Versión 2026-09-11
Kronoz tiene dos roles distintos respecto a tus datos personales, según la normativa de protección de datos (Reglamento (UE) 2016/679, RGPD, y LO 3/2018):
— Como PLATAFORMA que presta el servicio a tu Empresa, Julio Andrés Bustos Torres (autónomo, NIF Z4593745Y, domicilio en Calle Doctor Fleming 27, 47011 Valladolid, contacto admin@kronoz.io), operando bajo la marca comercial "Kronoz", actúa como ENCARGADO DEL TRATAMIENTO (art. 28 RGPD) de los datos de personal (fichajes, vacaciones, documentos, etc.) que tu Empresa introduce en Kronoz. La RESPONSABLE de esos datos es tu Empresa, tu empleador — es quien decide qué datos se recogen y para qué, y a quien corresponde informarte como parte de tu relación laboral.
— Como responsable de tu CUENTA DE ACCESO a la plataforma (email, contraseña, sesiones), Kronoz actúa como RESPONSABLE DEL TRATAMIENTO de esos datos concretos, necesarios para poder ofrecerte el servicio de forma segura.
Datos de tu cuenta: nombre, apellidos, email, contraseña (almacenada cifrada, nunca en texto plano), rol dentro de la Empresa.
Datos laborales que tu Empresa introduce sobre vos: documento de identidad (DNI/NIE) y su caducidad, fecha de nacimiento, número de afiliación a la Seguridad Social, dirección postal, teléfono, fecha de ingreso, puesto y centro de trabajo, contacto de emergencia (nombre y teléfono de un tercero que designás vos).
Registro horario: fecha y hora de cada fichaje (entrada, salida, pausas), y la geolocalización (latitud/longitud) capturada en el momento puntual de cada fichaje — Kronoz NO hace seguimiento continuo de tu ubicación fuera de esos momentos concretos de fichar.
Vacaciones, ausencias e incidencias que registrás o que registra tu Empresa sobre tu actividad.
Documentos que firmás electrónicamente dentro de la plataforma (por ejemplo, actas de dotación), junto con la evidencia de esa firma: fecha y hora, dirección IP y user-agent del dispositivo usado para firmar.
Datos técnicos de acceso: dirección IP, user-agent del navegador/dispositivo, y fecha/hora de tus sesiones — se usan para seguridad (detectar accesos anómalos) y para dar validez a las firmas electrónicas y a la aceptación de estos Términos.
Si activás las notificaciones push, guardamos el identificador técnico de tu dispositivo/navegador necesario para enviártelas — podés desactivarlas cuando quieras desde el propio dispositivo.
Gestionar el registro horario y cumplir con la obligación legal de control de jornada (RD-ley 8/2019) — base legal: cumplimiento de una obligación legal aplicable a tu Empresa (art. 6.1.c RGPD).
Gestionar vacaciones, ausencias, incidencias, documentación y planificación de turnos, como parte de la ejecución de tu relación laboral con la Empresa (art. 6.1.b RGPD, en la medida en que Kronoz actúa por cuenta de tu Empresa).
Dar validez legal a las firmas electrónicas que realizás en la plataforma y a tu aceptación de estos Términos (interés legítimo en poder acreditar autoría y consentimiento, art. 6.1.f RGPD).
Seguridad de la plataforma: detectar y prevenir accesos no autorizados (interés legítimo, art. 6.1.f RGPD).
El número de afiliación a la Seguridad Social es un dato relacionado con tu relación laboral cuyo tratamiento se ampara en el cumplimiento de obligaciones legales en materia laboral y de Seguridad Social (art. 9.2.b RGPD).
Los registros de fichaje se conservan durante el plazo exigido por la normativa de control horario (mínimo 4 años, art. 34.9 del Estatuto de los Trabajadores).
El resto de tus datos se conservan mientras dure tu relación laboral con la Empresa y, tras su finalización, durante los plazos de prescripción legal aplicables (laboral, fiscal, de responsabilidad) que en general no superan los 5-6 años salvo obligación legal distinta.
Tu Empresa, como responsable de estos datos, es quien decide cuándo solicitar su baja definitiva conforme a esos plazos.
Tus datos NO se venden ni se ceden a terceros con fines comerciales.
Se alojan en infraestructura propia de Kronoz (servidores auto-gestionados ubicados en la Unión Europea) — no dependemos de proveedores cloud de terceros para el almacenamiento principal de la base de datos ni de los documentos.
Usamos proveedores externos estrictamente necesarios para operar el servicio (encargados de tratamiento, art. 28 RGPD): un proveedor de envío de emails transaccionales (para notificaciones y recuperación de contraseña) y un servicio de copia de seguridad cifrada fuera de nuestra infraestructura (Google Drive), sujeto a las garantías contractuales exigidas por el RGPD para este tipo de proveedores.
Solo comunicamos datos a las autoridades cuando existe una obligación legal de hacerlo (por ejemplo, Inspección de Trabajo o la AEAT en el caso de datos de facturación).
Podés ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. Como la responsable de tus datos laborales es tu Empresa, lo habitual es dirigir la solicitud a tu Empresa; si preferís contactar directamente con Kronoz, escribinos a admin@kronoz.io y trasladaremos tu solicitud a la Empresa correspondiente cuando así lo exija la normativa.
También tenés derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considerás que el tratamiento de tus datos no se ajusta a la normativa.
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas, control de acceso por empresa (cada Empresa solo puede ver los datos de su propio personal — aislamiento a nivel de base de datos), conexiones cifradas (HTTPS), y copias de seguridad periódicas cifradas.
Kronoz no está dirigido a menores de 16 años, salvo en el marco de una relación laboral legalmente autorizada para mayores de dicha edad conforme a la legislación laboral española, en cuyo caso el tratamiento se realiza bajo la responsabilidad de la Empresa empleadora.
Kronoz usa almacenamiento técnico estrictamente necesario para mantener tu sesión iniciada (token de acceso) — no usamos cookies de publicidad ni de seguimiento de terceros.
Si actualizamos esta Política de forma sustancial, te pediremos que la vuelvas a aceptar — la versión que aceptaste queda registrada con fecha, hora e IP como evidencia.