Grupo O&S · Política de Privacidad
Información sobre el tratamiento de datos en este sistema
1. Responsable del tratamiento
Grupo O&S es el responsable del tratamiento de los datos personales gestionados a través de este sistema de gestión interna.
Para ejercer sus derechos o realizar consultas sobre privacidad, contacte con el responsable de su empresa a través de los canales internos habituales.
2. ¿Qué datos se tratan?
| Módulo | Datos personales tratados | Finalidad |
|---|---|---|
| Asistencia | Nombre del trabajador, ruta asignada, registros de asistencia diaria (entrada, salida, presente, falta, vacaciones, festivo) | Control de jornada y planificación de recursos |
| Nóminas | Nombre, DNI/NIE, categoría contractual, fechas de alta/baja laboral, días trabajados, salario bruto y deducciones calculadas | Cálculo y registro de retribuciones |
| Datos de pago | Teléfono, email de contacto, forma de pago, banco y cuentas bancarias (cuando aplique) | Gestión administrativa de pagos a personal |
| Contacto de emergencia | Nombre y teléfono de contacto en caso de incidencia laboral | Gestión preventiva y atención de emergencias |
| Flotilla | Nombre del conductor, ruta asignada, asignación a vehículo, multas de tráfico asociadas | Gestión de vehículos, combustible y documentación |
| Acceso | Nombre de usuario, contraseña (solo en forma de hash SHA-256 — nunca en texto claro), rol de acceso | Control de acceso al sistema |
3. Base jurídica del tratamiento
El tratamiento se ampara en los siguientes fundamentos del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):
- Art. 6.1 b) RGPD — Ejecución de la relación laboral (control de jornada, retribución).
- Art. 6.1 c) RGPD — Cumplimiento de obligaciones legales (registro de jornada según ET art. 34.9, control de conductores profesionales).
- Art. 6.1 f) RGPD — Interés legítimo del responsable en la gestión eficiente de la flota y la seguridad vial.
4. Almacenamiento y destinatarios de los datos
file://),
los datos se almacenan en el navegador de este dispositivo
mediante localStorage y sessionStorage. No se envía ningún dato a servidores externos.
En el modo servidor (http:// / https://), los datos se almacenan
en el servidor designado por Grupo O&S mediante api.php.
No se ceden datos a terceros salvo obligación legal.
Cookies y almacenamiento web
| Almacenamiento | Clave | Contenido | Duración |
|---|---|---|---|
sessionStorage | asist_role_local_v1 | Rol de sesión actual (admin/viewer) | Sesión del navegador |
sessionStorage | asist_user_local_v1 | Nombre de usuario de sesión actual | Sesión del navegador |
sessionStorage | asist_auth_local_v2 | Credenciales de acceso (solo hash SHA-256) en modo local | Sesión del navegador |
localStorage | asist_rutas_local_v1 | Datos de asistencia y trabajadores | Hasta eliminación manual |
localStorage | ovasa_flotilla_v1 | Datos de flotilla, vehículos, conductores | Hasta eliminación manual |
localStorage | ocr_consent | Preferencia OCR del usuario (sí/no) | Hasta eliminación manual |
Este sistema no utiliza cookies de seguimiento ni servicios de analítica de terceros.
5. Servicio externo: motor OCR (función opcional)
tesseract.js desde el CDN
jsdelivr.net (Fondazione jsdelivr, Swiss/global). En ese momento,
su dirección IP queda registrada en los logs del CDN.
No se envían imágenes ni datos del ticket al CDN; el procesamiento OCR
se realiza íntegramente en su navegador.
Se solicita su confirmación cada vez que vaya a usarse el OCR por primera vez en la sesión.
- Política de privacidad de jsdelivr: jsdelivr.com/privacy-policy
6. Seguridad técnica
- Las contraseñas se almacenan únicamente como hash SHA-256 (nunca en texto claro).
- La sesión se cierra automáticamente tras 45 minutos de inactividad.
- El acceso está protegido por roles diferenciados (Admin / Consulta).
- El sistema aplica una política de seguridad de contenido (CSP) para prevenir ataques XSS.
- Sin transmisión de datos de referencia (
referrerpolicy: no-referrer).
7. Derechos de los interesados (RGPD arts. 15–22)
Los trabajadores cuyos datos se tratan tienen derecho a:
- Acceso — conocer qué datos se tratan sobre ellos.
- Rectificación — solicitar la corrección de datos inexactos.
- Supresión — solicitar la eliminación de sus datos (salvo obligación legal de conservación).
- Limitación y oposición — según las circunstancias del tratamiento.
- Portabilidad — recibir sus datos en formato estructurado.
Para ejercer estos derechos, diríjase al responsable a través de los canales internos de la empresa.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
8. Conservación de los datos
Los datos laborales (asistencia, nóminas) se conservan durante el tiempo necesario para cumplir las obligaciones legales, con un mínimo de 4 años conforme a la normativa laboral y fiscal española. Los datos de flota se conservan el tiempo necesario para la gestión operativa.
En modo local, los datos permanecen en el navegador hasta que el administrador los elimine manualmente o se borre el almacenamiento del navegador.
9. Menores de edad
Este sistema es de uso exclusivo interno profesional. No está dirigido a personas menores de 18 años.
10. Versión y fecha
Versión: 1.0 · Última revisión: