Seguridad y privacidad para el control horario de tu equipo
Ficharix registra jornadas protegiendo datos personales, controla accesos por rol y mantiene trazabilidad sobre fichajes, incidencias y exportaciones. Diseñado para pasar la revisión de IT y legal.
- Control de permisos por rol
- Cifrado en tránsito y en reposo
- Trazabilidad de registros y movimientos
- Sin tratamiento de datos biométricos
- Geolocalización solo cuando aplica al fichaje
- Exportación estructurada e interoperable
- Informes exportables y auditables
- Conservación documental durante 4 años
El control horario trabaja con datos sensibles para la empresa
Un sistema de control horario no solo guarda entradas y salidas. Contiene datos personales, centros de trabajo, ubicaciones de fichaje, incidencias, ausencias, correcciones y exportaciones.
Por eso Ficharix gestiona quién accede a cada dato, qué acciones se realizan sobre él y cómo se conserva la información a lo largo del tiempo.
Datos de empleados
Nombre, identificador interno, jornada asignada, ausencias e incidencias registradas.
Datos de fichaje
Entrada, salida, pausas, método de registro y centro de trabajo asociado.
Datos de ubicación
Coordenadas asociadas al momento del fichaje.
Datos de auditoría
Usuarios, cambios aplicados, exportaciones realizadas y movimientos sobre cada registro.
Quién revisa esta página y qué necesita comprobar
Antes de implantar un sistema de control horario, distintos perfiles validan aspectos diferentes. Esta página está organizada para que cada uno encuentre lo suyo.
Seguridad técnica de la plataforma
Lo que IT pregunta primero: cómo se protegen los datos en tránsito y en reposo, cómo se autentica el acceso y dónde se almacena la información.
Cifrado en tránsito
Todas las comunicaciones entre el navegador o el dispositivo y la plataforma viajan cifradas mediante TLS.
Cifrado en reposo
Los datos almacenados se protegen mediante cifrado a nivel de almacenamiento y base de datos.
Autenticación y 2FA
Acceso con credenciales individuales. Verificación en dos pasos disponible para reforzar cuentas con permisos elevados.
Control de sesiones
Sesiones con caducidad configurable, cierre remoto y registro de accesos por usuario y dispositivo.
Alojamiento en la UE
Los datos se alojan en infraestructura ubicada dentro del Espacio Económico Europeo.
Copias de seguridad
Copias periódicas con retención definida, para recuperar información ante incidencias operativas.
Aislamiento por empresa
Los datos de cada empresa quedan separados. En entornos multiempresa, cada organización accede solo a su información.
Subencargados
Relación de proveedores de infraestructura y servicios disponible para revisión contractual.
Sin datos biométricos
Ficharix no utiliza huella dactilar, reconocimiento facial ni lectura de mano. El fichaje se identifica con credenciales, no con el cuerpo del trabajador.
Preparados para el acceso remoto de la Inspección
El real decreto que prepara el Gobierno exigirá que el registro horario sea digital, automático e interoperable, de forma que la Inspección de Trabajo pueda consultar los datos en remoto sin desplazarse a la empresa. Ficharix ya está construido sobre esa arquitectura.
Registro estructurado y consultable
Los datos no viven en archivos sueltos: se almacenan de forma estructurada, indexada por empresa, centro, trabajador y periodo, y son consultables en cualquier momento.
DisponibleExportación en formatos abiertos
Además de PDF, los registros se exportan en Excel y CSV, formatos procesables por sistemas externos sin conversión manual.
DisponibleAPI de consulta
Acceso programático a los registros para integración con otros sistemas de la empresa o con plataformas de terceros autorizadas.
DisponibleAcceso delegado con perfil de solo lectura
La empresa puede habilitar un acceso de consulta sin capacidad de modificación, con registro de cada consulta realizada.
DisponibleRegistro automático de la jornada
Cada entrada y salida queda reflejada en el momento en que se produce, sin volcados manuales ni consolidaciones posteriores.
DisponibleConexión con plataforma centralizada
Cuando la Administración publique las especificaciones técnicas del canal de acceso, Ficharix incorporará la conexión conforme a lo que establezca la norma.
A la espera del BOECada usuario accede solo a lo que necesita
Los permisos se configuran según el perfil de cada usuario. Un empleado no ve los registros de sus compañeros; una asesoría externa accede a informes sin poder alterar datos.
| Rol | Alcance | Qué puede hacer |
|---|---|---|
| Empleado | Propio | Consulta sus propios registros de jornada y envía solicitudes de corrección o ausencia. |
| Responsable | Equipo | Revisa fichajes e incidencias de su equipo, valida correcciones y consulta resúmenes. |
| RR. HH. / Administración | Empresa | Gestiona registros, informes, centros de trabajo y trabajadores de toda la organización. |
| Asesoría laboral | Configurado | Accede a los informes y exportaciones que la empresa haya habilitado para su gestoría. |
| Auditor / lectura | Solo lectura | Consulta información y audit log sin capacidad de modificar ningún dato. |
| Administrador | Total | Configura la empresa, permisos, centros, políticas de fichaje y parámetros de geolocalización. |
Ubicación para verificar fichajes, no para vigilar personas
En sectores como limpieza, construcción, agricultura, ganadería, logística o minería, la ubicación puede ser clave para verificar dónde se realiza un fichaje. Ficharix trata la geolocalización como una evidencia asociada al momento del registro, no como seguimiento continuo del trabajador.
Ubicación en el momento del fichaje
Se registran coordenadas únicamente cuando se produce un fichaje y la empresa ha activado esta opción. No hay rastreo entre fichajes.
Geofencing por centro
Validación de la ubicación respecto a oficina, obra, finca, explotación, ruta o centro de cliente.
Estados claros
El registro refleja de forma explícita el resultado de la comprobación de ubicación.
Privacidad por diseño
El acceso a los datos de ubicación queda limitado a los perfiles autorizados por la empresa.
Cada cambio deja rastro
Cuando un fichaje se crea, corrige, valida, anula o exporta, Ficharix registra el movimiento asociado con todos sus atributos. Ningún dato cambia de forma silenciosa.
Seguridad también es evitar errores operativos
Además de proteger datos frente a accesos externos, un sistema de control horario debe impedir manipulaciones accidentales, pérdidas de información y cambios sin justificar desde dentro. Estas decisiones de diseño son las que evitan que un registro pierda valor.
Integridad técnica: qué garantiza el hash y qué no
Ficharix genera una huella criptográfica única para cada registro, cada movimiento y cada informe exportado. Esa huella permite comprobar si un dato coincide exactamente con el estado almacenado en el sistema.
Hash del registro
Huella del fichaje o jornada tal como fue creada originalmente.
e3b0c44298fc1c14…a5e4
Hash del movimiento
Huella de cada acción posterior sobre el registro, encadenada con la anterior.
b94d27b9934d3e08…7e6f
Hash del informe
Huella de la exportación generada, impresa en el propio documento.
2cf24dba5fb0a30e…72d2
Anexo técnico
Documento con la cadena completa de movimientos, para auditoría, IT o revisión legal avanzada.
Conservación, disponibilidad y marco normativo
El registro horario debe conservarse durante cuatro años y permanecer disponible para trabajadores, representantes legales e Inspección de Trabajo. Ficharix conserva los datos durante ese plazo y permite consultarlos y exportarlos de forma ordenada.
Continúa la revisión
Esta página cubre seguridad técnica y privacidad. Para el marco legal, el documento de inspección o el funcionamiento del registro inmutable, consulta las páginas correspondientes.
Preguntas frecuentes de IT y legal
Ficharix está diseñado para tratar los datos de control horario de forma segura, limitada y trazable, y actúa como encargado del tratamiento. El cumplimiento final depende también de la política de privacidad de la empresa, la base jurídica aplicada, la información facilitada a los empleados y la configuración concreta del sistema.
Los datos se alojan en infraestructura ubicada dentro del Espacio Económico Europeo. La relación de proveedores de infraestructura y subencargados está disponible para procesos de revisión contractual. Solicitar documentación técnica →
Sí. La verificación en dos pasos está disponible y se recomienda especialmente para cuentas con permisos de administración o acceso a datos de toda la organización.
No. Se registra la ubicación únicamente en el momento del fichaje, cuando la empresa ha activado esta opción y resulta necesaria para verificar el centro, obra, finca, ruta o ubicación de trabajo. No hay seguimiento continuo entre fichajes. Ver detalle de geolocalización →
Los permisos se configuran por rol para que cada usuario acceda únicamente a la información necesaria: sus propios registros, los de su equipo, los de su centro o la información completa si tiene autorización. Un perfil de auditoría puede consultar sin modificar.
Sí. Cada modificación relevante genera un movimiento con usuario, rol, fecha, hora, tipo de acción, valor anterior, valor nuevo, motivo y hash asociado. Los registros no se sobrescriben ni se borran físicamente. Ver registro inmutable →
La empresa, como responsable del tratamiento, gestiona las solicitudes de acceso, rectificación o supresión. Ficharix permite consultar y exportar los datos de una persona concreta para atender esas solicitudes, teniendo en cuenta que la obligación legal de conservar los registros de jornada durante cuatro años puede limitar la supresión. Ver obligación de conservación →
Solo si la empresa lo habilita expresamente y con el alcance que decida. El perfil de asesoría accede a los informes y exportaciones configuradas, sin capacidad de alterar registros. Ver acceso para asesorías →
No. Ficharix no trata datos biométricos. La AEPD, siguiendo directrices del Comité Europeo de Protección de Datos, considera que el uso de biometría para control horario solo es admisible cuando no existe alternativa menos intrusiva. Al identificar el fichaje mediante credenciales individuales, esa cuestión no se plantea.
Los registros ya se almacenan de forma estructurada y se exportan en formatos abiertos, y existe API de consulta y acceso delegado de solo lectura. Cuando la Administración publique las especificaciones técnicas del canal de acceso remoto, incorporaremos la conexión conforme a lo que establezca la norma. Ver estado de la nueva normativa →
Control horario seguro, trazable y preparado para crecer
Protege los datos de tu equipo, controla accesos y conserva registros horarios con trazabilidad completa.