TurnoMadeTurnoMade
Ir a la app
Explorar la documentación
Docs/Inteligencia y cumplimiento

Seguridad y privacidad

En una línea: TurnoMade protege los datos de tu empresa con aislamiento por organización, registro inmutable de la jornada, control de acceso por IP y minimización de datos personales conforme al RGPD.

Aislamiento entre empresas

Cada organización solo ve sus propios datos. El acceso está protegido a nivel de base de datos (políticas de seguridad por fila), de forma que un usuario nunca puede leer información de una organización que no gestiona.

Verificación del fichaje por IP (sin geolocalización)

En Ajustes → IPs autorizadas das de alta la red WiFi del centro (la pantalla te muestra tu IP actual para copiarla; si hay varias WiFi, añades cada una). A partir de ahí, TurnoMade marca si cada fichaje se hizo desde esa red — sin bloquear a nadie: si alguien ficha desde otra red, el fichaje se registra igual y solo queda la marca de "no desde la IP autorizada", con aviso al responsable. Si no das de alta ninguna IP, todos los fichajes son válidos.

Es verificar sin rastrear: la IP identifica la red, no la ubicación de la persona, así que cumple el criterio de la AEPD (proporcionalidad y minimización) sin necesidad de GPS. Cada fichaje guarda además su IP para trazabilidad. Ver Fichaje y registro de jornada.

Registro inmutable y auditoría

El fichaje es un registro de eventos que no se puede modificar ni borrar. Las correcciones añaden un evento correctivo enlazado, sin reescribir el original. Así el histórico es auditable de principio a fin, como exige el registro de jornada (conservación 4 años). Ver Fichaje y registro de jornada y Registro de jornada (España).

Protección de datos (RGPD)

  • Minimización: por el principio de minimización del RGPD, los informes identifican a la empresa por su razón social o CIF y al trabajador por su nombre, y no imprimen DNI/NIE ni domicilio (solo los datos necesarios).
  • Datos de salud: la baja médica se registra como estado, pero el justificante médico no se almacena en TurnoMade (es un dato de salud especialmente protegido). El empleado lo envía por su canal habitual de RR. HH. Ver Vacaciones, ausencias y peticiones.

Autenticación segura

  • Acceso con email/contraseña, Google, Microsoft/Azure o Apple.
  • En el kiosko, el fichaje va con PIN (no expone la contraseña).
  • El acceso de cada empleado se puede limitar por canal (PIN/WEB/APP). Ver Roles y formas de acceso.

Eliminación de tu cuenta

Puedes eliminar tu cuenta cuando quieras, tú mismo desde la app: abre tu Perfil → «Eliminar cuenta» (con confirmación). También puedes solicitarlo por correo a soporte@turnomade.app.

Qué ocurre. Por la obligación legal de conservar el registro de jornada (fichajes) durante 4 años, no se hace un borrado físico total: se anonimiza. En concreto:

  • Se desactiva tu acceso (ya no puedes iniciar sesión) y se anonimiza tu identidad: el nombre y el correo se sustituyen y se borra el token de notificaciones.
  • Se borran tus datos personales no sujetos a conservación legal: peticiones (vacaciones, ausencias, cambios), avisos y notificaciones.
  • Tus fichajes se conservan anonimizados el tiempo que exige la ley laboral (España: 4 años); pasado ese plazo se eliminan o anonimizan de forma definitiva. Así se respeta a la vez tu derecho de supresión (RGPD) y la obligación de conservación del registro horario.

Según quién lo pida:

  • Empleado: al eliminar su cuenta pierde el acceso y sus datos personales se anonimizan. Solo se afecta a sí mismo: no puede borrar a otras personas, ni la empresa, ni los fichajes. La empresa conserva su registro de jornada anonimizado por obligación legal.
  • Administrador que no es propietario: puede eliminar su cuenta igual que un empleado (solo la suya).
  • Propietario de la empresa (quien la creó): no puede eliminar su cuenta ni la empresa desde la app. Para darse de baja o cerrar la empresa, escribe a soporte@turnomade.app. Es así a propósito: verificamos que la solicitud viene del responsable real y exportamos/conservamos los registros antes de nada.

Nada se destruye con un clic — y es recuperable. No hay ninguna función de "eliminar la empresa": ninguna persona, por su cuenta, puede borrar la organización ni sus registros. Los fichajes están protegidos (la base de datos impide eliminarlos mientras dure el plazo legal) y son exportables. Si hiciera falta recuperar el acceso o los datos de la empresa —por ejemplo, tras una acción indebida de un administrador—, la empresa titular puede solicitarlo a soporte: los fichajes se conservan y se restablece el acceso.

Más detalle en la página de eliminación de cuenta y en la Política de Privacidad.

Siguientes pasos