Identificació del Titular
En compliment de l'article 10 de la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE), s'informa:
- Titular: Erick Moises Hernández Quiñones (persona física, empresari individual)
- NIF: 06713923Q
- Domicili: Avenida República Argentina 93, porta 25, 46701 Gandia (València), Espanya
- Correu electrònic: contact@geozly.com
- Nom comercial: Geozly
D'ara endavant, es farà referència al titular com el "Titular", "nosaltres" o "nostre".
Acceptació dels Termes
Aquests Termes i Condicions d'Ús (d'ara endavant, els "Termes") regulen l'accés i la utilització de la plataforma tecnològica Geozly (d'ara endavant, la "Plataforma" o el "Servei"), accessible a través de l'aplicació web i l'aplicació web progressiva (PWA).
L'accés, registre o ús de la Plataforma implica l'acceptació plena, sense reserves i incondicional de tots i cadascun d'aquests Termes, així com de la Política de Privadesa. Si vostè no està d'acord amb alguna d'aquestes condicions, s'haurà d'abstenir d'accedir a la Plataforma o d'utilitzar-la.
Aquests Termes són vinculants tant per a les Organitzacions (persones jurídiques o físiques amb activitat empresarial que contracten el Servei) com per als Usuaris individuals (administradors, supervisors, personal d'oficina i treballadors) que accedeixen a la Plataforma per invitació d'una Organització. A les assessories laborals que fan servir el portal d'assessoria se'ls apliquen, a més, els Termes per a assessories, que prevalen sobre aquests en allò que regulen.
Naturalesa del Servei
Geozly és una plataforma tecnològica d'infraestructura business-to-business (B2B) que posa a disposició de les Organitzacions eines per a la gestió del control horari d'acord amb l'article 34.9 de l'Estatut dels treballadors i el Reial decret llei 8/2019, la planificació de torns i l'administració de personal. Geozly no presta serveis d'assessoria laboral, jurídica ni de compliment normatiu. La Plataforma és una eina neutral que facilita la gestió, però totes les decisions sobre configuració, ús i compliment de la legislació laboral, de protecció de dades (inclosos l'article 88 RGPD i l'article 90 LOPDGDD en matèria de geolocalització en l'àmbit laboral) i de qualsevol altra normativa aplicable corresponen exclusivament a l'Organització.
El Servei s'adreça exclusivament a empreses, professionals i empresaris individuals en l'exercici de la seva activitat. La Plataforma no s'ofereix a consumidors en el sentit de l'article 3 del text refós de la Llei general per a la defensa dels consumidors i usuaris (TRLGDCU). Els treballadors de l'Organització que utilitzen la Plataforma per registrar la seva jornada laboral són interessats en el sentit del RGPD pel que fa a les seves dades personals, però no són consumidors del Servei, ja que no el contracten ni el paguen.
El Titular no intervé en la relació laboral entre l'Organització i els seus empleats, ni assumeix cap responsabilitat derivada de les decisions que l'Organització adopti en l'ús de la Plataforma, incloent-hi sense limitació la configuració de geotanques, l'exigència de verificació per GPS, l'aprovació o denegació de permisos i la interpretació dels registres de jornada.
Definicions
Als efectes d'aquests Termes, s'entendrà per:
- Organització: persona jurídica o empresari individual que contracta el Servei de Geozly per gestionar el control horari i l'assistència de la seva plantilla.
- Usuari: tota persona física que accedeix a la Plataforma amb credencials pròpies, incloent-hi administradors de l'organització, supervisors, personal d'oficina i treballadors.
- Administrador de l'Organització (org_admin): Usuari amb privilegis màxims dins d'una Organització, facultat per configurar el compte, gestionar empleats, ubicacions i torns i accedir a informes i registres d'auditoria.
- Supervisor: Usuari amb facultats de gestió delegades, incloent-hi l'aprovació de sol·licituds de permisos i la supervisió de torns de treball.
- Treballador (worker): Usuari que utilitza la Plataforma principalment per registrar la seva jornada laboral mitjançant fitxatge amb geolocalització.
- Ubicació: punt geogràfic definit per coordenades GPS i un radi de geotanca (perímetre de validació) configurat per l'Organització com a centre de treball.
- Torn de Treball (Work Slot): franja horària programada assignada a un o diversos treballadors en una ubicació determinada.
- Fitxatge (Check-in/Check-out): registre d'inici i fi de jornada laboral fet pel Treballador, que pot incloure verificació de presència mitjançant geolocalització.
- Geotanca (perímetre de validació): perímetre virtual circular definit per coordenades GPS i un radi (entre 5 metres i 5 quilòmetres) que delimita l'àrea vàlida per al fitxatge amb verificació de presència.
- Registre de Treball (Work Log): conjunt de dades generades durant una jornada laboral, incloent-hi temps d'entrada, sortida, pauses i dades de geolocalització.
- Assessoria: l'assessoria laboral, gestoria o despatx professional que presta a una Organització serveis de gestió de nòmines i assessorament laboral i que té un espai propi a la Plataforma, regit pels Termes per a assessories. Les persones del seu equip accedeixen amb credencials pròpies, però no són Usuaris de l'Organització ni ocupen cap dels seus rols.
- Vincle d'assessoria: l'autorització, concedida per l'Organització i revocable per qualsevol de les dues parts, per la qual una Assessoria accedeix a les dades d'aquella Organització a través del portal d'assessoria, amb l'abast i les capacitats que l'Organització decideix.
Descripció del Servei
Geozly és una plataforma de gestió de força laboral i control horari amb geolocalització que ofereix les funcionalitats principals següents:
- Control horari amb geolocalització: registre d'entrada i sortida de treballadors amb verificació opcional de presència mitjançant GPS.
- Recorregut de la jornada: al pla Professional, registre de la ubicació de les persones que l'Organització designi en una declaració signada, mentre tenen la jornada oberta i mai durant les pauses, en els termes de les clàusules 9.5 i 11.6.
- Gestió d'ubicacions: creació i administració de centres de treball amb geotanques configurables.
- Planificació de torns: programació de torns de treball individuals i recurrents amb assignació de personal.
- Gestió d'empleats: administració de plantilla, rols, departaments i tipus de contracte.
- Gestió de permisos i absències: sol·licitud, aprovació i seguiment de vacances, baixes per malaltia, permisos personals i compensació d'hores extres.
- Alertes i notificacions: sistema d'avisos amb nivells de severitat (informatiu, advertència, crític).
- Informes i analítiques: generació d'informes d'assistència, hores treballades per empleat i per ubicació, i exportació de dades.
- Registre d'auditoria: constància de les accions que creen, modifiquen o eliminen dades de l'Organització i d'algunes consultes i exportacions, amb l'abast i les excepcions que detalla l'apartat 9.2 de la Política de Privadesa.
- Vista de calendari: visualització gràfica de la programació de torns.
- Fitxatge per Telegram (pla Professional): canal opcional que permet al Treballador registrar entrada, sortida i pauses des d'un xat de Telegram. Requereix que l'Organització l'habiliti i que el Treballador vinculi voluntàriament el seu compte, i es pot desvincular en qualsevol moment. La ubicació no es transmet a través de Telegram: es captura en una finestra servida pel Titular que l'envia directament als seus servidors. Les característiques, les dades implicades i la transferència internacional que suposa es detallen als apartats 6.III i 7.3 de la Política de Privadesa.
- Aplicació per a treballadors: interfície mòbil optimitzada (PWA) per a fitxatge, consulta de l'historial i gestió del perfil.
- Importació de dades des de plantilla (pla Professional): eina opcional que permet a l'Administrador o Propietari descarregar una plantilla, omplir-la amb les dades que ja té i pujar-la (Excel o CSV) perquè la Plataforma la llegeixi i la presenti per a revisió prèvia abans de materialitzar-la. El fitxer es llegeix al servidor mateix i no es transmet a cap tercer. L'Organització és responsable de disposar d'una base jurídica suficient per sotmetre les dades dels seus empleats a aquest tractament. Fins al 20 de setembre de 2026 l'extracció la feia un model de llenguatge, amb els proveïdors que detallava la versió anterior de la Política de Privadesa; l'apartat 6.II d'aquella Política explica què va canviar i què continua configurat.
Registre i Comptes d'Usuari
Creació de comptes
L'accés a la Plataforma requereix registre previ. Les Organitzacions creen un compte principal i posteriorment conviden els seus empleats mitjançant un sistema d'invitacions per correu electrònic amb token de verificació únic.
Una Assessoria crea el seu propi espai, no una Organització, i mai no és titular del compte d'una Organització client: l'acord d'encàrrec de la clàusula 11 l'accepta l'Organització mateixa, abans de carregar les dades de la seva plantilla. L'Assessoria només accedeix a una Organització mitjançant un Vincle d'assessoria que l'Organització autoritza expressament.
Veracitat de la informació
L'Usuari es compromet a proporcionar informació veraç, completa i actualitzada durant el procés de registre i en tot moment posterior. L'Organització garanteix que disposa de les autoritzacions necessàries per registrar els seus empleats i tractar-ne les dades a través de la Plataforma.
Seguretat de les credencials
Cada Usuari és responsable de mantenir la confidencialitat de les seves credencials d'accés (correu electrònic i contrasenya). Queda prohibit compartir, cedir o transferir les credencials a tercers. Tota activitat feta amb les credencials d'un Usuari es presumirà feta per aquell Usuari, llevat que aquest hagués notificat prèviament l'accés no autoritzat al seu compte.
Notificació d'accés no autoritzat
L'Usuari haurà de notificar de manera immediata al Titular qualsevol ús no autoritzat del seu compte o qualsevol altra vulneració de seguretat de què tingui coneixement, a través dels canals de contacte habilitats.
Plans de Subscripció i Condicions Econòmiques
Modalitats de subscripció
La Plataforma ofereix dos plans de subscripció: Starter (gratuït, limitat a 10 empleats) i Professional (de pagament, en modalitat per-seat amb facturació mensual), cadascun amb funcionalitats i límits específics.
El pla Professional es factura per trams sobre el nombre d'empleats actius de l'Organització durant el període: els primers 50 empleats actius es facturen a un preu unitari i els que superin aquella xifra, a un preu unitari inferior, sense límit de plantilla. L'import resultant és la suma de tots dos trams. Les característiques, limitacions i preus actualitzats de cada pla es detallen a la pàgina de preus de la Plataforma, que forma part integrant d'aquests Termes. Els preus es podran modificar d'acord amb el que preveu la clàusula 19.
Per a organitzacions amb una plantilla gran, el Titular pot acordar condicions particulars de preu i posada en marxa mitjançant una proposta individualitzada. Aquestes condicions, si n'hi ha, es documentaran per escrit i prevaldran sobre les tarifes publicades per al pla que correspongui.
Facturació i pagaments
Els pagaments corresponents als plans de subscripció de pagament es gestionen a través del proveïdor de processament de pagaments Stripe Payments Europe, Ltd. i es faran d'acord amb els termes econòmics comunicats en el moment de la contractació. El Titular es reserva el dret de modificar les tarifes amb un preavís mínim de trenta (30) dies naturals, sense que això afecti els períodes ja facturats.
Impagament
L'impagament o la morositat en l'abonament de les quotes de subscripció facultarà el Titular per suspendre o limitar l'accés al Servei fins a la regularització del pagament, sense que això generi dret a cap indemnització a favor de l'Organització.
Obligacions i Responsabilitats de l'Usuari
Ús lícit
L'Usuari s'obliga a utilitzar la Plataforma de conformitat amb la legislació vigent, aquests Termes, la moral, els bons costums generalment acceptats i l'ordre públic.
Prohibicions
Queda expressament prohibit:
- Utilitzar la Plataforma per a finalitats diferents de les previstes en aquests Termes.
- Manipular, falsificar o alterar les dades de geolocalització, els temps de fitxatge o qualsevol altra informació registrada a la Plataforma.
- Fer fitxatges en nom d'un altre Usuari o permetre que un tercer fitxi utilitzant les credencials pròpies.
- Intentar accedir a àrees restringides de la Plataforma, a comptes d'altres Usuaris o a dades d'altres Organitzacions.
- Fer enginyeria inversa, descompilar, desassemblar o intentar obtenir el codi font de la Plataforma.
- Utilitzar robots, scrapers, crawlers o altres mitjans automatitzats per accedir a la Plataforma o extreure'n dades.
- Introduir virus, malware, codi maliciós o qualsevol altre element tecnològic que pugui danyar o alterar el funcionament de la Plataforma.
- Utilitzar la Plataforma de manera que pugui sobrecarregar, danyar o inutilitzar els servidors, xarxes o infraestructura del Titular o de tercers.
- Suplantar la identitat d'una altra persona o entitat, o declarar falsament una afiliació amb qualsevol persona o entitat.
Responsabilitat de l'Organització com a ocupador
L'Organització reconeix i accepta que és l'única responsable del compliment de la legislació laboral aplicable a la seva jurisdicció en relació amb el control horari, el registre de jornada i la protecció de dades dels seus empleats. La Plataforma constitueix una eina tecnològica que facilita aquest compliment, però no substitueix les obligacions legals de l'ocupador. L'Organització es compromet a:
- Informar adequadament els seus treballadors sobre l'ús de la Plataforma, la recollida de dades de geolocalització i les finalitats del tractament, d'acord amb la normativa de protecció de dades aplicable.
- Obtenir els consentiments necessaris dels seus empleats quan ho exigeixi la legislació aplicable, en particular per al tractament de dades de geolocalització.
- Disposar d'una base jurídica legítima per al tractament de dades personals dels seus treballadors a través de la Plataforma.
- Garantir que la configuració i l'ús de la Plataforma s'ajusten als convenis col·lectius, acords d'empresa i normativa laboral aplicable.
Geolocalització i Verificació de Presència
Funcionament
La Plataforma permet a les Organitzacions configurar la verificació de presència mitjançant geolocalització GPS a les ubicacions de treball. Quan aquesta funcionalitat està habilitada, el dispositiu del Treballador transmetrà les seves coordenades GPS en fer el fitxatge, juntament amb dades de precisió del GPS, per verificar que es troba dins del radi de la geotanca configurada. El recorregut de la jornada, que és una altra funció i es descriu a la clàusula 9.5, només existeix si l'Organització l'activa per a aquella persona.
Permisos del dispositiu
La funcionalitat de geolocalització requereix que el Treballador concedeixi permís d'accés a la ubicació al seu dispositiu (navegador web, aplicació mòbil o la finestra de fitxatge que s'obre des de Telegram). Si l'Organització activa el recorregut de la jornada per al Treballador, l'aplicació mòbil li demana, a més, el permís d'ubicació necessari per registrar-lo mentre la jornada està oberta, i no li demana el permís d'ubicació "Sempre". L'Usuari pot revocar aquest permís en qualsevol moment a través de la configuració del seu dispositiu, si bé això podrà impedir fer fitxatges que requereixin verificació de presència.
Precisió i limitacions
La precisió de les dades de geolocalització depèn del dispositiu de l'Usuari, les condicions ambientals i la disponibilitat de senyal GPS. El Titular no garanteix l'exactitud absoluta de les dades de geolocalització i no serà responsable d'errors de fitxatge derivats de limitacions tecnològiques del GPS.
Configuració per l'Organització
La decisió d'activar o desactivar la verificació de presència per geolocalització, així com la configuració del radi de la geotanca (entre 5 metres i 5 quilòmetres), és responsabilitat exclusiva de l'Organització. El Titular proporciona l'eina tecnològica, però no intervé en les decisions de configuració adoptades per l'Organització.
Recorregut de la jornada
Al pla Professional, l'Organització pot activar el recorregut de la jornada per a una o diverses persones concretes. Mentre està actiu, l'aplicació mòbil d'aquella persona registra la seva ubicació de manera periòdica des que fitxa l'entrada o la tornada d'una pausa fins que fitxa una pausa o la sortida, i mai durant les pauses fitxades. Si la jornada continua oberta perquè s'ha oblidat de fitxar una pausa o la sortida, l'aplicació pot continuar registrant fins a 30 minuts després del final previst del torn, o fins a 10 hores després de l'entrada si no hi ha torn o el torn és per hores, i la Plataforma no desa res posterior a aquell límit. Si després es corregeix la jornada, aquells punts s'esborren, llevat dels que retingui una reclamació oberta, que es bloquegen. Ho descriu l'apartat 6.9 de la Política de Privadesa. Fora d'aquell cas, la geolocalització només es recull en fitxar i als avisos que el treballador decideix enviar.
Només el pot activar l'Usuari amb rol Owner, signant a la Plataforma una declaració que designa cada persona i en què l'Organització declara les seves finalitats i la seva base jurídica, el termini de conservació i la resta del que demana el formulari, i afirma que ha informat abans cada persona i els seus representants, que el recorregut és idoni, necessari i proporcionat, que ha fet la seva avaluació d'impacte i la puja amb la declaració, i que qui signa té poder per obligar-la. L'Organització respon del fet que tot el que ha declarat i afirmat sigui cert, de complir el que la llei li exigeix abans d'activar-lo i de fer servir el recorregut només per a allò que va declarar. El Titular no revisa l'avaluació d'impacte ni valora la justificació, i que la Plataforma deixi signar no significa que la declaració sigui correcta: les úniques comprovacions són mecàniques, com ara que una data no sigui futura, que hagin passat quinze dies des que es va demanar l'informe als representants i se'ls va lliurar la informació necessària (article 64.6 de l'Estatut dels treballadors) o que el termini de conservació no superi el màxim de la finalitat declarada.
Propietat Intel·lectual i Industrial
Titularitat
La Plataforma, incloent-hi sense limitació el seu codi font, codi objecte, disseny, estructura, bases de dades, logotips, marques, noms comercials, textos, gràfics, imatges, icones, interfícies d'usuari i qualssevol altres elements que la integren, estan protegits per drets de propietat intel·lectual i industrial la titularitat dels quals correspon al Titular o als seus llicenciants.
Llicència d'ús
El Titular concedeix a l'Usuari una llicència limitada, no exclusiva, no transferible, no subllicenciable i revocable per accedir a la Plataforma i utilitzar-la exclusivament d'acord amb aquests Termes i durant la vigència de la seva subscripció. Aquesta llicència no implica la cessió de cap dret de propietat intel·lectual o industrial.
Dades de l'Usuari
L'Organització i els seus Usuaris conserven la titularitat de totes les dades i informació que introdueixin a la Plataforma. El Titular no adquireix cap dret de propietat sobre aquestes dades més enllà dels estrictament necessaris per a la prestació del Servei.
Tractament de Dades Personals - Acord d'Encàrrec del Tractament (DPA)
Rols en matèria de protecció de dades
En relació amb les dades personals dels empleats de l'Organització tractades a través de la Plataforma:
- L'Organització actua com a Responsable del Tractament, en determinar les finalitats i els mitjans del tractament de dades personals dels seus empleats.
- El Titular (Geozly) actua com a Encarregat del Tractament, en tractar les dades personals per compte i segons les instruccions documentades de l'Organització.
- L'Assessoria que l'Organització autoritzi mitjançant un Vincle d'assessoria actua com a encarregada de l'Organització, pel contracte d'encàrrec de l'article 28 del RGPD que tenen entre elles i que l'Organització declara que existeix en autoritzar-la. L'Assessoria no és subencarregada del Titular, ni el Titular ho és de l'Assessoria: tots dos tracten les dades per compte de l'Organització, cadascun pel seu costat, i cap per compte de l'altre. Per això l'accés de l'Assessoria no constitueix una comunicació de dades (article 33.1 de la LOPDGDD).
Se n'exceptuen les peticions de funcionalitats i els informes d'error que un Usuari envia a Geozly des del panell, dels quals el Titular és responsable del tractament, com explica l'apartat 6.V de la Política de Privadesa.
Acord d'Encàrrec del Tractament (DPA) per adhesió
Aquests Termes constitueixen, per si mateixos, el contracte escrit vinculant entre el Responsable (l'Organització) i l'Encarregat (Geozly) exigit per l'article 28.3 del RGPD. Mitjançant l'acceptació d'aquests Termes, l'Organització subscriu expressament aquest Acord d'Encàrrec del Tractament (d'ara endavant, "DPA"), les estipulacions del qual es detallen als apartats següents.
Objecte: el tractament per compte de l'Organització de les dades personals dels seus empleats, contractistes i altres persones vinculades, amb la finalitat de possibilitar la prestació del Servei descrit a la clàusula 5.
Durada: mentre es mantingui vigent la subscripció de l'Organització al Servei.
Naturalesa i finalitat: allotjament, emmagatzematge, processament, consulta, modificació, comunicació i supressió de les dades personals necessàries per a la gestió del control horari, planificació de torns, gestió d'absències, generació d'informes i altres funcionalitats del Servei, llevat del que exceptua l'apartat 11.1.
Tipus de dades: dades identificatives, dades de contacte, dades laborals, dades de geolocalització (en el moment del fitxatge, als avisos que el treballador decideix enviar i, si l'Organització activa el recorregut de la jornada per a una persona, mentre la seva jornada està oberta, amb els límits de la clàusula 9.5), dades de jornada, dades de salut (existència, tipus i dates dels permisos mèdics i, quan s'aporten, els seus justificants) i dades tècniques de sessió, segons es detalla a la Política de Privadesa.
Categories d'interessats: empleats, supervisors, administradors i altres Usuaris de l'Organització, i el personal de l'Assessoria que l'Organització autoritzi, pel que fa a allò que fa amb les dades de l'Organització.
Obligacions de l'Encarregat del Tractament (art. 28.3 RGPD)
El Titular, en la seva condició d'Encarregat del Tractament, es compromet a:
- (a) Tractar les dades personals únicament seguint instruccions documentades de l'Organització, fins i tot pel que fa a les transferències internacionals, llevat que hi estigui obligat en virtut del Dret de la Unió o nacional aplicable; en aquest cas, informarà l'Organització d'aquella exigència legal prèvia al tractament, llevat que aquell Dret ho prohibeixi per raons importants d'interès públic. Autoritzar una Assessoria, fixar o canviar les seves capacitats i retirar-li l'accés són instruccions documentades de l'Organització: el Titular deixa constància de qui les va donar, quan, amb quines capacitats i de la versió i l'empremta del text que va acceptar, i dona a l'Assessoria exactament l'accés que aquelles instruccions descriuen, mai més. La declaració que signa l'Owner per activar el recorregut de la jornada també és una instrucció documentada, amb l'abast que descriu l'apartat 11.6.
- (b) Garantir que les persones autoritzades per tractar les dades personals s'han compromès a respectar la confidencialitat o estan subjectes a una obligació legal de confidencialitat.
- (c) Adoptar totes les mesures tècniques i organitzatives necessàries en virtut de l'article 32 del RGPD, tal com es detallen a l'apartat 9 de la Política de Privadesa.
- (d) Respectar les condicions per recórrer a un altre encarregat del tractament d'acord amb l'apartat 11.4.
- (e) Assistir l'Organització, tenint en compte la naturalesa del tractament, mitjançant mesures tècniques i organitzatives apropiades, sempre que sigui possible, perquè l'Organització pugui respondre a les sol·licituds que tinguin per objecte l'exercici dels drets dels interessats (articles 15 a 22 RGPD).
- (f) Assistir l'Organització a garantir el compliment de les obligacions establertes als articles 32 a 36 del RGPD, tenint en compte la naturalesa del tractament i la informació a la seva disposició. En particular, notificar a l'Organització sense dilació indeguda i sempre en un termini màxim de quaranta-vuit (48) hores des que tingui coneixement de qualsevol violació de la seguretat de les dades personals, facilitant-li tota la informació necessària perquè pugui complir el seu deure de notificació a l'autoritat de control en el termini de 72 hores previst a l'article 33 RGPD.
- (g) A elecció de l'Organització, suprimir o retornar totes les dades personals un cop finalitzada la prestació del Servei, d'acord amb l'apartat 20.4, suprimint les còpies existents llevat que el Dret de la Unió o nacional n'exigeixi la conservació. Les còpies de seguretat no es retoquen una per una: les dades en desapareixen quan venç la seva retenció, com a màxim set (7) mesos després, i mentrestant només es fan servir per recuperar el Servei després d'un desastre.
- (h) Posar a disposició de l'Organització tota la informació necessària per demostrar el compliment de les obligacions establertes a l'article 28 del RGPD, així com permetre i contribuir a fer auditories, incloses inspeccions, per part de l'Organització o d'un auditor autoritzat per aquella Organització, amb un preavís raonable i subjectes a les obligacions de confidencialitat recíproques.
- (i) Informar immediatament l'Organització si, al seu parer, una instrucció infringeix el RGPD o altres disposicions de protecció de dades de la Unió o dels Estats membres (article 28.3, últim paràgraf, del RGPD). Informar no és decidir: la decisió continua sent de l'Organització, llevat dels casos de suspensió que preveu l'apartat 11.6 per al recorregut de la jornada.
Subencarregats del tractament
L'Organització autoritza expressament amb caràcter general (autorització general prèvia, article 28.2 RGPD) que el Titular recorri als subencarregats del tractament enumerats a la clàusula 7.2 de la Política de Privadesa per a la prestació del Servei. El Titular signarà amb cada subencarregat un contracte que li imposi les mateixes obligacions de protecció de dades que les establertes en aquest DPA i respondrà davant l'Organització de l'incompliment per part del subencarregat.
El Titular notificarà a l'Organització qualsevol alta, substitució o baixa de subencarregats amb una antelació mínima de trenta (30) dies naturals a través dels canals habituals (correu electrònic a l'usuari administrador o avís a la Plataforma). Durant aquell termini, l'Organització es podrà oposar motivadament a la modificació. En cas d'oposició fonamentada, les parts negociaran de bona fe una solució alternativa; si no s'arriba a un acord en quinze (15) dies, l'Organització podrà resoldre el contracte sense penalització, conservant el dret a l'exportació de les seves dades d'acord amb l'apartat 20.4.
L'Assessoria no és un subencarregat i no la cobreix l'autorització d'aquest apartat: l'Organització la tria i l'autoritza, i respon de tenir-hi el contracte d'encàrrec de l'article 28 del RGPD. El Titular respon del que passa dins de la Plataforma -que l'Assessoria vegi només allò que l'Organització li permet, que allò que faci quedi al registre d'auditoria de l'Organització amb el seu nom, incloses les seves consultes i cada descàrrega, i que l'Organització li pugui retirar l'accés en qualsevol moment-, però no del que l'Assessoria faci amb les dades que descarregui, que surten de la Plataforma i es regeixen pel contracte entre ella i l'Organització. Perquè l'Organització sàpiga què reclamar-li en acabar aquell encàrrec, la Plataforma li mostra la llista de tot el que l'Assessoria va descarregar, amb la seva data i la seva empremta.
Confidencialitat i secret professional
El Titular i tot el seu personal mantindran un deure de secret i confidencialitat respecte a les dades personals objecte de tractament, deure que subsistirà després de la finalització de la relació contractual.
Per a més informació sobre el tractament de dades personals, els terminis de conservació i els drets dels interessats, consulti la nostra Política de Privadesa, que forma part integrant d'aquest DPA.
Recorregut de la jornada: instrucció, informació i suspensió
Instrucció documentada. La declaració que l'Owner signa per activar el recorregut de la jornada (clàusula 9.5) és una instrucció documentada de l'Organització al Titular, en el sentit de l'article 28.3.a del RGPD. El Titular recull la ubicació només de les persones que designa, mentre la seva jornada està oberta a la Plataforma i fora de les seves pauses, amb els límits de l'apartat 6.9 de la Política de Privadesa, i la conserva durant el termini que declara. Desa el text signat, la seva empremta, l'empremta de l'avaluació d'impacte que cita i un segell de temps, com a prova de què es va instruir, qui ho va fer i quan. Retirar una persona o desactivar el recorregut per a totes també són instruccions, no demanen signatura i mai no es bloquegen, tampoc per impagament ni amb la recollida aturada per a totes les Organitzacions.
Allò que el Titular no fa. El Titular no revisa l'avaluació d'impacte, ni tan sols en la forma, ni valora la justificació o la proporcionalitat del recorregut. Aquella valoració correspon a l'Organització com a Responsable, i que allò declarat sigui cert és responsabilitat de qui ho signa. El Titular només obre l'avaluació d'impacte pujada davant d'una reclamació o un requeriment, i cada obertura queda anotada, amb el seu motiu, al registre d'auditoria de l'Organització.
Deure d'informació. Si el Titular considera que una declaració, o qualsevol altra instrucció sobre el recorregut, infringeix la normativa de protecció de dades, ho comunica a l'Organització d'acord amb l'apartat 11.3(i). Aquella comunicació no suspèn res per si sola.
Suspensió. L'Organització autoritza el Titular a suspendre una declaració, o totes les de l'Organització, només per un d'aquests motius: un requeriment de l'Agència Espanyola de Protecció de Dades o d'un òrgan judicial; una petició de l'Organització mateixa; o un impagament o un canvi de pla que retira la recollida del recorregut. No és motiu de suspensió que el Titular opini que la justificació és insuficient o que una reclamació té fonament. La suspensió queda registrada amb el seu motiu i es comunica a l'Owner per correu electrònic. No esborra allò ja recollit, que segueix el seu termini de conservació, i tornar a activar el recorregut exigeix una declaració nova.
Aturades que no són una suspensió. La recollida s'atura sola mentre el compte de l'Organització està desactivat o bloquejat per una factura impagada, o mentre el seu pla no inclou el recorregut, i torna sola quan deixa de ser així, sense declaració nova. A més, el Titular pot aturar alhora la recollida de totes les Organitzacions si un problema tècnic o legal ho exigeix, i reprendre-la després. Cap d'aquestes aturades no esborra res, i mentre duren l'Organització pot continuar llegint i descarregant el recorregut ja recollit, retirar persones, desactivar-lo per a totes i ordenar esborrar-lo.
Assistència. Per ajudar l'Organització amb la seva pròpia avaluació d'impacte i amb els drets de les persones (article 28.3, lletres e i f, del RGPD), el Titular li facilita, si la demana, la seva avaluació d'impacte de referència de la geolocalització, que inclou el recorregut, i posa al panell allò necessari perquè l'Organització esborri el recorregut d'una persona, sencer o un tram, o el retingui mentre duri una reclamació concreta. Aquella avaluació de referència no substitueix la de l'Organització ni és una revisió de la seva.
Canal intern d'informació (Llei 2/2023)
Quan l'Organització activi el canal intern d'informació, Geozly tracta per compte seu les comunicacions rebudes, amb aquestes regles específiques que s'afegeixen a les generals de l'encàrrec.
- (a) L'Organització és l'única que gestiona el canal. Geozly aporta el mitjà tècnic i no assumeix el paper de tercer gestor de l'article 6 de la Llei 2/2023: no instrueix expedients, no decideix sobre la seva admissió, no respon a l'informant i no acredita terminis en nom de l'Organització.
- (b) Obligacions que continuen sent de l'Organització i que Geozly no pot complir per ella: aprovar el procediment de l'article 5 pel seu òrgan d'administració; designar el Responsable del Sistema de l'article 8 i comunicar-ho a l'Autoritat Independent de Protecció de l'Informant; informar la plantilla i la representació legal; i resoldre cada comunicació en els terminis de l'article 9. La Plataforma exigeix declarar les dues primeres abans d'obrir el canal, en cada obertura, i conserva la constància datada d'aquella declaració amb la seva versió. La declaració no acredita el seu contingut -Geozly no el pot comprovar- i l'Organització respon de la seva veracitat.
- (c) Confidencialitat reforçada. La Plataforma no dona a Geozly cap via per llegir una comunicació: l'accés és la designació que fa l'Organització, i una sessió de suport -encara que l'Organització mateixa l'autoritzi- es rebutja sempre, també quan qui l'obre és el titular del compte, que sí que llegeix si es designa a si mateix. Allò que no s'afirma és que llegir-les sigui impossible: els expedients viuen als servidors de Geozly i a les seves còpies de seguretat, l'accés als quals està restringit a un nombre mínim de persones subjectes al deure de secret. És una mesura tècnica més una d'organitzativa, i no una impossibilitat. Tampoc no s'afirma que aquell accés quedi registrat, perquè una lectura feta des d'una consola d'administració de la base de dades no deixa rastre.
- (d) Sense subencarregats nous. Aquest tractament no incorpora cap subencarregat propi: ni traducció, ni anàlisi, ni emmagatzematge d'un tercer diferent dels que ja presta el Servei. L'única sortida fora de l'Espai Econòmic Europeu és la que té qualsevol pàgina de la Plataforma: qui lliura la pàgina pública del canal rep les dades de connexió de cada visita -adreça IP, agent d'usuari, adreça de la pàgina i hora-, amb les garanties de la relació de subencarregats de l'apartat 11.4. Aquella adreça no identifica l'Organització, perquè el seu identificador viatja al fragment de l'enllaç, que el navegador no envia a cap servidor, i no porta res del contingut de la comunicació. Si això canviés, es notificaria amb l'antelació de l'apartat 11.4.
- (e) Allò que l'Organització s'emporta en acabar. L'Organització pot exportar els seus expedients complets -contingut, fil, notes internes i llibre registre, en un fitxer de dades estructurat- des del canal mateix i mentre el seu compte estigui actiu. Ho demana la persona que hagi designat, perquè és qui els pot llegir. I aquí cal ser precís, perquè la llei diu menys del que semblava: l'article 32.1 tanca la llista de qui pot accedir a les dades del Sistema intern, i en aquella llista hi ha els encarregats del tractament, de manera que la llei permetria que Geozly tragués un expedient. És Geozly qui no es dona aquella via: el producte no té cap camí pel qual un operador pugui llegir o exportar una comunicació, i el canal rebutja una sessió de suport igual que rebutja el propietari del compte. És una decisió nostra i no una prohibició legal, i per això s'escriu aquí. Les imatges adjuntes no van dins del fitxer i es descarreguen de cada expedient. Un compte tancat, i també un de suspès, no dona accés a la Plataforma, de manera que l'exportació es fa abans; dins dels trenta dies posteriors al tancament Geozly lliura a petició de l'Organització el llibre registre, no els expedients, també per atendre l'accés que l'article 26.1 reserva a l'autoritat judicial competent, mitjançant interlocutòria i en un procediment judicial.
- (f) El tancament del compte no s'executa sense que l'Organització s'hagi emportat els seus expedients o hi hagi renunciat per escrit, i queda constància datada d'aquella declaració. Passat el termini de l'apartat 20.4, les comunicacions, els seus adjunts i el llibre registre es suprimeixen, i la supressió és irreversible: desapareguda l'Organització no queda cap Responsable amb deure de conservar-los. Els terminis dels articles 26 i 32 de la Llei escurcen aquella conservació si vencen abans, mai no l'allarguen.
- (g) Límit tècnic declarat. El Responsable del Sistema designat que no sigui usuari de l'Organització a la Plataforma pot ser designat i l'API li respon, però avui no disposa d'interfície on consultar els expedients.
Registre d'Auditoria i Traçabilitat
La Plataforma manté un registre d'auditoria de les accions que creen, modifiquen o eliminen dades de l'Organització i d'algunes consultes i exportacions, no de totes. El seu abast, les accions que deixa fora a posta amb el motiu de cadascuna, les que tampoc no recull avui i allò que anoten i no anoten els processos automàtics es detallen a l'apartat 9.2 de la Política de Privadesa. Cada entrada inclou l'usuari que va fer l'acció, o la indicació que la va fer el sistema, la data i hora, l'adreça IP i el navegador quan l'acció arriba en una petició i, quan el servei que fa el canvi l'anota, el seu detall. Allò que fa una Assessoria amb les dades de l'Organització queda al registre d'aquella Organització amb el nom de l'Assessoria, i l'Organització ho veu. En el seu cas s'anoten també les lectures: cada consulta un cop al dia per persona i per consulta, i cada descàrrega sempre.
El registre d'auditoria té com a finalitats:
- Garantir la traçabilitat i la integritat de les dades registrades a la Plataforma.
- Facilitar el compliment d'obligacions legals en matèria de registre de jornada laboral.
- Detectar i prevenir usos fraudulents o no autoritzats de la Plataforma.
- Proporcionar evidències en cas de disputes laborals o procediments administratius o judicials.
Disponibilitat del Servei i Suport Tècnic
Disponibilitat
El Titular farà esforços comercialment raonables per mantenir la disponibilitat de la Plataforma. No obstant això, el Titular no garanteix un funcionament ininterromput, lliure d'errors o d'accés continu a la Plataforma. El Servei es podrà veure interromput per manteniment programat, actualitzacions, fallades tècniques, causes de força major o circumstàncies alienes al control del Titular.
Manteniment
El Titular es reserva el dret de fer tasques de manteniment que puguin implicar la suspensió temporal del Servei. Sempre que sigui possible, s'informarà amb antelació raonable sobre els períodes de manteniment programat.
Suport tècnic
El nivell de suport tècnic disponible dependrà del pla de subscripció contractat per l'Organització. Les condicions específiques de suport es detallaran a la descripció de cada pla.
Limitació de Responsabilitat
Exclusió de garanties
LA PLATAFORMA ES PROPORCIONA "TAL COM ÉS" ("AS IS") I "SEGONS DISPONIBILITAT" ("AS AVAILABLE"). EL TITULAR EXCLOU, EN LA MÀXIMA MESURA PERMESA PER LA LEGISLACIÓ APLICABLE, TOTA GARANTIA, EXPRESSA O IMPLÍCITA, INCLOENT-HI SENSE LIMITACIÓ LES GARANTIES IMPLÍCITES DE COMERCIABILITAT, IDONEÏTAT PER A UNA FINALITAT PARTICULAR I NO INFRACCIÓ.
Límit de responsabilitat
EN LA MÀXIMA MESURA PERMESA PER LA LEGISLACIÓ APLICABLE, EL TITULAR NO SERÀ RESPONSABLE DE DANYS INDIRECTES, INCIDENTALS, ESPECIALS, CONSEQÜENCIALS O PUNITIUS, NI DE PÈRDUES DE BENEFICIS, INGRESSOS, DADES, NEGOCI O ESTALVIS ANTICIPATS, INDEPENDENTMENT DE LA CAUSA D'ACCIÓ O LA TEORIA DE RESPONSABILITAT, FINS I TOT SI EL TITULAR HAGUÉS ESTAT ADVERTIT DE LA POSSIBILITAT D'AQUELLS DANYS.
Límit quantitatiu
La responsabilitat total i acumulada del Titular davant l'Organització per qualsevol reclamació derivada d'aquests Termes o de l'ús de la Plataforma, o que hi estigui relacionada, no superarà la menor de les quantitats següents: (a) la quantitat efectivament abonada per l'Organització al Titular durant els dotze (12) mesos immediatament anteriors al fet que va donar origen a la reclamació, o (b) cinc mil euros (5.000 €) com a límit màxim absolut.
Excepcions
Cap disposició d'aquests Termes no limitarà ni exclourà la responsabilitat del Titular en aquells supòsits en què la legislació aplicable no permeti aquesta limitació o exclusió, incloent-hi la responsabilitat per dol o culpa greu.
Indemnització
L'Organització es compromet a indemnitzar, defensar i mantenir indemne el Titular, els seus directius, empleats, agents i col·laboradors, davant de qualsevol reclamació, demanda, dany, pèrdua, responsabilitat, cost o despesa (incloent-hi honoraris raonables d'advocats) que derivin de qualsevol dels supòsits següents, o hi estiguin relacionats:
- L'ús de la Plataforma per part de l'Organització o dels seus Usuaris en infracció d'aquests Termes.
- L'incompliment per part de l'Organització de la legislació laboral o de protecció de dades aplicable en relació amb l'ús de la Plataforma.
- Reclamacions d'empleats o tercers derivades de la configuració o l'ús de la Plataforma per part de l'Organització, incloent-hi reclamacions relacionades amb la geolocalització.
- La infracció per part de l'Organització de drets de tercers.
Subcontractació
El Titular podrà subcontractar totalment o parcialment la prestació de serveis d'infraestructura, allotjament, processament de pagaments, enviament de correu i notificacions i altres serveis auxiliars a proveïdors tercers. Quan la subcontractació impliqui accés a dades personals tractades per compte de l'Organització, s'aplicaran les garanties del règim de subencarregats previstes a la clàusula 11.4 (DPA), inclosa la notificació prèvia d'altes i baixes amb trenta (30) dies d'antelació i el dret d'oposició motivat de l'Organització. El Titular serà responsable davant l'Organització de les obligacions subcontractades en els mateixos termes que si les prestés directament.
Renúncia a Accions Col·lectives
L'Organització i l'Usuari accepten que qualsevol reclamació contra el Titular s'exercirà de manera individual. Es renuncia expressament al dret de participar en accions col·lectives, accions de classe o procediments representatius de qualsevol tipus contra el Titular, en la màxima mesura permesa per la legislació aplicable.
Inexistència de Relació Societària
Aquests Termes no creen ni impliquen l'existència de relació societària, d'agència, franquícia, ocupació, representació comercial ni cap altre tipus de relació jurídica entre les parts més enllà de l'estrictament derivada de la prestació del Servei. Cap de les parts no té autoritat per assumir obligacions en nom de l'altra.
Modificacions dels Termes
El Titular es reserva el dret de modificar aquests Termes en qualsevol moment. Les modificacions es comunicaran als Usuaris registrats amb un preavís mínim de trenta (30) dies naturals abans de la seva entrada en vigor, a través del correu electrònic registrat o mitjançant una notificació destacada a la Plataforma.
L'ús continuat de la Plataforma després de l'entrada en vigor de les modificacions constituirà l'acceptació dels nous Termes. Si l'Organització o l'Usuari no estan d'acord amb les modificacions, hauran de cessar en l'ús de la Plataforma abans de la data d'entrada en vigor dels nous Termes i podran sol·licitar la cancel·lació del seu compte.
Durada i Resolució
Durada
Aquests Termes entren en vigor en el moment de l'acceptació per part de l'Usuari i romandran vigents mentre l'Usuari mantingui un compte actiu a la Plataforma.
Resolució per l'Usuari
L'Organització podrà resoldre aquests Termes en qualsevol moment sol·licitant la cancel·lació del seu compte i l'eliminació de les seves dades d'acord amb la Política de Privadesa.
Resolució pel Titular
El Titular podrà suspendre o resoldre l'accés d'un Usuari o una Organització de manera immediata si:
- S'incompleixen aquests Termes o la legislació aplicable.
- Es detecta un ús fraudulent, abusiu o que comprometi la seguretat de la Plataforma.
- Es produeix un impagament reiterat de les quotes de subscripció.
- Ho requereix una resolució judicial o administrativa.
Efectes de la resolució
Després de la resolució, l'Usuari perdrà l'accés a la Plataforma i a les dades que hi ha emmagatzemades. L'Organització podrà sol·licitar l'exportació de les seves dades en un format estàndard dins d'un termini de trenta (30) dies naturals des de la resolució. Transcorregut aquest termini, el Titular procedirà a l'eliminació de les dades d'acord amb la seva política de retenció, llevat que una obligació legal n'exigeixi la conservació. Les còpies de seguretat es suprimeixen en vèncer la seva pròpia retenció, com a màxim set (7) mesos després de l'eliminació.
Supervivència
Les clàusules que per la seva naturalesa hagin de sobreviure a la resolució d'aquests Termes romandran vigents, incloent-hi sense limitació les relatives a propietat intel·lectual, limitació de responsabilitat, indemnització, confidencialitat i legislació aplicable.
Cessament del Servei pel Titular
Si el Titular decideix deixar de prestar el Servei, o només el seu servei de signatura electrònica, ho comunicarà a cada Organització i a cada persona que hagi signat o acusat recepció de documents a la Plataforma amb almenys dos (2) mesos d'antelació.
Fins a la data del cessament, cada Organització podrà descarregar les seves signatures, els certificats, els registres d'evidències i els acusaments de recepció, i cada persona podrà descarregar els seus.
Després del cessament, el Titular conservarà sense alterar-les les evidències de cada signatura i de cada acusament de recepció durant el termini de conservació que indica la Política de signatura i evidències, i les lliurarà a l'Organització, a la persona que va signar o a l'autoritat judicial que les sol·liciti a l'adreça de contacte. Els documents signats no formen part d'aquelles evidències. Si cessa tot el Servei, es tractaran d'acord amb l'apartat 20.4; si cessa només el servei de signatura, continuaran a la Plataforma com qualsevol altre document de l'Organització, amb el seu termini de sempre.
Les signatures que inclouen un paquet d'evidències es poden verificar sense intervenció del Titular, amb les instruccions que conté el paquet mateix.
Si el Servei es transmet a un altre prestador, el Titular ho comunicarà amb la mateixa antelació, i l'Organització que s'hi oposi podrà descarregar les seves dades i resoldre aquests Termes abans de la transmissió.
Confidencialitat
Totes dues parts es comprometen a mantenir la confidencialitat de tota informació no pública a què tinguin accés amb motiu de la relació derivada d'aquests Termes, incloent-hi sense limitació dades de negoci, dades d'empleats, informació tècnica i condicions comercials. Aquesta obligació de confidencialitat romandrà vigent durant un període de tres (3) anys després de la finalització de la relació contractual.
Força Major
El Titular no serà responsable de l'incompliment o retard en el compliment de qualsevol de les seves obligacions quan aquell incompliment o retard es degui a circumstàncies de força major, incloent-hi sense limitació: desastres naturals, pandèmies, conflictes bèl·lics, actes de terrorisme, vagues, interrupcions del subministrament elèctric o de telecomunicacions, ciberatacs, accions governamentals o qualsevol altra circumstància aliena al control raonable del Titular.
Comunicacions
Totes les comunicacions, notificacions i requeriments entre les parts es podran fer per correu electrònic a les adreces registrades a la Plataforma. Les notificacions del Titular als Usuaris es faran a través del correu electrònic associat al seu compte o mitjançant notificacions a la Plataforma mateixa.
Cessió
L'Usuari no podrà cedir ni transferir els seus drets o obligacions derivats d'aquests Termes sense el consentiment previ i per escrit del Titular. El Titular podrà cedir els seus drets i obligacions a un tercer, prèvia notificació a l'Usuari, en el context d'una reestructuració societària, fusió, adquisició o venda d'actius.
Nul·litat Parcial
Si qualsevol disposició d'aquests Termes fos declarada nul·la, invàlida o inaplicable per un tribunal competent, aquesta nul·litat no afectarà la validesa i eficàcia de les disposicions restants, que continuaran en ple vigor. La disposició nul·la o invàlida serà substituïda per una altra que, sent vàlida, produeixi un efecte econòmic tan similar com sigui possible al de la disposició substituïda.
Acord Complet
Aquests Termes, juntament amb la Política de Privadesa i, si escau, l'Acord d'Encàrrec de Tractament i qualssevol altres acords específics subscrits entre les parts, constitueixen l'acord complet entre l'Usuari i el Titular en relació amb l'ús de la Plataforma, i substitueixen tots els acords, comunicacions i propostes anteriors, tant orals com escrits, relatius a la mateixa matèria.
Renúncia
La manca d'exercici o el retard en l'exercici de qualsevol dret o facultat per part del Titular en virtut d'aquests Termes no constituirà una renúncia a aquest dret o facultat, ni l'exercici singular o parcial de qualsevol dret o facultat impedirà el seu exercici futur.
Legislació Aplicable i Jurisdicció
Legislació aplicable
Aquests Termes es regiran i interpretaran de conformitat amb la legislació espanyola, sens perjudici de les normes imperatives de protecció del consumidor que puguin resultar aplicables a la jurisdicció de l'Usuari.
Resolució de conflictes
Les parts intentaran resoldre de bona fe qualsevol controvèrsia derivada d'aquests Termes. En cas de no arribar a un acord amistós en un termini de trenta (30) dies naturals, les parts es sotmeten a la jurisdicció dels Jutjats i Tribunals de la ciutat del domicili social del Titular, llevat que la legislació aplicable atribueixi competència imperativa a un altre fur.
Consumidors
Si l'Usuari té la condició de consumidor o usuari d'acord amb la legislació aplicable, la submissió a fur prevista a l'apartat anterior no li serà aplicable, i seran competents els jutjats i tribunals del seu domicili.
Contacte
Per a qualsevol consulta, reclamació o comunicació relativa a aquests Termes, pot contactar amb nosaltres a través de:
- Titular: Erick Moises Hernández Quiñones
- Correu electrònic: contact@geozly.com