Política de privacidad
Borrador técnico — pendiente de validación por asesoría legal. Refleja el tratamiento real de datos en la aplicación a fecha de redacción. Los datos entre [corchetes] deben completarse o confirmarse.Última actualización: [FECHA]
1. Responsable del tratamiento
- Identidad: STUDIO LABORAL MOÑINO, S.L.
- CIF: B54992417
- Domicilio: C/ La Vía, 49, 3.º B, 03700 Dénia (Alicante)
- Teléfono: 674 679 663
- Correo electrónico: info@studiolaboral.es
[Confirmar si existe corresponsabilidad con GABINET, S.L. (CIF B03080413) y, en su caso, formalizar el acuerdo de corresponsables del art. 26 RGPD y reflejarlo aquí.]
Delegado de Protección de Datos (DPD): [Indicar contacto del DPD si se ha designado, o suprimir este apartado. Dado el tratamiento a gran escala de datos de empleados —incluidos datos de salud en prevención de riesgos—, conviene valorar la obligatoriedad de su designación conforme al art. 37 RGPD.]
2. ¿Qué es la Plataforma y qué tratamientos realiza?
studiolaboral.es es una aplicación de gestión laboral, fiscal y documental (en adelante, "la Plataforma") mediante la cual STUDIO LABORAL MOÑINO, S.L. presta sus servicios de asesoría y gestoría. A través de ella se tratan datos para las siguientes finalidades:
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestación y mantenimiento de los servicios de asesoría laboral, fiscal y gestoría contratados | Ejecución de un contrato |
| Gestión de nóminas, Seguridad Social, contratación y prevención de riesgos laborales del personal de las empresas cliente | Ejecución de contrato / obligación legal del cliente (ver apartado 5) |
| Facturación y cobro de los servicios | Obligación legal y ejecución de contrato |
| Gestión de la cuenta de usuario, autenticación y seguridad del acceso | Ejecución de contrato e interés legítimo en la seguridad |
| Atención de solicitudes, consultas y reclamaciones | Interés legítimo |
| Comunicaciones comerciales sobre servicios propios | Consentimiento o interés legítimo (clientes) |
3. Categorías de datos e interesados
- Usuarios de la Plataforma (personal del despacho y de las empresas cliente): datos identificativos y de contacto, credenciales de acceso y datos de seguridad (factor 2FA, dispositivos de confianza).
- Empleados de las empresas cliente, cuyos datos se tratan para la gestión laboral: identificativos, de contacto, económicos, de afiliación a la Seguridad Social, datos fiscales y, cuando proceda, datos de categoría especial (p. ej. salud, en el ámbito de la prevención de riesgos laborales o incapacidades temporales).
Solo se tratan los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad.
4. Plazos de conservación
Los datos se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos legalmente exigibles (mercantil, fiscal, laboral y de Seguridad Social), tras los cuales se bloquearán y suprimirán. Los datos tratados sobre la base del consentimiento se conservarán hasta su retirada.
5. Encargados de tratamiento y rol del responsable
Cuando STUDIO LABORAL MOÑINO, S.L. trata datos de los empleados de una empresa cliente para prestarle los servicios de gestión laboral, actúa como ENCARGADO DEL TRATAMIENTO por cuenta de dicha empresa cliente (responsable). Esta relación se regula mediante el correspondiente contrato de encargo del art. 28 RGPD.
Para prestar el servicio, la Plataforma se apoya en los siguientes subencargados:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento e infraestructura (servidores, base de datos, copias de seguridad) | Alemania / Finlandia (EEE) |
| [Proveedor de email transaccional — PENDIENTE de configurar; indicar p. ej. Amazon SES (Irlanda, EEE) o Resend, y su ubicación] | Envío de correos transaccionales (invitaciones, avisos) | [EEE / confirmar] |
No se ceden datos a terceros salvo obligación legal (Administración tributaria, Tesorería General de la Seguridad Social, organismos oficiales) o cuando sea necesario para la ejecución del servicio contratado.
6. Transferencias internacionales
La infraestructura y los datos de la Plataforma se alojan íntegramente dentro del Espacio Económico Europeo (EEE), por lo que no se realizan transferencias internacionales de datos.
En caso de que en el futuro se incorpore algún proveedor ubicado fuera del EEE, dicha transferencia se amparará en una decisión de adecuación, en el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) cuando aplique, o en Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, con las garantías adicionales que correspondan. *(El extinto "Privacy Shield" no resulta de aplicación desde su anulación por el TJUE en julio de 2020.)*
7. Medidas de seguridad
STUDIO LABORAL MOÑINO, S.L. aplica medidas técnicas y organizativas apropiadas, entre ellas:
- Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
- Cifrado de campos sensibles almacenados en base de datos.
- Aislamiento entre clientes (multi-tenant) mediante seguridad a nivel de fila (RLS) en la base de datos.
- Autenticación reforzada: contraseñas protegidas con *hashing* Argon2id y doble factor (2FA) obligatorio para el personal.
- Cookies de sesión con atributos
HttpOnlyySameSite. - Copias de seguridad y registro de actividad (auditoría) de las operaciones sensibles.
8. Derechos de los interesados
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento prestado, dirigiéndose por escrito a C/ La Vía, 49, 3.º B, 03700 Dénia (Alicante) o a info@studiolaboral.es, acreditando su identidad.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Nota para los empleados de empresas cliente: respecto a los datos tratados en el marco de la gestión laboral, el responsable es su empresa empleadora (cliente de Studio Laboral Moñino). Las solicitudes de derechos se canalizarán hacia dicho responsable.
9. Cookies
La Plataforma utiliza únicamente cookies técnicas y de preferencia. Consulte la Política de cookies para el detalle.