Tot Horari

Compliment del GDPR

Última actualització: 24/8/2026

🛡️ Tot Horari és 100% Compliant amb el GDPR

El Reglament General de Protecció de Dades (GDPR) és la llei de privacitat i seguretat més estricta del món. A Tot Horari, hem implementat mesures tècniques i organitzatives per garantir el compliment total.

1. Principis del GDPR que Complim

✅ Licitud, Lleialtat i Transparència

  • Informem clarament sobre quines dades recollim i per què
  • Tota la informació està disponible a la nostra Política de Privacitat

✅ Limitació de la Finalitat

  • Les dades només s'utilitzen per a la finalitat comunicada: control horari i compliment legal

✅ Minimització de Dades

  • Només recollim les dades estrictament necessàries

✅ Exactitud

  • Permetem actualitzar i corregir dades en qualsevol moment

✅ Limitació del Termini de Conservació

  • Conservem registres horaris durant 4 anys (obligació legal RD 8/2019)
  • Després d'aquest període, les dades són eliminades automàticament

✅ Integritat i Confidencialitat

  • Xifratge de dades en trànsit i en repòs
  • Control d'accés basat en rols
  • Auditoria completa de totes les accions
  • Backups xifrats amb protecció contra ransomware

2. Drets dels Usuaris (GDPR)

🔍 Dret d'Accés (Art. 15)

Tens dret a obtenir confirmació de si estem tractant les teves dades personals.

  • Com exercir-lo: Email a [email protected] amb "Dret d'Accés GDPR"
  • Temps de resposta: Màxim 1 mes

✏️ Dret de Rectificació (Art. 16)

Tens dret a la rectificació de dades inexactes.

🗑️ Dret de Supressió - "Dret a l'Oblit" (Art. 17)

Tens dret a l'eliminació de les teves dades quan ja no siguin necessàries.

  • Limitacions: No podem eliminar registres horaris obligatoris per llei (4 anys mínim).

📦 Dret a la Portabilitat (Art. 20)

Tens dret a rebre les teves dades en format estructurat (JSON, CSV, PDF).

⚖️ Dret a Reclamar (Art. 77)

Tens dret a presentar una reclamació davant l'AEPD.

  • Web: www.aepd.es

3. Mesures Tècniques de Seguretat

🔐 Xifratge

  • En trànsit: TLS 1.3
  • En repòs: AES-256
  • Backups: Xifratge complet amb claus rotatives

🔑 Autenticació i Control d'Accés

  • JWT tokens segurs
  • Control d'accés basat en rols (RBAC)
  • Sessions amb expiració automàtica
  • Auditoria completa de tots els accessos

💾 Backups i Recuperació

  • Backups automàtics diaris xifrats
  • Retenció de 4 anys (compliment legal)
  • Centres de dades amb certificació ISO 27001

4. Contacte per Qüestions de Privacitat

Delegat de Protecció de Dades (DPO):

✓ Tot Horari - 100% GDPR Compliant

Estem compromesos amb la protecció de les teves dades personals i el compliment estricte del GDPR. La teva privacitat és la nostra prioritat.