Seguridad y privacidad

Tratamos datos de la jornada de personas que no nos han elegido. Esa es la razón de todo lo que hay en esta página.

Lo que no recogemos nunca

• El contenido de lo que se escribe. El tipo de dato que transporta el agente no tiene campo para el código de tecla: no es una opción apagada, es que no existe.
• Imágenes de cámara ni datos biométricos.
• La ubicación.
• Actividad fuera de la jornada. El agente permanece en silencio.

Estos límites están en el producto, no en la configuración: ningún administrador, con ningún plan, puede activarlos.

El registro no se puede alterar sin que se note

Cada evento se firma en el equipo con una clave propia y se encadena criptográficamente con el anterior. Cada trabajador tiene en su portal un resguardo con la huella de su periodo, que puede comprobar con un verificador independiente, sin instalar nada. Si alguien alterase o recortase el registro, la comprobación fallaría.

Cada consulta deja rastro

Cada vez que alguien de la empresa o de su gestoría consulta datos de una persona, queda registrado. Y esa persona lo ve en su portal: quién, cuándo y para qué. Es lo que convierte la transparencia en algo comprobable.

Ninguna decisión es automática

Un aviso de actividad simulada es una señal, nunca una conclusión. La valora una persona, por escrito, y queda registrado. No hay clasificaciones de trabajadores ni puntuaciones visibles como nota. El tiempo sin evidencia de actividad no es fraude: puede ser una reunión, una visita o una tarea sin ordenador.

La representación de los trabajadores lo puede comprobar

Tiene acceso propio con datos agregados, nunca individuales. Y los agregados de grupos de menos de cinco personas se ocultan: un promedio sobre dos personas identifica a las dos.

Acceso protegido

Segundo factor obligatorio para toda cuenta que pueda ver datos de otra persona. Sesiones cifradas, páginas sin recursos de terceros y política de seguridad de contenidos estricta.

Tus datos y los de tu plantilla

Tu empresa es responsable del tratamiento de los datos de su plantilla, y Activea actúa como encargado, con el contrato que exige el art. 28 del RGPD. Los datos se alojan en en la UE.

Contrato de encargado del tratamiento · Política de privacidad