Política de privacidad

Esta política explica cómo se tratan los datos personales en el sitio https://tikin.es y en el servicio Tikin, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: Efeliax S.L. (B22849814)
Domicilio: Calle Magallanes 25, 28015 Madrid
Contacto: support@tikin.es

2. Dos papeles distintos

Cuando visitas la web o creas una cuenta, Tikin es responsable del tratamiento de tus datos (identificación, correo, datos de facturación).

Cuando una empresa usa Tikin para registrar la jornada de su equipo, la responsable de los datos de los trabajadores es esa empresa; Tikin actúa como encargado del tratamiento conforme al Acuerdo de encargo de tratamiento. Si eres trabajador de una empresa que usa Tikin, dirige el ejercicio de tus derechos a tu empresa; te ayudaremos a atenderlo.

3. Qué datos se tratan y para qué

Cuenta y acceso: nombre y correo, para crear la cuenta y enviar los correos de acceso (enlace o código). Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Registro de jornada: fichajes con marca de tiempo de servidor, horarios, vacaciones y ausencias de los trabajadores de la empresa usuaria. Base jurídica de la empresa: obligación legal de registro de jornada (art. 34.9 del Estatuto de los Trabajadores, RDL 8/2019).
Geolocalización: solo para puestos configurados como móviles/comerciales y únicamente en el instante del fichaje. Desactivada por defecto.
Seguridad y auditoría: registro inmutable de accesos y correcciones, para la integridad del registro y la defensa frente a inspecciones. Base: obligación legal e interés legítimo.

Facturación: razón social o nombre, NIF, domicilio y correo de facturación del Cliente, para expedir las facturas y cumplir las obligaciones fiscales. Base jurídica: ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c RGPD). Conservación: los plazos fiscales y mercantiles (en general, 4 y 6 años).

No se elabora ningún perfil comercial, no se toman decisiones automatizadas con efectos jurídicos sobre las personas y no se venden datos a terceros.

4. Conservación

Los registros de jornada se conservan 4 años, el plazo que exige la normativa laboral. Los datos de cuenta se conservan mientras la cuenta esté activa y, después, bloqueados durante los plazos de prescripción legal.

5. Destinatarios y encargados

Los datos se alojan cifrados en la Unión Europea. Prestan servicios de infraestructura, como encargados o subencargados:

Supabase (base de datos y autenticación) — región Fráncfort, Alemania (AWS eu-central-1).
Vercel (alojamiento de la aplicación web y medición agregada de páginas vistas, sin cookies ni identificador persistente — ver la política de cookies).
Resend (envío de correos transaccionales).
Stripe (cobro de las suscripciones): no vemos ni guardamos los datos de tu tarjeta. Para la prevención del fraude, Stripe actúa además como responsable independiente conforme a su política de privacidad. Si pagas con PayPal u otro método de un tercero ofrecido en el proceso de pago, ese proveedor trata tus datos de pago como responsable independiente conforme a su propia política (la de PayPal, en paypal.com).

Si alguno de estos proveedores tratase datos fuera del Espacio Económico Europeo, la transferencia se ampara en cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. No se ceden datos a otros terceros salvo obligación legal (por ejemplo, a la Inspección de Trabajo).

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a support@tikin.es. Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Cifrado en reposo (AES-256) y en tránsito (TLS 1.3), control de acceso por filas en la base de datos, registro de auditoría de solo adición y marca de tiempo de servidor en cada fichaje.

Última revisión: 12 de septiembre de 2026