Versión 2026-06-10 · lintatalle SL · CIF B16387789 · Calle Cenicero 6, 28014 Madrid · marca TRESAAA

⚠️ BORRADOR — revisar con abogado antes de uso. Generado 6-jun-2026.

Política de Privacidad — TRESAAA Fichaje (empleados y usuarios finales)

lintatalle SL · CIF B16387789 · Calle Cenicero 6, 28014 Madrid

Marca comercial: TRESAAA · tresaaa.com · [email protected]

*Última actualización: junio de 2026.*

> Esta política está dirigida a los empleados y personas que usan el sistema TRESAAA Fichaje para registrar su jornada laboral. Si eres una empresa interesada en contratar el servicio, consulta también los Términos y Condiciones y el Contrato de Encargo del Tratamiento (DPA).


1. ¿Quiénes somos?

TRESAAA es la marca comercial bajo la que lintatalle SL (en adelante, «lintatalle» o «nosotros») ofrece el servicio de registro de jornada laboral digital.

lintatalle SL actúa como ENCARGADO del tratamiento, no como responsable. Esto significa que somos el proveedor tecnológico que gestiona los datos por cuenta de tu empresa empleadora, que es quien decide los fines y medios del registro de jornada y quien asume la condición de Responsable del Tratamiento ante ti.

Para ejercer cualquier derecho sobre tus datos de fichaje, debes dirigirte en primer lugar a tu empresa (el Responsable). lintatalle te ayudará a trasladar tu solicitud si así lo necesitas.

Datos de contacto del Encargado (lintatalle SL):


2. ¿Qué datos tratamos?

Cuando tu empresa activa el servicio TRESAAA Fichaje, tratamos los siguientes datos sobre ti:

DatoPara qué se usa
**Nombre y apellidos**Identificarte en los registros de jornada
**Identificador de empleado** (número interno asignado por tu empresa)Vincular tus fichajes a tu perfil en la plataforma
**Número de teléfono móvil**Únicamente si tu empresa activa el canal de fichaje por WhatsApp; se usa para autenticar el mensaje entrante
**Fecha y hora de cada fichaje** (entrada, pausa, reanudación, salida)Construir el registro de jornada exigido por la ley
**Hash de integridad del registro**Garantizar que el registro no ha sido alterado (cadena criptográfica inalterable)

Lo que NO tratamos:


3. ¿Para qué usamos tus datos? (Finalidad)

Los datos se tratan exclusivamente para:

Finalidad principal: registrar y documentar tu jornada laboral diaria, conforme a la obligación legal del art. 34.9 del Estatuto de los Trabajadores (ET), en su redacción dada por el RD-ley 8/2019, de 8 de marzo.

El registro está disponible para:


4. ¿Cuál es la base jurídica del tratamiento?

El tratamiento de tus datos de fichaje no se basa en tu consentimiento. La base jurídica es el cumplimiento de una obligación legal del empleador (art. 6.1.c RGPD), derivada del art. 34.9 ET y del RD-ley 8/2019.

Esto significa:


5. ¿Cuánto tiempo conservamos tus datos?

Los registros de fichaje se conservan durante un mínimo de 4 años desde su creación, conforme al art. 34.9 ET y al criterio consolidado de la Inspección de Trabajo y Seguridad Social.

Transcurrido dicho plazo, y salvo que tu empresa (el Responsable) indique lo contrario en el marco legal aplicable, los registros se suprimen o anonimizan de forma que no sea posible asociarlos a una persona identificada.

Si tu empresa deja de usar el servicio TRESAAA antes de que se cumpla el plazo de 4 años, podrá solicitar la devolución de los datos o su supresión. En cualquier caso, se respetará siempre el plazo mínimo legal.


6. ¿A quién comunicamos tus datos?

Tu empresa (el Responsable del Tratamiento) tiene acceso a tus registros de fichaje. La gestión de esos accesos y de las comunicaciones internas dentro de tu empresa es responsabilidad de la propia empresa.

Además, lintatalle puede comunicar datos cuando sea legalmente obligatorio (p. ej., ante la Inspección de Trabajo, autoridades judiciales o la AEPD).

Subencargados del tratamiento (proveedores tecnológicos de lintatalle):

Para prestar el servicio, lintatalle utiliza los siguientes proveedores que pueden tener acceso técnico a los datos:

ProveedorFunciónUbicación
**Hetzner Online GmbH**Alojamiento de servidores y base de datosAlemania (UE)
**Meta Platforms Ireland Limited** (WhatsApp Business API)Canal de mensajería para el fichaje por WhatsApp (solo si tu empresa activa esta opción)Irlanda (UE) / infraestructura global
**Resend Inc.**Notificaciones y correo transaccional[PENDIENTE: confirmar país]
**Anthropic PBC**"Cerebro" (modelo de lenguaje) del asistente de soporte de IA, por texto (WhatsApp) y por voz/teléfono, solo si interactúas voluntariamente con el asistente de ayudaEEUU
**Vapi (Vapi Labs, Inc.)**Orquestación del asistente de soporte por **voz/teléfono** (solo si llamas al canal de soporte). **El audio de la llamada NO se graba.**EEUU
**ElevenLabs Inc.**Síntesis de la voz del asistente telefónico (texto → voz)EEUU
**Deepgram Inc.**Transcripción del habla del asistente telefónico (voz → texto), para que el asistente entienda tu consultaEEUU

Los proveedores situados fuera del Espacio Económico Europeo (EEUU) están sujetos a garantías de transferencia adecuadas (Cláusulas Contractuales Tipo / SCC, o el marco *EU–US Data Privacy Framework* cuando el proveedor esté adherido). [PENDIENTE: confirmar adhesión al DPF o firmar SCC con cada proveedor de voz e IA, y formalizar su DPA.]

Asistente de soporte (texto y voz) — transparencia y minimización: el asistente de ayuda es una inteligencia artificial (te lo indica al inicio de la conversación/llamada). Solo consulta lo necesario para resolver tu duda de soporte y no realiza acciones sobre tu cuenta (no da de alta, no borra, no cambia nada); los temas sensibles (legales, de facturación o de baja de cuenta) se derivan a una persona del equipo. En la modalidad de voz no se graba el audio de la llamada. El registro de la consulta de soporte se conserva solo lo necesario para la atención y la calidad del servicio.

No vendemos, cedemos ni alquilamos tus datos a terceros con fines distintos a los descritos en esta política.


7. ¿Cuáles son tus derechos?

Tienes los siguientes derechos sobre tus datos, reconocidos por el RGPD y la LOPDGDD:

DerechoQué significa
**Acceso (art. 15 RGPD)**Saber qué datos tuyos se están tratando y obtener una copia
**Rectificación (art. 16 RGPD)**Corregir datos inexactos o incompletos
**Supresión / «derecho al olvido» (art. 17 RGPD)**Solicitar la eliminación de tus datos, salvo que exista obligación legal de conservarlos (el plazo de 4 años impide la supresión anticipada)
**Limitación del tratamiento (art. 18 RGPD)**Solicitar que el tratamiento quede suspendido en determinadas circunstancias
**Oposición (art. 21 RGPD)**Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, siempre que no exista una obligación legal que lo ampare
**Portabilidad (art. 20 RGPD)**Obtener tus datos en un formato estructurado y legible por máquina, cuando el tratamiento esté basado en el consentimiento o en un contrato

Cómo ejercerlos:

Dado que tu empresa es el Responsable del Tratamiento, debes dirigir tus solicitudes en primer lugar a tu empresa. Si tu empresa te redirige a nosotros o si no obtienes respuesta en el plazo de un mes, puedes contactarnos en:

Acompaña tu solicitud con una copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes (art. 12.3 RGPD), prorrogable dos meses más en casos complejos.

Derecho a reclamar ante la AEPD:

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):


8. ¿Qué NO hace TRESAAA Fichaje?

Para mayor claridad, el servicio TRESAAA Fichaje no realiza:

Estas exclusiones refuerzan la proporcionalidad del tratamiento y su adecuación a los criterios del RGPD, la LOPDGDD y la jurisprudencia del TJUE en materia de derechos de los trabajadores.


9. Seguridad de tus datos

lintatalle aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos, entre ellas:


10. Cambios en esta política

Podemos actualizar esta política cuando sea necesario por cambios normativos o del servicio. Publicaremos la versión actualizada en tresaaa.com con indicación de la fecha de última actualización. Si los cambios fueran sustanciales, lo comunicaremos a tu empresa (el Responsable) con al menos 30 días de antelación.


11. Cláusula informativa breve para el primer acceso del empleado (art. 13 RGPD)

*(Esta cláusula está diseñada para mostrarse en el primer fichaje del empleado. La aceptación es un acuse de recibo informativo — no un consentimiento al tratamiento.)*


Información sobre protección de datos — Registro de jornada TRESAAA

☑️ «He leído y he sido informado/a» — *se registra con sello de tiempo; no es consentimiento.*


Huecos pendientes antes de publicar

Ref.PuntoAcción
PP-P1Número de inscripción en el Registro Mercantil de lintatalle SL[PENDIENTE: nº inscripción RM]
PP-P2Designación o no de DPD/DPO y datos de contacto[PENDIENTE: decisión + comunicación a AEPD si procede]
PP-P3País y garantías de transferencia de Resend[PENDIENTE: confirmar]
PP-P4Confirmar cifrado en reposo real antes de declararlo en producción[PENDIENTE: verificación técnica]
PP-P5Si se implementa geolocalización puntual de verificación, revisar esta política antes de activar[PENDIENTE: aviso para cambio futuro]
PP-P6Email de privacidad operativo y con respuesta real ([email protected])[PENDIENTE: verificar que el buzón existe y tiene SLA de respuesta]

*Fin del borrador. lintatalle SL · CIF B16387789 · Calle Cenicero 6, 28014 Madrid · [email protected] · Marca: TRESAAA. Revisar con abogado antes de publicar.*