Política de privacidad
Qué datos trata Onionly SLU como responsable, para qué, con qué base jurídica y cuánto tiempo los guarda.
Esta política explica qué datos trata Onionly SLU como responsable: los de las personas que usan el panel de gestión de Laboro, contactan con nosotros o visitan nuestros sitios. Los datos de las personas trabajadoras de las empresas cliente los trata cada empresa como responsable y Onionly como encargado (véase el contrato de encargado); la información que a ellas les corresponde está en la página Información sobre el registro de jornada del portal.
1. Responsable
Onionly SLU · NIF B66686908 · Carrer de les Tres Creus, 2, Barcelona (España) · legal@laboro.app. No hay delegado de protección de datos designado.
2. Qué datos tratamos, para qué y con qué base
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Cuenta del panel de gestión | Nombre, correo electrónico, contraseña (cifrada de forma irreversible), segundo factor, idioma, empresa(s) y rol, fecha de verificación del correo | Prestar el servicio: identificarle, gestionar su acceso y sus permisos, enviarle las comunicaciones necesarias (invitaciones, verificación, restablecimiento) | Ejecución del contrato (art. 6.1.b RGPD) | Mientras exista la cuenta y, después, el periodo de custodia de la empresa a la que pertenece |
| Seguridad y registro técnico | Dirección IP, navegador, fecha y hora de acceso, intentos de acceso, acciones de gestión registradas en el registro de auditoría de la empresa | Proteger el servicio y las cuentas, detectar abusos, dejar constancia de quién cambió qué en el registro de una empresa | Interés legítimo en la seguridad (art. 6.1.f) y obligación legal de auditar el registro de jornada (art. 6.1.c) | Registros técnicos: 14 días. Registro de auditoría: el mismo plazo que los datos de la empresa (4 años) |
| Firma de cierres mensuales | Cuando un usuario del panel también ficha, su firma manuscrita, IP y navegador al firmar | Que el cierre firmado sea prueba | Obligación legal del registro de jornada (art. 6.1.c) | 4 años desde el día trabajado |
| Contacto comercial y soporte | Nombre, correo, empresa, contenido de la consulta | Responder, dar soporte, entregar códigos y licencias | Medidas precontractuales y contrato (6.1.b); interés legítimo (6.1.f) | Un año desde el último contacto, salvo relación contractual |
| Facturación | Datos fiscales de la empresa, pagos | Cobrar y cumplir las obligaciones contables y fiscales | Contrato (6.1.b) y obligación legal (6.1.c) | Los plazos fiscales y mercantiles (mínimo 6 años) |
No tratamos datos con fines publicitarios ni elaboramos perfiles. No utilizamos cookies de terceros ni analítica externa: solo las cookies técnicas de sesión necesarias para que el servicio funcione, una por cada host (admin.laboro.app, my.laboro.app).
3. A quién comunicamos datos
- A los proveedores que nos prestan servicio (alojamiento, almacenamiento de ficheros, envío de correo, monitorización de errores), como encargados bajo contrato, listados en subencargados: Hetzner (Alemania/Finlandia) para servidores y ficheros, DonDominio (España) para el correo, y Laravel Nightwatch (empresa estadounidense, región UE, con cláusulas contractuales tipo) para las trazas de error, que no contienen datos de jornada.
- A la empresa a la que pertenece su cuenta: sus compañeros con rol suficiente ven su nombre, correo y rol, y el registro de auditoría de la empresa muestra sus acciones.
- A autoridades cuando una norma nos obligue.
No hacemos transferencias internacionales de datos salvo las que se indiquen en la lista de subencargados, con las garantías del RGPD.
4. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a legal@laboro.app con una copia de su documento de identidad o desde su propia cuenta (nombre, correo, idioma y contraseña se cambian en Ajustes › Perfil y Seguridad). Responderemos en el plazo de un mes. Si considera que no hemos atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si usted es una persona trabajadora de una empresa cliente, sus derechos sobre el registro de jornada se ejercen ante su empresa, que es la responsable; nosotros le remitiremos a ella.
5. Seguridad
Aplicamos las medidas descritas en Medidas de seguridad: cifrado en tránsito, contraseñas cifradas de forma irreversible, segundo factor, sesiones separadas por host, límites de intentos, registro inmutable y auditado, ficheros privados sin acceso público, copias de seguridad.
6. Cambios
Publicaremos aquí cualquier cambio de esta política y, si afecta de forma sustancial a cómo tratamos sus datos, se lo comunicaremos por correo electrónico. Última versión: 2026-09-19 (borrador).