Registro de actividades como encargado
Art. 30.2 del Reglamento (UE) 2016/679 · Versión 1.0 · 15 de agosto de 2026
RNOVA SECURITY, S.L.L. trata datos de Dakoku por cuenta de cada empresa cliente. Este es el registro propio del encargado. El de cada cliente, como responsable, es suyo. El contrato de encargo está en encargado.php.
1. Encargado
RNOVA SECURITY, S.L.L., NIF B74073883, Calle Antonio Machado 41, Bajo A, 33420 Lugones, Siero (Asturias). Contacto: enrique@datosempresariales.com. DPD: dpo@datosempresariales.com.
2. Categorías de tratamientos
Una actividad: prestación de Dakoku (hosting de la aplicación, bases de cada cliente, copias, soporte e implantación). Se instancia por cada contrato / tenant.
3. Responsables por cuenta de los que se trata
Cada empresa o autónomo que contrata Dakoku. La identidad concreta está en el índice de clientes (maestra) y en el contrato de servicio. No se publica aquí el listado de clientes.
4. Categorías de interesados
- Personas trabajadoras y otras personas a las que el responsable da de alta para registrar jornada.
- Usuarios de la aplicación (administradores, mandos, asesoría autorizada).
- Contactos de facturación, implantación y soporte de la empresa cliente.
5. Categorías de datos
Identificación y contacto; datos laborales de configuración; marcas de jornada (fecha, hora, origen, IP; coordenadas solo si el responsable activa la geo); vacaciones/ausencias que la empresa anote; correcciones e incidencias; documentación y acuses (texto, hash, fecha, IP, agente); cuentas (hash de contraseña, MFA, logs). No se solicitan categorías especiales. Detalle: cláusulas 4 y 5 del encargo.
6. Destinatarios y subencargados
El responsable y quienes este autorice (p. ej. su asesoría). Subencargados: anexo III (hoy Axarnet Comunicaciones, S.L., España). No hay transferencia internacional prevista del tenant.
7. Transferencias a terceros países
No previstas para prestar Dakoku. Si hubiera que incorporar un proveedor que las implique, se actualizarán este registro y el anexo III, con las garantías del capítulo V.
8. Plazos de conservación (como encargado)
Mientras el contrato esté vigente y, tras la baja lógica, hasta instrucción de supresión o hasta que deba conservarse la copia para que el responsable cumpla el art. 34.9 ET. El plazo de 4 años del registro de jornada es del responsable. No hay borrado automático al dejar de pagar.
9. Medidas de seguridad (descripción general)
HTTPS/HSTS, una base y un usuario MySQL por cliente, hashes de contraseña, MFA opcional, CSRF, registro de accesos y escrituras, copias fuera del servidor de producción, restore de prueba documentado. Descripción pública: seguridad. Inventario interno: documentación F37.5 / F36.
10. Tratamiento propio (no es este registro)
La web comercial (contacto, medición first-party) la trata RNOVA como responsable. Ese tratamiento está en privacidad, no en este art. 30.2.