Eventos originales
Una entrada, salida o pausa registrada no se edita ni se elimina desde la aplicación. Conserva la hora del hecho, la hora de incorporación, la zona horaria, el origen y el identificador de la operación.
Trazabilidad y privacidad
Qué se conserva, qué puede cambiar y qué no promete el sistema.
Esta explicación describe el funcionamiento técnico actual. No sustituye el análisis laboral y de protección de datos que corresponda a cada empresa.
Correcciones añadidas
Administración puede corregir o anular un fichaje indicando el motivo. El cambio se aplica al guardar, aunque la persona no tenga área personal. El registro muestra el último valor aplicado, marcado como modificado, y conserva el original y todo el historial.
Respuesta de la persona
Quien tenga área personal puede revisar las correcciones e indicar conformidad o disconformidad. La respuesta queda registrada y no condiciona la aplicación del cambio. No disponer de área personal ni responder nunca equivale a estar conforme.
Cadena de hashes
Los registros protegidos generan entradas enlazadas mediante HMAC-SHA-256. La verificación detecta cambios en la secuencia y en el último estado protegido conservado.
Límite técnico explícito
Una cadena local no es un sello externo.
La cadena ayuda a detectar alteraciones dentro de la base de datos disponible. Al no existir anclaje o copia fuera del sistema, por sí sola no demuestra frente a terceros que nunca se truncó o reemplazó toda la secuencia.
Por eso Ficha Directo no se describe como “absolutamente inmutable”, certificado ni garante automático del cumplimiento.
Datos y accesos
El producto evita recopilar lo que no necesita.
- No incorpora geolocalización, biometría, seguimiento de productividad ni analítica publicitaria.
- El terminal compartido muestra alias, no información histórica ni totales.
- El PIN se almacena cifrado y puede consultarlo administración porque así se ha diseñado el flujo para equipos poco tecnológicos; cada revelación queda auditada.
- El enlace de terminal se almacena cifrado, puede revocarse y no aparece en los vídeos.
- Las consultas, acciones y exportaciones se limitan en servidor a la empresa y usuario autenticados.
- Los correos de incidencias y correcciones son genéricos y remiten al área autenticada.
Fuentes oficiales consultadas
Base normativa de referencia
- Estatuto de los Trabajadores, artículo 34.9 (BOE)Registro diario, inicio y fin, conservación durante cuatro años y disponibilidad.
- AEPD: registro horario y consentimientoLa obligación laboral como base general del tratamiento, junto con el deber de información.
- Reglamento (UE) 2016/679Finalidad, minimización, limitación de conservación, integridad y confidencialidad.
Revisión técnica de fuentes: 10 de septiembre de 2026. Sigue siendo necesaria una validación jurídica externa de la política de rectificaciones, los plazos operativos y las obligaciones concretas de cada empresa.
Producto y operación