Seguridad y protección de datos
En Plantya guardas las horas, los contratos y los datos personales de tu equipo. Aquí te contamos, sin letra pequeña, dónde están, quién los ve y cómo los protegemos.
Tus datos se quedan en la Unión Europea
La base de datos y la aplicación están en Fráncfort (Alemania). Todas las conexiones van cifradas por HTTPS, también las de la app del móvil y las de la tablet.
Lo más delicado, cifrado
El DNI o NIE, el número de la Seguridad Social y la cuenta bancaria de cada persona se guardan cifrados con AES-256. Ni mirando la base de datos se pueden leer.
Cada empresa ve solo lo suyo
La separación entre empresas la hace la propia base de datos, no solo la aplicación. Dentro de cada empresa, cada empleado ve únicamente sus fichajes, sus ausencias y sus documentos.
Un fichaje no se puede falsear
La hora la pone nuestro servidor, no el reloj del móvil. Un fichaje no se edita ni se borra: si alguien olvida la salida, se añade la que falta y queda anotado quién la puso. Y cuando cierras un mes, queda sellado.
El PIN del kiosko, a salvo
Los PIN se guardan como una huella de la que no se puede sacar el número. Con cinco fallos seguidos en un mismo nombre, ese nombre se bloquea 15 minutos, y si una tablet acumula demasiados fallos se bloquea entera.
Sin seguir a nadie
Al fichar no guardamos la ubicación de nadie. Plantya apunta a qué hora empieza y acaba cada jornada, que es lo que pide la ley.
Pagos con Stripe
El cobro de la suscripción lo hace Stripe. Los datos de tu tarjeta no pasan por nuestros servidores ni los guardamos.
Analítica solo si la aceptas
En la web medimos el uso solo si das tu permiso en el aviso de cookies, y lo que se escribe en los formularios queda tapado. En la app del móvil no hay analítica.
RGPD: quién es quién
Los datos de tu plantilla son tuyos. Tu empresa es la responsable del tratamiento y Plantya actúa como encargado: los tratamos solo para prestarte el servicio y nunca los vendemos ni los cedemos con fines comerciales.
Los registros de jornada se conservan cuatro años, como exige la ley. Si una persona deja la empresa, la archivas y su historial sigue ahí para la Inspección.
Todo el detalle está en la política de privacidad.
Con quién trabajamos
Para prestar el servicio nos apoyamos en estos proveedores, todos con las garantías que exige el RGPD:
- Supabase
- Base de datos y acceso, en la Unión Europea
- Vercel
- Alojamiento de la aplicación web
- Stripe
- Cobro de las suscripciones
- Resend
- Correos del servicio (avisos, invitaciones y PIN)
- PostHog
- Analítica de la web, solo con tu permiso, en la Unión Europea
- Apple y Google
- Notificaciones en el móvil
¿Has visto algo raro?
Si tienes una duda sobre tus datos o crees que has encontrado un fallo de seguridad, escríbenos a hola@dfmsaas.solutions. Te contesta una persona del equipo que hace Plantya.