Política de privadesa

El responsable del tractament és La Tardor, residència de gent gran.RRHH La Tardor és la seva aplicació interna per gestionar la documentació i el cicle de vida del personal. Per a qualsevol pregunta, escriviu a hola@latardor.com.

• Del personal del centre: dades identificatives i laborals (nom, perfil o departament, contractes, torns, fitxatges i absències, que el centre gestiona al portal; els d’abans del canvi venen de l’Odoo del centre), i els documents del seu expedient (document d’identitat, titulacions, formació, fulls signats…).
• De salut laboral: el resultat de la revisió mèdica, que només veuen la direcció i la gestió, mai la coordinació.
• De les persones que fan servir el portal: el nom i el correu del seu compte de Google, els rols que tenen i un registre de les accions que fan (qui obre o canvia què i quan).

Només es tracten per gestionar la relació laboral i complir les obligacions legals del centre. No es fan servir per a publicitat ni se cedeixen a tercers amb finalitats comercials.

Inici de sessió. El portal demana a Google només el nom i el correu per saber qui ets, i comprova que el correu és a la llista de persones autoritzades pel centre. No accedeix a res més del teu compte.

Google Drive. Per desar les còpies de seguretat, un compte del centre autoritza un sol permís, «Veure, editar, crear i esborrar només els fitxers específics de Google Drive que utilitzes amb aquesta aplicació» (drive.file). Amb ell el portal només veu les carpetes i els fitxers que ell mateix hi ha creat: no pot llegir ni modificar la resta del Drive. Es fa servir exclusivament per desar i recuperar les còpies.

L’ús i la transferència a qualsevol altra aplicació de la informació rebuda de les API de Google s’ajustarà a la Política de dades d’usuari dels serveis de les API de Google, inclosos els requisits d’ús limitat.

• Neon: la base de dades, en un servidor de la Unió Europea.
• Cloudflare R2: els documents, en un emmagatzematge privat de jurisdicció europea. Només s’hi accedeix amb enllaços signats de vida molt curta.
• Vercel: l’allotjament de l’aplicació.
• Google: l’inici de sessió i el Drive del centre on es desen les còpies de seguretat.

L’accés és només per a persones autoritzades, amb rols que limiten què veu cadascú. Els documents no són mai públics, i tota lectura i canvi queda registrat. Cada nit es fa una còpia de seguretat de la base de dades i dels documents en un proveïdor diferent del de l’aplicació.

El portal no esborra les dades per si sol: un document que se substitueix passa a l’històric, i les persones que marxen del centre queden arxivades. Els terminis de conservació els fixa el centre d’acord amb la normativa laboral i de protecció de dades.

El compte que va concedir el permís el pot retirar en qualsevol moment des de myaccount.google.com/permissions. Les còpies deixarien de fer-se fins que es tornés a autoritzar.

Pots demanar l’accés, la rectificació, la supressió, la limitació o l’oposició al tractament de les teves dades, i la seva portabilitat, escrivint a hola@latardor.com. Si creus que no s’han respectat, pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es).