En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Codisur Alimentación SLU le informa sobre el tratamiento de sus datos personales en el uso del presente sistema de gestión empresarial.

1. Responsable del tratamiento

2. Finalidad y base jurídica del tratamiento

El presente sistema es una herramienta interna de gestión de operaciones de almacén, destinada exclusivamente al personal autorizado de Codisur Alimentación SLU. Los datos personales se tratan para las siguientes finalidades:

• Gestión de la actividad laboral: control de recepciones de mercancía, albaranes, picking, asistencia y horarios.
• Supervisión operacional: seguimiento del rendimiento de operaciones y generación de informes internos.
• Gestión de accesos: autenticación y control de roles de usuario dentro del sistema.
• Auditoría y trazabilidad: registro de acciones realizadas en el sistema a efectos de seguridad e integridad operativa.
• Comunicaciones internas: notificaciones push sobre el estado de las operaciones.

Las bases jurídicas que legitiman el tratamiento son:

• Ejecución de la relación contractual laboral (Art. 6.1.b RGPD): tratamiento necesario para el desarrollo de las funciones propias del puesto de trabajo.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): registros exigidos por la normativa laboral vigente.
• Interés legítimo del responsable (Art. 6.1.f RGPD): gestión operativa, seguridad del sistema y auditoría interna.

3. Datos personales tratados

El sistema trata las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, nombre de usuario.
• Datos de contacto: correo electrónico.
• Datos laborales: puesto de trabajo, rol en el sistema (operario, supervisor, administrador), código de trabajador.
• Datos de actividad: registros de operaciones realizadas (albaranes procesados, incidencias, horarios de trabajo), marcajes de presencia y asistencia.
• Datos técnicos: identificador de dispositivo, logs de acceso al sistema e historial de auditoría.

No se tratan datos de categorías especiales (Art. 9 RGPD) en el ámbito de este sistema, salvo los que puedan derivarse de la gestión de bajas médicas en el módulo de ausencias, cuyo tratamiento se ampara en el Art. 9.2.b RGPD.

4. Plazo de conservación

Los datos se conservarán durante la vigencia de la relación laboral y, una vez finalizada, durante los plazos legalmente establecidos:

• Documentación laboral: 4 años (prescripción de infracciones laborales).
• Registros de jornada: 4 años (Art. 34.9 ET y normativa de la Inspección de Trabajo).
• Logs de auditoría del sistema: 90 días en el sistema activo; copias de seguridad según política interna.

5. Destinatarios de los datos

No se ceden datos personales a terceros ajenos a la organización, salvo las excepciones siguientes:

• Proveedores tecnológicos como encargados del tratamiento: los datos pueden ser procesados por servicios de infraestructura en la nube (Google LLC para Calendar y Drive, cubierto por las cláusulas contractuales tipo de la UE y las decisiones de adecuación vigentes). Estos proveedores actúan bajo instrucciones de Codisur y no pueden usar los datos para sus propios fines.
• Obligación legal: cuando sea requerido por autoridades competentes en el ejercicio de sus funciones.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo más allá de las indicadas y cubiertas por las garantías descritas.

6. Derechos de los interesados

Los empleados pueden ejercer los siguientes derechos respecto a sus datos personales:

Para ejercer cualquiera de estos derechos, el interesado debe dirigir una solicitud escrita, acreditando su identidad, a: info@codisuralimentacion.es o al domicilio indicado. Se atenderá la solicitud en el plazo máximo de un mes desde su recepción (prorrogable dos meses en casos complejos).

Si considera que el tratamiento de sus datos no es conforme a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad de los datos

Codisur Alimentación SLU aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas:

• Contraseñas almacenadas mediante cifrado PBKDF2-HMAC-SHA256 con sal aleatoria (100.000 iteraciones).
• Transmisiones cifradas mediante TLS/HTTPS.
• Control de acceso basado en roles (RBAC).
• Registro de auditoría de las acciones realizadas en el sistema.
• Sesiones con caducidad automática por inactividad.

8. Cookies

Este sistema utiliza únicamente cookies de sesión técnicas, necesarias para mantener la autenticación del usuario mientras usa la aplicación. No se emplean cookies de seguimiento, analítica ni publicidad de terceros. Al cerrar el navegador o al cerrar sesión, estas cookies se eliminan automáticamente.

9. Modificaciones de esta política

Codisur Alimentación SLU se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el sistema. Los cambios se publicarán en esta misma página con la fecha de última actualización.