Residencia de datos y autoalojamiento
El registro de jornada es dato laboral sensible: se trata en la Unión Europea, se cifra en tránsito y en reposo, y su integridad se puede comprobar sin depender de la palabra de Workfide. Aquí explicamos exactamente dónde vive cada dato y qué opciones hay para entornos regulados.
Opciones de despliegue
Residencia UE (estándar)
Free, Business y Enterprise- • Base de datos y almacenamiento en la Unión Europea.
- • Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
- • Sin transferencias internacionales para el registro de jornada.
- • Copias de seguridad diarias con retención según plan.
Nube dedicada
Enterprise- • Proyecto y base de datos aislados por cliente, sin vecindad multitenant.
- • Región de la UE a elección (España, Irlanda, Fráncfort).
- • Claves de cifrado gestionadas por cliente (BYOK) sobre el almacén de secretos.
- • Ventanas de mantenimiento y acuerdos de nivel de servicio negociados.
Autoalojamiento
Enterprise bajo contrato- • Despliegue en la infraestructura del cliente (Kubernetes o contenedor único).
- • Base de datos PostgreSQL propia del cliente, con el mismo esquema y las mismas políticas de fila.
- • El registro append-only y la verificación de cadena funcionan íntegramente en local.
- • Sellado de tiempo cualificado y verificación pública opcionales vía salida HTTPS.
Conservación por plan
| Plan | Conservación de la evidencia | Nivel AxIA |
|---|---|---|
| Free | 12 meses de evidencia de jornada | Sin AxIA |
| Business | 4 años (art. 34.9 ET y prescripción laboral) | AxIA L0–L2 |
| Enterprise | Configurable hasta 10 años | AxIA L0–L4 con sellado cualificado |
Quién puede ver qué
- • Cada empresa está aislada por políticas de fila en base de datos: ninguna consulta puede cruzar organizaciones, ni desde la aplicación ni desde la API.
- • La persona empleada ve siempre su propia jornada y puede descargar su certificado de integridad.
- • La representación legal de los trabajadores accede en modo lectura al registro y a las consultas documentadas.
- • La Inspección de Trabajo recibe un paquete autocontenido con los hashes y la verificación pública, sin necesidad de credenciales.
Verificación independiente
La integridad no depende del proveedor. Cualquier tercero puede comprobar un hash, un certificado o una raíz Merkle diaria en el verificador público, incluso en despliegues autoalojados, porque el sellado cualificado se ancla fuera de la infraestructura del cliente.
Subencargados y contratos
- • Contrato de encargado de tratamiento (art. 28 RGPD) disponible para todos los planes.
- • Registro de subencargados con región y finalidad, notificando cualquier cambio.
- • Evaluación de impacto (EIPD) guiada dentro del producto para fichaje biométrico o NFC.
- • Acuerdo de confidencialidad y plan de continuidad para Enterprise.
Para autoalojamiento o nube dedicada, escribe a soporte@workfide.com.