LGPD y GDPR en la práctica: auditoría de cada acción, exportación de datos por empresa y empleado, anonimización y archivos privados.
Qué se registra
Toda acción que crea, modifica o elimina datos entra en la auditoría: quién la hizo, cuándo, desde dónde y qué cambió (valores anterior y nuevo, cuando los hay). Cualquier usuario con el permiso correspondiente puede consultarla en Auditoría y se conserva 365 días por defecto.
Derechos del titular de los datos
La empresa exporta sus propios datos en Configuración, y los datos de cada empleado se pueden exportar desde su ficha como un paquete completo (datos personales, contrato, nóminas). Una solicitud de eliminación se atiende mediante anonimización: nombre, documento y contactos se sustituyen y los totales de nómina siguen existiendo, porque la obligación laboral y fiscal de conservar la nómina no termina con la solicitud.
Dónde y cómo se guardan los datos
Los datos viven en una base Postgres con acceso restringido a la aplicación; los documentos y comprobantes están en un bucket privado y solo salen mediante una URL firmada y de duración limitada, tras una verificación de permisos. Ningún archivo tiene enlace público. La lista de terceros que tratan datos en nuestro nombre está en la página de Subencargados, y la base legal de cada tratamiento está en la Política de privacidad.