Preguntes
El que ens pregunteu.
Estan ordenades pel que menys es troba a la resta del lloc. Si ja has llegit les altres pàgines, les de baix et sonaran; les de dalt, no.
I aquesta pàgina creix: quan algú pregunta alguna cosa que no hi era, l'afegim aquí. Si te'n falta una, pregunta'ns-la.
Què passa amb la gent que ja no treballa aquí?
Continua entrant, mirant i descarregant-se el que és seu. El que no pot és fitxar.
I no és una decisió nostra: els quatre anys que la llei obliga a conservar el seu registre són quatre anys en què aquella persona conserva el seu dret d'accés — art. 15 del RGPD—. Haver de trucar a l'antiga empresa perquè li enviï un PDF no és accés.
El fet de poder demanar correccions té el seu perquè: qui va marxar dimarts ha de poder demanar que s'arregli el fitxatge de dilluns. I el de no poder fitxar, també: un fitxatge de qui ja no hi treballa no és dada de ningú, i un cop dins del registre no s'esborra mai — l'error es quedaria al mateix registre que l'empresa ensenya a la Inspecció—.
Pot
- Veure les seves jornades
- Descarregar-se el seu registre sencer
- Demanar que es corregeixi un fitxatge
No pot
- Fitxar
- Demanar absències
- Afegir res de nou
Heu fet servir intel·ligència artificial per fer FicharPyme?
Sí, per construir-lo. I per res més. Ho separem bé perquè és just on es confon:
Sí, la fem servir per
Escriure el codi
El de l'aplicació i el d'aquest web, amb revisió nostra.
Traduir a les quatre llengües
I després ho repassen persones.
No la fa servir, per res d'això
- Res del que fa l'aplicació
- Res del que fa aquest web
- El tracte amb tu: qui et contesta és una persona
Cap procés de l'aplicació passa per una IA. Ni el càlcul de les teves jornades, ni les correccions, ni els informes, ni qui veu què. No hi ha cap funció que enviï res a un model i no n'hi haurà: els fitxatges de la teva plantilla no són material d'entrenament de ningú.
Sabem els problemes que està causant — codi que sembla bo i no ho és, respostes segures d'elles mateixes i equivocades, gent que la fa servir per no pensar—. Per això tot passa per revisió i per proves, i per això les xifres legals d'aquest lloc estan contrastades una a una amb el BOE. Creiem que hem encertat fent-la servir, i ens estimem més dir-t'ho que no pas que ho descobreixis.
Som dotze i no tenim representació legal. Ho podem fer servir igualment?
Sí, i és el cas normal en una pime.
L'art. 34.9 diu que l'organització del registre es documenta «per conveni, acord d'empresa o, en el seu defecte, decisió de l'empresari amb consulta prèvia als representants legals». Si a la teva empresa no n'hi ha, la decisió és teva, i el document es genera igualment des de la teva pròpia configuració — amb la seva data i la seva versió, per poder-lo ensenyar—.
És segur fer servir FicharPyme?
És la pregunta que més es fa i la que pitjor es contesta, perquè gairebé sempre es contesta amb adjectius. Aquí van fets, i els que no depenen de creure'ns els pots comprovar.
El curt: les teves dades són a la Unió Europea, la teva empresa té la seva pròpia base de dades i no la comparteix amb ningú, només es desa el necessari, el delicat va xifrat i hi ha còpies de seguretat provades.
- On són les dades
- En servidors de la Unió Europea. No hi ha transferències internacionals.
- La teva empresa, a part
- Cada empresa té la seva pròpia base de dades, no una columna que la distingeixi dins d'una taula compartida. És l'art. 25 del RGPD, i vol dir que una fallada a l'empresa del costat no arriba a la teva.
- La base de dades
- PostgreSQL, que fa trenta anys que fa això i sosté coses força més grans que nosaltres.
- Les contrasenyes
- Desades amb Argon2id. Ni nosaltres podem veure la teva.
- Segon factor
- Obligatori per a qui gestiona l'empresa, que és qui pot tocar la configuració.
- Intents d'entrar
- Bloqueig progressiu: cada errada costa més que l'anterior.
- El delicat, xifrat
- Els justificants mèdics van xifrats en disc, no en una carpeta a la vista.
- Es desa el just
- Res de dades «per si de cas». I als quatre anys es purga sol el que la llei ja no obliga a conservar.
- Còpies de seguretat
- Xifrades, en més d'un lloc i amb la restauració provada — una còpia que ningú no ha restaurat mai no és una còpia, és una carpeta—.
- I el registre no es pot tocar
- Ni per una fallada ni expressament: ho impedeix la mateixa base de dades, i la cadena d'integritat delata on.
I el que això vol dir el dia que alguna cosa vagi malament
Que és del que va la pregunta de debò: desem poc, ho separem per empreses i xifrem el que més fa mal. Si un dia hi hagués una filtració, el que se'n podria endur algú seria el mínim possible. Això no s'aconsegueix el dia de l'incident: s'aconsegueix decidint-ho abans.
Quantes empreses el fan servir?
Poques. Som nous.
Ens estimem més dir-t'ho que no pas inflar una xifra que no podries comprovar. El que sí que et podem ensenyar és que la fem servir nosaltres per a la nostra pròpia plantilla des d'abans de vendre-la, i que si demà la llei estreny ens estrenyerà a nosaltres primer.
Tenim molta rotació: entren i surten 50 persones l'any. Això costa més?
No. Ni un euro.
Són 200 € l'any per empresa, i tant se val que aquell any hi hagin passat 50 persones o hagin estat sempre les mateixes 12. No cobrem per treballador, ni per alta, ni per compte creat, ni per compte tancat.
I això és més que una tarifa: la rotació alta és justament on un registre de jornada es fa difícil de portar a mà, amb altes a mitjan mes, liquidacions i gent que marxa devent vacances. Cobrar-te més pel cas en què més falta et fa seria al revés de com ho entenem.
Els altres poden veure les meves hores?
No. Cadascú veu les seves.
Qui porta un torn veu les del seu equip, i només els dies en què el tenia a càrrec. La representació legal veu jornades i totals del seu àmbit sense DNI, sense correu i sense el motiu d'una correcció. I el tipus d'una absència mèdica no el veu qui no ha de veure'l: es veu que la persona no ve i que està coberta, i prou.
Ve la Inspecció aquesta tarda. Què faig?
Emets una credencial temporal de només lectura, acotada al període que et demanin. L'inspector entra i veu el registre sense que hagis de donar-li el compte de ningú, i la credencial es revoca quan acabi.
I si prefereixes lliurar-l'hi en mà, treus el paquet complet del període, amb els seus totals i la seva comprovació d'integritat. El que no hauràs de fer és muntar res aquella tarda.
Se m'ha oblidat fitxar la sortida. S'ha perdut el dia?
No. Es corregeix.
Aquell dia queda incomplet i amb zero minuts — l'aplicació no omple buits amb l'horari teòric, i no pot: és la SAN 22/2022—, i es corregeix amb el seu motiu, el seu autor i la seva data. El fitxatge original no s'esborra: hi queden tots dos. Que és el que fa que arreglar un descuit no debiliti el registre.
Treballem fora, a casa de clients. Serveix igualment?
Sí: es fitxa des del navegador del mòbil, sigui on sigui aquella persona. I no sabem on és: no hi ha geolocalització, ni n'hi haurà. El que registrem és quan, no on.
Teniu altres programes per a pimes?
Avui no. Hi ha dues idees al forn que potser veuran la llum el 2027, i quan hi hagi alguna cosa es dirà aquí. Mentrestant això és l'únic que venem, cosa que a més és coherent amb la resta: ens estimem més fer una cosa bé que tres a mitges.
On són exactament els servidors, i qui més toca les dades?
A la Unió Europea, i no hi ha transferències internacionals. El detall exacte —quin proveïdor, a quin país i a qui subcontractem— te'l donem per escrit, però no el publiquem aquí.
La pregunta és raonable i no l'esquivem: qui posarà les dades de la seva plantilla en un lloc té dret a saber on acaben i per quantes mans passen.
Si no és en aquesta pàgina és per un motiu petit i honest: publicar el plànol d'una infraestructura estalvia els deures a qui la vulgui atacar. L'avantatge de callar-ho és modest, no ens enganyem, però no costa res conservar-lo — i el dia que siguis client també et protegeix a tu—.
I no et demanem que te'n refiïs a cegues, perquè ho tens a la mà abans de comprometre't: va escrit al contracte d'encàrrec del tractament —el de l'art. 28 del RGPD—, que és el primer pas de l'alta i sense el qual l'empresa no s'activa. El llegeixes abans de signar-lo i abans de pagar res.
I si el vols veure encara abans, escriu-nos i te l'enviem. No cal ser client per llegir-lo.
Un PIN de quatre xifres no és poc segur?
Sí. I qui fa aquesta pregunta ha trobat el punt fluix del plafó.
Abans de res, de quin PIN parlem: no és la manera d'entrar a FicharPyme. Per a això hi ha la contrasenya de sempre, amb segon factor obligatori per a qui gestiona l'empresa, i això no canvia. Aquest PIN és una excepció amb un sol ús — teclejar-lo a la tauleta que l'empresa deixa al seu local, per fitxar i res més—. Fora d'aquest aparell no obre cap porta.
Quatre xifres són deu mil combinacions, i això no és gaire. És feble expressament: s'ha de poder teclejar amb un dit en tres segons, a la porta i amb gent al darrere. L'alternativa real no és un PIN més llarg — és que la gent no fitxi—.
Així doncs, en comptes de fer veure que és fort, el que s'acota és què s'hi pot fer.
Amb el PIN d'una altra persona es pot
- Fitxar-li l'entrada, la sortida i les pauses
No es pot
- Veure-li les jornades ni les absències
- Veure-li les dades ni entrar al seu portal
- Entrar per la pantalla d'accés normal: el PIN només l'accepta la tauleta
El posa i el treu cada persona, des del seu portal, i ningú més. Ni el seu gestor ni el seu cap de torn poden posar-l'hi ni veure'l, i el motiu és curt: qui et pot donar un PIN pot fitxar per tu. Es desa com les contrasenyes, amb Argon2id, i no es recupera — un PIN no es recorda, se'n posa un altre—.
Fallar el PIN no bloqueja el compte de ningú. Té el seu propi comptador, separat del de la contrasenya. No és un detall: si compartissin comptador, la tauleta de l'entrada seria una palanca per deixar sense accés qui volguessis, el gestor el primer.
I els PIN endevinables es rebutgen en posar-los: 0000, 1234, les quatre xifres iguals i qualsevol seqüència seguida, cap amunt o cap avall. A més cal ser-hi al davant: això no s'ataca des d'internet, cal plantar-se a l'entrada, a la vista de tothom, i teclejar.
I el que sosté tota la resta: un fitxatge fals no s'esborra mai. Es corregeix, i la correcció deixa qui, quan i per què. L'assentament fals es queda al registre. És incòmode, i és exactament el que fa que el registre valgui alguna cosa.
Si la teva empresa vol més garanties que aquestes, el lloc on afegir-les és el físic: una càmera enfocant l'entrada identifica qui es posa davant de la tauleta molt millor que un PIN llarg que ningú teclejaria. És una decisió teva, no pas una cosa que fem nosaltres ni que el producte necessiti, i té les seves pròpies obligacions: informar la plantilla i la seva representació legal, cartell visible i proporcionalitat — art. 89 de la LOPDGDD—.