Política de privacidad

1. Quiénes somos

Parmetra es una plataforma de cumplimiento en materia de transparencia retributiva para empleadores de la UE. El responsable del tratamiento es el operador de Parmetra, localizable a través del formulario de contacto que figura más abajo. Para cualquier consulta sobre esta política o sobre cómo tratamos los datos personales, utilice nuestro formulario de contacto. Facilitamos nuestros datos registrales completos (denominación social, forma jurídica, domicilio social, número de registro mercantil y número de IVA) a cualquier cliente o interesado que los solicite, de forma gratuita y sin necesidad de motivar la solicitud: basta con escribirnos a través de nuestro formulario de contacto. No hemos designado un delegado de protección de datos; para cualquier asunto relativo a datos personales, utilice nuestro formulario de contacto.

2. Responsable y encargado: con qué condición actuamos

Somos el RESPONSABLE DEL TRATAMIENTO de los datos de cuenta y de facturación que usted nos facilita directamente: su nombre, su correo profesional, su organización y sus datos de facturación. Somos ENCARGADO DEL TRATAMIENTO de los datos de plantilla que cargan sus administradores: salarios, categorías profesionales, sexo y todo lo que se deriva de ellos. Respecto de esos datos, su organización es el responsable del tratamiento y decide qué se recoge y con qué finalidad; nosotros actuamos únicamente siguiendo sus instrucciones documentadas. Si usted es empleado de un cliente de Parmetra, la sección 9 está escrita para usted.

3. Qué datos recopilamos

Como responsable del tratamiento: datos de la cuenta (nombre, correo profesional, organización, función), metadatos de autenticación procedentes de nuestro proveedor de identidad e información de facturación gestionada por nuestro proveedor de pagos. Como encargado del tratamiento, siguiendo las instrucciones de su organización: nombres y correos profesionales de los empleados, salario y retribuciones complementarias, tiempo de trabajo, categoría profesional y puntuaciones de valoración, sexo, fechas de alta e historial salarial, además de los informes de brecha salarial, las ofertas de empleo y las solicitudes de los trabajadores que se generan a partir de ellos.

4. Por qué tratamos los datos y sobre qué base jurídica

Como responsable del tratamiento, tratamos los datos de su cuenta para la ejecución del contrato que nos vincula (art. 6, apdo. 1, letra b), del RGPD) y para cumplir nuestras propias obligaciones fiscales y contables (art. 6, apdo. 1, letra c)). Como encargado del tratamiento, actuamos siguiendo las instrucciones de su organización; su base jurídica para tratar los datos retributivos de la plantilla con el fin de cumplir la Directiva (UE) 2023/970 es normalmente el cumplimiento de una obligación legal (art. 6, apdo. 1, letra c)), y no el interés legítimo ni el consentimiento, dado que un empleado no puede consentir libremente la información que su empleador está legalmente obligado a comunicar. Utilizamos los datos exclusivamente para prestar el servicio. No vendemos datos personales, no los compartimos con fines publicitarios y no los utilizamos para entrenar modelos de inteligencia artificial, ni propios ni ajenos.

5. Categorías especiales de datos

El sexo se trata porque la Directiva exige informar de la brecha salarial desglosada por sexo; por sí solo no constituye una categoría especial con arreglo al artículo 9 del RGPD. Parmetra no recopila el origen racial o étnico, los datos de salud, la afiliación sindical, la religión ni ninguna otra categoría especial del artículo 9, y su análisis interseccional opera deliberadamente solo sobre atributos que no pertenecen a categorías especiales. No cargue datos de categorías especiales a través de las herramientas de importación: el servicio no está diseñado para albergarlos y hacerlo situaría a su organización, en su condición de responsable del tratamiento, fuera de la base jurídica descrita más arriba.

6. Tratamiento automatizado y decisiones humanas

La comprobación de decisiones retributivas contrasta un salario propuesto con un grupo comparable y devuelve una señal de riesgo de carácter orientativo. Se trata de un APOYO a la decisión: por sí sola no produce efectos jurídicos ni efectos significativos similares, nada se aplica de forma automática y una persona de su organización adopta y documenta cada decisión. Así está previsto deliberadamente, para que no resulte de aplicación el artículo 22 del RGPD. Los motores de brecha salarial y de valoración de puestos son cálculos estadísticos sobre los datos que usted aporta, no una elaboración de perfiles de personas físicas.

7. Subencargados y transferencias internacionales

Recurrimos a los subencargados que se enumeran a continuación, identificados por la función que desempeña cada uno. Todos ellos están vinculados por un contrato escrito que les impone las mismas obligaciones de protección de datos que nosotros asumimos frente a usted. Los datos de plantilla se almacenan en la Unión Europea. Cuando un subencargado está establecido fuera del EEE, las transferencias se amparan en las cláusulas contractuales tipo de la UE o en una decisión de adecuación, según se indica en cada entrada. Si no podemos resolver una objeción que usted plantee, podrá resolver el servicio afectado.

En esta página pública identificamos a cada subencargado por su función y no por su nombre, porque una lista detallada de nuestros proveedores es una descripción de nuestra infraestructura. La lista nominativa (entidad jurídica, país de registro y el contrato que mantenemos con cada uno) forma parte de la documentación del contrato de encargo del tratamiento y se facilita, íntegra y gratuitamente, a cualquier cliente o interesado que la solicite: basta con escribirnos a través de nuestro formulario de contacto. Avisamos con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado, y usted puede oponerse.

Los siguientes no son subencargados nuestros (son sistemas que usted ya controla y de los que nos indica que leamos datos), pero los enumeramos por transparencia:

• Personio: Sincronización con el HRIS, únicamente cuando un administrador conecta su propia instancia de Personio. Las credenciales se sellan con AES-256-GCM antes de almacenarse.

8. Cuánto tiempo conservamos los datos

Los plazos de conservación se detallan por categoría de datos en la tabla siguiente. En todos los casos, suprimimos o devolvemos los datos de plantilla cuando finaliza su suscripción. No es necesario que lo solicite, aunque puede pedirlo antes.

9. Si usted es empleado de un cliente de Parmetra

Es su empleador, y no Parmetra, quien decide qué datos suyos se conservan aquí y con qué finalidad; su empleador es el responsable del tratamiento y sus derechos se ejercen frente a él en primera instancia. Conservamos sus datos únicamente para realizar los análisis que él nos encarga y para atender las solicitudes de información retributiva que usted tiene derecho a presentar en virtud del artículo 7 de la Directiva. Si se pone en contacto con nosotros directamente, no actuaremos por nuestra cuenta sobre sus datos. Trasladaremos su solicitud a su empleador sin dilación indebida y se lo comunicaremos. Sus cifras de brecha salarial se comunican siempre de forma agregada y los grupos reducidos se suprimen, de modo que no sea posible identificar a personas concretas a partir de un informe publicado.

10. Sus derechos

Puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad, así como oponerse al tratamiento. Cuando actuamos como encargado del tratamiento, trasladamos la solicitud al responsable del tratamiento y le asistimos para responderla. También tiene derecho a presentar una reclamación ante una autoridad de control. La nuestra es la autoridad de control del Estado miembro en el que estamos establecidos, cuyos datos facilitamos previa solicitud, y puede igualmente reclamar ante la autoridad de su país de residencia o de trabajo.

11. Seguridad

Los datos se cifran en tránsito y en reposo. Cada registro está vinculado a una única organización y cada consulta filtra por ese ámbito. Las credenciales de terceros, como las claves de API del HRIS, se sellan además con AES-256-GCM antes de almacenarse. El seguimiento de errores elimina los correos electrónicos y los valores numéricos antes de que un evento salga de la aplicación, y la grabación de pantalla está totalmente desactivada en producción, de modo que los datos salariales que aparecen en pantalla nunca se capturan. El acceso está separado por roles entre los administradores del sistema y los responsables de RR. HH., y se aplica en el servidor y no en la interfaz.

12. Violaciones de la seguridad de los datos personales

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a datos que tratamos por cuenta de usted, se lo notificaremos a su organización sin dilación indebida y le facilitaremos la información que necesite para cursar su propia notificación conforme al artículo 33 a su autoridad de control en el plazo de 72 horas. Cuando actuamos como responsable del tratamiento, notificamos nosotros mismos a la autoridad competente y, cuando sea probable que la violación entrañe un alto riesgo para las personas físicas, se lo comunicamos también a ellas.

13. Cookies

Utilizamos una herramienta de análisis respetuosa con la privacidad y sin cookies que contabiliza las páginas vistas, los referentes y una ubicación aproximada derivada de la dirección IP. No instala ninguna cookie, no almacena ningún identificador persistente y no puede seguirle entre sitios web ni entre visitas; los datos se agregan y no pueden vincularse a usted individualmente. No instalamos cookies publicitarias ni de seguimiento, y no ejecutamos en este sitio ningún píxel publicitario ni gestor de etiquetas. Dado que todas las cookies que figuran a continuación son estrictamente necesarias o responden a una preferencia que usted mismo establece, y nuestra herramienta de análisis no instala ninguna, no se requiere ningún banner de consentimiento, y preferimos no mostrarle ninguno.

14. Cambios en esta política

Esta política se versiona por fecha; la versión que está leyendo se actualizó por última vez el 2026-08-05. Comunicaremos a los clientes los cambios sustanciales antes de que surtan efecto. El texto en inglés es la versión auténtica.