uttek RR. HH.

Deciden los roles: RR. HH. ve todos los expedientes; los datos bancarios, fiscales y de seguridad social y los salarios, solo con el permiso específico «datos sensibles». Los responsables directos ven su equipo sin datos sensibles y deciden las solicitudes; solo quienes deciden ven el motivo de una baja. El personal solo se ve a sí mismo y los documentos no confidenciales en «Mi área».

El software se ejecuta en su servidor. Los campos sensibles y los salarios se guardan cifrados y ocultos en el expediente; mostrarlos queda registrado. Cada acceso a un expediente, documento o exportación figura en el registro de accesos. Tras la baja, por tipo de documento y para los partes de baja, los plazos de conservación borran los datos automáticamente; el acceso a los datos como archivo y la supresión a petición están integrados.

El personal elige el tipo y el periodo en el móvil; los días laborables, medias jornadas y festivos se cuentan automáticamente y se comprueban las vacaciones pendientes. El responsable directo recibe la solicitud, ve los solapamientos en el equipo y aprueba o rechaza; en Enterprise, opcionalmente con un segundo paso en RR. HH. Las vacaciones pendientes se arrastran a fin de año y caducan en la fecha configurada.

No. uttek HR es la administración de personal previa: expedientes, contratos, vacaciones, plazos. En Enterprise crea una lista mensual con horas, vacaciones, días de baja y cambios para su gestoría de nóminas o software de nóminas en PDF y CSV.

Sí, desde Pro mediante uttek Connect: personal, cualificaciones y ausencias aprobadas pasan a uttek Rota, Time y Dispo, sin salario, datos bancarios ni motivo de la baja. Los meses cerrados de uttek Time aparecen como saldo de horas en el expediente, y las órdenes de trabajo de uttek Dispo se comprueban frente a vacaciones y cualificaciones caducadas.

Espacio web con PHP 8.2 o superior. La base de datos (SQLite) está integrada; MySQL/MariaDB es opcional desde Pro. Se necesita una tarea cron diaria para recordatorios, arrastre de vacaciones y plazos de supresión.

Sí, sin registro. Cada visita obtiene su propia base de datos de demo con datos de ejemplo (empresa de oficios, consulta médica, agencia y oficina), que se elimina a las 24 horas. Todas las personas y datos son ficticios.

Las contraseñas solo se guardan como hash seguro; las nuevas necesitan al menos 12 caracteres y se comprueban sin conexión frente a una lista de contraseñas filtradas. Cualquiera puede configurar el inicio de sesión en dos pasos con una app de autenticación (p. ej., Google Authenticator, Aegis) con códigos de respaldo, y el administrador puede exigirlo por rol. Tras 5 intentos fallidos se aplica un bloqueo de acceso con espera creciente; «he olvidado mi contraseña» envía un enlace de un solo uso válido 1 hora. Opcionalmente, los contactos de emergencia, las notas sobre personal, contratos y ausencias (los datos personales sensibles y los salarios reciben una segunda capa) se guardan cifrados con AES-256-GCM, con la clave fuera de la raíz web. La página «Seguridad (estado)» muestra todas las medidas de un vistazo.