aPista es una aplicación de registro de jornada laboral (fichaje) que las empresas ponen a disposición de sus personas trabajadoras. Esta política explica qué datos personales se tratan a través de la aplicación móvil, con qué finalidad, durante cuánto tiempo y qué derechos te asisten.
1.Responsable y encargado del tratamiento
aPista es una plataforma que cada empresa contrata para cumplir su obligación legal de registro de jornada. Por ello intervienen dos figuras:
- Responsable del tratamiento: la empresa para la que trabajas, que es quien decide usar aPista, da de alta tu cuenta y utiliza los registros de jornada para cumplir sus obligaciones laborales.
- Encargado del tratamiento: Sergio Beaumont Cruz, con NIF 44314392Q y domicilio en Calle Juan Hidalgo, 22, CP: 35018, titular y operador de la plataforma aPista, que trata los datos por cuenta de la empresa y siguiendo sus instrucciones. Contacto: info@malpais.dev.
2.Datos que tratamos y finalidad
| Datos | Finalidad |
|---|---|
| Nombre y apellidos, dirección de correo electrónico, identificador de usuario y, en su caso, código de empleado y centro de trabajo asignado | Identificarte en la aplicación y asociar tus registros de jornada a tu cuenta |
| Registros de jornada: fecha y hora de entradas, salidas y pausas, turno y zona horaria del dispositivo en el momento de fichar | Cumplir la obligación legal de registro diario de jornada (art. 34.9 del Estatuto de los Trabajadores) |
| Ubicación GPS precisa únicamente en el momento de fichar (coordenadas y un indicador de si la ubicación procede de una app de ubicación simulada) | Verificar que el fichaje se realiza en el centro de trabajo, cuando tu empresa tiene activada esta opción. La aplicación no rastrea tu ubicación de forma continua ni en segundo plano |
| Fotografías o imágenes que adjuntes voluntariamente como justificante de una pausa | Documentar la justificación de pausas ante tu empresa. Adjuntarlas es siempre opcional |
| Token de notificaciones del dispositivo | Enviarte notificaciones (por ejemplo, recordatorios de fichaje), si concedes el permiso |
3.Base jurídica
- Cumplimiento de una obligación legal (art. 6.1.c RGPD): el registro diario de jornada es obligatorio para tu empresa conforme al art. 34.9 del Estatuto de los Trabajadores.
- Ejecución de la relación laboral (art. 6.1.b RGPD): la gestión de tu cuenta, turnos, pausas y justificantes.
- Interés legítimo de tu empresa (art. 6.1.f RGPD): la verificación de la ubicación en el momento del fichaje, cuando tu empresa la activa, para garantizar la veracidad del registro. Tu empresa debe haberte informado previamente de esta medida.
- Consentimiento (art. 6.1.a RGPD): las notificaciones y los permisos del dispositivo (ubicación, cámara, galería), que puedes conceder o revocar en cualquier momento desde los ajustes del sistema.
4.Conservación
- Los registros de jornada se conservan durante un mínimo de cuatro años, plazo exigido por la normativa laboral, permaneciendo a disposición de la persona trabajadora, sus representantes y la Inspección de Trabajo.
- Los datos de la cuenta se conservan mientras se mantenga la relación entre tu empresa y aPista y tu cuenta permanezca activa.
- Los justificantes adjuntos se conservan mientras la empresa los necesite para la gestión de la jornada y, como máximo, durante los mismos plazos que los registros a los que acompañan.
5.Destinatarios y proveedores
No se ceden datos a terceros salvo obligación legal (por ejemplo, a la Inspección de Trabajo). Para prestar el servicio utilizamos proveedores tecnológicos que actúan como subencargados del tratamiento, con los contratos exigidos por el art. 28 RGPD:
| Proveedor | Servicio |
|---|---|
| Supabase | Autenticación de usuarios y base de datos |
| Amazon Web Services (S3) | Almacenamiento de archivos adjuntos (justificantes) |
| Resend | Envío de correos electrónicos transaccionales (invitaciones, restablecimiento de contraseña, informes) |
| Expo | Entrega de notificaciones al dispositivo |
| Google Play | Distribución de la aplicación Android |
Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.).
6.Seguridad
Todas las comunicaciones entre la aplicación y nuestros servidores se realizan cifradas mediante HTTPS/TLS. Los datos de cada empresa están lógicamente aislados de los del resto, el acceso está protegido por autenticación y las credenciales se almacenan en el área segura del dispositivo. Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al art. 32 RGPD.
7.Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
7.1. Ante quién ejercerlos
- Como el responsable del tratamiento es tu empresa, dirígete en primer lugar a ella (departamento de RR. HH. o la persona que te dio de alta en aPista).
- También puedes escribirnos a info@malpais.dev y trasladaremos tu solicitud a tu empresa, colaborando con ella en su resolución.
- Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Ten en cuenta que los registros de jornada están sujetos a un deber legal de conservación de cuatro años, por lo que su supresión anticipada puede no ser posible mientras ese plazo esté vigente.
8.Menores
aPista es una herramienta de uso exclusivamente laboral, destinada a personas trabajadoras dadas de alta por su empresa. No está dirigida a menores de 16 años ni permite el registro libre de cuentas.
9.Cambios en esta política
Podemos actualizar esta política para reflejar cambios en la aplicación o en la normativa. La versión vigente estará siempre publicada en esta página, con su fecha de última actualización. Si el cambio fuera sustancial, lo comunicaremos a través de la aplicación o de tu empresa.
10.Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: info@malpais.dev