Política de Privacidad

🏢

Responsable del tratamiento

Quién trata tus datos

El responsable del tratamiento de los datos de los empleados es la empresa que contrata el servicio Prikk.app. Prikk.app actúa como encargado del tratamiento, procesando los datos únicamente por instrucción del empleador y con las garantías técnicas descritas en esta política.

La relación entre Prikk.app y cada empresa cliente queda regulada por el acuerdo de encargo de tratamiento aceptado en el momento de la contratación, conforme al artículo 28 del RGPD.

📋

Datos que recogemos

Qué información se almacena y por qué

Dato	Finalidad	Obligatorio
Nombre y email	Identificación en el portal del empleado y envío de credenciales de acceso	Sí
DNI / NIF	Identificación adicional opcional	No
Fecha y hora de fichaje	Registro de jornada laboral conforme al art. 34.9 ET	Sí
Coordenadas GPS	Verificación de la ubicación en el momento del fichaje	Configurable por la empresa
Dirección IP / dispositivo	Seguridad y control de acceso al portal	Técnico
Solicitudes de vacaciones	Gestión del módulo de RRHH	Solo si el plan incluye RRHH

📍 La geolocalización GPS se captura únicamente en el instante exacto en que el empleado pulsa el botón de entrada o salida. La app no realiza ningún seguimiento de ubicación en segundo plano ni fuera del horario laboral.

⚖️

Base legal del tratamiento

Por qué podemos tratar estos datos

El tratamiento de datos se ampara en las siguientes bases legales del artículo 6 del RGPD:

Cumplimiento de una obligación legal — El artículo 34.9 del Estatuto de los Trabajadores obliga a las empresas a registrar la jornada laboral diaria de todos sus empleados.
Ejecución de un contrato laboral — El tratamiento de datos de identificación y asistencia es necesario para la gestión de la relación laboral.
Interés legítimo — El control de presencia mediante geolocalización puntual en el momento del fichaje, conforme al artículo 90 de la LOPDGDD, siempre que se haya informado previamente al trabajador.

ℹ️ Conforme al artículo 90 de la LOPDGDD, la empresa está obligada a informar previamente a los empleados y a sus representantes legales sobre la existencia del sistema de geolocalización, con carácter previo a su implantación.

📡

Geolocalización y proporcionalidad

Cómo usamos el GPS de forma proporcionada

En cumplimiento del principio de minimización de datos del RGPD (art. 5.1.c), el sistema aplica las siguientes garantías:

Captura puntual: el GPS solo se activa en el momento exacto del fichaje, no en ningún otro instante.
Sin rastreo continuo: la app no accede a la ubicación en segundo plano, fuera del horario laboral ni durante períodos de baja, permiso o vacaciones.
Dato opcional: la activación del GPS es configurable por la empresa. Si no se activa, no se recoge ningún dato de ubicación.
Dispositivo personal (BYOD): si el empleado ficha desde su teléfono personal y deniega el permiso de ubicación, la app permite registrar el fichaje sin coordenadas GPS. La empresa debe garantizar una alternativa de fichaje si el empleado se niega a proporcionar su ubicación desde un dispositivo personal.

⚠️ El empleador es responsable de informar a sus trabajadores y, en su caso, a la representación legal de los trabajadores sobre el uso del sistema de geolocalización antes de su activación, tal como exige el artículo 90 de la LOPDGDD.

🔑

Tus derechos

Cómo ejercerlos

Como interesado, puedes ejercer los siguientes derechos ante el responsable del tratamiento (tu empresa empleadora):

Acceso

Solicitar qué datos personales tuyos se están tratando y obtener una copia.

Rectificación

Pedir la corrección de datos inexactos o incompletos.

Supresión

Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad que motivó su recogida.

Limitación

Pedir que se restrinja el tratamiento de tus datos en determinadas circunstancias.

Portabilidad

Recibir tus datos en un formato estructurado y legible por máquina.

Oposición

Oponerte al tratamiento de tus datos basado en interés legítimo.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

🔒

Seguridad de los datos

Medidas técnicas aplicadas

Contraseñas hasheadas con bcrypt — nunca se almacenan en texto plano.
Comunicaciones cifradas mediante HTTPS/TLS en todas las conexiones.
Acceso por roles — los datos de geolocalización e historial de fichajes solo son accesibles para administradores autorizados de la empresa.
Tokens JWT de corta duración con renovación automática para las sesiones de empleados.
Aislamiento por empresa — ningún administrador puede acceder a datos de empleados de otras empresas.

🗂️

Conservación de los datos

Durante cuánto tiempo

Los datos se conservan mientras la empresa mantenga activa su cuenta en Prikk.app y, una vez cancelada, durante el plazo legalmente exigido:

Registros de jornada: mínimo 4 años conforme al artículo 34.9 ET y normativa laboral.
Datos de acceso y seguridad: máximo 12 meses salvo requerimiento legal.
Datos de vacaciones y ausencias: mientras dure la relación laboral y hasta el plazo de prescripción aplicable.

✉️

Contacto

Para cuestiones sobre privacidad

Para cualquier consulta sobre esta política o para ejercer tus derechos, contacta con el administrador de tu empresa o con el equipo de Prikk.app:

Prikk.app

✉️privacidad@prikk.app

🌐prikk.app