Política de Privacidad

1. Responsable del Tratamiento

2. Datos Personales que Recogemos

La aplicación alfaPresencia recoge únicamente los datos necesarios para la gestión del control de presencia de los empleados.

2.1 Credenciales de acceso

Nombre de usuario y contraseña introducidos para iniciar sesión. Estos datos se almacenan de forma cifrada en el dispositivo mediante las APIs de almacenamiento seguro del sistema operativo (Android Keystore / iOS Keychain) y se usan exclusivamente para autenticar al usuario en el servidor de la empresa.

2.2 Datos biométricos

La aplicación puede usar la huella dactilar o reconocimiento facial del dispositivo para facilitar el acceso rápido. Esta autenticación se realiza íntegramente a través del sistema operativo (Android BiometricPrompt / iOS Face ID). alfaPresencia no accede a los datos biométricos en ningún momento: el sistema operativo solo comunica el resultado de la autenticación (correcta o fallida), sin transmitir ninguna representación de la huella o el rostro.

2.3 Ubicación geográfica (GPS)

Para registrar un fichaje, la aplicación solicita permiso de acceso a la ubicación del dispositivo. La posición GPS (latitud, longitud y altitud) se captura en el momento del fichaje y se asocia a ese registro. Sin el permiso de ubicación concedido, no es posible fichar. La ubicación se recoge únicamente bajo demanda del usuario (al pulsar el botón de fichar) y no se monitoriza en segundo plano.

2.4 Registros de presencia (fichajes)

Cada fichaje incluye: fecha y hora, identificador del operador y del supervisor, nombre de la ubicación de trabajo y coordenadas GPS. Estos registros se guardan temporalmente en una base de datos local del dispositivo hasta que son enviados al servidor de la empresa.

3. Finalidad del Tratamiento

Los datos recopilados se utilizan únicamente para:

• Autenticar al usuario en la aplicación y en el servidor de la empresa.
• Registrar las entradas y salidas (fichajes) de los empleados con verificación de ubicación.
• Permitir al supervisor validar la identidad del operador mediante PIN antes de fichar.
• Sincronizar los registros de presencia con el servidor de la empresa para su gestión por parte del departamento de recursos humanos.

No se realiza ningún tratamiento con fines publicitarios ni de análisis de mercado, y los datos no se ceden a terceros.

4. Base Jurídica del Tratamiento

• Ejecución de la relación laboral (art. 6.1.b RGPD): el control de presencia es una obligación derivada del contrato de trabajo.
• Obligación legal (art. 6.1.c RGPD): el art. 34 del Estatuto de los Trabajadores y el Real Decreto-ley 8/2019 obligan a las empresas a llevar un registro diario de jornada.
• Interés legítimo (art. 6.1.f RGPD): verificación de la ubicación del empleado durante el horario laboral.

5. Almacenamiento y Conservación de los Datos

5.1 En el dispositivo

Las credenciales se guardan en el almacenamiento seguro cifrado del sistema operativo. Los fichajes se almacenan en una base de datos local (SQLite) hasta ser enviados al servidor; una vez enviados, la aplicación conserva únicamente los 5 últimos registros visibles para el usuario y elimina el resto.

5.2 En el servidor

Los registros de presencia se envían al servidor de APL Producción Informática de Gestión SL mediante conexión HTTPS. El plazo de conservación en el servidor es el establecido por la normativa laboral vigente (mínimo 4 años según el art. 21 de la Ley sobre Infracciones y Sanciones en el Orden Social).

6. Transferencias Internacionales

No se realizan transferencias de datos personales a países fuera del Espacio Económico Europeo.

7. Comunicación a Terceros

Los datos personales no se ceden ni venden a terceros. Únicamente podrían comunicarse a:

• Autoridades públicas o judiciales, cuando así lo exija la ley.
• Prestadores de servicios que actúen como encargados del tratamiento bajo contrato firmado con APL Producción Informática de Gestión SL, con garantías equivalentes de protección.

8. Derechos de los Interesados

De conformidad con el RGPD (UE) 2016/679 y la Ley Orgánica 3/2018 (LOPDGDD), el usuario tiene derecho a:

9. Medidas de Seguridad

APL Producción Informática de Gestión SL aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales:

• Cifrado de credenciales en el dispositivo (Android Keystore / iOS Keychain).
• Transmisión de datos mediante HTTPS (TLS 1.2+).
• Autenticación mediante API Key para el acceso al servidor.
• Acceso restringido a los registros de presencia: solo el supervisor y el departamento de RRHH tienen acceso a los datos de los operadores.

10. Menores de Edad

alfaPresencia está destinada exclusivamente a empleados adultos en el marco de una relación laboral. No está dirigida a menores de 14 años ni recoge conscientemente datos de menores.

11. Cambios en la Política de Privacidad

APL Producción Informática de Gestión SL se reserva el derecho a modificar esta política para adaptarla a cambios legislativos o funcionales de la aplicación. La versión vigente estará siempre disponible en el perfil de la aplicación en Google Play Store y en esta misma página. Las modificaciones sustanciales serán comunicadas a los usuarios con carácter previo a su entrada en vigor.

12. Contacto