Política de privacidad
Última actualización:
1. Quiénes somos
La web y la plataforma QRtimetrack las opera NINE UNIT GROUP S.R.L., CUI 54549440, J2026027060009, București, Sector 1, Intrarea Gheorghe Simionescu nr. 19, ap. B26. Para cualquier duda sobre tus datos, escríbenos a contact@qrtimetrack.com.
2. Controles de presencia, actividad en el ordenador, jefes de equipo
Si el empleador los activa: controles aleatorios de presencia para quien trabaja con ordenador o desde casa (un selfie y comprobación de red/ubicación en 10 minutos); tiempo activo en el ordenador, es decir, solo si se usaron ratón o teclado (función Idle Detection de Chrome/Edge, con permiso del empleado), sin ver aplicaciones, webs ni contenido; un breve informe escrito por el empleado al salir; confirmación de presencia por el jefe de equipo, con la ubicación de su móvil. El empleado acepta esta información en la app antes del primer fichaje.
3. Dos papeles distintos
Para los datos de la web (formulario de demo, cuentas de clientes, facturación) somos responsables del tratamiento. Para los datos de los empleados de nuestros clientes (fichajes, ubicación al fichar, selfie) el responsable es el empleador y nosotros somos encargados del tratamiento, con un contrato de encargo (DPA) firmado con cada cliente.
4. Qué datos tratamos
Visitantes: dirección IP y datos técnicos de la petición, en los registros de seguridad. Formulario de demo: nombre, empresa, correo, teléfono, país, número de empleados, mensaje y origen de la visita (parámetros UTM). Cuentas: nombre, correo, rol, contraseña (guardada solo como hash, nunca en claro). Fichajes: hora, tipo (entrada, salida, pausa), modo (código QR, ordenador, tablet, teletrabajo), ubicación GPS al fichar y su precisión, IP en los fichajes desde ordenador, selfie (si el empleador lo pide) y confirmación con Face ID / huella.
5. Qué NO tratamos
No guardamos datos biométricos. Face ID y la huella los comprueba el móvil del empleado; solo recibimos una firma criptográfica. No seguimos la ubicación de los empleados entre fichajes.
6. Para qué y con qué base legal
Para prestar el servicio contratado (ejecución del contrato), por seguridad y prevención de abusos (interés legítimo), por obligaciones legales (facturación) y, solo con tu consentimiento, para estadísticas de visitas y para contactarte tras pedir una demo.
7. Cuánto tiempo conservamos los datos
Los selfies se borran automáticamente a los 30 días. Los fichajes se conservan mientras la cuenta del empleador esté activa o el tiempo que exija la ley para el registro de jornada, y después se borran a petición del empleador. Las solicitudes de demo se borran a los 12 meses. Los registros de seguridad se guardan hasta 30 días.
8. Con quién compartimos datos
Usamos proveedores que tratan datos por cuenta nuestra con contrato: Supabase Inc. (base de datos y archivos, región UE – Fráncfort, Alemania); OVH SAS (servidor dedicado de la aplicación, Gravelines, Francia – UE); Resend Inc. (correos del servicio, EE. UU.; cláusulas contractuales tipo); Stripe Payments Europe Ltd. (pagos, Irlanda; solo datos de facturación del cliente); los servicios de notificaciones de los móviles (Apple, Google, Mozilla), que solo reciben el texto del aviso. Google Analytics solo se usa en la web, con el consentimiento del visitante, y no recibe datos de empleados.
9. Cómo protegemos los datos
Conexiones cifradas (HTTPS), separación del acceso por empresa en la base de datos, contraseñas con hash, claves secretas solo en el servidor, límite de peticiones y registros de acceso.
10. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, a retirar tu consentimiento en cualquier momento y a reclamar ante la autoridad de protección de datos (en España: AEPD, aepd.es). Los empleados de nuestros clientes deben dirigirse primero a su empleador.
11. Cookies
Los detalles están en la política de cookies.
Términos y condiciones · Política de cookies · Acuerdo de tratamiento de datos