Privacidad

Gremial registra la hora a la que entras y sales de trabajar, porque la ley obliga a tu empresa a llevar ese registro. No hay biometría, ni ubicación en segundo plano, ni publicidad, ni analítica de terceros, ni venta de datos a nadie. La foto de evidencia, cuando tu empresa la activa, la hace la tablet del local y nunca se compara automáticamente con nada.

Esta es la parte que más se confunde, y cambia a quién tienes que dirigirte.

• Tu empresa es la responsable del tratamiento. Es quien decide poner un sistema de fichaje, con qué método y con qué ajustes, y a quien la ley obliga a conservar el registro. Las preguntas sobre tu jornada, tus horas o una corrección son para ella.
• Gremial es el encargado del tratamiento. Trata los datos por cuenta de tu empresa y siguiendo sus instrucciones, con un contrato de encargado de por medio (art. 28 RGPD). No los usa para nada propio.
• Si tu empresa trabaja con una asesoría laboral, esta accede como encargada o subencargada, según el contrato, y siempre con permisos recortados: no ve motivos de corrección, ni fotos, ni datos de contacto.

Contacto en materia de protección de datos: [email protected].

Esto no es una lista de buenas intenciones: es lo que sostiene las respuestas que Gremial da en los formularios de App Store y Google Play, y lo que hace que la app no necesite pedirte según qué permisos.

• Ningún dato biométrico. Ni huella, ni reconocimiento facial, ni comparación automática de fotos. En el momento en que una foto se compara con otra pasa a ser biometría del art. 9 RGPD, y ahí el tratamiento deja de ser lícito para esto.
• Ninguna ubicación en segundo plano. El permiso está bloqueado en la propia app: aunque alguien quisiera activarlo, no está. Fuera del instante de fichar, Gremial no sabe dónde estás.
• Ninguna analítica de terceros, ningún SDK de publicidad, ningún rastreo entre apps.
• Ningún micrófono ni vídeo. En la app del empleado la cámara solo decodifica un código QR en memoria. En el aparato del local, si tu empresa activa la foto de evidencia, se toma una imagen fija al fichar; nunca audio ni vídeo.
• Ningún dato cruza de una empresa a otra. Si trabajas en dos sitios, ninguno de los dos puede ver lo que haces en el otro. La suma de tus horas totales se calcula en tu propio móvil y no se envía a ninguna parte: precisamente por eso no existe ningún endpoint que la devuelva.

El registro de jornada no se puede borrar antes de tiempo, aunque lo pidas: el art. 17.3.b del RGPD reconoce expresamente que una obligación legal pesa más que el derecho de supresión, y esa obligación es de tu empresa.

Gremial se apoya en estos proveedores para funcionar. Ninguno usa los datos para nada propio, todos están sujetos a un contrato de encargado y ninguno recibe más de lo que necesita para su función.

Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo de la Comisión Europea. Los avisos que salen hacia Apple y Google no llevan datos personales: solo el título y el texto que ya has leído en el correo equivalente.

Para cualquiera de ellos, escribe a [email protected] o a tu empresa, que es la responsable. Hay un mes para responder. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos.

La cola de fichajes sin enviar es el único sitio donde un dato de tu jornada vive fuera del servidor, y siempre de forma transitoria: es lo que te permite fichar sin cobertura.

Cada empresa está aislada de las demás en la propia base de datos, no solo en el código: una consulta sin empresa asignada no devuelve filas. El registro de jornada se sella en cadena, de modo que una modificación posterior es detectable — es lo que hace que el registro sirva ante una inspección. Todo el tráfico va cifrado, las contraseñas se guardan con funciones de derivación lenta y los datos sensibles (justificantes, PIN de la tablet, IBAN) se cifran además en reposo.

Si cambia algo de lo anterior, se actualiza esta página y se cambia la fecha de arriba. Un cambio que afecte a qué datos se recogen o a qué proveedor los trata se avisa además a las empresas clientes por correo, con tiempo para oponerse.