Política de privacidad

1. Responsable del tratamiento

El responsable es CRIGARMO CANARIAS S.L., con actividad en Las Palmas de Gran Canaria.

Contacto para privacidad y ejercicio de derechos: cristian@crigarmo.com.

2. Ámbito de la aplicación

CRIGARMO es una herramienta interna de gestión laboral y de obras. No está pensada como un servicio abierto al público. El acceso se concede únicamente a personas autorizadas por la empresa.

3. Datos que se tratan

Según el perfil de cada usuario, la aplicación puede tratar:

• Identificación y contacto: nombre, correo electrónico, teléfono, DNI y puesto, cuando consten en la ficha.
• Cuenta de acceso: correo electrónico y credenciales de inicio de sesión.
• Gestión de trabajadores: alta, baja, reactivación, rol y estado de la cuenta.
• Fichajes y horarios: entradas, salidas, cambios de obra y registros de jornada.
• Obras asignadas y seguimiento de la actividad en esas obras.
• Vacaciones y bajas u otras incidencias laborales gestionadas en la app.
• Gestión administrativa de obras, presupuestos, gastos, facturas y vehículos.
• Fotografías de facturas, documentos asociados y, en su caso, imágenes de seguimiento de obra.
• Ubicación, solo si el usuario la autoriza al registrar una entrada o una salida. No hay seguimiento en segundo plano. El fichaje puede completarse sin ubicación si no se concede el permiso.

4. Finalidad del tratamiento

Los datos se utilizan para:

• Autenticar a los usuarios y controlar el acceso según su rol.
• Organizar el trabajo diario, las obras asignadas y la jornada laboral.
• Cumplir obligaciones laborales de registro de jornada.
• Administrar presupuestos, gastos, facturas y vehículos de la empresa.
• Conservar documentos necesarios para la gestión interna y, cuando proceda, para obligaciones legales.

La base del tratamiento es la relación laboral o de colaboración con la empresa, el interés legítimo en la organización interna y el cumplimiento de obligaciones legales aplicables al registro de jornada y a la documentación de la actividad.

5. Inicio de sesión

El acceso a la aplicación se realiza mediante correo electrónico y contraseña. La autenticación se presta a través de Firebase Authentication.

6. Servicios tecnológicos utilizados

CRIGARMO CANARIAS S.L. utiliza servicios de Google Firebase como proveedores tecnológicos necesarios para prestar la aplicación:

• Firebase Authentication: gestionar el inicio de sesión y las cuentas de acceso.
• Cloud Firestore: almacenar de forma estructurada la información de trabajadores, fichajes, obras, vacaciones, presupuestos, gastos, facturas, vehículos y demás datos de gestión interna.
• Firebase Storage: guardar fotografías de facturas, documentos e imágenes asociadas a las obras, con límites de tipo y tamaño.

Estos proveedores tratan los datos por cuenta de CRIGARMO CANARIAS S.L. para las finalidades descritas. La comunicación entre la aplicación y Firebase se realiza mediante HTTPS.

7. Cómo se protegen los datos

• El acceso exige usuario autenticado.
• Los permisos se restringen por rol: el personal autorizado de administración puede gestionar la información operativa; cada trabajador accede a lo necesario para su actividad.
• Las reglas de Firestore y Storage limitan lecturas y escrituras según identidad, rol y estado activo de la cuenta.
• Las altas, bajas y determinadas operaciones sensibles se ejecutan en el servidor, no de forma abierta desde el dispositivo.
• Los archivos admitidos en el almacenamiento están limitados en tipo y tamaño.
• No se realiza seguimiento de ubicación en segundo plano.

8. Destinatarios y no venta de datos

Los datos no se venden. Tampoco se ceden a terceros para su explotación comercial.

Solo accede el personal autorizado de CRIGARMO CANARIAS S.L. y los proveedores tecnológicos estrictamente necesarios para el funcionamiento del servicio, como Firebase. Podrán comunicarse datos cuando lo exija una obligación legal o una autoridad competente.

9. Conservación

Los datos se conservan mientras la persona mantenga una relación con la empresa y el tiempo adicional exigido por obligaciones legales. En particular, los registros de jornada se conservan durante el plazo legal de cuatro años.

Si se solicita la eliminación de la cuenta, se retiran el acceso y los datos personales que ya no sean necesarios. Los registros que deban conservarse por obligación legal se mantienen bloqueados durante el plazo exigido y después se eliminan o se anonimizan.

10. Derechos: acceso, rectificación y eliminación

Puedes solicitar:

• acceso a tus datos;
• rectificación de datos inexactos;
• eliminación, cuando corresponda;
• oposición, limitación del tratamiento o portabilidad, en los términos previstos por la normativa aplicable.

Procedimiento: envía tu solicitud al correo cristian@crigarmo.com, indicando tu nombre, el correo de la cuenta y qué derecho deseas ejercer. La empresa atenderá la petición y te informará del resultado.

Los usuarios de la aplicación también pueden enviar desde la propia app una solicitud de eliminación de cuenta. Esa solicitud llega al personal autorizado para su tramitación.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

11. Menores

La aplicación está dirigida a personal de la empresa. No está concebida para su uso por menores.

12. Cambios

Esta política puede actualizarse cuando cambien la aplicación o las obligaciones legales. La fecha de última actualización figura al inicio de esta página.