Este documento es un borrador redactado como punto de partida y no constituye asesoramiento jurídico. Antes de publicarlo o de dar de alta la app en las tiendas, debe revisarlo un abogado o asesor especializado en protección de datos.

01Quién es el responsable del tratamiento

Esta aplicación (en adelante, "ACG Agrynox") es proporcionada por Miguel Ángel Castillo Gómez, con NIF 44371147F, domicilio en Carretera La Paz 89, 14100 La Carlota (Córdoba), y correo de contacto contacto@acgagrynox.com (en adelante, "ACG Agrynox" o "nosotros").

ACG Agrynox funciona con dos roles distintos respecto a los datos que trata, según la normativa de protección de datos (RGPD y LOPDGDD):

Como responsable del tratamiento de los datos de la cuenta de la empresa cliente (nombre de la empresa, código de empresa, datos de facturación de la suscripción).
Como encargado del tratamiento de los datos de los trabajadores que la empresa cliente introduce o genera al usar la app (fichajes, ausencias, vacaciones) — la empresa cliente es la responsable de esos datos frente a sus propios trabajadores, y ACG Agrynox los trata únicamente siguiendo sus instrucciones, para prestar el servicio.

02Qué datos tratamos

Datos de cuenta: nombre, correo electrónico, teléfono (opcional).
Datos de la empresa: nombre de la empresa, código de empresa, número de trabajadores vinculados.
Datos de fichaje: fecha y hora de entrada/salida, y ubicación geográfica en el momento del fichaje (si el trabajador concede permiso de localización).
Datos de ausencias: motivo de la ausencia y, en su caso, documento justificativo adjunto — que puede incluir datos de salud (por ejemplo, un parte médico), considerados categoría especial de datos según el art. 9 RGPD.
Datos de vacaciones: días solicitados, aprobados o rechazados.

03Con qué finalidad y base legal

Prestar el servicio de registro de jornada — necesario para el cumplimiento de una obligación legal de la empresa (art. 34.9 del Estatuto de los Trabajadores) y para la ejecución del contrato entre la empresa y ACG Agrynox.
Gestión de vacaciones y ausencias — ejecución del contrato de trabajo entre la empresa y el trabajador, gestionado a través de la app.
Geolocalización del fichaje — consentimiento expreso del trabajador, otorgado mediante el permiso de ubicación del dispositivo; puede retirarse en cualquier momento desde los ajustes del teléfono, sin que ello impida fichar.
Datos de salud en justificantes de ausencia — consentimiento explícito del trabajador al adjuntar voluntariamente el documento.
Gestión de la cuenta y suscripción de la empresa — ejecución del contrato de prestación del servicio.

04Conservación de los datos

Los registros de jornada (fichajes) se conservan durante un mínimo de 4 años, tal y como exige la normativa laboral española. El resto de datos se conservan mientras la cuenta esté activa y, tras su baja, durante el plazo necesario para cumplir obligaciones legales o resolver posibles responsabilidades.

05Con quién compartimos los datos

No vendemos ni cedemos los datos a terceros con fines comerciales. Los datos pueden ser accedidos por proveedores tecnológicos que nos prestan servicios de infraestructura (alojamiento de base de datos y almacenamiento), actuando siempre como encargados del tratamiento y bajo contrato, entre ellos Supabase. En el caso de la app ACG Agrynox Empresa, la gestión del pago de la suscripción es realizada directamente por Apple App Store / Google Play, conforme a sus propias políticas de privacidad.

06Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (derechos ARCO+), escribiendo a contacto@acgagrynox.com. Si tus datos de fichaje son gestionados por tu empresa como responsable, también puedes dirigirte directamente a ella.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

07Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, incluyendo cifrado en tránsito, control de acceso por empresa (cada empresa solo puede acceder a los datos de sus propios trabajadores) y copias de seguridad periódicas.

08Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización.