Política de privacidad del Portal del Empleado IA365
Información sobre el tratamiento de datos personales al utilizar la aplicación Android y el portal web asociado.
Resumen. Portal del Empleado IA365 es una herramienta de uso laboral destinada exclusivamente a personas autorizadas por su organización. Puede tratar datos de acceso, jornada, solicitudes, ubicación puntual al fichar si se autoriza, archivos aportados y datos técnicos necesarios para los avisos funcionales.
1. Responsable del tratamiento y contacto de privacidad
Responsable del tratamiento: RED DE EMPRESAS RQQ, S.L. (nombre comercial, Reqquality).
NIF: B99372096.
Domicilio social: Calle María Lostal, 27, principal puerta 4, 50008 Zaragoza.
Sede fiscal y física: Alfonso Solans, 2, local 13, 50014 Zaragoza.
Correo general: contacto@reqquality.com.
Contacto de privacidad: Luis Carlos Soler Quílez, luissoler@reqquality.com.
2. Finalidades, categorías de datos y base del tratamiento
Tratamos los datos personales necesarios para prestar y gestionar las funcionalidades de uso laboral del Portal del Empleado IA365. La base del tratamiento será, según corresponda, la ejecución de la relación laboral o contractual, el cumplimiento de obligaciones legales aplicables, la gestión del servicio y, en los supuestos voluntarios, el interés legítimo de la organización sujeto a la ponderación correspondiente.
| Finalidad | Datos tratados | Carácter |
|---|---|---|
| Gestionar el acceso, perfil y relación laboral. | Nombre, correo electrónico, teléfono cuando conste, rol, estado de plantilla e información de autenticación protegida. | Necesario para el acceso autorizado y la gestión de la cuenta. |
| Registrar jornada, turnos, ausencias, saldos e incidencias. | Eventos de fichaje, jornada teórica y efectiva, turnos, permisos, vacaciones, saldos, comentarios y decisiones administrativas. | Necesario para las funciones de control horario y gestión laboral. |
| Gestionar solicitudes y justificantes. | Datos de solicitudes, comentarios y archivos adjuntos aportados por la persona usuaria. | Depende del tipo de solicitud y de la aportación voluntaria de archivos. |
| Enviar avisos funcionales. | Token de dispositivo, preferencias de aviso y registro técnico de entrega. | Opcional; se activa tras el permiso del dispositivo y puede revocarse. |
| Atender soporte y mejorar el portal. | Descripción de incidencias o mejoras, capturas que se adjunten y datos necesarios para su gestión. | Voluntario. |
| Responder consultas internas sobre el convenio aplicable. | Pregunta formulada y persona usuaria que la realiza. | Voluntario. |
La aplicación no vende datos personales ni incorpora publicidad comportamental.
3. Geolocalización puntual en los fichajes
La aplicación puede solicitar la ubicación del dispositivo únicamente cuando la persona usuaria confirma un fichaje. Si el permiso se concede, puede recogerse la latitud, longitud, precisión, fecha y hora del evento para verificar puntualmente el lugar de fichaje.
No se realiza seguimiento continuo ni en segundo plano. El fichaje no se bloquea si el permiso se deniega, falla o no está disponible. La ubicación se almacena separada del fichaje y la consulta administrativa del mapa genera una traza de acceso.
4. Justificantes de asistencia médica
La aplicación no solicita historiales clínicos, diagnósticos, resultados de pruebas ni documentación médica detallada. Cuando proceda, puede admitirse un justificante mínimo de salida para consulta, prueba o intervención médica, con o sin ingreso. Dicho documento puede contener información relacionada con la salud y tendrá acceso restringido al personal estrictamente autorizado.
Las personas usuarias deben aportar únicamente la información imprescindible para acreditar el permiso. Si se detecta información médica adicional no necesaria, se aplicará un procedimiento de revisión, restricción de acceso y eliminación inmediata del contenido adicional o, cuando sea posible, del archivo, sustituyéndolo por una acreditación mínima.
5. Destinatarios, proveedores y transferencias
Los datos podrán ser tratados por proveedores que presten los servicios tecnológicos necesarios para la operación del portal, conforme a los acuerdos y condiciones aplicables. Además, algunas plataformas pueden actuar como responsables independientes respecto de los datos que reciben directamente en sus propios servicios.
| Proveedor o destinatario | Finalidad técnica |
|---|---|
| Infraestructura del portal, base de datos y almacenamiento de archivos. | Autenticación, gestión de jornada, solicitudes, adjuntos y auditoría. |
| Firebase Cloud Messaging. | Gestión del token Android y entrega de avisos funcionales mínimos. |
| Google Maps Platform. | Consulta administrativa puntual de ubicaciones en el mapa. Google puede tratar datos recibidos directamente, como la dirección IP o coordenadas, conforme a sus propias condiciones. |
| Google Play. | Distribución de la aplicación, instalación y seguridad de la tienda. No aloja la base de datos funcional del portal. |
| Microsoft SharePoint Online. | Acceso a la carpeta personal cuando la persona usuaria abre voluntariamente el enlace habilitado para su perfil. |
Los proveedores pueden realizar tratamientos internacionales según sus condiciones, configuraciones y garantías aplicables. La organización revisará los contratos, encargos, subencargados y mecanismos de transferencia que correspondan antes de cualquier cambio relevante del servicio.
6. Conservación de los datos
- Las coordenadas de fichaje y su auditoría de accesos se eliminan al alcanzar 365 días.
- Los tokens de notificaciones se revocan al cerrar sesión, desactivar el dispositivo o cuando el proveedor informa de que han dejado de ser válidos.
- Los fichajes, solicitudes, incidencias y registros de auditoría se conservan durante cuatro años, sin perjuicio de posibles bloqueos de conservación debidamente justificados.
- Los justificantes se limitarán al tiempo necesario para su finalidad y no excederán del periodo aplicable. La información médica adicional no necesaria se elimina de forma inmediata conforme al procedimiento descrito.
7. Derechos y forma de ejercerlos
Las personas usuarias pueden solicitar, cuando proceda, el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como información sobre la inexistencia de decisiones individuales automatizadas con efectos jurídicos significativos.
Para ejercer estos derechos o solicitar la eliminación de datos, puede contactar con el Contacto de privacidad en luissoler@reqquality.com. La solicitud será atendida conforme a la normativa aplicable y a las obligaciones de conservación que correspondan.
También se puede presentar una reclamación ante la Agencia Española de Protección de Datos si se considera que el tratamiento no se ajusta a la normativa aplicable.
8. Medidas de seguridad
El portal aplica autenticación individual, control de acceso por rol y conexiones cifradas mediante HTTPS. Las coordenadas se mantienen separadas de los fichajes, la consulta administrativa de ubicaciones queda auditada y las credenciales privadas de los servicios de notificaciones se mantienen fuera del código versionado y de la aplicación distribuida.
Estas medidas se complementan con la gestión de accesos corporativos, la revisión de proveedores, las copias de seguridad, la respuesta ante incidentes y la evaluación periódica de riesgos.
9. Cambios en esta política
La organización podrá actualizar esta política cuando cambien las funciones de la aplicación, los proveedores, los plazos de conservación o los requisitos normativos. La versión vigente estará disponible en esta URL y desde la aplicación.
Última actualización: 10 de septiembre de 2026.
10. Marco normativo de referencia
Esta política se interpreta conforme a la normativa aplicable en materia de protección de datos, en particular el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.