1. Introducción

PROYECTOS Y CONSTRUCCIONES HERMANOS MONTAÑO ALVAREZ S.L. (en adelante, "HMA"), como responsable del tratamiento, informa a los usuarios de la aplicación móvil de Control de Asistencia (en adelante, "la Aplicación") sobre su política de privacidad respecto del tratamiento y protección de los datos de carácter personal de los usuarios que puedan ser recabados durante el uso de la Aplicación.

En este sentido, HMA garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, reflejada en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD), y en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD).

2. Finalidad del Tratamiento de Datos

La Aplicación tiene como finalidad principal el control y gestión de la asistencia laboral de los empleados de HMA. Los datos personales recogidos serán tratados para:

• Registro y control horario: Registro de las horas de entrada y salida de los empleados.
• Gestión laboral: Cálculo de horas trabajadas, gestión de ausencias y permisos.
• Verificación de ubicación: Confirmar que el empleado se encuentra en su área de trabajo asignada al momento de fichar.
• Cumplimiento legal: Dar cumplimiento a las obligaciones legales establecidas en materia de registro de jornada laboral (RD-ley 8/2019).
• Optimización de recursos: Mejorar la organización y gestión de las obras y proyectos.

3. Datos Personales Recogidos

La Aplicación puede recoger y tratar los siguientes datos personales:

• Datos de identificación: Nombre completo, DNI/NIE, número de empleado, fotografía de perfil (opcional).
• Datos de contacto: Correo electrónico, número de teléfono.
• Datos laborales: Área de trabajo, departamento, sucursal, horario laboral, cargo o posición.
• Datos de asistencia: Fecha, hora de entrada, hora de salida, horas trabajadas, estado de la jornada.
• Datos de geolocalización: Latitud y longitud GPS en el momento de fichar entrada/salida.
• Datos técnicos: Dirección IP, modelo de dispositivo, sistema operativo, versión de la Aplicación.

4. Legitimación para el Tratamiento

La base jurídica que legitima el tratamiento de datos personales es:

• Relación laboral (Art. 6.1.b RGPD): El tratamiento es necesario para la ejecución del contrato laboral existente entre el empleado y HMA.
• Obligación legal (Art. 6.1.c RGPD): Cumplimiento de obligaciones legales en materia de registro de jornada laboral (Real Decreto-ley 8/2019).
• Interés legítimo (Art. 6.1.f RGPD): Gestión y organización de los recursos humanos y verificación de la presencia del empleado en su lugar de trabajo.

5. Conservación de Datos

Los datos personales recogidos serán conservados durante:

• Durante la relación laboral: Mientras el empleado preste servicios en HMA.
• Después de la finalización laboral: Los registros de asistencia y geolocalización se conservarán durante 4 años desde el fin de la relación laboral, conforme a la Ley General de la Seguridad Social y normativa laboral aplicable.
• Periodo adicional: Transcurrido el plazo anterior, los datos se conservarán bloqueados durante el tiempo en que puedan derivarse responsabilidades legales.

6. Destinatarios de los Datos

Los datos personales NO serán comunicados a terceros, salvo en los siguientes casos:

• Administraciones Públicas: Cuando exista una obligación legal (Inspección de Trabajo, Seguridad Social, Agencia Tributaria, etc.).
• Proveedores de servicios: Empresas que presten servicios de hosting, mantenimiento de sistemas informáticos o gestión de nóminas, siempre bajo acuerdos de confidencialidad y cumpliendo el RGPD.
• Asesorías laborales: En caso de que HMA cuente con asesoría externa para la gestión de recursos humanos.

En ningún caso se realizarán transferencias internacionales de datos fuera del Espacio Económico Europeo.

7. Seguridad de los Datos

HMA ha adoptado medidas de seguridad técnicas y organizativas apropiadas para garantizar la protección de los datos personales:

• ✅ Cifrado de datos en tránsito (SSL/TLS) y en reposo.
• ✅ Control de acceso mediante autenticación segura (usuario/contraseña).
• ✅ Copias de seguridad periódicas.
• ✅ Auditorías de seguridad y actualizaciones regulares.
• ✅ Formación del personal en protección de datos.
• ✅ Protocolos de respuesta ante posibles brechas de seguridad.

8. Derechos de los Usuarios

Los empleados usuarios de la Aplicación pueden ejercer los siguientes derechos en cualquier momento:

• Derecho de acceso: Obtener información sobre qué datos personales están siendo tratados.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de datos personales cuando ya no sean necesarios.
• Derecho de limitación del tratamiento: Solicitar la restricción del tratamiento en determinadas circunstancias.
• Derecho de oposición: Oponerse al tratamiento de datos personales por motivos relacionados con su situación particular.
• Derecho de portabilidad: Recibir los datos personales en un formato estructurado y de uso común.
• Derecho a no ser objeto de decisiones individuales automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado de datos.

¿Cómo ejercer estos derechos?

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a:

• Email: info@hma-construcciones.es
• Dirección postal: Avenida Reina Sofía, S/N, El Campillo. 41430, Luisiana (La) (Sevilla). España

La solicitud deberá incluir: nombre completo, DNI, domicilio a efectos de notificaciones, petición concreta y firma. HMA responderá en el plazo máximo de 1 mes desde la recepción de la solicitud.

9. Derecho a Reclamar

Si el usuario considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6 – 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

10. Permisos de la Aplicación

La Aplicación solicitará los siguientes permisos en el dispositivo móvil:

• 📍 Ubicación (GPS): OBLIGATORIO. Necesario para verificar que el empleado está en su área de trabajo al fichar.
• 🌐 Internet: OBLIGATORIO. Necesario para enviar los registros de asistencia al servidor.
• 📶 Estado de la red: OBLIGATORIO. Para verificar la conectividad y sincronizar datos.
• 📱 Almacenamiento: Opcional. Para guardar temporalmente los registros cuando no hay conexión.
• 🔔 Notificaciones: Opcional. Para enviar recordatorios de fichaje.

Importante: Si el usuario deniega el permiso de ubicación, NO podrá utilizar la funcionalidad principal de la Aplicación (fichar entrada/salida), ya que la verificación de presencia en obra es un requisito esencial.

11. Cookies y Tecnologías Similares

La Aplicación móvil NO utiliza cookies. El panel web de administración (control.hma-construcciones.es) puede utilizar cookies técnicas estrictamente necesarias para el funcionamiento del sistema de autenticación y sesiones de usuario.

12. Menores de Edad

La Aplicación está diseñada exclusivamente para empleados de HMA con capacidad legal para trabajar. NO está dirigida a menores de 18 años. En caso de que se detecte que un menor ha proporcionado datos personales, estos serán eliminados de inmediato.

13. Actualizaciones de la Política de Privacidad

HMA se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en la Aplicación. Los usuarios serán notificados de cualquier cambio sustancial mediante un aviso en la Aplicación.

14. Contacto y Delegado de Protección de Datos

Para cualquier consulta, duda o aclaración sobre esta Política de Privacidad o sobre el tratamiento de datos personales, puede contactar con:

15. Transparencia y Consentimiento

Al descargar, instalar y utilizar la Aplicación, el usuario declara haber sido informado y aceptar la presente Política de Privacidad, especialmente en lo referente al uso de datos de geolocalización para el control de asistencia laboral.

El usuario puede revocar su consentimiento en cualquier momento, si bien esto podría implicar la imposibilidad de utilizar ciertas funcionalidades de la Aplicación o el cumplimiento de sus obligaciones laborales en relación con el registro de jornada.