Política de privacidad de Cerqa

Tu empleador es el responsable del tratamiento: decide qué datos se tratan y para qué. Cerqa es el encargado del tratamiento: tratamos los datos por encargo suyo y siguiendo sus instrucciones.

En la práctica esto significa que los derechos de acceso, rectificación y supresión se ejercen ante tu empleador, y que Cerqa no puede borrar por su cuenta los registros de una empresa, ni siquiera a petición de la persona a la que se refieren.

Esta lista es exhaustiva. La app no recoge nada más.

• Ubicación (latitud y longitud): al fichar, y cuando un formulario incluye una pregunta de ubicación. Solo si has concedido el permiso; si lo deniegas, el fichaje se registra igual, sin coordenadas.
• Método de fichaje: NFC, GPS o manual.
• Nombre, apellidos, correo, teléfono, puesto y departamento: la app solo los lee. Los crea tu empleador desde el panel web; la app no da de alta cuentas.
• Mensajes de chat, sus adjuntos (incluidas las fotos que hagas con la cámara) y las reacciones.
• Comentarios y «me gusta» en el muro de la empresa.
• Respuestas de formularios y encuestas, con las fotos o archivos que adjuntes.
• Tickets de soporte y sus mensajes.
• Solicitudes de ausencia y de cambio de turno.
• Tareas, su estado y sus comentarios.
• Gastos: importe, moneda, comercio, categoría y la foto del recibo.
• Objetos perdidos y encontrados que comuniques, con su foto.
• Eventos que crees.
• Notas de tu responsable: las personas que gestionan tu equipo pueden añadir notas internas a tu ficha.
• Documentos que subas.
• Token de notificaciones y plataforma del teléfono.
• Idioma elegido: español, inglés o alemán.
• Informes de error: si la app falla, se envía un informe técnico del fallo con tu identificador interno de usuario y el de tu empresa. No incluye tu nombre ni tu correo.

Micrófono: puedes dictar tus preguntas a CERQAI en vez de escribirlas. La voz se convierte en texto en tu propio teléfono y no sale de él; solo se envía el texto, igual que si lo hubieras escrito.

Lo decimos explícitamente porque es lo que suele darse por hecho:

• Ninguna analítica de uso ni medición de comportamiento.
• Ningún identificador publicitario.
• Ningún acceso a tus contactos, datos de salud ni historial de navegación.
• Ningún dato bancario ni de tarjetas (los gastos sí llevan importe; ver arriba).
• No hay publicidad.
• No hay seguimiento entre apps ni entre sitios web.
• No vendemos datos ni los compartimos con intermediarios de datos.

Supabase: alojamiento y base de datos. Ahí vive todo lo que se enumera arriba.

Sentry (servidores en la UE): recibe los informes de error descritos arriba, solo para que podamos corregir fallos.

Apple Maps o Google Maps: dibujan los mapas de la ubicación de un turno o de un fichaje. Para pintarlos reciben las coordenadas que se muestran.

Expo y, a continuación, Apple (APNs) o Google (FCM): entregan los avisos push. El aviso lleva texto legible, por ejemplo «Tu turno del martes 19 de agosto, 09:00–17:00, se ha cancelado». Es decir, el día y la hora de un turno y el hecho de que trabajas para esa empresa atraviesan esos servicios. No es publicidad ni seguimiento, pero es una cesión real y preferimos declararla en vez de esconderla. Si desactivas las notificaciones, no se envía nada.

Google: solo si entras con tu cuenta de Google. Es opcional y sirve únicamente para acceder a una cuenta que ya creó tu empleador.

La app incluye un asistente llamado CERQAI que responde preguntas sobre tu trabajo: tus turnos, tus horas, tus ausencias y el contenido de los documentos que tu empresa sube a la base de conocimiento. Para responder, tu pregunta y los fragmentos de documentos relevantes se envían a Lovable Software Ltd., que los procesa con OpenAI, LLC en Estados Unidos. La transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo. Tus preguntas no se usan para entrenar modelos ni con fines publicitarios; OpenAI puede conservarlas un máximo de 30 días solo para detectar abusos.

El historial de tus conversaciones con CERQAI se guarda únicamente en tu teléfono, no en nuestros servidores. Si desinstalas la app o borras sus datos, el historial desaparece con ella.

Los registros de jornada y de ausencias no se borran a petición: son documentación laboral que tu empleador está obligado por ley a conservar, también después de que dejes la empresa. En España el Real Decreto-ley 8/2019 fija cuatro años. El RGPD lo ampara en su artículo 17.3.b), que exceptúa del derecho de supresión los tratamientos necesarios para cumplir una obligación legal.

El resto de tus datos personales se eliminan cuando se tramita tu baja. En la página de baja de cuenta está el detalle de qué se borra y cómo pedirlo.

Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad. Estas solicitudes se dirigen a tu empleador, que es quien decide. Si nos escribes a nosotros, trasladamos la solicitud a quien administra tu cuenta.

Si crees que tus datos no se están tratando bien, puedes reclamar ante la autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es); en Alemania, la autoridad federal (BfDI) o la del land que te corresponda. Si resides en otro país, ante la autoridad de control de ese país.

Escríbenos a privacidad@cerqa.de.