La presente sección complementa la Política de Privacidad general de Audidat y detalla los tratamientos de datos personales que se llevan a cabo a través de la aplicación móvil «Audidat Fichaje» (en adelante, «la App»), disponible en App Store y Google Play.

1. RESPONSABLE DEL TRATAMIENTO. Razón social: Audidat 3.0 SL. CIF: B02482545. Domicilio: Paseo de la Castellana, 182 6 Planta. Email: info@audidat.com. Delegado de Protección de Datos (DPO): dpo@audidat.com. En aquellos casos en que la App se utilice para registrar la jornada de trabajadores de empresas clientes de Audidat, el responsable del tratamiento será la empresa empleadora, y Audidat actuará como encargado del tratamiento en virtud del correspondiente contrato de encargo firmado conforme al artículo 28 del RGPD.

2. CATEGORÍAS DE DATOS TRATADOS A TRAVÉS DE LA APP. a) Datos de identificación y acceso: Nombre, apellidos y correo electrónico corporativo; Credenciales de acceso (usuario y contraseña cifrada); Identificador interno del empleado y empresa a la que pertenece. b) Datos de registro de jornada: Fecha y hora de fichajes de entrada, salida y pausas; Tipo de jornada, turno y, en su caso, motivo de la incidencia; Solicitudes de vacaciones, ausencias y permisos, así como su estado (pendiente, aprobada, denegada). c) Datos de geolocalización: Coordenadas GPS (latitud y longitud) capturadas exclusivamente en el momento puntual del fichaje, para validar que el registro se realiza desde una ubicación autorizada por la empresa empleadora. La App NO rastrea la ubicación del usuario en segundo plano ni de forma continuada. El permiso solicitado es «mientras se usa la app» («When In Use»). d) Datos biométricos (uso local): La App permite, de forma opcional, utilizar la autenticación biométrica del dispositivo (Face ID / Touch ID en iOS; huella dactilar o reconocimiento facial en Android) para agilizar el acceso. Estos datos biométricos NUNCA se transmiten a los servidores de Audidat ni se almacenan fuera del dispositivo. El proceso se realiza íntegramente en el componente seguro del propio terminal (Secure Enclave en Apple; Trusted Execution Environment en Android). e) Datos técnicos: Identificador de dispositivo para notificaciones push (token APNs de Apple / token FCM de Google); Versión de la App, sistema operativo y modelo del dispositivo; Registros técnicos de error (logs) para diagnóstico de incidencias.

3. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO. Finalidad: Registro de jornada laboral. Base jurídica (RGPD): Cumplimiento de obligación legal — Art. 6.1.c RGPD, en relación con el art. 34.9 ET y el Real Decreto-ley 8/2019. Finalidad: Gestión de vacaciones, ausencias y permisos. Base jurídica: Ejecución del contrato — Art. 6.1.b RGPD. Finalidad: Validación por geolocalización del fichaje. Base jurídica: Interés legítimo del empleador en verificar el cumplimiento del contrato — Art. 6.1.f RGPD. Finalidad: Autenticación biométrica local. Base jurídica: Consentimiento del usuario — Art. 6.1.a RGPD (el usuario puede renunciar a esta función). Finalidad: Envío de notificaciones push operativas. Base jurídica: Interés legítimo — Art. 6.1.f RGPD. Finalidad: Diagnóstico técnico y seguridad. Base jurídica: Interés legítimo — Art. 6.1.f RGPD.

4. PLAZOS DE CONSERVACIÓN. Registros de jornada: 4 años desde su creación, conforme al artículo 34.9 del Estatuto de los Trabajadores. Datos de cuenta de usuario: mientras dure la relación laboral o contractual con la empresa empleadora, más los plazos de prescripción legal aplicables. Logs técnicos: 12 meses. Tokens de notificación push: se eliminan al desinstalar la App o cerrar sesión.

5. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES. Para prestar el servicio, Audidat comparte determinados datos con los siguientes encargados y terceros: Apple Inc. (Estados Unidos): entrega de notificaciones push a dispositivos iOS mediante el servicio APNs. Transferencia amparada en las Cláusulas Contractuales Tipo y el marco EU-US Data Privacy Framework. Google LLC / Firebase (Estados Unidos): entrega de notificaciones push a dispositivos Android mediante FCM. Transferencia amparada en las Cláusulas Contractuales Tipo y el marco EU-US Data Privacy Framework. [PROVEEDOR DE HOSTING, p. ej. «AWS, región eu-west-1 (Irlanda)»]: alojamiento de la infraestructura del backend. Los datos permanecen en el Espacio Económico Europeo. Autoridades laborales, Inspección de Trabajo o jueces y tribunales, cuando exista una obligación legal de remitir los datos. Audidat no cede datos personales a terceros con finalidades comerciales ni publicitarias.

6. DERECHOS DEL INTERESADO. El usuario puede ejercer en cualquier momento los derechos de: Acceso a sus datos personales; Rectificación de datos inexactos; Supresión («derecho al olvido»), cuando proceda; Limitación del tratamiento; Portabilidad; Oposición al tratamiento basado en interés legítimo; Retirar el consentimiento prestado (p. ej. desactivar la autenticación biométrica) sin efectos retroactivos. Para ejercer estos derechos puede dirigirse a [EMAIL DE EJERCICIO DE DERECHOS, p. ej. privacidad@audidat.com] acompañando copia de un documento identificativo. Asimismo, el usuario tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente si considera que no se han atendido adecuadamente sus derechos.

7. SEGURIDAD. Audidat aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo: Cifrado de las comunicaciones mediante TLS 1.2 o superior; Cifrado de las contraseñas mediante algoritmos hash con sal; Control de accesos basado en roles; Registros de auditoría de acceso y modificaciones; Copias de seguridad periódicas.

8. MENORES DE EDAD. La App está dirigida exclusivamente a mayores de 16 años, en el marco de una relación laboral o contractual. No se recogen conscientemente datos de menores fuera de ese contexto.

9. CAMBIOS EN ESTA POLÍTICA. Audidat podrá actualizar la presente sección para adaptarla a cambios normativos o funcionales de la App. Se informará a los usuarios dentro de la propia aplicación y mediante la fecha de última actualización indicada al final del documento.

Última actualización: 27/04/2026