1. Responsable del tratamiento
La aplicación «Audidat Fichaje» es una solución del Grupo Audidat, cuyo titular es Audidat 3.0, S.L. (CIF B02482545), con domicilio en Paseo de la Castellana 182, 6.ª planta, Madrid, correo info@audidat.com y Delegado de Protección de Datos en dpo@audidat.com.
Cuando la App se utilice para registrar la jornada de trabajadores de empresas clientes, el responsable del tratamiento será la empresa empleadora, y Audidat actuará como encargado del tratamiento en virtud del correspondiente contrato firmado conforme al artículo 28 del RGPD.
Nota: Audidat Cumplimiento publica esta información como partner del Grupo Audidat. Las consultas relativas a la App deben dirigirse a los contactos indicados en este apartado.
2. Categorías de datos tratados
- Identificación y acceso: nombre, apellidos y correo electrónico corporativo; credenciales de acceso (usuario y contraseña cifrada); identificador interno del empleado y empresa a la que pertenece.
- Registro de jornada: fecha y hora de fichajes de entrada, salida y pausas; tipo de jornada, turno y, en su caso, motivo de la incidencia; solicitudes de vacaciones, ausencias y permisos, así como su estado.
- Geolocalización: coordenadas GPS capturadas exclusivamente en el momento puntual del fichaje, para validar que el registro se realiza desde una ubicación autorizada por la empresa. La App no rastrea la ubicación en segundo plano ni de forma continuada; el permiso solicitado es «mientras se usa la app».
- Datos biométricos (uso local): de forma opcional puede usarse la autenticación biométrica del dispositivo (Face ID / Touch ID en iOS; huella o reconocimiento facial en Android). Estos datos nunca se transmiten a los servidores ni se almacenan fuera del dispositivo: el proceso se realiza en el componente seguro del terminal (Secure Enclave en Apple; Trusted Execution Environment en Android).
- Datos técnicos: identificador de dispositivo para notificaciones push (token APNs o FCM), versión de la App, sistema operativo, modelo del dispositivo y registros técnicos de error para el diagnóstico de incidencias.
3. Finalidades y bases jurídicas
4. Destinatarios y transferencias internacionales
- Apple Inc. (EE. UU.): entrega de notificaciones push a dispositivos iOS mediante APNs. Transferencia amparada en las Cláusulas Contractuales Tipo y el marco EU-US Data Privacy Framework.
- Google LLC / Firebase (EE. UU.): entrega de notificaciones push a dispositivos Android mediante FCM, con las mismas garantías.
- Proveedor de alojamiento: infraestructura del backend, permaneciendo los datos en el Espacio Económico Europeo.
- Autoridades laborales, Inspección de Trabajo o juzgados y tribunales, cuando exista obligación legal de remitir los datos.
No se ceden datos personales a terceros con finalidades comerciales ni publicitarias.
5. Derechos del interesado
El usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento basado en interés legítimo, así como retirar el consentimiento prestado —por ejemplo, desactivar la autenticación biométrica— sin efectos retroactivos. Para ello puede dirigirse a dpo@audidat.com acompañando copia de un documento identificativo.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
6. Seguridad
- Cifrado de las comunicaciones mediante TLS 1.2 o superior.
- Cifrado de las contraseñas mediante algoritmos hash con sal.
- Control de accesos basado en roles.
- Registros de auditoría de acceso y modificaciones.
- Copias de seguridad periódicas.
7. Menores de edad
La App está dirigida exclusivamente a mayores de 16 años, en el marco de una relación laboral o contractual. No se recogen conscientemente datos de menores fuera de ese contexto.
8. Cambios en esta política
Esta sección podrá actualizarse para adaptarla a cambios normativos o funcionales de la App. Se informará a los usuarios dentro de la propia aplicación y mediante la fecha de última actualización indicada a continuación.
Última actualización: 4 de agosto de 2026.