Política de privacidad de Cerqa

Tu empleador es el responsable del tratamiento: decide qué datos se tratan y para qué. Cerqa es el encargado del tratamiento: tratamos los datos por encargo suyo y siguiendo sus instrucciones.

En la práctica esto significa que los derechos de acceso, rectificación y supresión se ejercen ante tu empleador, y que Cerqa no puede borrar por su cuenta los registros de una empresa, ni siquiera a petición de la persona a la que se refieren.

Esta lista es exhaustiva. La app no recoge nada más.

• Latitud y longitud: solo al fichar, y solo si has concedido el permiso de ubicación. Si lo deniegas, el fichaje se registra igual, sin coordenadas.
• Método de fichaje: NFC, GPS o manual.
• Nombre, apellidos, correo, teléfono, puesto y departamento: la app solo los lee. Los crea tu empleador desde el panel web; la app no da de alta cuentas.
• Mensajes de chat, sus adjuntos y las reacciones.
• Respuestas de formularios y de encuestas.
• Tickets de soporte y sus mensajes.
• Solicitudes de ausencia y de cambio de turno.
• Estado de las tareas.
• Token de notificaciones y plataforma del teléfono.
• Idioma elegido: español, inglés o alemán.
• Documentos que subas.

Lo decimos explícitamente porque es lo que suele darse por hecho:

• Ningún dato de diagnóstico ni analítica. No hay Sentry, Crashlytics ni ningún SDK de terceros.
• Ningún identificador publicitario.
• Ningún acceso a tus contactos, a datos de salud, a datos financieros ni a tu historial de navegación.
• No hay publicidad.
• No hay seguimiento entre apps ni entre sitios web.
• No vendemos datos ni los compartimos con intermediarios de datos.

Supabase: alojamiento y base de datos. Ahí vive todo lo que se enumera arriba.

Expo y, a continuación, Apple (APNs) o Google (FCM): entregan los avisos push. El aviso lleva texto legible, por ejemplo «Tu turno del martes 19 de agosto, 09:00–17:00, se ha cancelado». Es decir, el día y la hora de un turno y el hecho de que trabajas para esa empresa atraviesan esos servicios. No es publicidad ni seguimiento, pero es una cesión real y preferimos declararla en vez de esconderla. Si desactivas las notificaciones, no se envía nada.

Google: solo si entras con tu cuenta de Google. Es opcional y sirve únicamente para acceder a una cuenta que ya creó tu empleador.

Los registros de jornada y de ausencias no se borran a petición: son documentación laboral que tu empleador está obligado por ley a conservar, también después de que dejes la empresa. En España el Real Decreto-ley 8/2019 fija cuatro años. El RGPD lo ampara en su artículo 17.3.b), que exceptúa del derecho de supresión los tratamientos necesarios para cumplir una obligación legal.

El resto de tus datos personales se eliminan cuando se tramita tu baja. En la página de baja de cuenta está el detalle de qué se borra y cómo pedirlo.

Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad. Estas solicitudes se dirigen a tu empleador, que es quien decide. Si nos escribes a nosotros, trasladamos la solicitud a quien administra tu cuenta.

Si crees que tus datos no se están tratando bien, puedes reclamar ante la autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (AEPD, www.aepd.es); en Alemania, la autoridad federal (BfDI) o la del land que te corresponda. Si resides en otro país, ante la autoridad de control de ese país.

Escríbenos a privacidad@cerqa.de.