Política de privacidad

Esta política describe cómo se tratan los datos personales en relación con el servicio Trackify (aplicación móvil y este sitio web), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Última actualización: 21 de agosto de 2026.

1. Responsables del tratamiento

Proveedor del servicio (encargado / responsable según el tratamiento):

• Denominación comercial: Trackify
• Contacto privacidad: info@trackify.app
• Ubicación: Unión Europea (servidores y proveedor de infraestructura en la UE cuando se usa Supabase en región europea).

Empresa cliente (tu organización):

Cuando contratas Trackify para gestionar la jornada de tus empleados, tu empresa suele ser responsable del tratamiento de los datos laborales de tus trabajadores (horarios, ubicación en jornada, visitas, fotos de obra). Trackify actúa como encargado del tratamiento respecto a esos datos, limitado a prestar el software según tus instrucciones.

Debes informar a tus trabajadores mediante el propio canal laboral (comunicado interno, cláusula informativa, etc.), con las mismas bases que se describen en el apartado 3. Trackify puede facilitar un modelo de comunicado; no sustituye la información que debe dar la empresa.

2. Datos que se tratan

• Identificación y cuenta: nombre, email, rol en la empresa, foto de perfil (opcional), contraseña (almacenada de forma segura por el proveedor de autenticación; Trackify no la guarda en texto plano).
• Datos de jornada: inicio/fin de jornada, clasificación oficina / trayecto / proyecto, duración, kilómetros, polilíneas de trayecto, cambios manuales y solicitudes de corrección.
• Ubicación: coordenadas GPS únicamente mientras la jornada está abierta, también en segundo plano en Android/iOS si el permiso del sistema lo permite, para apoyar la clasificación del tiempo (oficina / trayecto / proyecto), el geofencing y el check-in en visitas. No se obtiene ni se guarda ubicación cuando la jornada está cerrada. Según la política de la empresa, el estado de la jornada puede forzarse a mano; eso no implica registrar ubicación fuera de una jornada abierta.
• Proyectos y visitas: calendario, estados, horas previstas, check-in, retrasos, notas de visita (incluida dictado por voz si lo usas).
• Evidencias de visita: fotografías y metadatos asociados (tipo: albarán, material, avería, otro), almacenadas en el servicio de ficheros del proveedor.
• Integraciones opcionales: si la empresa conecta Microsoft Outlook / calendario, se tratan tokens OAuth y datos de eventos importados según la configuración del administrador.
• Técnicos y seguridad: identificadores de sesión, logs de error (p. ej. Sentry, si está activo en la compilación), datos de conectividad, cola offline de sincronización en el dispositivo.

No vendemos datos personales a terceros.

3. Finalidades y bases jurídicas

Respecto a los datos laborales (jornada, ubicación, visitas, evidencias), la empresa cliente es la responsable del tratamiento. Trackify actúa como encargado. Las bases de las horas y del GPS son las mismas que debe explicar la empresa a su plantilla:

• Prestación del servicio SaaS (cuentas, invitaciones, facturación) — ejecución del contrato entre Trackify y la empresa cliente (art. 6.1.b RGPD).
• Registro de jornada (entrada, salida y tiempos) — obligación legal del empleador (art. 6.1.c RGPD y art. 34.9 del Estatuto de los Trabajadores). El Estatuto obliga a registrar la jornada; no obliga a geolocalizar.
• Ubicación y trayectos GPS, solo con jornada abierta — no es una obligación del art. 34.9. La empresa se apoya en la ejecución del contrato de trabajo y en la facultad de control del art. 20.3 del Estatuto, con la información previa, expresa, clara e inequívoca que exige el art. 90 de la LOPDGDD, y con minimización (sin ubicación con la jornada cerrada; el mapa de otra persona solo lo ven quienes tengan permiso específico, y esa apertura queda registrada). El consentimiento del trabajador no es la base de este tratamiento: en el empleo suele ser inválido por el desequilibrio de las partes.
• Visitas, evidencias fotográficas y correcciones de jornada — ejecución del contrato de trabajo y organización de la actividad, en los mismos términos de información previa y proporcionalidad.
• Recordatorios en el móvil — interés legítimo de la empresa o de Trackify en que el registro se complete; las notificaciones locales requieren permiso del sistema operativo.
• Dictado de notas (voz) — ejecución del servicio; el reconocimiento puede procesarse en el dispositivo o en servicios del sistema (Apple/Google), sin almacenamiento permanente del audio por Trackify salvo la transcripción guardada como nota.
• Soporte, seguridad y mejora del servicio (p. ej. Sentry, si está activo) — interés legítimo de Trackify como proveedor, no como base del GPS laboral.
• Alta por invitación B2B — ejecución de contrato entre Trackify y la empresa cliente.

4. Destinatarios, encargados y transferencias

Trackify recurre a proveedores estrictamente necesarios, con contrato de encargado o cláusulas tipo cuando proceda:

No se prevén transferencias internacionales sistemáticas de datos laborales fuera del EEE salvo las indicadas (p. ej. Sentry u OSRM público si el cliente los activa). En esos casos se aplican las garantías del RGPD (decisión de adecuación, cláusulas contractuales tipo u otras medidas).

5. Almacenamiento en el dispositivo (app móvil)

La app nativa no usa cookies de navegador. Utiliza almacenamiento local (p. ej. Hive) para:

• Mantener la sesión y preferencias.
• Cola offline de puntos GPS y operaciones de jornada hasta sincronizar.
• Recordatorios locales y configuración de oficina/proyecto en mapa.

Estos datos permanecen en el dispositivo y se eliminan al desinstalar la app o cerrar sesión según el caso. Consulta también la Política de cookies para el sitio web.

6. Plazos de conservación

• Registro de jornada: el artículo 34.9 del Estatuto de los Trabajadores obliga al empleador a conservarlo cuatro años. La empresa cliente es responsable de esa conservación; Trackify mantiene los registros disponibles mientras dure el contrato y permite exportarlos en cualquier momento.
• Eliminación de la cuenta de empresa: antes de borrarla, Trackify genera una copia completa del registro para la empresa y comprueba que la ha descargado. Tras el borrado, Trackify conserva únicamente ese fichero 30 días, bloqueado en almacenamiento privado, para volver a entregárselo a la empresa si lo pide; después lo borra.
• Ubicaciones y recorridos: 90 días. El deber de conservar cuatro años es del registro horario, no del rastro de posiciones. Pasados 90 días se borran automáticamente las ubicaciones registradas y la traza en bruto de los trayectos; las horas, los proyectos y los kilómetros de cada jornada se conservan.
• Resto de datos de jornada y visitas: mientras dure la relación contractual y, después, el plazo necesario para reclamaciones, inspección laboral u obligaciones legales.
• Cuentas inactivas: se pueden anonimizar o eliminar tras un periodo razonable, previo aviso a la empresa.
• Fotos de evidencia: según política de la empresa; puedes solicitar su eliminación a través del administrador.
• Tokens de integración (Outlook): mientras la conexión esté activa; revocables desde la app o Microsoft.
• Logs de error (Sentry): según retención configurada en el proveedor (habitualmente meses, datos minimizados).

7. Derechos de las personas

Puedes ejercer acceso, rectificación, supresión, limitación, oposición y portabilidad contactando con tu empresa (si eres trabajador) o con info@trackify.app (si actuamos como responsables de datos de cuenta o web).

Sin necesidad de pedírselo a nadie, cualquier persona usuaria puede descargar su propio registro de jornada en CSV o PDF desde Registro → Exportar, tal y como exige el artículo 34.9 del Estatuto de los Trabajadores.

Los administradores pueden eliminar cuentas (personal o de empresa) desde la app, conforme a las funciones habilitadas.

Tienes derecho a reclamar ante la AEPD (www.aepd.es) u otra autoridad de control.

8. Medidas de seguridad

Cifrado en tránsito (HTTPS/TLS), control de acceso por roles, políticas RLS en base de datos, contraseñas no almacenadas en texto plano en la app, principio de minimización (GPS solo con jornada abierta), invitaciones B2B por código/enlace con caducidad, y sincronización diferida en modo offline.

9. Menores

Trackify está dirigido a relaciones laborales B2B. No está pensado para menores de edad.

10. Cambios

Publicaremos la versión actualizada en la app y en la web. Cuando cambie la versión de los documentos legales, la app pedirá de nuevo la aceptación antes de seguir usando el servicio.

11. Formulario de la web

Si escribes desde Pedir acceso, el mensaje incluye nombre, empresa, email, teléfono si lo das, número de personas y el comentario. Sirve para responderte y, si encaja, enviarte un código de invitación. No crea una cuenta ni una empresa.

La base es la solicitud de medidas precontractuales (art. 6.1.b RGPD). Esta versión del sitio no guarda el formulario en un servidor: al enviarlo se abre tu programa de correo hacia info@trackify.app. Conservamos ese correo el tiempo de la conversación y, si no hay contrato, lo borramos cuando deja de hacer falta.

Última actualización de este apartado: 22 de octubre de 2026.