Política de privacitat
Aquesta política descriu com es tracten les dades personals en relació amb el servei Trackify (aplicació mòbil i aquest lloc web), de conformitat amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
Darrera actualització: 21 d'agost de 2026.
1. Responsables del tractament
Proveïdor del servei (encarregat / responsable segons el tractament):
- Denominació comercial: Trackify
- Contacte de privacitat: info@trackify.app
- Ubicació: Unió Europea (servidors i proveïdor d'infraestructura a la UE quan es fa servir Supabase en regió europea).
Empresa client (la teva organització):
Quan contractes Trackify per gestionar la jornada dels teus empleats, la teva empresa sol ser la responsable del tractament de les dades laborals dels treballadors (horaris, ubicació durant la jornada, visites, fotos d'obra). Trackify actua com a encarregat del tractament d'aquestes dades, limitat a prestar el programari segons les teves instruccions.
Has d'informar els treballadors pel canal laboral propi (comunicat intern, clàusula informativa, etc.), amb les mateixes bases que es descriuen a l'apartat 3. Trackify pot facilitar un model de comunicat; no substitueix la informació que ha de donar l'empresa.
2. Dades que es tracten
- Identificació i compte: nom, email, rol a l'empresa, foto de perfil (opcional), contrasenya (emmagatzemada de forma segura pel proveïdor d'autenticació; Trackify no la guarda en text pla).
- Dades de jornada: inici i fi, classificació oficina / trajecte / projecte, durada, quilòmetres, polilínies del trajecte, canvis manuals i sol·licituds de correcció.
- Ubicació: coordenades GPS únicament mentre la jornada està oberta, també en segon pla a Android/iOS si el permís del sistema ho permet, per donar suport a la classificació del temps (oficina / trajecte / projecte), la geocerca i el check-in a les visites. No s'obté ni es desa ubicació quan la jornada està tancada. Segons la política de l'empresa, l'estat de la jornada es pot forçar a mà; això no implica registrar ubicació fora d'una jornada oberta.
- Projectes i visites: calendari, estats, hores previstes, check-in, retards, notes de visita (inclòs el dictat per veu si el fas servir).
- Evidències de visita: fotografies i metadades associades (tipus: albarà, material, avaria, altre), emmagatzemades al servei de fitxers del proveïdor.
- Integracions opcionals: si l'empresa connecta Microsoft Outlook / calendari, es tracten tokens OAuth i dades d'esdeveniments importats segons la configuració de l'administrador.
- Tècnics i seguretat: identificadors de sessió, registres d'error (per exemple Sentry, si està actiu a la compilació), dades de connectivitat, cua fora de línia de sincronització al dispositiu.
No venem dades personals a tercers.
3. Finalitats i bases jurídiques
Pel que fa a les dades laborals (jornada, ubicació, visites, evidències), l'empresa client és la responsable del tractament. Trackify actua com a encarregat. Les bases de les hores i del GPS són les mateixes que l'empresa ha d'explicar a la plantilla:
- Prestació del servei SaaS (comptes, invitacions, facturació) — execució del contracte entre Trackify i l'empresa client (art. 6.1.b RGPD).
- Registre de jornada (entrada, sortida i temps) — obligació legal de l'ocupador (art. 6.1.c RGPD i art. 34.9 de l'Estatut dels Treballadors). L'Estatut obliga a registrar la jornada; no obliga a geolocalitzar.
- Ubicació i trajectes GPS, només amb la jornada oberta — no és una obligació de l'art. 34.9. L'empresa s'hi recolza en l'execució del contracte de treball i en la facultat de control de l'art. 20.3 de l'Estatut, amb la informació prèvia, expressa, clara i inequívoca que exigeix l'art. 90 de la LOPDGDD, i amb minimització (sense ubicació amb la jornada tancada; el mapa d'una altra persona només el veuen qui tingui un permís específic, i aquesta obertura queda registrada). El consentiment del treballador no és la base d'aquest tractament: en la feina sol ser invàlid pel desequilibri de les parts.
- Visites, evidències fotogràfiques i correccions de jornada — execució del contracte de treball i organització de l'activitat, amb la mateixa informació prèvia i proporcionalitat.
- Recordatoris al mòbil — interès legítim de l'empresa o de Trackify perquè el registre es completi; les notificacions locals requereixen permís del sistema operatiu.
- Dictat de notes (veu) — execució del servei; el reconeixement es pot processar al dispositiu o en serveis del sistema (Apple/Google), sense emmagatzematge permanent de l'àudio per part de Trackify, llevat de la transcripció desada com a nota.
- Suport, seguretat i millora del servei (per exemple Sentry, si està actiu) — interès legítim de Trackify com a proveïdor, no com a base del GPS laboral.
- Alta per invitació B2B — execució del contracte entre Trackify i l'empresa client.
4. Destinataris, encarregats i transferències
Trackify recorre a proveïdors estrictament necessaris, amb contracte d'encarregat o clàusules tipus quan escau:
| Proveïdor / servei | Finalitat | Ubicació habitual |
|---|---|---|
| Supabase | Autenticació, base de dades, emmagatzematge de fitxers, funcions serverless | UE (regió configurada pel projecte) |
| Sentry (opcional) | Monitoratge d'errors i estabilitat | Pot implicar transferència als EUA; garanties del RGPD (SCC) si està actiu |
| OpenStreetMap (tessel·les i Nominatim) | Mapes i cerca d'adreces en configurar oficines i projectes | Comunitari / servidors OSM; s'envien consultes de cerca i coordenades del mapa |
| OSRM (opcional) | Ajust de trajectes al mapa (map-matching) | Segons l'URL configurada (recomanat un servidor propi a la UE) |
| Microsoft (opcional) | Importació del calendari d'Outlook via OAuth | Segons el compte Microsoft del client |
| Apple / Google | Serveis del dispositiu (notificacions, GPS, dictat per veu, botiga d'apps) | Segons el dispositiu de l'usuari |
No es preveuen transferències internacionals sistemàtiques de dades laborals fora de l'EEE llevat de les indicades (per exemple Sentry o un OSRM públic si el client els activa). En aquests casos s'apliquen les garanties del RGPD (decisió d'adequació, clàusules contractuals tipus o altres mesures).
5. Emmagatzematge al dispositiu (app mòbil)
L'app nativa no fa servir galetes de navegador. Fa servir emmagatzematge local (per exemple Hive) per a:
- Mantenir la sessió i les preferències.
- Cua fora de línia de punts GPS i operacions de jornada fins a sincronitzar.
- Recordatoris locals i configuració d'oficina o projecte al mapa.
Aquestes dades romanen al dispositiu i s'eliminen en desinstal·lar l'app o en tancar la sessió, segons el cas. Consulta també la Política de galetes per al lloc web.
6. Terminis de conservació
- Registre de jornada: l'article 34.9 de l'Estatut dels Treballadors obliga l'ocupador a conservar-lo quatre anys. L'empresa client és responsable d'aquesta conservació. Trackify manté els registres disponibles mentre duri el contracte i en permet l'exportació en qualsevol moment.
- Eliminació del compte d'empresa: abans d'esborrar-lo, Trackify genera una còpia completa del registre per a l'empresa i comprova que l'ha descarregada. Després de l'esborrat, Trackify conserva únicament aquest fitxer 30 dies, bloquejat en emmagatzematge privat, per tornar-l'hi a lliurar si el demana; després l'esborra.
- Ubicacions i recorreguts: 90 dies. El deure de conservar quatre anys és del registre horari, no del rastre de posicions. Passats 90 dies s'esborren automàticament les ubicacions registrades i la traça en brut dels trajectes; les hores, els projectes i els quilòmetres de cada jornada es conserven.
- La resta de dades de jornada i visites: mentre duri la relació contractual i, després, el termini necessari per a reclamacions, inspecció laboral o obligacions legals.
- Comptes inactius: es poden anonimitzar o eliminar després d'un període raonable, amb avís previ a l'empresa.
- Fotos d'evidència: segons la política de l'empresa; en pots demanar l'eliminació a través de l'administrador.
- Tokens d'integració (Outlook): mentre la connexió estigui activa; revocables des de l'app o des de Microsoft.
- Registres d'error (Sentry): segons la retenció configurada al proveïdor (habitualment mesos, dades minimitzades).
7. Drets de les persones
Pots exercir accés, rectificació, supressió, limitació, oposició i portabilitat contactant amb la teva empresa (si ets treballador) o amb info@trackify.app (si actuem com a responsables de dades de compte o del web).
Sense haver-ho de demanar a ningú, qualsevol persona usuària pot descarregar el seu propi registre de jornada en CSV o PDF des de Registre → Exportar, tal com exigeix l'article 34.9 de l'Estatut dels Treballadors.
Els administradors poden eliminar comptes (personals o d'empresa) des de l'app, conforme a les funcions habilitades.
Tens dret a reclamar davant l'AEPD (www.aepd.es) o una altra autoritat de control.
8. Mesures de seguretat
Xifratge en trànsit (HTTPS/TLS), control d'accés per rols, polítiques RLS a la base de dades, contrasenyes no emmagatzemades en text pla a l'app, principi de minimització (GPS només amb la jornada oberta), invitacions B2B per codi o enllaç amb caducitat, i sincronització diferida en mode fora de línia.
9. Menors
Trackify s'adreça a relacions laborals B2B. No està pensat per a menors d'edat.
10. Canvis
Publicarem la versió actualitzada a l'app i al web. Quan canviï la versió dels documents legals, l'app tornarà a demanar l'acceptació abans de continuar usant el servei.
11. Formulari del web
Si escrius des de Demana una demo, el missatge inclou nom, empresa, email, telèfon si el dones, nombre de persones i el comentari. Serveix per respondre't i, si encaixa, enviar-te un codi d'invitació. No crea un compte ni una empresa.
La base és la sol·licitud de mesures precontractuals (art. 6.1.b RGPD). Aquesta versió del lloc no desa el formulari en un servidor: en enviar-lo s'obre el teu programa de correu cap a info@trackify.app. Conservem aquest correu el temps de la conversa i, si no hi ha contracte, l'esborrem quan deixa de fer falta.
Darrera actualització d'aquest apartat: 22 d'octubre de 2026.