Política de privacidad

1. Responsable del tratamiento

PEMAGA BUILDING, S.L. (Grupo PEMAGA) · CIF B72797764
C/ Riera de la Salut 47, 08980 Sant Feliu de Llobregat (Barcelona), España
Contacto para protección de datos: avisos@grupopemaga.com

2. Ámbito

Esta política se aplica a las aplicaciones móviles del Grupo PEMAGA (iOS y Android) y al panel web de gestión. Hay dos usos distintos y cada uno trata datos distintos:

Como cliente de una obra. Cualquier persona puede crearse una cuenta desde la aplicación para seguir el avance de su obra: las fotos, el plan de trabajos, sus presupuestos y la conversación con el equipo. Ver la sección 3.bis.
Como parte del equipo. Personas trabajadoras y colaboradoras del Grupo PEMAGA, que además usan la aplicación como herramienta de trabajo (fichaje, partes, evidencias). Ver la sección 3.

Ninguno de los dos usos está dirigido a menores de 16 años.

3. Qué datos tratamos y para qué

Datos	Finalidad	Base jurídica
Identificativos de la cuenta (nombre, apellidos, email corporativo, teléfono, rol)	Alta y gestión de tu acceso a la aplicación y al panel	Ejecución de la relación laboral (art. 6.1.b RGPD)
Registro de jornada (entradas, salidas y pausas)	Cumplir la obligación legal de registro diario de jornada (art. 34.9 del Estatuto de los Trabajadores)	Obligación legal (art. 6.1.c RGPD)
Geolocalización puntual al fichar	Confirmar que el fichaje se realiza en la obra. Solo se toma una posición en el momento exacto de fichar: nunca hay seguimiento continuo ni localización fuera del fichaje. Compartirla es voluntario: si deniegas el permiso, o si el dispositivo no consigue determinar la posición (por ejemplo, en un sótano), el fichaje se registra igualmente y queda marcado como «sin ubicación»	Ejecución de la relación laboral y facultades de organización y control empresarial (art. 6.1.b RGPD y art. 20.3 del Estatuto de los Trabajadores), con criterios de proporcionalidad y minimización
Fotografías de evidencia de los trabajos ejecutados	Acreditar y certificar la ejecución de las tareas de obra (calidad y certificación)	Ejecución de la relación laboral e interés legítimo empresarial (art. 6.1.b y 6.1.f RGPD)
Documentación laboral aportada por la persona trabajadora (DNI, carnets, certificados médicos de aptitud, formación PRL)	Cumplir obligaciones laborales y de prevención de riesgos laborales	Obligación legal (art. 6.1.c RGPD) y art. 9.2.b RGPD para los datos de aptitud
Identificador del dispositivo para notificaciones (token push)	Enviarte avisos operativos: parte del día, pedidos de material, recordatorios de fichaje y comunicaciones internas	Ejecución de la relación laboral (art. 6.1.b RGPD)
Datos de contacto de clientes y ubicaciones recogidos en visitas comerciales	Elaboración de presupuestos y gestión precontractual	Medidas precontractuales e interés legítimo (art. 6.1.b y 6.1.f RGPD)

El uso de la ubicación es opcional: puedes fichar igualmente sin compartirla. La app solo accede a la cámara o a tus fotos cuando tú inicias la acción (escanear el código QR de alta o adjuntar una foto), y nunca en segundo plano.

3.bis. Si eres cliente de una obra

Si te has creado una cuenta desde la aplicación para seguir tu obra, estos son los únicos datos que tratamos y para qué:

Datos	Finalidad	Base jurídica
Nombre y correo electrónico que escribes al registrarte, y una contraseña que se guarda cifrada (nunca en claro, tampoco para nosotros)	Crear tu cuenta, confirmar que el correo es tuyo y darte acceso al seguimiento de tu obra	Ejecución del contrato de obra y medidas precontractuales (art. 6.1.b RGPD)
Los mensajes que escribes al equipo desde la aplicación	Atender lo que nos preguntas y dejar constancia de lo acordado sobre tu obra	Ejecución del contrato (art. 6.1.b RGPD)
Tu firma manuscrita, tu nombre y la fecha, si aceptas un presupuesto desde la aplicación	Acreditar la aceptación del presupuesto	Ejecución del contrato y obligación legal de conservación (art. 6.1.b y 6.1.c RGPD)
Si pides una visita previa desde la aplicación: tu teléfono, la dirección de la obra, qué quieres hacer y en qué días te va bien	Llamarte para concertar el día, ir a verlo y poder prepararte un presupuesto	Medidas precontractuales a petición tuya (art. 6.1.b RGPD)
Identificador del dispositivo para notificaciones (token push)	Avisarte cuando el equipo te responde, cuando hay un presupuesto nuevo o cuando ya puedes ver tu obra. Puedes desactivarlas desde los ajustes de tu móvil en cualquier momento	Ejecución del contrato (art. 6.1.b RGPD)

No te pedimos nada más. Ni DNI, ni datos bancarios, ni acceso a tus contactos, ni tu ubicación. El teléfono y la dirección solo los tratamos si tú nos pides una visita previa, y para eso: para llamarte y para saber a dónde ir. La aplicación no te rastrea ni comparte nada con anunciantes: no hay publicidad ni analítica de terceros dentro de ella.

Puede que veas alguna oferta nuestra en la pantalla de inicio de la aplicación. Para decidir cuál te enseñamos solo miramos una cosa: si ya tienes una obra en marcha con nosotros o todavía no. No usamos ningún dato tuyo más, no hay terceros de por medio y puedes quitarte cualquier oferta de encima con el aspa de su esquina: esa no vuelve.

Mientras no tengas una obra asignada verás una obra de EJEMPLO, con fotografías de trabajos propios del Grupo PEMAGA ya publicadas en nuestra web. No son datos de ningún cliente real. En cuanto te asignamos tu obra, la de ejemplo desaparece.

Puedes borrar tu cuenta desde la propia aplicación, sin escribir a nadie: en Tu cuenta → Borrar mi cuenta. Al hacerlo se elimina tu cuenta y con ella tu acceso, tus mensajes y los identificadores de tu dispositivo. Se conservan únicamente los documentos con valor contractual que hayas firmado (por ejemplo, la aceptación de un presupuesto), porque la ley nos obliga a guardarlos, y las fotografías de la obra, que documentan la ejecución de los trabajos y no te identifican.

4. Destinatarios

No se ceden datos a terceros salvo obligación legal (por ejemplo, a la Inspección de Trabajo y Seguridad Social o a la administración tributaria). Para prestar el servicio empleamos proveedores que actúan como encargados del tratamiento con sus correspondientes garantías:

Alojamiento de la plataforma en servidores dentro de la Unión Europea (Neodigit, España).
Entrega de notificaciones push a través de Expo y de los servicios de notificación de Apple y Google.
Correo corporativo mediante Google Workspace.

5. Plazos de conservación

Registros de jornada: 4 años, según exige la normativa laboral.
Documentación laboral y de PRL: durante la relación laboral y los plazos de prescripción legales.
Fotografías de evidencia de obra: durante la ejecución de la obra y los plazos de responsabilidad y garantía aplicables.
Datos de cuenta: mientras la cuenta esté activa; después se bloquean y suprimen conforme a la ley.
Cuenta de cliente: hasta que la borres desde la aplicación o nos lo pidas. Los presupuestos aceptados y su firma se conservan durante los plazos legales de conservación de la documentación contractual.
Enlaces de confirmación de correo y de cambio de contraseña: 48 horas y 1 hora respectivamente, y de un solo uso.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad en cualquier momento, dirigiéndote al departamento de administración (avisos@grupopemaga.com o en las oficinas de la empresa). También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si eres cliente, no hace falta que nos escribas para borrarte. Puedes eliminar tu cuenta tú mismo desde la aplicación, en Tu cuenta → Borrar mi cuenta. El borrado es inmediato y no se puede deshacer.

7. Seguridad

Toda la comunicación viaja cifrada (HTTPS/TLS). El acceso a los datos está restringido por un sistema de permisos por rol, las acciones sensibles quedan registradas en un historial de auditoría, y los registros de jornada se protegen con una cadena de integridad que impide su alteración. Se realizan copias de seguridad diarias.

8. Cambios en esta política

Cualquier cambio relevante se publicará en esta página y, cuando proceda, se comunicará a través de la propia aplicación.