Política de privacidad — IMFALU

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de tus datos es:

• Titular: Imfalu 2021 S.L.
• CIF: B61577045
• Domicilio: C/ Alcalá Galiano nº 3 Bis, 08940 Cornellà de Llobregat (Barcelona)
• Email de contacto: gerencia@imfalu.com

Esta política cubre la aplicación móvil de operarios de IMFALU (Android e iOS) y los paneles web asociados (app.imfalu.es, admin.imfalu.es y taller.imfalu.es). La aplicación es una herramienta interna de gestión de obras dirigida exclusivamente a empleados y colaboradores de la empresa: no está destinada al público general y el acceso requiere credenciales que entrega la propia empresa. Adicionalmente, esta política cubre el formulario público «Trabaja con nosotros» (app.imfalu.es/trabajo), mediante el cual las personas interesadas pueden enviarnos su candidatura de empleo (ver apartado 9).

2. Datos que tratamos

• Identificación y contacto: nombre y apellidos, DNI/NIE, código de empleado, fotografía de perfil, email y teléfono.
• Datos laborales: registro de jornada (fichajes de entrada, salida y pausas con fecha y hora), partes de trabajo, vacaciones y ausencias, certificaciones y formación, equipos de protección (EPIs) y nóminas (consulta y firma de recibí).
• Ubicación (solo mientras se usa la app): al fichar o registrar acciones en obra se guarda la posición puntual del dispositivo para acreditar la presencia en el centro de trabajo. La app de operarios no rastrea la ubicación en segundo plano.
• Dispositivos corporativos: los terminales propiedad de la empresa ejecutan una aplicación específica que sí reporta su ubicación de forma continua durante la jornada para la asignación automática a obra. Esto afecta únicamente a móviles de empresa, nunca a dispositivos personales de los operarios.
• Fotografías y archivos: las imágenes que el operario captura o adjunta voluntariamente en partes de trabajo, observaciones de obra, gastos o chat interno.
• Identificadores del dispositivo: token de notificaciones push (Firebase Cloud Messaging) y token de sesión. No usamos publicidad ni perfilado.
• Biometría: el desbloqueo biométrico (huella / Face ID) se procesa exclusivamente dentro del dispositivo mediante los mecanismos del sistema operativo. La empresa nunca recibe ni almacena datos biométricos.
• Registros técnicos: dirección IP y registros de acceso, con fines de seguridad y auditoría.

3. Finalidades y base legal

• Gestión de la relación laboral (jornada, partes, vacaciones, nóminas). Base: ejecución del contrato de trabajo y obligación legal (entre otras, el registro de jornada del art. 34.9 del Estatuto de los Trabajadores).
• Organización y documentación de las obras (asignaciones, partes, fotografías). Base: ejecución del contrato e interés legítimo empresarial.
• Verificación puntual de presencia en obra mediante ubicación al fichar. Base: obligación legal de registro de jornada e interés legítimo.
• Envío de notificaciones operativas (avisos de jornada, partes, comunicaciones internas). Base: ejecución del contrato.
• Seguridad de la información y prevención de accesos no autorizados. Base: interés legítimo y obligación legal.

4. Conservación

• Registro de jornada y fichajes: 4 años (obligación legal).
• Nóminas y documentación laboral: los plazos exigidos por la normativa laboral, fiscal y de Seguridad Social.
• Ubicaciones puntuales de fichaje: vinculadas al registro de jornada correspondiente.
• Fotografías de partes y observaciones: mientras la documentación de la obra lo requiera.
• Registros técnicos y de auditoría: máximo 90 días para los registros de acceso de seguridad.

5. Destinatarios

No cedemos tus datos a terceros salvo obligación legal (Inspección de Trabajo, AEAT, juzgados, etc.). Para prestar el servicio usamos encargados de tratamiento con garantías RGPD:

• Hetzner Online GmbH (alojamiento de servidores, Alemania — UE).
• Google Ireland Ltd. (Firebase Cloud Messaging, para notificaciones push).
• Microsoft Ireland Operations Ltd. (almacenamiento documental corporativo).

No se realizan transferencias internacionales fuera del marco de garantías del RGPD.

6. Eliminación de cuenta y de datos

Las cuentas de la app de operarios de IMFALU las crea y gestiona la empresa para sus empleados y colaboradores. Si quieres solicitar la eliminación de tu cuenta y de los datos asociados:

1. Envía un email a gerencia@imfalu.com desde tu dirección de contacto, indicando tu nombre y código de empleado, con el asunto «Eliminación de cuenta».
2. Desactivaremos tu acceso y eliminaremos tu perfil, tokens de dispositivo y fotografías de perfil en un plazo máximo de 30 días.
3. Los datos sujetos a retención legal (registro de jornada, nóminas y documentación laboral) se conservarán bloqueados durante los plazos legales indicados en el apartado 4 y se eliminarán después.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a gerencia@imfalu.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Todos los datos se transmiten cifrados (TLS), el acceso está restringido por roles, los intentos de acceso se auditan y los sistemas se alojan en la Unión Europea.

9. Candidaturas de empleo («Trabaja con nosotros»)

Si nos envías tu candidatura a través del formulario público app.imfalu.es/trabajo, tratamos los siguientes datos con la finalidad de gestionar tu solicitud y valorar tu encaje en los puestos de IMFALU:

• Datos de contacto: nombre y apellidos, teléfono y correo electrónico.
• Datos profesionales: tu currículum (en el formato que adjuntes), las respuestas del cuestionario sobre tu experiencia y las referencias de empresas anteriores que facilites.
• Registros técnicos: dirección IP y fecha de envío, con fines de seguridad.

Base legal: tu consentimiento, que otorgas al marcar la casilla y enviar el formulario. Puedes retirarlo en cualquier momento.

Análisis asistido por IA: para ordenar y clasificar las candidaturas utilizamos un sistema de inteligencia artificial (proveedores: OpenAI, L.L.C. y Google Ireland Ltd.) que genera una puntuación orientativa a partir de tu CV y tus respuestas. Esta puntuación es solo una ayuda: ninguna decisión sobre tu candidatura se toma de forma automática; la valoración final y la decisión de contactarte las realiza siempre una persona del equipo de IMFALU.

Conservación: conservamos tu candidatura un máximo de 12 meses desde su recepción, tras los cuales se elimina automáticamente (incluido tu CV), salvo que antes solicites su supresión o que se formalice una relación laboral.

Destinatarios: los datos se alojan en servidores de Hetzner Online GmbH (Alemania — UE) y se procesan con los proveedores de IA citados a los solos efectos del análisis de la candidatura. No se ceden a terceros con otras finalidades.

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento, escribiendo a gerencia@imfalu.com.