01
Responsable y contacto
Responsable de la plataforma: Sergio Bertomeu Favà, que opera comercialmente como Your Business App / BeIn Soluciones.
DNI: 47625724S.
Dirección postal: C/ Pau Casals, 14, 43850 Cambrils (Tarragona), España.
Correo de privacidad: info@gestionobra.es.
Para los datos de cuenta, contratación, seguridad y funcionamiento de la plataforma, el titular actúa como responsable del tratamiento. Cuando una empresa cliente utiliza el servicio para gestionar datos de sus empleados, clientes, proveedores u obras, esa empresa es normalmente la responsable y la plataforma actúa como encargada del tratamiento siguiendo sus instrucciones.
02
Categorías de datos que tratamos
- Cuenta e identidad: nombre, correo, teléfono cuando se facilite, identificador de usuario, credenciales gestionadas por el proveedor de autenticación, avatar, idioma y zona horaria.
- Organización y acceso: empresa, código de incorporación, membresía, rol, permisos, estado de autorización, plaza contratada y registros de altas, bajas o cambios.
- Actividad empresarial: obras, direcciones, clientes, contactos, tareas, incidencias, materiales, pedidos, presupuestos, aprobaciones, mensajes, comentarios e informes.
- Control horario: entradas, pausas, reanudaciones, salidas, obra o centro asociado, correcciones, aprobaciones, notas y tiempo trabajado.
- Fotos y documentos: imágenes capturadas o seleccionadas, archivos, planos, presupuestos y demás documentación subida por usuarios autorizados, junto con nombre, tipo, tamaño, fecha, autor y visibilidad.
- Geolocalización: ubicación precisa obtenida con permiso del dispositivo para fichajes o trabajos operativos. La aplicación solicita una posición puntual al utilizar la función correspondiente; no está diseñada para hacer seguimiento continuo en segundo plano.
- Datos técnicos y de seguridad: dirección IP cuando sea necesaria, navegador o dispositivo, fecha y hora, identificadores de sesión, registros de acceso, auditoría, errores y evidencias de acciones sensibles.
- Contratación: plan, plazas, estado de suscripción y eventos de facturación. La plataforma no almacena datos completos de tarjeta.
No solicitamos categorías especiales de datos personales. Te pedimos que no subas información de salud, ideología, afiliación sindical, biometría u otros datos especialmente protegidos salvo que sea estrictamente necesario, exista una base jurídica válida y tu organización lo haya autorizado.
03
Finalidades y bases legales
| Finalidad | Base jurídica habitual |
|---|---|
| Crear y administrar cuentas, organizaciones, roles y permisos. | Ejecución del contrato o medidas precontractuales. |
| Prestar los módulos de obras, clientes, tareas, documentos, mensajería e informes. | Ejecución del contrato e instrucciones de la empresa cliente. |
| Registrar jornada laboral y conservar evidencias. | Obligación legal de la empresa empleadora y ejecución del servicio contratado. |
| Usar cámara, fotos y ubicación para documentar obras, fichajes o trabajos. | Permiso del dispositivo y, según el contexto, ejecución del contrato, interés legítimo u obligación laboral de la empresa usuaria. |
| Proteger cuentas, prevenir abusos y auditar operaciones sensibles. | Interés legítimo en mantener la seguridad y cumplir obligaciones legales. |
| Gestionar planes, suscripciones y obligaciones contables. | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Atender consultas, incidencias y solicitudes de derechos. | Ejecución del contrato, obligación legal e interés legítimo. |
La cámara, las fotografías y la ubicación se utilizan únicamente cuando el usuario inicia una función que las necesita. Puedes retirar los permisos desde los ajustes de Android o del navegador; algunas funciones dejarán de estar disponibles, pero el fallo de geolocalización no debería impedir por completo el registro de jornada y podrá quedar anotado.
No utilizamos los datos para publicidad comportamental, no mostramos anuncios y no vendemos datos personales.
04
Usuarios empresariales, roles y organizaciones
El servicio es multiempresa. Cada organización administra sus usuarios, asigna roles y permisos y decide qué personas pueden acceder a cada obra o módulo. Los administradores autorizados de una organización pueden consultar y gestionar la información profesional de sus miembros, incluidos los registros operativos y de jornada que correspondan.
La empresa cliente debe informar a sus empleados y colaboradores sobre el tratamiento, definir una base jurídica válida para la geolocalización y el control horario, limitar los accesos y responder las solicitudes relacionadas con los datos que incorpora al servicio. Los clientes finales solo deben acceder a la información expresamente compartida con ellos.
05
Proveedores, destinatarios y transferencias
Para prestar el servicio utilizamos proveedores que tratan datos bajo sus propias condiciones y, cuando corresponde, como encargados:
- Supabase: autenticación, base de datos PostgreSQL, almacenamiento privado de archivos y servicios asociados.
- OpenAI Sites y su infraestructura técnica: alojamiento y entrega de la aplicación web.
- Google o Meta: únicamente si el usuario elige el inicio de sesión social y esa opción está habilitada. Estos proveedores reciben los datos necesarios para autenticar la cuenta.
- Google Maps: al pulsar voluntariamente «Abrir en Google Maps», la dirección consultada y datos técnicos se comunican directamente a Google conforme a su política.
También podremos comunicar datos a administraciones públicas, juzgados, fuerzas de seguridad u otros terceros cuando exista una obligación legal. No cedemos datos con fines comerciales.
Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. En esos casos se aplicarán las garantías exigidas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos. La pasarela de pago está actualmente desactivada; si se activa un proveedor externo, se identificará y se actualizará esta política antes del tratamiento.
06
Conservación y seguridad
Los datos de cuenta y servicio se conservan mientras exista una relación activa y después durante los plazos necesarios para atender responsabilidades legales o contractuales. La empresa cliente determina la conservación de los contenidos empresariales que incorpora. Los registros de jornada laboral deben conservarse, con carácter general, durante cuatro años conforme al artículo 34.9 del Estatuto de los Trabajadores. La documentación fiscal o mercantil se conservará durante los plazos legales aplicables.
Cuando proceda una eliminación, los datos se borrarán o anonimizarán de los sistemas activos. Las copias de seguridad pueden conservarlos temporalmente hasta su rotación segura. Determinados registros de auditoría podrán conservarse bloqueados cuando sean necesarios para acreditar acciones, prevenir fraude o cumplir obligaciones legales.
Aplicamos separación por organización, control de acceso basado en roles y permisos, Row Level Security en la base de datos, almacenamiento privado, enlaces firmados, validación en servidor, cifrado en tránsito y registro de operaciones sensibles. Ninguna medida elimina por completo el riesgo; por ello revisamos los controles y pedimos a los usuarios que protejan sus credenciales.
07
Tus derechos conforme al RGPD
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar un consentimiento sin afectar a la licitud previa. También puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
Escribe a info@gestionobra.es desde el correo asociado a tu cuenta, indica el derecho que deseas ejercer y aporta la información mínima necesaria para localizarla. Podremos pedir una verificación proporcionada de identidad. Si los datos fueron incorporados por tu empresa, también puedes dirigirte directamente a su administrador o responsable de privacidad.
08
Cómo solicitar la eliminación de una cuenta y sus datos
Puedes iniciar la solicitud sin entrar en la aplicación:
- Envía un correo desde la dirección registrada a info@gestionobra.es.
- Usa el asunto «Solicitud de eliminación de cuenta» e indica tu nombre y la organización a la que perteneces.
- Confirmaremos la identidad y, cuando la cuenta dependa de una empresa, coordinaremos la solicitud con su administrador.
Eliminaremos o anonimizaremos la cuenta y los datos cuya conservación no sea necesaria. Puede que no sea posible borrar inmediatamente registros de jornada, facturación, auditoría o evidencias sujetos a una obligación legal o a la defensa de reclamaciones; en ese caso se bloquearán y se conservarán solo durante el plazo aplicable. La eliminación de un usuario no implica necesariamente borrar documentos empresariales creados en nombre de su organización, que podrán conservarse bajo responsabilidad de esta.
Abrir formulario de eliminación09
Menores y cambios en esta política
El servicio está dirigido a empresas y profesionales y no está pensado para menores de 16 años. Las organizaciones no deben crear cuentas de menores salvo que exista una base jurídica válida, se cumpla la normativa laboral aplicable y se obtengan las autorizaciones necesarias.
Podremos actualizar esta política por cambios legales, técnicos o funcionales. Publicaremos la nueva versión en esta misma URL, indicaremos su fecha y, cuando el cambio sea relevante, lo comunicaremos por un medio adecuado.