Tajo es una aplicación de control horario, partes de trabajo y gestión de personal para empresas de construcción. La desarrolla y la presta PlisPlas (enunplisplas.com). Esta política explica qué datos trata la aplicación, para qué, quién los ve y qué puedes hacer con ellos.
Quién trata tus datos
Tajo no se usa por libre: entras en ella porque tu empresa te ha dado de alta con un código de invitación. Por eso hay dos papeles distintos:
- Tu empresa es la responsable del tratamiento. Ella decide qué datos tuyos se registran y para qué, y es a quien tienes que dirigirte para ejercer tus derechos. Al darte de alta debe haberte entregado su información de protección de datos con su razón social, su domicilio y su contacto.
- PlisPlas es la encargada del tratamiento. Presta el servicio a tu empresa por cuenta de ella, con un contrato de encargo (art. 28 del RGPD), y no usa tus datos para nada más.
Para cualquier duda sobre la aplicación o esta política puedes escribir a info@enunplisplas.com. Si lo que nos pides es ejercer un derecho sobre tus datos, se lo haremos llegar a tu empresa y la ayudaremos a atenderlo.
Cuentas de demostración. Si entras con un código de demostración (lo usan testers y revisores de las tiendas de aplicaciones), entras en una empresa ficticia. Ahí la responsable de tu nombre y tu correo es PlisPlas, solo para dejarte probar la aplicación; pide el borrado cuando quieras.
Qué datos se recogen y para qué
Tu cuenta
Entras con tu cuenta de Google. De ella Tajo recibe tu nombre, tu correo y un identificador de usuario; no recibe tu contraseña.
Tu jornada
Cuando fichas la entrada, la salida o una pausa, se guarda el momento exacto en que lo hiciste, medido por el reloj del servidor, junto con la hora que marcaba tu móvil (para detectar relojes desviados), el modelo del dispositivo y la versión de la aplicación (para investigar fallos).
Esto no es opcional ni para tu empresa ni para ti: el artículo 34.9 del Estatuto de los Trabajadores obliga a llevar un registro diario de la jornada. La base legal es el cumplimiento de una obligación legal (art. 6.1.c del RGPD), no tu consentimiento.
Tu ubicación
Si tu empresa lo tiene activado, se guarda tu posición en el instante en que fichas, y solo en ese instante, para comprobar que la jornada se hace en la obra asignada.
Cuando inicias tú un desplazamiento (por ejemplo, de una obra a otra), la aplicación guarda puntos de tu recorrido mientras dura —uno cada 50 metros aproximadamente— para calcular los kilómetros. Mientras está activo verás una notificación fija de «desplazamiento activo», y termina cuando lo cierras tú o cuando fichas la salida.
Lo que esto no es:
- No hay seguimiento continuo. Fuera del momento de fichar y de un desplazamiento que hayas iniciado tú, la aplicación no consulta dónde estás. No se pide el permiso de ubicación en segundo plano.
- Fichar lejos de la obra no impide fichar. Si estás lejos o el GPS falla, el fichaje se registra igual y se marca para que tu empresa lo revise contigo.
- Puedes denegar el permiso de ubicación y seguir fichando; el fichaje quedará sin coordenadas.
La base legal es el interés legítimo de tu empresa en verificar la prestación laboral (art. 6.1.f del RGPD), con los límites del art. 20.3 del Estatuto de los Trabajadores.
Tus datos personales y laborales
Para gestionar tu relación laboral (base legal: la ejecución de tu contrato de trabajo, art. 6.1.b del RGPD, y las obligaciones laborales y de Seguridad Social de tu empresa, art. 6.1.c): nombre y apellidos, puesto, obra o centro de trabajo, responsable, teléfono y correo de contacto, horas de contrato, ausencias y vacaciones. Cuando tu empresa los necesita para la nómina o la Seguridad Social: DNI o NIE, número de la Seguridad Social y cuenta bancaria.
Estos últimos se guardan separados del resto de tu ficha y solo pueden verlos tú y quien lleva Recursos Humanos en tu empresa. Tus compañeros ven tu nombre y tu puesto; nunca tu DNI ni tu cuenta.
Partes de trabajo, fotos y vídeos
Lo que escribes en el parte del día, y las fotos y vídeos que adjuntas a un parte, a una incidencia o a un justificante de compra, se suben a los servidores de Tajo para que tu empresa los vea. La base legal es la ejecución de tu contrato y el interés legítimo de tu empresa en controlar el trabajo realizado en sus obras (art. 6.1.b y 6.1.f del RGPD). La aplicación solo accede a la cámara o a tus fotos cuando tú eliges adjuntar algo.
Dictado por voz
Si usas el micrófono para dictar el parte, el audio lo convierte en texto el servicio de reconocimiento de voz de tu teléfono (Google en Android, Apple en iPhone), que según el modelo puede procesarlo en el propio móvil o en sus servidores. Tajo no guarda ni envía el audio: solo recibe el texto, que tú puedes revisar antes de guardarlo.
Documentos, prevención de riesgos y vehículos
- Documentos que tu empresa te envía (nóminas, contratos, normas) y la constancia de que los has leído.
- Prevención de riesgos laborales: formación recibida, equipos de protección entregados y, del reconocimiento médico, solo la aptitud (apto o no apto) y su fecha — nunca el diagnóstico. La base legal es la Ley de Prevención de Riesgos Laborales (art. 9.2.b del RGPD).
- Vehículos y kilómetros si conduces uno de la empresa: matrícula y lecturas del cuentakilómetros que introduces tú.
Notificaciones y fallos
Para enviarte avisos (por ejemplo, que te han aprobado unas vacaciones) se guarda un identificador de notificaciones de tu dispositivo. Si la aplicación se cierra por un error, se envía un informe técnico del fallo (Firebase Crashlytics) sin el contenido de tus partes ni tu ubicación. La base legal es el interés legítimo en que la aplicación funcione (art. 6.1.f del RGPD).
Decisiones automatizadas
Tajo no toma decisiones que te afecten de forma automática (art. 22 del RGPD). Cuando marca algo —un fichaje lejos de la obra, un parte que no cuadra—, lo revisa siempre una persona de tu empresa.
Lo que NO se recoge
- Ningún dato biométrico. Tajo no usa huella ni reconocimiento facial.
- Nada de tu actividad en el móvil: ni aplicaciones instaladas, ni navegación, ni contactos, ni mensajes.
- Ninguna publicidad ni analítica de marketing. Tajo no lleva anuncios ni rastreadores publicitarios.
Quién puede ver tus datos
| Quién | Qué ve |
|---|---|
| Tú | Todo lo tuyo, incluido tu registro de jornada completo |
| Tu encargado o jefe de obra | Fichajes, partes y ausencias de su equipo. No ve datos sensibles |
| Recursos Humanos de tu empresa | Los datos laborales de la plantilla, incluidos los sensibles |
| Administración de tu empresa | Lo anterior más la configuración y el registro de accesos |
| PlisPlas | Solo lo imprescindible para dar soporte técnico y resolver fallos, cuando tu empresa lo pide |
Ningún compañero sin responsabilidad sobre ti puede ver tus fichajes.
Terceros
Los datos se alojan en Google Cloud (Firebase), en centros de datos situados en Madrid, España. Google actúa como subencargado del tratamiento y no accede a los datos salvo para prestar el servicio.
Algunos servicios técnicos de Google que usa la aplicación —el inicio de sesión con Google, el aviso de notificaciones y los informes de fallos (Firebase Crashlytics)— pueden tratar datos técnicos fuera del Espacio Económico Europeo. Google lo hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea. Tus fichajes, partes, fotos y documentos se guardan en Madrid.
No se venden ni ceden datos a terceros con fines comerciales. Tu empresa puede compartir con su gestoría lo necesario para las nóminas; en ese caso te lo habrá indicado en su información de protección de datos.
Cuánto tiempo se conservan
El registro de jornada se conserva cuatro años, como obliga el artículo 21 del texto refundido de la Ley sobre Infracciones y Sanciones en el Orden Social. Los recorridos de los desplazamientos, el mismo tiempo que el fichaje al que pertenecen. El resto de tus datos, mientras dure tu relación laboral y después durante los plazos que marque la ley.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad. Ejércelos ante tu empresa, o escríbenos a info@enunplisplas.com y se lo trasladaremos.
Si consideras que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Borrar tu cuenta
También en su propia página: tajo.enunplisplas.com/borrar-cuenta.
Desde la aplicación: pestaña Más → Configuración y cuenta → Borrar mi cuenta. Si ya no puedes entrar (has cambiado de móvil o de empresa), escribe a info@enunplisplas.com desde el correo con el que entrabas y lo borramos en un máximo de 30 días, avisando a tu empresa.
Conviene que sepas exactamente qué ocurre, porque no es un borrado total y sería deshonesto decir que lo es:
- Se borra en el momento: tu cuenta de acceso, tu correo, tu teléfono, tu DNI, tu número de la Seguridad Social, tu cuenta bancaria, tus datos de contacto y los avisos del móvil. En tu ficha tu nombre pasa a ser «Cuenta borrada».
- Se conserva tu registro de jornada (con la ubicación de cada fichaje) durante los cuatro años que exige la ley: es una excepción expresa al derecho de supresión (art. 17.3.b del RGPD).
- Se conservan en tu empresa, sin tu nombre, los documentos laborales que te envió (nóminas, contratos), las ausencias y bajas, los partes de trabajo con sus fotos y vídeos, los desplazamientos, las compras y los registros de prevención de riesgos. Son registros de la empresa que la ley laboral, fiscal y de prevención le obliga a guardar durante distintos plazos; al cumplirse, tu empresa los elimina. Si quieres que se borre antes algo que no esté sujeto a esa obligación, pídeselo a tu empresa o escríbenos.
Seguridad
Los datos viajan cifrados y el acceso está controlado por rol: cada operación comprueba quién eres y qué te corresponde ver.
El registro de jornada es inalterable por diseño. Un fichaje no se puede editar ni borrar, ni siquiera por un administrador: corregir un error es añadir un apunte nuevo que deja constancia de quién lo hizo, cuándo y por qué, y el original sigue visible. Cada apunte va encadenado criptográficamente con el anterior, de forma que cualquier manipulación sería detectable. Esto te protege a ti tanto como a la empresa.
Menores
Tajo es una herramienta de trabajo para personas adultas y no está dirigida a menores de 18 años.
Cambios en esta política
Si cambia algo relevante te avisaremos dentro de la aplicación. La fecha de la última actualización aparece al principio de este documento.