Política de privacidad de Kronox

Esta política describe cómo trata los datos personales la aplicación móvil Kronox, desarrollada por INNEBO Ingeniería S.L. (en adelante, «Innebo»), y cómo puede ejercer sus derechos, incluida la eliminación de sus datos.

1. Responsable y encargado del tratamiento

• Desarrollador de la app: INNEBO Ingeniería S.L.
• CIF: B32378143
• Domicilio: Lugar Penedo 74, San Cibrao das Viñas, 32910 Ourense (España)
• Contacto: administracion@innebo.es

La empresa empleadora de cada persona usuaria es la responsable del tratamiento de los datos de control horario de su plantilla. Innebo actúa como encargada del tratamiento, prestando el servicio por cuenta de esa empresa y siguiendo sus instrucciones.

2. Qué es Kronox

Kronox es una aplicación de control horario de uso laboral. La utilizan personas trabajadoras de las empresas que contratan el servicio, por indicación de su empleador. Las cuentas no se crean desde la aplicación: es la empresa empleadora quien da de alta a cada persona, y la aplicación únicamente vincula un dispositivo a una cuenta ya existente mediante un PIN facilitado por la empresa.

3. Qué datos se recogen y para qué

• Ubicación geográfica precisa: se obtiene únicamente en el momento de registrar un fichaje y con la aplicación abierta. Sirve para acreditar el lugar de la marcación, que forma parte del registro de jornada. La aplicación no accede a la ubicación en segundo plano ni sigue los desplazamientos.
• Identificadores del dispositivo: identificador de instalación, marca, modelo y versión del sistema operativo. Sirven para vincular el dispositivo a la cuenta y evitar marcaciones desde equipos no autorizados.
• Gastos: el importe, el tipo, la fecha y la descripción de cada gasto que la persona registra, y la fotografía del justificante si la adjunta.
• Identificador de tarjeta NFC: el número de serie de la tarjeta que la persona vincula a su cuenta para fichar por aproximación.
• Datos de proximidad: identificador y potencia de señal del emisor Bluetooth del puesto de trabajo, cuando se ficha por ese método. Identifican el puesto, no a la persona.
• Registro de jornada: fechas y horas de entrada y salida, y tipo de marcaje.

La aplicación no incluye publicidad, analítica ni SDK de terceros, y no realiza seguimiento entre aplicaciones.

4. Datos biométricos

Kronox puede pedir Face ID, Touch ID o huella dactilar para confirmar la identidad antes de fichar. Esa comprobación la realiza íntegramente el sistema operativo del dispositivo. Kronox no accede, no almacena y no transmite ningún dato biométrico: solo recibe del sistema si la verificación fue correcta o no, y es ese único dato el que se guarda junto al fichaje. Si el dispositivo no tiene configurado ningún método de desbloqueo, el fichaje se registra igualmente indicando que no hubo verificación.

5. Base jurídica

El tratamiento se basa en el cumplimiento de la obligación legal de registro de jornada (artículo 34.9 del Estatuto de los Trabajadores) y en la ejecución de la relación laboral.

6. Conservación

Los datos del registro de jornada se conservan durante cuatro años, que es el plazo legalmente exigido (artículo 34.9 del Estatuto de los Trabajadores), y, en su caso, mientras puedan derivarse responsabilidades. Los gastos registrados y sus justificantes se conservan durante seis años como documentación contable de la empresa (artículo 30 del Código de Comercio). El resto de datos (vinculaciones de dispositivos e identificador de tarjeta NFC) se conservan mientras la persona forme parte de la plantilla o hasta que solicite su eliminación, según se describe en el apartado 10.

7. Cesiones

No se ceden datos a terceros, no se utilizan con fines publicitarios y no se emplean para elaborar perfiles ni para seguimiento entre aplicaciones. Los datos se envían exclusivamente al servidor de la plataforma Innex que utiliza la empresa empleadora.

8. Seguridad

Todas las comunicaciones viajan cifradas mediante HTTPS. Las credenciales de sesión se almacenan en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android).

9. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndose a su empresa empleadora, responsable del tratamiento, o escribiendo a administracion@innebo.es. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

11. Cambios

Cualquier modificación de esta política se publicará en esta misma dirección.