Política de Privacidad de CrewPunch

Esta Política de Privacidad explica qué datos recolecta CrewPunch en su plataforma web y en su aplicación móvil para Android, para qué los usamos, y qué derechos tienes sobre ellos. Aplica a cualquier persona que use la Plataforma: súper-administradores, administradores, supervisores y trabajadores.

1. Quién es el responsable de tus datos

CrewPunch es operado por Antonio Ariza, bajo el nombre comercial AguakTeCreativo. Si eres trabajador o supervisor, tu cuenta la crea y administra la Empresa Cliente para la que trabajas — ella decide qué datos tuyos carga en la Plataforma y con qué fin, y actúa como responsable de tus datos. CrewPunch los trata en su nombre para prestar el servicio y es responsable directo de los datos de las cuentas de las propias Empresas Cliente y de la seguridad de la Plataforma. Para preguntas de privacidad, escríbenos a postmaster@aguaktecreativo.com.

2. Qué datos recolectamos

• Datos de cuenta: nombre, correo, teléfono, puesto y rol.
• Ubicación al fichar: tu latitud y longitud exactas, con su precisión, en el momento de marcar entrada y salida.
• Ubicación durante el turno (App): mientras tienes un turno abierto, tu latitud, longitud, precisión y la hora de cada lectura, tomadas periódicamente (por defecto cada 5 minutos; la Empresa Cliente puede cambiar el intervalo o apagarlo), incluso con el teléfono bloqueado. No se recolecta ubicación fuera de un turno abierto.
• Datos del dispositivo (App): nombre o modelo del teléfono, fecha de último uso de tu sesión y el identificador que Firebase asigna a tu teléfono para enviarle notificaciones.
• Notificaciones: el texto de las notificaciones y avisos que recibes, y si los leíste.
• Acceso con huella (opcional): no recolectamos tu huella ni ningún dato biométrico. Si activas esta opción, tu correo y contraseña se guardan cifrados en tu teléfono, protegidos por la biometría del sistema; no salen de él.
• Fotos: si decides adjuntarlas al fichar, opcionalmente.
• Datos bancarios: si tu método de pago es transferencia, el nombre del banco, número de cuenta y número de ruta — se guardan cifrados en nuestra base de datos.
• Comprobantes de pago: capturas de pantalla que subas o que suba tu administrador como respaldo de un pago o de una factura.
• Dirección IP y ubicación aproximada por IP: se registran en nuestra bitácora de auditoría interna cuando se crea, aprueba, rechaza o modifica un registro de horas o una cuenta, para tener trazabilidad de quién hizo qué. También la vemos cuando la App consulta si hay actualizaciones.
• Cookies: solo cookies técnicas necesarias para mantener tu sesión iniciada y protegerte de ataques (CSRF) — no usamos cookies de publicidad ni de rastreo entre sitios.

3. Para qué usamos tus datos

• Verificar que el fichaje de entrada y salida ocurrió realmente en el lugar del proyecto.
• Mostrar a tu administrador y a tu supervisor quién está en jornada y dónde se reportó por última vez, detectar turnos sin cerrar o sin señal, y reconstruir el recorrido de un turno cuando hay dudas o disputas sobre las horas.
• Calcular las horas trabajadas, la nómina, y la facturación entre la Empresa Cliente y CrewPunch.
• Prevenir fraude y mantener un registro de auditoría de cambios importantes (quién aprobó, rechazó o modificó qué, y cuándo).
• Enviarte notificaciones relevantes (aprobación o rechazo de horas, alertas de tu equipo, resumen diario, avisos de facturación y los mensajes de tu empresa).
• Dar soporte técnico cuando lo pidas.

No vendemos tus datos a terceros, ni los usamos con fines publicitarios, ni los usamos para perfilarte o tomar decisiones automatizadas sobre ti.

4. Base legal

Si te aplica el Reglamento General de Protección de Datos (RGPD), tratamos tus datos bajo estas bases legales:

• Ejecución de un contrato: tu relación laboral o de servicios con la Empresa Cliente requiere registrar tus horas y datos de pago.
• Interés legítimo: mantener un registro de auditoría, y verificar la presencia en el lugar de trabajo durante el turno, para prevenir fraude y resolver disputas.
• Consentimiento: para los permisos que otorgas en tu teléfono (ubicación, notificaciones). Puedes retirarlos en cualquier momento en los ajustes; aunque eso te impedirá iniciar turnos desde la App.

Si te aplican leyes de privacidad de otra jurisdicción (por ejemplo, de un estado de EE. UU.), la Empresa Cliente es responsable de darte los avisos que esas leyes exijan sobre la recolección de tu información en el trabajo. El seguimiento de ubicación durante el turno se usa únicamente para contabilizar horas trabajadas y hacer más efectiva la supervisión (ver Términos 4.4 y 4.6); es la Empresa Cliente, no CrewPunch, quien decide activarlo y quien debe avisar formalmente a sus trabajadores.

5. Con quién compartimos tus datos

Dentro de tu Empresa Cliente, el administrador puede ver tus datos de fichaje, tu ubicación (última ubicación y recorrido de cada turno), tu saldo y tu perfil. Un supervisor ve, de los proyectos que supervisa, los turnos, su última ubicación y, si el administrador se lo permite, los saldos. El súper-administrador de CrewPunch puede ver los datos de cualquier empresa para operar y dar soporte a la Plataforma.

Usamos proveedores externos que procesan datos en nuestro nombre, bajo confidencialidad, y no los usan para sus propios fines:

• Hospedaje del servidor y envío de correos.
• Google (Firebase Cloud Messaging), para entregar notificaciones a tu teléfono. Recibe el identificador de tu teléfono y el texto de la notificación.
• OpenStreetMap, cuyos servidores entregan los mapas que se ven en la Plataforma y la App. Reciben la dirección IP de quien mira el mapa y la zona que consulta.
• Sentry, para detectar errores técnicos de la Plataforma.

6. Transferencias internacionales

Nuestro servidor está ubicado en Estados Unidos. Si accedes desde España, la Unión Europea, o cualquier otro país, tus datos se transferirán y almacenarán ahí. Los proveedores de la sección 5 también pueden tratar datos fuera de tu país.

7. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa, y un tiempo razonable después de desactivada por motivos contables, fiscales o de resolución de disputas sobre horas y pagos ya registrados — por eso una cuenta con historial financiero no se elimina, solo se desactiva.

Las lecturas de ubicación tomadas durante un turno se conservan 12 meses y después se eliminan; la hora y el lugar de la entrada y la salida se conservan junto con el registro de horas. Los identificadores de notificaciones y las sesiones se eliminan al cerrar sesión o cuando el sistema los rechaza.

Los registros relacionados con horas trabajadas y pagos se conservan hasta 5 años, en línea con lo que exigen las leyes de nómina de Estados Unidos (a nivel federal y en los principales estados donde operan nuestros clientes).

8. Tus derechos y cómo dejar de compartir tu ubicación

Puedes pedir acceder a tus datos, corregirlos, pedir una copia, u oponerte a un tratamiento específico, escribiéndonos a postmaster@aguaktecreativo.com. Si eres trabajador o supervisor, algunos cambios (como corregir tu nombre o rol) los debe hacer el administrador de tu empresa, ya que es quien administra tu cuenta dentro de la Plataforma.

Para dejar de compartir tu ubicación desde la App: marca tu salida (el registro se detiene), cierra sesión, retira el permiso de ubicación en los ajustes de tu teléfono o desinstala la App.

9. Seguridad

Tu contraseña se guarda cifrada (nunca en texto plano). Tus datos bancarios se guardan cifrados en la base de datos. Las fotos y comprobantes se guardan en almacenamiento privado, nunca en una dirección pública — solo se pueden ver iniciando sesión con el permiso adecuado. La App se comunica con nuestro servidor por conexión cifrada (HTTPS), guarda tu sesión con un token que puede revocarse y, si activas la huella, tus credenciales quedan en el almacén seguro del teléfono. Las lecturas de ubicación solo se muestran a las personas indicadas en la sección 5.

10. Menores de edad

CrewPunch no está dirigido a menores de 18 años.

11. Cambios a esta política

Si hacemos un cambio importante, te lo notificaremos y te pediremos aceptarla de nuevo antes de seguir usando la Plataforma, tanto en la web como en la App.