Política de Privacidad – ACRONET

1. Responsable del tratamiento

ACRONET se usa en un contexto laboral: la organización o empresa que contrata el ERP es responsable de los datos operativos de sus empleados —quién ficha, cuándo y en qué parte de trabajo—, y el responsable indicado arriba actúa como proveedor del servicio y trata esos datos por cuenta de ella, conforme al contrato que las vincula.

2. Ámbito y naturaleza del servicio

ACRONET es una aplicación móvil de apoyo a la gestión para usuarios del ERP Gestión ACRONET. Para usar la App es necesario disponer de una cuenta habilitada en dicho ERP: no hay registro público ni uso sin cuenta. La App permite consultar desde el móvil información del ERP y registrar operaciones vinculadas al trabajo del usuario —jornada, actividad en partes de trabajo, solicitudes de materiales—, en función de los permisos que le asigne su organización.

3. Datos que tratamos

La App no accede a la agenda de contactos, ni al calendario, ni a las fotos, ni al micrófono, ni a la cámara, y no incorpora publicidad ni herramientas de analítica o seguimiento de terceros.

4. La ubicación, en detalle

La ubicación es la única categoría que requiere un permiso del sistema (ACCESS_FINE_LOCATION en Android, «Mientras se usa la app» en iPhone), y por eso se explica aparte:

• Para qué. Acreditar dónde se inició y se terminó una jornada y dónde se abrió y se cerró la actividad de un parte de trabajo. Es un dato de control laboral que el ERP conserva junto al fichaje.
• Cuándo. Únicamente en esos cuatro instantes, cuando la persona usuaria pulsa el botón correspondiente. La App no hace seguimiento de la posición: no registra recorridos, no consulta la ubicación en segundo plano y no sabe dónde está nadie entre un fichaje y otro.
• Si no hay señal. El fichaje se guarda igualmente y queda marcado como «sin ubicación»: no se impide trabajar por falta de GPS.
• Quién lo ve. El personal de administración de la organización, dentro del ERP, sobre un mapa que indica expresamente que es el punto donde se fichó y no dónde está la persona en ese momento.
• Se puede revocar. El permiso se retira cuando se quiera desde los ajustes del sistema. La App seguirá funcionando y los fichajes quedarán sin ubicación.

5. Finalidades del tratamiento

• Permitir el acceso al ERP Gestión ACRONET desde el móvil y la gestión operativa asociada.
• Registrar la jornada laboral y la actividad en los partes de trabajo, con su hora y su ubicación, como control horario de la organización.
• Gestionar la autenticación y el control de acceso según los permisos del usuario.
• Garantizar la seguridad del servicio (prevención de accesos no autorizados, fraude o abuso).
• Soporte y mantenimiento (gestión de incidencias, diagnóstico y mejoras).
• Cumplimiento de obligaciones legales aplicables, cuando proceda.

6. Base jurídica

• Ejecución de un contrato y prestación del servicio a la organización usuaria del ERP.
• Obligación legal de la organización de llevar un registro de jornada, en los términos de la normativa laboral aplicable, y demás obligaciones que resulten exigibles.
• Interés legítimo en la seguridad, continuidad y buen funcionamiento del servicio.
• Consentimiento para el permiso de ubicación del dispositivo, que se concede al usarlo por primera vez y se puede retirar desde los ajustes del sistema.

7. Destinatarios y compartición de datos

• La organización que administra el ERP y la cuenta del usuario.
• Microsoft Azure (Microsoft Ireland Operations Ltd.), donde se alojan el servicio y los datos.
• Google (Android) y Apple (iPhone), cuando la App dibuja un mapa o traduce unas coordenadas en una dirección aproximada: esa consulta la resuelven sus servicios de mapas, con los mapas del sistema operativo.
• Autoridades públicas cuando exista una obligación legal.

No vendemos datos personales ni los cedemos a terceros con fines publicitarios.

8. Transferencias internacionales

El servicio se aloja en centros de datos de la Unión Europea. Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplican las garantías exigidas por el RGPD (cláusulas contractuales tipo u otro mecanismo legalmente válido).

9. Conservación

Los datos se conservan mientras dure la relación con la organización usuaria y, después, durante los plazos legalmente exigibles —en particular, los que la normativa laboral fija para los registros de jornada—. Los plazos concretos de cada dato dependen de las políticas del ERP y de la organización, que es quien decide sobre ellos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, alteración, pérdida o divulgación:

• toda la comunicación entre la App y el servidor viaja cifrada (HTTPS/TLS);
• el token de sesión se guarda cifrado en el dispositivo —Llavero en iPhone, almacenamiento cifrado del sistema en Android— y se borra al cerrar sesión;
• cada persona ve solo lo que le permite su perfil en el ERP, y el servidor lo comprueba en cada petición.

11. Derechos de las personas usuarias

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a info@vdata.net.

Como ACRONET se usa en un contexto laboral, las solicitudes sobre tus datos de trabajo —jornada, actividad, ubicación de los fichajes— deben dirigirse a tu organización, que es quien decide sobre ellos; nosotros te ayudaremos a canalizarlas.

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Menores

ACRONET es un servicio orientado a uso profesional y no está destinado a menores. Si consideras que se han tratado datos de un menor, contacta con nosotros para su revisión.

13. Cambios en la política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización.