Política de privacidad

1. Responsable del tratamiento

Allgolf S.L.U. (CIF ESB53018313), Avenida Picasso 1, Edif. CHG, 46780 Oliva (Valencia), España. Para cualquier cuestión sobre privacidad puedes dirigirte al departamento de RRHH del hotel, presencialmente o a través de la sección Ayuda de esta aplicación, o por correo electrónico a pborho@chg.es.

2. Qué datos tratamos

• Identificativos y de contacto: nombre, email, teléfono, dirección.
• Laborales: puesto, departamento, turnos, ausencias y sus saldos, documentos laborales (nóminas, certificados, contratos).
• Registro de jornada: entradas y salidas si tienes habilitado el fichaje. La ubicación GPS se registra únicamente en el momento de fichar, nunca en segundo plano, y solo si tu puesto tiene el fichaje online habilitado.
• Justificantes que tú decidas adjuntar a una ausencia (p. ej. un parte médico), que pueden contener datos de salud.
• Voluntarios: tu foto de perfil, el apartado «sobre mí», idiomas y habilidades, y la visibilidad de tu cumpleaños (desactivada por defecto; solo se muestra a tus compañeros si tú la activas).
• Comunicaciones: tus consultas a RRHH o a soporte informático desde la app y sus respuestas, y tu interacción con los comunicados (lecturas y reacciones).
• Notificaciones push: si las activas, se almacena un identificador técnico de tu dispositivo (token) para poder enviártelas. No contiene tu ubicación ni datos de tu actividad, y se elimina al desactivarlas o al causar baja.
• Canal de denuncias: si presentas una denuncia identificada, tus datos solo son accesibles para el responsable designado del canal. Las denuncias anónimas se registran sin ningún dato que permita identificarte; el seguimiento se realiza mediante un código que solo tú posees (Ley 2/2023, de protección del informante).

3. Para qué y con qué base legal

• Gestionar la relación laboral (vacaciones, turnos, documentos, consultas a RRHH): ejecución del contrato de trabajo (art. 6.1.b RGPD).
• Registro de jornada: obligación legal (art. 6.1.c RGPD; art. 34.9 del Estatuto de los Trabajadores).
• Justificantes de ausencia: cumplimiento de obligaciones en materia laboral y de seguridad social (art. 9.2.b RGPD).
• Foto de perfil, «sobre mí» y cumpleaños visible: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde tu perfil.
• Canal de denuncias: obligación legal (art. 6.1.c RGPD; Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas).

4. Dónde se almacenan y quién accede

Todos los datos residen en el sistema de gestión del hotel (Odoo), alojado por Odoo S.A. en centros de datos de la Unión Europea (plataforma Odoo.sh). La aplicación no tiene base de datos propia: la interfaz se sirve desde Vercel Inc. (EE. UU.), que actúa como encargado de tratamiento amparado en cláusulas contractuales tipo y por cuyos servidores los datos únicamente transitan cifrados para mostrarse en tu dispositivo. Para las notificaciones push se utiliza el servicio Firebase Cloud Messaging de Google (Google Ireland Ltd. / Google LLC, EE. UU., adherida al Marco de Privacidad de Datos UE-EE. UU.), que únicamente recibe el token del dispositivo y el contenido de cada aviso. Dentro del hotel, solo accede a tus datos el personal autorizado de RRHH y tus responsables, según su función. Cada empleado solo puede ver su propia información; las notas internas de RRHH nunca se muestran en la aplicación.

5. Cuánto tiempo los conservamos

Mientras dure la relación laboral y, después, durante los plazos de prescripción legales (con carácter general, 4 años para obligaciones laborales y de seguridad social). Los registros de jornada se conservan 4 años por obligación legal. Los datos voluntarios (foto, «sobre mí», cumpleaños) se eliminan al retirar el consentimiento o al causar baja.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndote a RRHH. Buena parte de tus datos puedes consultarlos y corregirlos tú directamente en la sección Perfil. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad y cookies

Toda la comunicación viaja cifrada (HTTPS). Tu sesión se guarda en una única cookie técnica cifrada (pe_session), imprescindible para el funcionamiento; la aplicación no usa cookies de análisis ni de publicidad, ni ningún servicio de analítica o seguimiento. Si activas el desbloqueo con huella o Face ID, la verificación la realiza tu propio dispositivo: la aplicación nunca recibe ni almacena datos biométricos. Los cambios que haces en tu perfil quedan registrados en tu ficha para tu propia protección.

8. Cambios en esta política

Si esta política cambia de forma relevante, te lo comunicaremos a través de la propia aplicación antes de que el cambio entre en vigor.