Política de privacidad
Última actualización: noviembre de 2026
1. Responsable del tratamiento
- Identidad: Daida Pérez Hernández (empresaria individual / autónoma)
- NIF: 78702023W
- Domicilio: Calle Katia Acín 2, CP 22004, Huesca (España)
- Contacto de protección de datos: hola@segurjob.es
- Plataforma: SegurJob (segurjob.es)
2. Datos personales que tratamos y finalidades
Tratamos los datos recogidos en la plataforma con arreglo a las siguientes categorías y objetivos:
- Gestión de cuentas y perfiles: identificación básica (nombre, apellidos, correo electrónico y teléfono) para tramitar el registro, el acceso y las comunicaciones operativas.
- Habilitaciones y credenciales profesionales: datos sobre categoría laboral, acreditaciones autonómicas, certificados formativos y número de Tarjeta de Identidad Profesional (TIP) facilitados por los usuarios, con la finalidad de acreditar su perfil ante solicitudes de servicio.
- Geolocalización voluntaria y compartición bajo demanda: la plataforma no realiza ningún seguimiento pasivo, continuo ni en segundo plano de la ubicación del usuario. El tratamiento de coordenadas GPS tiene lugar de forma exclusiva cuando el propio profesional decide, mediante una acción voluntaria, expresa y puntual, compartir su posición en el mapa operativo durante un servicio activo, activar una baliza temporal de ronda o emitir una alerta de auxilio táctico (SOS). La empresa o los compañeros de servicio autorizados solo accederán a dicha ubicación mientras permanezca activa la compartición ordenada por el usuario, cesando la transmisión en el momento en que este desactive la función o concluya el turno.
- Registro de jornada (fichaje): cuando el profesional ficha la entrada o la salida de un puesto, se registran la hora, el puesto, la identidad del trabajador (nombre, apellidos y DNI/NIE) y su posición GPS únicamente en ese instante, para comprobar la distancia al puesto. No hay seguimiento de la ubicación entre fichajes. La empresa es la responsable de este registro (véase el apartado 5).
- Partes digitales y registros de servicio: informaciones de partes diarios, incidencias y rondas NFC registradas durante la jornada de trabajo.
- Cámara y fotografías: la aplicación solo usa la cámara cuando el usuario la abre para adjuntar fotografías a un parte de incidencias o para leer el código QR de fichaje de un puesto. Las fotografías se guardan asociadas al parte correspondiente y no se usan para otros fines; la lectura del código QR no guarda ninguna imagen.
- Asistencia por modelos de lenguaje e inteligencia artificial (IA): procesamiento de texto o notas de voz para la corrección sintáctica, estructuración y optimización de la redacción de partes de servicio e incidencias. Esta herramienta actúa exclusivamente como un soporte de redacción asistida, sin realizar toma de decisiones automatizadas, perfiles de rendimiento ni valoraciones que produzcan efectos jurídicos sobre el trabajador.
- Avisos de ofertas (opcionales): si el profesional activa esta opción, se tratan los tipos de oferta, la localidad o provincia y el ámbito que él mismo elige, para enviarle una notificación en el móvil cuando se publique una oferta que coincida. Puede desactivarlos en cualquier momento desde su perfil.
- Perfil visible para empresas verificadas: el nombre, la localidad, la categoría, las fechas de vigencia de las habilitaciones declaradas, la foto y la reputación del profesional (valoraciones, fiabilidad) solo los ven las empresas que SegurJob ha verificado, además de las personas con las que el profesional ya tiene relación (empresa que lo tiene en plantilla, propuesta, grupo de trabajo). Otros profesionales no pueden consultarlos. El teléfono, el correo y el número de TIP únicamente se muestran a la empresa verificada cuando el profesional acepta su propuesta, cuando trabaja en un servicio o en un grupo de trabajo de esa empresa, o cuando esta lo incorpora a su plantilla; en este último caso el profesional recibe un aviso y puede salir de la plantilla en cualquier momento.
- Valoraciones y reputación: al terminar un servicio acordado a través de la plataforma, la empresa y el profesional pueden valorarse mutuamente (puntuación y comentario). Las valoraciones que recibe una empresa, su cumplimiento de condiciones y los avisos de impago comunicados por profesionales con los que ha trabajado son visibles para los usuarios registrados, ya que sirven para que el colectivo pueda decidir con información. Solo se admite una valoración por servicio y solo entre quienes participaron en él.
- Grupos de trabajo y coordinación en servicio: dentro de un grupo de trabajo, los compañeros y la empresa titular ven el alias operativo, el teléfono de contacto que el usuario haya indicado al unirse y, mientras el usuario esté en servicio y lo comparta, su posición. Los mensajes del grupo y de los puestos de relevo solo los leen sus miembros.
- Funciones colaborativas visibles para los usuarios registrados: las geo-notas y zonas ciegas del mapa (ubicación y descripción), los viajes compartidos (origen, destino, fechas y plazas) y la indicación de uniformes disponibles los publica el propio usuario y son visibles para el resto de usuarios registrados, junto con su identidad de autor. El usuario puede borrar o desactivar lo que publica.
- Alertas de presencia de los centros de trabajo: si la empresa activa esta función en un centro, SegurJob comprueba periódicamente los fichajes y las lecturas NFC de ese centro y, cuando no hay fichaje de entrada a la hora prevista o se supera el intervalo de ronda configurado, avisa a la empresa en la aplicación, por correo electrónico a la dirección que haya indicado y mediante notificación a los compañeros en servicio del grupo del centro. El aviso contiene el nombre del centro y la hora; no incluye datos del trabajador.
- Notificaciones en el móvil: para enviar avisos (propuestas, ofertas, sustituciones, alertas) se guarda un identificador técnico del dispositivo (token de notificaciones), que se elimina al cerrar sesión, al borrar la cuenta o cuando el sistema lo invalida.
- Bloqueo de usuarios: cualquier usuario puede bloquear a otro para que no pueda contactarle ni enviarle propuestas. La persona bloqueada no es informada ni puede consultar quién la ha bloqueado.
- Canal de contacto: tratamiento de consultas y solicitudes remitidas a través de formularios o vía correo electrónico.
Datos identificativos de empresas, entidades y autónomos (CIF, NIF o NIE)
Cuando una empresa, entidad, organizador de eventos o profesional autónomo se registra en SegurJob para contratar personal, le pedimos su CIF o, si actúa como persona física, su NIF o NIE, junto con el nombre y el cargo de la persona responsable de la cuenta.
- Finalidad: identificar a quien contrata y comprobar que es una empresa o entidad real antes de permitirle publicar ofertas o contactar con profesionales. Así se previenen el fraude y las ofertas falsas, y se protege a los trabajadores que usan la plataforma.
- Base legal: la ejecución del contrato de uso de la plataforma y la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b del RGPD). También el interés legítimo de SegurJob y de sus usuarios en verificar la identidad de quien ofrece empleo (art. 6.1.f del RGPD).
- Destinatarios: este dato no se muestra a los profesionales ni a otros usuarios. Solo lo ven la propia entidad y el equipo de administración de SegurJob. No se cede a terceros, salvo por obligación legal.
- Conservación: mientras la cuenta esté activa. Cuando la entidad elimina su cuenta, el CIF/NIF/NIE se borra junto con el resto de sus datos de contacto. Solo se conservará, bloqueado, durante los plazos legales de prescripción si existe una obligación legal o una posible reclamación pendiente.
- Derechos: puedes ejercerlos como se explica en el apartado 8.
3. Base jurídica que legitima el tratamiento
- Ejecución del contrato o condiciones de servicio: necesaria para el alta, la prestación de herramientas operativas y el funcionamiento de la plataforma web y móvil.
- Consentimiento expreso: otorgado al activar voluntariamente la opción de compartir la geolocalización en turno activo, al usar de forma optativa la asistencia de redacción por IA o al remitir consultas directas.
- Cumplimiento de obligaciones legales: especialmente en materia fiscal, laboral y de conservación de registros aplicables a prestadores de servicios de la sociedad de la información. En el registro de jornada, la obligación de registrar la jornada día a día y conservar los registros durante cuatro años (artículo 34.9 del Estatuto de los Trabajadores) corresponde a la empresa, y el tratamiento se apoya en el artículo 6.1.c) del RGPD.
- Interés legítimo: enfocado en garantizar la seguridad del entorno técnico, prevenir el fraude y defender reclamaciones legales.
4. Cifrado y medidas técnicas de seguridad
Aplicamos medidas técnicas y organizativas conforme al artículo 32 del RGPD para preservar la confidencialidad, integridad y disponibilidad de la información:
- Cifrado en reposo y tránsito: utilización de túneles seguros HTTPS (TLS) con suites criptográficas robustas y cifrado de datos en reposo bajo estándar AES-256.
- Sellado de integridad SHA-256: generación de identificadores criptográficos para garantizar que los partes de servicio y registros no sufran alteraciones o manipulaciones posteriores.
- Aislamiento de accesos (Row Level Security): políticas de control que impiden el acceso cruzado entre empresas, de modo que cada entidad solo puede consultar exclusivamente los datos y personal bajo su propia gestión directa.
- Custodia local protegida: las credenciales y claves temporales de sesión se gestionan mediante mecanismos de almacenamiento seguro en el procesador del dispositivo móvil.
5. Delimitación de responsabilidades: encargado de tratamiento y privacidad del profesional
En aquellos supuestos en los que una empresa usuaria incorpore a la plataforma información de sus propios empleados, planifique cuadrantes o coordine operativas de servicio:
- Portal de ofertas: cuando un profesional se postula a una oferta o una empresa consulta perfiles, SegurJob y la empresa tratan los datos como responsables independientes, cada uno para su propia finalidad. El contrato de encargo de tratamiento solo se aplica a las herramientas de gestión operativa (fichajes, partes de servicio, grupos de trabajo y mapa operativo), y sus condiciones están en elcontrato de encargo de tratamiento.
- Condición de las partes: la empresa cliente mantiene en todo momento la condición jurídica de Responsable del Tratamiento, mientras que SegurJob actúa estrictamente como Encargado del Tratamiento, conforme al artículo 28 del RGPD.
- Instrucciones del cliente: SegurJob tratará dicha información únicamente siguiendo las instrucciones operativas de la empresa cliente, aplicando las medidas de confidencialidad descritas y sin destinar los datos a fines propios ni cederlos a terceros ajenos a la operativa técnica.
- Exclusión de monitorización patronal encubierta: SegurJob no constituye una herramienta de control laboral invasivo ni de seguimiento patronal indiscriminado. Al depender el acceso a la posición geográfica exclusivamente de la decisión técnica del profesional de compartirla de forma activa y puntual, la plataforma no faculta a las empresas para monitorizar a los trabajadores sin su consentimiento expreso durante el servicio. En los supuestos en los que la empresa requiera contractualmente dicha compartición a sus empleados, será responsabilidad exclusiva de dicha empresa haber cumplido previamente con el deber de información conforme al artículo 20 bis del Estatuto de los Trabajadores y al artículo 90 de la Ley Orgánica 3/2018 (LOPDGDD).
6. Destinatarios, encargados y transferencias a terceros
No cedemos datos personales a terceros con fines comerciales ni fuera de los supuestos previstos por ley. Para la correcta prestación de la plataforma, determinados proveedores tecnológicos acceden a datos estrictamente necesarios bajo la figura de encargados del tratamiento regulados por contrato (DPA conforme al art. 28 RGPD):
- Supabase Inc.: base de datos, autenticación y almacenamiento de la plataforma. Los datos se alojan en servidores de la Unión Europea (Irlanda).
- Google Ireland Limited / Google LLC (Firebase): alojamiento de la aplicación web y envío de notificaciones push.
- OpenAI: procesamiento puntual, a través de su API, de los textos y notas de voz que el usuario decide enviar para la redacción asistida de partes de servicio. Según sus condiciones para la API, OpenAI no utiliza estos datos para entrenar sus modelos.
- Google LLC (Gemini API): procesamiento puntual, a través de su API, de las consultas que el usuario formula al asesor jurídico y de las imágenes o documentos de cuadrante que decide subir para su lectura automática. La aplicación no añade a estos envíos el nombre ni los datos de contacto del usuario.
- Mapbox Inc.: servicio de cartografía de la aplicación. Recibe las solicitudes de mapa (incluida la zona que se visualiza) y datos técnicos del dispositivo, como la dirección IP, necesarios para mostrar el mapa operativo.
- Resend Inc.: envío de correos electrónicos transaccionales (avisos, verificaciones y notificaciones de la plataforma).
- Hostinger International Ltd.: alojamiento de la web segurjob.es y del correo electrónico corporativo.
Cuando alguno de estos proveedores trate datos fuera del Espacio Económico Europeo (en particular, en Estados Unidos), la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU., según corresponda a cada proveedor.
7. Plazos de conservación
- Los datos de cuenta y perfil profesional se conservarán mientras el usuario mantenga su alta activa en la plataforma.
- Registro de jornada: la empresa debe conservarlo durante cuatro años (artículo 34.9 del Estatuto de los Trabajadores) a disposición de los trabajadores, de sus representantes y de la Inspección de Trabajo y Seguridad Social. Cumplido ese plazo se suprime.
- Partes de servicio e incidencias: pertenecen a la empresa, que es quien debe conservarlos durante los plazos legales aplicables a posibles responsabilidades laborales, civiles o administrativas. SegurJob los aloja como herramienta de trabajo y la empresa puede exportarlos en cualquier momento desde la aplicación.
- Baja de la cuenta de un trabajador: el ejercicio del derecho de supresión o la baja de la cuenta en SegurJob elimina los datos de perfil y de acceso. El registro de jornada no se ve afectado y se conserva, con el nombre y el documento del trabajador como únicos datos identificativos y con acceso restringido a la empresa responsable y a las autoridades competentes, durante los cuatro años legales. En cuanto a los partes de servicio, SegurJob avisa a cada empresa con partes de ese trabajador para que exporte los que necesite; transcurridos30 días desde la baja, el documento de identidad se retira automáticamente de esos partes y en ellos queda únicamente el nombre del trabajador.
- La información de geolocalización vinculada a turnos activos se mantiene con carácter efímero y se restringe de forma inmediata una vez finalizada la compartición o el servicio.
- Contenido colaborativo y valoraciones: las geo-notas, zonas ciegas, viajes compartidos y valoraciones se conservan mientras el usuario mantenga su cuenta o hasta que los borre; al dar de baja la cuenta se eliminan o se desvinculan de su identidad. El historial de alertas de presencia de un centro se conserva mientras exista el centro en la cuenta de la empresa.
8. Derechos del usuario
Cualquier usuario puede ejercitar sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición remitiendo una comunicación por escrito, junto a copia de su documento de identidad, a:
- Correo electrónico: hola@segurjob.es
- Asunto: «Ejercicio de derechos de protección de datos»
Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.