Política de privacidad

Esta política describe cómo se tratan los datos personales en relación con el servicio Currito (aplicación móvil para empleados y panel web para RRHH), desarrollado y operado por Tridevo Evolution SL (nombre comercial: Tridevo), con domicilio en Calle Sorolla, 5, 41840 Pilas, Sevilla, España, CIF B24797839.

También cubre el tratamiento de datos derivado del uso de la web comercial en https://currito.app (formulario de contacto, navegación y medición de audiencia).

El RGPD distingue entre el responsable del tratamiento (quien decide para qué y cómo se usan los datos) y el encargado del tratamiento (quien trata datos por cuenta del responsable).

Datos de empleados (fichajes, turnos, incidencias, etc.): la empresa cliente que contrata Currito y da de alta a sus trabajadores actúa como responsable del tratamiento. Tridevo Evolution SL actúa como encargado del tratamiento, limitándose a prestar el servicio SaaS conforme a las instrucciones del cliente y al contrato de encargo de tratamiento.

Datos de contacto comercial, navegación web y relación contractual B2B con Tridevo: Tridevo Evolution SL actúa como responsable del tratamiento.

Si usted es empleado de una empresa que usa Currito, para ejercer sus derechos sobre fichajes, ubicación o incidencias debe dirigirse principalmente a su empleador (responsable). Tridevo le asistirá a través del cliente cuando corresponda.

3.1. Datos tratados por la empresa cliente (Tridevo como encargado)

• Identificación y cuenta: nombre, apellidos, email corporativo, DNI/NIE, rol (empleado/admin), empresa y estado activo/inactivo.
• Control horario: fichajes de entrada, pausa y salida; fecha laboral; motivo de salida; timestamps de recepción en servidor.
• Geolocalización: coordenadas GPS capturadas únicamente en el instante del fichaje, cuando la empresa ha activado esta función.
• Turnos y planificación: plantillas, asignaciones, horarios por defecto, intercambios, vacaciones y festivos.
• Incidencias: tipo, descripción, fecha/hora y comentarios asociados.
• Auditoría: registro inmutable de modificaciones manuales en fichajes (usuario, fecha, valores anteriores y nuevos).
• Datos de empresa: nombre comercial, CIF, logo, email de facturación, teléfono/WhatsApp de soporte interno.
• Aceptación RGPD: fecha y hora en que el empleado confirma haber leído la política en la app móvil.

3.2. Datos tratados por Tridevo como responsable

• Leads comerciales: nombre, empresa, email y mensaje enviados mediante el formulario de contacto de la web.
• Datos de administradores RRHH y superadministradores: email, nombre, credenciales de acceso (hash gestionado por Supabase Auth).
• Datos de facturación y contrato B2B: identificación fiscal, email de facturación, historial contractual.
• Datos técnicos mínimos: dirección IP, logs de acceso, cookies de sesión del panel admin y estadísticas agregadas de audiencia de la web comercial (ver política de cookies).

• Directamente del interesado (empleado o administrador) al usar la app o el panel.
• Del administrador RRHH al dar de alta empleados o configurar la empresa.
• Del formulario de contacto de la web comercial.
• Generados automáticamente por el sistema (fichajes, auditoría, timestamps).
• Del dispositivo móvil: coordenadas GPS solo en el momento del fichaje, con permiso explícito del sistema operativo.

No utilizamos los datos para elaboración de perfiles con efectos jurídicos ni para publicidad comportamental. No hay decisiones automatizadas con efectos significativos sobre los interesados.

• Fichajes y datos asociados: 4 años desde el registro del fichaje (Real Decreto-ley 8/2019 y normativa laboral aplicable).
• Incidencias: 4 años, alineado con la conservación de fichajes asociados.
• Registros de auditoría: 4 años, vinculados al fichaje modificado.
• Cuentas de usuario: Duración de la relación contractual más 5 años (prescripción de responsabilidades).
• Leads comerciales: 12 meses desde el último contacto o hasta revocación del consentimiento.
• Datos de facturación: 6 años (obligaciones mercantiles y fiscales).
• Medición de audiencia web: Estadísticas agregadas según el servicio Vercel Web Analytics; el identificador de visitante se descarta a las 24 horas.

Tras la baja del servicio por parte de una empresa cliente, los datos se eliminan o anonimizan en un plazo máximo de 90 días, salvo obligación legal de conservación superior. La empresa cliente es responsable de informar a sus empleados y de solicitar la supresión cuando proceda.

No vendemos ni cedemos datos personales con fines comerciales. Los datos pueden ser accesibles por proveedores que prestan servicios técnicos bajo contrato de encargo y medidas de seguridad adecuadas:

• Supabase, Inc.

  Autenticación, base de datos, almacenamiento de ficheros

  Ubicación: Unión Europea (región configurable) / EE.UU. · Garantías: Contrato de encargo, cláusulas contractuales tipo (SCC) de la Comisión Europea cuando proceda

• Vercel Inc.

  Alojamiento y distribución de la aplicación web; medición de audiencia de la web comercial (Vercel Web Analytics, sin cookies)

  Ubicación: Unión Europea / EE.UU. · Garantías: Contrato de encargo, cláusulas contractuales tipo (SCC) cuando proceda

• Expo (650 Industries, Inc.)

  Compilación y distribución de la aplicación móvil

  Ubicación: EE.UU. · Garantías: Condiciones de servicio con garantías de protección de datos aplicables

Los administradores autorizados de cada empresa cliente pueden acceder a los datos de los empleados de su organización conforme a su rol.

Priorizamos el almacenamiento en la Unión Europea. Cuando algún subencargado trate datos fuera del Espacio Económico Europeo, aplicamos las garantías exigidas por el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea, evaluaciones de impacto cuando proceda y medidas técnicas complementarias (cifrado en tránsito, control de acceso).

• Autenticación segura y gestión de sesiones (Supabase Auth).
• Control de acceso basado en roles (empleado, admin, superadmin).
• Aislamiento multi-tenant mediante Row Level Security (RLS) en base de datos.
• Cifrado en tránsito (HTTPS/TLS).
• Registro de auditoría inmutable en modificaciones de fichajes.
• Copias de seguridad gestionadas por el proveedor de infraestructura.
• Principio de minimización: la geolocalización solo se captura al fichar, nunca en segundo plano.

La app puede almacenar temporalmente fichajes e incidencias en el dispositivo (almacenamiento local) para funcionar sin conexión. Estos datos se sincronizan con el servidor cuando hay red y se eliminan del almacenamiento local tras sincronización correcta. Al cerrar sesión, se limpian los datos locales de la sesión.

Conforme al RGPD, usted puede ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): cuando proceda legalmente.
• Limitación del tratamiento: en los supuestos legalmente previstos.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse a tratamientos basados en interés legítimo.
• Revocación del consentimiento: cuando el tratamiento se base en consentimiento.

Empleados: dirija su solicitud a su empresa (responsable del tratamiento). Puede copiar a privacidad@tridevo.es para que Tridevo coordine la respuesta técnica con el cliente.

Visitantes web y contactos comerciales: escriba a privacidad@tridevo.es adjuntando copia de documento identificativo si es necesario para verificar su identidad.

Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, informándole de ello.

Si considera que el tratamiento vulnera la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD). Le recomendamos contactar primero con su empresa o con Tridevo para intentar resolver la cuestión.

En la web comercial no instalamos cookies opcionales (analítica o marketing) ni mostramos un banner de consentimiento. El panel de administración usa cookies técnicas de sesión. La medición de audiencia de https://currito.app se realiza con Vercel Web Analytics, sin cookies. Consulte la política de cookies para el detalle.

Currito está dirigido al ámbito laboral. No está pensado para menores de 16 años. No recopilamos conscientemente datos de menores.

Podemos actualizar esta política para reflejar cambios legales o funcionales del servicio. La versión vigente estará siempre publicada en esta URL con la fecha de última actualización. En cambios relevantes para empleados, la empresa cliente deberá informar a sus trabajadores; en la app móvil se puede solicitar una nueva confirmación cuando proceda.

• Responsable: Tridevo Evolution SL · CIF B24797839
• Domicilio: Calle Sorolla, 5, 41840 Pilas, Sevilla, España
• Email general: info@tridevo.es
• Email privacidad: privacidad@tridevo.es

Currito no ofrece alta de cuenta por autoservicio: las cuentas de empleado las crea el departamento de RRHH de la empresa cliente, con email corporativo y contraseña. Por eso, la eliminación de la cuenta sigue el mismo circuito.

Cómo solicitar la eliminación de tu cuenta:

• Si eres empleado, solicita la baja de tu cuenta a tu empresa (administrador o responsable de RRHH), que es quien gestiona las altas y bajas de usuarios en Currito.
• Alternativamente, puedes escribir a privacidad@tridevo.es indicando el nombre de tu empresa y tu correo de acceso; trasladaremos la solicitud a la empresa responsable y eliminaremos, como encargados del tratamiento, los datos que nos corresponda eliminar.

Qué se elimina y qué se conserva:

• Se eliminan el perfil de usuario y demás datos de cuenta no sujetos a obligación legal de conservación.
• Cuentas de usuario: se conservan duración de la relación contractual más 5 años (prescripción de responsabilidades).
• Registros de jornada (fichajes): se conservan 4 años desde el registro del fichaje (real decreto-ley 8/2019 y normativa laboral aplicable), ya que la empresa está legalmente obligada a mantenerlos a disposición de la Inspección de Trabajo y de los propios trabajadores (art. 34 del Estatuto de los Trabajadores).

Esta conservación responde a una obligación legal de la empresa cliente como responsable del tratamiento, no de Tridevo Evolution SL, que actúa únicamente como encargado del tratamiento en su nombre (ver sección 2).