Política de privacidad de la aplicación «CMG HIDRAULICA»

Versión del 3 de noviembre de 2026

La aplicación móvil CMG HIDRAULICA (en adelante, «la aplicación») es la herramienta de trabajo del personal de CMG Metalhidráulica S.L. Solo pueden usarla las personas a las que la empresa facilita una cuenta: no se pueden crear cuentas desde la aplicación ni está dirigida al público general.

1. Responsable del tratamiento

2. Qué datos se tratan

• Identificación de la persona trabajadora: nombre, usuario y puesto, tal como constan en la empresa.
• Jornada y trabajo: fichajes de entrada, pausa y salida; tiempo dedicado a cada parte de taller, proyecto o actividad; diagnósticos y descripciones de los trabajos realizados.
• Ausencias y guardias: solicitudes de vacaciones y permisos, calendario de guardias y cambios de guardia. Si se solicita una cita o baja médica, se tratan el tipo de ausencia, sus fechas y la nota que se aporte. El calendario compartido no muestra los motivos privados de las ausencias.
• Documentos laborales: nóminas y otros documentos que la empresa pone a disposición de la persona trabajadora, solo para consultarlos.
• Fotografías, vídeos y documentos: los que se adjuntan a partes, proyectos, garantías, peticiones o gastos, junto con sus descripciones. Un vídeo puede contener imagen y sonido. La cámara, la galería y el micrófono se utilizan cuando se elige la función correspondiente y con los permisos del dispositivo.
• Gastos: tickets, importe, fecha, comercio, tipo de gasto, forma de pago y, cuando corresponda, vehículo, matrícula, kilometraje, litros y referencia de la tarjeta de empresa. La lectura de un ticket puede extraer los cuatro últimos dígitos de la tarjeta que aparecen en él.
• Clientes y comunicaciones comerciales: nombres, NIF/CIF, direcciones, teléfonos, correos, contactos, visitas, notas de seguimiento, citas y presupuestos. Si se envía un presupuesto por correo desde la aplicación, se tratan también los destinatarios, el asunto, el texto y los adjuntos del mensaje. La aplicación no necesita acceder a la agenda personal del teléfono.
• WhatsApp con clientes: cuando un cliente escribe a un número de WhatsApp de CMG, o CMG le envía un aviso (cita, presupuesto, envío, revisión), se tratan su número de teléfono, el nombre de su perfil de WhatsApp, el texto de los mensajes, las fotos, audios y documentos que se intercambian, su estado (enviado, entregado, leído) y si ha aceptado recibir avisos o ha pedido la baja. Basta con escribir «BAJA» para no recibir más avisos. Cada persona de CMG que conecta su número de empresa lo hace con su propia cuenta de WhatsApp Business; las conversaciones de ese número solo las ve esa persona.
• Firma de conformidad: cuando un cliente firma un parte en el teléfono, se guardan su firma, su nombre y su DNI junto con ese parte, como justificante del trabajo realizado.
• Avisos en el teléfono: si la persona acepta recibir avisos, un identificador técnico del dispositivo (el «token» con el que Apple o Google entregan los avisos). Al cerrar sesión, la aplicación solicita al servidor que retire ese registro de avisos; la operación necesita conexión.
• Actividad y datos técnicos: acciones realizadas en la aplicación, fichajes, accesos y errores vinculados a la cuenta, con sus fechas y datos técnicos, para prestar el servicio, mantener su seguridad y resolver incidencias. Los registros de acceso pueden incluir consultas realizadas dentro de la aplicación.
• Actualizaciones: versión de la aplicación, sistema operativo e identificador aleatorio de instalación que utiliza Expo para entregar actualizaciones y elaborar estadísticas técnicas de su distribución. Este identificador no es un identificador publicitario.

La versión de tienda descrita aquí no recoge la ubicación del teléfono, no lee su agenda de contactos ni incluye publicidad. No utiliza los datos para seguir a la persona entre aplicaciones o sitios web de otras empresas. Las estadísticas técnicas de actualizaciones de Expo se describen en esta política.

3. Para qué y con qué base legal

• Gestionar la relación laboral: registro de jornada, vacaciones, guardias, nóminas y gastos. Base: ejecución del contrato de trabajo y cumplimiento de obligaciones legales (entre ellas, el registro diario de jornada del artículo 34.9 del Estatuto de los Trabajadores).
• Organizar y documentar los trabajos de taller, los proyectos y las compras. Base: ejecución del contrato de trabajo e interés legítimo de la empresa en la gestión de su actividad.
• Garantizar la seguridad de los sistemas, resolver incidencias y distribuir actualizaciones. Base: interés legítimo en mantener el servicio seguro y operativo.
• Enviar avisos al teléfono sobre el trabajo. Base: consentimiento, que se puede retirar desde los ajustes del teléfono en cualquier momento.

4. A quién se comunican

El acceso dentro de CMG depende de las funciones y permisos de cada persona. Cuando una persona autorizada envía un presupuesto o comparte un documento, este se comunica a los destinatarios que haya elegido. También pueden comunicarse datos por obligación legal. Para prestar el servicio intervienen los siguientes proveedores:

• el proveedor que aloja el servidor de la aplicación;
• Expo (Expo Application Services), para entregar actualizaciones, gestionar identificadores de instalación y sus estadísticas técnicas, y tramitar avisos; Apple y Google intervienen en la entrega de las notificaciones. Véase la explicación de privacidad de Expo;
• Anthropic, mediante su API comercial de Claude, para leer las imágenes de tickets y tarjetas de visita que se envían a esa función. La imagen y su contenido se transmiten al servicio para devolver una propuesta de datos que la persona puede comprobar y corregir antes de guardarla;
• el proveedor de correo de la empresa, para enviar los presupuestos y comunicaciones solicitados;
• Meta Platforms (WhatsApp Business Platform), para enviar y recibir los mensajes de WhatsApp con los clientes. Véase la política de WhatsApp Business;
• la asesoría laboral de la empresa, en lo relativo a nóminas.

5. Cuánto tiempo se conservan

Los datos laborales se conservan mientras dure la relación laboral y, después, durante los plazos que exige la ley; por ejemplo, cuatro años para el registro de jornada. Las fotografías, vídeos, firmas y documentos de un trabajo se conservan con su expediente. La documentación de gastos y operaciones puede conservarse por obligaciones fiscales, contables o para atender reclamaciones.

La foto de una tarjeta de visita no se guarda como adjunto en CMG por la función de lectura; los datos que se confirmen se incorporan a la ficha del cliente. Los tickets que se presentan como justificante sí se guardan con el gasto.

Los proveedores aplican además sus propias condiciones de conservación. Anthropic informa de un plazo estándar de hasta 30 días para las entradas y salidas de su API, con excepciones por acuerdos específicos, seguridad y obligaciones legales. Véase su información sobre conservación.

6. Derechos

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a info@cmghidraulica.com o a la dirección postal indicada. Si considera que sus derechos no se han atendido, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cómo solicitar la eliminación de datos

Si eres cliente y solo quieres dejar de recibir WhatsApp de CMG, escribe «BAJA» en la conversación: queda anotado al momento. Para que borremos también tus mensajes y tu número, sigue el procedimiento de abajo indicando el número de teléfono.

Escribe a info@cmghidraulica.com indicando «Eliminación de datos de CMG HIDRAULICA», tu usuario y los datos que deseas eliminar. Puedes solicitar la eliminación de datos concretos sin pedir la baja completa de la cuenta. No envíes tu contraseña.

CMG comprobará la identidad y la solicitud, y eliminará los datos que ya no sean necesarios y cuya conservación no resulte obligatoria. Los registros de jornada, justificantes de gastos, documentos fiscales y otros datos sujetos a obligaciones legales o reclamaciones se conservan durante los plazos aplicables descritos en el apartado 5. La respuesta indicará qué datos se han eliminado, cuáles deben conservarse y el motivo.

7. La cuenta y la sesión

Las cuentas las crea y desactiva la empresa cuando empieza o termina la relación laboral; por eso la aplicación no ofrece crear ni borrar cuentas. La persona puede cerrar sesión en cualquier momento desde la pestaña «Yo» (se solicita retirar del servidor el registro de avisos del dispositivo) y desinstalar la aplicación. Las credenciales se guardan en el almacén seguro del propio teléfono.

8. Permisos del teléfono

• Cámara, fotos y vídeos: cuando se adjunta o captura una imagen, se graba un vídeo o se elige leer un ticket o una tarjeta de visita. Se puede denegar el permiso y seguir usando las otras funciones.
• Micrófono: para el sonido de los vídeos cuando la versión y la cámara utilizada lo requieran; no se utiliza para escuchar en segundo plano.
• Notificaciones: opcionales; sirven para avisar de novedades del trabajo (por ejemplo, el estado de una petición a Compras).

9. Cambios

Si esta política cambia, la nueva versión se publicará en esta misma dirección con su fecha.