1. Quién es el responsable
Meridiano es una aplicación de registro horario y cuadrantes desarrollada por Nova Romulus. Según de quién sean los datos, intervienen dos figuras distintas:
- Datos de los empleados (fichajes, turnos, ausencias y demás datos de la relación laboral): el responsable del tratamiento es la empresa que te da de alta en Meridiano (tu empleador). Nova Romulus actúa como encargado del tratamiento y solo trata esos datos siguiendo las instrucciones de la empresa (art. 28 RGPD).
- Datos de cuenta de los usuarios empleadores (la persona que crea y administra una empresa en Meridiano): el responsable del tratamiento es Nova Romulus.
Responsable (para los datos de cuenta de empleadores): Nohaila Lakroucha Arhlal, NIF 35755872A, domicilio en Calle Bernat Amer 20, 3.º, 07001 Palma (Illes Balears, España), que opera bajo la marca Nova Romulus (https://novaromulus.es). Correo de contacto: info@novaromulus.es.
Si eres empleado y quieres ejercer tus derechos sobre tus registros, dirígete primero a tu empresa. Nosotros la asistiremos para atender tu solicitud.
2. Qué datos tratamos
- Identificación y cuenta: nombre, correo electrónico e idioma preferido. La contraseña la gestiona el servicio de autenticación y no tenemos acceso a ella en claro.
- Fichajes y gestión de la jornada: fecha y hora de entrada, pausas y salida; correcciones (quién, cuándo y por qué); turnos; ausencias y vacaciones; firmas mensuales.
- Ubicación aproximada: solo en el momento de fichar y solo si lo permites en tu dispositivo. Se guarda con ese fichaje para calcular la distancia al centro de trabajo. Es opcional y no impide fichar.
- PIN de kiosco: si la empresa activa el modo kiosco, guardamos únicamente un hash del PIN, nunca el PIN en claro.
- Datos de la empresa: nombre, centros de trabajo (dirección y radio), logotipo y color de marca.
No usamos analítica ni publicidad, no elaboramos perfiles y no vendemos datos.
3. Para qué los usamos y con qué base jurídica
- Registro de la jornada (fichajes, correcciones, informes): cumplimiento de una obligación legal del empleador, art. 34.9 del Estatuto de los Trabajadores (art. 6.1.c RGPD). Responsable: la empresa.
- Turnos, ausencias y gestión del equipo: ejecución de la relación laboral e interés legítimo de la empresa en organizar su actividad (art. 6.1.b y 6.1.f RGPD). Responsable: la empresa.
- Ubicación al fichar: tu permiso en el dispositivo (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde los ajustes del móvil. Responsable: la empresa.
- Cuenta del empleador, soporte y seguridad del servicio: ejecución de los términos de uso e interés legítimo en mantener el servicio seguro (art. 6.1.b y 6.1.f RGPD). Responsable: Nova Romulus.
4. Con quién compartimos los datos
- La empresa y sus administradores acceden a los registros de sus empleados. Cada empleado ve sus propios registros.
- Supabase (base de datos y autenticación), como proveedor que actúa por cuenta nuestra. Los datos se alojan en servidores en la Unión Europea, región de Irlanda.
- Apple y Google distribuyen la aplicación a través de sus tiendas y tratan los datos de la descarga conforme a sus propias políticas.
- Autoridades cuando una norma lo exija, por ejemplo la Inspección de Trabajo a través de la empresa.
No cedemos datos a terceros con fines comerciales ni publicitarios.
5. Transferencias internacionales
Los datos de Meridiano se alojan en la Unión Europea. Si algún proveedor tuviera que acceder a datos desde fuera del Espacio Económico Europeo, exigimos las garantías del capítulo V del RGPD, como las cláusulas contractuales tipo.
6. Cuánto tiempo los conservamos
- Registros de jornada: 4 años, conforme al art. 34.9 del Estatuto de los Trabajadores.
- Cuenta de usuario: hasta que se elimine. Al eliminarla borramos tus datos personales; los registros horarios se conservan en la empresa, con tu nombre pero sin vínculo con ninguna cuenta, hasta cumplir los 4 años que impone la ley al empleador.
- Ubicación: se conserva junto al fichaje al que pertenece, con el mismo plazo que ese registro.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: acceso restringido por empresa y rol, PIN de kiosco almacenado solo como hash, y registros horarios inalterables con trazabilidad de cada corrección.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (ARSOPOL) escribiendo a info@novaromulus.es. Si tus datos son de empleado, atenderá tu solicitud la empresa responsable, con nuestra asistencia como encargados.
Algunos derechos pueden estar limitados por obligaciones legales, por ejemplo la conservación de los registros de jornada durante 4 años.
Si consideras que no tratamos tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Eliminar tu cuenta
Puedes eliminar tu cuenta desde la app, en Más → Cuenta → Eliminar cuenta. Más información en Eliminar cuenta.
10. Cambios en esta política
Si cambiamos esta política publicaremos la nueva versión en esta página y actualizaremos la fecha de arriba.
11. Contacto
Para cualquier duda sobre privacidad: info@novaromulus.es.