Política de privacitat

Aquesta política explica com JOB AND SKILLED, S.L. tracta les dades personals que recull a través d'aquest lloc web i en el marc de la seva activitat, d'acord amb el Reglament (UE) 2016/679 (RGPD) i amb la Llei Orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

No s'ha designat cap Delegat de Protecció de Dades perquè no concorre cap dels supòsits de l'article 37 del RGPD.

2. Quines dades tractem i amb quina finalitat

2.1 Sol·licituds d'empreses i contacte comercial

• Dades: nom i cognoms, empresa, telèfon, correu electrònic, servei sol·licitat, ubicació i descripció del projecte.
• Finalitat: atendre la sol·licitud, elaborar la proposta i mantenir la relació comercial.
• Base jurídica: el teu consentiment (art. 6.1.a RGPD) i, quan hi hagi relació contractual o precontractual, l'execució d'un contracte (art. 6.1.b).

2.2 Candidatures de professionals

• Dades: nom i cognoms, DNI o NIE, telèfon, correu electrònic, ofici, experiència, contacte d'emergència i la documentació que ens aportis (formació en PRL, certificats, reconeixement mèdic).
• Finalitat: gestionar la teva candidatura, valorar el teu perfil per a vacants i, si hi ha contractació, tramitar l'alta i les obligacions laborals.
• Base jurídica: el teu consentiment (art. 6.1.a) per a la gestió de la candidatura; l'execució del contracte (art. 6.1.b) i el compliment d'obligacions legals laborals i de seguretat social (art. 6.1.c) en cas de contractació.
• Nota sobre el DNI/NIE: el sol·licitem perquè és necessari per a l'alta a la Seguretat Social i per a la coordinació d'activitats empresarials a l'obra. No es publica ni es cedeix fora d'aquestes finalitats.

2.3 Personal contractat: registre de jornada i ubicació

• Dades: hora d'entrada i de sortida, obra assignada, i coordenades de geolocalització en el moment del fitxatge, amb el seu marge de precisió.
• Finalitat: complir l'obligació de registre diari de jornada i verificar que el fitxatge es fa al centre de treball.
• Base jurídica: compliment d'una obligació legal (art. 6.1.c RGPD), en relació amb l'article 34.9 de l'Estatut dels Treballadors, introduït pel Reial decret llei 8/2019.
• Abast: no es fa cap seguiment continu de la ubicació. La posició es llegeix únicament en registrar l'entrada i la sortida. Cada persona rep informació prèvia i per escrit sobre aquest tractament abans de la seva incorporació.

2.4 Accés al portal del client i al panell de gestió

• Dades: identificador d'usuari, credencials xifrades i registres d'accés.
• Finalitat: autenticació, seguretat i traçabilitat de les operacions.
• Base jurídica: execució del contracte (art. 6.1.b) i interès legítim en la seguretat dels sistemes (art. 6.1.f).

2.5 App Job & Skilled (Android i web)

• Ubicació: només quan fitxes l’entrada o la sortida, amb l’app oberta. L’app no accedeix a la teva ubicació en segon pla ni fa seguiment continu (vegeu 2.3).
• Càmera i fotos: per llegir el codi QR de l’obra, fotografiar els teus documents (formació PRL, certificats, DNI/NIE quan calgui per a l’alta) i afegir fotos de la feina als parts diaris. Es desen en emmagatzematge privat; les fotos de feina es poden compartir amb el client d’aquella obra dins dels parts. Mai no es publiquen al web sense la revisió de l’oficina, que n’exclou cares i dades personals.
• Notificacions: per avisar-te de torns, missatges i documents fem servir Firebase Cloud Messaging (Google), que assigna al teu mòbil un identificador tècnic. Les pots desactivar a la configuració del telèfon.
• Empremta o reconeixement facial: el desbloqueig amb biometria el gestiona íntegrament el teu telèfon. L’app només rep si la verificació ha estat correcta; mai no rebem ni desem la teva empremta ni la teva cara.
• Sessió: l’app desa al telèfon un identificador de sessió per no demanar-te la contrasenya cada vegada. La contrasenya es desa xifrada als nostres servidors, no al mòbil.
• Sense publicitat ni rastreig: l’app no mostra anuncis, no fa servir eines d’analítica de tercers ni ven o cedeix les teves dades.
• Eliminar el teu compte: des de l’app (Ajuda i suport → Eliminar el meu compte) o a jobandskilled.com/ca/eliminar-cuenta. Només es conserven, bloquejades, les dades que la llei obliga a guardar (apartat 3).

3. Terminis de conservació

4. Destinataris i encarregats del tractament

No venem ni cedim dades personals amb finalitats comercials. Poden accedir a les dades, en qualitat d'encarregats del tractament i amb contracte conforme a l'article 28 del RGPD, els proveïdors necessaris per prestar el servei:

• Proveïdor d'infraestructura i base de dades al núvol, amb servidors a la Unió Europea.
• Proveïdor d'allotjament i distribució del lloc web.
• Proveïdor de correu electrònic corporatiu.
• Google (Firebase Cloud Messaging), per enviar notificacions a l’app.
• Cloudflare, Inc. (Cloudflare Web Analytics), per a la mesura agregada i sense cookies de les visites al web públic.
• Assessoria laboral i fiscal, per a la gestió de nòmines i obligacions legals.

A més, es poden comunicar dades a l'Administració pública quan hi hagi obligació legal (Seguretat Social, Agència Tributària, Inspecció de Treball) i a les empreses contractistes principals, exclusivament la documentació exigida per la coordinació d'activitats empresarials a l'obra corresponent.

Alguns proveïdors tecnològics (allotjament web i mesura d'audiència) són empreses amb seu als Estats Units, de manera que es poden produir transferències internacionals de dades tècniques de navegació. En aquests casos s'apliquen les garanties del capítol V del RGPD previstes en els seus contractes de tractament de dades (clàusules contractuals tipus de la Comissió Europea i, quan correspongui, el Marc de Privadesa de Dades UE-EUA).

5. Decisions automatitzades

No s'adopten decisions automatitzades ni es fa elaboració de perfils amb efectes jurídics sobre les persones interessades.

6. Els teus drets

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i a retirar el consentiment prestat, sense que això afecti la licitud del tractament previ.

Per exercir-los, escriu a info@jobandskilled.com indicant el dret que vols exercir i adjuntant còpia d'un document que acrediti la teva identitat. Respondrem en el termini màxim d'un mes.

Si consideres que el tractament no s'ajusta a la normativa, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (Agència Espanyola de Protecció de Dades) (www.aepd.es).

7. Seguretat

Apliquem mesures tècniques i organitzatives apropiades conforme a l'article 32 del RGPD, incloent-hi el xifratge en trànsit, l'emmagatzematge de credencials mitjançant funcions de derivació, el control d'accés per rols, el registre d'auditoria de les operacions sensibles i les còpies de seguretat. Revisem aquestes mesures de manera periòdica.

8. Canvis en aquesta política

Aquesta política es pot actualitzar per adaptar-la a canvis normatius o en els serveis prestats. La data de l'última actualització figura a l'inici de la pàgina.

9. Versió vinculant

Aquesta traducció es facilita per comoditat de l'usuari. En cas de discrepància entre versions, preval la versió en castellà d'aquest document.