Política de privacidad
Última actualización: 29 de octubre de 2026
Esta política explica cómo tratamos los datos personales de quienes visitan la web de Equipaso, piden una demo, contratan el servicio o nos escriben. Los datos de la plantilla de cada empresa cliente los tratamos por encargo de esa empresa (apartado 2).
1. Responsable
Gestiona Sistemas Informáticos Velasco, S.L. («Gestiona Sistemas»), con CIF B19780170 y domicilio social en Calle Glicinia, 50, 18199 Cájar (Granada), inscrita en el Registro Mercantil de Granada, hoja GR-61494. Teléfono: +34 858 21 50 30.
Para cualquier cuestión sobre tus datos o para ejercer tus derechos: contact@gestionasistemas.com. No hemos designado un delegado de protección de datos.
2. Responsable o encargado: dos papeles distintos
- Somos responsables de los datos de nuestros clientes y de quienes se relacionan con nosotros: las personas que crean y administran la cuenta, los datos de facturación, las peticiones de soporte y de demo y la navegación por la web.
- Somos encargados del tratamiento de los datos de la plantilla de cada empresa cliente (fichajes, turnos, ausencias, tareas…). La responsable es la empresa, que decide para qué y cómo se usan; nosotros solo los tratamos para prestarle el servicio, según el contrato de encargo del tratamiento.
Si trabajas en una empresa que usa Equipaso y quieres ejercer tus derechos sobre tu registro de jornada, dirígete a tu empresa. Si nos escribes a nosotros, le trasladaremos tu petición sin demora.
3. Qué datos tratamos como responsables
| Categoría | Datos | De dónde salen |
|---|---|---|
| Cuenta del cliente | Correo electrónico, contraseña (guardada de forma irreversible), nombre de la empresa, segundo factor de acceso y fechas de alta y de acceso | La persona que crea la cuenta |
| Facturación y contratación | Razón social, NIF, dirección de facturación, plan, importes, facturas y estado de los cobros. No guardamos los datos completos de la tarjeta | El cliente y la pasarela de pago |
| Aceptación de las condiciones | Quién aceptó, qué versión, plan y precio, fecha, dirección IP y navegador | El registro y la contratación |
| Seguridad y uso del servicio | Direcciones IP, intentos de acceso y registro de las acciones relevantes en la cuenta (quién, qué y cuándo) | El propio uso del panel y de las apps |
| Funcionamiento de las apps | Informes técnicos de errores y de rendimiento de las apps móviles y del kiosco: qué falló o tardó, en qué pantalla, el modelo y el sistema del dispositivo, la versión de la app, un identificador aleatorio de la instalación y, como mucho, el identificador interno de la empresa. No llevan nombre, correo, código de empleado, PIN, ubicación, fichajes ni el contenido de las peticiones. Además, solo si la persona lo activa en la app del empleado, estadísticas de uso anónimas: pantallas vistas y acciones como «fichaje hecho» o «ausencia pedida», sin horas ni lugares | Las apps móviles y el kiosco |
| Soporte y comunicaciones | Nombre, correo, teléfono y el contenido de los mensajes | Quien nos escribe o nos llama |
| Petición de demo | Nombre, empresa, número de empleados, plan que interesa, correo y teléfono | El formulario de la web, que abre tu programa de correo |
Para crear una cuenta y contratar son obligatorios el correo, la contraseña, el nombre de la empresa y los datos de facturación: sin ellos no podemos prestar el servicio ni facturarlo.
4. Para qué y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar la cuenta, prestar el servicio y enviar los correos de servicio (activación, avisos de cobro y renovación, seguridad) | Ejecución del contrato (art. 6.1.b) |
| Cobrar, facturar y llevar la contabilidad | Obligación legal fiscal y mercantil (art. 6.1.c) |
| Guardar la prueba de la aceptación de las condiciones | Interés legítimo en poder acreditar la contratación (art. 6.1.f) |
| Proteger el servicio: evitar accesos indebidos, abusos y altas automáticas, e investigar incidentes | Interés legítimo en la seguridad del servicio y de los datos de nuestros clientes (art. 6.1.f) |
| Detectar y corregir errores y medir el rendimiento de las apps (monitorización de errores y rendimiento) | Interés legítimo en que el servicio funcione bien y de forma segura (art. 6.1.f). Los informes no llevan datos que identifiquen a la persona |
| Estadísticas de uso anónimas de la app del empleado, para mejorarla | Consentimiento de la persona (art. 6.1.a), que lo activa y lo retira cuando quiera en la app (Perfil). Sin él no se recogen |
| Atender el soporte y las consultas | Ejecución del contrato o interés legítimo en responder (art. 6.1.b y f) |
| Responder a tu petición de demo y contactarte sobre Equipaso | Medidas precontractuales a petición tuya (art. 6.1.b) |
No enviamos publicidad ni boletines, no elaboramos perfiles comerciales y no tomamos decisiones automatizadas con efectos jurídicos sobre nadie.
5. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta y contratación | Mientras dure el contrato. Después, bloqueados durante los plazos de prescripción de las acciones derivadas del contrato (hasta 5 años, art. 1964 del Código Civil) |
| Facturas y datos contables | 6 años (art. 30 del Código de Comercio) |
| Cuentas que no llegan a pagar | Se eliminan a los 30 días del registro |
| Registro de acciones de la cuenta | Mientras exista la cuenta; se suprime con ella al terminar el contrato |
| Soporte | Mientras dure el contrato y, después, como los datos de la cuenta |
| Informes de errores y de rendimiento de las apps | 90 días |
| Estadísticas de uso de la app del empleado (solo con consentimiento) | 2 meses; al retirar el consentimiento se borran los datos de esa instalación |
| Peticiones de demo que no acaban en contratación | 12 meses desde el último contacto |
Los plazos de los datos de la plantilla están en el contrato de encargo.
6. Quién más accede a los datos
No vendemos ni cedemos datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra, con contrato de encargo y solo para esa función:
- alojamiento y servidores en la UE (base de datos, archivos, copias de seguridad);
- envío de correo transaccional (UE);
- procesamiento de pagos;
- resolución de nombres de dominio y red;
- verificación anti-abuso en el formulario de registro (comprobar que quien se da de alta no es un programa automático);
- envío de notificaciones push a los móviles de la plantilla;
- monitorización de errores, rendimiento y uso de las apps (el uso, solo con el consentimiento de cada persona).
La lista actualizada de proveedores está disponible a petición en contact@gestionasistemas.com.
7. Transferencias internacionales
Los servidores y las copias de seguridad están en la Unión Europea. Algunos servicios de apoyo pueden implicar que los datos lleguen a proveedores fuera del Espacio Económico Europeo, en particular el envío de notificaciones push a los móviles, la monitorización de errores, rendimiento y uso de las apps, la verificación anti-abuso y, en su caso, el procesamiento de pagos. Cuando ocurre, se hace con las garantías del RGPD: una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).
8. Seguridad
Ciframos las comunicaciones, separamos los datos de cada empresa, exigimos un segundo factor de acceso al propietario de la cuenta, guardamos contraseñas y PIN de forma irreversible, registramos las acciones relevantes y hacemos copias de seguridad. Las medidas se detallan en el contrato de encargo.
9. Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en interés legítimo, escribiendo a contact@gestionasistemas.com. Te responderemos en el plazo de un mes. Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la acredites.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
10. Cookies
La web y el panel solo usan almacenamiento técnico necesario. Lo explicamos en la política de cookies.
11. Cambios
Si cambiamos esta política, publicaremos la nueva versión con su fecha y, si el cambio es relevante, lo avisaremos por correo a nuestros clientes.