Política de privacidad de Pulse.

Pulse es una aplicación de uso laboral: sirve para que una persona registre su jornada de trabajo —fichar la entrada y la salida— y para consultar su cuadrante y sus ausencias. No es una aplicación de consumo: no se instala por iniciativa propia ni se crea una cuenta desde ella. Un dispositivo solo funciona después de que la empresa lo dé de alta y entregue un código de configuración.

No hay publicidad, no hay analítica, no hay perfilado y no se vende ningún dato a nadie.

Pulse la utilizan empresas para el registro de jornada de su plantilla. Por eso hay dos papeles distintos, y conviene no confundirlos:

Si no sabes quién es el responsable, es tu empleador: el mismo que te entregó el código de configuración o la tablet del centro de trabajo. Pregunta a tu responsable de personal.

Cuando Nexus usa Pulse con su propia plantilla, Nexus es el responsable.

• EntidadNEXUS ENGINEERING SYSTEMS, S.L.
• DomicilioC/ de los Reyes Católicos, 6 · 28108 Alcobendas (Madrid), España
• NIFESB24979122
• Privacidadlegal@nexuscorp.es

Pulse trata solo lo que necesita para registrar una jornada, y siempre a partir de una acción tuya. No hay recogida en segundo plano.

Sobre los justificantes de ausencia. Si el documento que adjuntas contiene datos de salud —un parte médico, por ejemplo—, ese tratamiento se ampara en el artículo 9.2.b del RGPD, que permite tratar categorías especiales de datos cuando es necesario para cumplir obligaciones en materia de Derecho laboral y de seguridad social. Solo lo ve quien tramita ausencias en tu empresa.

El sistema operativo te pedirá permiso la primera vez que haga falta, no al instalar. Puedes revocarlos cuando quieras desde los ajustes del teléfono; si revocas uno necesario, la app te lo dirá y esa función dejará de funcionar.

La app no pide el permiso de ubicación en segundo plano (ACCESS_BACKGROUND_LOCATION) ni el de micrófono: están bloqueados de forma expresa en la configuración de la aplicación. No pueden activarse sin publicar una versión nueva.

Los avisos de fichar son locales: los calcula y los programa tu propio dispositivo a partir del cuadrante. No hay notificaciones push, no hay servidor de notificaciones y no existe ningún registro de qué teléfonos tienen Pulse instalado.

Esto no es una declaración de intenciones: son límites implementados en el código de la aplicación y comprobados en sus pruebas automáticas.

• ✕No te sigue. La ubicación se lee en el instante de fichar y se envía con ese fichaje. No hay lectura periódica, ni en segundo plano, ni con la app cerrada.
• ✕No hace reconocimiento facial. Las fotos de fichaje no se comparan entre sí ni contra ninguna plantilla biométrica. Hacerlo las convertiría en datos biométricos, con el régimen reforzado de los artículos 4.14 y 9 del RGPD. Una foto de fichaje existe para que una persona la mire si hay una duda.
• ✕No usa fotos de tu galería ni guarda en el dispositivo las que hace.
• ✕No graba audio ni vídeo.
• ✕No lleva publicidad, analítica, seguimiento ni identificadores publicitarios. No hay SDK de terceros de ningún tipo en la aplicación.
• ✕No comparte datos con terceros para fines propios de esos terceros.
• ✕No funciona sin conexión. No se guardan fichajes para enviarlos más tarde: la hora la pone siempre el servidor, y un fichaje diferido daría una hora falsa.
• ✕No muestra horas trabajadas, contadores ni totales: solo horas de entrada y salida.

Casi nada, y a propósito. En el dispositivo solo persisten dos valores:

1. La dirección del servidor de tu empresa.
2. El código del dispositivo (el token que lo identifica).

Ambos se guardan en el almacén seguro del sistema —Keychain en iOS, Keystore en Android—, cifrado y ligado a ese dispositivo, y marcados para no salir en copias de seguridad ni sincronizarse con la nube.

Todo lo demás —tu cuadrante, tus ausencias, la plantilla del centro, tu estado de fichaje— vive en el servidor de tu empresa. La app lo pide cuando abres la pantalla y lo olvida al cerrarla.

La foto del fichaje se borra del dispositivo inmediatamente después de enviarla, tanto si el envío sale bien como si falla.

La app habla únicamente con el servidor de Pulse de tu empresa, siempre por HTTPS. Entre medias puede haber un componente intermedio (un BFF) que se limita a reenviar la petición al servidor de Pulse: no tiene base de datos y no almacena nada. Los registros técnicos de errores de ese componente ocultan de forma automática cualquier credencial antes de escribirla.

No hay transferencias internacionales de datos. Los datos se alojan en la infraestructura que indique tu empresa, en la Unión Europea.

Con quién se comparten los datos: con nadie fuera de tu empresa, salvo cuando lo imponga la ley (Inspección de Trabajo, juzgados, Seguridad Social) o cuando tu empresa haya contratado a un tercero —gestoría, proveedor de alojamiento— con el correspondiente contrato de encargado del tratamiento.

Google Play y App Store distribuyen la aplicación, pero no reciben tus datos de fichaje. Lo que traten al descargar o instalar una app se rige por sus propias políticas de privacidad.

Pasados esos plazos, los datos se suprimen o se bloquean según corresponda.

• →Todo el tráfico va cifrado por HTTPS. La aplicación rechaza configurarse con un servidor que no sea HTTPS (la única excepción son direcciones de red privada, y solo para pruebas internas).
• →El código del dispositivo se guarda cifrado en el almacén seguro del sistema y nunca se escribe en ningún registro, ni siquiera en modo de depuración.
• →El servidor solo acepta un conjunto cerrado de rutas; cualquier otra petición se rechaza.
• →Un dispositivo perdido o robado se da de baja desde Pulse y deja de poder fichar de inmediato: la app comprueba su validez al abrirse y cada vez que vuelve al primer plano.
• →Nexus está certificada en el Esquema Nacional de Seguridad, categoría ALTA (RD 311/2022).

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones automatizadas.

A quién se los pides: al responsable, es decir, a tu empresa —normalmente, a su departamento de personal o a su Delegado de Protección de Datos—. Si escribes a Nexus, trasladaremos tu solicitud a tu empresa, porque como encargado no podemos resolverla por nuestra cuenta.

Ten en cuenta un límite que conviene conocer de antemano: el registro de jornada es una obligación legal del empleador, así que no puede borrarse a petición de la persona trabajadora mientras esté dentro del plazo de conservación de cuatro años. Sí puedes pedir el acceso a tus registros y su rectificación si son incorrectos.

Si crees que tus datos no se están tratando bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Cuentas y borrado

Pulse no permite registrarse: las cuentas las crea tu empresa dentro de su sistema Pulse. Por eso el borrado se pide también a tu empresa, no desde la app.

Lo que sí puedes hacer desde el dispositivo, en cualquier momento y por tu cuenta:

• →Desvincular el dispositivo desde la pantalla de Configuración, que borra del teléfono el servidor y el código guardados.
• →Desinstalar la aplicación, que elimina esos mismos datos locales.

Ninguna de las dos cosas borra tus registros de jornada del servidor de tu empresa, por lo dicho arriba.

Para solicitar la supresión de los datos que sí pueden borrarse, o para cualquier consulta sobre esta política, escribe a legal@nexuscorp.es indicando para qué empresa trabajas.

Pulse es una herramienta de trabajo dirigida a personas con relación laboral en vigor. No se dirige a menores de 16 años ni recoge datos de ellos de forma consciente.

Si cambiamos esta política, publicaremos la versión nueva en esta misma dirección y actualizaremos la fecha de arriba. Si el cambio afecta de forma sustancial a qué datos se tratan o para qué, se avisará dentro de la propia aplicación antes de que entre en vigor.

• EntidadNEXUS ENGINEERING SYSTEMS, S.L.
• DomicilioC/ de los Reyes Católicos, 6 · 28108 Alcobendas (Madrid), España
• NIFESB24979122
• Correolegal@nexuscorp.es
• Aplicaciónes.nexuscorp.pulse

Esta política se refiere a la aplicación Pulse. El tratamiento de datos a través de este sitio web se rige por su política de privacidad.