Política de Privacidad

Fichar by Mesero — Aplicación de registro de jornada laboral
Última actualización: 10 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el establecimiento hostelero (restaurante, bar, hotel) que utiliza la plataforma Mesero como herramienta de gestión. Mesero actúa como encargado del tratamiento conforme al artículo 28 del RGPD.

Cada establecimiento está identificado por su nombre comercial y su CIF/NIF, disponibles en la sección de ajustes del restaurante dentro de la plataforma.

2. Datos que recopilamos

2.1 Datos de identificación laboral

Dato	Finalidad	Retención
Nombre completo	Identificación en el registro horario	Duración del contrato + 4 años
DNI/NIE	Cumplimiento RD 8/2019	Duración del contrato + 4 años
PIN de fichaje	Autenticación del empleado	Almacenado en forma de hash (irreversible)
Puesto / rol	Gestión de turnos y horarios	Duración del contrato + 4 años

2.2 Datos de registro de jornada

Dato	Finalidad	Retención
Hora de entrada y salida	Cumplimiento obligación legal RD 8/2019	4 años (art. 34.9 ET)
Minutos de descanso	Cálculo de jornada efectiva	4 años
Dirección IP del dispositivo	Prevención de fraude	90 días
Huella del dispositivo	Seguridad y detección de anomalías	90 días
Firma digital (si aplicable)	Conformidad del empleado	4 años

2.3 Datos de turnos y disponibilidad

Dato	Finalidad	Retención
Turnos asignados	Planificación de horarios	1 año tras finalización
Disponibilidad semanal	Autogestión del empleado	Mientras esté activo
Solicitudes de cambio/vacaciones	Gestión de solicitudes	1 año tras resolución
Tarifa por hora	Estimación de coste laboral (solo admin)	Duración del contrato

2.4 Datos técnicos

Dato	Finalidad	Retención
Token FCM (push)	Envío de notificaciones de fichaje y turnos	Hasta cierre de sesión o desinstalación
Datos de diagnóstico (Sentry)	Detección y resolución de errores	90 días
Modelo de dispositivo y SO	Soporte técnico y compatibilidad	90 días (dentro de Sentry)

2.5 Comprobación de ubicación al fichar

Solo si el restaurante para el que trabajas la activa, y solo en el momento de fichar la entrada o la salida, la app usa la ubicación de tu móvil para calcular a qué distancia estás del restaurante (si fichas en la web de fichaje, lo hace la página en el dispositivo con el que fichas). A Mesero solo se envía esa distancia y la precisión de la medición, y si el móvil indica que la ubicación es simulada; si no hay ubicación, solo el motivo (por ejemplo, sin permiso o sin señal). Tu posición no sale del dispositivo ni se guarda.

La app pide el permiso de ubicación «mientras se usa la app» (en la web de fichaje lo pide el navegador). Ni la app ni la web usan la ubicación en segundo plano ni para seguirte. Si no das permiso, puedes fichar igualmente y el fichaje queda marcado como «sin ubicación». Si fichas fuera del radio que fija el restaurante, o con una ubicación simulada, el fichaje se registra igualmente, queda marcado y tu encargado recibe un aviso. Los fichajes por WhatsApp no tienen esta comprobación: quedan marcados como «sin ubicación».

3. Base legal del tratamiento

Obligación legal (art. 6.1.c RGPD): El registro de jornada es obligatorio según el Real Decreto 8/2019 y el artículo 34.9 del Estatuto de los Trabajadores.
Ejecución del contrato de trabajo (art. 6.1.b RGPD): La gestión de turnos, horarios y solicitudes es necesaria para la relación laboral.
Interés legítimo (art. 6.1.f RGPD): Las medidas de seguridad (PIN, IP, huella del dispositivo) protegen contra el fraude en el fichaje.
Consentimiento (art. 6.1.a RGPD): Las notificaciones push son opcionales y requieren tu autorización explícita en el dispositivo.
Comprobación de ubicación (apartado 2.5): La comprobación de ubicación se basa en las facultades de control del empleador (art. 20.3 del Estatuto de los Trabajadores) y en el art. 90 de la Ley Orgánica 3/2018. El restaurante debe informarte por escrito antes de activarla.

4. Seguridad de los datos

Aplicamos las siguientes medidas técnicas y organizativas:

PIN cifrado: Tu PIN de fichaje se almacena como un hash criptográfico (bcrypt). Nunca se guarda ni se transmite en texto plano.
Comunicaciones cifradas: Todas las conexiones utilizan HTTPS/TLS 1.2+.
Limitación de intentos: El sistema bloquea temporalmente los intentos de fichaje tras múltiples fallos de PIN.
Acceso basado en roles: Solo los administradores del establecimiento pueden acceder a los registros completos.
Aislamiento por restaurante: Los datos de cada establecimiento están estrictamente separados.

5. Notificaciones push

Si aceptas las notificaciones push en tu dispositivo, recibirás:

Confirmación de fichaje de entrada y salida
Recordatorios de inicio de turno
Avisos de cambios en tu horario

Puedes desactivar las notificaciones en cualquier momento desde los ajustes de tu dispositivo. Al desactivarlas, tu token FCM se elimina de nuestros servidores.

6. Informes de errores (Sentry)

Utilizamos Sentry para detectar y resolver errores de la aplicación. Los informes incluyen:

Tipo de error y traza de ejecución (stack trace)
Modelo del dispositivo, versión del sistema operativo y versión de la app
Ningún dato personal identificable (nombre, PIN, horarios)

Los informes se retienen durante 90 días y se procesan en servidores de la UE.

7. Tus derechos (RGPD)

Como empleado, tienes derecho a:

Acceso: Consultar tus registros de jornada directamente en la app (sección "Mis fichajes") y descargar un PDF.
Rectificación: Solicitar la corrección de datos incorrectos a tu empleador.
Supresión: Solicitar la eliminación de tus datos, salvo los que el empleador debe conservar por obligación legal (4 años para registros de jornada).
Portabilidad: Obtener tus datos en formato estructurado (CSV/PDF) desde la app.
Oposición: Oponerte al tratamiento basado en interés legítimo.
Limitación: Solicitar la restricción del tratamiento mientras se resuelve una reclamación.

Para ejercer estos derechos, contacta con el responsable de tu establecimiento o escribe a [email protected].

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Transferencias internacionales

Los datos se alojan en servidores dentro del Espacio Económico Europeo (EEE). No se realizan transferencias a terceros países salvo en los siguientes casos:

Firebase Cloud Messaging (Google): El token FCM se procesa a través de la infraestructura de Google conforme a sus cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.
Sentry (Functional Software): Los informes de errores se procesan en la UE.

9. Conservación de datos

Los plazos de conservación se resumen a continuación:

Categoría	Plazo	Motivo
Registros de jornada	4 años	Art. 34.9 ET + RD 8/2019
Datos de identificación	Duración contrato + 4 años	Obligación legal
Turnos y horarios	1 año tras finalización	Gestión operativa
Tokens FCM	Hasta desinstalación	Funcionalidad
Datos de diagnóstico	90 días	Resolución de errores
IP / huella dispositivo	90 días	Seguridad
Resultados de la comprobación de ubicación (distancia, precisión y si estabas dentro o fuera) y sus avisos	6 meses, después se borran	Verificar que se ficha en el restaurante

10. Menores de edad

Esta aplicación está destinada exclusivamente a trabajadores en el marco de una relación laboral. No está dirigida a menores de 16 años.

11. Cambios en esta política

Nos reservamos el derecho de actualizar esta política para reflejar cambios legales o técnicos. La fecha de última actualización se indica al inicio del documento. En caso de cambios sustanciales, te informaremos mediante una notificación en la aplicación.