Política de privacidad

Última actualización: 15 de agosto de 2026

Hay dos tratamientos distintos. En la web comercial, RNOVA SECURITY, S.L.L. es responsable. En la aplicación, la empresa cliente es responsable y RNOVA actúa como encargado.

A. Quién es quién

• RNOVA SECURITY, S.L.L. (NIF B74073883), Calle Antonio Machado 41, Bajo A, 33420 Lugones, Siero (Asturias). Correo enrique@datosempresariales.com. DPD dpo@datosempresariales.com.
• Web dakoku.es: RNOVA es responsable de los datos de visitantes y de quien pide información o una prueba.
• Aplicación app.dakoku.es: la empresa cliente decide para qué se tratan los datos de sus trabajadores. El contrato de encargado está en /encargado.php.

B. Web comercial (RNOVA como responsable)

1. Datos que podemos tratar

• Nombre, correo, teléfono, empresa y el texto de la consulta, si los envías en el formulario o por correo.
• Datos técnicos de conexión: IP, fecha, recurso, navegador. Sirven para operar y proteger el sitio, no para perfilar.
• Medición first-party en páginas de conversión (contacto, calculadora, comparativas): tipo de evento, ruta y fecha. Sin IP y sin identificador de visitante. Sin cookies. Sin Google Analytics ni equivalentes.

2. Finalidades y bases

• Atender consultas y solicitudes de prueba: art. 6.1.f RGPD (interés legítimo en responder) y, si apuntan a contratar, art. 6.1.b.
• Gestionar la relación precontractual o contractual: art. 6.1.b.
• Comunicaciones comerciales solo si las pides o las autorizas: art. 6.1.a, sin casillas premarcadas. Baja en cualquier momento.
• Seguridad del sitio: art. 6.1.f.
• Medir si las páginas de conversión cumplen su función, sin cookies: art. 6.1.f.

3. Conservación (web)

• Consultas sin contrato: como regla, hasta 12 meses desde la última interacción.
• Datos contractuales: la relación y los plazos de prescripción.
• Comerciales: hasta que retires el consentimiento. Se puede guardar el mínimo para no volver a escribirte.
• Registros técnicos: el tiempo necesario para seguridad o para investigar una incidencia.

4. Destinatarios y transferencias (web)

No hay cesiones para marketing. El alojamiento está en España (Axarnet Comunicaciones, S.L.). Las fuentes se sirven desde este sitio, no desde Google Fonts. No hay transferencias internacionales previstas por la web.

5. Derechos (web)

Acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento: enrique@datosempresariales.com o el DPD. Reclamación ante la AEPD.

No hay decisiones automatizadas con efectos jurídicos sobre el visitante.

C. Aplicación Dakoku (RNOVA como encargado)

Si eres trabajador o usuario de una empresa cliente, tu responsable es esa empresa. Ejercer derechos sobre tu registro, vacaciones o documentos se pide a tu empresa. RNOVA reenvía al cliente las solicitudes que reciba sobre un tenant.

6. Qué trata el producto

• Fichajes: entrada, salida, pausas, autor, fecha y hora, IP. Correcciones e incidencias con motivo y resolución; el original no se borra.
• Geolocalización: desactivada por defecto. Si la empresa la enciende, el sistema puede guardar latitud, longitud y precisión con la marca. El trabajador ve la información antes de fichar.
• Vacaciones: solicitudes y saldo. Permisos y bajas, si se anotan, se tipan en el registro; no hay un módulo de IT.
• Documentación: textos o ficheros que la empresa entrega (protocolo, cláusula, formación, BYOD, geo). Las aperturas in-app pueden quedar registradas.
• Acuse digital: texto aceptado, hash SHA-256 del texto y del PDF generado en el acto, fecha, IP, agente de usuario, datos del firmante (nombre, NIF, correo si constan) y método de identificación (sesión o OTP por correo). El binario del PDF no se guarda; se regenera al descargar. No es firma cualificada eIDAS.
• Cuentas: correo o usuario, hash de contraseña, MFA si se activa, registro de accesos y de actividad.

Dakoku no captura huella, reconocimiento facial ni otros datos biométricos.

7. Conservación (aplicación)

El plazo lo configura la empresa. Por defecto, 4 años para fichajes, ausencias, vacaciones, acuses y registros de acceso, alineado con el art. 34.9 ET. La cadena de auditoría de fichajes no entra en la purga ordinaria: borrar eslabones rompe el encadenado de hashes. Cómo se exporta y qué ocurre al causar baja: cancelación y portabilidad.

8. Cookies de la aplicación

La app usa cookies técnicas de sesión y de seguridad. Detalle en la política de cookies. La web comercial no usa cookies de analítica.

D. Actualización

Esta política se actualiza cuando cambian tratamientos, proveedores o funciones. La versión vigente es la de esta URL.