Evicron Solutions SL · NIF B44843100

Política de privacidad

Versión 2.0 · Última actualización: 27 de agosto de 2026

Versión 2.0 · Última actualización: 27 de agosto de 2026

Esta Política de privacidad describe cómo Evicron Solutions SL («Evicron», «nosotros») trata los datos personales en relación con los sitios web qworker.es y qworker.app, las aplicaciones móviles QWorker y el servicio QWorker (conjuntamente, la «Plataforma»), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento


Identidad	Evicron Solutions SL
NIF	B44843100
Dirección	C/ Santiago Rusiñol, 27, Local 5 · 08211 Castellar del Vallès (Barcelona), España
Contacto de privacidad	info@evicron.com (asunto: «Protección de datos»)

Evicron no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 RGPD y al artículo 34 LOPDGDD; no obstante, cualquier consulta en materia de protección de datos puede dirigirse al contacto indicado.

2. Dos roles distintos: responsable y encargado

QWorker es un software de control horario y gestión de personal que las empresas clientes utilizan para gestionar a sus personas trabajadoras. Esto significa que Evicron actúa con dos roles diferentes según el tipo de dato:

Situación	Rol de Evicron	Quién es el responsable	Sección aplicable
Visitas a qworker.es, formularios de contacto, registro de la cuenta de empresa, administradores, facturación, soporte, comunicaciones comerciales, distribuidores	Responsable del tratamiento	Evicron	Parte A
Datos de las personas trabajadoras que la empresa cliente introduce y gestiona en QWorker (fichajes, horarios, vacaciones, ausencias, nóminas, gastos, geolocalización, etc.)	Encargado del tratamiento	La empresa cliente (tu empleador)	Parte B

Si eres una persona trabajadora y tu empresa utiliza QWorker, el responsable de tus datos es tu empresa. Consulta la Parte B.

Parte A — Tratamientos en los que Evicron es responsable

A.1 Visitantes de la web y usuarios de la Plataforma

Datos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen de la visita (referente, parámetros de campaña), métricas de rendimiento. En qworker.es utilizamos analítica sin cookies ni identificadores persistentes (Vercel Web Analytics), que no permite identificarte.
Finalidad: garantizar el funcionamiento y la seguridad de la Plataforma, medir el tráfico de forma agregada y mejorar el servicio.
Base jurídica: interés legítimo (art. 6.1.f RGPD) en la seguridad y mejora de la Plataforma.
Conservación: los registros técnicos de acceso se conservan un máximo de 12 meses.

A.2 Formulario de contacto y solicitudes de demo

Datos: nombre, correo electrónico, empresa y contenido del mensaje.
Finalidad: atender tu solicitud y, en su caso, mantener la comunicación comercial que hayas iniciado.
Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo en atender consultas (art. 6.1.f).
Conservación: 12 meses desde la última comunicación, salvo que se formalice una relación contractual.

A.3 Registro y gestión de la cuenta de empresa (administradores)

Datos: nombre y apellidos del administrador, correo electrónico, contraseña (almacenada cifrada mediante hash), teléfono, cargo, datos de la empresa (razón social, NIF, dirección, logotipo), datos de origen de la visita que llevó al registro, registros de actividad en la cuenta y aceptación de las condiciones legales (versión, fecha).
Finalidad: crear y administrar la cuenta, prestar el servicio contratado, autenticar a los usuarios, prestar soporte técnico, enviar comunicaciones operativas (avisos de servicio, cambios en las condiciones, incidencias, fin de la prueba gratuita) y guardar evidencia de la aceptación de las condiciones.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD); cumplimiento de obligaciones legales (art. 6.1.c) en cuanto a la conservación de evidencias contractuales.
Conservación: durante la vigencia del contrato y, tras su finalización, bloqueados durante los plazos de prescripción de las acciones legales (con carácter general, 5 años para obligaciones contractuales y 6 años para documentación mercantil).

A.4 Facturación y cobros

Datos: datos identificativos y fiscales de la empresa, correo de facturación, datos de pago. Los datos completos de la tarjeta se introducen directamente en Stripe y nunca se almacenan en los sistemas de Evicron.
Finalidad: gestionar la suscripción, emitir facturas, cobrar y cumplir obligaciones fiscales y contables.
Base jurídica: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c).
Conservación: el plazo legalmente exigido por la normativa fiscal y mercantil (con carácter general, 6 años desde el último asiento, art. 30 del Código de Comercio).

A.5 Comunicaciones comerciales y novedades del producto

Datos: nombre, apellidos, correo electrónico, teléfono, empresa, rol (administrador, usuario, distribuidor).
Finalidad: informarte de novedades, mejoras y nuevas funcionalidades de QWorker y de servicios de Evicron similares a los contratados.
Base jurídica: interés legítimo en la comunicación comercial a clientes existentes sobre productos similares a los contratados (art. 6.1.f RGPD y art. 21.2 LSSI-CE). Para contactos que no sean clientes, tu consentimiento (art. 6.1.a).
Oposición: puedes darte de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a info@evicron.com. Estas comunicaciones se gestionan a través de la plataforma de correo Brevo (ver sección 4).
Conservación: hasta que te opongas o retires el consentimiento.

A.6 Soporte y atención al cliente

Datos: datos de contacto, contenido de la comunicación y, cuando sea necesario para resolver la incidencia, acceso a la configuración y datos de la cuenta.
Finalidad: resolver incidencias y consultas.
Base jurídica: ejecución del contrato (art. 6.1.b).
Conservación: 24 meses desde el cierre de la incidencia.

A.7 Asistente de inteligencia artificial y extracción automática de tickets

QWorker incorpora funciones opcionales basadas en modelos de lenguaje proporcionados por Anthropic (ver sección 4):

Asistente para administradores: las preguntas que el administrador formula al asistente y los resultados de las consultas que el asistente realiza en la cuenta (por ejemplo, resúmenes de asistencia, horas o solicitudes pendientes) se envían al proveedor de IA únicamente para generar la respuesta.
Extracción de datos de tickets de gasto: la imagen del ticket se envía al proveedor de IA para extraer importe, fecha y concepto.

Los datos enviados a estos proveedores no se utilizan para entrenar modelos y se tratan bajo contrato con garantías de confidencialidad. Las respuestas del asistente tienen carácter orientativo y no constituyen decisiones automatizadas con efectos jurídicos (art. 22 RGPD): toda acción (por ejemplo, aprobar una ausencia) la ejecuta y confirma el administrador.

Base jurídica: ejecución del contrato (art. 6.1.b) respecto a los datos del administrador; en cuanto a los datos de personas trabajadoras, Evicron actúa como encargado por cuenta de la empresa cliente (Parte B).

A.8 Distribuidores y partners

Datos: datos identificativos y de contacto de los distribuidores y de sus representantes, empresas asignadas, comisiones y facturación.
Finalidad: gestionar la relación comercial de distribución.
Base jurídica: ejecución del contrato (art. 6.1.b).
Conservación: durante la relación y los plazos de prescripción legales.

A.9 Cumplimiento legal, seguridad y defensa de reclamaciones

Datos: los necesarios en cada caso (registros de acceso, evidencias de aceptación, comunicaciones).
Finalidad: cumplir obligaciones legales, atender requerimientos de autoridades, prevenir el fraude y el uso indebido, y ejercer o defender reclamaciones.
Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c) e interés legítimo (art. 6.1.f).
Conservación: durante los plazos de prescripción aplicables.

Parte B — Datos de personas trabajadoras (Evicron como encargado)

Cuando una empresa utiliza QWorker para gestionar a su plantilla, la empresa es la responsable del tratamiento y Evicron es su encargado del tratamiento conforme al artículo 28 RGPD. La relación se regula en el Acuerdo de encargado del tratamiento, que forma parte del contrato con cada empresa cliente.

B.1 Qué datos tratamos por cuenta de tu empresa

Según las funcionalidades que tu empresa haya activado, QWorker puede tratar:

Identificativos y de contacto: nombre, apellidos, DNI/NIE, correo electrónico, teléfono, foto de perfil (opcional), PIN o identificador NFC para fichar.
Laborales: puesto, departamento, sede, tipo de jornada, horario y turnos, fecha de alta y baja, contrato, categoría, convenio.
Registro de jornada: fichajes de entrada y salida, pausas, horas trabajadas, horas extra, correcciones y su auditoría, firma digital semanal de los registros.
Ubicación (solo si la empresa activa la geolocalización): coordenadas del dispositivo en el momento del fichaje, para verificar que se realiza en la sede o zona configurada. Nunca se rastrea la ubicación de forma continua.
Vacaciones y ausencias: solicitudes, aprobaciones, motivos y, si la empresa lo requiere, justificantes (por ejemplo, partes de baja o justificantes médicos), que pueden contener datos de salud (categoría especial, art. 9 RGPD). La empresa es responsable de solicitarlos solo cuando la normativa laboral lo permite (art. 9.2.b RGPD).
Documentos y nóminas: nóminas, contratos u otros documentos que la empresa comparta contigo a través de la Plataforma.
Gastos: notas de gasto y las imágenes de los tickets que subas.
Técnicos: dispositivo, identificador de notificaciones push, dirección IP, registros de acceso.

B.2 Para qué

Únicamente para las finalidades que determina tu empresa: cumplir la obligación de registro de jornada (art. 34.9 del Estatuto de los Trabajadores), gestionar horarios, vacaciones, ausencias, documentos, gastos y comunicaciones internas. Evicron no utiliza estos datos para fines propios, no los cede a terceros ni los emplea para elaborar perfiles.

B.3 Cómo ejercer tus derechos

Debes dirigir tus solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad a tu empresa, que es la responsable. Si nos las envías a nosotros, la trasladaremos a tu empresa sin dilación y le prestaremos la asistencia necesaria para atenderla. Tu empresa está obligada a informarte sobre el tratamiento de tus datos; Evicron le facilita un modelo de cláusula informativa a tal efecto.

B.4 Conservación

Conservamos los datos mientras tu empresa mantenga el contrato con QWorker y conforme a sus instrucciones. La normativa laboral exige a tu empresa conservar los registros de jornada durante 4 años. A la finalización del contrato, los datos se devuelven a la empresa o se suprimen según lo previsto en el Acuerdo de encargado del tratamiento.

3. Destinatarios de los datos

Evicron no vende ni cede datos personales a terceros. Los datos solo se comunican a:

Las empresas clientes y sus administradores autorizados, respecto de los datos de su plantilla.
Proveedores de servicios (subencargados) que tratan datos por cuenta de Evicron bajo contrato y con garantías de confidencialidad y seguridad (ver sección 4).
Distribuidores autorizados, cuando la empresa cliente ha contratado a través de uno de ellos, limitado a los datos necesarios para la gestión comercial.
Autoridades públicas, jueces y tribunales, cuando exista una obligación legal.
Asesores profesionales (abogados, auditores) sujetos a deber de confidencialidad, cuando sea necesario.

4. Proveedores (subencargados) y ubicación de los datos

Para prestar el servicio utilizamos los siguientes proveedores. La lista actualizada, con el detalle de cada uno, se mantiene en la página de Subencargados.

Proveedor	Servicio	Datos	Ubicación del tratamiento
Google Cloud / Firebase (Google Cloud EMEA Ltd.)	Base de datos, autenticación, almacenamiento de archivos, funciones en la nube, notificaciones push y alojamiento de qworker.app	Todos los datos de la Plataforma	Base de datos en la Unión Europea (multi-región `eur3`: Bélgica y Países Bajos). Archivos adjuntos (documentos, nóminas, justificantes, tickets, fotos) y lógica de servidor en Estados Unidos (`us-central1`)
Stripe Payments Europe Ltd.	Procesamiento de pagos y facturación	Datos de facturación de la empresa cliente y del pagador	Unión Europea (Irlanda) y Estados Unidos
Brevo (Sendinblue SAS)	Envío de correos transaccionales y comunicaciones a clientes	Nombre, apellidos, correo electrónico, teléfono	Unión Europea (Francia)
Mapbox, Inc.	Mapas y geocodificación de direcciones de sedes	Direcciones y coordenadas	Estados Unidos
Anthropic, PBC	Asistente de IA para administradores y extracción de datos de tickets	Contenido de las consultas y de los tickets	Estados Unidos
Vercel, Inc.	Alojamiento y analítica sin cookies de qworker.es	Dirección IP y datos técnicos de navegación	Estados Unidos y red global de distribución
Apple Inc. / Google LLC	Notificaciones push en las aplicaciones iOS y Android	Identificador del dispositivo, contenido de la notificación	Estados Unidos

5. Transferencias internacionales

La base de datos principal de QWorker se aloja en la Unión Europea. No obstante, los archivos adjuntos, la lógica de servidor y algunos de nuestros proveedores tratan datos en Estados Unidos. Estas transferencias se realizan con las garantías previstas en el Capítulo V del RGPD:

Proveedores certificados en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), reconocido por la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Google, Stripe, Anthropic, Vercel, Apple, Mapbox), y/o
Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), incorporadas a los contratos de tratamiento de datos de cada proveedor, junto con medidas complementarias (cifrado en tránsito y en reposo).

Puedes solicitar más información sobre estas garantías en info@evicron.com.

6. Seguridad

Evicron aplica medidas técnicas y organizativas apropiadas al riesgo, entre ellas: cifrado de las comunicaciones (TLS) y de los datos en reposo, contraseñas almacenadas mediante hash, aislamiento de los datos de cada empresa mediante reglas de acceso por cuenta y rol, validación de permisos en el servidor, registros de auditoría de cambios en los fichajes, copias de seguridad, control de acceso del personal bajo el principio de mínimo privilegio y selección de proveedores con certificaciones reconocidas (ISO 27001, SOC 2). El detalle se recoge en el Anexo II del Acuerdo de encargado del tratamiento.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento previo) y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado.

Cómo: escribiendo a info@evicron.com con el asunto «Protección de datos», o por correo postal a la dirección indicada en la sección 1. Para proteger tus datos podremos pedirte que acredites tu identidad.
Plazo: responderemos en el plazo máximo de un mes, prorrogable dos meses más en caso de solicitudes complejas, informándote en tal caso.
Personas trabajadoras: si tu empresa usa QWorker, dirige tu solicitud a tu empresa (ver Parte B).
Reclamación: si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid). Te agradeceremos que antes te pongas en contacto con nosotros para intentar resolverlo.

8. Aplicaciones móviles y permisos

Las aplicaciones QWorker para iOS y Android pueden solicitar los siguientes permisos, que puedes gestionar desde los ajustes de tu dispositivo:

Ubicación: solo si tu empresa ha activado la geolocalización de fichajes, y únicamente en el momento de fichar.
Cámara y fotos: para subir tickets de gasto, justificantes o tu foto de perfil.
Notificaciones: para recibir avisos relacionados con tu actividad laboral (recordatorios de fichaje, aprobaciones, documentos).
NFC: para fichar mediante etiquetas NFC en las sedes que lo tengan configurado.

9. Menores de edad

La Plataforma se dirige a empresas y profesionales. No permitimos el registro de cuentas de empresa a menores de 18 años. Las personas trabajadoras dadas de alta por su empresa deben tener la edad legal para trabajar.

10. Recursos de terceros

La Plataforma carga tipografías desde Google Fonts y, en las pantallas de mapas, teselas de Mapbox. Estas peticiones implican la comunicación de tu dirección IP a dichos proveedores. En qworker.es no utilizamos cookies de seguimiento ni publicidad; consulta la Política de cookies.

11. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios legales o en la Plataforma. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando los cambios sean sustanciales, informaremos a las empresas clientes por correo electrónico o mediante un aviso en la Plataforma con al menos 30 días de antelación.

Evicron Solutions SL · NIF B44843100 · C/ Santiago Rusiñol, 27, Local 5 · 08211 Castellar del Vallès (Barcelona) · info@evicron.com