El responsable es la empresa de seguridad privada titular de la licencia de esta plataforma (el «Cliente»), que actúa como responsable del tratamiento de los datos de su personal y de las personas registradas. El proveedor tecnológico (NYXQLAB / TPS Control) actúa como encargado del tratamiento conforme al art. 28 RGPD.
El tratamiento se ampara en: la ejecución del contrato laboral y el cumplimiento de obligaciones legales (Ley 5/2014 de Seguridad Privada, registro horario), el interés legítimo en la seguridad de personas y bienes, y —para el seguimiento continuo de geolocalización— el consentimiento informado del trabajador.
Gestión operativa del servicio de seguridad: control de presencia y rondas, respuesta ante alarmas SOS, trazabilidad de accesos, elaboración de informes y libro de novedades con huella de integridad, y cumplimiento de las obligaciones de la Ley de Seguridad Privada.
Los datos de jornada se conservan 4 años (Inspección de Trabajo). Los registros operativos y de seguridad, durante la vigencia del contrato de servicio y los plazos legales aplicables; las grabaciones e imágenes conforme a la normativa de videovigilancia (por regla general, máximo 1 mes salvo requerimiento judicial).
No se ceden datos a terceros salvo obligación legal (Fuerzas y Cuerpos de Seguridad, autoridad judicial). El alojamiento se realiza en servidores en la UE. Cada empresa cliente está aislada en su propia instancia y sus datos no se comparten con otros clientes.
Acceso, rectificación, supresión, oposición, limitación y portabilidad. Para ejercerlos, dirigirse al responsable (la empresa de seguridad). Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Autenticación JWT, cifrado TLS en tránsito, aislamiento por instancia, control de acceso por roles y huella de integridad SHA-256 en los informes. Medidas conforme al art. 32 RGPD.