Política de privacidad
Última actualización: 4 de noviembre de 2026
RHGO es un servicio de gestión de recursos humanos que las empresas contratan para el control horario, las ausencias, las notificaciones y otras funciones de su plantilla. Incluye la web app.rhgo.es, la app móvil RHGO y la app RHGO Quiosco para tablets de fichaje. Esta política explica cómo se tratan los datos personales en todas ellas.
1. Quién trata tus datos
Depende de qué datos sean:
- Si usas RHGO porque tu empresa lo ha contratado (fichajes, ausencias, ficha de empleado…), el responsable del tratamiento es tu empresa. Ella decide qué datos se recogen y para qué. RHGO actúa como encargado del tratamiento: guarda y procesa esos datos por cuenta de tu empresa y siguiendo sus instrucciones, según el artículo 28 del Reglamento General de Protección de Datos (RGPD).
- Los datos de la relación con los clientes de RHGO (personas de contacto de las empresas, solicitudes de información o de demo y soporte) los trata como responsable el titular de RHGO.
Titular: RHGO. Contacto: contacto@rhgo.es.
2. Qué datos se tratan
| Datos | Cuándo |
|---|---|
| Nombre, apellidos, DNI/NIE (es tu usuario), email y teléfono | Al darte de alta tu empresa y al usar tu cuenta |
| Datos laborales: contratos, horario, centro de trabajo, equipo y permisos | Los introduce tu empresa |
| Registros de jornada: hora de entrada, pausas y salida, su tipo, notas e incidencias | Cada vez que fichas o se corrige un fichaje |
| Ubicación (coordenadas) | Solo en el momento de fichar desde la app o la web, si tu empresa lo exige. No se sigue tu ubicación en ningún otro momento. |
| Fotografía al fichar | Solo en el quiosco y solo si tu empresa lo activa. Se borra automáticamente tras el plazo que fije tu empresa. |
| PIN de quiosco e identificador de tarjeta | Si tu empresa usa quiosco, para identificarte al fichar |
| Ausencias, documentos, nóminas y gastos | Si tu empresa tiene contratados esos módulos |
| Datos técnicos: token de notificaciones push, sesiones iniciadas y registro de actividad | Al usar la app o la web, para que funcionen y por seguridad |
RHGO no usa tus datos para publicidad, no los vende y no elabora perfiles con ellos.
3. Para qué y con qué base legal
- Registro de jornada: es una obligación legal de tu empresa (artículo 34.9 del Estatuto de los Trabajadores; art. 6.1.c RGPD).
- Gestión de la relación laboral (ausencias, documentos, avisos): ejecución de tu contrato de trabajo (art. 6.1.b RGPD) y obligaciones legales de tu empresa.
- Ubicación, fotografía y quiosco: interés legítimo de tu empresa en verificar el fichaje (art. 6.1.f RGPD), en los términos que te haya informado.
- Notificaciones push: para enviarte los avisos de tu empresa y de la app. Puedes desactivarlas en los ajustes del móvil en cualquier momento.
- Seguridad del servicio (sesiones, intentos de acceso, registro de actividad): interés legítimo en proteger las cuentas y los datos (art. 6.1.f RGPD).
4. Cuánto tiempo se guardan
- Registros de jornada: al menos 4 años, el plazo que exige la ley; después, lo que decida tu empresa.
- Fotografías del quiosco: el plazo que configure tu empresa; se borran automáticamente.
- Resto de datos: mientras tu empresa tenga contratado el servicio. Al terminar, se devuelven o se borran según indique tu empresa, salvo lo que haya que conservar por ley.
- Sesiones y tokens técnicos: caducan y se borran solos.
5. Con quién se comparten
Con nadie, salvo con tu empresa y con los proveedores que RHGO necesita para funcionar, que actúan como subencargados con contrato y garantías del RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de los servidores y la base de datos | Alemania (UE) |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Entrega de notificaciones push a la app móvil | UE, con posibles transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. |
| Amazon Web Services EMEA SARL (Amazon SES) | Envío de emails transaccionales (invitaciones, recuperación de contraseña, avisos) | Suecia (UE) |
| ImprovMX Incorporated | Reenvío de los emails que se escriben a la dirección de contacto | Estados Unidos |
También se facilitarán datos a las autoridades cuando una ley lo exija, por ejemplo a la Inspección de Trabajo.
6. Seguridad
Todas las conexiones van cifradas (HTTPS). Las contraseñas se guardan cifradas de forma irreversible, el acceso a cada empresa está aislado del resto y cada persona solo ve lo que su rol le permite.
7. Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad.
- Si los datos los trata tu empresa, dirígete a ella. También puedes escribir a contacto@rhgo.es y se lo trasladaremos.
- Si los trata RHGO como responsable, escribe a contacto@rhgo.es.
Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Borrar tu cuenta
Tu cuenta la crea y la gestiona tu empresa. Para borrarla, pídeselo a ella o escribe a contacto@rhgo.es desde el email de tu cuenta, indicando tu empresa. Los registros de jornada se conservan el plazo legal aunque se borre la cuenta. Tienes los pasos y qué se borra en Eliminar tu cuenta.
9. Permisos de las apps
- Ubicación (app RHGO): solo al pulsar fichar, si tu empresa lo exige.
- Notificaciones (app RHGO): para los avisos de tu empresa.
- Cámara (RHGO Quiosco): para leer el QR de emparejado y, si tu empresa la activa, para la foto al fichar. La app RHGO no usa la cámara: solo muestra tu QR personal para fichar en el quiosco.
- NFC (RHGO Quiosco): para leer la tarjeta de fichaje.
10. Cambios
Si esta política cambia, se publicará aquí con su nueva fecha y, si el cambio es importante, se avisará en la app.