Información sobre protección de datos

Plataforma de coordinación de actividades empresariales (CAE) · versión 2026-10

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de cómo tratamos los datos personales en esta plataforma.

1. Responsable del tratamiento

• CONSTRUCCIONES Y REFORMAS GESTIÓN DIEZ, S.L. · C.I.F. B19650258
• Inscrita en el Registro Mercantil de Granada, hoja GR-50720
• Domicilio: Calle Velázquez, nº 37, Las Gabias (Granada), C.P. 18110
• Contacto para protección de datos: juancarlos@grupogestiondiez.es

2. Qué datos tratamos

• De la empresa subcontratista: razón social, CIF, domicilio, representante, persona de contacto, email, teléfono, cuenta bancaria y la documentación de empresa que exige la normativa.
• De sus trabajadores: nombre, apellidos, DNI/NIE, puesto, documentación de alta en la Seguridad Social, formación e información en prevención de riesgos, entrega de equipos de protección y el certificado de aptitud médica, solo con el resultado apto / no apto. No pedimos ni guardamos datos clínicos.
• De la maquinaria: identificación, documentación técnica y autorizaciones de uso.
• Registro de entradas y salidas en obra: trabajador, empresa, fecha, hora y si tenía la documentación en regla.
• De los usuarios de la plataforma: nombre, usuario, email y datos técnicos de acceso (dirección IP, fecha y hora) para la seguridad del sistema.

3. Para qué y con qué base legal

• Coordinación de actividades empresariales y prevención de riesgos laborales (art. 24 de la Ley 31/1995 de Prevención de Riesgos Laborales, Real Decreto 171/2004 y Real Decreto 1627/1997 de obras de construcción). Base: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Control de la subcontratación en el sector de la construcción (Ley 32/2006 y Real Decreto 1109/2007: inscripción en el REA, Libro de Subcontratación). Base: obligación legal.
• Comprobación de que las subcontratas están al corriente con Hacienda y la Seguridad Social y control de pagos (art. 42 del Estatuto de los Trabajadores y art. 43.1.f de la Ley General Tributaria). Base: obligación legal e interés legítimo en no asumir responsabilidades solidarias (art. 6.1.f).
• Gestión del contrato con la subcontrata (contratos, anexos, pagos). Base: ejecución del contrato (art. 6.1.b).
• Control de acceso a las obras. Base: obligación legal en materia de seguridad y salud e interés legítimo en la seguridad de la obra.
• Seguridad de la plataforma (registros de acceso y de actividad). Base: interés legítimo.
• El certificado de aptitud médica es un dato relativo a la salud que se trata solo en lo imprescindible (art. 22 de la Ley 31/1995), al amparo del art. 9.2.b RGPD (obligaciones en el ámbito laboral y de la protección social).

4. Revisión con inteligencia artificial

Los documentos subidos pueden analizarse con un sistema de inteligencia artificial que solo sugiere al revisor si las fechas, nombres y requisitos cuadran. No se toma ninguna decisión automatizada (art. 22 RGPD): una persona de Grupo Gestión Diez valida o rechaza siempre cada documento. El sistema está instruido para no transcribir datos de salud.

5. Quién puede ver los datos

• No cedemos datos a terceros salvo obligación legal: Inspección de Trabajo y Seguridad Social, coordinación de seguridad y salud, promotor y dirección facultativa de la obra, y administraciones públicas cuando lo exija la ley.
• Proveedores que tratan datos por nuestra cuenta, con contrato de encargo del tratamiento (art. 28 RGPD): alojamiento de la plataforma (Railway, servidores en la Unión Europea), envío de correos (Brevo, Unión Europea) y análisis con IA (Anthropic).
• Si algún proveedor accede a datos desde fuera del Espacio Económico Europeo, lo hace con las garantías del art. 46 RGPD (cláusulas contractuales tipo de la Comisión Europea) o al amparo de una decisión de adecuación.
• Cada subcontrata solo ve sus propios datos. Los jefes de obra solo ven las obras que tienen asignadas.

6. Cuánto tiempo se conservan

Mientras dure la relación con la subcontrata y, después, durante los plazos que fija la ley: hasta cinco años desde el final de la participación en la obra para la documentación de prevención y subcontratación (Real Decreto 1109/2007), y hasta seis años para la documentación contable y de pagos (art. 30 del Código de Comercio). Cumplidos los plazos, los datos se suprimen.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a juancarlos@grupogestiondiez.es, indicando qué derecho ejerces. La supresión no procede mientras la ley nos obligue a conservar los datos. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Compromiso de la subcontrata con sus trabajadores

Los datos de los trabajadores los aporta su empresa. Al crear su clave, la subcontrata se compromete a trasladar esta información a sus trabajadores, a facilitar solo los datos necesarios para las finalidades indicadas y a que sean exactos y estén actualizados. La subcontrata garantiza además que los documentos que sube son auténticos.

9. Cookies

La plataforma solo usa cookies técnicas imprescindibles para mantener la sesión iniciada y proteger el acceso. Están exentas de consentimiento (art. 22.2 de la Ley 34/2002, LSSI). No usamos cookies de análisis, de publicidad ni de terceros.

10. Seguridad

Las comunicaciones van cifradas (HTTPS). Las claves se guardan de forma irreversible: nadie, tampoco Grupo Gestión Diez, puede verlas. Los documentos solo los ve quien tiene permiso, y cada acción queda registrada.