Política de Privacidad
Última actualización: 30 de septiembre de 2026
Proggest es una plataforma de gestión empresarial que desarrolla y presta Arenna Labs S.L. Las empresas la contratan para gestionar el trabajo de su personal. Por eso Arenna Labs trata datos personales en dos papeles distintos, y esta política explica cada uno.
1. Quién es quién
- Razón social: Arenna Labs S.L.
- CIF: B75686410
- Domicilio: Calle Amanecer, 30 - Local 1, 38206 San Cristóbal de la Laguna, Santa Cruz de Tenerife
- Contacto de privacidad: privacidad@proggest.es
1.1. Datos que gestiona tu empresa: Arenna Labs es encargado del tratamiento
Los datos que tu empresa gestiona en Proggest sobre su personal (fichajes, partes de trabajo, documentos, nóminas, EPIs, ausencias o seguimiento de la Unidad de Apoyo, entre otros) son responsabilidad de tu empresa. Ella decide para qué se usan y te informa de ello en su propia cláusula informativa.
Arenna Labs los trata solo para prestar el servicio y siguiendo las instrucciones de la empresa, en virtud del contrato de encargo del artículo 28 del RGPD. Para ejercer tus derechos sobre estos datos, dirígete a tu empresa. Si nos escribes a nosotros, le trasladaremos tu solicitud.
1.2. Datos para prestar y proteger la plataforma: Arenna Labs es responsable
Arenna Labs decide sobre los datos necesarios para que tengas una cuenta en Proggest, para mantener la plataforma segura, para dar soporte y para la relación comercial con las empresas cliente. De ellos trata el resto de esta política.
2. Qué datos tratamos como responsable, para qué y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta y tu acceso | Nombre, correo electrónico, DNI/NIE o usuario de acceso, contraseña (solo su huella cifrada), segundo factor, llaves de acceso (solo la clave pública) y proveedor de inicio de sesión si entras con Google o Microsoft | Ejecución de las condiciones de uso (art. 6.1.b RGPD) | Mientras la cuenta esté activa. Con la baja definitiva, se anonimiza |
| Seguridad de la plataforma y prevención de accesos indebidos | Dirección IP, navegador, dispositivo, sesiones, dispositivos de confianza, intentos de acceso fallidos y registro de las acciones realizadas | Interés legítimo en proteger las cuentas y los datos (art. 6.1.f RGPD) | Sesiones: 7 días, y se eliminan 30 días después de caducar o cerrarse. Dispositivos de confianza: 30 días. Registro de acciones: mientras la empresa mantenga el servicio |
| Detectar y corregir errores de la aplicación | Datos técnicos del error, página en la que ocurrió e identificador interno de la cuenta. Contraseñas, tokens y códigos se eliminan antes del envío | Interés legítimo en que el servicio funcione (art. 6.1.f RGPD) | Hasta 90 días |
| Aceptación de las condiciones de uso y acuse de esta política | Versión aceptada, fecha y hora, dirección IP, dispositivo y, si el documento se firma, la firma | Ejecución de las condiciones de uso y defensa ante reclamaciones (art. 6.1.b y 6.1.f RGPD) | 6 años desde la respuesta |
| Avisos del servicio y soporte | Correo electrónico, identificador del dispositivo para notificaciones y el contenido de las consultas de soporte | Ejecución de las condiciones de uso (art. 6.1.b RGPD) | Notificaciones leídas: 1 año; archivadas: 180 días. Soporte: mientras dure la consulta y el plazo de posibles reclamaciones |
| Relación comercial con las empresas cliente | Datos de contacto de sus representantes y datos de facturación de la empresa | Ejecución del contrato y obligaciones fiscales y mercantiles (art. 6.1.b y 6.1.c RGPD) | Mientras dure el contrato y, después, 6 años (art. 30 del Código de Comercio) |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales.
3. Datos que tratamos por cuenta de tu empresa
Para que sepas qué contiene Proggest, estos son los datos que las empresas pueden gestionar en la plataforma según los módulos que tengan activos. Su tratamiento lo decide tu empresa (apartado 1.1):
- Identificación y contacto: nombre, apellidos, DNI/NIE, correo, teléfono, fecha de nacimiento, sexo, nacionalidad y fotografía de perfil.
- Datos laborales y económicos: código de trabajador, puesto, categoría, convenio, centro de trabajo, contrato, formación, número de la Seguridad Social, cuenta bancaria, salario y nóminas.
- Control horario: fichajes, ausencias y sus justificantes y, si la empresa lo activa, la ubicación GPS en el momento de fichar y una fotografía de verificación. No se hace seguimiento continuo de la ubicación ni reconocimiento facial.
- Partes de trabajo, EPIs y documentos: tareas, horas, adjuntos, tallas, entregas de equipos y firmas manuscritas en los documentos que se firman en la plataforma.
- Datos de salud: justificantes de baja, conclusiones de aptitud de los reconocimientos médicos y, en los Centros Especiales de Empleo que usan el módulo de la Unidad de Apoyo, los datos de discapacidad y seguimiento que exige su normativa.
Las fotografías de verificación del fichaje se eliminan automáticamente a los 5 meses. El resto de plazos los fija tu empresa conforme a sus obligaciones legales; por ejemplo, el registro de jornada se conserva 4 años (art. 34.9 del Estatuto de los Trabajadores).
4. Proveedores que intervienen
Nos apoyamos en estos proveedores, que tratan datos solo para prestarnos su servicio y con contrato de encargo:
| Proveedor | Servicio | Dónde están los datos |
|---|---|---|
| OVH SAS | Servidores de la plataforma, base de datos y correo electrónico | Francia (UE) |
| Amazon Web Services EMEA SARL | Almacenamiento de ficheros y copias de seguridad | España (UE) |
| Functional Software, Inc. (Sentry) | Detección de errores de la aplicación | Alemania (UE); empresa con sede en EE. UU. |
| Google LLC | Notificaciones de la aplicación móvil (Firebase Cloud Messaging), inicio de sesión con Google si lo eliges y búsqueda de direcciones al configurar un centro de trabajo | EE. UU. |
| Microsoft Corporation | Inicio de sesión con Microsoft, si lo eliges | EE. UU. |
Cuando la aplicación muestra un mapa, tu navegador descarga las imágenes del mapa directamente de OpenStreetMap o de Esri, que reciben tu dirección IP y la zona que se muestra.
También comunicaremos datos a jueces, tribunales y Administraciones Públicas cuando una ley nos obligue.
5. Transferencias internacionales
La plataforma, la base de datos, los ficheros y las copias de seguridad están en la Unión Europea. Salen de ella los datos que tratan Google y Microsoft, y el acceso que Sentry pueda tener desde Estados Unidos para darnos soporte. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión.
6. Copias de seguridad
La plataforma copia la base de datos y guarda las copias en el almacenamiento de ficheros, en España: las diarias durante 7 días, las semanales durante 30 días, las mensuales durante 1 año y las que se hacen a mano durante 90 días.
El servidor hace además una copia diaria independiente, que se conserva 7 días en el propio servidor y 30 días en el almacenamiento de copias, y otra antes de cada actualización de la plataforma, de las que se guardan solo las 5 últimas.
Un dato borrado desaparece de las copias cuando estas caducan, en un plazo máximo de 1 año.
7. Tus derechos
Puedes ejercer ante Arenna Labs estos derechos sobre los datos del apartado 2:
- Acceso: saber qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Limitación: pedir que dejemos de usarlos en determinados casos.
- Oposición: oponerte a los tratamientos basados en interés legítimo por motivos de tu situación particular.
- Retirada del consentimiento: cuando el tratamiento se base en él, en cualquier momento y sin que afecte a lo tratado antes.
Escríbenos a privacidad@proggest.es. Si no podemos confirmar tu identidad por otros medios, te pediremos que la acredites. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos; en ese caso te lo avisaremos.
Para los datos que gestiona tu empresa (apartado 3), el responsable es ella y es quien debe atender tu solicitud; si nos la envías, se la trasladaremos.
Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS), contraseñas guardadas solo como huella cifrada, segundo factor y llaves de acceso opcionales, permisos por función, aislamiento de los datos de cada empresa, registro de las acciones y copias de seguridad diarias comprobadas.
9. Cookies
Solo usamos cookies técnicas necesarias para el funcionamiento de la plataforma. Detalle en la Política de Cookies.
10. Cambios en esta política
Si cambiamos esta política, publicaremos la versión nueva con su fecha. Si el cambio es sustancial, te lo comunicaremos a través de la plataforma antes de que entre en vigor.