FINANFOR SL está comprometida con la normativa española y europea de protección de datos y aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
Responsable del tratamiento
- Denominación social: FINANFOR SL
- CIF: B81000598
- Dirección: C/ Castelló, 66, 3º Derecha, Madrid
- Teléfono: 91 575 55 37
- Correo: finanfor@finanfor.es
Ámbito
Esta política se aplica a:
- el sitio web es;
- la aplicación Finanfor Signature para iOS (App Store, identificador finanfor);
- la aplicación Finanfor Signature para Android (Google Play, paquete com.finanfor).
La aplicación sirve para firmar la asistencia a formación, firmar documentos y cuestionarios, y comunicarse en los chats de esa formación. El mismo tratamiento se hace en iOS y en Android.
Datos que trata la aplicación
La aplicación no guarda el expediente en el teléfono. Lo envía al servidor de Finanfor por HTTPS (https://api.finanfor.es). En el dispositivo solo quedan el token de sesión, en el almacén seguro del sistema, y preferencias locales. Face ID y Touch ID los gestiona el sistema operativo del teléfono: la huella o el rostro no se envían a Finanfor.
Identidad y cuenta
Según el perfil:
- Alumno: NIF, NIE o pasaporte, nombre, apellidos, fecha de nacimiento y, si consta, correo electrónico.
- Formador: NIF, NIE o pasaporte, nombre, apellidos, teléfono, correo electrónico y contraseña.
- Invitado: NIF, NIE o pasaporte, nombre, apellidos y correo electrónico.
Esos datos identifican a quien entra y a quien se da de alta en un grupo. El alta puede hacerla un formador desde la aplicación. La cuenta también puede existir ya en Finanfor o en la empresa cliente.
El acceso con SSO (Microsoft) solo sustituye la contraseña. No evita que se guarden el NIF, la firma ni la ubicación.
Firma, documentos y ubicación
Al firmar asistencia, un documento o un cuestionario, la aplicación envía la imagen de la firma. Si el usuario concede el permiso, también envía la latitud, la longitud y la exactitud del punto en el que firma.
La ubicación se pide solo en ese momento y con la aplicación en primer plano. No hay seguimiento en segundo plano. Si el usuario deniega el permiso, la firma se completa igual y las coordenadas se guardan vacías. En Android el sistema puede ofrecer ubicación aproximada o precisa; se guarda la que el usuario autorice.
La imagen de la firma y los PDF se almacenan en un espacio privado de Google Cloud Storage. En la base de datos de Finanfor quedan la ruta del archivo y las coordenadas.
Chat
El texto del mensaje y el nombre de quien lo escribe se guardan en Firebase Realtime Database. La cabecera del chat se guarda en la base de datos de Finanfor.
Dispositivo y notificaciones
En cada acceso se envían la marca, el modelo, el sistema operativo, un identificador del dispositivo y, si el usuario acepta las notificaciones, el token para enviárselas. Al cerrar sesión se cierra el acceso y ese registro pasa a un histórico. No se guarda la dirección IP.
Lo que no hace la aplicación
No muestra publicidad, no usa el identificador de publicidad y no vende datos. No está dirigida a niños.
Finalidad y base jurídica
| Dato | Para qué | Base |
| NIF, nombre, contacto y fecha de nacimiento | Identificar al alumno, al formador o al invitado y prestar la formación contratada | Ejecución del contrato con la empresa cliente y, en su caso, obligación legal de documentar la formación |
| Firma, documentos y ubicación de la firma | Dejar constancia de la asistencia o de la firma | Ejecución del contrato y obligación legal de conservar la evidencia |
| Mensajes del chat | La comunicación del grupo de formación | Ejecución del contrato |
| Datos del dispositivo y token de notificaciones | Mantener la sesión y avisar de actividad de la formación | Ejecución del contrato e interés legítimo en la seguridad del acceso |
El permiso de ubicación del teléfono es independiente: se puede denegar y la aplicación sigue funcionando.
Encargados y destinatarios
Finanfor no cede estos datos para publicidad ni los vende. Intervienen como encargados, solo para prestar el servicio:
- Google Cloud Storage, para los archivos de firma y los documentos.
- Google Firebase, para los mensajes del chat.
- Expo, para entregar las notificaciones push.
- Microsoft, solo cuando el usuario entra por SSO, para autenticarlo.
Los datos de clientes pueden comunicarse a la Administración cuando una ley lo exija, por ejemplo a la Inspección de Trabajo o a la Agencia Tributaria.
En la web, los formularios de contacto y de contratación se tratan en los servidores que Finanfor tenga contratados para el sitio, con la finalidad de contestar la solicitud o ejecutar la compra. Esos formularios pueden pedir nombre, correo, teléfono y dirección. La web usa cifrado SSL.
Edad
La aplicación está pensada para trabajadores y alumnos de formación de 16 años en adelante, que es la edad mínima para trabajar en España. No está dirigida a menores de 16 años.
En la web, solo pueden facilitar datos personales las personas mayores de 14 años. Contratar los servicios de Finanfor exige ser mayor de 18 años, salvo emancipación o consentimiento de padres o tutores.
Conservación
Los datos de la formación (identidad, firma, coordenadas de la firma, documentos y mensajes vinculados a esa formación) se conservan mientras dura la relación con la empresa cliente y, después, el tiempo que exija la normativa laboral, de formación y fiscal aplicable. Cerrar sesión no borra ese expediente.
Los datos de un formulario de contacto de la web se conservan el tiempo necesario para atender la solicitud, o hasta que se retire el consentimiento.
Como referencia de plazos legales que pueden obligar a conservar documentación:
- 4 años, obligaciones de afiliación, altas, bajas y cotización, y plazos tributarios generales.
- 5 años, acciones personales sin plazo especial.
- 6 años, libros y facturas mercantiles.
- 10 años, cuando resulte de aplicación la normativa de prevención del blanqueo de capitales.
Seguridad
El tráfico entre la aplicación, el servidor, Firebase y el servicio de notificaciones va cifrado en tránsito mediante HTTPS. El token de sesión se guarda en el almacén seguro del teléfono. Los archivos de firma y documentos no son públicos.
Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él.
La solicitud se envía a finanfor@finanfor.es, o por escrito a la dirección del responsable, indicando nombre y apellidos, petición y un documento que acredite la identidad. También puede hacerla un representante acreditado.
La aplicación no tiene un botón para borrar la cuenta. Cerrar sesión no elimina el NIF, la firma, la ubicación ni el chat. La supresión se atiende por el correo anterior, salvo que esos datos deban conservarse para acreditar la formación o para cumplir una obligación legal. En ese caso se limita el tratamiento a esa conservación.
Finanfor responde en el plazo máximo de un mes. Si considera que el tratamiento no es adecuado, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Vigencia
Esta política sustituye a la publicada el 20 de junio de 2023, limitada al sitio web. Puede actualizarse si cambia el tratamiento o la normativa.
