Última actualización: 1 de noviembre de 2026 (versión 2026-11).
1. Quién trata tus datos
El responsable es Extinfer Seguridad Privada S.L., CIF B70306527, con domicilio en Rúa das Palmeiras, nave 60-A1, Polígono Novo Milladoiro, 15895 Milladoiro - Ames (A Coruña), teléfono 981 533 746.
Para cualquier asunto de privacidad, escríbenos a administracion@extinferseguridad.com o por correo postal a la dirección de arriba.
2. A quién va dirigida la aplicación
FireSecure es la herramienta de trabajo de la empresa para el mantenimiento de equipos de protección contra incendios: la aplicación del móvil y de la tableta, y la web (también el portal de los clientes). La usan nuestro personal (dirección, oficina y técnicos) y los clientes con los que tenemos un contrato. Las cuentas las crea la empresa: no es posible registrarse desde la aplicación. No está dirigida a menores de edad: es para profesionales y clientes adultos.
3. Qué datos tratamos, para qué y con qué base legal
| Datos | Para qué | Base legal |
|---|---|---|
| Tu usuario, tu empresa de acceso y tu contraseña (la contraseña solo al entrar: no se guarda en el móvil) | Que puedas entrar y saber qué puedes hacer | Ejecución del contrato (con el cliente) o de la relación laboral (con el personal) — art. 6.1.b RGPD |
| Datos de los clientes: nombre fiscal y comercial, NIF, domicilio, teléfono, correo, IBAN, forma de pago, y el nombre, DNI y cargo del representante legal | Prestar y facturar el servicio de mantenimiento | Ejecución del contrato (art. 6.1.b) y obligaciones legales fiscales (art. 6.1.c) |
| Datos de cada instalación: dirección, y nombre, teléfono y cargo del responsable de operaciones | Organizar las revisiones y saber quién firma por el cliente | Ejecución del contrato (art. 6.1.b) e interés legítimo en contactar con las personas de contacto de la empresa cliente (art. 6.1.f RGPD y art. 19 LOPDGDD) |
| Actas de revisión, inventario de equipos, fotografías de los equipos, observaciones, albaranes, facturas, certificados y contratos | Dejar constancia del mantenimiento y emitir los documentos | Obligación legal: el Reglamento de instalaciones de protección contra incendios (Real Decreto 513/2017) obliga a registrar las revisiones; y la normativa fiscal y mercantil (art. 6.1.c) |
| Firmas (el dibujo de la firma del técnico y de quien firma por el cliente), con su nombre y el usuario que la registra | Dar validez al acta y al albarán | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Ubicación precisa del móvil o del ordenador, solo en el momento de hacer la foto de un equipo (desde la aplicación o desde la web) y solo si das permiso | Dejar constancia de dónde está el equipo revisado y situar la instalación en el mapa de rutas | Interés legítimo en probar dónde se hizo la revisión (art. 6.1.f). Si eres personal: esta posición dice dónde estabas en ese momento y te lo informamos expresamente (art. 90 LOPDGDD). Si no das permiso, la foto se guarda sin posición |
| Si eres personal: los datos de tu relación laboral (nombre, DNI, domicilio, contacto, Seguridad Social, cuenta bancaria, contrato, nóminas, formación y documentos que entregues) | Gestionar tu contrato, pagarte y cumplir con Hacienda y la Seguridad Social | Tu contrato de trabajo (art. 6.1.b RGPD) y la ley (art. 6.1.c) |
| Si eres personal: tu registro de jornada (entradas, pausas, vueltas y salidas), tus vacaciones y ausencias, y los justificantes que subas (fotos o PDF; un justificante de una baja puede llevar datos de salud) | Llevar el registro de jornada que pide la ley, calcular las horas de cada uno y gestionar las ausencias | Obligación legal (art. 6.1.c RGPD y art. 34.9 del Estatuto de los Trabajadores) y la relación laboral (art. 6.1.b). Los datos de salud de un justificante, solo para cumplir con la ley laboral (art. 9.2.b RGPD) |
| Si eres personal: tu ubicación precisa en cada fichaje (al empezar, al hacer una pausa, al volver y al acabar la jornada), desde la aplicación o desde la web, solo en el momento de pulsar y solo si das permiso | Dejar constancia de dónde se fichó y comprobar que la jornada se hace donde corresponde | Control de la actividad laboral (art. 6.1.b y f RGPD y art. 20.3 del Estatuto de los Trabajadores), informado expresamente (art. 90 LOPDGDD). Sin permiso o sin señal se ficha igual, sin posición |
| Si eres personal: los viajes del vehículo de la empresa que llevas (salida, llegada, paradas, recorrido, tiempos y kilómetros), que da el localizador instalado en el vehículo | Gestionar la flota y sus kilómetros, saber cuánto tiempo se pasa en cada cliente (de que el vehículo para en su dirección a que arranca para irse) y controlar el trabajo | Interés legítimo y control de la actividad laboral (art. 6.1.f RGPD y art. 20.3 del Estatuto), informado expresamente (art. 90 LOPDGDD) |
| Si eres personal: las estadísticas de trabajo que salen de lo anterior (revisiones, producción, cobros, horas, kilómetros y visitas por día, mes y año) | Que la dirección y la oficina conozcan y organicen el trabajo | Control de la actividad laboral (art. 6.1.f RGPD y art. 20.3 del Estatuto). Las mira una persona: no hay decisiones automáticas |
| Cobros: forma de pago, importes y, en los pagos con tarjeta hechos desde el portal, la marca y los cuatro últimos dígitos de la tarjeta | Cobrar los servicios | Ejecución del contrato (art. 6.1.b). El número completo de la tarjeta lo escribes en la página del banco (Redsys) y nosotros no lo vemos |
| Del móvil: fabricante y modelo, un identificador al azar de la instalación, la versión de la aplicación y la dirección IP desde la que se conecta | Saber desde qué aparato hay una sesión abierta para poder cerrarla, pedir que se actualice la aplicación, y proteger las cuentas (freno de intentos de entrar, registro de lo que se cambia) | Interés legítimo en la seguridad de la aplicación y de los datos (art. 6.1.f y art. 32 RGPD) |
| Registro de las acciones que cambian datos (qué operación, cuándo y con qué resultado) | Seguridad y saber quién hizo cada cosa | Interés legítimo (art. 6.1.f) |
| Identificador de avisos del móvil (lo crea Google Firebase), y si el aviso llegó o se abrió | Mandarte avisos al móvil (por ejemplo, que tienes una solicitud pendiente). El aviso lleva siempre un texto fijo, sin datos de nadie | Ejecución del contrato o de la relación laboral (art. 6.1.b). Puedes negar o quitar el permiso de avisos en los ajustes del móvil |
No usamos tus datos para publicidad, no los cedemos a anunciantes ni a nadie para sus propios fines y no tomamos decisiones automáticas sobre ti. La aplicación no lleva publicidad, ni estadísticas de uso, ni herramientas de seguimiento, y no lee tus contactos, tus archivos, tus mensajes ni tu ubicación fuera de los momentos de arriba (la foto de un equipo y, si eres personal, cada fichaje): no sigue tu posición mientras trabajas, ni en segundo plano, ni con la aplicación cerrada. El localizador del vehículo es un aparato del propio vehículo, aparte de la aplicación.
4. Qué se queda en tu móvil y en tu navegador
La sesión se guarda en el almacén protegido del móvil (no la contraseña) y caduca a los 30 días sin usarse o, como mucho, a los 180. Mientras tienes la sesión abierta, la aplicación guarda en el móvil lo necesario para trabajar sin cobertura (por ejemplo, la ruta del día del técnico o un cobro pendiente de enviar). Al cerrar la sesión se borra. Solo quedan el tema elegido (claro u oscuro) y el identificador al azar de la instalación, hasta que desinstales la aplicación. Los PDF que decidas guardar van a tu carpeta de Descargas y los borras tú. La aplicación no hace copia de seguridad de sus datos en tu cuenta de Google.
La web usa las cookies que explica su política de cookies (al pie de cada página): las necesarias para la sesión y, solo si las aceptas, las de preferencias. No usa cookies de análisis ni de publicidad.
5. Quién recibe los datos
Solo empresas que nos prestan un servicio y tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:
| Quién | Para qué | Qué datos |
|---|---|---|
| Dinahosting S.L. (España) | Alojamiento del servidor y de la base de datos | Todos los de la aplicación |
| Google Ireland Limited (Firebase Cloud Messaging) | Entregar los avisos al móvil | El identificador de avisos del móvil y datos técnicos del aparato. Nunca el contenido de tus documentos |
| Google Ireland Limited (Google Maps Platform) | Situar en el mapa las direcciones de las instalaciones, ordenar las rutas de los técnicos y pintar los mapas de la web (Rutas, la dirección de una instalación, dónde se hizo la foto de un equipo, el día de un técnico) | Direcciones de las instalaciones y coordenadas, nunca nombres; al abrir una pantalla con mapa, tu navegador se conecta con Google, que ve tu dirección IP |
| El proveedor del localizador de los vehículos (Geotab) | Localizar los vehículos de la empresa y darnos sus viajes | Las posiciones, los viajes y los kilómetros de cada vehículo (solo personal) |
| El proveedor del sistema de fichaje que se usaba antes | Guardar el registro de jornada anterior, que ya está también en FireSecure | El registro de jornada y la ficha de cada empleado (solo personal) |
| La gestoría laboral y contable | Hacer las nóminas y la contabilidad | Los datos de la relación laboral y las facturas (solo lo necesario) |
Google puede tratar datos fuera del Espacio Económico Europeo; lo hace con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea).
Cuando pagas con tarjeta, lo haces directamente en la página de Redsys, la pasarela de nuestro banco, que trata los datos de la tarjeta como responsable según su propia política.
Además, comunicaremos datos a las administraciones públicas (Agencia Tributaria, Seguridad Social, Inspección de Trabajo, órganos de industria, jueces y tribunales), y los del personal a su mutua, al servicio de prevención y al banco de las nóminas, solo cuando una ley o el contrato de trabajo lo pidan.
Si tú decides abrir una dirección en la aplicación de mapas de tu móvil o compartir un documento con otra aplicación, lo haces tú y esa aplicación lo trata según su propia política.
6. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Actas de revisión (con sus fotos, posiciones y firmas) y certificados de mantenimiento | 5 años |
| Facturas, albaranes, cobros, certificados de instalación y contratos | 6 años (el contrato, desde que termina) |
| Datos de la ficha del cliente y de sus instalaciones | Mientras dure la relación y, después, mientras quede algún documento suyo dentro de los plazos de arriba |
| Registro de jornada (fichajes, con su posición, ausencias y justificantes) | Mientras dure la relación laboral y, después, 4 años (lo que pide la ley) |
| Viajes de los vehículos | 4 años |
| Estadísticas de trabajo | Mientras la empresa las use para comparar su actividad entre años (son cifras: no se borran al borrar los documentos de los que salen) |
| Tu cuenta de usuario | Mientras esté activa. Al borrarla se borran tus datos de acceso y, en el momento, tus sesiones y los móviles apuntados para avisos; tu nombre se conserva unido a los documentos que firmaste o creaste y en los registros de cambios y de contraseñas, durante sus plazos |
| Registro de los cambios que hace cada usuario (quién, qué y cuándo) y de los cambios de contraseña | Mientras se conserven los datos a los que se refieren (a los cambios de contraseña se les quita la dirección IP al año) |
| Sesiones de la aplicación, identificador de avisos y registro de accesos y acciones (con la dirección IP) | 1 año |
Pasados esos plazos, los datos se borran o se dejan anónimos. Las actas y documentos de las revisiones los borra la dirección con la purga anual, que revisa cada caso.
7. Tus derechos
Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a que los tratemos, que limitemos su uso o recibirlos en un formato de uso común (portabilidad). Escríbenos a administracion@extinferseguridad.com o por correo postal a la dirección del punto 1, diciendo qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos que lo acredites. Te contestaremos en el plazo de un mes. Ejercer tus derechos es gratis.
Algunos datos no se pueden borrar mientras una ley nos obligue a conservarlos (punto 6): en ese caso los bloqueamos y solo se usan para cumplir esa obligación.
Cómo pedir el borrado de tu cuenta: firesecure.es/privacidad/borrado-cuenta.html.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es). Te agradeceremos que antes nos lo digas a nosotros, por si podemos resolverlo.
8. Seguridad
Todas las comunicaciones entre la aplicación y nuestros servidores van cifradas (HTTPS). La contraseña no se guarda en el móvil: se guarda una sesión que caduca y que podemos cerrar desde la oficina, y se cierra sola si cambias la contraseña. Frenamos los intentos repetidos de entrar, cada usuario solo ve lo que le corresponde según su papel, y se registra quién cambia los datos. Los avisos al móvil no llevan ningún dato de clientes.
9. Cambios en esta política
Cuando cambie, publicaremos aquí la versión nueva con su fecha (arriba) y, si el cambio es importante, te lo comunicaremos antes de aplicarlo.