Políticas legales

1. Política de Privacidad

Quién es responsable de qué

Komi es un programa de gestión de personal creado y comercializado por Rosario Gala, bajo la marca Briga ((forma jurídica y NIF/CIF — pendiente de completar)). Contacto: (email — pendiente de completar). Dirección: (dirección — pendiente de completar).

Cada empresa que usa Komi es la responsable del tratamiento de los datos personales de su propia plantilla: decide qué datos pide y para qué los usa, y responde ante sus empleados y ante la Agencia Española de Protección de Datos (AEPD). Rosario Gala / Briga es la encargada del tratamiento: solo trata esos datos porque la empresa se lo encarga, siguiendo sus instrucciones y solo para prestar el servicio — nunca para fines propios, ni cruzándolos con los de otra empresa cliente. Con cada empresa cliente se firma un contrato de encargado del tratamiento (ver el apartado 4) antes de que meta ningún dato real en la app.

Qué datos trata Komi

Según los módulos que tenga activados cada empresa: identificación (nombre, DNI, número de empleado), contacto (email, teléfono), datos laborales (puesto, obra asignada, horario, fichajes con ubicación puntual al fichar, ausencias, vacaciones, cursos, documentos con firma electrónica) y datos técnicos asociados a esa firma (dispositivo, IP, fecha y hora).

Komi nunca guarda datos biométricos para fichar, ni rastrea la ubicación de forma continua durante la jornada (solo en el instante de fichar), ni guarda datos de salud — el tipo de ausencia “Baja médica” solo indica que ese periodo está justificado, sin ningún diagnóstico.

Con quién se comparten los datos

Con nadie fuera de la propia empresa, salvo los proveedores técnicos estrictamente necesarios para el funcionamiento del servicio (hosting, envío de emails — (lista completa de proveedores — pendiente de completar)), o cuando la ley lo exija. Si una empresa usa la lectura de festivos con inteligencia artificial, el texto que suba para eso se envía a Anthropic solo con ese fin puntual — nunca datos de empleados. Los datos nunca se venden ni se ceden con fines comerciales.

Tus derechos

Si eres empleado de una empresa que usa Komi, tienes derecho a acceder a tus datos, corregirlos, pedir que se borren cuando ya no hagan falta, limitar su uso, oponerte a un tratamiento concreto, y pedir que te los entreguen en un formato reutilizable. Pídeselo siempre a tu empresa, que es quien decide sobre tus datos. Dentro de la app, en tu cuenta, puedes ver y corregir tus datos básicos en cualquier momento.

Cookies

Komi usa una única cookie técnica, estrictamente necesaria para mantener la sesión iniciada — no usa cookies de publicidad, analítica de terceros ni de rastreo. Por eso no hace falta un aviso de aceptar cookies, obligatorio solo para cookies no esenciales.

2. Términos y Condiciones de Uso

Komi es una aplicación web (instalable como PWA) de gestión de personal: fichaje de horas, ausencias y vacaciones, documentación con firma electrónica, formación interna con examen y, según los módulos activados, presupuestos, fichas de cliente/proveedor y facturación. Es una marca del catálogo Briga, de Rosario Gala.

Prueba gratuita y planes de pago

Toda cuenta nueva empieza con 15 días de prueba gratuita, con acceso completo, sin necesidad de tarjeta. Pasado ese plazo, la cuenta puede seguir bajo un plan de pago según los módulos activados, o mantenerse gratuita si Rosario Gala lo decide. (precios y forma de pago exactos — pendiente de completar).

Obligaciones de la empresa cliente

Usar Komi conforme a la ley laboral y de protección de datos; informar a su plantilla, antes de que empiece a usar la app, de que se registra su jornada, cómo funciona la comprobación de ubicación al fichar, y sus derechos sobre sus propios datos; no usar la app para fines distintos a gestionar legítimamente a su propio personal; y mantener en secreto las credenciales de sus administradores.

Qué NO hace Komi

Komi nunca bloquea un fichaje por sospecha de ubicación o de hora incorrecta — solo lo marca para que lo revise la propia empresa, que decide siempre la última palabra. No sustituye el asesoramiento legal, laboral o fiscal. La firma electrónica que ofrece es avanzada, no cualificada (la que exige un proveedor externo acreditado).

Propiedad y baja

El código y la marca Komi son propiedad de Rosario Gala; la empresa cliente obtiene solo el derecho de uso mientras dure su suscripción. Puede darse de baja cuando quiera.

3. Seguridad

• Cada empresa, separada de las demás: Komi es multi-empresa; cada dato guardado lleva su propio identificador de empresa, y se ha auditado y probado explícitamente que ningún administrador de una empresa ve los datos de otra.
• Contraseñas y PIN nunca se guardan en texto plano, siempre ocultos por defecto en pantalla, y el PIN de fichar sin cuenta se bloquea 15 minutos tras 5 fallos seguidos.
• Documentos cifrados: los documentos que sube cada empleado se guardan cifrados (AES-256) y solo se pueden descargar con sesión iniciada, por su propio dueño o un administrador de su misma empresa — nunca por un enlace público.
• Firma electrónica avanzada: identifica a quien firma, queda bajo su control exclusivo, detecta cualquier manipulación posterior del documento, y queda todo registrado de forma verificable.
• Ubicación solo se comprueba en el instante de fichar, nunca de forma continua ni fuera del horario de fichaje.

Qué falta por hacer

Con honestidad: los tickets escaneados, los planos de obra y las imágenes de marca todavía no se cifran en disco (sí los documentos de empleado); todavía no hay un registro de auditoría inmutable de todas las acciones de administración; y el despliegue en un servidor de producción real, con copias de seguridad periódicas, sigue pendiente.

4. Encargado del tratamiento

Cuando una empresa usa Komi para gestionar los datos de su plantilla, esa empresa sigue siendo la única responsable de esos datos ante la ley — Komi actúa como encargada del tratamiento, tratándolos solo porque la empresa se lo encarga y solo para prestarle el servicio. El RGPD (artículo 28) exige que esta relación quede recogida en un contrato por escrito antes de tratar ningún dato, firmado con cada empresa cliente antes de que meta datos reales en Komi.

Ese contrato recoge, entre otras cosas: el objeto y la finalidad del tratamiento; que Rosario Gala/Briga solo actúa siguiendo instrucciones documentadas de la empresa cliente; confidencialidad del personal con acceso a los datos; las medidas de seguridad aplicadas (apartado 3); las condiciones para subcontratar a otros proveedores; ayuda a la empresa para responder a los derechos de sus empleados; y qué pasa con los datos al terminar el contrato (devolución o borrado, a elección de la empresa).

Subencargados actuales: (lista completa de proveedores (hosting, email...) — pendiente de completar).