Legal
Privacidad y cookies
Última actualización: 14 de octubre de 2026
Qué datos tratamos en la web, en la plataforma Catalink, en la app Catalink GO y en el terminal Temponetics; para qué, durante cuánto tiempo, con qué proveedores y cómo puedes ejercer tus derechos. Conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Resumen
- Si eres empleado, tus datos son de tu empresa: ella decide qué se registra y para qué. Catalink los trata por encargo suyo y nunca para fines propios.
- No vendemos datos, no hacemos publicidad y no te seguimos por otras webs.
- La ubicación se toma al fichar, solo si tu empresa la usa, y para mostrarte el tiempo si tú lo permites. No hay seguimiento continuo.
- La foto de control no es biometría: no hay reconocimiento facial y se borra a los 30 días.
- Nadie supervisa el chat de forma ordinaria. Una revisión excepcional exige un motivo, queda registrada y se avisa en la conversación.
- Una llamada solo se graba si tu empresa lo permite y la otra persona da su consentimiento en ese momento.
- Los datos se alojan en la Unión Europea. Cuando un proveedor está fuera, lo decimos abajo con su nombre.
2. Quién trata tus datos
Catalink es un servicio de Mircea Catalin Cardei, que opera con el nombre comercial Cardei Studio. Para cualquier cuestión de privacidad, escríbenos a [email protected] o usa el formulario de contacto.
Somos responsables
De los datos de quien visita catalink.es o nos escribe por sus formularios, y de los de las empresas clientes y sus personas de contacto.
Somos encargados
De los datos de los empleados y visitantes que cada empresa gestiona en Catalink, Catalink GO y Temponetics. La responsable es tu empresa (art. 28 RGPD): ella decide qué se registra y para qué, y nosotros solo seguimos sus instrucciones.
Si eres empleado, lo que tu empresa te informe sobre el tratamiento de tus datos prevalece sobre esta página en todo lo que dependa de ella: qué funciones usa, quién puede ver qué y durante cuánto tiempo conserva tu información.
3. La web catalink.es
Formularios
Lo que escribes en un formulario no se guarda en ninguna base de datos de la web: nos llega por correo para poder contestarte y te enviamos una copia de confirmación.
| Formulario | Datos |
|---|---|
| Contacto | nombre, correo, empresa, web, tamaño de la plantilla, ubicación, plan o packs que te interesan y mensaje |
| Inversores | nombre, correo, empresa o entidad, teléfono, tipo de inversor y mensaje |
| Perks | nombre, correo, empresa, tamaño de la plantilla, tipo de interés y mensaje |
| Ayuda de Temponetics y Catalink GO | si ya eres cliente, tema, nombre, correo, empresa y mensaje |
| Eliminar cuenta de Catalink GO | empresa, correo y nombre, más la dirección IP desde la que se envía, para prevenir abusos |
- Para qué: contestarte y, si lo pides, darte información de Catalink. Nunca para enviarte publicidad que no hayas pedido.
- Base legal: tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y, si se trata de contratar, las medidas precontractuales que nos pides (art. 6.1.b). La solicitud de eliminación de cuenta se tramita para cumplir tu derecho de supresión (art. 6.1.c).
- Cuánto tiempo: hasta 12 meses desde el último contacto, salvo que lleguemos a un contrato.
Visitas y estadísticas
Para saber qué páginas se leen usamos Umami, una herramienta de estadísticas que no usa cookies, no guarda tu dirección IP y no te identifica ni te sigue por otras webs. Como cualquier web, nuestros servidores registran la dirección IP y el navegador de cada visita para mantener la sesión y protegerla frente a abusos.
Entrar en tu espacio desde la web
Si entras en el espacio de tu empresa desde catalink.es, tus datos de acceso se envían directamente al espacio de tu empresa, no a esta web. El navegador recuerda ese espacio en tu propio dispositivo (ver cookies y almacenamiento).
4. Empresas clientes
De cada empresa cliente tratamos su razón social, CIF, datos de facturación y los de sus personas de contacto, y el número de cuentas activas para calcular la factura.
- Para qué: prestar el servicio, dar soporte, facturar y cumplir nuestras obligaciones fiscales.
- Base legal: el contrato (art. 6.1.b RGPD) y las obligaciones legales (art. 6.1.c).
- Cuánto tiempo: mientras dure el contrato y, después, los plazos legales (la documentación fiscal, al menos 4 años).
El tratamiento de los datos de sus empleados se rige por el contrato de encargo de tratamiento que firmamos con cada empresa.
5. La plataforma Catalink
Tu empresa usa Catalink para cumplir sus obligaciones laborales (como el registro de jornada, art. 34.9 del Estatuto de los Trabajadores), gestionar la relación laboral y comunicarse con su equipo. Según las funciones que use, tratamos por su encargo:
Identificación y contacto
Nombre, apellidos, DNI o NIE, fecha de nacimiento, nacionalidad, dirección, teléfonos, correos y, si los das, dos contactos de emergencia.
Datos laborales
Puesto, departamento, centro, responsable, fecha de incorporación, contrato, convenio, horario y turnos, certificaciones y tallas de EPIs.
Datos económicos
Número de la Seguridad Social, cuenta bancaria (IBAN y SWIFT) y, si tu empresa lo introduce, el salario.
Registro de jornada
Cada fichaje con su hora, tipo, origen (web, móvil, terminal), dirección IP y, según lo que use tu empresa, ubicación, foto de control y tarjeta NFC o código QR. La hora se contrasta con la hora oficial del Real Instituto y Observatorio de la Armada.
Ausencias y justificantes
Solicitudes, aprobaciones y los justificantes que adjuntes. Un justificante médico es un dato de salud: solo lo ven tú, RRHH y quien tu empresa autorice. Tus compañeros solo ven «Ausente».
Firmas
Tu firma manuscrita en pantalla cuando firmas el cierre del mes u otro documento, con la fecha y la dirección IP desde la que firmas.
Comunicación interna
Publicaciones, comentarios, reacciones, votos, historias, mensajes y archivos del chat, quién ha leído un comunicado y cuándo, y las estadísticas de lectura que ve el autor.
Llamadas
Quién llama a quién, cuándo, cuánto dura, cómo termina y la calidad técnica. Si tu empresa lo permite y das tu consentimiento, también la grabación.
Visitas
Si tu empresa registra visitas: nombre, empresa, DNI, contacto, a quién visitas, matrícula, horas de entrada y salida, foto y firma.
Acceso y seguridad
Sesiones abiertas (dirección IP y navegador), intentos de acceso, códigos de verificación, dispositivos conectados y aceptación de las condiciones de uso, con su versión, fecha e IP.
Los datos más sensibles —DNI o NIE, número de la Seguridad Social, cuenta bancaria, dirección y PIN de fichaje— se guardan cifrados. Desde tu perfil puedes ocultar a tus compañeros tu fecha de nacimiento, tu foto o tu perfil; RRHH y administración siempre pueden verlos.
Lo que conviene que sepas
Ubicación
Para el registro de jornada, solo se toma al fichar y solo si tu empresa la usa. Si la primera lectura es poco precisa, puede enviarse una mejor de ese mismo fichaje justo después. Sirve para comprobar si estás en tu centro de trabajo. No hay seguimiento continuo.
Foto de control
Si tu empresa la usa, al fichar se toma una foto de baja resolución, con el fondo difuminado y una marca de hora. No hay reconocimiento facial ni ningún dato biométrico: la mira una persona si hace falta. Se borra a los 30 días.
Integridad del registro
Cada fichaje se encadena con el anterior mediante una huella criptográfica, para que cualquier cambio posterior quede a la vista. Un fichaje nunca se sobrescribe: una corrección se añade como un registro nuevo que guarda quién la hizo, cuándo y por qué.
Copia inalterable del registro (WORM)
Es opcional y la activa tu empresa, normalmente para poder demostrar ante una inspección o un juicio que el registro de jornada no se ha tocado. Si lo hace, cada fichaje se copia en un almacenamiento de «escritura única» (WORM, Write Once Read Many) que indica tu empresa: una vez escrito, nadie puede borrarlo ni modificarlo —ni tu empresa, ni Catalink, ni el proveedor— hasta que vence el plazo que ella fija. La copia guarda los datos del fichaje (hora, tipo, origen, dirección IP, ubicación si la hubo y las correcciones con su motivo), tu número de empleado en la plataforma y una huella cifrada de tu DNI que permite comprobar que el registro es tuyo sin guardar el DNI. No incluye tu nombre ni la foto de control. Durante ese plazo, si hay que corregir un fichaje, la corrección se añade, pero la copia original no se puede borrar.
Lo habitual de tu jornada
Para detectar fichajes que no cuadran y proponer cómo arreglarlos, se calcula tu horario habitual con los fichajes de las últimas 12 semanas. Es una ayuda para RRHH: nada se corrige sin que una persona lo apruebe.
Encuestas anónimas
Nadie puede ver qué has votado desde Catalink. El sistema guarda el voto unido a tu cuenta solo para que no se pueda votar dos veces.
Chat
Los mensajes viajan cifrados. Tu empresa no los supervisa de forma ordinaria (art. 87 LOPDGDD). Si activa la revisión excepcional, quien revisa tiene que escribir un motivo, el acceso dura un tiempo limitado, queda registrado y se avisa dentro de la conversación.
Grabación de llamadas
Está desactivada salvo que tu empresa la active. Aun así, quien quiere grabar tiene que pedirte permiso en la llamada; se registra quién lo pidió, quién lo concedió y cuándo, y verás un indicador mientras se graba.
Desconexión digital
Fuera de tu jornada (o de la franja de oficina si no fichas) no recibes avisos salvo que tú lo actives, y antes de una llamada fuera de horario se pregunta y queda registrado.
Avisos
Para avisarte en el móvil, Google y Apple reciben el identificador de tu dispositivo y el texto del aviso. En un mensaje del chat, eso incluye el nombre de quien escribe y el comienzo del mensaje; en una llamada, el nombre de quien llama.
El tiempo del Inicio
Si permites la ubicación, el bloque del tiempo la usa para mostrarte el de tu zona; al proveedor del tiempo solo le llega redondeada a un kilómetro aproximadamente. Si no, usa la ciudad de tu perfil. Puedes ocultar el bloque.
Si tu empresa conecta Catalink con otros servicios —tu calendario de Google, su propia analítica o avisos automáticos a otros sistemas—, esos envíos los decide y responde de ellos tu empresa. Si conectas tu calendario de Google, lo autorizas tú y puedes desconectarlo cuando quieras.
6. Catalink GO
La app del empleado. Tu cuenta la crea y la gestiona tu empresa: no hay registro abierto ni compras en la app. Trata los mismos datos que la plataforma (apartado 5) y, además, un identificador del dispositivo para enviarte avisos.
Permisos del móvil
Puedes negar cualquier permiso: solo deja de funcionar lo que lo necesita (por ejemplo, fichar, si tu empresa exige la ubicación o la foto).
- Ubicación
- Al fichar, si tu empresa la usa, y para el bloque del tiempo si lo tienes visible. Nunca en segundo plano.
- Cámara
- Foto de control al fichar, llamadas y videollamadas, publicaciones, historias y tu foto de perfil. Solo cuando tú la abres.
- Fotos
- Para adjuntar imágenes y archivos que tú eliges, y guardar en tu carrete las fotos que haces.
- Micrófono
- Llamadas y vídeos que publicas.
- Face ID o huella
- Entrar sin escribir la contraseña. Lo comprueba tu móvil: Catalink no recibe ningún dato biométrico.
- Avisos y llamadas
- Avisos de Catalink y llamadas entrantes, que suenan como una llamada normal del iPhone y aparecen en su registro de llamadas.
En tu móvil
La app guarda tu sesión, algunos datos para funcionar sin conexión y, si activas Face ID o huella, tu correo y contraseña en el llavero del sistema, protegidos por tu biometría. Los fichajes hechos sin conexión, con su foto y ubicación, esperan en el móvil hasta que se envían.
Sin conexión
Si fichas sin cobertura, la app pide la ubicación por GPS y guarda el fichaje con la hora del dispositivo y la del GPS, para enviarlo en cuanto vuelve la red.
Pantalla de bloqueo y Siri
Con la jornada en marcha, la Dynamic Island y la pantalla de bloqueo muestran tu jornada, tu pausa o tu ausencia, y Siri puede decirte cómo vas sin desbloquear el móvil. Siri nunca ficha por su cuenta: pide confirmación y Face ID y abre la app.
Contenido de otras webs
Un GIF, un vídeo de YouTube, Vimeo o Dailymotion o la vista previa de un enlace se cargan desde su web de origen, que puede ver tu dirección IP.
La app no incluye publicidad, ni herramientas de analítica o de seguimiento, ni comparte tus datos con terceros para fines propios. Para eliminar tu cuenta, ve al apartado 14.
7. Temponetics
El terminal de fichaje para iPad que tu empresa instala en el centro de trabajo. Solo habla con el espacio Catalink de tu empresa y no incluye herramientas de terceros.
Cómo se ficha
Con código y PIN, con el QR temporal de Catalink GO o con una tarjeta NFC o RFID. El terminal toma una foto de control en cada fichaje, que se conserva solo si tu empresa usa la foto de control y se borra a los 30 días. No hay reconocimiento facial ni biometría.
Sin conexión
Si el iPad se queda sin red, guarda hasta 100 fichajes con su foto y los envía en cuanto vuelve la conexión.
Telemetría
Si tu empresa la activa, el terminal envía su estado (batería, memoria, versión, fichajes de la sesión, golpes detectados) y su propia ubicación para saber dónde está instalado. Es la ubicación del iPad, no la de quien ficha.
8. Cuánto tiempo se guardan
Los plazos de la plataforma son los que aplicamos por defecto; tu empresa puede fijar otros dentro de lo que permita la ley.
- Formularios de la web
- Hasta 12 meses desde el último contacto
- Registro de jornada
- Al menos 4 años (art. 34.9 del Estatuto de los Trabajadores); después, lo que decida tu empresa
- Foto de control al fichar
- 30 días
- Foto de una visita
- 30 días, salvo que siga en uso en una tarjeta de visitante
- Historias
- 24 horas, salvo que estén denunciadas y pendientes de revisión
- Grabaciones de llamadas
- 12 meses, o el plazo que fije tu empresa
- Detalle de las llamadas
- 24 meses; el diagnóstico técnico, 3 meses
- Vídeos originales
- 7 días tras convertirlos; queda la versión convertida, sin metadatos
- Notificaciones dentro de Catalink
- 30 días
- Registro de entrega de avisos
- 14 días
- Dispositivos sin usar
- Se desconectan a los 180 días
- Registros de seguridad
- 90 días; las acciones de administración de Catalink, 1 año
- Datos técnicos de rendimiento
- 7 días
- Sesión web sin uso
- Caduca a los 7 días
- Código QR de acceso
- 30 segundos de validez
- Copia inalterable del registro (WORM)
- Si tu empresa la activa, el plazo que ella fije en su almacenamiento; hasta entonces no se puede borrar ni modificar
- Resto de datos de la plataforma
- Mientras tu empresa use Catalink. Al terminar el contrato, se le devuelven o se borran según sus instrucciones
9. Proveedores
Para prestar el servicio contamos con estos proveedores. Cada uno trata solo los datos que necesita para su función, siguiendo nuestras instrucciones y con un contrato de encargo de tratamiento. Ninguno puede usarlos para fines propios.
Amazon Web Services EMEA SARL
España (Aragón). Los vídeos originales se convierten en Francia (París). La CDN entrega desde el punto más cercano.
Servidores, base de datos, archivos, copias de seguridad, conversión de vídeo y entrega de archivos (CDN)
netcup GmbH
Alemania
Servidor propio de retransmisión de llamadas (TURN), gestionado por Catalink. Ve las direcciones IP de quienes hablan y retransmite el audio y el vídeo cifrados, sin poder escucharlos
Cloudflare, Inc.
Red global; empresa en EE. UU.
Protección frente a ataques y entrega de la web. Ve tu dirección IP
Qboxmail S.r.l.
Italia
Envío de los correos de la plataforma: códigos de acceso, avisos y confirmaciones
Google Ireland Ltd. (Firebase Cloud Messaging)
Irlanda; matriz en EE. UU.
Avisos en el móvil y en el navegador: identificador del dispositivo y texto del aviso
Apple Distribution International Ltd.
Irlanda; matriz en EE. UU.
Avisos y llamadas entrantes en iPhone, y Siri si lo usas
Google Ireland Ltd. (Google Maps)
Irlanda; matriz en EE. UU.
Mapas para dibujar centros de trabajo y ver dónde se hizo un fichaje. Recibe esa posición y la IP de quien mira el mapa
WeatherAPI.com
No indica su sede
Datos meteorológicos para el bloque del tiempo. No le enviamos ningún dato personal: la consulta la hacen nuestros servidores, no tu móvil ni tu navegador, con una posición redondeada a un kilómetro aproximadamente o con el nombre de una ciudad o un código postal. Nunca recibe tu nombre, tu correo, tu dirección IP ni ningún identificador, y cada respuesta se reutiliza durante 30 minutos para todas las personas de la misma zona
GIPHY
EE. UU.
Buscador de GIF del chat. Recibe lo que buscas y tu dirección IP
Umami Software, Inc.
EE. UU.
Estadísticas de visitas de catalink.es, sin cookies y sin identificarte
Real Instituto y Observatorio de la Armada
España
Hora oficial para verificar los fichajes. No recibe datos personales
Además, solo si tu empresa las activa: funciones de inteligencia artificial (ver apartado 11) y una copia inalterable del registro de jornada (ver «Copia inalterable del registro» en el apartado 5) en el almacenamiento que tu empresa indique.
Fuera de los proveedores, solo comunicamos datos cuando la ley nos obliga (por ejemplo, a la Inspección de Trabajo, a un juzgado o a la Agencia Tributaria). En una eventual operación societaria, los datos pasarían a la entidad sucesora con, al menos, las mismas garantías.
10. Datos fuera de la UE
Los datos de la plataforma se alojan en la Unión Europea: los servidores, la base de datos, los archivos y las copias de seguridad están en España, y el servidor de llamadas en Alemania.
Algunos proveedores del apartado 9 tienen su sede o su matriz fuera del Espacio Económico Europeo, sobre todo en EE. UU. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea.
WeatherAPI.com no indica dónde tiene su sede y su política permite tratar datos fuera de la UE. Por eso está diseñado para no recibir datos personales: solo una zona aproximada o una ciudad, sin nada que permita saber quién pregunta.
11. Decisiones automatizadas e inteligencia artificial
Catalink no toma decisiones que te afecten de forma automática. Lo que calcula —un fichaje que no cuadra, una ausencia mal registrada, un descanso que falta— es una alerta o una propuesta que siempre revisa y aplica una persona.
Las funciones de inteligencia artificial están desactivadas salvo que tu empresa las active. Si lo hace, el contenido necesario para cada tarea se envía al proveedor de IA que se configure (OpenAI, Anthropic o Google). Antes de enviarlo, se quitan o se sustituyen los datos que identifican a las personas siempre que la tarea lo permita. Tu empresa te informará de qué funciones usa.
12. Seguridad
- Todo viaja cifrado (HTTPS/TLS), y los datos más sensibles se guardan cifrados con una clave que se puede renovar.
- Cada persona ve y toca solo lo que su rol le permite, y lo que no puedes ver no se envía a tu navegador.
- Los archivos privados solo se abren con enlaces firmados que caducan.
- Cada intento de acceso se comprueba, se pide un código cuando algo no cuadra y las sesiones de la web caducan tras 7 días sin uso.
- Los registros de seguridad no guardan contraseñas ni el contenido de los mensajes.
- Revisiones de seguridad periódicas y pruebas automáticas antes de cada publicación.
Ningún sistema es infalible. Si hubiera una brecha de seguridad, avisaríamos a tu empresa sin demora para que, como responsable, informe a la Agencia Española de Protección de Datos y a las personas afectadas cuando corresponda (arts. 33 y 34 RGPD); y lo haríamos nosotros mismos con los datos de los que somos responsables.
13. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir que se limite, llevártelos a otro servicio (portabilidad) y retirar tu consentimiento cuando sea la base del tratamiento, sin que afecte a lo hecho antes.
Si eres empleado de una empresa cliente
Dirígete a tu empresa (normalmente, a RRHH), que es la responsable. Si nos escribes a nosotros, le trasladaremos tu solicitud sin demora y la ayudaremos a responderte.
En los demás casos
Escríbenos a [email protected]. Te responderemos en un mes como máximo y solo te pediremos lo imprescindible para comprobar que eres tú.
Hay límites que pone la ley: el registro de jornada se conserva al menos 4 años aunque pidas suprimirlo (art. 34.9 ET y art. 17.3 RGPD), y un fichaje no se rectifica sobrescribiéndolo, sino añadiendo la corrección. Si tu empresa usa la copia inalterable, esa copia no puede borrarse antes de su plazo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
14. Eliminar tu cuenta de Catalink GO
Tu cuenta la crea y la gestiona tu empresa, que es la responsable de tus datos. Puedes pedir que se elimine desde la app (Cuenta › Eliminar mi cuenta) o, sin usar la app, desde el formulario de eliminación de cuenta. Te llegará un correo para confirmarla; después, tu empresa la tramita en un mes como máximo y te avisamos por correo cuando esté hecha, o si no puede hacerse (por ejemplo, porque sigues en plantilla y necesitas la cuenta para fichar).
Se elimina
Tu acceso (sesiones abiertas, dispositivos conectados y avisos en el móvil), tu foto, tu fondo y tu descripción de perfil, tus preferencias, tu historial de búsqueda, lo que guardaste, los temas que seguías, tus historias y tus conversaciones con el asistente.
Se conserva
El registro de jornada durante al menos 4 años (art. 34.9 ET) y el resto de la documentación laboral (ausencias, vacaciones, contratos y firmas) durante el plazo legal; los guarda tu empresa. También lo que publicaste en el muro y los mensajes del chat, que forman parte de la comunicación interna de tu empresa: puedes borrar tus publicaciones antes, o pedirlo en el motivo al confirmar.
16. Cambios
Actualizamos esta página cuando cambia un proveedor, un plazo o una función que afecte a tus datos, y lo indicamos en la fecha de arriba. Si el cambio es importante, lo avisaremos en la plataforma y, cuando haga falta, te pediremos que vuelvas a aceptar las condiciones de uso.