Política de Privacidad
QURRO SL — Plataforma de Gestión Laboral Integral
Última actualización: 27 de junio de 2026
En Qurro SL nos comprometemos a proteger la privacidad de nuestros usuarios. La presente Política de Privacidad describe cómo recogemos, utilizamos, almacenamos y protegemos los datos personales que nos facilitan los usuarios a través de nuestra plataforma (sitio web, aplicaciones móviles y demás soportes digitales, en adelante la «Plataforma»).
Te recomendamos que leas esta Política con detenimiento antes de utilizar la Plataforma o facilitar tus datos personales. Si tienes alguna duda, puedes contactarnos en soporte@qurro.es.
1. Responsable del Tratamiento
Qurro SL es el responsable del tratamiento de los datos personales recabados a través de la Plataforma, conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).
2. Normativa Aplicable
La presente Política de Privacidad se rige por la siguiente normativa:
- Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
3. Requisitos para Facilitar Datos Personales
3.1. Edad mínima
Para utilizar la Plataforma y facilitar datos personales, el usuario deberá ser mayor de dieciocho (18) años y disponer de capacidad jurídica suficiente. Qurro no recoge conscientemente datos personales de menores de 18 años.
3.2. Veracidad de los datos
Al facilitar datos personales a través de la Plataforma, el usuario garantiza que la información proporcionada es real, veraz, actualizada y le pertenece, y que no está suplantando la identidad de un tercero. El usuario será responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera derivarse del incumplimiento de esta obligación.
4. Datos Personales que Recabamos
Los datos personales que recogemos dependen del tipo de usuario y del servicio utilizado. A continuación, detallamos las categorías de datos tratados:
4.1. Datos de los Usuarios Trabajadores (Candidatos)
- Datos identificativos: nombre, apellidos, dirección de correo electrónico, número de teléfono, fecha de nacimiento, fotografía (opcional).
- Datos profesionales: experiencia laboral, formación académica, habilidades, idiomas, disponibilidad horaria, preferencias de empleo, sector de interés.
- Datos de uso: historial de búsquedas, ofertas consultadas, candidaturas realizadas, mensajes enviados a través de la Plataforma.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores de dispositivo.
- Datos de geolocalización: exclusivamente en el momento del fichaje de jornada, cuando el usuario utilice el Servicio de Fichaje Digital como empleado de un Usuario Empresa, y siempre con su consentimiento previo.
4.2. Datos de los Usuarios Empresa (Empleadores)
- Datos identificativos de la empresa: denominación social, CIF/NIF, domicilio social, sector de actividad, número de empleados.
- Datos de la persona de contacto: nombre, apellidos, cargo, correo electrónico, teléfono.
- Datos de facturación: datos bancarios (IBAN), dirección fiscal, datos de tarjeta de crédito/débito (procesados por pasarelas de pago seguras, no almacenados por Qurro).
- Datos de Seguridad Social: código de cuenta de cotización, régimen de cotización, datos del autorizado RED (cuando se contrate el Servicio de Contratación Express).
- Datos de uso: ofertas publicadas, candidatos seleccionados, historial de contrataciones, configuración de fichaje, informes generados.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo.
4.3. Datos de empleados (a través del Servicio de Fichaje Digital y Contratación Express)
Cuando un Usuario Empresa utiliza los Servicios de Fichaje Digital o Contratación Express, Qurro trata datos de los empleados del Usuario Empresa en calidad de encargado del tratamiento (conforme al artículo 28 del RGPD). Estos datos pueden incluir:
- Datos identificativos: nombre, apellidos, DNI/NIE, número de afiliación a la Seguridad Social (NAF), fecha de nacimiento, nacionalidad.
- Datos laborales: tipo de contrato, fecha de inicio, jornada, salario bruto, categoría profesional, grupo de cotización, convenio colectivo, centro de trabajo.
- Datos de fichaje: hora de entrada, hora de salida, pausas, horas extraordinarias, coordenadas de geolocalización en el momento del fichaje.
- Documentación contractual: contratos de trabajo generados a través del Servicio de Contratación Express.
Nota importante: En estos supuestos, el Usuario Empresa es el responsable del tratamiento de los datos de sus empleados. Qurro actúa exclusivamente como encargado del tratamiento, siguiendo las instrucciones documentadas del Usuario Empresa y conforme al acuerdo de encargado de tratamiento suscrito entre las partes.
4.4. Datos recogidos de forma automática
Al navegar por la Plataforma, recogemos de forma automática cierta información técnica, incluyendo:
- Dirección IP y datos de conexión.
- Tipo y versión de navegador y sistema operativo.
- Páginas visitadas, tiempo de permanencia y patrones de navegación.
- Fecha y hora de acceso.
- URL de referencia (página desde la que el usuario accedió).
- Identificadores de cookies y tecnologías de rastreo similares (conforme a nuestra Política de Cookies).
5. Finalidades del Tratamiento y Base Jurídica
Detallamos a continuación las finalidades para las que tratamos los datos personales y la base jurídica que legitima cada tratamiento:
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Gestión del registro y la cuenta de usuario | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta permanezca activa, y hasta 60 días tras su cancelación |
| Prestación del Servicio de Conexión Laboral: publicación de ofertas, gestión de candidaturas, mensajería | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta permanezca activa. Ofertas de empleo: 30 días desde su publicación (salvo extensión) |
| Prestación del Servicio de Fichaje Digital: registro de entradas, salidas, pausas y horas extraordinarias | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligación legal (art. 6.1.c RGPD — RD-ley 8/2019) | Mínimo 4 años conforme a la legislación laboral española |
| Prestación del Servicio de Contratación Express: alta en SS, elaboración de contrato, comunicaciones TGSS/SEPE | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligación legal (art. 6.1.c RGPD) | Mínimo 4 años (obligaciones laborales y de Seguridad Social). Documentación contractual: 5 años |
| Tratamiento de datos de geolocalización durante el fichaje | Consentimiento del interesado (art. 6.1.a RGPD) | Mínimo 4 años junto con los registros de fichaje |
| Gestión de facturación, cobros y obligaciones contables | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento legal (art. 6.1.c RGPD — normativa fiscal) | Mínimo 5 años (Código de Comercio) o 4 años (Ley General Tributaria) |
| Comunicaciones relacionadas con los Servicios (notificaciones, alertas, soporte) | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación contractual |
| Envío de comunicaciones comerciales y promocionales | Consentimiento del interesado (art. 6.1.a RGPD) | Hasta la retirada del consentimiento |
| Mejora y desarrollo de los Servicios, análisis estadístico y de uso | Interés legítimo de Qurro (art. 6.1.f RGPD) | Datos anonimizados: sin límite. Datos identificables: mientras dure la relación |
| Prevención de fraude, detección de actividad anómala y seguridad de la Plataforma | Interés legítimo de Qurro (art. 6.1.f RGPD) | Mientras dure la relación contractual y hasta 2 años después |
| Atención de consultas, quejas y reclamaciones | Consentimiento del interesado (art. 6.1.a RGPD) | Hasta la resolución de la consulta, y 5 años adicionales para defensa de reclamaciones |
6. Cesión y Comunicación de Datos a Terceros
6.1. Comunicaciones inherentes al servicio
a) Para la adecuada prestación del Servicio de Conexión Laboral, el Usuario Trabajador consiente expresamente que sus datos personales (nombre, perfil profesional, datos de contacto e imagen, en su caso) sean comunicados a los Usuarios Empresa ante cuyas ofertas se postule.
b) Del mismo modo, el Usuario Empresa consiente que sus datos (denominación, sector, ubicación, datos de contacto) sean comunicados a los Usuarios Trabajadores en el marco de la publicación de Ofertas de Empleo.
c) En el caso del Servicio de Contratación Express, los datos de los empleados proporcionados por el Usuario Empresa serán comunicados a la Tesorería General de la Seguridad Social (TGSS), al Servicio Público de Empleo Estatal (SEPE) y a cualesquiera otros organismos públicos que lo requieran para la tramitación del alta y el registro del contrato, actuando Qurro como representante autorizado del Usuario Empresa.
6.2. Prestadores de servicios (encargados del tratamiento)
Qurro podrá comunicar datos personales a terceros prestadores de servicios que actúen como encargados del tratamiento, exclusivamente para las finalidades previstas en esta Política y bajo las garantías contractuales exigidas por el artículo 28 del RGPD. Estos prestadores podrán incluir:
- Proveedores de alojamiento y servicios en la nube (hosting, servidores, infraestructura).
- Proveedores de servicios de pago y pasarelas de cobro.
- Proveedores de servicios de comunicación (correo electrónico, notificaciones push, SMS).
- Proveedores de herramientas de análisis y mejora del servicio.
- Proveedores de servicios de soporte y atención al cliente.
- Asesores jurídicos, fiscales y contables (cuando sea necesario).
Todos los encargados del tratamiento con acceso a datos personales habrán suscrito el correspondiente acuerdo de tratamiento de datos conforme al RGPD y se comprometen a tratar los datos con la debida confidencialidad y seguridad.
6.3. Comunicaciones por obligación legal
Qurro podrá comunicar datos personales a terceros cuando exista una obligación legal para ello, incluyendo requerimientos de autoridades judiciales, fiscales, de la Seguridad Social, de la Inspección de Trabajo o de otras autoridades administrativas competentes.
6.4. Ausencia de cesiones a terceros con fines comerciales
Qurro no cederá ni venderá los datos personales de los usuarios a terceros con fines comerciales, publicitarios ni de marketing, salvo consentimiento expreso del usuario.
7. Transferencias Internacionales de Datos
7.1. Algunos de nuestros prestadores de servicios pueden estar ubicados en países fuera del territorio español y fuera del Espacio Económico Europeo (EEE). La ubicación de estos prestadores puede implicar la existencia de transferencias internacionales de datos personales.
7.2. En todos los casos, Qurro garantiza que dichas transferencias se realizan cumpliendo los requisitos establecidos en los artículos 44 a 49 del RGPD, mediante la aplicación de alguno de los siguientes mecanismos:
- Decisión de adecuación: transferencias a países respecto de los cuales la Comisión Europea haya declarado un nivel de protección adecuado.
- Cláusulas contractuales tipo: aprobadas por la Comisión Europea conforme al artículo 46.2.c) del RGPD.
- Otros mecanismos legalmente válidos: normas corporativas vinculantes, certificaciones aprobadas u otras garantías adecuadas previstas en la normativa aplicable.
7.3. Los usuarios podrán solicitar información sobre las garantías específicas adoptadas para las transferencias internacionales de sus datos, contactando con nosotros en soporte@qurro.es.
8. Qurro como Encargado del Tratamiento
8.1. Cuando el Usuario Empresa utilice los Servicios de Fichaje Digital o Contratación Express, Qurro actuará como encargado del tratamiento de los datos personales de los empleados del Usuario Empresa, conforme a lo dispuesto en el artículo 28 del RGPD.
8.2. En este supuesto, el Usuario Empresa será el responsable del tratamiento y deberá:
- Garantizar que dispone de base jurídica adecuada para el tratamiento de los datos de sus empleados a través de la Plataforma.
- Informar a sus empleados sobre el tratamiento de sus datos conforme al RGPD, incluyendo la comunicación de datos a Qurro como encargado del tratamiento.
- Obtener, en su caso, los consentimientos necesarios (por ejemplo, para el tratamiento de datos de geolocalización).
- Facilitar a Qurro instrucciones documentadas sobre el tratamiento de datos.
8.3. Qurro, como encargado del tratamiento, se compromete a:
- Tratar los datos personales exclusivamente conforme a las instrucciones documentadas del Usuario Empresa.
- Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar la confidencialidad.
- Aplicar las medidas técnicas y organizativas adecuadas para garantizar la seguridad del tratamiento.
- Asistir al Usuario Empresa en el cumplimiento de sus obligaciones respecto al ejercicio de derechos de los interesados.
- Notificar al Usuario Empresa sin dilación indebida cualquier violación de seguridad que afecte a los datos personales tratados.
- Suprimir o devolver los datos personales al finalizar la prestación de los Servicios, salvo obligación legal de conservación.
- Poner a disposición del Usuario Empresa toda la información necesaria para demostrar el cumplimiento de sus obligaciones como encargado.
9. Tratamiento de Datos de Geolocalización
9.1. El Servicio de Fichaje Digital permite el registro de la ubicación del usuario en el momento del fichaje mediante tecnología de geolocalización integrada en la aplicación móvil.
9.2. Los datos de geolocalización se recogen exclusivamente en el momento puntual del fichaje (entrada, salida o pausa) y no de forma continua. Qurro no realiza un seguimiento permanente de la ubicación de los usuarios.
9.3. La activación de la geolocalización requiere el consentimiento explícito del usuario a través de los permisos del dispositivo móvil. El usuario podrá revocar dicho consentimiento en cualquier momento desde la configuración de su dispositivo, si bien ello podrá limitar la funcionalidad del Servicio de Fichaje Digital.
9.4. Los datos de geolocalización se utilizan con la finalidad exclusiva de verificar la ubicación del fichaje y generar registros válidos para el cumplimiento de la normativa de control horario.
10. Tratamiento de Datos en el Servicio de Contratación Express
10.1. El Servicio de Contratación Express requiere el tratamiento de datos personales especialmente sensibles desde un punto de vista laboral y administrativo, incluyendo el DNI/NIE, el número de afiliación a la Seguridad Social (NAF), datos salariales y contractuales.
10.2. Estos datos son proporcionados por el Usuario Empresa y tratados por Qurro exclusivamente para la gestión del alta en la Seguridad Social, la elaboración del contrato de trabajo y las comunicaciones obligatorias con la TGSS y el SEPE.
10.3. Qurro aplica medidas de seguridad reforzadas para el tratamiento de estos datos, incluyendo cifrado en tránsito y en reposo, control de acceso basado en roles, trazabilidad de accesos y registros de auditoría.
10.4. El Usuario Empresa, como responsable del tratamiento, garantiza que ha obtenido la autorización o el consentimiento necesario de los empleados afectados para facilitar sus datos a Qurro con la finalidad de gestionar su alta laboral.
Recomendación: No se deben introducir datos personales identificativos más allá de los estrictamente solicitados por la Plataforma. Recomendamos no compartir documentación sensible a través de canales no seguros. Qurro se exime de responsabilidad por la difusión de datos efectuada por los usuarios fuera de los mecanismos previstos en la Plataforma.
11. Derechos de los Interesados
11.1. De conformidad con el RGPD y la LOPDGDD, los usuarios tienen los siguientes derechos en relación con sus datos personales:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer si tus datos están siendo tratados y, en su caso, obtener una copia de los mismos e información sobre las características del tratamiento. |
| Rectificación | Solicitar la corrección de datos inexactos o la compleción de datos incompletos. |
| Supresión | Solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos. |
| Oposición | Oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, incluyendo el tratamiento con fines de marketing directo. |
| Limitación | Solicitar que se limite el tratamiento de tus datos en determinados supuestos (mientras se verifica la exactitud de los datos, cuando el tratamiento sea ilícito, etc.). |
| Portabilidad | Recibir los datos que nos hayas proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. |
| No ser objeto de decisiones automatizadas | No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente. |
11.2. Para ejercer estos derechos, podrás dirigir tu solicitud a soporte@qurro.es (Att. Protección de Datos), indicando claramente qué derecho deseas ejercer y acompañando copia de tu DNI o documento identificativo equivalente.
11.3. Qurro responderá a las solicitudes en el plazo máximo de un (1) mes desde la recepción de la solicitud completa, conforme a lo establecido en el artículo 12.3 del RGPD. En casos de especial complejidad, este plazo podrá ampliarse hasta dos (2) meses adicionales, previa notificación al interesado.
11.4. Si consideras que tus derechos no han sido adecuadamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es.
11.5. Derechos de los empleados de Usuarios Empresa
Cuando los datos sean tratados por Qurro en calidad de encargado del tratamiento (fichaje digital, contratación express), los empleados del Usuario Empresa deberán ejercer sus derechos ante el propio Usuario Empresa como responsable del tratamiento. Qurro asistirá al Usuario Empresa en la atención de dichas solicitudes.
12. Medidas de Seguridad
12.1. Qurro ha implantado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y protegerlos frente a su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas.
12.2. Entre las medidas implementadas se incluyen, de forma no limitativa:
- Cifrado de datos en tránsito (TLS/SSL) y en reposo.
- Control de acceso basado en roles y principio de mínimo privilegio.
- Autenticación segura y políticas de contraseñas robustas.
- Copias de seguridad periódicas y planes de recuperación ante desastres.
- Monitorización y registros de auditoría de accesos a datos.
- Formación del personal en materia de protección de datos y seguridad de la información.
- Evaluaciones de impacto en la protección de datos (EIPD) cuando el tratamiento pueda suponer un alto riesgo.
- Procedimientos de gestión de incidencias y notificación de brechas de seguridad.
12.3. No obstante, Qurro informa de que ninguna medida de seguridad es infalible. La propia naturaleza de Internet implica riesgos inherentes que, pese a los mejores esfuerzos, no pueden ser completamente eliminados. Qurro se compromete a actuar con rapidez y diligencia ante cualquier incidencia de seguridad que pueda afectar a los datos personales de los usuarios.
13. Política de Cookies
13.1. La Plataforma utiliza cookies y tecnologías de rastreo similares para mejorar la experiencia de navegación, analizar el uso de la Plataforma y personalizar los contenidos.
13.2. Las cookies se clasifican en:
- Cookies técnicas o estrictamente necesarias: imprescindibles para el funcionamiento de la Plataforma y la prestación de los Servicios. No requieren consentimiento.
- Cookies de preferencias o personalización: permiten recordar las preferencias del usuario (idioma, configuración de la cuenta).
- Cookies analíticas o de medición: permiten analizar la actividad de los usuarios en la Plataforma para mejorar los Servicios.
- Cookies de publicidad comportamental: permiten ofrecer publicidad personalizada basada en los hábitos de navegación del usuario.
13.3. Al acceder a la Plataforma por primera vez, el usuario verá un banner informativo sobre el uso de cookies, donde podrá aceptar todas, configurar sus preferencias o rechazar las cookies no esenciales.
13.4. El usuario puede modificar sus preferencias de cookies en cualquier momento a través del panel de configuración de cookies de la Plataforma o mediante la configuración de su navegador.
13.5. Para información detallada sobre las cookies utilizadas, su finalidad, duración y titularidad, consulta nuestra Política de Cookies, disponible en la Plataforma.
14. Comunicaciones Comerciales
14.1. Qurro podrá enviar comunicaciones comerciales por medios electrónicos (correo electrónico, notificaciones push, SMS) a los usuarios que hayan prestado su consentimiento expreso para ello, de conformidad con el artículo 21 de la LSSI-CE.
14.2. El usuario podrá revocar su consentimiento para la recepción de comunicaciones comerciales en cualquier momento a través de:
- El enlace de baja incluido en cada comunicación comercial.
- La configuración de notificaciones en su Cuenta.
- Comunicación por escrito a soporte@qurro.es.
14.3. La retirada del consentimiento para comunicaciones comerciales no afectará a las comunicaciones de servicio necesarias para la prestación de los Servicios contratados (notificaciones de sistema, alertas de seguridad, información contractual).
15. Enlaces a Sitios Web de Terceros
La Plataforma puede contener enlaces a sitios web de terceros. Qurro no es responsable de las políticas de privacidad ni del tratamiento de datos personales que realicen dichos sitios web. Recomendamos a los usuarios que consulten las políticas de privacidad de cualquier sitio web de terceros antes de facilitar sus datos personales.
16. Notificación de Violaciones de Seguridad
16.1. En caso de que se produzca una violación de la seguridad de los datos personales que pueda suponer un alto riesgo para los derechos y libertades de los usuarios, Qurro notificará dicha violación a la Agencia Española de Protección de Datos en un plazo máximo de setenta y dos (72) horas desde que tenga conocimiento de la misma, conforme al artículo 33 del RGPD.
16.2. Asimismo, cuando la violación de seguridad pueda entrañar un alto riesgo para los derechos y libertades de los interesados, Qurro comunicará la incidencia a los usuarios afectados sin dilación indebida, conforme al artículo 34 del RGPD.
17. Confidencialidad
Los datos recogidos en todas las comunicaciones entre Qurro y los usuarios serán tratados con absoluta confidencialidad. Qurro se compromete a la obligación de secreto de los datos de carácter personal, a su deber de guardarlos y a adoptar las medidas necesarias para evitar su alteración, pérdida y tratamiento o acceso no autorizado, conforme a la normativa vigente.
18. Modificaciones de la Política de Privacidad
18.1. Qurro se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o a cambios en nuestros servicios o prácticas empresariales.
18.2. Las modificaciones serán publicadas en la Plataforma con indicación de la fecha de última actualización. Cuando las modificaciones sean significativas, se notificarán a los usuarios registrados por correo electrónico o mediante un aviso destacado en la Plataforma con una antelación mínima de treinta (30) días naturales.
18.3. La continuación del uso de los Servicios tras la publicación de las modificaciones implica la aceptación de la Política de Privacidad actualizada.
19. Datos de Contacto
Para cualquier consulta, solicitud o reclamación relacionada con la presente Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a través de:
Aviso importante: El presente documento ha sido elaborado con fines informativos y constituye una base para la Política de Privacidad de Qurro SL. Se recomienda encarecidamente su revisión por parte de un profesional del derecho especializado en protección de datos antes de su publicación definitiva, con el fin de verificar su adecuación a la legislación vigente y a las circunstancias específicas de la empresa. Este documento no constituye asesoramiento jurídico.
© 2026 Qurro SL — Todos los derechos reservados.