Política de privacidad
Última actualización: 27 de mayo de 2026
1. Responsable del tratamiento
GRUPO ON TOUR ENTERTAINMENT S.L. (en adelante, "Hermar Producciones"), con CIF B-72690027 y domicilio en calle Acueducto, 10 - 5B, 41008 Sevilla (España).
Contacto para asuntos de privacidad y protección de datos: comunicacion@hermarproducciones.com.
2. Ámbito de aplicación
Esta política se aplica al sistema de gestión interna disponible en hermar.crescere.es y a las aplicaciones móviles asociadas (iOS y Android) publicadas como Hermar Producciones. Se trata de un sistema privado de uso interno de la empresa y de sus colaboradores autorizados (empleados y artistas contratados); no está abierto al público general. El acceso requiere invitación expresa por parte de un administrador.
3. Datos que tratamos
- Datos de cuenta: nombre, apellidos, email, rol asignado, contraseña cifrada con bcrypt, identificador de Google (si se inicia sesión con SSO de Google) y avatar.
- Datos laborales (fichaje y registro de jornada): fecha y hora de entradas y salidas, dirección IP desde la que se realiza el fichaje, ajustes manuales realizados por administradores, periodos de autorización para fichar y observaciones.
- Vacaciones y ausencias: tipo (vacaciones, día libre, festivo, baja médica), fechas, motivo, estado de aprobación, fecha de revisión.
- Datos profesionales y operativos: eventos, contratos, tareas asignadas, facturas, contactos profesionales, artistas, recintos, proveedores, vehículos, hoteles, y demás información necesaria para la gestión de la actividad de producción musical.
- Datos del dispositivo móvil: token de notificaciones push (Expo Push Token, que internamente utiliza FCM en Android y APNs en iOS), plataforma (iOS/Android), versión de la app y fecha de la última actividad. No recopilamos geolocalización, ni acceso al micrófono, cámara, contactos, fotos ni datos biométricos.
- Datos de uso y diagnóstico: registros técnicos de errores y accesos al sistema con finalidad de seguridad y depuración.
4. Finalidad del tratamiento
- Gestionar el control horario y registro de jornada de los trabajadores en cumplimiento del Real Decreto-ley 8/2019.
- Coordinar la producción de eventos, conciertos y giras.
- Enviar notificaciones operativas (asignación de tareas, recordatorios de fichaje, aprobación o rechazo de vacaciones, firma de contratos, comunicados internos) vía notificaciones push, correo electrónico o mensajería interna.
- Generar contratos, liquidaciones, hojas de ruta y documentación legal asociada.
- Garantizar la seguridad de la plataforma y prevenir accesos no autorizados.
5. Base jurídica
- Relación laboral o de prestación de servicios entre el usuario y la empresa (artículo 6.1.b RGPD).
- Cumplimiento de obligaciones legales, en particular el registro horario obligatorio (artículo 6.1.c RGPD).
- Interés legítimo de la empresa en la gestión interna y seguridad de su actividad (artículo 6.1.f RGPD).
- Consentimiento específico para el envío de notificaciones push, revocable en cualquier momento desde los ajustes del sistema operativo del dispositivo o desde el perfil del usuario en la app (artículo 6.1.a RGPD).
6. Conservación de los datos
Los datos personales se conservan mientras dure la relación con el usuario y los plazos legales correspondientes:
- Datos laborales (registros de jornada): 4 años según el artículo 21 de la Ley de Infracciones y Sanciones del Orden Social.
- Datos contables y de facturación: 6 años según el Código de Comercio.
- Contratos: mientras se mantenga la relación contractual y los plazos legales aplicables (típicamente 5 años desde la finalización).
- Tokens de notificaciones push: hasta que el usuario desinstale la app o cierre sesión.
- Tras los plazos indicados, los datos se anonimizan o eliminan de forma segura.
7. Destinatarios y transferencias internacionales
Los datos no se ceden a terceros, salvo a los siguientes encargados del tratamiento estrictamente necesarios para la prestación del servicio:
- Plesk (alojamiento en servidores en la Unión Europea).
- Google LLC (Firebase Cloud Messaging, Gmail SMTP) y Apple Inc. (APNs) para el envío de notificaciones push y emails transaccionales. Transferencia internacional cubierta por las cláusulas contractuales tipo de la Comisión Europea y, en el caso de EE. UU., bajo el EU-US Data Privacy Framework.
- Expo (Expo Application Services) como pasarela de envío de notificaciones push. Mismas garantías que el punto anterior.
- Autoridades públicas competentes cuando exista obligación legal.
No vendemos, alquilamos ni cedemos los datos personales con fines comerciales o publicitarios. No utilizamos servicios de seguimiento, perfilado publicitario ni redes de publicidad de terceros.
8. Derechos del usuario
El usuario tiene derecho a:
- Acceso: obtener confirmación de qué datos suyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de los datos.
- Oposición al tratamiento basado en interés legítimo.
- Limitación del tratamiento.
- Portabilidad: recibir sus datos en formato estructurado.
- Revocación del consentimiento en cualquier momento (sin efectos retroactivos).
Para ejercer estos derechos, envíe una solicitud por escrito a comunicacion@hermarproducciones.com adjuntando copia de su documento de identidad. Responderemos en el plazo máximo de un mes.
Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Eliminación de la cuenta
Dado el carácter interno de la aplicación, las cuentas son gestionadas por los administradores de Hermar Producciones. Para solicitar la eliminación de su cuenta y datos personales asociados, el usuario puede:
- Solicitarlo al administrador interno de la empresa, que procederá a desactivar o eliminar la cuenta desde el panel de administración.
- Enviar la solicitud por escrito a comunicacion@hermarproducciones.com indicando el email asociado a la cuenta.
La eliminación se realizará en un plazo máximo de 30 días naturales desde la recepción de la solicitud, salvo aquellos datos cuya conservación venga impuesta por obligación legal (ver apartado 6), en cuyo caso quedarán bloqueados y únicamente accesibles a las autoridades competentes.
10. Menores de edad
El servicio está dirigido exclusivamente a personas mayores de edad en el contexto de una relación laboral o profesional. No recogemos conscientemente datos de menores de 16 años. Si detectamos que se ha creado una cuenta de un menor, será eliminada de inmediato.
11. Cookies y tecnologías similares
El sitio web utiliza exclusivamente cookies técnicas estrictamente necesarias para mantener la sesión iniciada por el usuario y proteger contra ataques CSRF. No utilizamos cookies de analítica, marketing ni de terceros. Estas cookies no requieren consentimiento por estar exentas según el artículo 22.2 de la LSSI.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo:
- Conexión cifrada HTTPS (TLS 1.2+) en toda comunicación.
- Contraseñas almacenadas con cifrado bcrypt (nunca en texto plano).
- Copias de seguridad regulares y registradas.
- Control de acceso por roles (admin, producción, consulta, fichaje).
- Registro de auditoría de acciones administrativas críticas.
- Aislamiento de credenciales de servicios externos (claves API y secretos fuera del código fuente).
13. Cambios en esta política
Hermar Producciones se reserva el derecho a modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o de los servicios prestados. Los cambios sustanciales se notificarán a los usuarios con al menos 30 días de antelación a través del propio sistema o por correo electrónico.