En construcción se tratan datos de empleados, autónomos, subcontratas, clientes y visitas a obra: nóminas, PRL, accesos, coordenadas, documentación de calidad y, a veces, cámaras en instalaciones o almacenes.
La empresa es responsable. Gestoría, software de obra, control de accesos, vigilancia o IA de planificación pueden ser encargados. Las subcontratas no siempre lo son: hay que ver si tratan datos por vuestra cuenta o los suyos propios.
En RNOVA Security dejamos roles, contratos y conservación de obra ordenados, y conectamos con NIS2 o ISO si os lo piden.
Personal, PRL y accesos a obra
Altas, EPIs, reconocimientos, control de jornada y listados de acceso. La empresa debe recibir las conclusiones de aptitud y las medidas preventivas que correspondan, no el historial ni los resultados médicos completos. La información clínica queda reservada al personal sanitario y a las autoridades sanitarias competentes en los términos legales. Revisamos quién ve el listado de obra y cuánto se conserva.
Subcontratas y documentación
Intercambio de DNI, TC o contratos con la principal o el cliente. Minimización: no se envía la carpeta completa si basta un certificado. Encargo solo cuando la otra parte trata datos por vosotros.
Videovigilancia y geolocalización
Cámaras en almacén o caseta, GPS de vehículos o maquinaria: informar a la plantilla, finalidad, plazos y acceso. No un control encubierto.
Inteligencia artificial
IA para planificación, mediciones, informes o seguridad. El riesgo es subir planos con datos de personas, listados de obra o grabaciones. Revisamos proveedor, minimización y el Reglamento de IA si hay sistemas de vigilancia inteligente.
IA y cumplimiento · NIS2 e ISO 27001
Riesgos habituales
- WhatsApp de obra con DNI y datos de toda la cuadrilla.
- Reconocimientos médicos en una carpeta compartida.
- Cámaras o GPS sin informar.
- Subcontrata con acceso al ERP sin contrato.
- IA de informes con datos identificables de trabajadores.
Qué entregamos
- Registro, información a plantilla y criterios PRL.
- Mapa de subcontratas y encargos reales.
- Videovigilancia y, si hay, geolocalización.
- Conservación de documentación de obra.
- Puente con ciberseguridad si el cliente la exige.
- Revisión de IA.
Preguntas frecuentes
¿La subcontrata es encargada?
No siempre. Si solo ejecuta obra con sus propios trabajadores, su régimen es otro. Si accede a vuestros sistemas o listados, hay que documentarlo.
¿Podemos poner GPS a los vehículos?
Sí, con información, finalidad (seguridad, logística) y límites. No un rastreo sin aviso.
¿NIS2 aplica a una constructora?
Depende del tamaño y del tipo de servicio. Lo vemos junto al RGPD en el diagnóstico.
¿IA para partes de obra?
Sí, sin volcar DNI ni datos de salud. Ver IA y cumplimiento.
Protección de datos pensada para oficina técnica y obra.