Evidencia de cumplimiento — no vigilancia
¿Puedes demostrar que tu equipo remoto trabaja desde donde exige el contrato?
No rastreamos dónde está tu equipo. limen genera evidencia auditable de que el trabajo remoto se realizó desde un país permitido por contrato — sin almacenar nunca la ubicación exacta.
Llamada de 30 minutos · sin pitch de producto · habla con quien lo construye.
a3f1c0b7e2…d49f · SHA-256
El riesgo
Un contrato que dice “solo UE” no demuestra nada.
Una empresa española contrata a un desarrollador en remoto bajo contrato que exige residencia en la UE. En realidad trabaja desde Tailandia con una VPN, accediendo cada día a datos de clientes cubiertos por el GDPR. Llega una brecha — o una auditoría. La empresa no puede demostrar que tenía ningún control sobre desde dónde se accedía a esos datos. La multa, la pérdida del cliente y el golpe reputacional son de la empresa. El trabajador ya no está.
del volumen de negocio global — multa GDPR máxima
deja sin valor la ubicación basada solo en IP
controles que la mayoría puede demostrar hoy
Usamos un ejemplo europeo porque es donde la presión aprieta más hoy. Pero el hueco es idéntico en cualquier sitio donde un contrato, un DPA de cliente, una certificación o un regulador restrinjan desde dónde se trabaja.
El mismo hueco, allí donde se restringe la ubicación
Cómo funciona
Tres señales independientes. Un resultado de cumplimiento.
En cada check-in laboral con biometría, limen resuelve la jurisdicción a partir de varias señales del dispositivo y registra solo el resultado.
GPS
Ubicación por hardware del dispositivo, con detección de mock location.
Posicionamiento WiFi
BSSIDs de redes cercanas resueltos a un país — y luego descartados.
Geolocalización IP
Señal a nivel de ISP, nunca suficiente por sí sola.
La coherencia entre señales da uno de tres resultados — la incertidumbre técnica nunca se trata como culpa:
Conforme
Evidencia suficiente de que el trabajo ocurrió desde la jurisdicción permitida.
A revisar
Evidencia insuficiente o inconsistente — se marca, nunca se penaliza en automático.
No conforme
Evidencia fuerte de jurisdicción no permitida o manipulación.
Privacidad por diseño
Guardamos la prueba. No la ubicación.
Las coordenadas GPS exactas y los BSSIDs WiFi se procesan de forma transitoria para derivar la jurisdicción, y se destruyen — nunca se persisten ni se loguean. La minimización de datos del GDPR (Art. 5) es la arquitectura, no un ajuste.
Nunca se almacena
- Coordenadas GPS exactas
- BSSIDs WiFi
- Ubicación en tiempo real
- Rastreo fuera de horario
Se guarda como evidencia de auditoría
- Resultado de cumplimiento
- Score de confianza
- Señales de integridad del dispositivo
- Hash inmutable del registro
Listo para auditoría por diseño
Cuando un auditor pregunta, tienes la prueba.
Cada check-in se convierte en evidencia que aguanta una inspección, una auditoría de cliente o una reclamación de ciberseguro — sin que nadie tenga que fiarse de nuestra palabra.
- 01
Registro inmutable
Cada check-in se hashea (SHA-256) en el momento de crearse, y nunca se recalcula.
- 02
Append-only
Los registros no se pueden editar ni borrar — ni tú, ni nosotros, ni ningún workspace — durante el periodo de retención.
- 03
Reproducible
policy_version y app_version registran exactamente qué reglas y umbrales aplicaban en el momento del check-in.
- 04
Paquete de evidencia autónomo
Exporta un CSV/PDF firmado con manifest y cadena de hashes — verificable offline, incluso meses después de cancelar.
Precios
Precio como evidencia de auditoría — no como rastreo por asiento.
Una cuota base por workspace más empleados verificados incluidos. Solo se factura por las personas bajo verificación — no por administradores, managers ni auditores.
Core
Hasta 5 empleados verificados
+€10 adicional
Agencias, consultoras pequeñas, MSPs con pocos remotos
Professional
Hasta 20 empleados verificados
+€8 adicional
Consultoras tech, BPOs, IT/MSP con equipos remotos medianos
Regulated
Hasta 75 empleados verificados
+€6 adicional
Fintech, healthtech, ciberseguridad, proveedores con auditorías de cliente
Enterprise
Hasta 150+ empleados verificados
+Custom adicional
SSO / MDM / DPA avanzado / SLA dedicado / procurement
Piloto fundador: €49/mes durante 3 meses — limitado a los primeros 5–10 clientes.
Para quién es
Dos compradores. Un mismo audit trail.
DPO / Responsable de seguridad
Genera el audit trail que acredita diligencia debida ante una inspección o brecha — evidencia documental de cumplimiento, no vigilancia.
RRHH / Operaciones
Cumple con las condiciones de residencia que ya tienes firmadas en los contratos, sin montar una auditoría manual.
FAQ
Las preguntas que conviene hacerse primero.
¿Esto es vigilancia de empleados?
No. limen nunca almacena la ubicación exacta ni rastrea en tiempo real. Registra un resultado de cumplimiento ligado a un check-in laboral — evidencia de auditoría, no monitorización.
¿Y si usan una VPN?
La IP por sí sola nunca da un resultado conforme. El GPS, el posicionamiento WiFi y la atestación del dispositivo delatan los montajes solo-VPN, y una mock location detectada se registra directamente como no conforme.
¿Almacenáis la ubicación del empleado?
Nunca. Las coordenadas GPS y los BSSIDs WiFi se procesan de forma transitoria para derivar la jurisdicción, y se destruyen. Solo se persisten el resultado y los campos técnicos de señal.
¿iOS o Android?
El MVP es Android-first (GPS + WiFi + IP). iOS sale con GPS + IP; el posicionamiento WiFi llega tras el lanzamiento, ya que requiere un entitlement especial de Apple.
BYOD — ¿podemos exigir la app?
limen está pensado para empresas que pueden exigir un check-in móvil como condición de acceso remoto. Un check-in web o solo-IP es evadible por VPN y no es evidencia de alta confianza.
¿Cumple con el GDPR?
Está construido sobre minimización de datos, con roles claros de controller/processor, un DPA, una cláusula contractual generada y un acknowledgement documentado (no “consentimiento”). Esto no es asesoramiento legal.
Hablemos
Tus contractors remotos podrían estar accediendo a datos de clientes desde países no autorizados usando una VPN. ¿Puedes demostrar que no?
Agenda una llamada de 30 minutos. Repasamos cómo es el audit trail en la práctica y si encaja con tus requisitos de jurisdicción y contrato — sin slides, sin pitch de producto.