Un registro que nadie puede tocar por detrás
Cada fichaje guarda el hash SHA-256 de su contenido encadenado con el anterior. Si alguien modifica la base de datos a mano la cadena se rompe, y el panel dice en qué eslabón.
02 / 04SaaS de control horario
Gremial
SaaS multi-tenant para cumplir la ley de registro horario. Dos apps en App Store y Google Play, auditoría inalterable.
- Mi papel
- Diseño, código, apps nativas y despliegue
- Año
- 2026
Stack
TurborepoExpoNode.jsPostgreSQLStripeVitest
- commits en 6 semanas
- 210
- apps en un monorepo
- 6
- ficheros de test
- 216
- apps en las stores
- 2
01El problema
Desde 2019 toda empresa en España debe registrar la jornada de cada persona y guardarla cuatro años. El bar, el taller o la clínica de 3 a 40 empleados se quedan entre un Excel que no prueba nada y suites de RRHH que necesitan un consultor para implantarse. Gremial está pensado para darse de alta y tener a la plantilla fichando en menos de diez minutos.
02Qué construí
- 01Monorepo Turborepo: API REST, panel de empresa, admin interno, web pública y app nativa con Expo
- 02Fichaje por geofence GPS, tablet con QR de un solo uso y modo offline que sincroniza después
- 03Doble aceptación: cualquier corrección es una propuesta de la empresa que el empleado acepta
- 04Planificador de turnos, ausencias, alertas de convenio e informe mensual en PDF, Excel y CSV
- 05Acceso temporal de solo lectura para la Inspección de Trabajo
- 06Facturación con Stripe y una demo pública que crea una empresa por visitante y la borra a las dos horas
03Decisiones que importan
La empresa nunca corrige sola
Editar, crear o anular un fichaje es una propuesta con motivo que el empleado tiene que aceptar. Protege al trabajador y es la mejor defensa del empresario ante una inspección.
La hora la pone el servidor, y el fichaje nunca se bloquea
No se acepta ningún timestamp del móvil. Y si fallan la cámara, el GPS o la cobertura, el fichaje se guarda igual y queda marcado como sin evidencia: cumplir la ley no puede depender de un sensor.
Ningún dato cruza empresas
Row-level security en Postgres, consultas siempre a través de un cliente atado a la empresa y un serializador por audiencia: ningún endpoint devuelve una fila tal cual.
04En movimiento
✓
Entrada registrada · 08:00:12
Dentro de zona · 18 m
QR · 30s