Gracias por ser parte de nuestra comunidad en Unique Punch. Tomamos tu privacidad muy en serio y nos comprometemos a protegerla. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra aplicación móvil Unique Punch.
Recopilación de Información
Datos Personales
Cuando usas nuestra app, recopilamos la siguiente información personal:
- Identificación: Capturamos una fotografía al inicio y al final de tu turno para verificar tu identidad y ubicación.
- Datos de Ubicación: Recopilamos continuamente tus datos de ubicación durante los turnos de trabajo activos (cuando estás fichado) en tu dispositivo móvil (iOS y Android) para verificar que te encuentras en el lugar de trabajo designado. No recopilamos datos de ubicación fuera del horario laboral, incluyendo durante los descansos o entre el fichaje de salida y el siguiente fichaje de entrada.
Datos de Uso
Podemos recopilar datos relacionados con cómo usas la app, incluyendo cuántas horas has trabajado, tu rol y otros datos operativos necesarios para el funcionamiento de la app.
Uso de la Información
Usamos la información que recopilamos para diversos fines, incluyendo:
- Monitorear el uso del servicio.
- Evaluar las horas trabajadas, tu rol y calcular el pago correspondiente.
- Verificar tu identidad y ubicación para el turno que estás trabajando.
Base Legal para el Rastreo de Ubicación
Nuestra recopilación y uso de datos de ubicación durante el horario laboral está respaldada por diversas leyes laborales y de empleo que permiten a los empleadores verificar la ubicación y las horas de trabajo de los empleados con fines comerciales legítimos:
- Fair Labor Standards Act (FLSA): Permite a los empleadores rastrear y verificar las horas y la ubicación de trabajo para asegurar el cumplimiento de los requisitos de salarios y jornada.
- Leyes Estatales de Empleo: Los estados en los que operamos permiten un monitoreo razonable del lugar de trabajo y el rastreo de ubicación durante los turnos de trabajo activos por necesidad empresarial, incluyendo la verificación de la ubicación de trabajo.
- Leyes de Privacidad (CCPA/GDPR): Permiten el procesamiento de datos personales, incluidos los datos de ubicación, por intereses comerciales legítimos como verificar la ubicación de trabajo y prevenir el robo de tiempo.
- Contratos de Empleo: Los acuerdos laborales estándar suelen incluir disposiciones que permiten a los empleadores monitorear las actividades laborales y la ubicación durante el horario de trabajo.
El rastreo de ubicación se limita únicamente al horario laboral y cesa inmediatamente al fichar la salida, incluyendo durante los descansos, para respetar la privacidad del empleado fuera del horario de trabajo.
Retención de Datos
Las fotos de fichaje de entrada/salida, los datos de ubicación y de uso se almacenan de forma segura y solo son accesibles por personal autorizado con fines de auditoría. Esto permite verificar tu presencia en el lugar de trabajo si surgen preguntas.
Divulgación de Datos
No compartiremos tu información personal con terceros a menos que la ley lo requiera o con tu consentimiento explícito.
Seguridad de los Datos
Nos comprometemos a proteger tus datos y empleamos medidas de seguridad robustas, aprovechando las capacidades de Firebase, nuestra plataforma backend. Estas medidas incluyen:
- Autenticación Segura: Firebase Authentication proporciona soluciones de autenticación de usuarios seguras, incluyendo correo/contraseña, con protección integrada contra vulnerabilidades comunes.
- Cifrado de Datos en Tránsito y en Reposo: Firebase usa protocolos de cifrado estándar de la industria, como TLS/SSL, para proteger los datos transmitidos entre tu dispositivo y nuestros servidores. Los datos almacenados en servicios de Firebase, como Cloud Firestore y Realtime Database, también están cifrados en reposo.
- Control de Acceso Basado en Roles (RBAC): Las Firebase Security Rules nos permiten definir un control de acceso granular, asegurando que los usuarios solo puedan acceder a los datos que están autorizados a ver o modificar.
- Seguridad de la Infraestructura: Firebase funciona sobre la infraestructura segura de Google Cloud Platform, que se beneficia de las extensas inversiones de Google en seguridad, incluyendo seguridad física, seguridad de red y gestión de vulnerabilidades.
- Actualizaciones y Parches de Seguridad Regulares: Firebase y Google Cloud Platform reciben monitoreo de seguridad continuo y actualizaciones y parches regulares para abordar posibles vulnerabilidades.
- Seguridad del Centro de Datos: Los centros de datos de Google emplean estrictas medidas de seguridad física, incluyendo controles de acceso biométricos, vigilancia y salvaguardas ambientales.
- Certificaciones de Cumplimiento: Firebase y Google Cloud Platform cumplen con numerosas certificaciones de la industria, demostrando su compromiso con los estándares de seguridad y privacidad (por ejemplo, ISO 27001, SOC 2).
- Infraestructura de Servidores Segura: Utilizamos servidores seguros proporcionados por Google Cloud Platform, diseñados para resistir el acceso no autorizado y mantener la integridad de los datos.
- Respaldo y Recuperación de Datos: Firebase proporciona capacidades de respaldo y recuperación de datos, ayudando a proteger contra la pérdida de datos.
Tus Derechos
Tienes el derecho de acceder, actualizar o eliminar tu información personal en cualquier momento contactándonos.
Cambios a esta Política de Privacidad
Podemos actualizar nuestra Política de Privacidad de vez en cuando. Te notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página.
Contáctanos
Si tienes preguntas o comentarios sobre esta Política de Privacidad, contáctanos en: