Aviso de Privacidad

1. Responsable

APSIS ("nosotros") opera la plataforma de control de asistencia disponible en este sitio. Cuando una empresa ("Cliente") contrata APSIS para administrar la asistencia de su personal, el Cliente es el responsable principal de los datos personales de sus propios empleados frente a ellos, y APSIS actúa como encargado: tratamos esos datos únicamente para prestar el servicio que el Cliente configura, y no para fines propios.

2. Datos que recabamos

• Datos de cuenta: nombre, correo electrónico y contraseña (cifrada) de quien administra la cuenta.
• Datos de la empresa: nombre de la empresa, sucursales y configuración operativa.
• Datos de empleados que el Cliente da de alta: nombre, fotografía, y un descriptor biométrico facial (una representación numérica del rostro, no la imagen en sí) usado para verificar identidad al marcar asistencia.
• Ubicación: solo se registra si una marcación de asistencia ocurrió dentro o fuera del radio permitido de la sucursal. La coordenada exacta únicamente se conserva cuando la marcación queda fuera de ese radio, para poder revisar el caso.
• Registros de asistencia, incidencias, turnos y prenómina generados por el uso normal del servicio.

3. Dato biométrico: finalidad y alcance

El descriptor facial se usa exclusivamente para verificar, al momento de marcar entrada o salida, que quien registra la asistencia es la misma persona previamente dada de alta — evitando que alguien marque en nombre de otro empleado. No se utiliza para ningún otro fin, no se comparte con terceros ajenos a la operación del servicio, y se elimina si el empleado es dado de baja del sistema o si el Cliente lo solicita.

Si eres empleado de una empresa que usa APSIS: es esa empresa, como tu empleador, quien debe informarte sobre la recolección de tu dato biométrico y, en su caso, recabar tu consentimiento conforme a la legislación laboral y de protección de datos aplicable. Puedes solicitarle a tu empleador que te muestre este aviso.

4. Medidas de seguridad

• Toda la comunicación con la plataforma viaja cifrada (TLS/HTTPS).
• Los datos se almacenan en infraestructura con cifrado en reposo y control de acceso por roles.
• El acceso a los datos de cada empresa está aislado del de las demás empresas que usan APSIS.
• Ofrecemos verificación en dos pasos y cierre de sesión automático al cambiar la contraseña.

5. Con quién compartimos datos

Usamos proveedores de infraestructura para operar el servicio (por ejemplo, hospedaje de base de datos y envío de correo transaccional). Estos proveedores procesan los datos únicamente para que APSIS funcione, bajo sus propias medidas de seguridad, y no los usan con fines propios. No vendemos datos personales a nadie.

6. Conservación

Conservamos los datos mientras la cuenta del Cliente esté activa. Al cancelar una cuenta, o a solicitud del Cliente, los datos —incluyendo descriptores biométricos— pueden eliminarse; contáctanos para solicitarlo.

7. Derechos ARCO

Puedes solicitar acceder, rectificar, cancelar u oponerte al uso de tus datos personales. Si eres empleado de un Cliente, dirige tu solicitud primero a tu empleador (quien administra tu cuenta); si eres el administrador de una cuenta, escríbenos directamente.

8. Cambios a este aviso

Podemos actualizar este aviso conforme evoluciona el servicio. Los cambios relevantes se anunciarán dentro de la plataforma.

9. Contacto

Para dudas o solicitudes sobre este aviso, escríbenos desde el formulario de contacto en nuestra página principal.