Política de Privacidad de Reloj Ingesoft
Esta política describe cómo recopilamos, usamos, almacenamos, compartimos y eliminamos los datos personales y biométricos utilizados por Reloj Ingesoft, incluida la verificación facial usada para enrolamiento y marcación de asistencia.
1. Responsable del tratamiento
Reloj Ingesoft es una plataforma de control horario, asistencia y gestión laboral operada por Ingesoft. Esta política aplica al uso de la aplicación, del backend de asistencia y de las funciones de verificación facial disponibles para los usuarios autorizados.
2. Datos que recopilamos
Dependiendo de las funciones que utilices, podemos recopilar las siguientes categorías de datos:
- datos de cuenta e identificación del empleado o usuario autenticado;
- datos de dispositivo, como plataforma, identificador técnico, modelo y dirección IP;
- datos de asistencia, incluidos marcaciones, pausas, horarios y resultados de sincronización;
- datos de ubicación cuando la marcación requiere adjuntar coordenadas o dirección;
- datos faciales y biométricos cuando se usa enrolamiento o verificación facial.
3. Datos faciales y biométricos
Cuando utilizas el enrolamiento facial o la verificación facial, recopilamos y procesamos datos faciales exclusivamente para verificar identidad dentro del sistema de asistencia.
Estos datos pueden incluir:
- captura en vivo del rostro desde la cámara frontal durante la sesión de verificación;
- landmarks faciales y señales de prueba de vida, como orientación del rostro, parpadeo, acercamiento, centrado y calidad de captura;
- una plantilla biométrica facial en formato de embedding numérico generada a partir de la captura en vivo;
- metadatos de verificación, como session token, resultados del challenge, puntaje de similitud, puntaje de liveness, calidad y resultado final.
En iOS y Android, el flujo principal genera la plantilla biométrica facial en el dispositivo y transmite al backend el embedding y los metadatos asociados. Ese flujo móvil principal no usa una fotografía facial final como dato persistente de referencia. En un flujo web separado, una imagen puede cargarse temporalmente para derivar el embedding en el servidor.
4. Cómo usamos tus datos
Utilizamos los datos personales y biométricos para:
- permitir el acceso autenticado a la plataforma;
- registrar y sincronizar eventos de asistencia;
- enrolar un perfil facial del usuario autorizado;
- verificar que la persona que realiza la marcación corresponde al perfil enrolado;
- ejecutar prueba de vida y reducir intentos de suplantación;
- vincular verificaciones aprobadas con eventos de asistencia cuando la empresa lo requiera por configuración;
- mantener seguridad, trazabilidad, auditoría operativa y soporte técnico.
No utilizamos los datos faciales para publicidad, perfilado comercial, marketing conductual ni venta de datos a terceros.
5. Compartición y almacenamiento
No vendemos datos personales ni datos faciales. No compartimos datos faciales con terceros para sus propios fines independientes.
Los datos pueden ser tratados por proveedores que nos asisten a operar, alojar, mantener o proteger la plataforma, siempre bajo obligaciones de confidencialidad y seguridad.
La plantilla biométrica facial activa se almacena en el backend de Reloj Ingesoft dentro de la base de datos operativa del sistema. Los embeddings faciales se almacenan cifrados. En el dispositivo móvil se conservan solamente metadatos mínimos del perfil facial, como nombre del empleado, fecha de enrolamiento y secuencia de challenges, y no la plantilla biométrica completa.
6. Retención y eliminación
Conservamos la plantilla biométrica facial activa mientras el perfil facial del usuario permanezca habilitado en el sistema.
Si el perfil facial es eliminado o deshabilitado, las plantillas o embeddings biométricos activos usados para comparación se eliminan del almacenamiento activo y el perfil queda marcado como inactivo.
Los registros de verificación, auditoría y asistencia relacionados con la operación del sistema pueden conservarse por un periodo mayor cuando sea necesario para fines operativos, seguridad, prevención de fraude, resolución de disputas o cumplimiento legal.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger la información que tratamos, incluyendo controles de autenticación, segregación de acceso, cifrado de plantillas biométricas y registro de auditoría. Aun así, ningún sistema de transmisión o almacenamiento electrónico puede garantizar seguridad absoluta.
8. Tus derechos
Puedes solicitar acceso, corrección o eliminación de tus datos personales, incluido tu perfil facial, sujeto a las obligaciones operativas o legales que requieran conservar ciertos registros no biométricos.
Cuando se procese una solicitud válida de eliminación del perfil facial, se eliminará la plantilla biométrica activa usada para matching y el perfil quedará inactivo.
9. Menores de edad
El servicio no está dirigido a menores de 16 años y no está diseñado para recopilar intencionalmente datos personales de menores sin la autorización correspondiente.
10. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, operativos o técnicos. La versión vigente será la publicada en esta misma URL, indicando la fecha de última actualización.
11. Contacto
Si tienes consultas sobre esta política o sobre el tratamiento de tus datos, puedes contactarnos por los siguientes medios:
- correo electrónico: alvaro@ingesoft.com.py
- teléfono: +595 21 728 9040
- WhatsApp: +595 981 507 424