Politica de Privacidad

1. Introduccion

WorkForce Tracker Pro, operado por RockyGuard Technologies ("nosotros", "nuestro" o "la Empresa") se compromete a proteger la privacidad de sus usuarios. Esta Politica de Privacidad explica como recopilamos, usamos, almacenamos y protegemos su informacion personal.

Esta politica cumple con las leyes de proteccion de datos de Mexico (LFPDPPP - Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares) y Canada (PIPEDA - Personal Information Protection and Electronic Documents Act).

2. Responsable del Tratamiento de Datos

3. Informacion que Recopilamos

3.1 Informacion proporcionada directamente:

• Nombre completo del trabajador
• Numero de empleado (ID)
• Direccion de correo electronico
• Numero de telefono
• Informacion de la empresa (para administradores)
• Informacion de pago (procesada por proveedores de pago)

3.2 Informacion recopilada automaticamente:

• Ubicacion GPS: Latitud, longitud y precision al momento del check-in/check-out
• Fotografias: Imagenes capturadas durante el registro de asistencia
• Timestamps: Fecha y hora exacta de cada registro
• Direccion IP
• Tipo de navegador y dispositivo
• Sistema operativo

3.3 Informacion almacenada en blockchain:

• Hash del registro de asistencia
• ID de trabajador (anonimizado)
• Tipo de marcaje (CHECK_IN / CHECK_OUT)
• Coordenadas geograficas
• Hash de la fotografia (SHA-256)
• Timestamp del registro
• Numero de bloque y hash de transaccion

Importante: Los datos almacenados en blockchain son inmutables y no pueden ser eliminados. Esta es una caracteristica del sistema disenada para proporcionar registros a prueba de manipulacion.

4. Finalidades del Tratamiento

Utilizamos su informacion para:

• Registrar y validar la asistencia de trabajadores
• Verificar la ubicacion mediante geofencing
• Calcular horas trabajadas, horas extras y primas
• Generar reportes de asistencia
• Proporcionar evidencia inmutable para auditorias y disputas laborales
• Cumplir con la Ley Federal del Trabajo (Mexico) y Employment Standards (Canada)
• Procesar pagos de suscripcion
• Proporcionar soporte al cliente
• Mejorar y personalizar el Servicio
• Cumplir con obligaciones legales

5. Base Legal para el Tratamiento

• Consentimiento: Para la captura de fotografias y datos de ubicacion
• Relacion laboral: Para el control de asistencia segun leyes laborales
• Ejecucion de contrato: Para proporcionar el Servicio
• Interes legitimo: Para mejorar el Servicio y prevenir fraude
• Obligacion legal: Para cumplir con leyes laborales y fiscales

6. Comparticion de Datos

Podemos compartir su informacion con:

• Su empleador: Los administradores de su empresa tienen acceso a sus registros de asistencia
• Proveedores de servicios: Hosting, procesadores de pago
• Autoridades legales: Cuando sea requerido por ley o en disputas laborales
• Auditores: Para verificaciones de cumplimiento laboral

No vendemos su informacion personal a terceros.

7. Transferencias Internacionales

Sus datos pueden ser transferidos y procesados en Canada y/o Mexico. Implementamos salvaguardas apropiadas:

• Clausulas contractuales estandar
• Cumplimiento con marcos de transferencia aplicables (PIPEDA, LFPDPPP)
• Encriptacion de datos en transito y en reposo

8. Seguridad de Datos

Implementamos medidas de seguridad tecnicas y organizativas:

• Encriptacion AES-256 para datos sensibles
• Conexiones HTTPS/TLS
• Autenticacion JWT con tokens de acceso y refresh
• Hashing de contrasenas con bcrypt
• Blockchain inmutable para registros de asistencia
• Acceso restringido basado en roles (RBAC)
• Monitoreo continuo de seguridad
• Backups automaticos

9. Retencion de Datos

Conservamos su informacion:

• Datos de cuenta: Mientras la cuenta este activa + 5 anos
• Registros de asistencia (base de datos): 10 anos (requisitos laborales y fiscales)
• Registros en blockchain: Permanentes (inmutables por diseno)
• Fotografias: 5 anos despues del ultimo registro
• Logs de seguridad: 1 ano

10. Sus Derechos (ARCO y otros)

Dependiendo de su ubicacion, tiene derecho a:

Mexico (Derechos ARCO - LFPDPPP):

• Acceso: Conocer que datos tenemos sobre usted
• Rectificacion: Corregir datos inexactos
• Cancelacion: Solicitar la eliminacion de sus datos (excepto blockchain)
• Oposicion: Oponerse al tratamiento de sus datos

Canada (PIPEDA):

• Acceso a su informacion personal
• Correccion de informacion inexacta
• Retirar consentimiento (donde aplique)
• Presentar quejas ante el Privacy Commissioner of Canada

Nota importante: Debido a la naturaleza inmutable de blockchain, los registros de asistencia almacenados en blockchain no pueden ser eliminados. Sin embargo, podemos eliminar sus datos de nuestras bases de datos tradicionales y desactivar su cuenta.

Para ejercer estos derechos, contacte a: info@workforce-tracker.ca

11. Consentimiento del Trabajador

Antes de utilizar el Servicio, los trabajadores deben proporcionar consentimiento expreso para:

• La captura y almacenamiento de su ubicacion GPS
• La captura y almacenamiento de fotografias
• El almacenamiento inmutable de registros en blockchain
• El acceso de su empleador a sus registros de asistencia

El consentimiento se obtiene a traves de la aplicacion movil antes del primer uso.

12. Menores de Edad

Nuestro Servicio esta disenado para uso en entornos laborales y no esta dirigido a menores de 18 anos. No recopilamos intencionalmente informacion de menores.

13. Cambios a esta Politica

Podemos actualizar esta Politica de Privacidad periodicamente. Le notificaremos sobre cambios significativos mediante correo electronico o aviso en el Servicio. Le recomendamos revisar esta politica regularmente.

14. Contacto y Quejas

Para preguntas, solicitudes o quejas sobre esta politica:

Tambien puede presentar quejas ante la autoridad de proteccion de datos de su pais:

• Mexico: INAI (Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales)
• Canada: Office of the Privacy Commissioner of Canada