Política de privacidad

Esta política explica qué datos personales trata Clock-in Crew, para qué, por cuánto tiempo y cómo puedes ejercer tus derechos. Se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento.

1. Quién es el responsable

Clock-in Crew es un servicio de Franklin Sánchez, persona natural con domicilio en Lima, Perú (en adelante, “Clock-in Crew”, “nosotros”). Para cualquier consulta sobre privacidad escríbenos a soporte@clockincrew.com.

Distinguimos dos situaciones, porque nuestro papel cambia en cada una:

• Visitantes de este sitio y personas que solicitan una demo. Clock-in Crew es el titular del banco de datos y decide sobre su tratamiento.
• Datos del personal de las empresas clientes que usan la plataforma. La empresa cliente es la titular y responsable de esos datos; Clock-in Crew actúa como encargado del tratamiento y solo los trata siguiendo sus instrucciones para prestar el servicio.

2. Datos que tratamos

2.1 En este sitio web

• Formulario de demo: nombre, empresa, correo, teléfono (opcional), tamaño del equipo y el mensaje que escribas.
• Para evitar abusos guardamos un resumen cifrado (hash) de la dirección IP y el tipo de navegador. No guardamos la IP tal cual.
• Este sitio no usa cookies de publicidad ni herramientas de analítica de terceros.

2.2 En la plataforma (app.clockincrew.com)

• Usuarios del panel (administradores, RR.HH., supervisores, auditores): nombre, correo, rol y locales asignados.
• Personal de la empresa cliente: nombre, tipo y número de documento de identidad, cargo, local, fechas de ingreso y de inicio de labores, horarios y, si la empresa lo registra, correo y teléfono.
• Marcaciones: tipo de marcación, hora del servidor, local, ubicación (GPS) y su precisión en el momento de marcar, foto tomada en ese momento si el local la pide, y un identificador del dispositivo con rasgos técnicos del teléfono para reconocerlo. La ubicación solo se usa con la pantalla de marcación abierta y al marcar; nunca en segundo plano.
• Solicitudes, vacaciones, horas extra y las decisiones de revisión, con el historial de cambios.
• Las contraseñas y PIN no se guardan tal cual: solo una huella (hash) que permite verificarlos.

3. Para qué los usamos

• Responder tu solicitud de demo y contactarte sobre ella (base: tu consentimiento, que das al enviar el formulario).
• Prestar el servicio contratado por la empresa cliente: registrar la asistencia, calcular tardanzas, faltas y horas, y generar reportes (base: la relación contractual con la empresa cliente).
• Enviar correos del servicio: invitaciones, activación de cuentas y restablecimiento de contraseñas.
• Mantener la seguridad del servicio, prevenir fraudes y abusos, y cumplir obligaciones legales.

No vendemos datos personales ni los usamos para publicidad.

4. Responsabilidad de la empresa cliente

Cada empresa cliente debe informar a su personal sobre el control de asistencia, el uso de la ubicación y de la foto, y contar con la base legal que corresponda según la normativa laboral y de protección de datos. La plataforma muestra un aviso a cada persona la primera vez que se le pide su ubicación.

5. Con quién los compartimos

Usamos proveedores que tratan datos por cuenta nuestra, bajo contratos que exigen confidencialidad y seguridad:

• Google Cloud / Firebase (Google LLC): alojamiento, base de datos, archivos y autenticación. Servidores en Estados Unidos (región us-central1).
• Resend (Resend, Inc.): envío de correos del servicio. Estados Unidos.

Esto implica una transferencia internacional de datos a Estados Unidos, que se realiza con proveedores que ofrecen niveles adecuados de protección. Solo compartiremos datos con autoridades cuando una ley o una orden judicial lo exija.

6. Por cuánto tiempo

• Solicitudes de demo: hasta 24 meses desde el último contacto, salvo que pidas antes su eliminación.
• Fotos de marcación: el plazo que elige la empresa cliente (30, 60, 90, 180 o 365 días). Después se borran solas; la marcación se conserva como registro de asistencia.
• Historial de cambios: 90, 180 o 365 días, según la configuración de la empresa cliente.
• El resto de datos de la plataforma: mientras dure el contrato con la empresa cliente y el tiempo que exijan las obligaciones legales; luego se eliminan o se anonimizan.

7. Seguridad

Cada empresa es un espacio aislado: las reglas de la base de datos impiden que una empresa vea datos de otra. Las comunicaciones viajan cifradas (HTTPS), los permisos se comprueban en el servidor en cada acción, los enlaces de activación sirven una sola vez y vencen, y los intentos fallidos de contraseña o PIN se bloquean temporalmente.

8. Tus derechos

Puedes ejercer tus derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar tu consentimiento, escribiendo a soporte@clockincrew.com con tu nombre, una copia de tu documento de identidad y tu pedido. Responderemos en los plazos que establecen la Ley N.° 29733 y su Reglamento.

Si eres parte del personal de una empresa cliente, dirige tu pedido primero a tu empleador, que es el responsable de tus datos; nosotros lo ayudaremos a atenderlo. Si consideras que tus derechos no fueron atendidos, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Almacenamiento en tu navegador

La plataforma guarda en el navegador la sesión iniciada y un identificador del dispositivo (en el almacenamiento local y en una cookie propia) para reconocer el celular con el que se marca. No usamos cookies de terceros con fines publicitarios.

10. Menores de edad

El servicio está dirigido a empresas y a su personal. No recopilamos a sabiendas datos de menores de 14 años.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha y, si el cambio es importante, avisaremos a las empresas clientes.