Política de privacidad

Los datos de la cuenta del negocio (quien se registra y los administradores) los trata Zeprub para prestar el servicio.

Los datos de los empleados los decide el negocio que los contrata: el negocio es el responsable y Zeprub los trata por su cuenta y siguiendo sus instrucciones. Si eres empleado, el primer contacto para tus preguntas es tu empleador; también puedes escribirnos y te ayudamos.

De la cuenta del negocio: nombre del negocio, país, correo, nombre y teléfono de los administradores, y las aceptaciones de estos documentos (versión, fecha y dirección IP).

De los empleados: nombre, código, documento de identidad, datos de contacto, foto de perfil si se carga, sucursal, departamento, cargo, horario y jefe.

De cada marca: fecha y hora, tipo de marca, la ubicación en ese momento, la selfie si el negocio la exige y datos del dispositivo usado.

Datos técnicos: dirección IP, tipo de navegador y un registro de las acciones importantes dentro del sistema, para seguridad.

Del formulario de contacto: los datos que nos dejas para responderte.

Zeprub pide la ubicación solo en el momento de marcar, para comprobar si la persona está dentro de la zona de su sucursal. No seguimos la ubicación durante el día ni fuera del horario de trabajo.

La ubicación queda guardada junto con la marca, con la distancia a la sucursal. Si alguien marca fuera de la zona, la marca queda observada para que el negocio la revise.

Si el negocio lo exige, cada marca guarda una foto tomada en ese momento como evidencia de quién marcó. Solo la ven las personas autorizadas del negocio.

Las selfies se borran solas al cumplirse el plazo que define el negocio (90 días si no lo cambia). No usamos las selfies para reconocer rostros ni para ningún otro fin.

La huella o el rostro nunca salen del celular. Cuando un empleado marca con huella o rostro, es el propio celular el que los revisa, igual que cuando se desbloquea.

Al registrar un dispositivo, el celular crea una llave de acceso (passkey) propia para Zeprub. Nosotros guardamos solo la parte pública de esa llave, que sirve para comprobar que la marca viene de ese dispositivo y que no permite reconstruir la huella ni el rostro.

El empleado puede ver y quitar sus dispositivos registrados en cualquier momento desde el portal.

Para prestar el servicio: registrar marcas, calcular la asistencia, tardanzas, ausencias y horas, y generar reportes y exportaciones.

Para administrar la cuenta: avisos de la prueba, de la suscripción y de pagos; soporte; y seguridad, como evitar accesos indebidos y marcas falsas.

Para cumplir obligaciones legales cuando corresponda.

No vendemos datos, no los usamos para publicidad y no los compartimos con anunciantes.

Con los proveedores que necesitamos para funcionar, que solo pueden usarlos para eso: Microsoft Azure, donde se guarda la información, y el servicio de envío de correos.

Con el equipo de soporte de Zeprub, solo si el administrador del negocio lo autoriza: el acceso es de solo lectura, vence a las 2 horas y queda registrado de ambos lados.

Con autoridades, solo cuando una ley o una orden válida lo exija.

La información se guarda en servidores de Microsoft Azure, con respaldos diarios. Viaja cifrada entre tu dispositivo y nuestros servidores.

Cada negocio solo puede ver sus propios datos. El acceso a la información queda registrado y las contraseñas se guardan de forma que nadie puede leerlas.

Mientras la cuenta del negocio esté activa, guardamos sus datos para prestar el servicio. Las selfies se borran antes, según el plazo que define el negocio.

Si la suscripción termina, la cuenta pasa a solo lectura y los datos se conservan por 180 días. Avisamos por correo 30 y 7 días antes y, al cumplirse el plazo, los borramos de forma definitiva y entregamos un certificado del borrado.

Las copias de respaldo se reemplazan solas en su ciclo normal. Los mensajes del formulario de contacto se guardan mientras hagan falta para atenderte.

Puedes pedir ver tus datos, corregirlos, borrarlos, recibir una copia, oponerte a algún uso o limitarlo, y retirar tu consentimiento cuando el tratamiento dependa de él.

El administrador del negocio puede descargar todos los datos de su empresa desde el sistema. Si eres empleado, puedes pedirlo a tu empleador o escribirnos y lo coordinamos con él.

Respondemos en los plazos que fija la ley que te aplica. Si no quedas conforme, puedes acudir a la autoridad de protección de datos de tu país.

Zeprub está hecho para negocios. No está dirigido a menores de edad y no tratamos sus datos a sabiendas, salvo los que un negocio cargue de sus propios empleados según la ley de su país.

Si cambiamos esta política de forma importante, te avisaremos por correo o dentro del sistema antes de que se aplique. Cada versión tiene una fecha.