Aviso de privacidad de Timbra

1. Responsable del tratamiento

YAPI S.A.S., RUC 1091798207001 (en adelante, «YAPI») trata los datos personales de Timbra conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

La empresa es la responsable de los datos de su personal y YAPI los trata por su encargo, solo para prestar este servicio. Para ejercer tus derechos sobre esos datos, escribe primero a tu empresa.

2. Qué datos tratamos, para qué y hasta cuándo

• Personal de la empresa: Nombre e identificador laboral (cifrados), Clave pública de la llave de acceso, El horario que le asigna la empresa, Fecha, hora, sede, tablet y método de cada marca, con su nivel de verificación, Las correcciones de sus marcas, con su motivo y su autor. Finalidad: Registrar la asistencia para la empresa y que la persona vea esos registros. Conservación: Las marcas y sus correcciones, el plazo que elige cada empresa (1095 días si no elige otro). Quien no tiene marcas que conservar se borra 30 días después de su baja, con su horario.
• Personal que la empresa autoriza a timbrar en territorio: Coordenadas y precisión del instante de cada marca (cifradas). Finalidad: Registrar dónde se timbró y que la persona abra las coordenadas de sus propias marcas, una a una. Nunca se guardan entre una marca y otra. Conservación: el plazo que elige cada empresa, siempre menor que el de las marcas (90 días si no elige otro).
• Quien administra una empresa: Correo o cuenta de Google para entrar (cifrados), Nombre, que ven las personas en las correcciones que registra. Finalidad: Darle acceso al panel de su empresa y dejar constancia de lo que hace en él. Conservación: Mientras administre la empresa; su nombre sigue en las correcciones que registró, mientras ellas existan. Una cuenta que no llega a administrar ninguna se borra a los 30 días.
• Registro de cambios de la empresa: Un identificador interno de quien hizo cada cambio, sin nombre ni contacto, Qué cambió y cuándo. Finalidad: Reconstruir quién cambió qué en el registro de asistencia. Conservación: 3650 días.
• Seguridad de las cuentas: Fecha y tipo de cada entrada, Un identificador irreversible de la red desde la que se entró, Navegador. Finalidad: Detectar accesos indebidos. El enlace para entrar dura 15 minutos, y una sesión se cierra tras 30 días sin uso y como máximo a los 90. Conservación: 365 días.

3. Base legal

Tratamos tus datos con tu consentimiento, que das al aceptar este aviso, y para ejecutar el servicio que solicitas.

4. Cómo los protegemos

Los datos personales se guardan cifrados. Los archivos que subes se limpian de metadatos (como la ubicación de la foto) y solo se muestran mediante enlaces temporales a quien tiene derecho a verlos.

5. Con quién los compartimos

No vendemos ni cedemos tus datos. Usamos proveedores de infraestructura (servidores y almacenamiento en la nube); algunos de ellos pueden estar fuera de Ecuador y tratan los datos solo para prestar el servicio.

6. Cookies y analítica

Timbra usa solo cookies propias: la sesión de quien administra, la sesión de la persona en su celular y la que identifica a una tablet vinculada. No usa cookies de publicidad. Si hay analítica, es sin cookies y sin datos personales.

7. Borrado automático

Las marcas se borran de forma automática según el plazo que elige cada empresa (1095 días si no elige otro), y las coordenadas según el plazo que elige cada empresa, siempre menor que el de las marcas (90 días si no elige otro). Nadie tiene que cerrar nada: los plazos corren solos. Una persona sin marcas durante todo el plazo de la empresa pasa a baja sola, y 30 días después se borra. Las copias de seguridad de la base de datos conservan lo borrado hasta que caducan (30 días) y no se usan para devolver al servicio datos borrados.

8. Tus derechos

Puedes pedir acceso, rectificación, eliminación, oposición o portabilidad de tus datos escribiendo a privacidad@yapi.ec. También puedes acudir a la Autoridad de Protección de Datos Personales.