1Alcance de esta política
Esta política describe cómo la aplicación móvil SACA (Sistema de Administración y Control de Asistencia) trata los datos personales de las personas que la utilizan para registrar su asistencia laboral.
Aplica exclusivamente a la aplicación móvil SACA. El tratamiento de datos de los visitantes del sitio web de ISEWEB se rige por una política distinta, disponible en iseweb.com/privacidad.
2Quién es responsable de sus datos
SACA es una herramienta de uso laboral que las empresas contratan para gestionar la asistencia de su personal. Esto significa que existen dos figuras distintas:
- Responsable del tratamiento: su empleador, es decir, la empresa que lo contrató y que contrató SACA. Decide qué datos se recogen, con qué finalidad, por cuánto tiempo se conservan y quién accede a ellos dentro de la organización.
- Encargado del tratamiento: ISE WEB. COM, C.A. Provee y mantiene la plataforma. Trata los datos únicamente siguiendo las instrucciones de su empleador y nunca para fines propios.
En la práctica: si usted desea saber por qué su empresa registra su asistencia, por cuánto tiempo guarda esos registros o quiere ejercer sus derechos sobre esos datos, la vía principal es su empleador. ISEWEB lo asiste, pero no puede decidir sobre datos que no le pertenecen.
3Datos que recoge la aplicación
- Identificación: nombre y apellido, número de cédula de identidad, código de empleado, cargo y departamento. Se usan para asociar cada marcación a la persona correcta y generar los reportes de asistencia.
- Datos biométricos: representación matemática del rostro, en forma de vector numérico de 128 dimensiones. Se usa para verificar que quien marca asistencia es efectivamente el trabajador registrado.
- Ubicación: coordenadas GPS, precisión de la lectura y marca de tiempo, capturadas únicamente en el instante de la marcación. Confirman que la marcación ocurre en el sitio de trabajo autorizado.
- Registros de asistencia: fecha y hora de entrada y salida, tipo de marcación, permisos y ausencias. Se usan para el cálculo de jornadas, horas extra, tardanzas y nómina.
- Datos del dispositivo: modelo, versión del sistema operativo, identificador de instalación e indicadores de integridad. Se usan para la seguridad de la cuenta y la detección de manipulación de la ubicación.
- Cuenta: usuario, contraseña cifrada y, si el empleador lo activa, un PIN de verificación. Se usan para la autenticación y el control de acceso.
4Datos biométricos
El reconocimiento facial es la parte más sensible de SACA y merece una explicación precisa.
- No se almacenan fotografías de su rostro. La imagen capturada se procesa y se descarta.
- Lo que se conserva es un vector numérico de 128 dimensiones derivado de sus rasgos faciales. Es un conjunto de números, no una imagen.
- Ese vector no permite reconstruir su rostro. Solo sirve para comparar contra una nueva lectura y determinar si corresponde a la misma persona.
- El vector se almacena cifrado en la base de datos, como objeto binario protegido.
El reconocimiento facial se ejecuta con tecnología propia de ISEWEB, construida sobre bibliotecas de código abierto (MediaPipe Face Mesh y dlib) que corren dentro de la infraestructura del sistema. Sus datos biométricos no se envían a servicios de reconocimiento facial de terceros, ni a proveedores externos de inteligencia artificial, ni salen del entorno contratado por su empleador.
Para impedir que alguien marque por usted con una fotografía, el sistema analiza señales de presencia real, como micro-movimientos, profundidad tridimensional y parpadeo. Este análisis ocurre en el momento de la captura y no genera datos que se conserven más allá del resultado de la verificación.
Los datos biométricos se usan únicamente para verificar identidad al marcar asistencia. No se emplean para vigilancia, no se cruzan con bases de datos externas, no se usan para perfilar comportamiento y no se comparten con nadie.
5Ubicación
SACA no rastrea su ubicación de forma continua. No hay seguimiento en segundo plano ni historial de desplazamientos. La aplicación lee su posición solo en el momento exacto en que usted pulsa para marcar entrada o salida.
Fuera de esos instantes, la aplicación no accede a su ubicación. El dato se conserva junto al registro de marcación correspondiente, como evidencia de que la marcación se realizó en la sede autorizada.
El sistema también evalúa indicadores técnicos para detectar ubicaciones falsificadas: antigüedad de la lectura GPS, coherencia con la última posición conocida y presencia de herramientas de simulación. Esta evaluación protege tanto al empleador como al trabajador honesto.
6Permisos que solicita la app
- Cámara: capturar el rostro para la verificación facial y leer códigos QR. Si lo niega, no podrá marcar por reconocimiento facial ni por QR.
- Ubicación mientras se usa la app: verificar que la marcación ocurre en la sede autorizada. Si lo niega, no podrá completar marcaciones con geoverificación.
- Notificaciones: avisos de marcación, aprobación de permisos y recordatorios. Si lo niega, la app funciona pero no recibirá avisos.
- Internet: sincronizar los registros con el servidor de su empresa. Sin este permiso la aplicación no puede operar.
Todos los permisos se solicitan en el momento en que se necesitan y pueden revocarse desde los ajustes de Android.
7Con quién se comparten sus datos
ISEWEB no vende, alquila ni cede sus datos personales a terceros. No se utilizan para publicidad, no alimentan redes de anuncios y no se comparten con corredores de datos.
Sus datos son accesibles únicamente para:
- Su empleador, a través del personal autorizado (recursos humanos, supervisores y administradores), conforme a los niveles de permiso que la propia empresa configura.
- Personal técnico de ISEWEB, exclusivamente cuando resulte necesario para soporte o mantenimiento, bajo obligación de confidencialidad y siempre por instrucción de su empleador.
- Autoridades competentes, cuando exista una obligación legal que lo exija.
Si su empleador activa la integración con sistemas administrativos o de nómina, por ejemplo Profit Plus, los datos de asistencia se transfieren a esos sistemas, que quedan bajo control de su empleador.
8Dónde residen y cómo se protegen
Según la modalidad contratada, los datos residen en servidores de su empleador o en infraestructura administrada por ISEWEB por cuenta de su empleador. En ambos casos se aplican las siguientes medidas:
- Cifrado de los números de cédula mediante AES-256-CBC.
- Búsqueda por cédula mediante índice ciego (SHA-256): el sistema localiza un registro sin exponer el número real.
- Almacenamiento cifrado de los vectores faciales.
- Comunicación cifrada entre la aplicación y el servidor.
- Control de acceso por roles, con permisos granulares definidos por su empleador.
- Registro de auditoría de los accesos y modificaciones.
- Límites de frecuencia de peticiones para mitigar accesos automatizados.
9Por cuánto tiempo se conservan
Los plazos de conservación los define su empleador, en función de sus obligaciones laborales, fiscales y contables. Como criterio general:
- Registros de asistencia: se conservan mientras dure la relación laboral y durante el plazo que la legislación laboral y fiscal aplicable exija a la empresa.
- Datos biométricos: se conservan mientras el trabajador esté activo en el sistema. Al desincorporarse del personal, el vector facial deja de ser necesario y debe eliminarse.
- Datos de ubicación: se conservan asociados a su marcación, bajo el mismo plazo que el registro de asistencia.
10Sus derechos
Usted puede solicitar, respecto de sus datos personales:
- Acceso: saber qué datos suyos existen en el sistema.
- Rectificación: corregir datos inexactos.
- Eliminación: que se supriman, cuando no exista obligación legal de conservarlos.
- Información: conocer la finalidad concreta del tratamiento.
- Retiro del consentimiento biométrico: solicitar la eliminación de su vector facial y el uso de un método alternativo de marcación, como código QR o marcación manual supervisada.
Vía principal: diríjase al departamento de recursos humanos de su empleador, que es el responsable del tratamiento y quien decide sobre sus datos.
Vía de apoyo: puede escribir a privacidad@iseweb.com. ISEWEB canalizará su solicitud con el responsable correspondiente y le confirmará la gestión.
11Eliminación de datos
Para solicitar la eliminación de su cuenta y sus datos asociados, escriba a privacidad@iseweb.com indicando su nombre completo y la empresa donde labora o laboró.
La solicitud se tramitará con su empleador, quien confirmará qué datos pueden eliminarse y cuáles debe conservar por obligación legal. Recibirá respuesta sobre el resultado de la gestión.
12Menores de edad
SACA es una herramienta de uso laboral y no está dirigida a menores de edad. No se recogen datos de personas menores de dieciocho (18) años, salvo en los supuestos en que la legislación laboral aplicable permita expresamente su contratación, en cuyo caso corresponde al empleador recabar las autorizaciones legales que resulten exigibles.
13Cambios en esta política
Si esta política se modifica, se actualizará la fecha indicada al inicio y se publicará la nueva versión en esta misma dirección. Cuando los cambios afecten de forma sustancial el tratamiento de datos biométricos o de ubicación, se notificará a las empresas clientes para que informen a su personal.
14Contacto
- Razón social: ISE WEB. COM, C.A.
- R.I.F.: J-30785770-6
- Domicilio: Av. Francisco de Miranda con Av. Libertador, Edif. Multicentro Empresarial del Este, Torre Miranda, Piso 7, Oficina A-74, Chacao, Caracas 1060, Estado Miranda, Venezuela.
- Privacidad:privacidad@iseweb.com
- Contacto general:ise@iseweb.com
- Teléfono: +58 424 161 0555