1Alcance de esta política
Esta política describe cómo la aplicación móvil SACA (Sistema de Administración y Control de Asistencia) trata los datos personales de las personas que la utilizan para registrar su asistencia laboral.
Aplica exclusivamente a la aplicación móvil SACA. El tratamiento de datos de los visitantes del sitio web de ISEWEB se rige por una política distinta, disponible en iseweb.com/privacidad.
2Quién es responsable de sus datos
SACA es una herramienta de uso laboral que las empresas contratan para gestionar la asistencia de su personal. Esto significa que existen dos figuras distintas:
- Responsable del tratamiento: su empleador, es decir, la empresa que lo contrató y que contrató SACA. Decide qué datos se recogen, con qué finalidad, por cuánto tiempo se conservan y quién accede a ellos dentro de la organización.
- Encargado del tratamiento: ISE WEB. COM, C.A. Provee y mantiene la plataforma. Trata los datos únicamente siguiendo las instrucciones de su empleador y nunca para fines propios.
En la práctica: si usted desea saber por qué su empresa registra su asistencia, por cuánto tiempo guarda esos registros o quiere ejercer sus derechos sobre esos datos, la vía principal es su empleador. ISEWEB lo asiste, pero no puede decidir sobre datos que no le pertenecen.
3Datos que recoge la aplicación
- Identificación: nombre y apellido, número de cédula de identidad, código de empleado, cargo y departamento. Se usan para asociar cada marcación a la persona correcta y generar los reportes de asistencia.
- Datos biométricos: representación matemática del rostro, en forma de vector numérico de 128 dimensiones. Se usa para verificar que quien marca asistencia es efectivamente el trabajador registrado.
- Ubicación: coordenadas GPS, precisión de la lectura y hora de cada marcación, incluidos los intentos fallidos. Si su empresa activa la verificación de la zona de trabajo, también los eventos de salida y regreso al área durante su turno (ver la sección 5). Confirman que la marcación ocurre en el sitio de trabajo autorizado.
- Registros de asistencia: fecha y hora de entrada y salida, tipo de marcación, permisos y ausencias. Se usan para el cálculo de jornadas, horas extra, tardanzas y nómina.
- Datos del dispositivo: modelo, sistema operativo, versión de la app, identificador de instalación, identificador del dispositivo (Android ID), dirección IP e indicadores de integridad. Se guardan junto con las marcaciones para evitar fraudes, para la seguridad de la cuenta y para detectar la manipulación de la ubicación.
- Token de notificaciones: el identificador push del dispositivo, para enviarle avisos.
- Eventos de la zona de trabajo: salida o regreso al área, con la ubicación, la distancia a la sede y la hora de ese momento.
- Cuenta: usuario, contraseña cifrada y, si el empleador lo activa, un PIN de verificación. Se usan para la autenticación y el control de acceso.
4Datos biométricos
El reconocimiento facial es la parte más sensible de SACA y merece una explicación precisa.
- No se almacenan fotografías de su rostro. La imagen capturada se procesa y se descarta.
- Lo que se conserva es un vector numérico de 128 dimensiones derivado de sus rasgos faciales. Es un conjunto de números, no una imagen.
- Ese vector no permite reconstruir su rostro. Solo sirve para comparar contra una nueva lectura y determinar si corresponde a la misma persona.
- El vector se almacena cifrado en la base de datos, como objeto binario protegido.
El reconocimiento facial se ejecuta con tecnología propia de ISEWEB, construida sobre bibliotecas de código abierto (MediaPipe Face Mesh y dlib) que corren dentro de la infraestructura del sistema. Sus datos biométricos no se envían a servicios de reconocimiento facial de terceros, ni a proveedores externos de inteligencia artificial, ni salen del entorno contratado por su empleador.
Para impedir que alguien marque por usted con una fotografía, el sistema analiza señales de presencia real, como micro-movimientos, profundidad tridimensional y parpadeo. Este análisis ocurre en el momento de la captura y no genera datos que se conserven más allá del resultado de la verificación.
Los datos biométricos se usan únicamente para verificar identidad al marcar asistencia. No se emplean para vigilancia, no se cruzan con bases de datos externas, no se usan para perfilar comportamiento y no se comparten con nadie.
5Ubicación
Ubicación al marcar asistencia. Cuando usted marca entrada o salida con el código QR, registra asistencia manual o registra teletrabajo, la app toma su posición GPS en ese instante. Se guardan la latitud, la longitud, la precisión de la lectura y la hora. También se guarda la ubicación de los intentos de marcación fallidos.
Verificación de la zona de trabajo durante el turno (segundo plano). Si su empresa configuró la ubicación y el radio de su sede, la app recoge datos de ubicación para verificar si usted está dentro o fuera del área de trabajo durante su turno, aunque la aplicación esté cerrada o no se esté usando:
- La ubicación se toma con precisión baja, aproximadamente cada hora o al moverse unos 200 metros, y solo se usa durante su turno.
- Las lecturas con una precisión peor que 200 metros se descartan.
- Mientras esta función está activa, Android muestra una notificación permanente («SACA Móvil activo»).
- Cuando usted sale del área o vuelve a ella, la app envía ese evento al servidor con la ubicación de ese momento, la distancia a la sede y el radio permitido. Queda registrado para que su empresa pueda verlo en sus reportes, y la app le muestra a usted un aviso de que está fuera del área.
- Mientras usted permanece en el mismo estado (dentro o fuera), no se envían ubicaciones al servidor. No se guarda un recorrido continuo.
- En versiones próximas de la app, su empresa podrá activar un modo de verificación más preciso durante la última hora del turno o después de una salida del área. En ese modo la app avisa con la notificación «SACA está verificando tu jornada», y su supervisor puede recibir un aviso si usted sale del área o si quita el permiso de ubicación.
Para qué se usa. Solo para el control de asistencia y de la zona de trabajo que contrata su empleador. La ubicación no se usa para publicidad ni para perfiles comerciales, y no se vende ni se cede a terceros.
Usted controla el permiso. Puede quitar el permiso de ubicación, incluido «Permitir todo el tiempo», en cualquier momento desde los ajustes del teléfono. Sin el permiso en segundo plano, la verificación de la zona deja de funcionar. Marcar asistencia con el código QR sigue necesitando la ubicación en el momento de marcar. Al cerrar sesión, la verificación de la zona se detiene.
El sistema también evalúa indicadores técnicos para detectar ubicaciones falsificadas: antigüedad de la lectura GPS, coherencia con la última posición conocida y presencia de herramientas de simulación. Esta evaluación protege tanto al empleador como al trabajador honesto.
6Permisos que solicita la app
- Cámara y galería: capturar el rostro para la verificación facial, escanear el código QR y adjuntar archivos a incidencias o justificaciones. Si niega la cámara, no podrá marcar por reconocimiento facial ni por QR.
- Ubicación precisa y aproximada (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION): registrar la posición al marcar asistencia y verificar la zona de trabajo. Si lo niega, no podrá completar marcaciones con geoverificación.
- Ubicación en segundo plano (ACCESS_BACKGROUND_LOCATION): solo para la verificación de la zona de trabajo durante el turno, aunque la app esté cerrada o no se esté usando.
- Servicio en primer plano de ubicación: mantener la verificación de la zona durante el turno, con la notificación visible «SACA Móvil activo».
- Notificaciones: avisos de asistencia, de la zona de trabajo y de la empresa, como aprobaciones de permisos y recordatorios. Si lo niega, la app funciona pero no recibirá avisos.
- Internet: sincronizar los registros con el servidor de su empresa. Sin este permiso la aplicación no puede operar.
Todos los permisos se solicitan en el momento en que se necesitan y pueden revocarse desde los ajustes de Android.
7Con quién se comparten sus datos
ISEWEB no vende, alquila ni cede sus datos personales a terceros. No se utilizan para publicidad, no alimentan redes de anuncios y no se comparten con corredores de datos.
Sus datos son accesibles únicamente para:
- Su empleador, a través de las personas que ella autorice (administradores, recursos humanos y los supervisores del trabajador), que ven los datos de asistencia y de la zona de trabajo conforme a los niveles de permiso que la propia empresa configura.
- Personal técnico de ISEWEB, exclusivamente cuando resulte necesario para soporte o mantenimiento, bajo obligación de confidencialidad y siempre por instrucción de su empleador.
- Autoridades competentes, cuando exista una obligación legal que lo exija.
Si su empleador activa la integración con sistemas administrativos o de nómina, por ejemplo Profit Plus, los datos de asistencia se transfieren a esos sistemas, que quedan bajo control de su empleador.
Para que la app funcione, algunos servicios técnicos también reciben datos:
- Mapas: cuando la app muestra un mapa, la vista se carga desde OpenStreetMap, por lo que ese servicio recibe las coordenadas del área mostrada. Si usted toca «abrir en Google Maps», esas coordenadas se abren en Google Maps.
- Notificaciones push: se entregan por el servicio de notificaciones de Expo y de Google (Firebase Cloud Messaging).
8Dónde residen y cómo se protegen
Según la modalidad contratada, los datos residen en servidores de su empleador o en infraestructura administrada por ISEWEB por cuenta de su empleador. En ambos casos se aplican las siguientes medidas:
- Cifrado de los números de cédula mediante AES-256-CBC.
- Búsqueda por cédula mediante índice ciego (SHA-256): el sistema localiza un registro sin exponer el número real.
- Almacenamiento cifrado de los vectores faciales.
- Comunicación cifrada entre la aplicación y el servidor.
- Control de acceso por roles, con permisos granulares definidos por su empleador.
- Registro de auditoría de los accesos y modificaciones.
- Límites de frecuencia de peticiones para mitigar accesos automatizados.
9Por cuánto tiempo se conservan
Los plazos de conservación los define su empleador, en función de sus obligaciones laborales, fiscales y contables. Como criterio general:
- Registros de asistencia: se conservan mientras dure la relación laboral y durante el plazo que la legislación laboral y fiscal aplicable exija a la empresa.
- Datos biométricos: se conservan mientras el trabajador esté activo en el sistema. Al desincorporarse del personal, el vector facial deja de ser necesario y debe eliminarse.
- Datos de ubicación: la ubicación de las marcaciones y los eventos de la zona de trabajo se conservan con los registros de asistencia: mientras dure la relación laboral y durante el plazo que exija la legislación laboral y fiscal aplicable, o hasta que la empresa empleadora los elimine.
- Avisos internos a supervisores: se eliminan automáticamente a los 90 días.
10Sus derechos
Usted puede solicitar, respecto de sus datos personales:
- Acceso: saber qué datos suyos existen en el sistema.
- Rectificación: corregir datos inexactos.
- Eliminación: que se supriman, cuando no exista obligación legal de conservarlos.
- Información: conocer la finalidad concreta del tratamiento.
- Retiro del consentimiento biométrico: solicitar la eliminación de su vector facial y el uso de un método alternativo de marcación, como código QR o marcación manual supervisada.
Vía principal: diríjase al departamento de recursos humanos de su empleador, que es el responsable del tratamiento y quien decide sobre sus datos.
Vía de apoyo: puede escribir a privacidad@iseweb.com. ISEWEB canalizará su solicitud con el responsable correspondiente y le confirmará la gestión.
11Eliminación de datos
Para solicitar la eliminación de su cuenta y sus datos asociados, escriba a privacidad@iseweb.com indicando su nombre completo y la empresa donde labora o laboró.
La solicitud se tramitará con su empleador, quien confirmará qué datos pueden eliminarse y cuáles debe conservar por obligación legal. Recibirá respuesta sobre el resultado de la gestión.
12Menores de edad
SACA es una herramienta de uso laboral y no está dirigida a menores de edad. No se recogen datos de personas menores de dieciocho (18) años, salvo en los supuestos en que la legislación laboral aplicable permita expresamente su contratación, en cuyo caso corresponde al empleador recabar las autorizaciones legales que resulten exigibles.
13Cambios en esta política
Si esta política se modifica, se actualizará la fecha indicada al inicio y se publicará la nueva versión en esta misma dirección. Cuando los cambios afecten de forma sustancial el tratamiento de datos biométricos o de ubicación, se notificará a las empresas clientes para que informen a su personal.
14Contacto
- Razón social: ISE WEB. COM, C.A.
- R.I.F.: J-30785770-6
- Domicilio: Av. Francisco de Miranda con Av. Libertador, Edif. Multicentro Empresarial del Este, Torre Miranda, Piso 7, Oficina A-74, Chacao, Caracas 1060, Estado Miranda, Venezuela.
- Privacidad:privacidad@iseweb.com
- Contacto general:ise@iseweb.com
- Teléfono: +58 424 161 0555