1. Responsable del tratamiento

Fractal UY ("nosotros") es responsable del tratamiento de los datos personales recopilados a través de la plataforma Fractal Asistencia. Para cualquier consulta sobre privacidad, contacte a: administracion@fractaluy.com

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos según el uso de la plataforma:

Datos de la empresa

Nombre de la empresa, código de acceso y datos de configuración.
Sucursales, turnos, categorías y convenios laborales.

Datos de los empleados

Nombre, documento de identidad, email y datos de contacto.
Rol dentro de la plataforma y asignaciones laborales.
Registros de asistencia (fecha, hora, tipo de marcaje).
Recibos de sueldo distribuidos a través de la plataforma.

Datos biométricos

Descriptores faciales para reconocimiento facial (datos sensibles).
Registros de huella dactilar procesados a través de dispositivos ZKTeco.

Datos de ubicación

Coordenadas GPS al momento del fichaje (solo cuando el empleado realiza un marcaje).

Datos del formulario de contacto

Nombre, empresa, email y mensaje enviado a través de la landing page.

3. Finalidad del tratamiento

Gestión de asistencia: Registrar y controlar los fichajes de los empleados.
Verificación de identidad: Confirmar la identidad del empleado mediante biometría o GPS.
Detección de anomalías: Identificar automáticamente irregularidades horarias.
Generación de reportes: Producir informes de asistencia para la empresa.
Distribución de recibos: Entregar recibos de sueldo de forma digital.
Comunicaciones: Responder consultas recibidas a través del formulario de contacto.

4. Base legal

Ejecución contractual: El tratamiento es necesario para la prestación del servicio contratado por la empresa.
Consentimiento: Para datos biométricos, el consentimiento se obtiene al momento del enrolamiento facial o de huella.
Cumplimiento legal: Para cumplir con la legislación laboral uruguaya (MTSS) en materia de control horario.

5. Aislamiento de datos (multi-tenant)

Fractal Asistencia opera bajo una arquitectura multi-tenant donde los datos de cada empresa están completamente aislados. Ninguna empresa puede acceder a los datos de otra. Este aislamiento se aplica en todas las capas: base de datos, reglas de seguridad, funciones del servidor y la interfaz de usuario.

6. Protección de datos biométricos

Los datos biométricos son considerados datos sensibles y reciben protección especial:

Los descriptores faciales se almacenan de forma encriptada.
Cada usuario solo puede acceder a sus propios datos biométricos.
Los administradores pueden auditar y eliminar datos biométricos (derecho al olvido).
Los descriptores nunca se exponen en logs ni se transmiten a terceros.

7. Almacenamiento y seguridad

Los datos se almacenan en servidores de Google Cloud (Firebase) con encriptación en reposo y en tránsito.
El acceso a la plataforma requiere autenticación y se protege con roles y permisos estrictos.
Los archivos (recibos, documentos) se almacenan en Cloud Storage con validación de tipo y tamaño.
Se realizan auditorías de acceso para detectar actividad sospechosa.

8. Compartición de datos con terceros

No vendemos ni compartimos datos personales con terceros con fines comerciales. Los datos pueden ser procesados por los siguientes proveedores de infraestructura:

Google Cloud / Firebase: Almacenamiento de datos, autenticación y hosting.
Formspree: Procesamiento del formulario de contacto de la landing page.

9. Derechos del usuario

Los empleados y administradores tienen los siguientes derechos sobre sus datos personales:

Acceso: Consultar qué datos personales tenemos almacenados.
Rectificación: Solicitar la corrección de datos inexactos.
Eliminación: Solicitar la eliminación de datos personales (derecho al olvido), incluyendo datos biométricos.
Portabilidad: Solicitar la exportación de los datos en un formato estándar.

Para ejercer estos derechos, contacte al administrador de su empresa o escriba a administracion@fractaluy.com.

10. Retención de datos

Los datos de asistencia se conservan mientras la relación contractual con la empresa esté vigente. En caso de terminación del servicio, los datos se mantendrán disponibles para exportación durante 30 días, tras los cuales serán eliminados de forma definitiva.

11. Analítica del sitio público

En las páginas públicas de este sitio (inicio, servicios, términos y privacidad) utilizamos Google Analytics 4 con una única finalidad: medir de forma agregada cuánta gente nos visita y qué páginas consulta, para poder mejorar el contenido.

Esta medición no se aplica dentro de la aplicación ni se cruza en ningún momento con datos de empleados, marcas de asistencia, recibos ni información biométrica de ninguna empresa cliente. Son dos ámbitos separados: el sitio público que cualquiera puede visitar, y la plataforma a la que se accede con usuario y contraseña.

Si preferís no ser medido, podés usar el bloqueo de rastreo de tu navegador o una extensión de bloqueo de anuncios; el sitio funciona igual. Para consultas sobre este punto, escribinos a la dirección de contacto que figura más abajo.

12. Modificaciones

Esta política puede ser actualizada periódicamente. Las modificaciones serán notificadas a los administradores de cada empresa. La fecha de última actualización se indica al inicio de este documento.

13. Contacto

Para consultas sobre esta política de privacidad o el tratamiento de sus datos personales: administracion@fractaluy.com

Política de Privacidad