1. Responsable del tratamiento

Fractal Asistencia ("nosotros") es responsable del tratamiento de los datos personales recopilados a través de la plataforma. Para cualquier consulta sobre privacidad, contacte a: info@fractalasistencia.com

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos según el uso de la plataforma:

Datos de la empresa

Nombre de la empresa, código de acceso y datos de configuración.
Sucursales, turnos, categorías y convenios laborales.

Datos de los empleados

Nombre, documento de identidad, email y datos de contacto.
Rol dentro de la plataforma y asignaciones laborales.
Registros de asistencia (fecha, hora, tipo de marcaje).
Recibos de sueldo distribuidos a través de la plataforma.

Datos biométricos

Descriptores faciales para reconocimiento facial (datos sensibles).
Fotos del rostro: una al registrar el reconocimiento facial y una en cada marca hecha con reconocimiento facial, como control de asistencia.
Registros de huella dactilar procesados a través de relojes biométricos compatibles.

Datos de ubicación

Coordenadas GPS al momento del fichaje (solo cuando el empleado realiza un marcaje).

Datos del formulario de contacto

Nombre, empresa, email y mensaje enviado a través de la landing page.

3. Finalidad del tratamiento

Gestión de asistencia: Registrar y controlar los fichajes de los empleados.
Verificación de identidad: Confirmar la identidad del empleado mediante biometría o GPS.
Detección de anomalías: Identificar automáticamente irregularidades horarias.
Generación de reportes: Producir informes de asistencia para la empresa.
Distribución de recibos: Entregar recibos de sueldo de forma digital.
Comunicaciones: Responder consultas recibidas a través del formulario de contacto.

4. Base legal

Ejecución contractual: El tratamiento es necesario para la prestación del servicio contratado por la empresa.
Consentimiento: Para datos biométricos, el consentimiento se obtiene al momento del enrolamiento facial o de huella.
Cumplimiento legal: Para cumplir con la legislación laboral uruguaya (MTSS) en materia de control horario.

5. Aislamiento de datos (multi-tenant)

Fractal Asistencia opera bajo una arquitectura multi-tenant donde los datos de cada empresa están completamente aislados. Ninguna empresa puede acceder a los datos de otra. Este aislamiento se aplica en todas las capas: base de datos, reglas de seguridad, funciones del servidor y la interfaz de usuario.

6. Protección de datos biométricos

Los datos biométricos son considerados datos sensibles y reciben protección especial:

Los descriptores faciales se almacenan de forma encriptada.
Las fotos y los descriptores sólo los ven la persona y quienes su empresa autoriza para controlar la asistencia.
Los administradores pueden auditar y eliminar datos biométricos (derecho al olvido).
Los descriptores nunca se exponen en logs ni se transmiten a terceros.

7. Almacenamiento y seguridad

Los datos se almacenan en servidores de Google Cloud (Firebase) con encriptación en reposo y en tránsito.
El acceso a la plataforma requiere autenticación y se protege con roles y permisos estrictos.
Los archivos (recibos, documentos) se almacenan en Cloud Storage con validación de tipo y tamaño.
Se realizan auditorías de acceso para detectar actividad sospechosa.

8. Compartición de datos con terceros

No vendemos ni compartimos datos personales con terceros con fines comerciales. Los datos pueden ser procesados por los siguientes proveedores de infraestructura:

Google Cloud / Firebase: Almacenamiento de datos, autenticación, hosting y, si la empresa lo activa, la verificación de que la foto de una marca sea de una persona real.
Formspree: Procesamiento del formulario de contacto de la landing page.
Meta, un proveedor de inteligencia artificial y Google Calendar: Sólo para los mensajes que nos envían por Instagram y Facebook Messenger (ver la sección 12).

9. Derechos del usuario

Los empleados y administradores tienen los siguientes derechos sobre sus datos personales:

Acceso: Consultar qué datos personales tenemos almacenados.
Rectificación: Solicitar la corrección de datos inexactos.
Eliminación: Solicitar la eliminación de datos personales (derecho al olvido), incluyendo datos biométricos.
Portabilidad: Solicitar la exportación de los datos en un formato estándar.

Para ejercer estos derechos, contacte al administrador de su empresa o escriba a info@fractalasistencia.com.

10. Retención de datos

Los datos de asistencia se conservan mientras la relación contractual con la empresa esté vigente. En caso de terminación del servicio, los datos se mantendrán disponibles para exportación durante 30 días, tras los cuales serán eliminados de forma definitiva.

11. Analítica del sitio público

En las páginas públicas de este sitio (inicio, servicios, términos y privacidad) utilizamos Google Analytics 4 con una única finalidad: medir de forma agregada cuánta gente nos visita y qué páginas consulta, para poder mejorar el contenido.

Esta medición no se aplica dentro de la aplicación ni se cruza en ningún momento con datos de empleados, marcas de asistencia, recibos ni información biométrica de ninguna empresa cliente. Son dos ámbitos separados: el sitio público que cualquiera puede visitar, y la plataforma a la que se accede con usuario y contraseña.

Si preferís no ser medido, podés usar el bloqueo de rastreo de tu navegador o una extensión de bloqueo de anuncios; el sitio funciona igual. Para consultas sobre este punto, escribinos a la dirección de contacto que figura más abajo.

12. Mensajes por Instagram y Facebook Messenger

Cuando escribís a @fractalasistencia en Instagram o a la Página de Fractal Asistencia en Facebook Messenger, te responde un asistente virtual automático, que se presenta como tal. Si lo pedís, o si la consulta lo necesita, la conversación sigue con una persona del equipo.

Qué datos guardamos

El nombre y el usuario de tu perfil que comparte Meta.
Los mensajes de la conversación.
Lo que nos cuentes para preparar una demo: nombre de la empresa, cuántas personas tiene el equipo, cómo gestionan hoy la asistencia y, si nos los das, tu mail o tu teléfono.
Si agendás una demo: el día, la hora y el mail al que enviamos la invitación.

Para qué

Para responder tus consultas sobre Fractal Asistencia, coordinar y preparar la demo y hacer el seguimiento de esa consulta. No los usamos para otra cosa ni los vendemos.

Quién los procesa

Meta (Instagram y Messenger): para recibir y enviar los mensajes. Rigen también sus propias políticas de privacidad.
Un proveedor de servicios de inteligencia artificial, que procesa los mensajes por cuenta nuestra y sólo para generar las respuestas del asistente.
Google Cloud: donde se guardan las conversaciones, en servidores ubicados en San Pablo, Brasil.
Google Calendar y Google Meet: para agendar la demo y enviar la invitación.

Estos datos se guardan separados de la plataforma Fractal Asistencia y de los datos de las empresas cliente.

Cuánto tiempo

Mientras haga falta para atender tu consulta y su seguimiento, o hasta que nos pidas que los borremos.

Cómo pedir que borremos tus datos

Escribinos a info@fractalasistencia.com o pedilo en la misma conversación, indicando tu usuario de Instagram o tu nombre en Facebook. Borramos la conversación y los datos asociados dentro del plazo que establece la Ley N.º 18.331 de Protección de Datos Personales, y te avisamos cuando esté hecho. También podés pedir acceder a ellos o corregirlos.

13. Modificaciones

Esta política puede ser actualizada periódicamente. Las modificaciones serán notificadas a los administradores de cada empresa. La fecha de última actualización se indica al inicio de este documento.

14. Contacto

Para consultas sobre esta política de privacidad o el tratamiento de sus datos personales: info@fractalasistencia.com

Política de Privacidad