POLÍTICA DE PRIVACIDAD

POLÍTICA DE PRIVACIDAD Este sitio web es mantenido y operado por CAV Inc. S.A. (en adelante “Punto Ok”, “nosotros” o “nuestro”). Recopilamos y utilizamos algunos datos personales que pertenecen a quienes utilicen nuestro sitio web www.puntook.com.py y las distintas aplicaciones de servicios Punto Ok que se encuentran disponibles tanto para gestión de recursos humanos y marcación de asistencia al trabajo (“Apps”), también se incluyen la recopilación de datos personales de los usuarios directamente de los canales establecidos por Punto Ok, como ser: datos recopilados por el uso de Cookies u otras tecnologías análogas, autoregistro del empleado del cliente en la base de datos, contactos telefónicos, reuniones presenciales, reuniones virtuales, contrato de prestación de servicios, contratos de adhesión, contratos de suscripción, o cualquier otro contacto por medio verbal, virtual o escrito, todos los anteriores son considerados como “Canales de Contacto” de Punto Ok. Al hacerlo reconocemos la importancia de proteger la privacidad y la confidencialidad de los datos de los usuarios (en adelante “el usuario” o “usted”), y le ofrece este Aviso de Privacidad (el “Aviso”), diseñado en cumplimiento con nuestras políticas de protección de datos, y en cumplimiento con las leyes y normas concordantes de Paraguay. Por medio de nuestros canales de contacto, podríamos recolectar informaciones sobre usted. Este aviso le informa acerca del tratamiento de le damos a sus personales, específicamente: acuáles datos recopilamos sobre usted; b- cómo lo recopilamos; c- cuál es la finalidad que le damos; d- cuáles son sus derechos y cómo puede ejercerlos, e- con quien se comparten y quienes son los destinatarios de la información; f- por cuanto tiempo se conservan; g- que ley aplica y h- cuáles son los datos de contacto de Punto Ok como responsable del tratamiento de sus datos personales. Nosotros solicitamos su consentimiento para recolectar, utilizar, almacenar, procesar y, en definitiva, tratar sus datos personales, incluidos los utilizados para enviarle publicidad y aquellos que son parte de una transacción comercial, en cumplimiento con los términos del presente Aviso. En caso de conflicto entre las disposiciones del Aviso y otras políticas o términos y condiciones disponibles a los usuarios través de otros medios, prevalecerá este Aviso. Para conocer los términos aplicables al uso de la página web, Apps y Canales de Contacto, le sugerimos consulte nuestros Términos y Condiciones. Nos ocupamos de la protección de sus datos personales y, por ello, le facilitamos esta política de privacidad, que contiene información importante sobre: - Quién debería usar nuestro sitio web - Qué datos recopilamos y qué hacemos con ellos; - Sus derechos en relación con sus datos personales; y - Cómo contactarnos. 1. Quién debería utilizar nuestro sitio web Nuestro sitio web solo debe ser utilizado por personas mayores de dieciocho años. Por lo tanto, los niños y adolescentes no deben usarlo. 2. Datos que recopilamos y motivos de la recopilación Nuestro sitio web recopila y utiliza algunos datos personales de nuestros usuarios, de acuerdo con las disposiciones de esta sección. 2.1. Datos personales expresamente proporcionados por el cliente y/o empleado del cliente Recopilamos los siguientes datos personales que nos facilitan nuestros usuarios expresamente al utilizar nuestro sitio web: - Nombre completo del representante legal de la empresa; Nombre/ Razón Social de la empresa; Nombre comercial de la empresa; RUC de la empresa; Correo electrónico del representante de la empresa y/o encargados; Teléfono del representante de la empresa; Representación legal; Número de empleador en el Ministerio de Trabajo, Empleo y Seguridad Social (MTESS); Número de empleador en el Instituro de Previsión Social (IPS); Departamento de la empresa; Dirección de la empresa; Datos del empleado; Nombre completo del empleado; C.I. del empleado; Fecha de nacimiento; Correo electrónico del empleado; Nacionalidad del empleado; Estado civil del empleado; Sexo del empleado; Teléfono móvil del empleado ; Teléfono fijo del empleado; País de residencia del empleado; Departamento de residencia del empleado; Dirección de residencia del empleado; Cuenta bancaria del empleado; Fecha efectiva de ingreso al IPS del empleado; Fecha de entrada en la empresa del empleado; Cargo en la empresa; Profesión del empleado; Sector de la empresa; Sucursal donde el funcionario trabaja; Salario base; Otros haberes como: movilidad, comisión y premios; Turno de trabajo del empleado; Documento de identidad escaneado; Contrato de trabajo escaneado; examen médico admisional y periódico escaneado; Nombre del hijo; Fecha de nacimiento del niño; Documento del hijo; Informaciones parentales. 2.2. La recopilación de estos datos se lleva a cabo en los siguientes momentos: - Cuando el cliente se registra en el sistema, - Cuando el empleado se registra en el sistema, - Cuando el cliente registra empleados en el sistema - Cuando el usuario utiliza nuestras Apps, 2.3. Los datos facilitados por nuestros clientes y empleados de nuestros clientes se recogen con los siguientes propósitos: - Para que el sistema pueda calcular la nómina correctamente; - Para que el sistema pueda generar correctamente los informes necesarios; - Para que el cliente cree el histórico y legajo del empleado dentro de su organización 3. Datos sensibles 3.1. El sitio web puede recopilar los siguientes datos sensibles de los usuarios: - Datos sobre el origen racial o étnico - Datos sobre afiliación sindical - Datos genéticos - Información biométrica, - Datos relacionados con la salud del usuario. 3.2. La recopilación de datos sensibles se lleva a cabo en los siguientes momentos: - Estos datos se recopilan cuando el cliente registrar a un empleado en el sistema. - Cuando el propio empleado se registra en el sistema - Cuando el empleado realiza la marcación de asistencia utilizando la localización geográfica y el reconocimiento biométrico. 3.3. Recogida de datos de localización Nuestra oferta incluye, asimismo, los servicios basados en la localización, lo que nos permite brindar la posibilidad de marcación de asistencia de los empleados por geolocalización. Para poder ofrecerle estas funciones de la aplicación, recabamos sus datos de localización mediante GPS y su dirección IP, si nos da su consentimiento. Puede activar o revocar esta función en cualquier momento en la configuración de la aplicación correspondiente o de su sistema operativo. 3.4. Información biométrica Nosotros hemos establecido la siguiente política relacionada con los datos biométricos que poseemos como resultado de las operaciones o del uso de los productos y servicios de CAV Inc. S.A. por parte de nuestros clientes y empleados de nuestros clientes. Los clientes de CAV Inc. S.A. son responsables de desarrollar y cumplir con sus propias políticas de retención y destrucción de datos biométricos, según lo requiera la ley correspondiente. 3.4.1. Definición de datos biométricos Tal y como se utiliza en esta política, se entiende por datos biométricos cualquier característica biológica de una persona, o información basada en dicha característica, incluidas las que se definen como «identificadores biométricos» e «información biométrica». «Identificador biométrico» se refiere a un escaneo de la retina o del iris, una huella dactilar, una huella vocal o un escaneo de la geometría de la mano o del rostro de la persona. «Información biométrica» se refiere a cualquier información, independientemente de cómo se capture, convierta, almacene o comparta, que se base en el identificador biométrico de un individuo utilizado para identificarlo. 3.4.2. Se requieren datos biométricos faciales al registrar a un empleado en el sistema de marcado punto de asistencia en el sistema PUNTO OK! Estos datos se recopilan para los siguientes fines: - Asegurarnos de que los informes se generaron por completo, según la necesidad de los clientes. - Los datos biométricos se recogen para asegurar la veracidad del punto marcado por el trabajador. - La recopilación y uso de datos personales sensibles solo se realizará con el consentimiento específico y separado de sus titulares, salvo, en su caso. - En cualquier caso, el tratamiento de datos personales sensibles solo se producirá para cumplir con los propósitos específicos expresados en esta política o debidamente informado al usuario por otros medios. 3.4.3. Recolección, almacenamiento, uso y transmisión de datos biométricos Los clientes de CAV Inc. S.A. son responsables del cumplimiento de la ley correspondiente que rige a cualquier recopilación, almacenamiento, uso y/o transmisión de datos biométricos que realicen o faciliten sobre sus empleados. En la medida en que lo exija la ley, los clientes de CAV Inc. S.A. obtendrán una autorización por medio escrito o electrónico de cada uno de sus empleados para que CAV Inc. S.A. recopilen, almacenen, utilicen y/o transmitan datos biométricos antes de la recopilación de dichos datos. La autorización electrónica a que se hace alusión podría tratarse de la “Aceptación” de esta política antes de la utilización de la marcación de asistencia por medio del APP Punto OK, sin excluir las opciones de la autorización por firma física o firma electrónica. CAV Inc. S.A. también puede recopilar, almacenar, utilizar y/o transmitir datos biométricos durante el transcurso de las operaciones y de la provisión de productos o servicios a los clientes y empleados de los clientes. Con respecto a los datos biométricos recopilados, almacenados, utilizados y/o transmitidos por CAV Inc. S.A. , en la medida en que lo exija la ley, CAV Inc. S.A. obtendrá la autorización por medio escrito o electrónico de cada persona antes de recopilar dichos datos. La autorización electrónica a que se hace alusión podría tratarse de la “Aceptación” de esta política antes de la utilización de la marcación de asistencia por medio del APP Punto OK, sin excluir las opciones de la autorización por firma física o firma electrónica. CAV Inc. S.A. recopilará, almacenará, utilizará y/o transmitirá cualquier dato biométrico únicamente para la verificación de la identidad y la prevención del fraude en las marcaciones de asistencias. CAV Inc. S.A. no, compartirá, venderá, alquilará o comercializará los datos biométricos que reciban de los clientes o empleados de los clientes como resultado de su uso de los servicios de CAV Inc. S.A. 3.4.4. Utilización de Relojes de marcación de asistencia biométrica Los clientes de CAV Inc. S.A. aceptan que, en vista de la naturaleza en desarrollo de los requisitos legales que pueden aplicarse a los relojes de marcación de asistencia biométricos o a los accesorios para relojes de marcación de asistencia, en la medida en que dichos clientes utilicen relojes de marcación de asistencia biométricos o accesorios para relojes de marcación de asistencia, deben: - Informar al empleado por medio escrito o electrónico de que se están recopilando, almacenando y utilizando datos biométricos; - Indicar la finalidad específica de la recopilación de datos biométricos y el tiempo durante el cual se recogen, almacenan y utilizan; y - Recibir una autorización por medio escrito o electrónico del empleado (o de su representante legal autorizado) que autorice al cliente, a CAV Inc. S.A. a recopilar, utilizar, almacenar y transmitir los datos biométricos de sus empleados, y que autorice al cliente a proporcionar dichos datos a CAV Inc. S.A. y/o a los licenciatarios o proveedores autorizados de CAV Inc. S.A. 3.4.5. Divulgación CAV Inc. S.A. no divulgará, difundirá y/o transmitirá los datos biométricos de ningún empleado del cliente a ninguna persona o entidad que no sea el cliente de CAV Inc. S.A. sin/salvo lo siguiente: - En primer lugar, tener el consentimiento por escrito del empleado del cliente; - La información revelada completa una transacción financiera autorizada por el empleado del cliente; - La divulgación es exigida por la ley estatal; o - La divulgación es exigida en virtud de una orden judicial o citación válida. 3.4.6. Programa de conservación CAV Inc. S.A. conservará los datos biométricos de cualquier empleado del cliente en posesión de CAV Inc. S.A. generados por los relojes de marcación de asistencia o los accesorios para relojes marcación de asistencia hasta que el cliente haya dado de baja al empleado en el sistema, en este caso, se destruirán todos los datos biométricos del empleado que estén en posesión de CAV Inc. S.A. Dar de baja siginifica eliminar de manera permanente todas las informaciones del empleado del cliente. CAV Inc. S.A. conservará los datos biométricos de cualquier empleado del cliente en situación activa por el periodo de cinco (5) años con respecto a la marcación de asistencia. Caso el cliente haya decido la descontratación de los servicios proveídos por CAV Inc. S.A. las informaciones biométricas y el identificador biométrico estará conservado por seis (6) meses desde el momento de la cancelación de los servicios, posteriormente será eliminado en su totalidad de la base de datos. 3.4.7. Almacenamiento de datos biométricos CAV Inc. S.A. utilizará un estándar razonable de cuidado para almacenar, transmitir y proteger contra la divulgación cualquier dato biométrico impreso o electrónico recopilado, además, almacenarán, transmitirán y protegerán contra la divulgación todos los datos biométricos de una manera tan o más protectora que la manera en que CAV Inc. S.A almacena, transmite y protege otra información personal que puede utilizarse para identificar de manera exclusiva a un individuo, una cuenta o propiedad de un individuo, como marcadores genéticos, información de pruebas genéticas, números de cuenta, PIN, números de licencia de conducir y números de seguridad social. 4. Recopilación de datos no proporcionados expresamente Ocasionalmente, otros tipos de datos no previstos expresamente en esta Política se pueden recopilar declaraciones de privacidad, siempre que se proporcionen con el consentimiento del usuario, o incluso que la recogida está permitida por motivos sobre otra base legal prevista por la ley. En todo caso, las actividades de recogida y tratamiento de datos que se deriven del mismo será informado a los usuarios del sitio. 5. Compartir datos personales con terceros Nosotros prodríamos encargar a proveedores externos tareas tales como servicios de ventas y marketing, gestión de contratos, procesamiento de pagos, programación, alojamiento de datos y servicios de atención al cliente. En consecuencia, puede que sus datos sean cedidos a estos terceros proveedores a efectos de que puedan cumplir con los servicios que le han sido encomendados, sea que estos se encuentren en la República del Paraguay o en otros países, incluyendo aquellos países que no posean la misma legislación que el Paraguay. Nostros seleccionaremos a estos proveedores cuidadosamente y los supervisaremos de forma regular, en especial en relación con el tratamiento cuidadoso y la protección de los datos almacenados. Todos los proveedores tienen una obligación de confidencialidad con CAV Inc. S.A. y de cumplimiento de las normativas legales. 6. ¿Cuánto tiempo se almacenarán sus datos personales? Los datos personales recopilados de cualquier empleado del cliente en posesión de CAV Inc. S.A. generados por el registro del mismo en la plataforma se almacenarán hasta que el cliente haya dado de baja al empleado en el sistema, caso se de de baja al empleado dentro del sistema, se destruirán todos los datos biométricos e históricos del empleado con relación al cliente. que estén en posesión de CAV Inc. S.A. Dar de baja siginifica eliminar de manera permanente todas las informaciones del empleado del cliente. CAV Inc. S.A. conservará los datos personales de cualquier empleado del cliente en situación activa de forma indefinida, entiendase con informaciones personales: movimientos, marcaciones de asistencia excluido las informaciones biométricas contenidas en la marcación, legajos, vacaciones entre otros inherentes a la gestión laboral ingresados en la plataforma. Caso el cliente haya decido la descontratación de los servicios proveídos por CAV Inc. S.A. las informaciones almacendas en el sistema estarán conservados por seis meses desde el momento de la cancelación de los servicios, posteriormente será eliminado en su totalidad de la base de datos. Una vez expirado el período de almacenamiento de datos personales, será eliminado de nuestras bases de datos o anonimizado, excepto cuando existe la posibilidad o la necesidad de almacenamiento debido a disposición legal o reglamentaria. CAV Inc. S.A. se reserva el derecho de mantener datos personales básicos de los empleados ingresados en la base de datos disociandolo de cualquier empresa, a los efectos de aumentar la eficiencia de registro en futuras contrataciones de otros clientes. 7. Base legal para el procesamiento de datos personales Toda operación de procesamiento de datos personales debe tener una base base jurídica, previsto en una Ley de Protección de Datos. Si bien Paraguay, al momento de la redacción del presente documento, no cuenta con ley integral de protección de datos, se observó los lineamientos previstos en la Ley Nro. 1682/01 “Que reglamenta la información de carácter privado”; la Ley Nro. 1969/02 “Que modifica, amplia y deroga artículos de la Ley Nro. 1682/2001 “Que reglamenta la información de carácter privado”” y la Ley Nro. 4868/2013, “de Comercio Electrónico” Todas nuestras actividades de procesamiento de datos personales tienen una base legal, entre las permitidas por la ley y para aquellos asuntos no previstos en los mismos, se aplican criterios con el fin de salvaguardar de la forma más razonable posible las informaciones de los datos personales. Mas informaciones sobre las bases legales que utilizamos para las operaciones de procesamiento de datos se puede obtener personal específico a través de nuestros canales de contacto, informado al final de esta Política. 8. Cómo el titular puede ejercer sus derechos Asegurar que el usuario que pretende ejercitar sus derechos sea, efectivamente, el titular de los datos personales objeto de la solicitud, podemos solicitar documentos u otras informaciones que pueda ayudar en su correcta identificación, con el fin de salvaguardar nuestros derechos y los derechos de los demás. Sin embargo, esto solo se hará si es absolutamente necesario, y el solicitante recibirá toda la información relacionada. 9. Medidas de seguridad en el tratamiento de datos personales Empleamos medidas técnicas y organizativas razonables capaces de proteger los datos personales acceso no autorizado y situaciones de destrucción, pérdida, extravío o alteración de estos datos. Las medidas que utilizamos tienen en cuenta la naturaleza de los datos, el contexto y finalidad del tratamiento, los riesgos que generaría una posible infracción por los derechos y libertades del usuario, y las normas actualmente empleadas en el mercado por empresas similares a la nuestra. Entre las medidas de seguridad adoptadas por nosotros, destacamos las siguientes: - Los datos de nuestros usuarios se almacenan en un entorno seguro; - Limitamos el acceso a los datos de nuestros usuarios, para que terceros no autorizado no puede acceder a ellos; - Mantenemos registros de todos aquellos que tienen, de alguna manera, contacto con nuestros datos. Incluso si hacemos todo lo que está en nuestro alcance para evitar incidentes de seguridad, es posible que haya un problema causado exclusivamente por un tercero como en caso de ataques de piratas informáticos o hackers o incluso en caso de culpa exclusivo del usuario, lo que ocurre, por ejemplo, cuando él mismo cede su login y contraseña a un tercero. Entonces, aunque generalmente somos responsables de los datos personal con el que tratamos, renunciamos a toda responsabilidad si se produce situaciones excepcionales como estos, sobre los que no tenemos control alguno. En cualquier caso, si se produce algún tipo de incidente de seguridad, puede generar riesgo o daño relevante a alguno de nuestros usuarios, comunicaremos el afectado y a las autoridades correspondientes. 10. Cambios a esta política Esta versión de esta Política de privacidad se actualizó por última vez el: 14/11/2023. Nos reservamos el derecho de modificar estas reglas en cualquier momento, especialmente para adaptarlos a los cambios que se realicen en nuestra web, ya sea por disponibilidad de nuevas funciones, ya sea por eliminación o modificación de los que ya existen. Siempre que haya un cambio, nuestros usuarios serán notificados sobre la cambio. 11. Cómo contactarnos Para aclarar cualquier duda sobre esta Política de Privacidad o sobre los datos personales que manejamos, comuníquese con nuestro Oficial de Protección de Datos Personales, a través de cualquiera de los canales que se mencionan a continuación: Correo electrónico: ayudame@puntook.com.py Dirección: Barrio Santo Tomás, Avda. General Aquino-Alto Paraná- Paraguay Teléfono: 0983105885 Página web: www.puntook.com.py RUC: 80116198-3 Razón Social: CAV INC. S.A.