Política de privacidad
1. Responsable del tratamiento
WorkForce Tracker es operado por ColdTech Advanced Solutions LTD ("ColdTech"), con sede en Edmonton, Alberta, Canadá. Para cualquier asunto de privacidad puede escribir a info@workforcetracker.ca.
2. Alcance y roles
WorkForce Tracker es una plataforma B2B de control de asistencia contratada por empresas (el "Cliente"). Respecto a los datos de los trabajadores del Cliente, el Cliente actúa como responsable y ColdTech como proveedor de servicios que procesa los datos por instrucción del Cliente. Esta política cubre también los datos de visitantes del sitio workforcetracker.ca y de los contactos comerciales.
3. Datos que se procesan
- Identificación del trabajador: nombre, número de empleado y, si el Cliente lo configura, correo y teléfono.
- Registros de asistencia: fecha y hora de entrada/salida, sitio de trabajo y horas calculadas (regulares y extra).
- Ubicación: coordenadas GPS capturadas al fichar y verificación de geocerca del sitio. No se rastrea la ubicación fuera de los flujos configurados por el Cliente.
- Fotos de verificación de fichaje, cuando el Cliente activa esa opción.
- Custodia de herramientas y equipo: asignaciones, devoluciones y firmas digitales.
- Datos técnicos del dispositivo necesarios para la operación offline y la sincronización.
- Datos de facturación del Cliente (empresa): razón social, contacto y estado de suscripción.
4. Finalidades
Los datos se procesan exclusivamente para operar el servicio: registrar asistencia verificable, calcular horas y sobretiempo conforme a la legislación laboral aplicable (por ejemplo, el Employment Standards Code de Alberta), gestionar la seguridad y custodia en sitio, y facturar la suscripción al Cliente. ColdTech no vende ni alquila datos personales, ni los usa para publicidad.
5. Marco legal
El tratamiento se realiza conforme a la Personal Information Protection and Electronic Documents Act (PIPEDA) de Canadá y la Personal Information Protection Act (PIPA) de Alberta, sobre la base del consentimiento y de la necesidad razonable para gestionar la relación laboral del Cliente con sus trabajadores.
6. Residencia de los datos
La infraestructura de producción se encuentra físicamente en Edmonton, Alberta, Canadá. Cada Cliente opera en una instancia dedicada con base de datos propia, aislada del resto de clientes. Los datos personales no se transfieren fuera de Canadá para la operación del servicio.
7. Blockchain
La evidencia de integridad se ancla en una red blockchain privada mediante huellas criptográficas (hashes). En la cadena nunca se escriben datos personales legibles: un hash no permite reconstruir la información original; solo permite demostrar, a posteriori, que un registro no fue alterado.
8. Proveedores
- Stripe (facturación de la suscripción del Cliente empresa; procesa los datos de pago bajo sus propias certificaciones PCI).
- IONOS (infraestructura de correo para notificaciones del servicio).
Estos proveedores procesan únicamente los datos necesarios para su función.
9. Retención
Los datos se conservan mientras dure la relación contractual con el Cliente y por los plazos exigidos por la legislación laboral y fiscal aplicable. Al terminar el contrato, el Cliente puede solicitar la exportación de sus datos; después, la instancia y su base de datos se eliminan de forma definitiva.
10. Sus derechos
Los trabajadores pueden solicitar acceso o corrección de sus datos, primero a través de su empleador (el Cliente) o directamente a ColdTech. También puede presentar una queja ante la Office of the Privacy Commissioner of Canada (OPC) o la Office of the Information and Privacy Commissioner of Alberta (OIPC).
11. Seguridad
Aplicamos cifrado TLS en tránsito, aislamiento físico por cliente (base de datos dedicada), control de acceso por rol, contraseñas con hash seguro y bitácoras de auditoría. Las fotos y documentos se sirven únicamente a usuarios autenticados con el rol adecuado.
12. Cambios a esta política
Publicaremos aquí cualquier cambio material, actualizando la fecha de esta página. El uso continuado del servicio tras un cambio implica su aceptación.