Política de Privacidad

1. Introducción

En Norkent ("nosotros", "nuestro", "la Plataforma"), propiedad de Thiago Silveira Machado, valoramos tu privacidad y nos comprometemos a proteger la información de tu empresa y empleados. Esta Política se rige principalmente por la legislación de la República Oriental del Uruguay, en particular la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data, su normativa reglamentaria (Decreto 364/010, Decreto 64/020 y resoluciones de la Unidad Reguladora y de Control de Datos Personales - URCDP), sin perjuicio de la aplicación de demás normas internacionales que correspondan.

Esta Política explica qué datos recopilamos, cómo los usamos y los derechos aplicables. Como administrador de la cuenta, eres responsable de informar adecuadamente a tus empleados sobre el tratamiento de sus datos a través de nuestra plataforma.

2. Datos que Recopilamos

2.1 Datos de la empresa y administradores

• Datos de registro: Nombre de la empresa, correo electrónico del administrador, teléfono, dirección fiscal
• Datos de facturación: Información de pago, datos fiscales, historial de transacciones
• Datos de configuración: Preferencias de la empresa, configuración de turnos, políticas de asistencia

2.2 Datos de empleados

• Datos identificativos: Nombre completo, número de documento de identidad, fotografía (opcional)
• Datos laborales: Puesto, departamento, horarios, turnos asignados
• Datos de asistencia: Registros de entrada/salida, horas trabajadas, incidencias, justificantes
• Datos técnicos: Dirección IP del dispositivo al escanear QR, timestamp de registros

Fotografías de empleados: las fotografías que el cliente decide cargar de manera opcional tienen como única finalidad la verificación visual de la identidad del empleado por parte del empleador (Responsable del Tratamiento) al momento del registro o control de asistencia. Norkent no realiza procesamiento, análisis ni reconocimiento biométrico automatizado sobre dichas imágenes, y no las utiliza para ningún fin distinto al señalado.

2.3 Datos recopilados automáticamente

• Datos técnicos: Dirección IP, tipo de dispositivo, navegador, sistema operativo
• Datos de uso: Páginas visitadas, acciones realizadas, frecuencia de uso
• Cookies: Usamos cookies esenciales (sesión, seguridad) y analíticas (Google Analytics)

3. Finalidades del Tratamiento

Usamos los datos para:

• Proveer y mantener el servicio de gestión de asistencia
• Gestionar registros de entrada y salida del personal
• Generar reportes y análisis de asistencia para la empresa
• Gestionar turnos y horarios laborales
• Prevenir fraudes y asegurar la integridad del sistema de control
• Cumplir con obligaciones legales y fiscales
• Mejorar nuestros servicios mediante análisis de uso anonimizado

La base legal para el tratamiento de datos de empleados es el interés legítimo de la empresa para gestionar la relación laboral, conforme al artículo 9 de la Ley N° 18.331 y a la normativa laboral vigente, cumpliendo con la obligación de informar a los empleados sobre dicho tratamiento.

4. Compartir Datos con Terceros

Tus datos no se comercializan. Solo compartimos información con:

• Proveedores de servicios:
  • Supabase: Almacenamiento seguro de datos en la nube con cifrado en reposo y tránsito
  • Cloudinary: Almacenamiento de imágenes de perfil (cuando se utilizan)
  • Auth.js: Autenticación segura de usuarios
  • Procesadores de pago: Para gestionar suscripciones y cobros recurrentes (Commet, etc.)
• Requerimientos legales: Cuando sea necesario por ley, orden judicial o procedimiento legal
• Transferencias empresariales: En caso de fusión, adquisición o venta de activos, notificaremos a los usuarios

Todos nuestros proveedores cumplen con los estándares de seguridad de datos requeridos y tienen contratos que garantizan protección equivalente.

5. Seguridad de los Datos

Implementamos medidas técnicas y organizativas avanzadas:

• Cifrado: Datos sensibles cifrados en tránsito (HTTPS/TLS) y en reposo (AES-256)
• Autenticación segura: Implementada mediante Auth.js con estándares industry-grade
• Accesos restringidos: Autenticación de dos factores para administradores
• Monitoreo continuo: Sistemas de detección de intrusiones y copias de seguridad diarias
• Almacenamiento seguro: Supabase para datos estructurados y Cloudinary para imágenes
• Evaluaciones periódicas: Auditorías de seguridad y análisis de riesgos

El documento de identidad de los empleados se almacena de forma cifrada y solo se utiliza para verificar la identidad durante el registro de asistencia mediante QR.

6. Cookies y Tecnologías Similares

Usamos estas tecnologías conforme a la normativa aplicable:

Puedes gestionar cookies desde la configuración de tu navegador.

7. Derechos de Protección de Datos

De acuerdo con la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data y demás normativa aplicable, los interesados tienen derecho a:

• Acceso: Solicitar información sobre qué datos se están procesando
• Rectificación: Actualizar información inexacta o incompleta
• Supresión: Solicitar la eliminación de datos cuando ya no sean necesarios
• Oposición: Oponerse al tratamiento de datos para fines específicos
• Portabilidad: Recibir los datos en formato estructurado
• Limitación: Solicitar la limitación del tratamiento en ciertos casos

Para ejercer estos derechos:

1. Los empleados deben contactar primero con su empleador (administrador de la cuenta)
2. El administrador puede gestionar solicitudes a través del panel o contactando a info@norkent.com
3. Responderemos en un plazo máximo de 30 días

8. Conservación de Datos

Mantenemos los datos durante:

• Cuentas activas: Mientras mantengas tu cuenta activa
• Datos de empleados: Hasta 6 meses después de que un empleado deje de pertenecer a la empresa, a menos que la empresa solicite conservarlos por más tiempo para fines legales
• Datos de facturación: 10 años según obligaciones fiscales
• Registros de asistencia: Según lo requiera la legislación laboral aplicable (normalmente entre 2-5 años)

Logs técnicos y registros de auditoría de escaneos: el tiempo de retención de los logs técnicos y de los registros de auditoría de escaneos de QR dependerá del tipo de plan contratado por el cliente, según se detalle en la documentación del plan correspondiente. En todos los casos se mantendrán los mínimos legales exigidos por la normativa vigente en la República Oriental del Uruguay y, cuando no exista un mínimo legal aplicable, por un plazo razonable para garantizar la seguridad, la detección de fraudes y la integridad del sistema de control de asistencia.

Pasados estos plazos, los datos se anonimizan o eliminan de forma segura.

9. Transferencias Internacionales

Declaramos de forma transparente que la información y las bases de datos tratadas a través de la plataforma se almacenan y procesan en servidores ubicados fuera de la República Oriental del Uruguay, concretamente en la Unión Europea y los Estados Unidos de América, mediante proveedores de infraestructura en la nube y servicios auxiliares.

Estas transferencias internacionales de datos se realizan en cumplimiento del artículo 23 de la Ley N° 18.331 y su normativa reglamentaria, contando con las garantías adecuadas que aseguran un nivel de protección equivalente al previsto por la ley uruguaya, a saber:

• La suscripción de Cláusulas Contractuales Tipo (CCT) con nuestros proveedores, conforme a los modelos aprobados por la normativa internacional de protección de datos.
• La contratación de proveedores que ofrecen estándares de seguridad garantizados y mecanismos de transferencia reconocidos (como la certificación de marcos de adecuación aplicables) que aseguran un nivel de protección equivalente.
• Evaluaciones de impacto de protección de datos cuando corresponda y monitoreo de las medidas adoptadas por cada encargado.

Supabase y Cloudinary, así como el resto de los proveedores ubicados fuera de Uruguay, cumplen con los estándares internacionales de protección de datos y mantienen vigentes las garantías contractuales necesarias para habilitar dichas transferencias.

En caso de que la normativa del país de destino de los datos no ofrezca un nivel de protección equivalente al uruguayo, implementaremos mecanismos adicionales de salvaguarda, de conformidad con las disposiciones de la URCDP y la normativa aplicable.

10. Responsabilidades del Administrador

Como administrador de la cuenta, te corresponde:

• Informar adecuadamente a tus empleados sobre el tratamiento de sus datos a través de Norkent
• Obtener las autorizaciones necesarias según la legislación laboral aplicable
• Gestionar las solicitudes de derechos de protección de datos de tus empleados
• Configurar adecuadamente los permisos y accesos dentro de la plataforma
• Notificarnos cuando un empleado deje la empresa para desactivar su acceso

Proporcionamos recursos y plantillas para ayudarte a cumplir con estas obligaciones en el panel de administración.

11. Cambios en la Política

Actualizaremos esta política cuando:

• Cambien nuestras prácticas de tratamiento de datos
• Se modifiquen las leyes aplicables
• Introduzcamos nuevos servicios o tecnologías

Notificaremos cambios importantes mediante:

• Notificación por email a los administradores de cuenta
• Banner destacado en la plataforma durante 15 días
• Actualización de la fecha en esta página

El uso continuado tras cambios implica aceptación de la nueva política.

12. Contacto y Autoridad de Control

Para preguntas o ejercer derechos:

También podés contactarnos a través de nuestro formulario de contacto.

Si consideras que hemos vulnerado tus derechos, puedes presentar reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de la República Oriental del Uruguay, o ante la autoridad de protección de datos competente en tu país.