Política de Privacidad
Última actualización: 15 de julio de 2025
1. Datos que Recopilamos
HereHere recopila los siguientes datos personales necesarios para el funcionamiento del servicio:
- Nombre completo del usuario.
- Dirección de correo electrónico (email).
- Contraseña (almacenada exclusivamente como hash; nunca en texto plano).
- Fotografías faciales utilizadas para verificación de asistencia.
- Registros de asistencia, incluyendo fecha, hora y ubicación GPS.
- Datos de perfil de Google (nombre, email y foto de perfil) cuando el usuario inicia sesión mediante Google OAuth.
2. Cómo Utilizamos los Datos
Los datos personales recopilados se utilizan exclusivamente para los siguientes propósitos:
- Autenticación e inicio de sesión en la plataforma.
- Registro y verificación de asistencia de los colaboradores.
- Generación de reportes de asistencia para la Organización.
- Comunicaciones del servicio, como notificaciones y alertas relacionadas con la cuenta del usuario.
3. Datos de Google
Cuando el usuario inicia sesión con Google OAuth, HereHere solicita acceso a los siguientes scopes: openid, email y profile. Estos scopes permiten obtener el nombre, la dirección de correo electrónico y la foto de perfil del usuario.
Los tokens de acceso de Google se almacenan cifrados con AES-256-GCM en nuestros servidores. No accedemos a ningún otro dato de la cuenta de Google del usuario más allá de los scopes mencionados.
4. Datos Biométricos
HereHere recopila fotografías faciales de los colaboradores con el propósito exclusivo de verificación de asistencia. Estas fotografías se utilizan únicamente para confirmar la identidad del colaborador al momento de registrar su entrada o salida.
Las fotografías faciales se almacenan con medidas de seguridad estrictas, incluyendo cifrado en reposo y control de acceso restringido. No se utilizan para ningún otro propósito ni se comparten con terceros.
5. Seguridad de los Datos
Implementamos las siguientes medidas técnicas para proteger los datos personales:
- Cifrado en tránsito mediante HTTPS/TLS para todas las comunicaciones.
- Cifrado de tokens en reposo con AES-256-GCM.
- Hashing de contraseñas con bcrypt para garantizar que las contraseñas nunca se almacenen en texto plano.
- Control de acceso basado en roles para limitar el acceso a los datos según las responsabilidades de cada usuario.
6. Compartición con Terceros
HereHere no vende, alquila ni comercializa los datos personales de sus usuarios a terceros. Los datos solo se comparten con proveedores de infraestructura necesarios para operar el servicio (como servicios de alojamiento y almacenamiento en la nube), quienes están obligados contractualmente a proteger la información conforme a estándares de seguridad adecuados.
7. Derechos del Usuario
El usuario tiene los siguientes derechos sobre sus datos personales:
- Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Eliminación: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
- Portabilidad: solicitar la transferencia de sus datos personales en un formato estructurado y de uso común.
Para ejercer cualquiera de estos derechos, puede contactarnos a través del email indicado en la sección de Contacto.
8. Retención de Datos
Los datos personales se conservan durante el tiempo necesario para cumplir con los fines para los que fueron recopilados. Los registros de asistencia se retienen mientras la Organización mantenga una cuenta activa en el servicio. Cuando una cuenta es eliminada o la relación contractual finaliza, los datos personales se eliminan de nuestros sistemas en un plazo razonable, salvo que exista una obligación legal de conservarlos.
10. Contacto
Para consultas relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en: privacidad@nopalsoft.com