Política de Privacidad de Clock-Me

Fecha de entrada en vigor: 7 de marzo de 2026
Última actualización: 22 de agosto de 2026
Versión: 3.0

1. Introducción

Clock-Me ("el Sistema", "nosotros" o "nuestro") es una plataforma de control de horario y gestión de personal propiedad de y operada por A & C Service Group. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos la información cuando usas nuestra aplicación web y aplicación móvil.

Estamos comprometidos a proteger tu privacidad y garantizar la transparencia sobre nuestras prácticas de datos. Esta política se aplica a todos los usuarios de Clock-Me, incluyendo empleados, supervisores, gerentes, administradores y clientes.

2. Información que Recopilamos

2.1 Información de la Cuenta

2.2 Datos de Horario y Asistencia

2.3 Datos de Ubicación

Recopilamos datos de ubicación en los siguientes escenarios:

Instantánea GPS (Fichaje de entrada/salida)

Verificación de ubicación durante el turno — solo si está habilitada para tu cuenta

Propósito: Los datos de ubicación se usan únicamente para verificar que los fichajes ocurren dentro del área de trabajo designada (validación de geocerca) y para garantizar el cumplimiento continuo de las políticas de asistencia. Esto ayuda a asegurar un control de horario preciso y previene el fraude de tiempo.
Nota: Los descansos para comer y los descansos breves NO requieren validación de ubicación. Los empleados pueden tomar sus descansos en cualquier lugar.

2.4 Datos de Cumplimiento de California

Empleados de California: Para empleados que trabajan en ubicaciones de California, recopilamos datos adicionales para cumplir con los requisitos del Código Laboral de California.

2.5 Datos de Certificación de Hoja de Horas

Cuando envías o apruebas tu hoja de horas semanal, recopilamos:

Declaración de certificación: "Certifico que esta hoja de horas está completa y es precisa. Confirmo que he registrado todas las horas trabajadas y que no he realizado ningún trabajo antes de mi hora de inicio programada, después de fichar la salida, o mientras estaba fuera de turno durante los descansos para comer o breves. También confirmo que todos los períodos de comida y descansos breves se han registrado y otorgado con precisión de acuerdo con la política de la empresa y la ley aplicable. No he trabajado ningún tiempo no registrado o 'fuera de turno'."

2.6 Información del Dispositivo

Para navegadores web:

Para la aplicación móvil:

Importante: NO recopilamos:

2.7 Datos Técnicos

3. Cómo Usamos tu Información

3.1 Propósitos Principales

Tipo de Dato Propósito
Información de la cuenta Autenticación de usuario y control de acceso
Registros de horario Cálculo de horas trabajadas y nómina
Ubicación GPS (Fichaje) Verificación de la ubicación del fichaje dentro de la geocerca de trabajo
Ubicación GPS (Verificación periódica) Verificación de presencia continua durante el turno (solo en primer plano)
Datos de descanso para comer/breve Cumplimiento de la ley laboral de California, cálculos de penalización
Certificación de hoja de horas Cumplimiento legal, precisión de nómina, registro de auditoría
Información del dispositivo Prevención de fraude (detección de uso compartido de dispositivos)
Token push Envío de notificaciones relacionadas con el trabajo

3.2 Cumplimiento de la Ley Laboral de California

Para empleados en ubicaciones de California, usamos los datos recopilados para:

3.3 Prevención de Fraude (Detección de Uso Compartido de Dispositivos)

Para mantener la integridad del control de horario y prevenir el "fichaje por otro" (un empleado fichando por otro), monitoreamos patrones de uso compartido de dispositivos.

Cómo funciona:
  1. Cuando fichas, se registra el identificador de tu dispositivo.
  2. El sistema verifica si el mismo dispositivo fue usado por un empleado diferente.
  3. Se marca una posible violación SOLO si se cumplen TODAS las condiciones:
    • Mismo identificador de dispositivo (ID del navegador, token push o ID del dispositivo)
    • Misma ubicación de trabajo
    • Dentro de una ventana de 2 horas
    • Cuenta de usuario diferente

4. Retención de Datos

Tipo de Dato Período de Retención
Registros de tiempo y fichaje 7 años (para cumplimiento)
Certificaciones de hoja de horas 7 años (para cumplimiento)
Renuncias de descanso para comer 7 años (cumplimiento de California)
Registros de descanso para comer/breve 7 años (cumplimiento de California)
Registros de violaciones de cumplimiento 7 años (cumplimiento de California)
Registros de auditoría — defensa de nómina/legal
(ediciones de registros de tiempo, renuncias, anulaciones de gerente, certificaciones, descansos para comer/breves, aprobaciones semanales)
7 años (12 meses activos → archivo)
Registros de auditoría — gestión de usuarios
(activación/desactivación de usuario, cambio de rol, cambios de plan, pagos)
4 años (12 meses activos → archivo)
Registros de auditoría — seguridad
(inicio de sesión, cambio de contraseña, bloqueo de cuenta, cierre de sesión forzado)
12 meses
Registros de auditoría — operativos
(eventos de visualización, notificaciones enviadas, registros push, eventos de prueba)
90 días
Identificadores de dispositivo Ventana continua de 2 horas para detección de fraude; 30 días en registros de auditoría
Coordenadas GPS (fichaje) Almacenadas con los registros de fichaje (7 años)
Datos de verificación periódica GPS 30 días (para verificación de cumplimiento)

5. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria para proteger tu información:

Salvaguardas Técnicas

Lo que NO hacemos:

6. Compartir Datos

Solo compartimos tu información en las siguientes circunstancias:

6.1 Con tu Empleador

Tu empleador (la organización que usa Clock-Me) tiene acceso a:

6.2 Proveedores de Servicios

Usamos los siguientes servicios de terceros:

Servicio Propósito Datos Compartidos
Google Places API Autocompletado de direcciones Texto de dirección ingresado
Expo Push Notifications Notificaciones móviles Solo tokens push
LocationIQ Geocodificación inversa Coordenadas GPS
Brevo Notificaciones por correo electrónico Direcciones de correo electrónico
Sentry.io Monitoreo de errores Registros de errores, información del dispositivo (sin datos personales)
MongoDB Atlas Alojamiento de la base de datos principal Todos los datos de la aplicación (cifrados en reposo)
Redis Caché y gestión de sesiones Tokens de sesión, datos temporales en caché
Cloudflare CDN, DNS y seguridad de red Dirección IP, metadatos de tráfico
Stripe Facturación de suscripciones y procesamiento de pagos Nombre de facturación, correo electrónico y datos de pago (gestionados directamente por Stripe; no almacenamos números de tarjeta completos)
Expo EAS Compilaciones de la app móvil y actualizaciones en línea Información de versión del dispositivo/app
Emergent Plataforma de alojamiento de la aplicación y el sitio web Todos los datos de la aplicación (proveedor de alojamiento)
PostHog Análisis de uso del producto Eventos de uso de la app, tipo de dispositivo/navegador (sin datos de fichaje o ubicación)

6.3 Desarrollo Asistido por IA y Herramientas de Seguridad

Usamos Anthropic Claude internamente como herramienta de desarrollo de software y seguridad de código — para revisión de código, análisis estático y auditorías de seguridad periódicas de nuestra base de código. Estas herramientas operan sobre nuestro código fuente y configuración de infraestructura; no están integradas en el producto en vivo y no tienen acceso a los datos de producción de usuarios o empleados.

6.4 Plataformas de Distribución de Aplicaciones

La aplicación Clock-Me se distribuye a través de Apple App Store (Apple Developer Program) y Google Play (Google Play Console). Estas plataformas pueden recopilar de forma independiente datos de dispositivo, instalación y fallos bajo sus propias políticas de privacidad cuando descargas o actualizas la app. No compartimos tus datos de personal (fichajes, ubicaciones, hojas de horas) con Apple o Google — su función se limita a la distribución de la app.

7. Tus Derechos

Dependiendo de tu jurisdicción, puedes tener derechos relacionados con el acceso, corrección y eliminación de tus datos.

Residentes de California

Según la Ley de Privacidad del Consumidor de California (CCPA), tienes el derecho a:

Para ejercer estos derechos, contacta al departamento de Recursos Humanos de tu empleador o envíanos un correo a app@clock-me.com.

8. Cookies, Almacenamiento Local y Análisis

Usamos almacenamiento local para la identificación de dispositivos (prevención de fraude) y gestión de sesiones. No usamos cookies publicitarias de terceros.

8.1 Google Analytics

Nuestras páginas web públicas (sitio de marketing y página de inicio de sesión) usan Google Analytics, un servicio de análisis web proporcionado por Google LLC, para ayudarnos a entender cómo los visitantes usan nuestro sitio (páginas visitadas, ubicación aproximada a nivel de ciudad, tipo de dispositivo y navegador, y fuente de referencia). Google Analytics usa cookies y tecnologías similares para este propósito. Las direcciones IP se anonimizan antes de almacenarse.

Lo que NO rastreamos: Google Analytics no se usa dentro de la aplicación autenticada de Clock-Me. Tus registros de horario y asistencia, ubicaciones de fichaje y otros datos de personal nunca se comparten con Google Analytics.

La información generada por estas cookies sobre tu uso de nuestras páginas públicas se transmite y almacena en Google. Conoce más en la Política de Privacidad de Google. Puedes optar por no participar en Google Analytics instalando el complemento de inhabilitación de Google Analytics o usando los controles de cookies de tu navegador.

8.2 PostHog

Usamos PostHog, una plataforma de análisis de producto, para entender cómo los usuarios interactúan con Clock-Me (funciones usadas, patrones generales de uso, tipo de dispositivo/navegador) para poder mejorar el producto. PostHog no recibe tus registros de horario y asistencia, ubicaciones de fichaje u otros datos de personal.

9. Permisos de la Aplicación Móvil

La aplicación móvil Clock-Me solicita los siguientes permisos:

Permiso Propósito ¿Requerido?
Ubicación (GPS) - Primer plano Validación de geocerca durante el fichaje; verificación periódica mientras está fichado Sí (Mientras se usa la app)
Notificaciones push Recepción de recordatorios de trabajo, notificaciones de descanso Opcional
Cámara Función futura (no utilizada actualmente) No
Ubicación "Permitir siempre": NO es requerida. No rastreamos la ubicación cuando la app está cerrada o en segundo plano.

10. Privacidad de los Niños

Clock-Me es una aplicación de uso laboral y no está destinada para su uso por personas menores de 16 años.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos se comunicarán a través de la app o por correo electrónico. El uso continuado de Clock-Me después de los cambios constituye la aceptación de la política actualizada.

12. Términos Legales, Responsabilidad e Indemnización

Tu uso de Clock-Me también está sujeto a nuestros Términos de Uso, que incluyen disposiciones legales importantes que cubren:

Por favor revisa los Términos de Uso completos para el lenguaje legal detallado.

13. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad, contáctanos en:

Correo electrónico: app@clock-me.com