Política de privacidad

WorksiteCore is operated by FVE OLTENIA S.R.L., CUI 45884977, J16/750/2022, cu sediul în Str. Mihail Bîrca nr. 3, Craiova, Dolj, România. The company is the controller for account, billing, platform security and public-site data.

Para los datos de empleados, asistencia, lugar de trabajo, documentos y actividades ingresados ​​por un cliente, el cliente determina los propósitos y medios y WorksiteCore actúa como procesador. El administrador del cliente controla los usuarios, el acceso, las exportaciones y la eliminación.

Procesamos los datos necesarios para proporcionar y asegurar el servicio, y los datos ingresados por usuarios autorizados.

• datos de identidad, contacto y rol profesional;
• datos de empresa, suscripción, factura y estado de pago;
• proyectos, lugares de trabajo, equipos, tareas, asistencia, fotografías y documentos cargados;
• Dirección IP, datos del navegador, registros de acceso, eventos de auditoría e identificadores de sesión;
• preferencias de idioma, interfaz y consentimiento;
• para distribución de aplicaciones de Android: versión de APK, tipo de evento, categoría de dispositivo, navegador y un identificador seudónimo; estas estadísticas no retienen direcciones IP sin procesar, cadenas completas de agente de usuario ni ubicación GPS;
• datos agregados de uso de páginas públicas solo después del consentimiento analítico.

Las cuentas, la autenticación, las funciones contratadas, el soporte y la facturación se procesan para ejecutar el contrato o tomar medidas precontractuales. Los registros fiscales y contables se procesan para cumplir con la ley.

La seguridad, la prevención de abusos y la defensa de los derechos legales se basan en intereses legítimos con salvaguardias de minimización. Google Analytics se basa exclusivamente en el consentimiento y la negativa no restringe el servicio.

Las visitas a la página de la aplicación de Android, las descargas de APK y las aperturas de aplicaciones se cuentan para distribución, integridad y soporte operativo en función de intereses legítimos. El identificador de visitante se deriva criptográficamente de datos técnicos y no expone la dirección IP sin procesar a los administradores.

En la primera visita pública, derivamos solo el país aproximado localmente a partir de la dirección IP para proponer el idioma de la interfaz. No utilizamos la ubicación precisa, no enviamos la dirección IP a un servicio externo para esta operación ni almacenamos el resultado por separado; un idioma seleccionado manualmente siempre tiene prioridad.

La verificación de ubicación está deshabilitada de forma predeterminada y solo puede habilitarla un administrador de cliente. El teléfono solicita la ubicación una vez cuando se registra el check-in o el check-out; WorksiteCore calcula la distancia y la precisión, pero no retiene las coordenadas sin procesar del empleado en sus servidores ni realiza un seguimiento continuo del movimiento. Si el teléfono está desconectado, las coordenadas del evento permanecen temporalmente en el almacenamiento del dispositivo local de la aplicación solo hasta la sincronización o eliminación del evento local.

Si la empresa utiliza un teléfono de supervisor como referencia móvil, esas coordenadas de referencia son temporales y se eliminan dentro de los 30 días. La foto de identidad es separada y opcional, no utiliza reconocimiento facial y se elimina después del período configurado de no más de 30 días.

El cliente, como empleador y controlador, es responsable de la base legal, la necesidad, la proporcionalidad, el aviso previo a los empleados, la consulta a los representantes cuando corresponda y la evaluación de métodos menos intrusivos. Una señal de GPS faltante, débil o incierta se envía para revisión humana y no crea automáticamente una sanción ni cambia el pago.

El país donde está ubicado físicamente el lugar de trabajo determina las reglas locales que se aplican a la verificación de la fuerza laboral; El idioma de la interfaz, el país de la cuenta y el país de facturación no cambian esa regla. La legislación laboral, los convenios colectivos, las obligaciones de consulta y los requisitos de evaluación de impacto pueden diferir incluso entre los países que aplican el RGPD.

Antes de habilitar el GPS o las fotografías de identidad, el administrador del cliente confirma para cada país donde se utilizan las funciones que se documentó el propósito y la base legal aplicables, se informó a los trabajadores, se completaron las consultas y evaluaciones requeridas y se estableció la revisión humana. El reconocimiento está registrado en una auditoría, pero no constituye un asesoramiento legal ni una autorización legal de WorksiteCore.

El personal y los proveedores autorizados de alojamiento, correo electrónico, facturación, seguridad y soporte podrán acceder únicamente a los datos necesarios para su función. La infraestructura central se encuentra actualmente alojada en la Unión Europea. No vendemos datos personales.

Si se aceptan análisis, Google Ireland Limited puede recibir datos técnicos. Las transferencias fuera del EEE utilizan las salvaguardias declaradas por el proveedor, incluidas cláusulas contractuales estándar cuando corresponda.

Los datos operativos y de cuenta se conservan durante la vigencia del contrato y luego se eliminan o se anonimizan sujeto a procedimientos de cierre y obligaciones legales. Los registros financieros siguen los períodos legales. Los registros de seguridad y auditoría tienen límites basados ​​en propósitos.

La evidencia del consentimiento técnico se conserva durante tres años. La cookie de consentimiento caduca después de 180 días, cuando cambia la política o cuando se reemplaza la preferencia.

Los eventos de distribución de aplicaciones de Android se conservan durante 24 meses y luego se eliminan automáticamente.

Sujeto a las condiciones del RGPD, puede solicitar acceso, corrección, eliminación, restricción, portabilidad u oponerse al procesamiento por interés legítimo. Póngase en contacto con contact@worksitecore.com. El consentimiento se puede retirar en cualquier momento a través de la configuración de cookies.

También podrá presentar una reclamación ante la autoridad competente en materia de protección de datos o privacidad del país donde vive, trabaja o considera que se ha producido una infracción. En Rumania, la autoridad es ANSPDCP en www.dataprotection.ro.

Usamos aislamiento de inquilinos y roles, transporte cifrado, registros de auditoría, copias de seguridad y acceso restringido. WorksiteCore no toma decisiones únicamente automatizadas que produzcan efectos jurídicos y no utiliza los datos de los clientes para publicidad comportamental.

Privacidad: contact@worksitecore.com. Soporte operativo: office@worksitecore.com. Los cambios materiales se publican aquí y se solicita nuevamente el consentimiento opcional cuando cambian sus propósitos.