Política de Privacidad - K360 Attendance

Última actualización: 6 de diciembre de 2025

1. Introducción

K360 Attendance ("la Aplicación") es una solución de registro de asistencia laboral desarrollada por K360. Esta política describe cómo recopilamos, usamos y protegemos la información de los usuarios.

2. Información que Recopilamos

2.1 Datos de Usuario

• Información de autenticación: Email, contraseña (encriptada)
• Información del empleado: Nombre, código de empleado, empresa
• Foto de perfil: Imagen facial para verificación biométrica (opcional)

2.2 Datos de Asistencia

• Registros de timbrada: Fecha, hora, tipo (entrada/salida)
• Ubicación GPS: Latitud y longitud en el momento del registro
• Información del dispositivo: ID del dispositivo, versión de la app
• Foto facial: Captura del rostro al momento de timbrar (para verificación anti-suplantación)

2.3 Datos Técnicos

• Registros de errores y rendimiento de la aplicación
• Datos de sincronización y conectividad

3. Cómo Usamos la Información

3.1 Propósitos Principales

• Control de asistencia: Registrar entradas y salidas laborales
• Verificación de identidad: Confirmar que el empleado correcto está registrando asistencia
• Geolocalización: Validar que el registro se realiza desde ubicaciones autorizadas
• Sincronización: Mantener datos actualizados entre la app y el servidor

3.2 Verificación Facial

La foto facial capturada durante el registro se compara automáticamente con la imagen de perfil del empleado mediante algoritmos de reconocimiento facial. Este proceso:

• Se ejecuta localmente y en el servidor de forma segura
• Marca si hay coincidencia (identidad confirmada) o no (posible suplantación)
• Permite a Recursos Humanos revisar casos sospechosos
• No se comparte con terceros ni se usa para otros fines

4. Permisos de Android Requeridos

4.2 Ubicación (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION)

Uso: Obtener coordenadas GPS para validar que el registro se realiza desde ubicaciones autorizadas por la empresa.

Obligatorio: Sí, para el correcto funcionamiento del registro de asistencia.

4.3 Almacenamiento (READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE)

Uso: Guardar datos localmente para sincronización offline y cachear información temporal.

Obligatorio: Sí, para permitir el funcionamiento sin conexión a Internet.

4.4 Internet (android.permission.INTERNET)

Uso: Sincronizar registros con el servidor y autenticar usuarios.

Obligatorio: Sí, para comunicación con el sistema central.

4.5 Biometría (USE_BIOMETRIC, USE_FINGERPRINT)

Uso: Autenticación opcional mediante huella dactilar o reconocimiento facial del dispositivo.

Obligatorio: No. Alternativa de seguridad adicional.

5. Almacenamiento y Seguridad de Datos

5.1 Almacenamiento Local

• Los datos se almacenan cifrados en la base de datos local SQLite
• Contraseñas nunca se guardan en texto plano (bcrypt)
• Los datos temporales se borran automáticamente tras sincronización exitosa

5.2 Transmisión de Datos

• Todas las comunicaciones usan HTTPS/TLS
• Tokens de autenticación con expiración automática
• Las imágenes faciales se comprimen antes de enviar

5.3 Almacenamiento en Servidor

• Datos alojados en servidores seguros con acceso restringido
• Backups automáticos y cifrados
• Acceso limitado solo a personal autorizado de la empresa

6. Retención de Datos

• Registros de asistencia: Se conservan según normativa laboral (mínimo 5 años)
• Fotos faciales: Se conservan mientras el empleado esté activo o según política de la empresa
• Datos de sesión: Se eliminan al cerrar sesión o después de 30 días de inactividad
• Datos locales: El usuario puede borrarlos desinstalando la app

7. Compartir Información

NO compartimos información con terceros, excepto:

• Con la empresa empleadora (propietaria de los datos laborales)
• Cuando sea requerido por ley o autoridad competente
• Con proveedores de infraestructura (hosting), bajo acuerdos de confidencialidad

8. Derechos del Usuario

Como usuario, tienes derecho a:

• Acceder a tus datos personales almacenados
• Rectificar información incorrecta
• Solicitar eliminación de datos (sujeto a obligaciones legales de la empresa)
• Revocar permisos de la app en cualquier momento
• Exportar tus registros de asistencia

Para ejercer estos derechos, contacta al administrador de Recursos Humanos de tu empresa.

9. Cambios a esta Política

Podemos actualizar esta política periódicamente. Los cambios se notificarán mediante:

• Actualización de la fecha en la parte superior
• Notificación dentro de la aplicación
• Email a los usuarios registrados (si aplicable)

10. Contacto

11. Conformidad Legal

Esta aplicación cumple con:

• Código de Trabajo de Ecuador
• Ley Orgánica de Protección de Datos Personales de Ecuador (cuando aplique)
• Políticas de Google Play Store sobre privacidad y datos sensibles