Política de Privacidad

Recopilamos las siguientes categorías de información:

Información de cuenta y perfil

Cuando se crea una cuenta para usted (por usted o por su empleador), recopilamos su nombre, dirección de correo electrónico, número de teléfono, contraseña (almacenada de forma cifrada mediante hash por nuestro proveedor de autenticación), función (trabajador, gerente o administrador) y, opcionalmente, una foto de perfil. Si inicia sesión con Google o Apple, recibimos su nombre y dirección de correo electrónico de dicho proveedor (y, en el caso de Google, su imagen de perfil). Si utiliza Sign in with Apple y opta por ocultar su correo electrónico, Apple nos proporciona una dirección de correo electrónico de retransmisión privada en lugar de su dirección real.

Información del empleador y la organización

Nombre y datos de la empresa, asignaciones de sucursal y departamento, horarios de turnos, zonas de trabajo, función laboral y el equipo o gerente al que usted reporta.

Datos de ubicación

Con su permiso, recopilamos la ubicación GPS precisa de su dispositivo en los momentos en que usted registra su entrada, registra su salida e inicia o finaliza un descanso y, cuando su empleador haya habilitado las funciones de asistencia en tiempo real, durante un turno activo. La ubicación se utiliza para verificar que los eventos de asistencia se produzcan dentro de una zona de trabajo asignada (geovallado) y, para los gerentes y administradores autorizados, para mostrar en un mapa en tiempo real a los miembros del equipo que han registrado su entrada. Consulte la sección “Datos de ubicación” a continuación para obtener más detalles y saber cómo desactivar esta función.

Datos de asistencia y trabajo

Horas de registro de entrada y salida, registros de descansos, total de horas trabajadas, solicitudes de permisos y ausencias, tareas asignadas o creadas por usted junto con su estado y progreso, e información relacionada con la nómina, como las horas trabajadas y las cifras de remuneración que su empleador registra en la aplicación.

Mensajes

El contenido de los mensajes de chat que usted envía y recibe de sus compañeros a través de la función de mensajería integrada en la aplicación.

Datos del dispositivo y de notificaciones push

Modelo del dispositivo y sistema operativo, versión de la aplicación, preferencia de idioma, estado de la conexión de red y un token de notificaciones push (mediante Firebase Cloud Messaging) para que podamos entregar notificaciones a su dispositivo.

Datos de uso y registros

Registros técnicos básicos sobre cómo se accede y se utiliza el Servicio, que nos ayudan a mantener la aplicación segura y fiable.

Utilizamos la información descrita anteriormente para:

• Proporcionar el seguimiento del tiempo y la asistencia, incluidos el registro de entrada y salida y la gestión de los descansos.
• Verificar que los eventos de asistencia se produzcan dentro de las zonas de trabajo asignadas y prevenir registros inexactos o fraudulentos.
• Permitir la asignación y el seguimiento de tareas, así como la colaboración en equipo.
• Operar la mensajería integrada en la aplicación entre los miembros de su organización.
• Gestionar las solicitudes de permisos, la generación de informes de horas trabajadas y la información de nómina para su empleador.
• Proporcionar a los gerentes y administradores análisis de asistencia, informes y una vista en tiempo real de los miembros del equipo que están de servicio.
• Enviarle notificaciones relevantes para su trabajo (por ejemplo, recordatorios de turnos, actualizaciones de tareas, aprobaciones).
• Autenticarlo, proteger su cuenta y brindar atención al cliente.
• Gestionar la suscripción de su organización y cumplir con nuestras obligaciones legales.

Si usted se encuentra en el Espacio Económico Europeo o en el Reino Unido, nos basamos en las siguientes bases jurídicas: ejecución de un contrato (para prestarle el Servicio a usted y a su empleador); intereses legítimos (para proteger, mantener y mejorar el Servicio); consentimiento (para el acceso a la ubicación precisa y las notificaciones push, que usted puede retirar en cualquier momento en la configuración de su dispositivo); y obligación legal (cuando la ley nos exija conservar o divulgar datos). Cuando OrkaWork actúa como encargado del tratamiento por cuenta de su empleador, el empleador es responsable de la base jurídica de su tratamiento.

La ubicación es fundamental para la verificación de la asistencia, por lo que queremos ser claros al respecto:

• Solo accedemos a la ubicación después de que usted otorgue el permiso a través del sistema operativo de su dispositivo.
• La ubicación precisa se captura en los eventos de asistencia (registro de entrada, registro de salida, inicio y fin de descanso) y, cuando su empleador habilita la asistencia en tiempo real, mientras usted se encuentra en un turno activo.
• La ubicación se utiliza para confirmar que usted se encuentra dentro de una zona de trabajo asignada y para mostrar al personal de servicio a los gerentes autorizados en un mapa en tiempo real; no se utiliza con fines publicitarios y nunca se vende.
• Usted puede desactivar el acceso a la ubicación en cualquier momento en la configuración de su dispositivo. Hacerlo puede impedirle registrar su entrada o utilizar funciones que dependen de la ubicación, y su empleador puede exigirlo como condición para el seguimiento de la asistencia.

No vendemos sus datos personales. Los compartimos únicamente de la siguiente manera:

Con su empleador / organización

OrkaWork es un producto de equipo. Sus registros de asistencia, horas trabajadas, ubicación en los eventos de asistencia, tareas, solicitudes de permisos, datos de nómina y mensajes son visibles para los administradores y gerentes autorizados dentro de su organización, de acuerdo con su función y permisos.

Con proveedores de servicios

Utilizamos proveedores de infraestructura de confianza para operar el Servicio. Estos tratan los datos únicamente conforme a nuestras instrucciones:

• Amazon Web Services (AWS): alojamiento en la nube, autenticación (Amazon Cognito), base de datos, almacenamiento de archivos (Amazon S3) y entrega de correo electrónico. Los datos se almacenan en la infraestructura de AWS.
• Google Firebase Cloud Messaging: entrega de notificaciones push a su dispositivo.
• Google Sign-In y Sign in with Apple: autenticación opcional si usted elige iniciar sesión con Google o Apple.

Por motivos legales

Podemos divulgar información si así lo exige la ley, una normativa, un proceso legal o una solicitud gubernamental, o para proteger los derechos, la seguridad y la propiedad de OrkaWork, de nuestros usuarios o del público.

Transferencias comerciales

Si OrkaWork participa en una fusión, adquisición o venta de activos, su información podrá transferirse como parte de dicha transacción. Le notificaremos cualquier cambio en la titularidad o en el uso de sus datos personales.

Conservamos los datos personales mientras su cuenta esté activa y durante el tiempo necesario para prestar el Servicio a su organización. Los registros de asistencia, nómina y horas trabajadas pueden conservarse durante más tiempo cuando así lo exijan su empleador o la legislación aplicable. Cuando los datos ya no sean necesarios, los eliminamos o los anonimizamos. Dado que su empleador controla los datos de su cuenta, la conservación de sus registros laborales se determina principalmente por las políticas de su empleador.

Utilizamos medidas técnicas y organizativas para proteger sus datos, incluidos el cifrado en tránsito, los controles de acceso y una infraestructura en la nube gestionada. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero trabajamos para proteger su información y para subsanar las vulnerabilidades con prontitud.

Según el lugar donde usted resida, puede tener derecho a acceder a sus datos personales, rectificarlos, suprimirlos o exportarlos, a oponerse a determinados tratamientos o a restringirlos, y a retirar su consentimiento. Dado que su empleador normalmente controla sus datos laborales, le rogamos que dirija estas solicitudes en primer lugar a su organización; también puede ponerse en contacto con nosotros en info@orkawork.com y le ayudaremos a canalizar o atender su solicitud. Usted tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Residentes de California (CCPA/CPRA)

No vendemos ni compartimos su información personal para publicidad conductual de contexto cruzado. Los residentes de California pueden solicitar el acceso a su información personal o su eliminación y no serán objeto de discriminación por ejercer estos derechos.

Usted puede solicitar la eliminación de su cuenta y de los datos personales asociados poniéndose en contacto con nosotros en info@orkawork.com o solicitándolo al administrador de su organización. Algunos registros pueden conservarse cuando así se requiera por motivos legales, de nómina o de intereses comerciales legítimos.

Su información puede tratarse y almacenarse en países distintos del suyo, incluida la infraestructura operada por nuestros proveedores de servicios. Cuando así se requiera, nos basamos en garantías adecuadas (como las cláusulas contractuales tipo) para las transferencias transfronterizas.

El Servicio está destinado a ser utilizado por empleados y no está dirigido a menores. No recopilamos de forma consciente datos personales de personas menores de 16 años. Si usted cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha de “Última actualización” indicada arriba y, cuando corresponda, se lo notificaremos dentro de la aplicación. El uso continuado del Servicio después de que los cambios entren en vigor significa que usted acepta la política actualizada.

Si tiene preguntas sobre esta Política de Privacidad o sobre cómo se tratan sus datos, póngase en contacto con nosotros en: