Política de Privacidad

1. Responsable del tratamiento

La aplicación Asentado ("la App") es operada por JOSE MARIA DIAZ, con domicilio legal en la Provincia de San Juan, República Argentina. Contacto: info.asentado@gmail.com. En el modelo de prestación de la App, Asentado actúa como encargado del tratamiento de los datos de los técnicos por cuenta de cada empresa contratante, que reviste el carácter de responsable del tratamiento. Para los datos del propio personal de las empresas contratantes que administran su cuenta (datos de contacto comercial, autenticación de administradores), Asentado es el responsable del tratamiento.

2. Información que recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de cuenta y perfil

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono
• DNI (Documento Nacional de Identidad)
• Fecha de nacimiento
• Rol dentro de la organización

2.2 Datos de empresa

• Nombre de la empresa
• Código identificador de la empresa
• Plan de la empresa
• PIN de acceso de campo (almacenado exclusivamente como hash criptográfico SHA-256; nunca se almacena en texto plano)
• Logo de la empresa (URL)

2.3 Datos de ubicación GPS

• Coordenadas geográficas (latitud y longitud) al momento de fichaje de entrada y salida
• Pings de ubicación en tiempo real durante la jornada laboral (si la obra tiene GPS tracking habilitado)
• Precisión de la señal GPS en metros
• Verificación de geofencing (si el técnico se encuentra dentro del área de trabajo designada)
• Identificador de sesión GPS

2.4 Fotografías

• Selfies de entrada y salida (capturadas con la cámara frontal del dispositivo)
• Fotos de campo y evidencia de tareas (capturadas con la cámara trasera o frontal)
• Fotos de cumplimiento EPP (Elementos de Protección Personal)

2.5 Datos de actividad laboral

• Registros de fichaje (entrada/salida con timestamp)
• Tareas asignadas y su estado de completamiento
• Valores ingresados en botones de botonera (texto, números, selecciones, confirmaciones)
• Notas y recordatorios de la obra

2.6 Datos del dispositivo

• Permisos otorgados (cámara, ubicación)
• Origen del registro (PWA, app, manual)

3. Cómo utilizamos la información

Utilizamos los datos recopilados para los siguientes fines:

• Gestión de obras y asignación de técnicos de campo
• Verificación de asistencia mediante fichajes con GPS y selfie
• Control de geofencing para confirmar la presencia del técnico en el área de trabajo
• Registro y seguimiento de tareas asignadas mediante botonera dinámica
• Documentación fotográfica de tareas y cumplimiento de seguridad (EPP)
• Generación de reportes de registros y exportación de datos (XLSX/PDF)
• Envío de notificaciones en tiempo real sobre alertas de geofence, ausencias y cambios de estado
• Calendario de planificación de tareas
• Autenticación y control de acceso basado en roles

4. Base legal del tratamiento

Para los datos de técnicos de campo, la empresa contratante (en su carácter de responsable del tratamiento) es quien determina la base legal aplicable, generalmente: ejecución contractual de la relación laboral, cumplimiento de obligaciones legales en materia de seguridad e higiene, y/o interés legítimo del empleador en el control de la prestación. Asentado, como encargado del tratamiento, opera bajo instrucciones de la empresa contratante.

Para los datos de administradores y personal de las empresas contratantes que utilizan la plataforma, Asentado actúa como responsable del tratamiento bajo las siguientes bases:

• Consentimiento del titular: al registrarse y utilizar la App, el administrador otorga su consentimiento informado.
• Ejecución contractual: el tratamiento es necesario para la prestación del servicio contratado.

Todo el tratamiento se realiza conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina y su Decreto Reglamentario 1558/2001.

5. Almacenamiento y seguridad

Implementamos medidas técnicas y organizativas para proteger los datos personales:

• Los datos se almacenan en Supabase (infraestructura basada en PostgreSQL) con Row Level Security (RLS) habilitado en todas las tablas, garantizando aislamiento de datos entre empresas (multitenancy).
• Las fotografías se almacenan en Supabase Storage con acceso restringido a usuarios autenticados.
• La autenticación de administradores utiliza Supabase Auth (email y contraseña con sesiones seguras).
• La autenticación de técnicos de campo utiliza credenciales generadas mediante HMAC-SHA256 (derivadas del DNI y código de empresa), procesadas en el servidor.
• El PIN de campo se almacena exclusivamente como hash SHA-256. Nunca se almacena ni se transmite en texto plano.
• Todas las comunicaciones se realizan sobre HTTPS/TLS.
• Acceso basado en roles con permisos granulares (admin, supervisor, técnico).

6. Tratamiento de fotografías de fichaje y de elementos de protección personal

La App captura fotografías en dos contextos diferenciados, con tratamientos distintos. Esta sección describe ambos en detalle.

6.1 Selfie de fichaje (entrada y salida)

Cuando un técnico ficha entrada o salida de su jornada, la App captura una fotografía con la cámara frontal del dispositivo como evidencia visual del evento. Esta imagen se almacena como una fotografía común (archivo JPEG) junto con el registro del fichaje correspondiente.

Asentado NO realiza reconocimiento facial, verificación facial, comparación biométrica ni ningún otro tipo de análisis de datos faciales (face data) sobre estas imágenes. No se generan, extraen ni almacenan plantillas faciales, face prints, embeddings ni identificadores biométricos. La imagen se trata como contenido fotográfico estándar, no como dato biométrico.

La selfie de fichaje no se transmite a ningún tercero para procesamiento. Se conserva exclusivamente en la infraestructura de almacenamiento de la empresa contratante (Supabase Storage), accesible únicamente por los administradores autorizados de esa empresa.

6.2 Fotografías de elementos de protección personal (EPP) y evidencia

Cuando el protocolo de seguridad de la empresa contratante así lo requiere, la botonera de seguridad puede solicitar al técnico fotografías adicionales como evidencia (por ejemplo: foto de uso de casco, chaleco reflectante, arnés, calzado de seguridad, o del área de trabajo). Estas fotografías se almacenan junto con el registro de la tarea correspondiente.

Cuando el administrador de la empresa contratante configura verificación automática para uno de estos botones (mediante un prompt de verificación en lenguaje natural), la fotografía se transmite a la API de Google Gemini (paid tier) para una verificación automática de la presencia del elemento de protección indicado. La verificación devuelve un resultado booleano (aprobado / no aprobado) con una breve explicación textual; no genera ningún dato biométrico ni perfil del usuario.

Asentado utiliza el servicio pago (paid tier) de Google Gemini API. Según los términos de uso de dicho servicio, Google no utiliza los inputs ni outputs de servicios pagos para entrenar modelos ni para mejorar productos.

Esta verificación automática es opcional y configurable por el administrador de la empresa contratante: si el botón no tiene un prompt de verificación configurado, la fotografía se almacena sin enviarse a ningún tercero.

6.3 Lo que Asentado NO hace con ninguna fotografía

• No realizamos reconocimiento facial ni verificación biométrica.
• No generamos ni almacenamos plantillas faciales, face prints, embeddings ni vectores de características faciales.
• No comparamos fotografías entre sí para identificar personas.
• No utilizamos las fotografías con fines publicitarios ni comerciales ajenos al servicio.
• No vendemos ni alquilamos las fotografías a terceros.

7. Retención de datos

• Los datos de la cuenta se conservan mientras la empresa mantenga una cuenta activa en la plataforma.
• Los pings de ubicación GPS se eliminan automáticamente según el período de retención configurado (por defecto, 30 días).
• Las fotografías de fichaje y los registros de actividad laboral se conservan durante la duración de la relación laboral más el período de retención legal de registros laborales aplicable. En la República Argentina, dicho período es de cinco (5) años conforme al artículo 67 de la Ley de Contrato de Trabajo N.° 20.744, o el equivalente en la jurisdicción de la empresa contratante. Vencido ese plazo, las fotografías se eliminan.
• La empresa contratante puede solicitar en cualquier momento la eliminación temprana de fotografías o registros específicos antes del vencimiento del plazo de retención legal, salvo que exista una obligación normativa que impida hacerlo.
• Al eliminar una empresa, se borran en cascada todos los datos asociados: perfiles, técnicos, obras, tareas, fichajes, ubicaciones, notas y fotografías almacenadas.
• Al eliminar un técnico, se eliminan sus fichajes, ubicaciones, registros de botones y fotografías asociadas del almacenamiento.
• El usuario puede solicitar la eliminación de sus datos en cualquier momento contactando al responsable del tratamiento, con las limitaciones que imponga la normativa laboral aplicable.

8. Compartición de datos con terceros

Los datos personales pueden ser procesados por los siguientes proveedores de servicios:

• Supabase Inc.: Infraestructura de backend, base de datos, autenticación y almacenamiento de archivos (incluidas todas las fotografías).
• Mapbox Inc.: Servicios de mapas, geocodificación y visualización de ubicaciones.
• Vercel Inc.: Alojamiento y distribución de la aplicación web.
• Google (Gemini API, paid tier): Solo las fotografías de elementos de protección personal cuando un protocolo de seguridad de la empresa contratante lo requiere y el administrador ha configurado verificación automática para ese botón. Las imágenes se procesan exclusivamente para verificar la presencia del elemento de protección indicado. Google actúa como procesador de datos según los términos del servicio pago, los cuales prohíben el uso de estos datos para entrenamiento de modelos o mejora de productos. La selfie de fichaje (entrada y salida) NO se envía a Google bajo ninguna circunstancia.

No vendemos, alquilamos ni compartimos datos personales con terceros con fines comerciales o publicitarios. Los proveedores mencionados procesan datos exclusivamente para prestar los servicios técnicos necesarios para el funcionamiento de la App.

Todos los proveedores mencionados están sujetos a obligaciones contractuales que les exigen mantener un nivel de protección de datos personales equivalente o superior al establecido en esta Política, conforme a lo requerido por la Ley 25.326 y los lineamientos de privacidad de las plataformas de distribución (Apple App Store y Google Play).

9. Transferencia internacional de datos

Los datos pueden ser almacenados y procesados en servidores ubicados fuera de la República Argentina, particularmente en Estados Unidos, a través de los proveedores de infraestructura mencionados. Estas transferencias se realizan conforme a las disposiciones de la Ley 25.326 y se adoptan las medidas contractuales adecuadas para garantizar un nivel de protección equivalente.

10. Derechos del titular de los datos

De acuerdo con la Ley 25.326, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: Solicitar información sobre los datos personales que tenemos almacenados.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos personales.
• Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho de información: Conocer la finalidad y destinatarios del tratamiento.

Si usted es técnico de campo, puede ejercer estos derechos contactando al administrador de su empresa contratante (responsable del tratamiento) o, subsidiariamente, a Asentado como encargado del tratamiento a info.asentado@gmail.com. Si usted es administrador o personal de una empresa contratante, puede contactar directamente a info.asentado@gmail.com. La Dirección Nacional de Protección de Datos Personales (Agencia de Acceso a la Información Pública) es el órgano de control de la Ley 25.326 (www.argentina.gob.ar/aaip).

Para revocar su consentimiento al tratamiento de sus datos o solicitar la eliminación de su cuenta y todos los datos asociados, puede: (i) contactarnos por correo electrónico a info.asentado@gmail.com indicando su solicitud, o (ii) si es administrador, eliminar su cuenta directamente desde el panel de administración. Procesaremos las solicitudes en un plazo no mayor a 10 días hábiles, salvo cuando exista una obligación legal de retención (por ejemplo, conservación de registros laborales conforme al art. 67 LCT).

11. Permisos del dispositivo

La App requiere los siguientes permisos del dispositivo para su correcto funcionamiento:

• Cámara: Necesaria para capturar selfies de fichaje (entrada/salida) y fotografías de evidencia de tareas. Se utiliza la cámara frontal para selfies y la trasera para fotos de campo.
• Ubicación (GPS): Necesaria para registrar la posición del técnico al fichar, verificar que se encuentre dentro del área de trabajo (geofencing) y realizar seguimiento GPS en tiempo real durante la jornada.

Si el usuario deniega estos permisos, las funciones de fichaje y captura de evidencia no estarán disponibles. La App mostrará un mensaje explicativo y permitirá solicitar los permisos nuevamente.

12. Uso por menores

La App no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor, procederemos a eliminarlos de inmediato. Si usted es padre, madre o tutor y cree que su hijo/a nos ha proporcionado datos personales, contacte a info.asentado@gmail.com.

13. Cookies y tecnologías similares

La App utiliza almacenamiento local del navegador (localStorage) para mantener la sesión del usuario y preferencias de configuración. No utilizamos cookies de rastreo ni tecnologías de seguimiento de terceros con fines publicitarios.

14. Cambios a esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones entrarán en vigencia desde su publicación en la App. Notificaremos a los usuarios sobre cambios significativos a través de la plataforma. Le recomendamos revisar esta política periódicamente. El uso continuado de la App después de la publicación de cambios constituye la aceptación de los mismos.

15. Legislación aplicable y jurisdicción

Esta Política de Privacidad se rige por las leyes de la República Argentina, en particular la Ley 25.326 de Protección de Datos Personales. Para cualquier controversia derivada de la presente política, las partes se someten a la jurisdicción de los tribunales ordinarios de la Provincia de San Juan, República Argentina.

16. Contacto

Para consultas, ejercicio de derechos o reclamos relacionados con el tratamiento de sus datos personales, puede contactarnos a:

• Responsable: Jose Maria Diaz
• Email: info.asentado@gmail.com
• Domicilio legal: Provincia de San Juan, República Argentina