Política de privacidad

Hay que distinguir dos situaciones, porque las obligaciones son distintas.

Si trabajás en una empresa que usa Ancla, quien decide qué datos tuyos se registran y para qué es tu empleador. Ancla los trata por cuenta y orden suya. Los pedidos sobre tus datos se los hacés a tu empleador; si no obtenés respuesta, escribinos y te ayudamos a canalizarlo.

Si sos quien contrata Ancla o visitás este sitio, el responsable somos nosotros.

El tratamiento se rige por la Constitución Nacional del Paraguay y por la Ley N° 1682/2001, que reglamenta la información de carácter privado, con sus modificaciones por las Leyes N° 1969/2002 y N° 6534/2020.

De las personas que fichan:

• Nombre, apellido, correo, teléfono y legajo, cargados por el empleador.
• Fecha y hora de entrada y salida. La hora que vale es siempre la del servidor, no la del teléfono.
• Coordenadas y precisión en el momento de fichar, y la distancia a la zona de trabajo.
• Identificador del dispositivo usado para fichar, para detectar que una persona ficha por otra.
• Si el empleador activó el seguimiento de permanencia y vos lo consentiste, ubicaciones periódicas mientras la jornada está abierta.
• Horas calculadas, llegadas tarde, ausencias y salidas anticipadas.

De quien administra la cuenta: nombre, correo, rol y registro de acciones en el sistema.

De quien visita este sitio: nada que permita identificarte. No hay analítica de terceros, no hay píxeles de publicidad y no hay cookies de seguimiento.

Es el dato más sensible que trata el producto, así que acá va exactamente qué pasa y qué no.

Cuándo se lee tu ubicación. Al fichar entrada y al fichar salida, siempre. Y entre una y otra, sólo si tu empleador activó el seguimiento de permanencia y vos lo consentiste de forma expresa.

Cuándo no se lee. Con la jornada cerrada, nunca. Ni de noche, ni el fin de semana, ni en tus vacaciones. El seguimiento se detiene al fichar la salida, sin excepción, y mientras está activo la aplicación muestra un indicador permanente para que no haya dudas de que está corriendo.

Qué se hace con ella. Se compara contra la zona de trabajo para decidir si el marcaje es válido. Esa comparación la hace el servidor, no tu teléfono, y queda registrada con la distancia exacta.

Tu consentimiento queda registrado con fecha, hora, versión del texto que aceptaste y dirección IP. Podés consultar y exportar todos tus datos de ubicación desde tu propio perfil, sin pedirle permiso a nadie.

Si negás el permiso de ubicación, no vas a poder fichar desde la aplicación. Eso no es una sanción: sin ubicación no hay nada que verificar, y un registro sin verificar no es lo que tu empleador contrató. Tu empleador puede cargar el marcaje a mano y queda identificado como tal.

Control de asistencia, cálculo de horas y elaboración de planillas. Detección de inconsistencias, como fichar fuera de zona, con ubicación simulada o desde el dispositivo de otra persona. Envío de avisos operativos por correo a quien corresponda.

Y nada más. No usamos estos datos para publicidad, no armamos perfiles de comportamiento, no los cruzamos con fuentes externas y no los cedemos a terceros con fines comerciales.

Ubicaciones periódicas de permanencia: noventa días por defecto. Cada empresa puede configurar un plazo menor. Un proceso automático las borra al vencer.

Registros de asistencia y horas: cinco años, porque son respaldo de la liquidación de haberes y pueden ser requeridos en un reclamo laboral.

Registro de acciones en el sistema: mientras la cuenta esté activa, para poder auditar quién modificó qué.

Dada de baja la cuenta, hay treinta días para exportar todo. Pasado ese plazo se elimina de los sistemas activos, y las copias de respaldo se sobrescriben en un ciclo que no supera los noventa días.

Los datos se comparten sólo con quien hace falta para que el servicio funcione:

• El proveedor de infraestructura donde corren la aplicación y la base de datos.
• El proveedor de envío de correo, para los avisos y los reportes programados.
• El proveedor de almacenamiento de archivos, para las fotos de marcaje si se usan.
• El proveedor de pagos, únicamente con los datos de facturación de la empresa cliente. Nunca con datos de empleados.

Cada uno trata los datos por nuestra cuenta y orden, con obligación de confidencialidad y sin permiso para usarlos con otro fin.

También se entregan si lo ordena una autoridad competente. En ese caso avisamos a la empresa afectada, salvo que la ley lo prohíba.

Todas las empresas comparten la misma base de datos, y eso obliga a ser explícito sobre cómo se garantiza que una no vea los datos de otra.

Hay dos barreras independientes. La aplicación agrega el filtro de organización a cada consulta de forma automática, sin depender de que el programador se acuerde. Y la base de datos, por debajo, aplica sus propias políticas de acceso por fila: aun si una consulta esquivara la primera barrera, la base devuelve cero resultados y rechaza cualquier escritura fuera de la organización. La cuenta con la que se conecta la aplicación no tiene privilegios para desactivarlas.

Podés pedir acceso a tus datos, su rectificación si están mal, su actualización y su supresión cuando ya no haya obligación legal de conservarlos.

Si trabajás en una empresa que usa Ancla, el pedido va a tu empleador, que tiene las herramientas para responderlo. Si sos cliente o visitante, escribinos desde Soporte y respondemos dentro de diez días hábiles.

Para los datos de ubicación no hace falta pedir nada: desde tu perfil en la aplicación los ves y los exportás vos mismo, cuando quieras.

Las contraseñas se guardan con Argon2id, un algoritmo de hash diseñado para resistir ataques con hardware dedicado. No las conocemos ni las podemos recuperar: si la perdés, se restablece.

El tránsito va cifrado. El acceso al panel se controla por rol y por alcance: un supervisor ve su equipo y sus sitios, no toda la empresa. Toda acción sensible queda auditada con autor, fecha y detalle.

Ningún sistema es invulnerable. Si ocurre un incidente que afecte datos personales, avisamos a las empresas involucradas con lo que sepamos, qué estamos haciendo y qué conviene que hagan.

Usamos las mínimas para que la aplicación funcione: la que mantiene tu sesión abierta y la que protege los formularios contra pedidos falsificados. Se borran al cerrar sesión o al vencer.

La preferencia de tema claro u oscuro se guarda en tu propio navegador y nunca llega a nuestros servidores.

No hay cookies de análisis ni de publicidad, así que no vas a encontrar un cartel pidiéndote que aceptes nada.

Ancla es una herramienta de trabajo y no está dirigida a menores de edad. Si una empresa registra a un adolescente trabajador, es su responsabilidad cumplir con el régimen especial que la ley paraguaya establece para el trabajo adolescente, incluida la autorización de sus representantes.

Si cambia algo de lo que dice este documento, se publica acá con su nueva fecha de vigencia y se avisa por correo a las cuentas administradoras. Los cambios que amplíen las finalidades del tratamiento se avisan con treinta días de anticipación.