Centinel ("la App") es una aplicación de control de asistencia y supervisión operada por Ursus ("nosotros", "la Empresa") para uso de su propio personal (guardias, supervisores y administradores). Esta política explica qué datos recopila la App, para qué se usan y cómo se protegen.
1. Quién puede usar la App
Centinel está diseñada para uso interno de empleados de Ursus y de las empresas cliente que Ursus tiene autorizadas. No está dirigida al público general ni a menores de edad.
2. Datos que recopilamos
| Dato | Para qué se usa | Cuándo se recopila |
|---|---|---|
| Fotografías del rostro | Generar una plantilla biométrica (huella facial) para verificar la identidad del empleado al marcar asistencia o iniciar/terminar un rondín de supervisión | Al enrolar a un empleado (5 fotos guiadas) y en cada marcaje |
| Plantilla biométrica facial (vector numérico derivado de la foto, no reversible a una imagen) | Compararla contra nuevas capturas para confirmar identidad | Se genera al enrolar; se usa en cada verificación |
| Ubicación GPS | Confirmar que el marcaje ocurrió dentro del radio permitido del sitio asignado (geocercado) y detectar posibles marcajes por cuenta de otra persona | Al marcar asistencia, si el dispositivo lo permite |
| Nombre completo, ID de empleado (nómina/gafete), puesto, horario, NSS (opcional) | Identificar al empleado y calcular su asistencia | Al darlo de alta en el sistema |
| Respuestas del checklist de supervisión y observaciones | Documentar el estado del sitio al iniciar un rondín (uniforme, equipo, novedades) | Al iniciar un rondín de supervisión |
| Identificador de tags NFC escaneados | Registrar el inicio y fin de un rondín en un sitio | Al escanear un tag durante un rondín |
| Marcajes por PIN desde computadora: número de empleado, PIN (almacenado cifrado, nunca en texto plano), dirección IP y ubicación del navegador | Permitir marcaje al personal híbrido autorizado y detectar usos indebidos | Al marcar desde la página web de marcaje |
| Datos técnicos (identificador del dispositivo registrado, dirección IP) | Seguridad y prevención de accesos no autorizados | En cada conexión al servidor |
No recopilamos: contactos, mensajes, historial de navegación, redes sociales ni datos de otras apps del dispositivo.
3. Cómo se usan los datos
- Verificar la identidad de la persona que marca asistencia o realiza un rondín (reconocimiento facial contra el catálogo de rostros enrolados por la Empresa, con prueba de vida).
- Calcular cumplimiento de horario, retardos, faltas y reportes operativos.
- Confirmar que el marcaje ocurrió en la ubicación autorizada.
- Registrar la auditoría de rondines de supervisión (quién, cuándo, cuánto duró y qué se encontró).
Los datos no se usan con fines publicitarios, no se venden y no se comparten con terceros ajenos a la operación descrita, salvo obligación legal.
4. Dónde se almacenan los datos
Los datos se almacenan en infraestructura en la nube contratada y controlada por la Empresa (Amazon Web Services, servidores ubicados en Estados Unidos), con acceso restringido mediante autenticación y control de roles. Al usar la App, el titular acepta esta transferencia. Las plantillas biométricas no se comparten fuera de la infraestructura de la Empresa.
5. Retención y eliminación
Los datos de un empleado se conservan mientras dure su relación laboral con la Empresa (o con el cliente al que presta servicio) y por el periodo adicional que exija la legislación laboral aplicable. Un empleado o su representante puede solicitar la eliminación de sus datos biométricos y de asistencia escribiendo a gonzalo.hernandez@aus.com; la solicitud se atenderá salvo que exista una obligación legal de conservar el registro (por ejemplo, para efectos laborales o fiscales).
6. Permisos del dispositivo que solicita la App
- Cámara: para capturar el rostro al marcar asistencia o enrolar.
- Ubicación: para el geocercado de sitios.
- NFC: para leer los tags físicos de los rondines de supervisión.
Ningún permiso se usa para fines distintos a los aquí descritos.
7. Seguridad
La comunicación entre la App y el servidor viaja cifrada (HTTPS). El acceso administrativo requiere usuario y contraseña; las acciones sensibles están restringidas por rol. Los PIN se almacenan cifrados y se bloquean tras varios intentos fallidos.
8. Derechos del titular de los datos
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), el titular puede solicitar acceso, rectificación, cancelación u oposición (derechos ARCO) escribiendo a gonzalo.hernandez@aus.com.
9. Cambios a esta política
Podemos actualizar esta política cuando cambien las funciones de la App. Publicaremos la versión vigente en esta misma dirección.
10. Contacto
Para dudas sobre esta política o el tratamiento de tus datos:
gonzalo.hernandez@aus.com
Ursus