Convenio de Tratamiento de Datos

Regular el tratamiento que Hourly Board (el Encargado) realiza, por cuenta e instrucciones del Cliente (el Responsable), sobre los datos personales de los Empleados del Cliente para llevar su registro electrónico de jornada: nombre del Empleado, su número de WhatsApp cuando el Cliente lo capture para enviarle el enlace de alta, los registros de entrada y salida (tipo, fecha y hora del servidor, punto de checado, dirección IP, navegador y la ubicación del teléfono en ese momento con su precisión y distancia al punto), el identificador del teléfono vinculado, y las correcciones con su motivo y el Usuario que las hizo.

El Encargado tratará los datos de los Empleados únicamente conforme a las instrucciones que el Responsable imparte al usar las funciones del Servicio (dar de alta Empleados, vincular sus teléfonos, recibir sus registros, agregar correcciones, exportar, dar de baja). El Encargado no decide finalidades propias sobre estos datos ni los usa para fines distintos a prestar el Servicio contratado.

Si el Encargado considera que una instrucción del Responsable infringe la LFPDPPP o cualquier otra disposición aplicable, lo notificará al Responsable sin ejecutarla hasta recibir aclaración.

• Tratar los datos de los Empleados solo conforme a las instrucciones del Responsable, según se describen en la Sección 2.
• Abstenerse de tratar los datos de los Empleados para finalidades distintas a las instruidas por el Responsable.
• Implementar las medidas de seguridad técnicas, administrativas y físicas descritas en la Sección 8 del Aviso de Privacidad.
• Guardar confidencialidad respecto de los datos de los Empleados, incluso después de terminada la relación con el Responsable.
• Informar al Responsable sobre cualquier subencargado que participe en el tratamiento (ver Sección 4 de esta página) y sobre cualquier brecha de seguridad que afecte estos datos, en un plazo razonable desde que se detecte.
• Al terminar la prestación del Servicio, conservar los registros de asistencia y sus correcciones para que el Responsable pueda exportarlos en cualquier momento, ya que éste debe conservar su registro de jornada, conforme a la Sección 12 de los Términos de Servicio.

El Responsable autoriza al Encargado a utilizar a los siguientes subencargados para prestar el Servicio, sujetos a obligaciones de confidencialidad y seguridad equivalentes:

• Railway — hospedaje de la aplicación y de la base de datos.

Si el Encargado incorpora un nuevo subencargado que trate datos de Empleados, lo notificará mediante actualización de esta página y del Aviso de Privacidad.

• Contar con base legal para capturar y procesar los datos de sus Empleados en el Servicio — típicamente, la relación laboral y, cuando aplique, el consentimiento o aviso de privacidad que el Cliente dé a sus propios Empleados como empleador.
• No capturar datos sensibles innecesarios de sus Empleados (salud, afiliación sindical, religión, orientación, etc.) en los nombres o en los motivos de corrección del Servicio.
• Atender directamente cualquier solicitud de derechos ARCO que un Empleado le presente, sin remitirlo a Hourly Board — conforme a la Sección 6 del Aviso de Privacidad.
• Mantener actualizados los datos de sus Empleados dentro del Servicio.

Este Convenio está vigente mientras el Cliente mantenga una suscripción activa a Hourly Board y, tras su terminación, mientras el Encargado conserve los registros de asistencia del Cliente conforme a la Sección 12 de los Términos de Servicio.

Este Convenio complementa, y no sustituye, los Términos de Servicio y el Aviso de Privacidad de Hourly Board. En caso de conflicto respecto del tratamiento de datos de Empleados, prevalece lo dispuesto en este Convenio.

Preguntas sobre este Convenio, para tu propio expediente de cumplimiento o auditoría: privacidad@hourlyboard.com