Política de privacidad

1. Marco legal

Diseñamos el tratamiento según los principios de las leyes de protección de datos personales de América Latina y Estados Unidos (licitud, finalidad, minimización, seguridad, confidencialidad y derechos de los titulares), como el derecho de hábeas data en Honduras, la LFPDPPP en México, la Ley 1581 de 2012 en Colombia, la Ley 25.326 en Argentina, la LGPD en Brasil y, en Estados Unidos, las leyes estatales como la CCPA/CPRA de California cuando correspondan.

Cada Cliente, como responsable, debe determinar la ley que le aplica e informar a sus empleados. Yobs lo apoya con las herramientas descritas abajo.

2. Qué datos tratamos

De las cuentas: nombre, correo, teléfono, cargo, foto de perfil y contraseña (guardada solo como hash).

Del expediente que carga la empresa: fecha de ingreso, número de empleado, cédula de identidad, número de seguro social (IHSS u equivalente), dirección de domicilio, recibos de nómina, documentos, vacaciones y gastos.

De uso: marcas de asistencia con la ubicación del momento en que se marca, publicaciones, comentarios, mensajes y reels.

Técnicos y de seguridad: dirección IP, navegador, registros de acceso y la bitácora de auditoría.

De pago: los procesa Stripe. Yobs nunca recibe ni guarda números de tarjeta.

3. Cifrado AES de los datos sensibles

La cédula de identidad, el número de seguro social (IHSS), la dirección de domicilio y el secreto de la verificación en dos pasos se guardan cifrados en la base de datos con AES (Fernet, con autenticación HMAC). La cédula y el IHSS se muestran enmascarados (•••• 2345) y solo el personal autorizado de la empresa puede ver el valor completo.

Toda la comunicación viaja cifrada por HTTPS (TLS 1.2 o superior) y los archivos privados solo se entregan con sesión o con enlaces firmados que vencen.

4. Bitácora de auditoría inmutable

Cada vez que alguien de la empresa ve los datos sensibles o los documentos de otra persona, descarga un recibo ajeno, genera una constancia o cambia la verificación en dos pasos, queda registrado quién, a quién, cuándo y desde qué IP. Ese registro no se puede modificar ni borrar, ni siquiera desde la base de datos, y solo lo ven el dueño y los administradores de la empresa.

5. Los datos no se comparten entre empresas

Cada empresa ve únicamente sus propios datos. Aunque una persona tenga cuenta en dos empresas con el mismo correo, cada empresa solo ve la cuenta que ella creó. Nunca vendemos, alquilamos ni intercambiamos datos personales, ni los usamos para publicidad.

6. Proveedores

Solo compartimos datos con los proveedores necesarios para operar, bajo contrato y únicamente para ese fin: infraestructura en la nube y almacenamiento de archivos, envío de correos, procesamiento de pagos (Stripe) y protección anti-bots (Cloudflare Turnstile).

Podemos revelar datos si una autoridad competente lo exige conforme a la ley.

7. Conservación

Mientras la empresa cliente tenga el servicio activo. Las cuentas dadas de baja se conservan como historial del Cliente (baja lógica). Al terminar el servicio, los datos se eliminan según los Términos. Las copias de seguridad se conservan 30 días.

8. Derechos de los titulares

Puedes pedir acceso, rectificación, cancelación u oposición (derechos ARCO) sobre tus datos. Si eres empleado de una empresa cliente, dirige tu pedido primero a tu empresa (responsable); nosotros la ayudamos a responder. También puedes escribirnos a contact@yobs.app.

9. Seguridad e incidentes

Además del cifrado y la auditoría: verificación en dos pasos obligatoria para las cuentas de administración, captcha contra bots, límites de intentos, contenedores aislados y copias de seguridad diarias. Si ocurre un incidente que afecte datos personales, lo notificaremos a los Clientes afectados sin demora indebida para que puedan cumplir sus obligaciones.

10. Menores de edad

El servicio está dirigido a empresas. Si un Cliente registra a un trabajador menor de 18 años donde la ley lo permite, es responsable de contar con las autorizaciones legales; aplican las protecciones de nuestra Política de Seguridad Infantil.

11. Almacenamiento en tu navegador y cambios

Usamos el almacenamiento local del navegador solo para tu sesión, el idioma y la app instalable. No usamos cookies de publicidad ni rastreadores de terceros.

En la demo pública (demo.yobs.app) medimos el uso de forma anónima para mejorar el producto: pantallas visitadas, qué perfil de prueba se usó y los clics hacia nuestro sitio. No guardamos tu dirección IP (solo un código irreversible que no permite identificarte) ni usamos cookies; el identificador de la visita vive en tu pestaña y se borra al cerrarla. Estos datos se conservan hasta 180 días.

Si cambiamos esta política de forma importante, lo avisaremos en la app. Contacto: contact@yobs.app.