Fecha de vigencia: [EFFECTIVE DATE]
Esta Política explica cómo [JANNIE LEGAL ENTITY NAME] (“Jannie”) maneja información personal mediante el sitio, plataforma empresarial, experiencia móvil de asistencia y servicios relacionados.
Esta es una traducción de cortesía. La versión inglesa controlará en caso de conflicto en la medida permitida.
1. Nuestro papel
Jannie es un servicio B2B. Para registros de trabajadores, clientes, ubicaciones, asistencia, entradas de nómina/facturación y evidencia, la empresa usuaria generalmente determina el propósito y uso. Esa empresa es el Cliente y Jannie procesa la información por su cuenta.
Jannie puede determinar separadamente el manejo de contactos comerciales, interacciones web, seguridad de cuenta, soporte, analítica, facturación y cumplimiento propio.
Los trabajadores deben contactar primero a la empresa que los emplea o contrata por registros laborales. Jannie no es empleador ni decide consecuencias laborales.
2. Información recopilada
Según configuración y rol, Jannie puede recopilar:
- Identidad y contacto: nombre, correo, teléfono, dirección, código interno, organización, rol e identificadores de acceso.
- Perfil fiscal: SSN, ITIN, EIN, clasificación fiscal y campos relacionados ingresados por el trabajador. No constituyen un formulario fiscal completado o certificado.
- Banca: banco, tipo de cuenta, routing y cuenta para registros de depósito directo y archivos NACHA controlados por el Cliente.
- Datos laborales y operativos: estado de empleado/contratista seleccionado por el Cliente, asignaciones, horarios, servicios, asistencia, tiempos de entrada/salida, tarifas o cantidades ingresadas por el Cliente, excepciones, notas y auditoría.
- Ubicación precisa: latitud, longitud, hora y precisión reportada, solo cuando el usuario inicia clock-in o clock-out. No existe seguimiento continuo.
- Evidencia: fotografías de llegada, áreas, trabajo terminado, recibos, tickets u otra evidencia configurada. Deben evitarse rostros y datos personales ajenos.
- Clientes, ubicaciones, nómina y facturación: contactos comerciales, lugares, totales aprobados, facturas, estados y metadatos de archivos descargados.
- Datos técnicos: IP, dispositivo/navegador, autenticación, errores, auditoría y señales de seguridad.
- IA y soporte: preguntas, respuestas, comentarios, solicitudes y comunicaciones. Los datos sensibles restringidos no deben entrar en prompts.
- Marketing: contacto empresarial, preferencias, interacción y registros de opt-out.
[BLOQUEADOR: el producto actual solicita una foto de identificación. Decidir si se elimina o añadir propósito y aviso específico antes de publicar.]
3. Fuentes
Recibimos información directamente de trabajadores y administradores; del Cliente que invita o configura; automáticamente del dispositivo cuando el usuario actúa; y de proveedores de autenticación, hosting, seguridad, correo, soporte e IA.
4. Usos
Usamos información para:
- prestar, proteger, mantener, diagnosticar y soportar Jannie;
- autenticar y aplicar límites de organización y rol;
- registrar asistencia y evidencia solicitada;
- organizar entradas aprobadas de nómina y facturación;
- generar un archivo NACHA para revisión y descarga del Cliente;
- contestar preguntas operativas e identificar posibles anomalías;
- enviar comunicaciones de cuenta, seguridad, servicio, soporte y marketing B2B permitido;
- mantener auditoría, prevenir abuso, responder a incidentes y aplicar contratos; y
- cumplir la ley y proteger derechos y seguridad.
Jannie no clasifica trabajadores, determina fraude, toma decisiones laborales, calcula obligaciones legales de pago ni modifica registros autónomamente.
5. Inteligencia artificial
Jannie utiliza la API de OpenAI para respuestas operativas limitadas. El diseño aprobado excluye SSN/TIN, cuentas/routing, fechas de nacimiento, fotografías, coordenadas exactas, archivos NACHA y formularios fiscales. Los usuarios no deben incluirlos en prompts.
Nombres, códigos internos, etiquetas genéricas de ubicación, resúmenes de asistencia y otros datos limitados pueden procesarse si son necesarios para una pregunta autorizada. Bajo los controles actuales de la API, las entradas y salidas no se usan para entrenar modelos por defecto salvo opt-in afirmativo de Jannie. OpenAI puede conservar registros limitados de monitoreo según sus términos y configuración.
6. Divulgaciones y proveedores
Divulgamos solo cuando sea necesario:
- al Cliente y sus usuarios autorizados;
- a proveedores contratados de alojamiento, entrega de contenido, base de datos, almacenamiento, autenticación, seguridad, correo e inteligencia artificial;
- a asesores, auditores, aseguradores y autoridades cuando sea razonablemente necesario; y
- en fusión, financiamiento, adquisición o venta, con confidencialidad y avisos apropiados.
Nuestros subprocesadores actúan por cuenta de Jannie bajo obligaciones contractuales de privacidad y seguridad. Microsoft Clarity tiene un papel distinto, descrito a continuación y por separado en nuestra Lista de subprocesadores y otros proveedores.
Diagnósticos de asistencia con Microsoft Clarity
Solo en las páginas de entrada y salida de la app de producción, incluidas las páginas en español, Jannie inicia Clarity al abrir la página para diagnosticar problemas de navegador, permisos, carga de fotos y conexión, aunque no ocurra un error. No se carga en el login ni panel de asistencia, staff, portal de clientes, operaciones o sitio público.
Clarity recopila interacciones (como toques, desplazamiento y tiempos), estructura enmascarada de la página para reproducción de sesiones cuando esté disponible, información de navegador/dispositivo y rendimiento, y marcadores técnicos de apertura, envío, finalización y categorías de fallo. Microsoft recibe la dirección IP de la conexión y puede derivar ubicación aproximada. Esto es distinto del GPS preciso que Jannie utiliza para asistencia.
El UUID del contratista se pasa únicamente a la API Identify, que lo transforma mediante hash en el navegador antes de transmitirlo. La referencia corta existente, como CDAB3, es una etiqueta legible y de búsqueda. Puede coincidir entre contratistas; el UUID completo es el identificador personalizado autoritativo. Estos identificadores permiten al soporte autorizado relacionar diagnósticos con un contratista y no son anónimos, incluso sin cookies.
Jannie aplica enmascaramiento Strict y enmascara explícitamente la página. La instrumentación de Clarity excluye nombres, teléfonos, PIN, tokens, GPS exacto, fotografías, IDs de ubicación, cuerpos de solicitudes/respuestas y texto crudo de errores del backend. Solo envía eventos personalizados predefinidos sin detalles del error. Las URL con parámetros/fragmentos o referentes inseguros se recargan a una página de marcado limpia antes de cargar Clarity. El enmascaramiento conserva la estructura y las señales de interacción; no significa que no se procesen datos personales.
Las cookies de Clarity están desactivadas y las señales de consentimiento de almacenamiento publicitario y analítico se envían como denegadas. La recopilación comienza al abrir la página; denegar cookies no excluye todos los diagnósticos. La reproducción y continuidad pueden limitarse, especialmente en el EEE, Reino Unido y Suiza. Consulte el Aviso de cookies.
Según los Términos de Clarity, Jannie y Microsoft son responsables independientes; Microsoft no es encargado ni subencargado de Jannie para Clarity. Microsoft recopila o recibe datos personales para prestar Microsoft Advertising y puede usarlos también para mejorar sus productos y otros fines descritos en la Declaración de privacidad de Microsoft. Desactivar cookies no sustituye esos términos. Jannie utiliza estos diagnósticos para resolver problemas, no para decisiones laborales ni publicidad.
El acceso al proyecto Clarity de Jannie está destinado al personal autorizado de soporte/ingeniería que lo necesite para investigar un problema. Microsoft también procesa los datos bajo sus propios términos. Las solicitudes sobre el uso de Jannie pueden dirigirse a contact@jannie.app; la declaración de Microsoft explica sus propias opciones y solicitudes de privacidad. Puede haber procesamiento en Estados Unidos y otros países donde opere Microsoft.
La retención publicada de Clarity es de 30 días para reproducción, 9 meses para sesiones etiquetadas o favoritas y 9 meses para mapas de calor/datos de clics. Es independiente de la retención operativa indicada abajo. La política operativa de Jannie evita etiquetar o marcar grabaciones como favoritas salvo necesidad documentada de investigación; no existe aquí un límite configurable de 30 días para todos los datos de Clarity.
7. Retención
Para cuentas activas, el servicio está diseñado para un historial móvil de hasta cuatro años, salvo periodo menor configurado o exigencia distinta. Registros de seguridad, consentimiento, disputa y transacción pueden conservarse más cuando sea razonablemente necesario.
Tras terminar, el Cliente generalmente tiene 90 días para exportar. Jannie puede entonces eliminar de sistemas activos y dejar expirar respaldos cifrados. El Cliente puede contratar archivo de solo lectura. Los trabajadores deben pedir copias laborales o fiscales al Cliente.
Conservamos opt-outs para respetarlos. Conversaciones de IA y evidencia de alto riesgo deben tener plazos menores cuando sea viable y esté documentado.
8. Seguridad
Utilizamos salvaguardas razonables, incluida separación por organización, acceso por roles, cifrado, enmascaramiento, auditoría, acceso administrativo restringido, desarrollo seguro, revisión de proveedores, respaldos y respuesta a incidentes. Ningún servicio garantiza seguridad absoluta.
9. Opciones y solicitudes
Según la ley y nuestro papel, una persona puede pedir acceso, corrección, eliminación o copia. Para registros laborales, diríjase primero al Cliente que lo emplea o contrata. Jannie asistirá al Cliente conforme a contrato y ley.
Para información controlada directamente por Jannie, contacte contact@jannie.app. Podemos verificar identidad y autoridad. Ciertos datos pueden conservarse cuando esté permitido o exigido.
El usuario puede desactivar ubicación, pero no podrá completar clock-in/out digital si el Cliente la exige. El Cliente responde por alternativas y consecuencias laborales.
Los destinatarios de marketing pueden cancelar mediante el enlace o contact@jannie.app. Mensajes transaccionales y de seguridad pueden continuar.
10. Menores y sectores restringidos
Jannie es para adultos y no está dirigido a menores de 18. No está aprobado para salud, escuelas ni gobierno sin revisión escrita separada.
11. Procesamiento en EE. UU.
Jannie opera para empresas estadounidenses. La información puede procesarse en EE. UU. y donde operen proveedores aprobados, sujeta a salvaguardas contractuales y legales.
12. Cambios
Podemos actualizar prospectivamente. Si un cambio amplía materialmente el uso, daremos aviso claro y obtendremos autorización cuando corresponda, no solo una modificación silenciosa.
13. Contacto
Privacidad: contact@jannie.app
Incidentes: contact@jannie.app
Correo: [JANNIE LEGAL ENTITY NAME], [BUSINESS ADDRESS]