1. Quiénes somos

LaXON Soft («LaXON») es una marca de software que opera en La Paz, Bolivia. Contacto de privacidad: laxonsoft@gmail.com | WhatsApp +591 63217391.

Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué derechos tiene usted. En Bolivia la privacidad está protegida por la Constitución, que reconoce también la acción de protección de privacidad.

2. Dos situaciones distintas

A. Datos propios de LaXON (somos el responsable): visitantes de la web, personas que nos contactan, clientes potenciales, y contactos y administradores de nuestros clientes.

B. Datos que los clientes cargan en nuestras plataformas (somos el encargado): empleados, alumnos, socios, clientes finales. Aquí el responsable es la empresa o institución que usa el sistema, y LaXON solo los trata por su encargo. Si usted es empleado, alumno o socio de una organización que usa nuestros productos, ejerza sus derechos ante ella; nosotros la apoyamos.

3. Qué datos tratamos

Como responsable (A):

• Nombre, teléfono, correo, empresa o institución y cargo, que usted nos da por formularios, WhatsApp, correo o redes.
• Los mensajes que nos envía, incluidos los que llegan desde nuestros anuncios en Facebook e Instagram.
• Datos de facturación o de venta de nuestros clientes.
• Registro de aceptación de nuestros documentos: usuario, fecha, hora, dirección IP y versión del documento.
• Datos técnicos básicos de navegación (ver sección 4).

Como encargado (B), según el producto:

• Regulus (control de asistencia): nombre, CI, cargo, sección, sucursal, teléfono, correo, dirección y foto de perfil; sueldo, cuando el cliente lo carga para calcular descuentos por atrasos; marcajes, horarios y turnos, feriados, vacaciones, permisos y aprobaciones; ubicación (GPS) solo en el momento de marcar por QR, cuando el cliente activa esa modalidad; plantilla matemática de la huella dactilar (ver sección 6); y, si el cliente habilita el Portal del Empleado, el acceso con CI y PIN, la consulta de asistencia, solicitudes, boleta e indicadores personales de puntualidad.
• Otros productos: Zosma (gestión de gimnasios), Algedi (control de almacenes, inventario y ventas) y Algieba (asistencia en colegios e institutos) tratan los datos propios de cada negocio.

4. Cookies y medición del sitio web

• Usamos cookies técnicas necesarias para que el sitio y la plataforma funcionen (por ejemplo, mantener su sesión iniciada y la seguridad). No requieren su permiso.
• Medimos las visitas con una herramienta de analítica que no usa cookies y no identifica a las personas ni las sigue entre sitios web.
• El sitio puede cargar recursos de terceros necesarios para su funcionamiento y seguridad, como tipografías y la verificación contra robots (reCAPTCHA de Google) al recuperar una contraseña en los accesos de nuestras plataformas. Esos recursos reciben su dirección IP y pueden usar cookies técnicas de seguridad.
• No usamos analítica de seguimiento ni píxeles de publicidad en este sitio. Si en el futuro los activamos, actualizaremos esta política y le pediremos su permiso.

5. Para qué usamos los datos

• Prestar el Servicio, instalarlo, darle soporte y facturarlo.
• Contactarlo para seguimiento comercial y responder consultas. Puede pedir que dejemos de enviarle mensajes comerciales en cualquier momento.
• Mantener la seguridad y evitar abusos.
• Mejorar el producto y diseñar nuevas funciones con estadísticas anonimizadas y agregadas, que no identifican a ninguna persona ni cliente.

No vendemos datos personales. No usamos los datos de nuestros clientes para entrenar sistemas de inteligencia artificial; si algún día lo hiciéramos, requeriría un acuerdo escrito con el cliente y actualizaríamos esta política.

6. Datos biométricos

• Son datos sensibles. En Regulus guardamos únicamente la plantilla matemática de la huella dactilar generada por el equipo biométrico, nunca una imagen de la huella. La plantilla se usa solo para identificar a la persona al marcar su asistencia.
• La plantilla está en el equipo biométrico del cliente y, siempre que el equipo vinculado la envía a la plataforma (para respaldo y sincronización entre equipos), una copia cifrada se guarda en nuestros servidores.
• LaXON no solicita ni almacena datos faciales ni fotografías de marcaje. Si el equipo del cliente los guarda, permanecen en el equipo.
• La biometría se elimina de nuestros servidores cuando el cliente da de baja a la persona. En los equipos conectados directamente a la plataforma, la orden de eliminación también se envía al equipo; en los demás, el cliente la elimina directamente en el equipo.
• Cada persona debe dar su consentimiento a su empresa antes del enrolamiento, y la empresa debe ofrecer un método alternativo a quien no desee dar su huella.

7. Con quién compartimos datos

No compartimos datos personales con otros terceros, salvo requerimiento escrito de autoridad competente. Para operar el Servicio usamos proveedores de infraestructura, en estas funciones:

Cuando cambiamos de proveedor, avisamos a nuestros clientes con 15 días de anticipación, salvo cambios urgentes por falla o riesgo, que se informan en cuanto sea posible. Puede pedirnos la lista actual de proveedores escribiendo a nuestro contacto de privacidad.

8. Tratamiento fuera de Bolivia

Por usar estos proveedores, los datos, incluidas las plantillas de huella cifradas, se tratan en servidores ubicados fuera de Bolivia, según la disponibilidad de los servicios de cada proveedor. Los clientes deben informarlo a su personal.

9. Cuánto tiempo guardamos los datos

• Servicio activo: los datos se conservan mientras el cliente los mantenga en la plataforma.
• Persona dada de baja: se elimina su biometría; el historial de asistencia se conserva mientras el contrato esté vigente, salvo que el cliente pida eliminarlo.
• Al vencer o terminar el Servicio: el cliente tiene hasta 15 días de gracia y otros 15 días con el Servicio suspendido para exportar su información o reactivarlo. Pasado ese plazo, eliminamos los datos en un máximo de 7 días, y los respaldos al vencer su período de retención, que no excede de 30 días.
• Datos propios de LaXON: los datos de contacto y facturación y los registros de acceso se conservan durante la relación y hasta 12 meses después; el registro de aceptación de documentos, mientras pueda ser necesario como prueba.
• Contactos comerciales: mientras haya interés o relación, y hasta que usted pida eliminarlos.

10. Sus derechos

Puede pedir acceso, corrección, eliminación, oposición o retirar su consentimiento. Si sus datos los trata una organización (caso B), escríbale a ella, que es la responsable. Para datos propios de LaXON, escríbanos a laxonsoft@gmail.com; respondemos en 15 días hábiles.

11. Seguridad

Aplicamos medidas razonables: comunicaciones cifradas entre su navegador y la plataforma, plantillas de huella cifradas dentro de nuestra aplicación con una clave separada de la base de datos, separación lógica de los datos de cada cliente, roles y permisos, y registro de los accesos de soporte a las cuentas de los clientes. La comunicación entre el equipo biométrico y el servidor se cifra cuando el equipo lo soporta y está configurado para ello. Ninguna medida es infalible. Más detalles en Seguridad y conservación de datos.

12. Incidentes de seguridad

Si ocurre un incidente que afecte los datos de un cliente, se lo comunicamos en un máximo de 72 horas desde que lo detectamos, con lo que sepamos hasta ese momento, y lo mantenemos informado. Informar a las personas afectadas corresponde a la organización responsable de los datos.

13. Menores de edad

No dirigimos el sitio web a menores. Los datos de menores que aparezcan en nuestros productos los carga la institución responsable, con autorización de padres o tutores, y se rigen por condiciones adicionales que se firman antes de usar esos productos.

14. Cambios

Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si el cambio es importante, avisaremos por correo o al iniciar sesión.

15. Contacto

laxonsoft@gmail.com | WhatsApp +591 63217391 | La Paz, Bolivia