1. Cómo protegemos los datos
Comunicaciones cifradas
La conexión entre su navegador y la plataforma va cifrada. La comunicación entre el equipo biométrico y el servidor se cifra solo cuando el equipo lo soporta y está configurado para ello; si quiere saber si su modelo lo soporta, escríbanos.
Plantillas de huella cifradas
Las plantillas que se guardan en nuestros servidores se cifran dentro de nuestra aplicación antes de guardarse, con una clave que se mantiene separada de la base de datos. Solo guardamos la plantilla matemática, nunca una imagen de la huella.
Separación entre clientes
Los datos de cada cliente están lógicamente separados (esquema independiente) y la aplicación controla el acceso, de modo que cada cliente ve únicamente lo suyo.
Roles y permisos
Cada usuario tiene su propia credencial y el cliente define quién ve qué dentro de su organización. El sueldo y los permisos solo los ven los usuarios con permiso para ello. En el Portal del Empleado, cada persona entra con su CI y su PIN y ve solo sus propios datos.
Acceso de soporte registrado
El personal de LaXON entra a la cuenta de un cliente solo para soporte, mantenimiento o seguridad, y cada acceso queda registrado en una bitácora de auditoría.
Respaldos periódicos
Hacemos respaldos periódicos de la base de datos.
Infraestructura de proveedores
Operamos sobre proveedores de infraestructura que aplican sus propias medidas de seguridad.
Sin datos faciales ni fotos de marcaje
LaXON no los solicita ni los almacena. Si el equipo del cliente los guarda, permanecen en el equipo.
2. Lo que no garantizamos
Ninguna medida es infalible, y no podemos garantizar que los datos sean invulnerables. Tampoco controlamos la seguridad de la red, los equipos y las credenciales de nuestros clientes, que es una responsabilidad compartida.
3. Si ocurre un incidente
Si un incidente afecta los datos de un cliente, nos ocupamos de contenerlo, evaluar qué datos están afectados y avisarle en un máximo de 72 horas desde que lo detectamos, con lo que sepamos hasta ese momento. Seguimos informando hasta cerrarlo y dejamos registro. Informar a las personas afectadas corresponde a la organización responsable de los datos; la apoyamos con un modelo de comunicado.
4. Cuánto tiempo conservamos los datos
| Situación | Qué pasa |
|---|---|
| Servicio activo | Los datos se conservan mientras el cliente los mantenga en la plataforma |
| Persona dada de baja | Se elimina su biometría de nuestros servidores. El historial de asistencia se conserva mientras el contrato esté vigente, salvo que el cliente pida eliminarlo |
| Servicio vencido | 15 días de gracia con el Servicio activo, para renovar o exportar |
| Servicio suspendido | Otros 15 días para exportar o reactivar pagando la renovación; los datos se conservan sin uso |
| Después de esos plazos | Eliminación de los datos, incluida la biometría, en un máximo de 7 días |
| Respaldos | Se eliminan al vencer su período de retención, que no excede de 30 días |
| Datos propios de LaXON | Contacto, facturación y registros de acceso: durante la relación y hasta 12 meses después. Registro de aceptación de documentos: mientras pueda ser necesario como prueba |
A solicitud del cliente, confirmamos por correo la eliminación dentro de 10 días hábiles.
5. Biometría en los equipos
- Al dar de baja a una persona, su biometría se elimina de nuestros servidores. En los equipos conectados directamente a la plataforma, enviamos además la orden de eliminación al equipo, que se ejecuta cuando el equipo se conecta.
- En los equipos conectados por el puente de escritorio, la eliminación no es automática: el cliente debe borrar la biometría directamente en el equipo.
- El cliente debe dar de baja a cada persona el mismo día en que deja de trabajar o, como máximo, dentro de 3 días hábiles.
6. Su parte como cliente
Resguarde sus contraseñas y las de sus administradores, no comparta usuarios, dé de baja a quienes se van, limite el acceso a sueldos y permisos a quienes lo necesitan, y avísenos de inmediato si sospecha que una cuenta fue comprometida. Para soporte por correo o WhatsApp, evite enviar datos personales de sus empleados.
7. Contacto
Para consultas de seguridad: laxonsoft@gmail.com | WhatsApp +591 63217391.