Política de privacidad

Operali es una app para registrar la jornada: el personal toca una placa NFC en la tienda para marcar su entrada y su salida, y su empleador obtiene horas exactas. Esta política explica qué datos recogen la app y este sitio web, para qué, dónde se guardan, por cuánto tiempo y qué puedes hacer al respecto.

Quiénes somos y quién decide

Operali lo desarrolla y lo opera MAAI Software Inc. ("nosotros").

Cuando una empresa usa Operali con su personal, esa empresa es tu empleador y controla los datos de su personal: decide a quién invita, en qué tiendas trabajas y qué pasa con tus horas. Nosotros somos el proveedor del servicio: guardamos y tratamos esos datos por encargo del empleador y solo para que Operali funcione.

De los datos que tratamos para fines propios, como el inicio de sesión, la seguridad, el soporte y el sitio web, somos responsables nosotros.

Qué datos recogemos

Tu nombre y tu correo electrónico, y el idioma en que usas la app. Si tu empleador te agregó sin correo, entras con un código QR que te muestra tu supervisor, y solo guardamos el nombre que tu empleador escribió.
Tus datos de trabajo, que define tu empleador: la empresa para la que trabajas, tu rol y las tiendas que tienes asignadas. Los dueños también ingresan los datos de su negocio, como el nombre de sus empresas y el nombre y la dirección de sus tiendas.
Tu ubicación precisa, solo en el momento de marcar. Cuando tocas la placa, la app toma una única ubicación nueva, con su precisión y con la indicación de si el teléfono la reporta como simulada. Nunca te sigue en segundo plano: la app pide la ubicación solo mientras la estás usando. También registramos si estabas dentro del área de la tienda y a qué distancia aproximada.
Horarios de marcación: la hora en que nuestro servidor registra cada entrada y cada salida, la hora en que tu teléfono registró el toque, las horas que resultan y cualquier corrección que haga tu supervisor, con el motivo que indique.
Toques de placa: qué placa tocaste, su contador de toques y el resultado de cada intento, aceptado o no.
Datos del dispositivo: un identificador aleatorio para cada marcación (para que una marcación enviada dos veces cuente una sola vez), datos técnicos en los informes de errores (sistema operativo, modelo del teléfono y versión de la app) y tu dirección IP, que usamos para frenar abusos y que Cloudflare Turnstile usa para su verificación contra bots.
Mensajes de soporte: lo que nos escribes y tu correo electrónico.
Registros de envío de correos: qué correos de invitación enviamos y si una dirección rebotó por no existir o no poder recibir correo.

La app usa la cámara solo para escanear el código de inicio de sesión que te muestra tu supervisor; no guarda ni envía imágenes. Lee la placa NFC solo cuando la tocas.

Para qué los usamos

Marcar entrada y salida: para registrar cuándo y dónde empiezas y terminas de trabajar.
Prevenir fraudes: para comprobar que estás en la tienda cuando marcas, que el código de la placa es auténtico y se usa una sola vez, y que la ubicación no es simulada.
Registros para la nómina: para que tu empleador tenga horas exactas para pagarte y para los registros que la ley le exige.
Correos del servicio: para enviarte códigos y enlaces de inicio de sesión, invitaciones y otros avisos sobre tu cuenta. No enviamos correos publicitarios.
Soporte y seguridad: para responder tus preguntas, proteger las cuentas y encontrar y corregir errores.

No vendemos tus datos ni los usamos para publicidad.

Dónde se guardan y quién los trata

Tu cuenta y tus registros de trabajo se guardan en Canadá: nuestra base de datos funciona en Supabase, en Canadá (ca-central-1, Montreal), y nuestros servidores funcionan en Vercel, en Montreal.

Estas empresas tratan datos por encargo nuestro, cada una con un fin:

Encargado	Qué hace por nosotros
Supabase	Base de datos e inicio de sesión.
Vercel	Aloja este sitio web y el servidor de la app.
Google Workspace	Envía nuestros correos (códigos de inicio de sesión, invitaciones), lee los avisos de correos que no se pudieron entregar y recibe los correos de soporte.
Sentry	Informes de errores de la app y del servidor.
PostHog	Conteos de uso del producto, como cuántas marcaciones se aceptaron.
Cloudflare	DNS de nuestros dominios y Turnstile, la verificación contra bots al iniciar sesión y en el formulario para eliminar la cuenta.

Google Workspace, Sentry, PostHog y Cloudflare tratan datos limitados fuera de Canadá, incluso en Estados Unidos: el propio correo, los informes de errores, los eventos de uso y la verificación contra bots. Cada uno trata los datos solo para prestarnos su servicio.

Cuánto tiempo los guardamos

Las horas (tus registros de entrada y salida) se guardan al menos 3 años, el plazo que Ontario exige a los empleadores para conservar los registros laborales.
Las coordenadas GPS se guardan 90 días. Después se borran las coordenadas y su precisión, y solo queda si estabas dentro del área de la tienda y la distancia aproximada.
Las direcciones de correo que rebotaron siguen en nuestra lista de no envío durante 180 días desde el último rebote, y luego se quitan. Una dirección sale antes de la lista si su dueño inicia sesión con un código enviado a ese correo, o si elimina su cuenta.
Cuando eliminas tu cuenta, se borran tu acceso y tu perfil, junto con las invitaciones y los correos pendientes dirigidos a ti. Tus horas se conservan anonimizadas, como «Antiguo empleado» con un número, porque tu empleador debe conservar los registros salariales. Si la eliminas desde la app, esta también borra las marcaciones que esperaban envío y los demás datos que había guardado en tu teléfono. Nuestros registros de auditoría y los eventos ya enviados a PostHog y Sentry conservan solo un ID de usuario aleatorio, sin nombre ni correo; una vez eliminada tu cuenta, ese ID ya no te identifica. PostHog y Sentry conservan esos eventos durante el plazo que fija cada proveedor.
Cuando un dueño elimina una empresa, puede recuperarla durante 30 días. Pasado ese plazo se borran definitivamente sus horas, sus registros de marcación, sus tiendas, su personal y sus invitaciones. El dueño puede exportar las horas antes.

Tus derechos

Según la ley de privacidad de Canadá (PIPEDA) y las normas que se aplican en Ontario, puedes pedir:

acceder a la información personal que tenemos sobre ti;
corregirla si es incorrecta. Puedes cambiar tu nombre en la app; para las horas, pídeselo a tu supervisor o a tu empleador, que pueden corregirlas indicando un motivo;
eliminar tu cuenta. En la app, ve a Ajustes y elige "Borrar mi cuenta"; si tu cuenta tiene correo, lo confirmamos con un código que te enviamos ahí. También puedes empezar desde la web, en operali.com/es/delete-account. Un dueño primero debe transferir la propiedad a otro dueño, o eliminar su empresa y esperar a que terminen los 30 días en que se puede recuperar.

Para cualquier otra solicitud, escríbenos. Como tu empleador controla tus registros de trabajo, es posible que le pasemos una solicitud sobre ellos o que te pidamos que te comuniques con él. Puede que necesitemos confirmar tu identidad antes de atender una solicitud.

Si no quedas conforme con nuestra respuesta, puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá.

Analítica e informes de errores

PostHog recibe eventos del producto desde nuestro servidor, como "marcación aceptada" o "invitación enviada", con tu ID de usuario y el ID de tu empresa. Nunca incluyen tu nombre, tu correo ni tu ubicación, y PostHog no te ubica a partir de tu dirección IP. La app en sí no incluye analítica.
Sentry recibe informes de errores de la app y del servidor: qué falló, en qué pantalla, con tu ID de usuario, el ID de tu empresa y datos técnicos del dispositivo. Los nombres, correos, códigos, credenciales de sesión y ubicaciones se quitan antes de enviar el informe. Sentry nunca recibe capturas de pantalla.

No mostramos publicidad, no vendemos tus datos y no te rastreamos en otras apps ni sitios web. Este sitio web no usa cookies de analítica ni de publicidad.

Menores de edad

Operali es una herramienta de trabajo. No es para menores de 16 años, y no recogemos a sabiendas datos de menores de 16. Si crees que un menor de 16 años usa Operali, escríbenos y eliminaremos su cuenta.

Cambios en esta política

Cuando cambiemos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha de arriba. Si un cambio afecta de forma importante cómo usamos tu información, también avisaremos por correo a los dueños de las cuentas antes de que entre en vigor.

Contacto

Para preguntas o solicitudes sobre privacidad, escríbenos a support@operali.com.

MAAI Software Inc.