Política de Privacidad

1. Introducción

ATSC Group LLC ("ATSC", "nosotros", "nos" o "nuestro"), como desarrollador y proveedor de la plataforma de gestión de personal y control de asistencia OnSight, se compromete a proteger su privacidad y garantizar la seguridad de sus datos. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información personal y sus datos operativos cuando utiliza nuestros servicios.

Al utilizar OnSight, usted acepta los términos descritos en esta Política de Privacidad.

2. Responsable del Tratamiento de Datos

ATSC Group LLC es el Responsable del Tratamiento de Datos, encargado de determinar los fines y medios del tratamiento de los datos personales bajo esta política.

Contacto: info@atscglobal.com

3. Información que Recopilamos

Recopilamos y procesamos las siguientes categorías de información:

3.1 Datos de la Empresa y la Cuenta

• Nombre de la empresa, datos de registro, datos de facturación
• Nombres de usuario, direcciones de correo electrónico, roles y preferencias de la cuenta

3.2 Datos de Personal y Operativos

• Información de empleados (nombre, cédula/DIMEX, correo, rol)
• Registros de asistencia, entradas y salidas, tiempos y ubicaciones
• Asignaciones de turnos, puestos de trabajo y rondas de seguridad
• Métricas de cobertura y cumplimiento operativo
• Datos de ubicación GPS de los dispositivos móviles utilizados por el personal en servicio

3.3 Datos Biométricos (Reconocimiento Facial)

• Registro facial del personal para validación biométrica de identidad durante el registro de entrada y salida
• Imágenes capturadas durante los eventos de asistencia
• Puntuaciones de similitud y detección de vida (anti-spoofing)

Los datos biométricos se procesan únicamente con el fin de verificar la identidad del personal durante los eventos de asistencia y se almacenan de forma segura bajo estrictos controles de acceso.

3.4 Datos de Dispositivos y Uso

• Dirección IP, identificadores de dispositivo, versión del navegador y sistema operativo
• Marcas de tiempo de inicio de sesión, registros de uso de la aplicación
• Identificadores de tags NFC y códigos QR escaneados

4. Base Legal para el Tratamiento

Procesamos sus datos basándonos en uno o más de los siguientes fundamentos legales:

• Necesidad contractual: para proporcionar el servicio OnSight
• Interés legítimo: para mejorar los servicios y la seguridad
• Obligación legal: para cumplir con las leyes laborales y regulatorias aplicables
• Consentimiento: para funciones opcionales como el reconocimiento facial y comunicaciones

5. Uso de los Datos

Sus datos se procesan estrictamente para los siguientes fines:

• Operar y mejorar la plataforma OnSight
• Gestión de turnos, asignaciones y control de asistencia del personal
• Validación de identidad biométrica durante el registro de entrada y salida
• Monitoreo en tiempo real de cobertura de puestos y cumplimiento
• Generación de reportes operativos y de asistencia
• Soporte al cliente y comunicaciones
• Garantizar el cumplimiento de los requisitos legales y regulatorios

No utilizamos sus datos para la elaboración de perfiles o la toma de decisiones automatizada que tenga efectos legales significativos.

6. Intercambio de Datos y Terceros

No vendemos ni alquilamos sus datos. Solo compartimos su información en las siguientes circunstancias:

• Proveedores de servicios: Bajo estrictos acuerdos de confidencialidad y protección de datos, para alojamiento en la nube, copias de seguridad, soporte al cliente, análisis y servicios de reconocimiento facial.
• Requisitos legales: Cuando sea requerido por una citación, orden judicial o autoridad reguladora.
• Protección de la seguridad o los derechos: Cuando sea necesario para proteger los intereses legales de ATSC o para prevenir fraudes o abusos.
• Con su consentimiento: Cuando autoriza el acceso (por ejemplo, integraciones o funciones de terceros).

7. Transferencias Internacionales de Datos

Sus datos pueden ser almacenados o procesados en jurisdicciones fuera de la suya. En tales casos, nos aseguramos de que existan las garantías adecuadas (como cláusulas contractuales estándar o mecanismos legales equivalentes) para proteger sus datos de acuerdo con las leyes aplicables.

8. Retención de Datos

Retenemos sus datos solo durante el tiempo necesario para cumplir con los fines descritos en esta política o para cumplir con los períodos de retención legal. Una vez que los datos ya no son necesarios, los eliminamos de forma segura o los anonimizamos.

Los clientes pueden solicitar la eliminación anticipada por escrito, sujeta a limitaciones legales y dependencias operativas. Los datos biométricos de personal desactivado pueden ser eliminados a solicitud del administrador de la organización.

9. Medidas de Seguridad

Implementamos medidas de seguridad estándar de la industria para proteger sus datos, incluyendo:

• Cifrado AES en tránsito y en reposo
• Control de acceso basado en roles (RBAC)
• Autenticación multifactor para administradores de sistemas
• Validación biométrica anti-spoofing en eventos de asistencia
• Monitoreo continuo de seguridad y detección de intrusiones
• Análisis de vulnerabilidades y aplicación de parches de sistema de forma rutinaria
• Copias de seguridad cifradas almacenadas de forma redundante

10. Sus Derechos

Dependiendo de su jurisdicción (por ejemplo, bajo GDPR, LGPD, Ley de Protección de Datos de Costa Rica), usted puede tener los siguientes derechos:

• Acceso: Solicitar una copia de sus datos personales
• Rectificación: Solicitar la corrección de datos inexactos
• Supresión: Solicitar la eliminación ("derecho al olvido")
• Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina
• Oposición: Oponerse a ciertos tipos de tratamiento
• Restricción: Solicitar un tratamiento limitado bajo ciertas condiciones
• Retirar el consentimiento: Cuando el consentimiento es la base para el tratamiento

Para ejercer cualquiera de estos derechos, contáctenos en info@atscglobal.com. Responderemos en un plazo de 30 días o según lo exija la ley.

11. Privacidad de los Menores

OnSight no está destinado a ser utilizado por personas menores de 18 años. No recopilamos conscientemente datos personales de menores.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se comunicarán por correo electrónico o mediante una notificación en la aplicación. El uso continuado de OnSight después de que los cambios entren en vigor constituye su aceptación de la política revisada.

13. Contacto

Para preguntas, inquietudes o quejas sobre esta Política de Privacidad o nuestras prácticas de manejo de datos, por favor contacte a: