Esta política explica qué datos personales recolecta Yendo, cómo los usamos, con quién los compartimos y cuáles son tus derechos. Yendo es operado por AlsusAR LLC, una sociedad de responsabilidad limitada de los Estados Unidos. Contacto: info@yendo.work.
1. Roles
- La empresa que contrata Yendo para su personal es la responsable del tratamiento ("data controller") de los datos personales de sus colaboradores.
- Yendo es el encargado del tratamiento ("data processor") que actúa según las instrucciones de la empresa, salvo en casos limitados (seguridad, facturación, prevención de abuso, cumplimiento legal) en los que actúa como responsable de registros operativos.
2. Qué recolectamos
De la empresa (titular de la cuenta / managers)
- Nombre, email, número de teléfono.
- Credenciales de acceso (Supabase Auth — email + contraseña o magic-link).
- Datos de facturación (gestionados por Stripe y/o proveedores de pago locales; Yendo no almacena números de tarjeta).
De los colaboradores (empleados de la empresa)
- Nombre y número de WhatsApp (provistos por su empleador al darlos de alta).
- "Huella" del dispositivo (un identificador de navegador no personalmente identificatorio, usado para vincular credenciales WebAuthn).
- Coordenadas GPS (latitud + longitud) capturadas en el momento de cada fichaje. No recolectamos altitud ni ubicación en segundo plano. El GPS se muestrea solo cuando el colaborador abre el link de fichaje desde el mensaje de WhatsApp.
- Mensajes de WhatsApp intercambiados con el bot de Yendo (a través de Meta WhatsApp Business Platform).
- Opcional: aserción biométrica (firma WebAuthn). El biométrico (huella, cara) nunca sale del dispositivo; solo recibimos una firma criptográfica.
Automáticamente
- Logs del servidor (IP, user-agent, timestamps) de nuestros proveedores de hosting.
- Reportes de error (Sentry — al activarse). Pueden contener trazas parciales y metadatos de request.
Lo que no recolectamos
- Ubicación continua o en segundo plano.
- Altitud, piso interior, nivel de edificio.
- Fotos, audio o video, salvo que la empresa habilite explícitamente la verificación con Vision AI (Enterprise, opt-in, futuro).
- Datos de salud o financieros más allá de lo que Stripe procesa para facturación.
- Historial de navegación fuera del dashboard de Yendo.
3. Por qué los usamos (bases legales)
| Finalidad | Datos | Base legal |
|---|---|---|
| Prestar el Servicio (fichaje) | Teléfono, nombre, GPS, huella de dispositivo | Contrato con la empresa |
| Autenticar managers | Email, contraseña / OTP | Contrato |
| Autenticar colaboradores (WebAuthn) | Huella de dispositivo, clave pública WebAuthn | Contrato / interés legítimo |
| Facturar a la empresa | Razón social, email, datos de pago | Contrato |
| Seguridad y prevención de fraude | Logs, IPs, huella de dispositivo | Interés legítimo |
| Mejorar el Servicio | Analítica agregada y no identificatoria | Interés legítimo |
| Emails de servicio | Contrato | |
| Marketing a admins de empresas | Consentimiento (opt-in, separado del uso del producto) | |
| Cumplir obligaciones legales | Lo que la ley exija | Obligación legal |
Nunca vendemos datos personales.
4. Compartición y subprocesadores
Solo compartimos datos con subprocesadores estrictamente necesarios para operar el Servicio:
| Subprocesador | Finalidad | Datos compartidos | Región |
|---|---|---|---|
| Supabase (PostgreSQL) | Base de datos, auth, edge functions | Datos de la app | US |
| Meta Platforms, Inc. | Mensajería WhatsApp Business | Teléfono, contenido del mensaje | Global |
| Google LLC (Maps API) | Geocoding / renderizado de mapas | Coordenadas (sin identificador de usuario) | Global |
| Stripe, Inc. | Facturación | Razón social, email, tarjeta | US/EU |
| Mercado Pago / Mobbex / dLocal | Facturación LATAM (cuando aplica) | Razón social, email, datos de pago | LATAM |
| Make.com | Automatización de workflow | Payloads de fichaje (transitorios) | EU |
| Netlify, Inc. | Hosting estático | Logs del servidor | US |
| Sentry (al activarse) | Monitoreo de errores | Trazas de error | US/EU |
Los datos pueden transferirse fuera de tu país (p. ej. a EE. UU. o la UE). Cuando se requiere, usamos Cláusulas Contractuales Tipo o salvaguardas equivalentes.
No compartimos datos personales con anunciantes. El plan Personal gratuito puede, en el futuro, mostrar publicidad basada en contexto no personal (p. ej. plan, idioma) — nunca basada en historial GPS o patrones de asistencia individuales. Los planes pagos siguen sin publicidad.
5. Retención
| Categoría | Plan Personal | Planes pagos |
|---|---|---|
| Registros de fichaje (fecha, hora, GPS) | 30 días | Historial completo activo + 90 días post-cancelación |
| Audit log | 30 días | 1 año + 90 días post-cancelación |
| Mensajes de WhatsApp en Yendo | 7 días | 30 días |
| Credenciales WebAuthn | Hasta revocación | Hasta revocación |
| Logs del servidor | 30 días | 30 días |
| Registros de facturación | Según ley fiscal (típicamente 5-10 años) | |
Después del período de retención, los datos se borran o anonimizan.
6. Tus derechos
Según tu jurisdicción (CCPA/CPRA, GDPR, UK GDPR, LGPD, Ley 25.326 argentina y similares), podés tener derecho a:
- Acceder a los datos personales que tenemos sobre vos.
- Rectificar datos inexactos.
- Eliminar ("derecho al olvido"). Si sos colaborador, los pedidos de eliminación pueden tener que pasar primero por tu empleador, ya que es el responsable del tratamiento.
- Restringir u oponerte a ciertos tratamientos.
- Portabilidad: exportar tus datos en formato común.
- Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en consentimiento.
- Presentar reclamo ante la autoridad local de protección de datos.
Para ejercer cualquier derecho, escribinos a info@yendo.work. Respondemos dentro de 30 días.
7. Seguridad
- Cifrado de la base de datos en reposo (Supabase / AWS RDS).
- TLS 1.2+ en todo el transporte.
- Row-level security en tablas multi-tenant.
- Las edge functions validan JWTs / HMACs manualmente antes de cualquier escritura en BD.
- Los datos biométricos nunca salen del dispositivo del usuario.
- Revisión de seguridad regular de dependencias.
Ningún sistema es perfectamente seguro. Si ocurre una brecha que afecta tus datos personales, notificaremos al admin de la empresa y, cuando corresponda, a la autoridad relevante dentro de las 72 horas.
8. Cookies y similares
El sitio (yendo.work) y el dashboard (app.yendo.work) usan:
- Cookies estrictamente necesarias (sesión, CSRF) — siempre activas.
- Entradas funcionales en localStorage (preferencia de idioma, último filtro usado).
- No usamos cookies de tracking/publicidad de terceros en el dashboard. El sitio puede agregar una herramienta de analítica respetuosa con la privacidad (p. ej. Plausible) — se informa acá cuando se sume.
9. Menores
Yendo no está dirigido a menores de 16 años. El Servicio es para adultos empleados. No recolectamos datos de menores conscientemente. Si creés que sí, contactanos para eliminarlos.
10. Usuarios internacionales
Yendo se puede usar en cualquier país. Si estás en la UE/UK/Brasil y somos responsables del tratamiento de algunos datos (p. ej. nuestra propia lista de marketing), podés contactarnos a través de info@yendo.work hasta que designemos un representante formal.
11. Cambios a esta política
Podemos actualizar esta política. Los cambios materiales se notifican con al menos 30 días de antelación por email y/o banner en el producto. La fecha de "Última actualización" arriba refleja la última revisión.
12. Contacto
- Email: info@yendo.work
- Sitio: https://yendo.work
- Postal: (se sumará al definirse el domicilio legal)
Tratamos de mantener esto simple. Si hay algo que querés que sea más claro, decinos — lo arreglamos.