Esta política explica qué datos personales trata Jornaly, con qué finalidad, durante cuánto tiempo y qué derechos tienen las personas sobre ellos. Se rige por la Ley 25.326 de Protección de los Datos Personales y sus normas complementarias.
Quién es responsable de los datos
Hay que distinguir dos roles, porque las obligaciones de cada uno son distintas:
- La empresa que usa Jornaly es la responsable de los datos de su personal. Es quien decide qué carga, para qué y por cuánto tiempo, y quien debe informar a sus empleados y obtener los consentimientos que correspondan.
- Jornaly es encargado del tratamiento: trata esos datos únicamente siguiendo las instrucciones de la empresa, para prestarle el servicio. No los usa para fines propios, no los vende ni los cede a terceros con fines comerciales.
De los datos de la persona que contrata el servicio —nombre, email, teléfono y datos de facturación— Jornaly sí es responsable.
Qué datos se tratan
De quien contrata
Nombre y apellido, email, teléfono, nombre de la empresa y, si contrata un plan pago, los datos de facturación (CUIT, razón social, domicilio y condición frente al IVA). Los datos de la tarjeta los procesa MercadoPago: Jornaly no los recibe ni los almacena.
Del personal cargado por la empresa
- Identificación: nombre, DNI, CUIL, fecha de nacimiento, domicilio y contacto.
- Laborales: fecha de ingreso, categoría, convenio, sueldo, licencias y sanciones.
- Registros de asistencia: fecha, hora y método con el que se fichó.
- Documentación del legajo: los archivos que la empresa suba (DNI, contrato, certificados, exámenes médicos, entre otros).
Datos sensibles y categorías especiales
Algunas funciones tratan datos que merecen atención particular:
- Biometría facial, si la empresa activa el fichaje por selfie. Se usa exclusivamente para verificar la identidad al registrar la asistencia.
- Ubicación en el momento del fichaje, cuando se usa ese método. Se registra el punto del fichaje, no un seguimiento continuo: Jornaly no rastrea la posición de nadie fuera de ese instante.
- Datos de salud, si la empresa carga certificados médicos o licencias por enfermedad en el legajo.
Estas funciones son opcionales y la empresa decide si las activa. Cuando lo hace, es su responsabilidad informar a su personal y contar con el consentimiento requerido por la normativa.
Para qué se usan
Para prestar el servicio contratado: registrar asistencia, calcular horas y licencias, liquidar sueldos, emitir recibos, generar el Libro de Sueldos Digital, administrar el legajo y avisar vencimientos. También para facturar el servicio, dar soporte y cumplir obligaciones legales.
Los datos no se usan para entrenar modelos de inteligencia artificial. El asistente Vera responde consultas sobre normativa y sobre cómo funciona la app: no accede a los datos de la empresa ni a los de su personal.
Cuánto tiempo se conservan
Mientras la cuenta esté activa, y después por el plazo que exija la normativa laboral y fiscal —la documentación de la relación laboral tiene plazos de guarda propios, que la empresa debe cumplir—. Si la empresa cierra su cuenta puede solicitar la exportación de sus datos antes de la baja definitiva.
Con quién se comparten
Con proveedores necesarios para prestar el servicio, y solo en lo que cada uno requiere: alojamiento y almacenamiento de archivos (Amazon Web Services, en su región de San Pablo), envío de correo, envío de mensajes de WhatsApp (Meta) y procesamiento de pagos (MercadoPago). También con organismos públicos cuando una norma o una orden judicial lo requiera.
Cómo se protegen
- El tráfico viaja cifrado (HTTPS) y los archivos se almacenan cifrados.
- Los datos de cada empresa están separados a nivel de infraestructura: una consulta sin identificación de empresa falla, en lugar de devolver datos de más.
- El acceso a la información es por usuario y con permisos por función.
- Las contraseñas se guardan con hash: nadie puede leerlas, tampoco nosotros.
Tus derechos
Toda persona puede acceder a sus datos, rectificarlos, actualizarlos y, cuando corresponda, solicitar su supresión. Si sos empleado de una empresa que usa Jornaly, el pedido va dirigido a tu empleador, que es el responsable de esos datos; si nos escribís a nosotros, te vamos a derivar con él.
Podés ejercer estos derechos escribiendo a privacidad@jornaly.com.ar.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
Cambios
Si esta política cambia, se avisa por email a las cuentas activas con al menos 15 días de anticipación, salvo que el cambio sea para cumplir una norma que exija aplicarlo antes.