Política de Privacidad de Punch

Justyn Gomez (“nosotros”, “nos”, “nuestro”) opera la aplicación móvil Punch y la aplicación web Punch (en conjunto, “la App”). Esta Política de Privacidad explica qué información recopilamos, cómo la usamos y qué derechos tienes sobre tus datos.

1. Información que recopilamos

Cuando usas Punch, recopilamos las siguientes categorías de información personal:

Información de la cuenta

• Correo electrónico (requerido para iniciar sesión)
• Nombre (nombre visible que ve tu equipo)
• Número de teléfono (opcional, usado para recuperación de cuenta y contacto)

Información de ubicación

• Al hacer Punch in: Ubicación precisa (latitud/longitud) capturada en el momento en que haces Punch in, usada para verificar que estás dentro del área delimitada por la geocerca que tu organización configuró. Esto solo aplica cuando tu organización tiene la geocerca activada.
• Al hacer Punch out (opcional, desactivado por defecto): Cuando el propietario de tu organización activa la configuración “capturar ubicación al hacer Punch out” en Configuración de la organización, la ubicación precisa también se captura al hacer Punch out, al iniciar la comida o al terminar la comida, para un registro más exacto del turno. Esta configuración está APAGADA por defecto. El propietario de tu organización controla si se activa.
• Lo que no hacemos: No rastreamos tu ubicación de forma continua, en segundo plano, ni entre eventos de punch. Solo verificamos la ubicación en los momentos descritos arriba.

Identificadores

• Un ID de usuario único que vincula tu cuenta con tus turnos y tu organización.

Información de compras

• Un registro de las compras y renovaciones de suscripción. Cuando te suscribes en iOS, el registro lo provee Apple; cuando te suscribes en la web en punchapp.io, lo provee Stripe. En ambos casos el procesador de pagos maneja los datos de tu tarjeta directamente, nunca vemos el número completo de tu tarjeta, el CVV, ni las credenciales de tu cuenta con el proveedor. Solo conservamos el identificador de la suscripción, el nivel del plan y el estado de facturación necesarios para darte acceso a las funciones de pago.

Registros de trabajo

• Marcas de tiempo de cada Punch in y Punch out que realices, asociadas con la ubicación y la organización en ese momento.
• Solicitudes de tiempo libre que envíes, incluyendo el rango de fechas solicitado, una nota opcional con el motivo y la decisión de revisión (aprobada, rechazada o pendiente) tomada por el gerente o propietario de tu organización.

2. Cómo usamos tu información

Usamos tu información únicamente para operar Punch, incluyendo:

• Autenticarte y mantener tu cuenta
• Mostrar tus turnos y solicitudes de tiempo libre a ti, a tus gerentes y al propietario de tu organización
• Verificar los eventos de Punch in / Punch out contra la geocerca de tu organización
• Procesar y validar tu suscripción a través de Apple (cuando la compras en iOS) o Stripe (cuando la compras en la web en punchapp.io)
• Comunicarnos contigo acerca de tu cuenta, cambios en el servicio y solicitudes de soporte

No usamos tus datos para publicidad, no los vendemos, no los compartimos con corredores de datos y no los usamos para construir perfiles para mercadotecnia de terceros.

3. Cómo se comparte tu información

Solo compartimos tu información de las siguientes formas:

• Dentro de tu organización. Tu nombre, tus turnos, tus ubicaciones de Punch in / Punch out y tus solicitudes de tiempo libre son visibles para el propietario y los gerentes de tu organización. Este es el comportamiento esperado de una app de control de tiempo para equipos de trabajo.
• Con nuestros proveedores de infraestructura. Usamos Supabase (base de datos y autenticación), Apple (compras dentro de la app en iOS, notificaciones push) y Stripe (suscripciones web) para operar la App. Estos proveedores procesan datos en nuestro nombre bajo obligaciones contractuales.
• Cuando la ley lo requiere. Divulgaremos información si así lo exige la ley, una orden judicial o una solicitud gubernamental válida.

No compartimos tu información con anunciantes, redes de análisis ni mercadólogos de terceros.

4. Retención de datos

• Datos de la cuenta: se conservan mientras tu cuenta esté activa. Si eliminas tu cuenta, removemos tus datos personales dentro de 30 días, salvo cuando la ley requiera retención (por ejemplo, registros fiscales relacionados con compras).
• Turnos: se conservan mientras tu organización los conserve. El propietario de tu organización controla esto.
• Solicitudes de tiempo libre: se conservan junto con los turnos de la organización y siguen la misma regla de retención.
• Pings de ubicación asociados con eventos de Punch in / Punch out se conservan junto con el turno que verifican.

5. Tus derechos

Dependiendo de dónde vivas, puedes tener derechos que incluyen:

• Acceso, Solicitar una copia de los datos personales que conservamos sobre ti.
• Corrección, Pedirnos que corrijamos datos inexactos.
• Eliminación, Pedirnos que eliminemos tu cuenta y los datos personales asociados.
• Portabilidad, Recibir tus datos en un formato legible por máquina.
• Oposición, Oponerte a ciertas actividades de procesamiento.

Para ejercer cualquiera de estos derechos, escríbenos a punchapp.support@gmail.com. Respondemos dentro de 30 días.

Residentes de California:tienen derechos adicionales bajo la CCPA, incluyendo el derecho de conocer qué categorías de información personal recopilamos y el derecho de no participar en la “venta” de información personal. No vendemos información personal.

Residentes de la UE/Reino Unido: tienen derechos bajo el GDPR / UK GDPR, incluyendo el derecho de presentar una queja ante su autoridad local de protección de datos.

Residentes de México.Bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), tienes derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) sobre los datos personales que conservamos sobre ti, y el derecho de revocar cualquier consentimiento que hayas otorgado previamente. Para ejercer estos derechos, escribe a punchapp.support@gmail.com con el asunto “Solicitud ARCO” y una descripción de qué derecho deseas ejercer. Respondemos dentro del plazo legal (típicamente 20 días hábiles). Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) en inai.org.mx.

Residentes de Canadá.Bajo la Personal Information Protection and Electronic Documents Act (“PIPEDA”), tienes el derecho de acceder a la información personal que conservamos sobre ti, solicitar la corrección de información inexacta y retirar tu consentimiento (sujeto a restricciones legales o contractuales). Para ejercer estos derechos, escribe a punchapp.support@gmail.com. También puedes presentar una queja ante la Office of the Privacy Commissioner of Canada en priv.gc.ca.

Residentes de Quebec.Bajo la Ley sobre la protección de la información personal en el sector privado (comúnmente “Ley 25”, anteriormente Proyecto de Ley 64), tienes todos los derechos listados arriba más el derecho de portabilidad de datos en un formato tecnológico estructurado, el derecho de conocer cuándo se toman decisiones automatizadas sobre ti y de solicitar revisión humana de esas decisiones, y el derecho a la deindexación de información personal que vulnere tus derechos. También puedes contactar a nuestro Oficial de Privacidad designado (ver Sección 10 abajo). Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante la Commission d’accès à l’information du Québec (CAI) en cai.gouv.qc.ca.

6. Seguridad

Protegemos tu información con medidas estándar de la industria, incluyendo cifrado TLS en tránsito, cifrado en reposo y controles de acceso a nivel de fila que impiden que los usuarios vean datos fuera de su propia organización. Ningún sistema es perfectamente seguro, pero trabajamos continuamente para reducir el riesgo.

7. Privacidad de menores

Punch no está dirigida a menores de 13 años, y no recopilamos conscientemente información personal de menores de 13 años. Si crees que un menor nos ha proporcionado información, contáctanos y la eliminaremos.

8. Transferencias internacionales de datos

Punch se opera desde Estados Unidos. Nuestros proveedores de infraestructura (Supabase, Apple, Stripe) almacenan y procesan datos en Estados Unidos.

Si usas Punch desde México o Canadá (incluido Quebec), tu información personal se transfiere a Estados Unidos y se procesa allí. Al crear una cuenta y usar Punch, consientes esta transferencia transfronteriza. Protegemos tu información de manera consistente con los estándares descritos en esta Política sin importar dónde se procese, y nuestros proveedores de infraestructura procesan datos en nuestro nombre bajo obligaciones contractuales que los limitan a los fines descritos en esta Política.

Si usas Punch desde otro lugar fuera de Estados Unidos, aplica lo mismo: tu información se transfiere a Estados Unidos y se procesa allí bajo los compromisos de manejo de datos descritos en esta Política.

9. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Los cambios materiales se anunciarán en la App o por correo electrónico. La fecha de “Última actualización” en la parte superior refleja la revisión más reciente.

10. Contacto y Oficial de Privacidad

Para preguntas sobre privacidad, solicitudes de datos (incluyendo solicitudes ARCO de LFPDPPP, solicitudes de acceso de PIPEDA y derechos de Ley 25 de Quebec), o cualquier otra inquietud:

• Oficial de Privacidad: Justyn Gomez (designado bajo la Ley 25 de Quebec y PIPEDA de Canadá como la persona responsable de la protección de la información personal en Punch).
• Correo electrónico: punchapp.support@gmail.com
• Compañía: Justyn Gomez
• Dirección postal: 160 Tiger Ridge, Venus, TX 76084, Estados Unidos

Respondemos a las solicitudes de privacidad dentro del plazo que exija la ley aplicable (típicamente 30 días bajo PIPEDA / GDPR / CCPA; 20 días hábiles bajo LFPDPPP).