Política de Privacidad y Protección de Datos

1. Política de Privacidad Marco (Ecosistema General)

1.1. Roles y Responsabilidad (Principio de Accountability)

De conformidad con la legislación vigente:

• El Cliente: Actúa como único Responsable de la Base de Datos respecto a los usuarios, operarios o dependientes cargados en el sistema[cite: 1]. Debe obtener el consentimiento libre e informado de su personal[cite: 1].
• BT Solutions (Alberto Jesús Tejedor): Actúa estrictamente en rol de Encargado de Tratamiento[cite: 1]. Procesa los datos corporativos exclusivamente por cuenta, orden y bajo las directrices operativas del Cliente, asegurando confidencialidad absoluta[cite: 1].

1.2. Datos Recabados del Administrador (Suscripción y Trazabilidad)

Para la gestión del servicio y facturación unificada de la suite se recolectan:

• Razón Social o Nombre y Apellido, CUIT, dirección fiscal, correo electrónico de facturación, número de teléfono y datos del Responsable de la Cuenta.
• Trazabilidad Legal del Consentimiento: Para validar legalmente la firma digital de estas políticas, el backend registra automáticamente en base de datos la dirección IP del administrador, el timestamp exacto (UTC) y la firma técnica de su navegador (User Agent) cada vez que acepte o firme las actualizaciones de términos o políticas.

1.3. Seguridad de la Información e Infraestructura

• Aislamiento de Entornos: El portal comercial de marketing opera de manera independiente en el dominio público (btsolutions.com.ar), mientras que la base de datos operativa y el hub de gestión se ejecutan bajo un subdominio aislado y cifrado (app.btsolutions.com.ar).
• Cifrado SSL/TLS: Todo flujo de datos entre los dispositivos del Cliente y los servidores viaja protegido bajo protocolos de cifrado robusto.
• Cifrado de Credenciales: Las claves de los usuarios están codificadas bajo algoritmo BCRYPT unidireccional en PHP.

1.4. Derechos ARCO

Los titulares gozan de los derechos de acceso, rectificación, actualización y supresión de sus datos (Ley N° 25.326)[cite: 1]. Al ser el Cliente el Responsable, sus empleados deben ejercer estos derechos ante el Cliente[cite: 1]. BT Solutions proveerá al Cliente la asistencia técnica para modificar o borrar registros[cite: 1]. Para reclamos directos de la cuenta del administrador, escribir a soporte@btsolutions.com.ar.

2. Anexo "A" de Privacidad: Tratamiento de Datos en "HR Control"

A.1. Datos de los Empleados (Fichadas)

• Identificación Laboral: Número de legajo, nombre, sector y horarios.
• Device ID (Sistema Antifraude): En su primer uso, la aplicación móvil vincula y bloquea el identificador único de hardware del teléfono al legajo de ese empleado. Esto impide que múltiples personas fichen desde un mismo móvil, evitando fraudes corporativos.
• Geolocalización Móvil (GPS): Captura de latitud y longitud **estrictamente en el instante exacto en que se pulsa el botón de marcación**. Estos datos se procesan con la fórmula de Haversine para constatar el ingreso dentro de la geocerca. *No se realiza seguimiento continuo o en segundo plano*.

A.2. Biometría Facial (FaceID - Exclusivo Plan Enterprise)

• Vectorización Matemática: El motor de Inteligencia Artificial (IA) Facial escanea el rostro al fichar y extrae sus rasgos característicos, transformándolos inmediatamente en un vector matemático codificado de 128 dimensiones (un archivo binario BLOB de 512 bytes).
• No Almacenamiento de Fotos: BT Solutions NO guarda fotos, imágenes ni videos de los empleados en sus bases de datos ni servidores. Solo se almacena el vector numérico.
• Garantía de Irreversibilidad: El código matemático binario es unidireccional. Si ocurriese una filtración de la base de datos, es técnica y matemáticamente imposible reconstruir o simular la imagen real del rostro de origen.

A.3. Ciclo de Vida y Purga Definitiva (Hard Delete)

Tras suspenderse la cuenta (por impago o baja voluntaria), se inicia un período de gracia de **30 días corridos**. Transcurrido el plazo sin reactivación, el backend ejecuta un "Hard Delete", purgando físicamente y de forma irrecuperable todas las nóminas, coordenadas de GPS, biometría vectorial e históricos de fichadas de todos los servidores y backups.

3. Anexo "B" de Privacidad: Tratamiento de Datos en "Health Licences"

B.1. Recolección de Datos de Salud (Datos Sensibles)

• Información Procesada: La plataforma permite el alojamiento de certificados médicos, diagnósticos, días de reposo indicados, constancias de atención clínica y reportes de accidentes de trabajo (ART).
• Delegación de Consentimiento Expreso: Al tratarse de datos sensibles protegidos bajo el Artículo 7 de la Ley N° 25.326, el Cliente (quien actúa como Responsable de la Base de Datos) declara y garantiza que ha obtenido el consentimiento previo, expreso, informado y por escrito de sus empleados para el tratamiento y almacenamiento de su información médica a través de nuestra plataforma. El Cliente mantendrá indemne a BT Solutions ante cualquier reclamo por la falta de dicho consentimiento.

B.2. Seguridad, Cifrado y Acceso Restringido

Los archivos adjuntos (fotografías de certificados o documentos PDF) vinculados a la salud de los empleados son almacenados en repositorios aislados con acceso lógico restringido. El sistema está diseñado bajo el principio de "privilegio mínimo", garantizando que solamente los usuarios administradores o médicos laborales designados explícitamente por el Cliente dentro de su ecosistema tendrán las credenciales necesarias para visualizar y auditar dicha documentación.

B.3. Ciclo de Vida y Purga (Hard Delete)

Al igual que en los demás módulos de la Suite, en caso de suspensión definitiva o cancelación de la cuenta, y transcurrido el período de gracia de 30 días corridos, el sistema ejecutará la eliminación física irreversible (Hard Delete) de todos los certificados médicos, reportes de salud y registros de licencias, no quedando copia alguna de estos datos sensibles en los servidores ni backups de BT Solutions.