Política de Privacidad y Protección de Datos Personales – StaffPlus AI
Última actualización: 03/02/2026
La presente Política regula el tratamiento de datos personales realizado a través de la plataforma
StaffPlus, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador.
1. Responsable del tratamiento
El CLIENTE (Empresa Cliente) actúa como Responsable del Tratamiento de los datos personales de sus
colaboradores. StaffPlus actúa como Encargado del Tratamiento.
2. Datos personales tratados
A través de StaffPlus AI (panel web y aplicaciones móviles) se podrán tratar los siguientes datos:
- Identificación: nombres, apellidos, número de cédula, correo y teléfono.
- Datos laborales: cargo, área, sucursal, horarios, asistencias, atrasos, multas, justificaciones, vacaciones, permisos y llamados de atención.
- Ubicación: la posición del teléfono en el momento de marcar entrada o salida, para registrar el lugar del marcaje. La app no sigue la ubicación en segundo plano.
- Fotografías: la foto de referencia del empleado y la foto tomada en cada marcaje, cuando la empresa las exige.
- Datos biométricos: solo si la empresa activa el reconocimiento facial (ver sección 4).
- Tarjeta NFC: el identificador de la tarjeta con la que se marca, cuando la empresa usa este método.
- Notificaciones: el identificador del teléfono para recibir avisos (token de notificaciones).
- Datos técnicos: registros de acceso, dirección IP, modelo y sistema del dispositivo.
StaffPlus AI no vende datos personales ni los usa con fines publicitarios, y no rastrea a las personas entre apps o sitios de terceros.
3. Finalidad del tratamiento
- Control y gestión de asistencia laboral.
- Cumplimiento de obligaciones legales y laborales.
- Generación de reportes y estadísticas internas.
- Seguridad, auditoría y trazabilidad del sistema.
4. Datos biométricos y fotografías
El reconocimiento facial es opcional: solo funciona si la empresa (el CLIENTE) lo activa y cuenta con sustento legal y el consentimiento de sus empleados. Siempre existen métodos alternativos, como la cédula o la tarjeta NFC.
- Qué se guarda: a partir del rostro se calcula una plantilla numérica (vectores). No se guardan videos. Las fotos de referencia y de marcaje se guardan como evidencia del registro de asistencia.
- Dónde: en los servidores de StaffPlus AI y, para el reconocimiento instantáneo, en el dispositivo de oficina de la empresa, solo para las personas de esa empresa.
- Verificación: para comprobar que la foto de un marcaje corresponde a la persona, la foto puede enviarse a un proveedor de reconocimiento de imágenes (Amazon Web Services) que la procesa por cuenta de StaffPlus AI y no la usa para otros fines.
- Conservación y borrado: la plantilla facial y las fotos se conservan mientras la persona trabaje en la empresa y se eliminan cuando la empresa lo solicita o al terminar la relación, salvo obligación legal de conservarlas.
5. Base legal del tratamiento
- Ejecución de una relación laboral.
- Cumplimiento de obligaciones legales.
- Consentimiento informado del titular, cuando aplique.
6. Medidas de seguridad
StaffPlus implementa medidas técnicas y organizativas adecuadas, incluyendo:
- Control de accesos por roles.
- Segregación de entornos por subdominio.
- Respaldo y cifrado de la información.
- Monitoreo y trazabilidad de accesos.
7. Conservación de la información
Los datos se conservarán mientras exista una relación contractual y por los plazos legales aplicables.
Finalizada la relación, los datos podrán ser eliminados o anonimizados según instrucción del CLIENTE.
8. Derechos de los titulares y eliminación de datos
Los titulares podrán ejercer los derechos de acceso, rectificación, actualización, eliminación, oposición y portabilidad.
Las cuentas de la app StaffPlus AI las crea y administra la empresa empleadora (el CLIENTE, responsable del tratamiento). Para eliminar su cuenta y sus datos:
- En la app, entre a Perfil → Solicitar eliminación de mis datos, o escriba a soporte@staffplus.app con el asunto «Solicitud de eliminación de datos».
- Indique el nombre de su empresa y su número de cédula.
- Verificamos su identidad, coordinamos con la empresa y respondemos en un plazo máximo de 15 días.
Qué se elimina: la cuenta de acceso a la app, la foto de perfil, la plantilla facial, las fotos de marcaje, la ubicación de los marcajes, el identificador de la tarjeta NFC y el token de notificaciones.
Qué se conserva: los registros laborales (asistencias, atrasos, permisos, vacaciones y llamados de atención) que la empresa debe guardar por obligación legal, durante el plazo que exige la normativa laboral y tributaria del Ecuador; cumplido ese plazo se eliminan.
9. Encargados del tratamiento y transferencias
StaffPlus AI no vende ni cede datos personales. Para prestar el servicio se apoya en proveedores que tratan datos por su cuenta y bajo contrato:
- Alojamiento y servidores: centros de datos contratados por StaffPlus AI.
- Reconocimiento de imágenes: Amazon Web Services (Rekognition), solo cuando la empresa usa la verificación facial.
- Notificaciones: Expo, Google Firebase Cloud Messaging y Apple Push Notification service, para entregar los avisos en el teléfono.
- Correo: el proveedor de envío de correos con los códigos de acceso y avisos.
Algunos de estos proveedores pueden procesar datos fuera del Ecuador. Estas transferencias se realizan con las garantías previstas en la Ley Orgánica de Protección de Datos Personales (LOPDP).
10. Confidencialidad
Toda la información tratada en StaffPlus es confidencial.
EL PROVEEDOR y su personal están sujetos a obligaciones contractuales de confidencialidad.
11. Actualizaciones de la política
Esta Política podrá ser actualizada para adecuarse a cambios normativos o técnicos.
Las modificaciones serán notificadas oportunamente.
12. Contacto
Para consultas relacionadas con protección de datos personales:
lsecaira@staffplus.app
www.staffplus.app