Política de seguridad

Versión del 11 de octubre de 2026. Si hay diferencia entre idiomas, prevalece el texto en español.

Esta política describe las medidas con las que Cuántica LTDA protege MarcaciónLaboral. No es una certificación ISO ni una garantía de que un incidente sea imposible. El contacto para avisos de seguridad es contacto@marcacionlaboral.com.

1. Qué protegemos

Protegemos la cuenta del Cliente, los marcajes, los archivos que se suben, las credenciales y los respaldos, frente a acceso no autorizado, alteración y pérdida evitable. La seguridad del teléfono, del navegador, de la red del Cliente y de las contraseñas que el Cliente reparte es del Cliente.

2. Medidas que aplicamos

Acceso al servicio por HTTPS. El sitio público se publica detrás de una red que filtra tráfico abusivo.
Contraseñas almacenadas con un algoritmo de hash adaptativo, no en texto plano.
Separación de roles dentro de la aplicación: no todos los usuarios ven ni modifican los mismos datos.
Discos de los servidores de aplicación cifrados. La base se replica entre nodos para tolerar la caída de uno de ellos.
Respaldos periódicos de la base y del almacenamiento de archivos, con retención limitada. Un respaldo reduce el riesgo de pérdida; no promete recuperar cada registro en cualquier escenario.
Acceso de administración a los servidores restringido y registrado en la medida de la operación.
Registro de acciones sensibles de administración en la auditoría de la aplicación, para que el Cliente pueda revisarlas.

3. Lo que no prometemos

Ningún sistema conectado a internet es invulnerable. No garantizamos la ausencia de vulnerabilidades, interrupciones o accesos ilícitos de terceros. No aseguramos que una coordenada, una foto o un marcaje no puedan ser alterados en el dispositivo antes de llegar a nosotros. El Cliente no debe presentar el sistema como infalible ante trabajadores, tribunales o la autoridad del trabajo.

4. Incidentes

Si conocemos un incidente que afecte de forma relevante la confidencialidad de los datos del Cliente, se lo informaremos sin dilación indebida al correo del administrador de la cuenta, con lo que sepamos sobre la naturaleza del hecho y las medidas ya tomadas. El Cliente es quien debe informar a sus trabajadores cuando la ley se lo exija, porque él es el responsable de esos datos. Cooperaremos en lo que esté razonablemente a nuestro alcance.

Si usted descubre una falla, escríbanos a contacto@marcacionlaboral.com con el detalle suficiente para reproducirla. Pedimos no publicar la falla antes de darnos un plazo razonable para corregirla, y no usar el hallazgo para extraer datos de otros clientes.

5. Deberes del Cliente

Asignar cuentas nominativas y retirar el acceso de quien deja la organización.
No compartir contraseñas ni dejar sesiones abiertas en equipos compartidos.
Revisar la auditoría cuando sospeche un uso indebido.
Mantener actualizados los dispositivos con los que marca su personal.

6. Proveedores

Parte de la operación usa proveedores descritos en la política de privacidad (correo, pagos, anti-bots y red de entrega). Exigimos que traten los datos solo para el encargo. Un fallo de un proveedor ajeno no se convierte, por sí solo, en una garantía nuestra de resultado.

7. Cambios

Podemos ajustar estas medidas. Si el cambio reduce de forma relevante la protección anunciada aquí, actualizaremos esta página y su fecha.

Security policy

Version of 11 October 2026. If languages differ, the Spanish text prevails.

This policy describes the measures Cuántica LTDA uses to protect MarcaciónLaboral. It is not an ISO certification and it is not a promise that an incident is impossible. Security notices go to contacto@marcacionlaboral.com.

1. What we protect

We protect the Customer’s account, punches, uploaded files, credentials and backups against unauthorized access, alteration and avoidable loss. The security of the phone, the browser, the Customer’s network and the passwords the Customer hands out belongs to the Customer.

2. Measures we apply

Access to the service over HTTPS. The public site is published behind a network that filters abusive traffic.
Passwords stored with an adaptive hash, not in plain text.
Role separation inside the application: not every user can see or change the same data.
Application-server disks are encrypted. The database is replicated across nodes so that the loss of one node can be tolerated.
Periodic backups of the database and file storage, with limited retention. A backup reduces the risk of loss; it does not promise recovery of every record in every scenario.
Administrative access to the servers is restricted and logged as part of operations.
Sensitive administrative actions are written to the application audit log so the Customer can review them.

3. What we do not promise

No system connected to the internet is invulnerable. We do not guarantee the absence of vulnerabilities, outages or unlawful access by third parties. We do not guarantee that a coordinate, a photo or a punch cannot be altered on the device before it reaches us. The Customer must not present the system as infallible to workers, courts or the labor authority.

4. Incidents

If we learn of an incident that materially affects the confidentiality of the Customer’s data, we will tell the account administrator without undue delay, with what we know about the event and the steps already taken. The Customer is the one who must inform its workers when the law requires it, because the Customer controls that data. We will cooperate to the extent reasonably available to us.

If you find a flaw, write to contacto@marcacionlaboral.com with enough detail to reproduce it. Please do not publish the flaw before giving us a reasonable time to fix it, and do not use the finding to extract other customers’ data.

5. The Customer’s duties

Issue named accounts and remove access when someone leaves the organization.
Do not share passwords or leave sessions open on shared devices.
Review the audit log when misuse is suspected.
Keep the devices used for punching reasonably up to date.

6. Providers

Part of the operation uses the providers described in the privacy policy (email, payments, bot protection and the delivery network). We require them to handle data only for that assignment. A failure of an outside provider does not, by itself, become a guarantee of a particular result from us.

7. Changes

We may adjust these measures. If a change materially reduces the protection described here, we will update this page and its date.

Política de segurança

Versão de 11 de outubro de 2026. Se houver diferença entre idiomas, prevalece o texto em espanhol.

Esta política descreve as medidas com as quais a Cuántica LTDA protege o MarcaciónLaboral. Não é uma certificação ISO nem uma garantia de que um incidente seja impossível. O contato para avisos de segurança é contacto@marcacionlaboral.com.

1. O que protegemos

Protegemos a conta do Cliente, as marcações, os arquivos enviados, as credenciais e os respaldos, contra acesso não autorizado, alteração e perda evitável. A segurança do telefone, do navegador, da rede do Cliente e das senhas que o Cliente distribui é do Cliente.

2. Medidas que aplicamos

Acesso ao serviço por HTTPS. O site público é publicado atrás de uma rede que filtra tráfego abusivo.
Senhas armazenadas com um algoritmo de hash adaptativo, não em texto simples.
Separação de papéis dentro da aplicação: nem todo usuário vê ou altera os mesmos dados.
Discos dos servidores de aplicação cifrados. A base é replicada entre nós para tolerar a queda de um deles.
Respaldos periódicos da base e do armazenamento de arquivos, com retenção limitada. Um respaldo reduz o risco de perda; não promete recuperar cada registro em qualquer cenário.
Acesso de administração aos servidores restrito e registrado na medida da operação.
Registro de ações sensíveis de administração na auditoria da aplicação, para que o Cliente possa revisá-las.

3. O que não prometemos

Nenhum sistema ligado à internet é invulnerável. Não garantimos a ausência de vulnerabilidades, interrupções ou acessos ilícitos de terceiros. Não asseguramos que uma coordenada, uma foto ou uma marcação não possam ser alteradas no dispositivo antes de chegar até nós. O Cliente não deve apresentar o sistema como infalível perante trabalhadores, tribunais ou a autoridade do trabalho.

4. Incidentes

Se conhecermos um incidente que afete de forma relevante a confidencialidade dos dados do Cliente, informaremos sem demora indevida o e-mail do administrador da conta, com o que soubermos sobre a natureza do fato e as medidas já tomadas. O Cliente é quem deve informar seus trabalhadores quando a lei o exigir, porque ele é o responsável por esses dados. Cooperaremos no que estiver razoavelmente ao nosso alcance.

Se você descobrir uma falha, escreva para contacto@marcacionlaboral.com com detalhe suficiente para reproduzi-la. Pedimos que não publique a falha antes de nos dar um prazo razoável para corrigi-la, e que não use a descoberta para extrair dados de outros clientes.

5. Deveres do Cliente

Atribuir contas nominais e retirar o acesso de quem deixa a organização.
Não compartilhar senhas nem deixar sessões abertas em equipamentos compartilhados.
Revisar a auditoria quando suspeitar de uso indevido.
Manter atualizados os dispositivos com os quais o pessoal marca.

6. Fornecedores

Parte da operação usa fornecedores descritos na política de privacidade (e-mail, pagamentos, anti-bots e rede de entrega). Exigimos que tratem os dados apenas para o encargo. Uma falha de um fornecedor alheio não se converte, por si só, numa garantia nossa de resultado.

7. Alterações

Podemos ajustar estas medidas. Se a mudança reduzir de forma relevante a proteção anunciada aqui, atualizaremos esta página e a sua data.