Política de Privacidad.

Quiénes Somos

La plataforma de gestión de personal CDO es propiedad de Innovative Platform Solutions, Inc. ("IPS", "nosotros", "nuestro") y es operada por ella — una corporación de Nevada, Identificación Comercial de Nevada # NV20253289204. CDO es un producto de IPS.

Según de quién sea la información, aplican dos papeles distintos, y cada uno conlleva responsabilidades diferentes:

• Información laboral. Cuando una empresa contrata CDO para sus cuadrillas, ese empleador es el negocio responsable de la información laboral que mete en la plataforma — registros de horas, horarios, datos de nómina, certificaciones y la ubicación de cada marcaje. IPS maneja esa información como proveedor de servicios, siguiendo las instrucciones del empleador: no la vendemos y no la usamos para fines propios. Si eres trabajador y quieres acceder, corregir o borrar tus registros laborales, empieza por tu empleador, que es quien nos dirige.
• Información de visitantes y prospectos. Cuando navegas nuestro sitio web, pides una demostración o nos contactas directamente, IPS es el negocio responsable de esa información.

Las empresas que contratan CDO son nuestros clientes, no operadores de la plataforma.

Qué Información Recopilamos

Cuando usas la plataforma de gestión de personal CDO, operada por Innovative Platform Solutions, Inc., recopilamos las siguientes categorías de información. Esta lista está sacada de las columnas reales de la base de datos de la plataforma, no de una plantilla — si una categoría no aparece aquí, no la tenemos.

• Identidad y contacto: Nombre completo, número de identificación de empleado, correo electrónico, número de teléfono, domicilio y fecha de nacimiento.
• Contacto de emergencia: El nombre y el teléfono de la persona a la que nos pides llamar.
• Información laboral: Puesto, cuadrilla asignada, horario de trabajo, fecha de contratación, certificaciones y registros de capacitación.
• Información de pago: Tu tarifa por hora o salario semanal, horas trabajadas, cálculos de horas extra y de primas, y las líneas de la exportación de nómina.
• Datos de asistencia y horas: Marcas de entrada y salida, registros de descansos, duración del turno y la dirección resuelta para cada marcaje.
• Fotografías tomadas en el reloj checador: La aplicación de campo te fotografía en algunos marcajes — siempre en tu primer turno y cuando marcas desde fuera del sitio de trabajo, y por lo demás como revisión ocasional al azar. Consulta Información Biométrica, que explica la regla exacta.
• Grabaciones de voz: Si usas una función de voz (dictado o el asistente de voz), tu habla se graba y se transcribe. Consulta Información Biométrica.
• Datos de ubicación: Coordenadas de GPS. Lee Datos de Ubicación completo — la recopilación no se limita al momento en que marcas.
• Firmas: Las firmas que dibujas en la pantalla para aceptar políticas, tarjetas de tiempo, presupuestos y otros documentos, junto con un registro de lo que se te mostró al firmar.
• Registros de salud y seguridad: Reportes de lesiones en el trabajo, descripciones de la lesión, fechas, determinaciones de tratamiento médico y entradas del registro de OSHA. Parte de esto es información médica y se trata como sensible.
• Identificadores fiscales: Cuando el sistema contable de tu empleador nos lo proporciona, los últimos cuatro dígitos de tu número de Seguro Social. No guardamos el número completo.
• Conversaciones con el asistente: Los mensajes que intercambias con el Asistente CDO. Consulta Asistente de IA.
• Información del dispositivo: Tipo de dispositivo, sistema operativo, versión de la aplicación, navegador y el token de notificaciones que se usa para alcanzar tu teléfono.

Si eres cliente o contacto de una empresa que usa CDO (y no empleado), guardamos tu nombre, direcciones comercial y de facturación, números de teléfono, correos electrónicos, los trabajos y presupuestos asociados contigo, y los mensajes intercambiados contigo.

De Dónde Viene la Información

La ley de California nos exige nombrar las categorías de fuentes de las que recopilamos, no solo qué recopilamos. Son cinco:

• Tú. Lo que escribes o grabas en la aplicación de campo o en el portal web — marcajes, notas, respuestas de formularios, firmas, dictados, mensajes al asistente.
• Tu dispositivo. Coordenadas de GPS, la cámara cuando se toma una foto de entrada, el micrófono cuando usas una función de voz, el tipo de dispositivo, la versión de la aplicación y el token de notificaciones con el que te alcanzamos.
• Tu empleador. Tu expediente de personal: nombre, datos de contacto, fecha de contratación, puesto, cuadrilla, tarifa de pago, certificaciones, contacto de emergencia.
• Los otros sistemas de tu empleador. Si tu empleador usó otro producto antes de CDO o lo usa en paralelo, importamos de ahí — Connecteam (registros de horas), Housecall Pro (clientes y trabajos), QuickBooks a través de Conductor (registros de empleados y de nómina), y Google Drive o Microsoft 365 (documentos que tu empleador comparte con nosotros).
• Tus compañeros y supervisores. Asignaciones de cuadrilla, horarios, reportes diarios, reportes de incidentes que te nombran y mensajes que te envían.

No compramos información personal, y no la recopilamos de intermediarios de datos, registros públicos ni redes sociales.

Cómo Usamos tu Información

Usamos la información que recopilamos para los siguientes fines:

• Gestión del personal: Programar trabajos, asignar cuadrillas y manejar las operaciones diarias
• Notificaciones por SMS: Enviar cambios de horario, recordatorios del reloj checador, asignaciones de trabajo y alertas operativas
• Horas y asistencia: Registrar horas trabajadas, manejar el cálculo del pago al minuto y cumplir con la ley laboral de California
• Seguridad y cumplimiento: Dar seguimiento a certificaciones, capacitaciones completadas y cumplimiento normativo
• Mejora de la plataforma: Analizar patrones de uso para mejorar la experiencia de la plataforma

Mensajes de Texto

La plataforma CDO envía mensajes de texto a los empleados con fines operativos, incluyendo cambios de horario, recordatorios del reloj checador, asignaciones de trabajo y alertas importantes. La frecuencia de los mensajes varía según tu horario de trabajo y las necesidades de la operación.

Darte de baja no te cuesta nada. No afecta tu empleo, tu pago, tu horario ni tu acceso al portal web y a la aplicación de campo de CDO — donde seguirás viendo los mismos cambios de horario y las mismas alertas. Solo detiene los mensajes de texto.

Volver a recibirlos. Responde ALTA (o START) cuando quieras, o pídeselo a tu supervisor.

No usamos tu número de teléfono con fines de mercadotecnia, y no lo vendemos ni lo rentamos. Los mensajes SMS se limitan a comunicaciones operativas de trabajo directamente relacionadas con tu empleo. Pueden aplicar tarifas de mensajes y datos; la frecuencia varía según tu horario.

Datos de Ubicación

La aplicación de campo de CDO recopila la ubicación por GPS de seis maneras distintas. Las tres primeras funcionan mientras trabajas. Las tres últimas son las excepciones, y cada una tiene un límite que describimos con exactitud.

• Al marcar entrada y salida. Se captura una sola coordenada con cada marcaje y se guarda en el registro de horas, para verificar tu presencia en el sitio de trabajo asignado.
• Periódicamente mientras estás en turno. Una vez que marcas entrada, la aplicación ejecuta un servicio de ubicación que reporta tu posición a intervalos durante todo tu turno. Esos puntos se guardan como un rastro de ubicación y se usan para confirmar la llegada y la salida del sitio, para detectar la salida de una geocerca del sitio de trabajo, y para respaldar el cumplimiento de los descansos de comida y descansos de California.
• Cuando tu dispositivo permite ubicación en segundo plano. Si concedes el permiso de ubicación en segundo plano, el reporte anterior puede continuar aunque la aplicación no esté abierta en la pantalla — y aun así solo mientras estás marcado en tu turno.
• En la hora anterior a que marques entrada — guardado en tu teléfono, y enviado solo si de verdad marcas. La aplicación mantiene un búfer rodante de una hora de posiciones, actualizado cada quince minutos, en el almacenamiento del propio dispositivo. Nada de ese búfer nos llega a menos que marques entrada, y hasta que lo hagas; en ese momento se adjunta al turno que acaba de abrirse, para que si más tarde pides corregir tu hora de inicio exista evidencia de que ya estabas en el sitio. Si nunca marcas entrada — un día libre, un día de enfermedad, un turno que decides no empezar — el búfer simplemente avanza y cada punto se cae por el extremo. Nunca se sube, y se borra cuando cierras sesión.
• Hasta una hora después de que marques salida. Las posiciones registradas en la hora siguiente a un marcaje de salida se adjuntan al turno que acaba de cerrarse, por la misma razón a la inversa: para establecer cuándo saliste realmente del sitio. Estas sí nos llegan conforme se registran. Pasada esa hora, el reporte se detiene.
• Tu trayecto, y solo si firmaste una elección de vehículo. Si firmaste el acuerdo de vehículo para llevar a casa (formato D-19), la aplicación registra el recorrido entre el momento en que presionas EN CAMINO y el momento en que marcas entrada, y otra vez desde tu marcaje de salida hasta que termina el trayecto de regreso. Esto existe para pagarte ese recorrido — es la medición que hay detrás de una línea de tu cheque, y sin ella el recorrido no se puede calcular. No corre para nadie que no haya firmado ese formato, no registra nada una vez que el trayecto se cierra, y nunca corre en un día que no trabajas. Tu elección firmada es la base legal de esto, y puedes revocarla cuando quieras.

Cuándo se detiene. Fuera de los seis casos de arriba, no registramos tu ubicación. Ni en los días que no trabajas, ni entre turnos más allá de las ventanas descritas aquí, ni nunca una vez que un turno o un trayecto se ha cerrado. Las dos ventanas a cada lado de un turno son de una hora cada una, y la anterior al turno nunca sale de tu teléfono a menos que marques.

La geolocalización precisa es información personal sensible bajo la Ley de Privacidad del Consumidor de California (CCPA). La usamos únicamente para los fines laborales descritos arriba. No la vendemos, no la usamos para armar un perfil de tus movimientos fuera del trabajo, y no la usamos para publicidad.

Puedes negarte. El permiso de ubicación se concede en tu propio dispositivo y puedes retirarlo ahí cuando quieras, incluyendo el permiso de segundo plano por separado del permiso de primer plano. Retirarlo puede impedir que la aplicación verifique un marcaje en el sitio de trabajo, y es posible que tu empleador te pida resolverlo de otra forma — pero la decisión se toma en tu teléfono, y la tomas tú.

La hora del dispositivo sigue siendo la autoridad para todos los registros de tiempo.

Información Biométrica

Fotografías al marcar entrada. La aplicación de campo te fotografía cuando marcas entrada. No lo hace en cada marcaje, y la regla no es un secreto: te fotografía siempre en tu primer turno, siempre cuando marcas desde fuera de la geocerca del sitio de trabajo, y por lo demás como revisión al azar en aproximadamente uno de cada cinco marcajes. La fotografía se adjunta a ese registro de horas y se usa para un solo fin: permitir que tu empleador confirme que quien marcó es la persona asignada al turno, cuando se disputa una tarjeta de tiempo.

Grabaciones de voz. Si dictas una nota o usas el asistente de voz, tu habla se graba y se convierte a texto mediante un proveedor externo de reconocimiento de voz (consulta Con Quién Compartimos). La transcripción se conserva junto con el registro que estabas creando.

Lo que NO hacemos con ellas. No usamos reconocimiento facial, ni comparación de rostros, ni identificación por huella de voz. No usamos estas imágenes ni estas grabaciones para identificarte contra ninguna base de datos, para estimar tu edad, tu ánimo o tu estado mental, ni para vigilar tu productividad. Son evidencia adjunta a un registro específico, no un sistema de identificación. Nunca las vendemos, y no las compartimos con nadie fuera de los destinatarios nombrados en Con Quién Compartimos.

Almacenamiento. Las fotografías de entrada se guardan en almacenamiento privado. No se pueden alcanzar con un enlace público; el acceso requiere una dirección autenticada y de tiempo limitado, emitida a un usuario autorizado de la organización de tu empleador.

Conservación. Las fotografías y las grabaciones se conservan junto con el registro que documentan, durante todo el tiempo que ese registro laboral deba guardarse (consulta Tus Derechos), y se borran con él.

Tus opciones. Los permisos de cámara y micrófono se conceden en tu propio dispositivo y puedes retirarlos ahí cuando quieras. Si quieres que se borre una fotografía de entrada o una grabación de voz ya recopilada, puedes pedirlo — consulta Tus Derechos.

Con Quién Compartimos

Solo compartimos tu información en las circunstancias de abajo. En vez de describir a nuestros proveedores en genérico, los nombramos — una categoría como “proveedores de confianza” no te dice nada sobre quién tiene realmente tus datos. Esta lista se mantiene contrastándola con el propio código de la plataforma.

Proveedores de servicios. Cada uno recibe únicamente lo que su función requiere:

• Supabase — base de datos, autenticación y almacenamiento de archivos. Contiene prácticamente todos los datos de la plataforma. Estados Unidos.
• Vercel — alojamiento y entrega web de los portales del navegador.
• Google Maps Platform (Maps, Geocoding, Routes) — recibe direcciones de sitios de trabajo y coordenadas de GPS para dibujar mapas, convertir direcciones en coordenadas y calcular rutas de manejo.
• OpenStreetMap / Nominatim — recibe la dirección de un sitio de trabajo como respaldo cuando la geocodificación de Google no está disponible.
• Google Firebase Cloud Messaging — recibe el token de notificaciones de tu dispositivo y el contenido de las notificaciones.
• ElevenLabs — recibe audio de voz para transcripción y para el asistente de voz. Consulta Información Biométrica.
• Conductor — el puente hacia el QuickBooks de tu empleador. Transporta registros de empleados, nómina, clientes y facturas.
• Intuit QuickBooks — el sistema contable de tu empleador, alcanzado a través de Conductor.
• Housecall Pro — cuando tu empleador lo usó antes, importamos registros históricos de clientes, trabajos y facturas.
• Connecteam — cuando tu empleador lo usó antes, importamos registros de horas y asistencia.
• Stripe — procesa los pagos de facturas de clientes. Maneja datos de facturación de clientes, no datos de empleados.
• Google Workspace (Drive, Docs, Sheets) — cuando tu empleador conecta su propio Drive, leemos los documentos que comparte con nosotros y escribimos de vuelta únicamente los archivos que nos pide.
• Microsoft 365 (Graph) — la conexión equivalente para empleadores que usan Microsoft en lugar de Google.
• Migadu — entrega de correo saliente, y el buzón que recibe las respuestas, para el correo enviado desde una dirección aitimecard.com.
• Google Workspace (Gmail) — entrega de correo saliente, y el buzón que recibe las respuestas, para el correo enviado desde una dirección cdohr.ai. Cuál de los dos transporta un mensaje lo decide la dirección desde la que se envía, así que solo uno de ellos llega a verlo.
• Langfuse — nuestra herramienta de observabilidad de IA. Recibe el contenido de las instrucciones y las respuestas de ciertas funciones de IA para que podamos diagnosticar fallas y medir la calidad.

Proveedores de modelos de IA. Cuando usas el Asistente CDO, o una función que lee un documento, un formulario o una fotografía, ese contenido se envía a un proveedor de modelos de lenguaje a través de OpenRouter, que enruta la solicitud. Actualmente enrutamos a:

• Google (Gemini) — el modelo principal de casi todas las superficies del asistente.
• Anthropic (Claude) — un conjunto reducido de tareas medidas, y como respaldo.
• OpenAI (GPT) — como respaldo cuando falla un modelo principal.

Bajo los términos comerciales de API de cada proveedor, tu contenido no se usa para entrenar sus modelos y se conserva solo durante el periodo limitado necesario para generar una respuesta y para ejecutar revisiones de abuso y seguridad. Cuando tu empleador ejecuta una sesión de trabajo autónoma, esa sesión usa la cuenta propia de Anthropic de tu empleador, bajo su propio acuerdo. Esta lista se regenera cada vez que cambia el registro de modelos de la plataforma, y los proveedores a los que ya no enrutamos se eliminan — una versión anterior de esta política nombraba a un proveedor que habíamos dejado de usar y omitía uno que habíamos añadido.

Otros destinatarios:

• Tu empleador — la empresa que contrata CDO y para la que trabajas — para la gestión del personal y el procesamiento de la nómina. Tu empleador ve únicamente los datos de su propia organización; CDO aísla los registros de cada cliente de los de todos los demás.
• Requisitos legales — cuando lo exige la ley, un reglamento, una citación o un proceso legal, y para establecer o defender reclamaciones legales.
• Agencias de gobierno, por indicación de tu empleador — por ejemplo un reporte a Cal/OSHA o una reclamación de compensación al trabajador tras una lesión laboral.
• Un sucesor — si IPS es adquirida o se fusiona, los datos de la plataforma pueden transferirse como parte de esa transacción, sujetos a esta política.

Asistente de IA

Qué hace el asistente. El Asistente CDO responde preguntas sobre tu propio horario, tus horas, resúmenes de pago, registros de capacitación, políticas de la empresa y solicitudes de tiempo libre o de documentos. Para gerentes y administradores, también puede mostrar analíticas operativas y datos de cumplimiento limitados a su rol.

Qué NO puede hacer el asistente. El asistente es un asesor, no un actor — no puede contratar, despedir, disciplinar, aprobar el pago final ni tomar ninguna decisión laboral vinculante en tu nombre. No es abogado, médico, contador ni profesional con licencia, y no dará asesoría legal, médica, fiscal ni migratoria (California AB 489).

Proveedores externos de IA. Los mensajes se envían a los proveedores listados arriba en Con Quién Compartimos. Bajo los términos comerciales de esos proveedores, tus datos no se usan para entrenar sus modelos y se conservan solo lo necesario para producir una respuesta y mantener los controles contra el abuso del servicio.

Cómo limitamos los datos sensibles alrededor del asistente — dicho con precisión. Queremos ser exactos aquí, porque una versión anterior de esta política describía esta protección funcionando en la dirección contraria a como está construida de verdad:

• Qué puede alcanzar el asistente. El control más fuerte no es el filtrado, es el alcance: las herramientas del asistente están limitadas por tu rol, y no tiene ninguna herramienta que devuelva números de Seguro Social ni datos de cuentas bancarias a nadie. El acceso se aplica en nuestro servidor, no pidiéndole al modelo que se porte bien.
• A la salida. Las respuestas se filtran antes de llegar a tu pantalla, de modo que los patrones que se parecen a un número de Seguro Social o a una tarjeta de pago se eliminan aunque de algún modo hubieran aparecido en la salida del modelo.
• Formularios enviados. Los formularios se revisan en busca de identificadores sensibles cuando se procesan, y se marcan para revisión de tu empleador.
• Lo que NO afirmamos. No afirmamos que todo lo que escribes se limpie antes de salir hacia un proveedor. Si escribes un número de Seguro Social, un número de cuenta bancaria o detalles médicos dentro de un mensaje, ese texto se envía al proveedor del modelo tal cual. Por favor no los escribas. El asistente nunca los necesita, y ningún flujo de CDO te los pide en el chat.

Registro y revisión de conversaciones. Guardamos tus conversaciones con el Asistente CDO en nuestra propia base de datos (alojada en Supabase en Estados Unidos) por hasta dos (2) años, en línea con los requisitos de conservación de registros laborales de California. Personal autorizado de la empresa (Recursos Humanos y gerencia de oficina) puede revisar las conversaciones con fines de calidad, capacitación, auditoría y cumplimiento. El contenido del chat nunca se vende.

Aviso de la Sección 7 (NLRA). Conservas tu derecho federal a hablar de salarios, condiciones de trabajo, sindicalización y quejas colectivas con tus compañeros. El registro del contenido del chat es para los fines de negocio descritos arriba y no es una herramienta para vigilar ni castigar actividad concertada protegida. Si quieres tener una conversación totalmente privada sobre estos temas, usa un canal fuera de esta plataforma.

Tu derecho a borrar el historial del chat de IA (CCPA / CPRA). Puedes pedir que borremos tus conversaciones con el Asistente CDO, los registros de uso de la API y los registros de consentimiento asociados a tu cuenta. Envía una solicitud por escrito a la dirección de contacto de abajo; acusaremos recibo en un plazo de 10 días hábiles y completaremos el borrado en 45 días naturales (prorrogables 45 días más con aviso por escrito), conforme a la Ley de Privacidad del Consumidor de California (CPRA, Código Civil de California §1798.100 y siguientes). Ciertos registros pueden conservarse cuando la ley lo exige (por ejemplo, los comprobantes de pago bajo el Código Laboral §226). El borrado es gratuito.

Consentimiento para interactuar. Antes de usar el Asistente CDO por primera vez, se te pedirá confirmar que entiendes que estás interactuando con una IA y que tus conversaciones pueden ser revisadas por la gerencia para los fines de arriba. Puedes negarte y seguir usando el resto de la plataforma sin el chat de IA.

Cuánto Tiempo la Guardamos

La ley de California nos exige indicar cuánto tiempo conservamos cada categoría de información personal, o los criterios que usamos para decidirlo. La mayoría de estos plazos son mínimos legales que no somos libres de acortar — un empleador tiene que poder presentar estos registros años después, y CDO es donde viven.

Cuando aplican dos plazos, gana el más largo — una fotografía de entrada adjunta a una tarjeta de tiempo que forma parte de una reclamación salarial abierta se conserva hasta que esa reclamación se resuelva, diga lo que diga la tabla.

Siendo honestos sobre cómo ocurre el borrado. Una parte de esto la aplica un barrido automático y otra parte se hace a mano en revisión. Un borrado que tú pides no sigue ninguno de esos dos calendarios — se maneja dentro del plazo indicado en Tus Derechos, y solo se retiene lo que la ley nos obliga a guardar.

Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables para proteger tu información personal, incluyendo:

• Cifrado de los datos en tránsito y en reposo
• Controles de acceso y requisitos de autenticación
• Monitoreo y auditoría de seguridad periódicos
• Políticas de seguridad a nivel de fila en nuestra base de datos

Aunque nos esforzamos por proteger tu información, ningún método de transmisión o almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta de tus datos.

Tus Derechos

Si resides en California — y desde el 1 de enero de 2023 esto incluye a empleados, solicitantes y contratistas, no solo a consumidores — la Ley de Privacidad del Consumidor de California, reformada por la CPRA, te da los siguientes derechos.

• Saber. Preguntar qué categorías de información personal hemos recopilado sobre ti, de dónde vino, por qué la recopilamos y quién la recibió — o pedir los datos concretos en sí.
• Obtener una copia. Recibir una copia en un formato portátil y de uso sencillo.
• Corregir. Que se arregle la información inexacta. Tu empleador tiene la mayor parte, así que una corrección normalmente empieza con él — pero dínoslo de todos modos y nos aseguramos de que quede hecha.
• Borrar. Que se borre tu información personal, salvo lo que la ley nos obliga a conservar (consulta Cuánto Tiempo la Guardamos). Te diremos qué categorías retuvimos y por qué, en vez de rechazar la solicitud entera.
• Limitar cómo usamos la información sensible (Código Civil §1798.121). Dos de las categorías que recopilamos son información personal sensible: la geolocalización precisa y la información biométrica — tu cara en una fotografía de entrada y tu voz. Puedes indicarnos que las usemos únicamente para los fines que describe esta política.
  En la práctica ya las limitamos exactamente a eso: verificar un marcaje en el sitio de trabajo, resolver una tarjeta de tiempo en disputa y transcribir lo que dictaste. No las usamos para inferir características sobre ti, para perfilarte ni para publicidad, y nunca las vendemos. También puedes retirar los permisos de ubicación, cámara y micrófono en tu propio dispositivo cuando quieras.
• Optar por no participar en la venta o el intercambio. No vendemos tu información personal, y no la compartimos para publicidad conductual entre contextos — ni por dinero, ni por nada. Nunca lo hemos hecho, incluidos los doce meses anteriores a la fecha de esta política. Por eso no hay nada de lo que darse de baja, y no hay enlace de “No vendan ni compartan mi información personal”, porque un enlace que no hace nada es peor que una frase honesta.
• No sufrir represalias. Ejercer cualquiera de estos derechos no te costará tu trabajo, tus horas, tu pago, tu horario ni tu acceso a CDO. A tu empleador se le prohíbe por separado tomar represalias por ello. Si alguien sugiere lo contrario, eso ya es una violación — dínoslo.
• Darte de baja de los mensajes de texto. Responde PARE (o STOP) a cualquier mensaje, escríbenos, o dile a tu supervisor. Consulta Mensajes de Texto.

Cómo hacer una solicitud

Si usas CDO, la vía más segura es desde dentro. Abre el asistente y elige “Pedir una copia de mis datos personales”, o usa Papeleo ▸ Solicitudes. Ese carril crea una solicitud con fecha que tu empleador y nosotros podemos ver, así que nada depende de que alguien se fije en un correo. Puedes seguir su estado en esa misma pantalla.

También puedes escribir a team@cdohr.ai con la palabra Privacidad en el asunto, enviar una carta a la dirección postal al pie de esta página, o decírselo al gerente de oficina de tu empleador, que puede pasárnoslo. Todas nos llegan; solo la primera te deja comprobante.

• Acusamos recibo en 10 días hábiles y respondemos en 45 días naturales. Si necesitamos más tiempo te lo diremos antes de ese plazo y tomaremos como mucho 45 días adicionales.
• Es gratis. No cobramos por una solicitud y no te pediremos crear una cuenta para hacerla.
• Verificación. Tenemos que estar seguros de que la solicitud es realmente tuya antes de entregar o borrar nada — si no, el derecho se convierte en una manera de atacarte. Verificamos contra información que ya tenemos, como tu número de empleado y los datos de contacto de tu expediente. Nunca te pediremos un número de Seguro Social, una cuenta bancaria ni una foto de tu identificación para verificar una solicitud de privacidad, y cualquier mensaje que lo haga no viene de nosotros.
• Alguien puede actuar por ti. Un agente autorizado puede presentar una solicitud con tu permiso por escrito; lo confirmaremos directamente contigo antes de actuar.
• Si decimos que no, te diremos qué derecho, qué registros y con qué fundamento legal — nunca una negativa a secas.

También conservas derechos que no vienen de la ley de privacidad y que nada de aquí limita: tu derecho federal de la §7 a hablar de salarios y condiciones de trabajo con tus compañeros, tu derecho a revisar tu propio expediente de personal y tus registros de nómina bajo los §§1198.5 y 226(b) del Código Laboral, y tu derecho a presentar una queja ante la Agencia de Protección de la Privacidad de California o ante el Fiscal General.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o en las leyes aplicables. Cuando hagamos cambios importantes, te avisaremos a través de la plataforma o por mensaje de texto. La política actualizada entra en vigor en la fecha publicada en esta página.

Qué cambió el 5 de septiembre de 2026

Volvimos a correr la auditoría de agosto contra el código tal como está hoy. La plataforma había ganado dos funciones de ubicación en las tres semanas siguientes a esa auditoría, y la política no se había movido con ellas — así que una frase que era exacta cuando se escribió se había vuelto falsa en silencio. Ese es justamente el fallo que esta sección existe para atrapar:

• Ubicación, otra vez. La versión de agosto decía que nunca registramos tu ubicación antes de que marques entrada ni después de que marques salida. Desde entonces la aplicación ganó un búfer de una hora a cada lado de un turno, y un registrador de trayecto para los trabajadores que firmaron la elección de vehículo para llevar a casa (formato D-19). Datos de Ubicación ahora describe seis mecanismos en vez de tres, indica el límite de cada uno, y dice con claridad cuáles salen de tu teléfono.
• Fotografías al marcar entrada. La política daba a entender que la fotografía dependía de un ajuste que tu empleador enciende. No es así: lo decide la aplicación, y ahora la regla está escrita — siempre en un primer turno, siempre fuera de la geocerca, y por lo demás en aproximadamente uno de cada cinco marcajes. Tienes derecho a saber cuándo se dispara una cámara.
• Cómo hacer una solicitud. La política daba una dirección de correo y una promesa de 10 días hábiles. Comprobamos si algo vigila ese buzón y descubrimos que nada lo hace de forma automática, así que la primera vía que te damos ahora es la de dentro de CDO, que crea una solicitud con fecha que tú y tu empleador podéis ver. El correo sigue funcionando y sigue llegando — simplemente ya no es lo único que hay entre tu solicitud y una respuesta.
• Conservación de la ubicación del trayecto. Añadida a Cuánto Tiempo la Guardamos. Es la evidencia detrás de una línea pagada en un comprobante de pago, así que sigue el plazo del registro de pago y no el del rastro de ubicación. No decir nada la habría dejado gobernada en silencio por la fila más corta.
• Quién transporta nuestro correo. La plataforma ganó ese mismo día un segundo transportista de correo — Google Workspace, junto a Migadu — y cuál de los dos lleva un mensaje lo decide la dirección desde la que se envía. Con Quién la Compartimos ahora nombra a los dos. Este punto es un cambio de la plataforma, no una corrección del documento, y se declara en la misma entrega que lo llevó y no en la siguiente.

Cada una de las demás ediciones movió el documento hacia el sistema, y no al revés.

Qué cambió el 13 de agosto de 2026

Auditamos esta política línea por línea contra lo que el código de la plataforma hace de verdad, en vez de contra lo que recordábamos haber construido. Varias afirmaciones eran falsas, y preferimos decirlo a reescribirlas discretamente:

• Ubicación. La versión anterior decía que la ubicación se recopilaba solo al marcar entrada y salida y que “no se rastreaba de forma continua”. Era incorrecto: la aplicación de campo reporta la ubicación periódicamente durante todo un turno abierto. Datos de Ubicación ahora lo describe con exactitud.
• Información biométrica. Las fotografías de entrada y las grabaciones de voz no se divulgaban en absoluto. Ahora tienen su propia sección.
• Identificadores sensibles y el asistente de IA. La versión anterior afirmaba que quitábamos los números de Seguro Social y de banco antes de enviar datos a un proveedor de IA. La protección real funciona de otro modo — límites de alcance sobre lo que el asistente puede alcanzar, y filtrado a la salida. Esa sección ahora describe el mecanismo real y te dice claramente que no escribas esos números en el chat.
• Terceros. “Proveedores de confianza” se sustituyó por la lista real de empresas que reciben datos, y qué recibe cada una.
• Proveedores de IA. La lista nombraba a un proveedor que habíamos dejado de usar y omitía uno que habíamos añadido. Ahora se genera desde el registro de modelos de la plataforma.
• Categorías recopiladas. Fecha de nacimiento, domicilio, contactos de emergencia, tarifa de pago, firmas, registros de lesiones y seguridad, y los últimos cuatro dígitos del número de Seguro Social se tenían todos pero no se listaban. Ahora sí están listados.
• Almacenamiento. Durante esa auditoría descubrimos que las fotografías de entrada estaban guardadas en un contenedor de archivos que se podía leer sin autenticación. Se cerró ese mismo día, y el almacenamiento ahora es privado.
• Conservación. La política mencionaba la conservación de pasada y nunca decía cuánto tiempo se guarda cada categoría. Cuánto Tiempo la Guardamos es nueva, e indica un plazo y un fundamento legal para cada categoría.
• Fuentes. Nunca dijimos de dónde viene la información. Esa sección es nueva.
• Tus derechos. La lista tenía cuatro líneas y le faltaban tres derechos que California te da — limitar el uso de información sensible, optar por no participar en la venta o el intercambio, y no sufrir represalias por preguntar. Tampoco explicaba nunca cómo hacer una solicitud, cómo la verificamos ni cuánto tardamos. Todo eso ya está escrito.

Nada de esa actualización cambió lo que hace la plataforma. Cada una de esas ediciones hizo que el documento describiera el sistema con más exactitud — que es la única dirección en la que una política de privacidad debería moverse por sí sola.

Contáctanos

Si tienes preguntas o inquietudes sobre esta Política de Privacidad o sobre nuestras prácticas de datos, contáctanos:

Si eres trabajador y tu pregunta es sobre tus propios registros laborales — horas, pago, horario o certificaciones — esos registros los tiene tu empleador, que dirige cómo se manejan. Contacta primero a tu empleador; nosotros lo apoyamos para responderte.