Política de Privacidad
Versión: 1.0 · Vigente desde: 2 de noviembre de 2026
Esta Política explica qué datos personales trata Quinzu (el “Servicio”), ofrecido por MRS PERFUMES LLC (el “Proveedor”), con domicilio en 805 One World Dr, Lawrenceville, GA 30043, Estados Unidos, para qué los usa, con quién los comparte y cómo puede ejercer sus derechos.
1. ¿Quién decide sobre sus datos?
El Servicio lo contratan empresas (los “Clientes”) para controlar la asistencia de su personal. Por eso hay dos situaciones:
- Si usted es empleado de un Cliente, su empleador es el responsable de sus datos: decide qué datos se recogen y para qué. El Proveedor actúa como encargado: guarda y procesa los datos por cuenta de su empleador y siguiendo sus instrucciones. Para ejercer sus derechos, diríjase primero a su empleador. Si nos escribe a nosotros, trasladaremos su solicitud a su empleador sin demora.
- Si usted es administrador o usuario de un Cliente, o nos contacta para conocer el Servicio, el Proveedor es responsable de los datos de su cuenta y de contacto.
2. Datos que trata el Servicio
| Categoría | Ejemplos | De quién |
|---|---|---|
| Identificación laboral | Nombre, apellido, número de empleado o de identidad, departamento, puesto | Empleados |
| Asistencia | Hora de entrada, salida y descansos; método de marcaje; correcciones y su motivo | Empleados |
| Pago por horas | Salario mensual, tipo de jornada, país, pago calculado por horas regulares, extra, nocturnas y feriados | Empleados |
| Datos biométricos | Plantilla numérica del rostro (128 números por muestra), puntaje de calidad | Empleados que marcan con su rostro |
| Intentos de reconocimiento | Resultado de cada intento en el dispositivo de marcaje (reconocido, no reconocido, cancelado), nivel de confianza y tiempos. Sin foto ni datos faciales | Empleados |
| Consentimiento | Si el empleado aceptó o rechazó el reconocimiento facial, la versión del aviso, la fecha y quién lo registró (solo si el Cliente activa el registro de consentimientos) | Empleados |
| Código personal | Código numérico para marcar sin rostro, guardado de forma cifrada (solo si el Cliente activa esta opción) | Empleados |
| Cuentas de usuario | Nombre, correo, rol, contraseña cifrada, registro de acciones de corrección | Administradores y contadores |
| Facturación | Plan, número de empleados activos y de dispositivos por mes, historial de cobros. Los datos de la tarjeta los guarda Stripe | El Cliente |
| Datos técnicos | Dirección IP y tipo de navegador, en los registros del servidor | Todos los usuarios |
Fotografías: el dispositivo de marcaje toma fotos del rostro solo para compararlas en el momento. Las fotos se procesan en memoria y se descartan. El Servicio no guarda fotografías.
3. Para qué se usan
- Registrar y calcular la asistencia, las horas trabajadas, las horas extra y los recargos.
- Identificar al empleado en el dispositivo de marcaje mediante reconocimiento facial o código personal.
- Generar reportes de planilla para el Cliente.
- Medir y mejorar la precisión y la velocidad del reconocimiento (con los intentos de reconocimiento, sin imágenes).
- Dar soporte, mantener la seguridad del Servicio y cumplir obligaciones legales.
No vendemos datos personales. No usamos los datos de los empleados para publicidad ni para entrenar modelos de inteligencia artificial.
4. Base legal
- Datos biométricos: el consentimiento expreso del empleado, recogido por su empleador, cuando la ley del país lo exige (por ejemplo, Costa Rica, Panamá y El Salvador). Donde la ley no lo exige, el interés legítimo del empleador en controlar la asistencia, siempre con un método alternativo disponible si el Cliente lo activa.
- Asistencia y planilla: el cumplimiento del contrato de trabajo y de las obligaciones legales del empleador.
- Cuentas de usuario: la ejecución del contrato con el Cliente.
5. Con quién se comparten
Solo con los subencargados que necesitamos para prestar el Servicio:
| Proveedor | Para qué | Datos | Ubicación |
|---|---|---|---|
| Fly.io, Inc. | Servidores donde funciona el Servicio y donde se comparan los rostros | Todos los datos del Servicio, mientras se procesan | Estados Unidos (Virginia) |
| Supabase, Inc. | Base de datos del Servicio, alojada en Amazon Web Services | Todos los datos del Servicio, guardados | Estados Unidos (Virginia) |
| GitHub, Inc. | Copias de respaldo diarias, cifradas antes de guardarse | Una copia cifrada de la base de datos, que se borra a los 35 días | Estados Unidos |
| Stripe, Inc. | Cobro de la suscripción del Cliente | Nombre de la empresa, correo y datos de facturación del administrador, y el medio de pago (Stripe guarda la tarjeta; nosotros no). No recibe datos de empleados, asistencia ni datos biométricos | Estados Unidos |
| Cloudflare, Inc. | Sitio web quinzu.com, recepción de los correos que nos envían y, cuando está activa, la verificación contra robots del formulario de registro | Dirección IP y datos técnicos de la visita; los correos que usted nos envía. No recibe datos de empleados, asistencia ni datos biométricos | Estados Unidos y su red mundial |
| Resend, Inc. | Envío de correos de la cuenta (confirmación, invitaciones, cambio de contraseña) | El contenido de cada correo: nombre y correo del administrador o contador, nombre del negocio y, en su caso, de quien invita, y el enlace personal de confirmación, invitación o cambio de contraseña, que vence. No recibe datos de empleados, asistencia ni datos biométricos | Estados Unidos |
Esta lista se mantiene al día en esta Política. Avisaremos a los Clientes antes de agregar un nuevo subencargado.
También podemos revelar datos si una autoridad competente lo ordena conforme a la ley; en ese caso avisaremos al Cliente, salvo que la ley lo prohíba.
6. Transferencias internacionales
Los servidores del Servicio están en Estados Unidos. Al contratar el Servicio, el Cliente autoriza esta transferencia y, cuando la ley de su país lo exige, informa a sus empleados y obtiene su consentimiento para ella. El Proveedor exige a sus subencargados medidas de seguridad equivalentes a las de esta Política.
7. Cuánto tiempo se conservan
| Dato | Plazo |
|---|---|
| Plantillas biométricas | Mientras la persona trabaja para el Cliente; se eliminan a más tardar 30 días después de su desactivación, o de inmediato si retira su consentimiento |
| Fotografías | No se guardan |
| Intentos de reconocimiento | 90 días |
| Registros de asistencia y correcciones | El plazo que fija el Cliente según la ley laboral de su país (por defecto, 5 años después de terminada la relación laboral) |
| Registros de consentimiento | Mientras se conserven los datos a los que se refieren, como prueba |
| Datos del Cliente al terminar el contrato | Las plantillas biométricas se eliminan a más tardar 30 días después. Los registros de asistencia y correcciones se conservan durante el plazo de la fila anterior, como respaldo ante un reclamo laboral o el requerimiento de una autoridad, y luego se eliminan |
| Copias de respaldo | Se eliminan al vencer su ciclo de conservación, no mayor de 35 días |
8. Seguridad
- Conexiones cifradas (HTTPS) en todo el Servicio.
- Contraseñas y códigos personales guardados con cifrado de un solo sentido.
- Acceso por roles: solo administradores ven y corrigen registros; el contador ve reportes.
- Las plantillas biométricas no pueden convertirse de nuevo en una foto del rostro.
- Registro de cada corrección y de cada eliminación de datos faciales.
- Copias de respaldo y acceso restringido del personal del Proveedor.
9. Sus derechos
Según la ley de su país, usted puede pedir acceso a sus datos, su rectificación, su cancelación o eliminación, oponerse a su tratamiento y retirar su consentimiento al reconocimiento facial en cualquier momento. Si retira su consentimiento, su plantilla biométrica se elimina y su empleador le asigna otro método de marcaje.
Los empleados deben dirigirse a su empleador. Los usuarios de cuentas pueden escribir a soporte@quinzu.app. Responderemos dentro del plazo que fije la ley aplicable y, en todo caso, en no más de 15 días hábiles.
Si considera que no se respetaron sus derechos, puede acudir a la autoridad de su país, por ejemplo:
- Costa Rica: Agencia de Protección de Datos de los Habitantes (PRODHAB).
- Panamá: Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).
- Honduras y Guatemala: mediante la acción de hábeas data ante los tribunales.
- En los demás países: la autoridad de protección de datos que establezca su ley o, donde no exista, los tribunales.
10. Menores de edad
El Servicio no está dirigido a menores. Si un Cliente registra a un empleado menor de edad conforme a la ley laboral, el Cliente es responsable de obtener las autorizaciones que la ley exija.
11. Cambios
Publicaremos cualquier cambio en esta Política e indicaremos la fecha de la nueva versión. Si el cambio es importante, avisaremos a los Clientes con al menos 30 días de anticipación.
12. Contacto
MRS PERFUMES LLC · 805 One World Dr, Lawrenceville, GA 30043, Estados Unidos · soporte@quinzu.app · WhatsApp +1 (831) 508-0640
Quinzu es una marca de PRIVE, S. de R.L., empresa relacionada con el Proveedor.