Esta política explica qué datos personales trata Labōra, con qué fin, dónde se guardan y qué derechos tienes, conforme a la Ley N° 29733 – Ley de Protección de Datos Personales y su Reglamento (D.S. N° 003-2013-JUS).

1. Responsable del tratamiento

Labōra es un servicio operado por INXORA S.A.C.
RUC: 20614841681
Domicilio: AV. MARISCAL OSCAR R. BENAVIDES NRO. 3046 DPTO. 102 CND. ALTO COLONIAL (EDIFICIO TIMBO) LIMA - LIMA - LIMA
Correo de contacto: contacto@laboraapp.com

2. Qué datos tratamos

De registro y cuenta: nombre, correo electrónico, nombre de la organización y credenciales de acceso (la contraseña se guarda solo como huella criptográfica, nunca en texto).
De planillas (que carga el cliente): datos de sus trabajadores como nombres, documento de identidad, remuneraciones, datos de contrato, asistencia y cuenta bancaria para el pago.
Del portal del trabajador: cuando un trabajador usa el portal, sus marcaciones de asistencia (fecha y hora), sus solicitudes (por ejemplo, adelantos) y, si usa el asistente, sus consultas.
Ubicación al marcar: al registrar una marcación desde el portal, la ubicación aproximada del teléfono y su precisión, para validar que se marque dentro del lugar de trabajo autorizado. Se toma solo en el momento de marcar; no hacemos seguimiento continuo.
Técnicos: dirección IP, tipo de dispositivo/navegador y registros de actividad, con fines de seguridad y de medición del uso del servicio.

3. Biometría

El portal permite confirmar la identidad al marcar con la huella o el rostro del propio teléfono del trabajador, mediante el estándar WebAuthn / FIDO2. La verificación ocurre dentro del dispositivo: Labōra no recibe ni almacena huellas, rostros ni imágenes; solo guarda una clave pública criptográfica que permite comprobar la firma del dispositivo.

Si en el futuro se habilita la marcación por reconocimiento facial en un dispositivo de la empresa, se informará previamente y se solicitará el consentimiento expreso del trabajador, por tratarse de un dato sensible. En ese caso no se guardarán fotografías, solo un patrón matemático cifrado, usado únicamente para verificar la identidad al marcar.

4. Finalidades

Prestar y operar el servicio: calcular planillas, generar boletas y reportes, y registrar la asistencia.
Prevenir fraudes en la marcación (ubicación y verificación de identidad).
Gestionar la cuenta, la facturación y el soporte.
Enviar comunicaciones sobre el servicio y, si lo autorizas, información comercial.
Garantizar la seguridad y mejorar el servicio a partir de registros de uso.

5. Base legal

Tratamos los datos en base a tu consentimiento (que otorgas al registrarte y aceptar esta política) y a la ejecución del contrato de servicio. Los datos de los trabajadores se tratan por encargo del empleador, conforme al punto siguiente.

6. Datos de los trabajadores (encargado de tratamiento)

Respecto de los datos de los trabajadores que el cliente carga en la plataforma, el cliente (empleador) es el responsable del tratamiento y Labōra actúa como encargado: los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio. Es obligación del empleador contar con la base legal para tratar esos datos e informar a sus trabajadores.

7. Asistente de inteligencia artificial

Si usas el asistente de IA, el contenido de tu consulta y los datos necesarios para responderla se procesan mediante proveedores de modelos de lenguaje y de voz (Anthropic, Groq y ElevenLabs, en Estados Unidos), solo para generar la respuesta. No los usamos para entrenar modelos propios.

8. Dónde se guardan los datos y proveedores

Nos apoyamos en proveedores que tratan los datos por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad. Algunos están fuera del Perú, por lo que existe flujo transfronterizo de datos personales, que realizamos con las garantías de la Ley N° 29733:

Servidores de aplicación y base de datos: Contabo, en Francia (Unión Europea).
Publicación de la web y las aplicaciones: Vercel (red global, EE. UU.).
Envío de correos: Resend (EE. UU.).
Protección contra bots: Cloudflare.
Mapas de sedes: MapTiler.
Inteligencia artificial: Anthropic, Groq y ElevenLabs (EE. UU.), solo si usas el asistente.

9. Seguridad

Toda la comunicación viaja cifrada (HTTPS con TLS 1.2 y 1.3).
Los documentos de identidad y las cuentas bancarias se guardan cifrados (AES).
La base de datos está en una red privada, sin acceso directo desde internet.
Cada empresa está aislada: la base de datos impide que un cliente acceda a la información de otro.
Control de accesos por roles, registros de auditoría y copias de seguridad periódicas.

10. Conservación

Conservamos los datos mientras la cuenta esté activa. Al terminar el servicio, a solicitud del cliente, devolvemos o eliminamos los datos de sus trabajadores, salvo lo que debamos conservar por obligación legal. Recuerda que el empleador tiene sus propias obligaciones de conservación de planillas y boletas según la normativa laboral y tributaria.

11. Tus derechos (ARCO)

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, así como revocar tu consentimiento, escribiéndonos a contacto@laboraapp.com. Responderemos dentro de los plazos del Reglamento de la Ley N° 29733. Si eres trabajador de una empresa cliente, también puedes dirigirte a tu empleador, que es el responsable de tus datos. Puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

12. Cookies

Solo usamos cookies y almacenamiento local estrictamente necesarios para iniciar sesión y mantener la seguridad del servicio. No usamos cookies de publicidad ni de seguimiento de terceros.

13. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.

Política de Privacidad