Política de privacidad
Qué recopila ClockLap sobre ti, para qué, quién más lo ve y cómo pedir que se elimine.
Última actualización: 28 de octubre de 2026
Regiones y dónde se guardan los datos
Cada espacio de trabajo se crea en una región y permanece allí. Sus datos se guardan en la base de datos propia de esa región, separada de todas las demás.
| Región | Se guarda en | Estado |
|---|---|---|
| Canadá | Helsinki, Finlandia (UE) durante el acceso anticipado; Canadá después | Abierta |
| Estados Unidos | Helsinki, Finlandia (UE) durante el acceso anticipado; Estados Unidos después | Abierta |
| Unión Europea | Unión Europea (Alemania) | Abrirá más adelante |
| Reino Unido | Reino Unido (Londres) | Abrirá más adelante |
| Australia | Australia (Sídney) | Abrirá más adelante |
Actualizamos esta tabla, y avisamos a los propietarios de los espacios de trabajo, antes de que se abra una región o se trasladen sus datos.
A quién se aplica
ClockLap es un servicio de control de tiempo creado por Otraasi Inc. (“ClockLap”, “nosotros”) que los empleadores (nuestros clientes) usan para su personal. Cuando un empleador usa ClockLap, es el empleador quien decide qué se recopila sobre su personal y para qué; nosotros tratamos esa información en su nombre y solo para prestar el servicio. Si eres empleado y tienes una pregunta sobre tus propios registros, consulta primero a tu empleador; lo ayudaremos a responderte.
De la información de las personas que administran una cuenta de cliente (propietarios y administradores) y de los visitantes de clocklap.com, ClockLap es responsable directamente.
Qué recopilamos
| Información | Qué es | Para qué |
|---|---|---|
| Datos de la cuenta | Nombre, correo de trabajo (ninguno para los miembros limitados, que no tienen inicio de sesión propio), teléfono (opcional), número de empleado, equipo, rol y tarifa de pago si el empleador la agrega | Para iniciar tu sesión, mostrar las pantallas correctas y calcular la nómina |
| Registros de tiempo | Horas de entrada y salida, descansos, cambios y aprobaciones, con quién los hizo | Es la base del servicio y el registro de nómina que los empleadores deben conservar |
| Ubicación | La ubicación de tu teléfono cuando marcas entrada o salida, y cuando entras o sales del límite de un lugar de trabajo (geocerca) | Marcado automático de entrada y salida, y para mostrar dónde se hizo una marcación. A menos que tu empleador active la ubicación durante los turnos (ver abajo), no registramos un recorrido continuo de por dónde vas; lejos de los lugares de trabajo, la ubicación no se revisa. La ubicación exacta registrada con cada marcación de entrada y salida se borra a los 90 días de forma predeterminada (tu empleador puede elegir de 7 a 730 días); la marcación conserva en qué sitio se hizo |
| Ubicación durante los turnos | Solo si tu empleador la activa: la ubicación de tu teléfono cada pocos minutos, o cuando se mueve, mientras tienes la entrada marcada. Nunca durante un descanso ni después de marcar la salida, y la app muestra cuándo está activa | Para mostrar a tu empleador tu ruta, los lugares que visitaste y tus trayectos en auto (para el kilometraje) durante un turno, y dónde estás mientras tienes la entrada marcada. Se borra a los 30 días de forma predeterminada; la distancia y la duración de cada trayecto quedan como registro de kilometraje |
| Fotos de marcación | Solo si tu empleador las activa | Para confirmar quién marcó entrada. Se eliminan a los 90 días de forma predeterminada |
| Registros de temporizador | Cuándo inicias y detienes un temporizador en la consola, la app, la extensión del navegador o la app de escritorio, con la descripción, el proyecto y las etiquetas que elijas. Tu ubicación solo donde tu empleador exige iniciar los temporizadores en el lugar | Para registrar el tiempo trabajado fuera de un lugar de trabajo, por tarea |
| Notas, fotos y notas de voz | Las notas, fotos y grabaciones de voz que agregas a un proyecto o sitio en la app o la consola, y la transcripción y el resumen hechos a partir de una grabación. La ubicación se quita de las fotos, salvo que tu empleador lo desactive | Para registrar el trabajo hecho y lo que falta. Las grabaciones las transcribe y resume el proveedor de IA que conecta tu empleador (OpenAI, o Anthropic para los resúmenes), con la propia cuenta de tu empleador. Se guardan hasta que se eliminan, salvo que tu empleador fije un plazo de conservación (30 días o más): entonces las fotos y grabaciones más antiguas se eliminan y el texto de las notas se queda. Tus grabaciones de voz se eliminan cuando te dan de baja |
| Gastos | Lo que reclamas: monto, categoría, descripción y fotos de los recibos; para el kilometraje, la distancia y, en un trayecto registrado, su ruta y sus direcciones de inicio y fin | Para aprobar, reembolsar y facturar gastos. Los recibos siguen el plazo de conservación de las fotos de arriba, salvo los recibos de gastos aprobados, reembolsados o facturados, que se guardan mientras exista el gasto. Las rutas y direcciones se borran cuando te dan de baja |
| Respuestas a formularios | Tus respuestas a los formularios y listas de verificación que configura tu empleador (reportes diarios, inspecciones, charlas de seguridad), con fotos y firmas, y dónde estaba tu teléfono cuando enviaste uno | Registros de obra que guarda tu empleador. Se guardan con los demás registros del espacio de trabajo; las fotos siguen el plazo de conservación de las fotos de arriba, y la ubicación se borra cuando te dan de baja |
| Actividad en la computadora | Solo si tu empleador la activa, y solo después de que aceptes un aviso en la app de escritorio: qué aplicación y título de ventana están en uso mientras corre un temporizador, y capturas de pantalla periódicas si tu empleador también las activa. Puedes ver y eliminar lo que se registró sobre tu tiempo | Para mostrar cómo se usó el tiempo en los proyectos. Se elimina a los 30 días de forma predeterminada |
| PIN y credencial del quiosco | Un PIN (guardado solo como hash con clave) y, si tu empleador imprime una, una credencial QR: un código firmado con tu nombre y el número de la credencial. Crear una credencial nueva o desactivar las credenciales hace que la anterior deje de funcionar | Para saber quién marca en una tableta compartida |
| Datos del dispositivo | Modelo del teléfono, versión de la app, un token de notificaciones y si la ubicación es falsa. Si usas la app de Apple Watch, que es un Apple Watch y su versión de la app | Notificaciones, soporte y bloqueo de marcaciones con GPS falso |
| Facturación | Nombre de la empresa y contacto de facturación; los datos de la tarjeta los maneja Stripe y nunca nos llegan | Para cobrar el servicio |
| Registros del sistema | Inicios de sesión, solicitudes a la API y un registro de auditoría de los cambios | Seguridad, solución de problemas y rendición de cuentas |
| Visitas al sitio web | Solo en clocklap.com (no en la app ni en la consola de ClockLap): las páginas que ves, cómo llegaste, y tu navegador, dispositivo y ubicación aproximada, medidos por Google Analytics con cookies. Si después inicias una prueba, el identificador anónimo de la visita se envía con el registro, para que podamos asociar a esa visita la prueba, la primera tarjeta agregada y las facturas de ClockLap pagadas (su monto) | Para ver qué páginas ayudan a las personas y mejorar el sitio, y cuáles atraen clientes |
Lo que no hacemos
- No vendemos información personal ni la usamos para publicidad.
- No rastreamos tu ubicación lejos de los lugares de trabajo ni cuando ya marcaste la salida, y no guardamos un recorrido de por dónde vas, salvo que tu empleador active la ubicación durante los turnos (entonces solo mientras tienes la entrada marcada y no estás en un descanso).
- No usamos los datos de los clientes para entrenar modelos de IA.
Cookies
clocklap.com usa cookies de Google Analytics (llamadas _ga) para contar las visitas y ver qué páginas se usan. No te siguen a otros sitios web y no las usamos para publicidad. Puedes bloquearlas o borrarlas en la configuración de tu navegador, o instalar el complemento de inhabilitación de Google Analytics; el sitio funciona igual sin ellas, y sin ellas tampoco se envía a Google nada de un registro posterior. La app y la consola de ClockLap no cargan Google Analytics ni crean cookies de analítica. Cloudflare Web Analytics cuenta las páginas vistas en clocklap.com y en la consola sin cookies.
Con quién la compartimos
Solo con los proveedores de servicios que necesitamos para operar ClockLap (nuestros subencargados), cada uno obligado a usar los datos solo para ese fin:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online | Servidores y bases de datos | Finlandia (UE) |
| Cloudflare R2 | Almacenamiento de los archivos subidos (fotos, notas de voz, recibos, adjuntos de formularios, capturas de pantalla de la app de escritorio y exportaciones), cifrados con la clave propia de cada espacio de trabajo antes de guardarse | Norteamérica, donde elija Cloudflare (los archivos de los espacios de trabajo de EE. UU. se quedan en Estados Unidos) |
| Cloudflare | Llevar todo el tráfico hacia clocklap.com, la consola y los servidores de ClockLap, y protegerlos de ataques; comprobar que los registros y las solicitudes de demo vienen de una persona (Turnstile); contar las páginas vistas en el sitio y la consola sin cookies (Web Analytics) | Todo el mundo (el centro de datos más cercano a ti), Estados Unidos |
| Postmark (ActiveCampaign) | Envío de correos como invitaciones, enlaces de inicio de sesión e informes | Estados Unidos |
| Stripe | Pagos con tarjeta y facturas | Estados Unidos |
| Expo, Apple y Google | Entrega de notificaciones a los teléfonos | Estados Unidos |
| Google (Google Analytics) | Contar las visitas a clocklap.com, y las pruebas y pagos que empezaron allí (nunca nombres, correos ni nada sobre tu personal). Las señales de Google y la personalización de anuncios están desactivadas | Estados Unidos |
| OpenStreetMap (Nominatim) | Convertir la dirección de un lugar de trabajo en coordenadas del mapa. Solo se envía la dirección del lugar, nunca la ubicación de una persona | UE |
| OpenStreetMap (mosaicos de mapa) | Las imágenes de mapa en la consola. Tu navegador pide la parte del mapa en pantalla, así que OpenStreetMap ve tu dirección IP y esa zona | Reino Unido, servido en todo el mundo |
| Google (Google Fonts) | Las tipografías de clocklap.com y de la consola (y la tipografía de marca de un espacio de trabajo). Tu navegador las descarga de Google, que ve tu dirección IP | Estados Unidos |
Tu empleador también puede conectar otras herramientas (nómina, un asistente de IA, el proveedor de IA de las notas de voz) mediante la API o los webhooks de ClockLap. El empleador configura y controla esas conexiones.
Podemos divulgar información si la ley lo exige, y se lo diremos al cliente afectado, salvo que la ley nos lo impida.
Conservación y eliminación
- Los registros de tiempo se conservan mientras la cuenta del empleador esté abierta, porque los empleadores deben guardar los registros de nómina durante varios años.
- Cuando se da de baja a una persona, su nombre, datos de contacto, tarifa de pago, teléfonos, coordenadas GPS y fotos se borran después del periodo de espera del empleador (30 días de forma predeterminada). Las horas en sí se conservan, sin la identidad, para los registros de nómina del empleador.
- Los archivos exportados se eliminan a los 30 días (el empleador puede elegir otro periodo). Las copias de seguridad se conservan 14 días.
- Un propietario puede exportar todos los datos de un espacio de trabajo en cualquier momento desde Configuración y luego Espacio de trabajo. Cancelar detiene la facturación, pero no elimina nada. Para eliminar un espacio de trabajo, un propietario escribe a [email protected]; lo eliminamos en un plazo de 30 días y lo confirmamos por correo.
Tus derechos
Puedes obtener una copia de todo lo que ClockLap tiene sobre ti desde Yo y luego Tu privacidad en la app (te la enviamos por correo) o desde Descargar mis datos en la consola, y pedir correcciones de tu tiempo con Solicitar una corrección. Para pedir que se elimine tu información o para cualquier otra cosa, comunícate con tu empleador o escríbenos. Según la ley canadiense (PIPEDA y, donde aplique, la Ley 25 de Quebec) y las leyes estatales de Estados Unidos, puedes acceder a tu información, corregirla y presentar una queja ante un regulador de privacidad, como la Oficina del Comisionado de Privacidad de Canadá.
Seguridad
Los datos se cifran en tránsito, y los campos más sensibles (números de teléfono, tarifas de pago y secretos de inicio de sesión) también se cifran uno por uno en la base de datos. Los datos de cada cliente están separados a nivel de la base de datos. Los administradores pueden exigir el inicio de sesión en dos pasos o el inicio de sesión único. Cada cambio queda en un registro de auditoría que no se puede editar. Soporte solo puede abrir tu espacio de trabajo mientras un propietario le haya dado acceso (por hasta 30 días, desde Configuración → Espacio de trabajo), y cada sesión queda registrada con su motivo, que puedes ver. Si una filtración afecta tu información, avisaremos a los clientes afectados y a las autoridades como lo exige la ley. Más información en nuestra página de seguridad.
Cambios
Publicaremos aquí cualquier cambio y avisaremos por correo a los propietarios de los espacios de trabajo de todo cambio importante, incluido el traslado a servidores en su propio país.