Política de Tratamiento de Datos Personales

Última actualización: 13 de octubre de 2026

⚠️ Esta es una plantilla general, no un documento revisado por un abogado. TurnoSeguro trata datos biométricos (rostro), que la ley colombiana considera datos sensibles. Antes de operar como un negocio real, te recomendamos que un abogado revise esta política, y que verifiques si tu empresa (o la de tus clientes) necesita inscribirse en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio (SIC).

Esta política explica cómo TurnoSeguro recolecta, usa, almacena y protege los datos personales de los usuarios de la plataforma (administradores) y de los empleados que registran su asistencia (titulares de los datos), conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas de protección de datos personales de Colombia.

1. Responsable y Encargado del Tratamiento

La empresa que crea la cuenta en TurnoSeguro (tu negocio) es la Responsable del Tratamiento de los datos de sus propios empleados: decide qué empleados registrar, y es quien debe informarles y obtener su autorización. TurnoSeguro actúa como Encargado del Tratamiento: provee la infraestructura técnica para capturar, comparar y almacenar esos datos, siguiendo las instrucciones de cada empresa cliente.

2. Qué datos se recolectan

De los administradores: nombre, correo electrónico, contraseña (almacenada cifrada, nunca en texto plano).
De la empresa: nombre o razón social, NIT (opcional).
De los empleados: nombre, cédula (opcional), cargo, salario (para el cálculo de nómina), y un descriptor facial — un vector numérico de 128 posiciones que representa las proporciones del rostro, generado por un modelo de reconocimiento facial (face-api.js). Este descriptor no es una fotografía: no puede usarse para reconstruir visualmente el rostro de la persona.
De cada marcación: fecha y hora, tipo (entrada/salida), si se verificó la identidad y la prueba de vida, y opcionalmente ubicación geográfica (si el empleado autoriza el uso de su ubicación en el navegador).

3. Cómo se procesa el reconocimiento facial

Todo el cómputo del reconocimiento facial ocurre en el navegador del empleado (tecnología TensorFlow.js), no en un servidor externo de terceros. Cuando el empleado marca su asistencia, el navegador calcula su descriptor facial en vivo y lo compara contra el descriptor de referencia guardado — solo el resultado de esa comparación (y el descriptor mismo, para futuras comparaciones) se envía y almacena en la base de datos de la empresa. No se comparte con ningún servicio de reconocimiento facial de terceros.

4. Para qué se usan estos datos

Verificar la identidad de la persona que marca asistencia (evitar que alguien marque en nombre de otro).
Calcular horas trabajadas, recargos legales y nómina estimada.
Detectar tardanzas frente al horario esperado.
Generar reportes y exportaciones para el administrador de la empresa.

Estos datos no se usan con fines publicitarios, ni se venden, ni se comparten con terceros distintos de la propia empresa que los recolectó (salvo obligación legal, por ejemplo un requerimiento de una autoridad competente).

5. Dónde se almacenan

Los datos se almacenan en la base de datos de la plataforma, alojada en la infraestructura contratada por TurnoSeguro para operar el servicio, con acceso restringido y cifrado del tráfico entre el navegador y el servidor (HTTPS).

6. Derechos del titular (empleado)

Todo empleado cuyo dato biométrico se registre tiene derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso de sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual que impida eliminarlo; y acceder gratuitamente a sus datos. Estas solicitudes deben dirigirse al administrador de la empresa donde trabaja (el Responsable del Tratamiento), quien puede gestionarlas desde su panel o contactando a TurnoSeguro.

7. Consentimiento

Antes de registrar el rostro de un empleado y antes de que un empleado marque asistencia por primera vez, la plataforma muestra un aviso de consentimiento explícito sobre el uso del dato biométrico, cámara y ubicación, que debe ser aceptado para continuar.

8. Conservación y eliminación

Los datos se conservan mientras el empleado esté activo en la empresa y mientras la cuenta de la empresa esté vigente, y por el tiempo adicional que exija la ley (por ejemplo, normativa laboral o tributaria). El administrador de la empresa puede desactivar o eliminar un empleado (y su descriptor facial) desde el panel en cualquier momento.

9. Contacto

Para ejercer tus derechos o resolver dudas sobre esta política, escribe por WhatsApp al 323 360 2528.