1.Propósito y alcance
BambooHR LLC ("BambooHR") ha adoptado esta Política de Datos Biométricos para cumplir con la Ley de Privacidad de la Información Biométrica de Illinois (BIPA) y leyes de privacidad biométrica similares en otras jurisdicciones. Esta Política se aplica a la recopilación, uso, protección, almacenamiento, conservación y destrucción de identificadores biométricos e información biométrica (en conjunto, "Datos Biométricos") en relación con los productos y servicios de BambooHR.
Esta Política se aplica a las funciones de control horario de BambooHR que pueden utilizar el escaneado de huellas dactilares o de geometría facial para habilitar las funciones de entrada y salida de los empleados, y a cualquier otra función que BambooHR pueda introducir que implique Datos Biométricos. Esta Política no se aplica a las integraciones configuradas por el cliente con hardware o software biométrico de terceros.
2.Recopilación de datos biométricos
BambooHR solo recopila Datos Biométricos con el consentimiento expreso y por escrito de la persona cuyos Datos Biométricos se recopilan. Antes de recopilar cualquier Dato Biométrico, BambooHR o su cliente (como empleador) deberá: (a) informar por escrito a la persona de que se están recopilando o almacenando Datos Biométricos; (b) explicar el propósito específico y el período de tiempo durante el cual se recopilan, almacenan y utilizan los Datos Biométricos; y (c) recibir una autorización por escrito firmada por la persona.
BambooHR no recopila Datos Biométricos sin el conocimiento de la persona. BambooHR no exige a una persona que proporcione Datos Biométricos como condición para prestar servicios no relacionados con el propósito para el que se recopilan los Datos Biométricos.
3.Calendario de conservación y destrucción
BambooHR conservará los Datos Biométricos solo durante el período necesario para cumplir el propósito para el que se recopilaron, o según lo exija la ley. En ningún caso BambooHR conservará los Datos Biométricos durante más de tres (3) años desde la fecha de la última interacción de la persona con BambooHR, o la fecha en que finalice la relación laboral con el cliente, lo que ocurra antes, salvo que la ley aplicable exija un período de conservación más largo.
Cuando se haya cumplido el propósito para el que se recopilaron los Datos Biométricos, o al expirar el período de conservación, BambooHR destruirá de forma permanente los Datos Biométricos utilizando métodos que hagan que los datos no puedan recuperarse y de conformidad con la legislación aplicable. BambooHR mantendrá registros de la destrucción según exija la legislación aplicable.
4.Protección y almacenamiento
BambooHR utiliza el mismo nivel de diligencia o uno superior para almacenar, transmitir y proteger los Datos Biométricos que el que utiliza para almacenar, transmitir y proteger otra información confidencial y sensible. Los Datos Biométricos se cifran en tránsito y en rest mediante cifrado estándar del sector. El acceso a los Datos Biométricos se restringe al personal autorizado que necesita acceso para desempeñar sus funciones.
BambooHR no almacena Datos Biométricos in situ. Todos los Datos Biométricos se procesan y almacenan en la infraestructura segura en la nube de BambooHR y están sujetos a los controles de seguridad estándar de BambooHR descritos en el Anexo de Seguridad.
5.Divulgación a terceros
BambooHR no venderá, alquilará, cederá ni obtendrá beneficio alguno de los Datos Biométricos de las personas. BambooHR no divulgará ni difundirá Datos Biométricos a ninguna otra parte sin obtener primero el consentimiento por escrito de la persona o del cliente en nombre de la persona, salvo en las siguientes circunstancias limitadas: (a) cuando lo exija la ley; (b) cuando la divulgación sea necesaria para completar una transacción financiera solicitada por la persona; o (c) cuando lo ordene un tribunal de jurisdicción competente.
BambooHR puede divulgar Datos Biométricos a proveedores de servicios que ayuden a operar la plataforma de BambooHR, siempre que dichos proveedores de servicios estén sujetos a obligaciones contractuales de proteger los Datos Biométricos y utilizarlos solo para los fines para los que fueron divulgados.
6.Derechos individuales
Las personas cuyos Datos Biométricos ha recopilado BambooHR tienen derecho a: (a) recibir una copia de esta Política previa solicitud; (b) solicitar acceso a sus Datos Biométricos; (c) solicitar la supresión de sus Datos Biométricos, sujeto a los requisitos de conservación aplicables; y (d) presentar una reclamación si consideran que sus Datos Biométricos han sido recopilados, utilizados o divulgados en violación de la legislación aplicable.
Las solicitudes relacionadas con los Datos Biométricos deben enviarse a BambooHR a través de nuestra página de contacto. BambooHR responderá a dichas solicitudes en un plazo razonable y de conformidad con la legislación aplicable.
