1.Propósito y Alcance
BambooHR LLC ("BambooHR") ha adoptado esta Política de Datos Biométricos para cumplir con la Illinois Biometric Information Privacy Act (BIPA) y leyes de privacidad biométrica similares en otras jurisdicciones. Esta Política se aplica a la recopilación, uso, salvaguardia, almacenamiento, retención y destrucción de identificadores biométricos e información biométrica (conjuntamente, "Datos Biométricos") en relación con los productos y servicios de BambooHR.
Esta Política se aplica a las funciones de seguimiento de tiempo de BambooHR que pueden usar escaneo de huellas dactilares o geometría facial para habilitar funciones de registro de entrada y salida de empleados, y a cualquier otra función BambooHR que pudiera introducir que involucren Datos Biométricos. Esta Política no se aplica a integraciones configuradas por el cliente con proveedores externos de hardware o software biométrico.
2.Recopilación de Datos Biométricos
BambooHR solo recopila Datos Biométricos con el consentimiento explícito y por escrito de la persona de la que se recogen. Antes de recopilar cualquier Datos Biométricos, BambooHR o su cliente (como empleador) deberá: (a) informar por escrito a la persona de que se están recopilando o almacenando Datos Biométricos; (b) explicar el propósito específico y la duración para la cual se recaban, almacenan y utilizan los Datos Biométricos; y (c) obtener una autorización por escrito ejecutada por la persona.
BambooHR no recopila Datos Biométricos sin el conocimiento de la persona. BambooHR no requiere que una persona proporcione Datos Biométricos como condición para prestar servicios no relacionados con el propósito para el cual se recogen los Datos Biométricos.
3.Cronograma de Retención y Destrucción
BambooHR retendrá Datos Biométricos solo por el periodo necesario para cumplir el propósito para el que fueron recogidos, o según lo exija la ley. En ningún caso BambooHR retendrá Datos Biométricos por más de tres (3) años desde la fecha de la última interacción del individuo con BambooHR, o desde la fecha en que termine la relación laboral con el cliente, lo que ocurra primero, a menos que la ley aplicable exija un periodo de retención más largo.
Cuando se haya cumplido el propósito para el cual se recogieron los Datos Biométricos, o al finalizar el periodo de retención, BambooHR destruirá permanentemente los Datos Biométricos utilizando métodos que los hagan irrecuperables y de acuerdo con la legislación aplicable. BambooHR mantendrá registros de destrucción según lo exija la ley aplicable.
4.Protección y Almacenamiento
BambooHR utiliza el mismo nivel de cuidado o superior para almacenar, transmitir y proteger Datos Biométricos que el utilizado para otros datos confidenciales y sensibles. Los Datos Biométricos están cifrados en tránsito y en reposo usando cifrado de estándar de la industria. El acceso a los Datos Biométricos está restringido al personal autorizado que necesita acceso para desempeñar sus funciones.
BambooHR no almacena Datos Biométricos localmente. Todos los Datos Biométricos se procesan y almacenan en la infraestructura de nube segura de BambooHR y están sujetos a los controles de seguridad estándar de BambooHR descritos en el Anexo de Seguridad.
5.Divulgación a Terceros
BambooHR no venderá, arrendará, intercambiará ni obtendrá beneficios de Datos Biométricos de individuos. BambooHR no divulgará ni difundirá Datos Biométricos a ninguna otra parte sin obtener previamente el consentimiento por escrito de la persona o del cliente en nombre de la persona, salvo en las siguientes circunstancias limitadas: (a) cuando la ley lo exija; (b) cuando la divulgación sea necesaria para completar una transacción financiera solicitada por la persona; o (c) cuando un tribunal con jurisdicción lo ordene.
BambooHR puede revelar Datos Biométricos a proveedores de servicios que ayudan a operar la plataforma de BambooHR, siempre que dichos proveedores de servicios estén vinculados por obligaciones contractuales para proteger los Datos Biométricos y utilizarlos solo para los fines para los que fueron divulgados.
6.Individual Rights
Las personas cuyos Datos Biométricos BambooHR ha recopilado tienen derecho a: (a) recibir una copia de esta Política cuando lo soliciten; (b) solicitar acceso a sus Datos Biométricos; (c) solicitar la eliminación de sus Datos Biométricos, sujeto a los requisitos de retención aplicables; y (d) presentar una queja si creen que sus Datos Biométricos han sido recopilados, utilizados o divulgados en violación de la ley aplicable.
Las solicitudes relacionadas con datos biométricos deben enviarse a BambooHR a través de nuestra página de contacto. BambooHR responderá a dichas solicitudes en un plazo razonable y de acuerdo con la ley aplicable.
