1.Propósito y Alcance
BambooHR LLC ("BambooHR") ha adoptado esta Política de Datos Biométricos para cumplir con la Ley de Privacidad de Información Biométrica de Illinois (BIPA) y leyes de privacidad biométrica similares en otras jurisdicciones. Esta Política aplica a la recopilación, uso, resguardo, almacenamiento, retención y destrucción de identificadores biométricos e información biométrica (en conjunto, "Datos Biométricos") en relación con los productos y servicios de BambooHR.
Esta Política aplica a las funciones de control de tiempo de BambooHR que pueden usar huellas dactilares o escaneo de geometría facial para habilitar las funciones de entrada y salida de colaboradores, y a cualquier otra función que BambooHR pueda introducir que implique Datos Biométricos. Esta Política no aplica a integraciones configuradas por el cliente con proveedores externos de hardware o software biométrico.
2.Recopilación de Datos Biométricos
BambooHR solo recopila Datos Biométricos con el consentimiento explícito y por escrito de la persona cuyos Datos Biométricos se están recopilando. Antes de recopilar cualquier Dato Biométrico, BambooHR o su cliente (como empleador) deberá: (a) informar por escrito a la persona que se están recopilando o almacenando Datos Biométricos; (b) explicar el propósito específico y el periodo durante el cual se recopilan, almacenan y usan los Datos Biométricos; y (c) recibir una autorización por escrito ejecutada por la persona.
BambooHR no recopila Datos Biométricos sin el conocimiento de la persona. BambooHR no exige que una persona proporcione Datos Biométricos como condición para prestar servicios que no estén relacionados con el propósito para el que se recopilan los Datos Biométricos.
3.Calendario de retención y destrucción
BambooHR conservará los Datos Biométricos solo durante el periodo necesario para cumplir con el propósito para el que fueron recopilados, o según lo exija la ley. En ningún caso BambooHR conservará los Datos Biométricos por más de tres (3) años a partir de la fecha de la última interacción de la persona con BambooHR, o de la fecha en que termine la relación laboral con el cliente, lo que ocurra primero, salvo que la ley aplicable exija un periodo de retención más largo.
Cuando se haya cumplido el propósito para el cual se recopilaron los Datos Biométricos, o al vencer el periodo de retención, BambooHR destruirá permanentemente los Datos Biométricos utilizando métodos que hagan que los datos no puedan recuperarse y de conformidad con la ley aplicable. BambooHR conservará registros de destrucción según lo exija la ley aplicable.
4.Protección y Almacenamiento
BambooHR usa el mismo nivel de cuidado o uno mayor para almacenar, transmitir y proteger los Datos Biométricos que el que usa para almacenar, transmitir y proteger otra información confidencial y sensible. Los Datos Biométricos se cifran en tránsito y en rest usando cifrado estándar de la industria. El acceso a los Datos Biométricos está restringido al personal autorizado que necesita acceso para realizar sus funciones laborales.
BambooHR no almacena Datos Biométricos en instalaciones propias. Todos los Datos Biométricos se procesan y almacenan en la infraestructura segura en la nube de BambooHR y están sujetos a los controles de seguridad estándar de BambooHR descritos en el Anexo de Seguridad.
5.Divulgación a Terceros
BambooHR no venderá, arrendará, intercambiará ni obtendrá beneficio alguno de los Datos Biométricos de las personas. BambooHR no divulgará ni difundirá Datos Biométricos a ninguna otra parte sin obtener primero el consentimiento por escrito de la persona o del cliente en nombre de la persona, salvo en las siguientes circunstancias limitadas: (a) cuando lo exija la ley; (b) cuando la divulgación sea necesaria para completar una transacción financiera solicitada por la persona; o (c) cuando así lo ordene un tribunal de jurisdicción competente.
BambooHR podrá divulgar Datos Biométricos a proveedores de servicios que ayuden a operar la plataforma de BambooHR, siempre que dichos proveedores estén sujetos a obligaciones contractuales para proteger los Datos Biométricos y usarlos solo para los fines para los que fueron divulgados.
6.Derechos Individuales
Las personas cuyos Datos Biométricos haya recopilado BambooHR tienen derecho a: (a) recibir una copia de esta Política a solicitud; (b) solicitar acceso a sus Datos Biométricos; (c) solicitar la supresión de sus Datos Biométricos, sujeto a los requisitos de retención aplicables; y (d) presentar una queja si consideran que sus Datos Biométricos han sido recopilados, usados o divulgados en violación de la ley aplicable.
Las solicitudes relacionadas con Datos Biométricos deben enviarse a BambooHR a través de nuestra página de contacto. BambooHR responderá a dichas solicitudes dentro de un plazo razonable y de conformidad con la ley aplicable.
