1.Propósito y Alcance
BambooHR LLC ("BambooHR") ha adoptado esta Política de Datos Biométricos para cumplir con la Ley de Privacidad de Información Biométrica de Illinois (BIPA) y leyes de privacidad biométrica similares en otras jurisdicciones. Esta Política se aplica a la recopilación, uso, salvaguarda, almacenamiento, retención y destrucción de identificadores biométricos e información biométrica (colectivamente, "Datos biométricos") en relación con los productos y servicios de BambooHR.
Esta Política se aplica a las funciones de registro de tiempo de BambooHR que pueden usar escaneo de huellas dactilares o geometría facial para habilitar las funciones de entrada y salida de los empleados, y a cualquier otra función que BambooHR pueda introducir que involucre Datos Biométricos. Esta Política no se aplica a integraciones configuradas por el cliente con proveedores de hardware o software biométrico de terceros.
2.Recopilación de Datos Biométricos
BambooHR solo recopila Datos Biométricos con el consentimiento explícito y por escrito de la persona cuyos Datos Biométricos están siendo recopilados. Antes de recopilar cualquier Datos Biométricos, BambooHR o su cliente (como empleador) deberá: (a) informar por escrito a la persona que se están recopilando o almacenando Datos Biométricos; (b) explicar el objetivo específico y la duración para la cual se están recopilando, almacenando y utilizando los Datos Biométricos; y (c) obtener una autorización por escrito ejecutada por la persona.
BambooHR no recopila Datos Biométricos sin el conocimiento de la persona. BambooHR no exige que una persona proporcione Datos Biométricos como condición para prestar servicios ajenos al propósito para el cual se recogen los Datos Biométricos.
3.Programación de Retención y Destrucción
BambooHR retendrá Datos Biométricos solo por el periodo necesario para cumplir con el propósito para el cual fueron recopilados, o según lo exija la ley. En ningún caso BambooHR retendrá Datos Biométricos por más de tres (3) años desde la fecha de la última interacción de la persona con BambooHR, o desde la fecha en que termine la relación laboral con el cliente, lo que ocurra primero, a menos que la ley aplicable requiera un periodo de retención más largo.
Cuando se haya cumplido el propósito para el cual se recogieron los Datos Biométricos, o al expirar el periodo de retención, BambooHR destruirá de forma permanente los Datos Biométricos utilizando métodos que los vuelvan irrecuperables y de conformidad con la ley aplicable. BambooHR mantendrá registros de destrucción según lo requiera la ley aplicable.
4.Protección y almacenamiento
BambooHR utiliza el mismo o un mayor nivel de cuidado para almacenar, transmitir y proteger los Datos Biométricos que el que usa para almacenar, transmitir y proteger otra información confidencial y sensible. Los Datos Biométricos están cifrados en tránsito y en reposo mediante cifrado de uso común en la industria. El acceso a los Datos Biométricos está restringido al personal autorizado que necesite acceso para realizar sus funciones.
BambooHR no almacena Datos Biométricos en las instalaciones. Todos los Datos Biométricos se procesan y almacenan en la infraestructura de nube segura de BambooHR y están sujetos a los controles de seguridad estándar de BambooHR descritos en el Anexo de Seguridad.
5.Divulgación a terceros
BambooHR no venderá, arrendará, comerciará ni obtendrá beneficios de los Datos Biométricos de las personas. BambooHR no divulgará ni difundirá Datos Biométricos a ninguna otra parte sin obtener previamente el consentimiento por escrito de la persona o del cliente en nombre de la persona, excepto en las circunstancias limitadas siguientes: (a) cuando la ley lo exija; (b) cuando la divulgación sea necesaria para completar una transacción financiera solicitada por la persona; o (c) cuando un tribunal de jurisdicción competente lo ordene.
BambooHR puede divulgar Datos Biométricos a proveedores de servicios que ayuden a operar la plataforma de BambooHR, siempre que esos proveedores de servicios estén vinculados por obligaciones contractuales para proteger los Datos Biométricos y utilizarlos solo para los fines para los que fueron divulgados.
6.Individual Rights
Las personas cuyas Datos Biométricos BambooHR ha recopilado tienen derecho a: (a) recibir una copia de esta Política a solicitud; (b) solicitar acceso a sus Datos Biométricos; (c) solicitar la eliminación de sus Datos Biométricos, sujeto a los requisitos de retención aplicables; y (d) presentar una reclamación si creen que sus Datos Biométricos han sido recopilados, utilizados o divulgados en violación de la ley aplicable.
Las solicitudes relacionadas con Datos Biométricos deben enviarse a BambooHR a través de nuestra página de contacto. BambooHR responderá a dichas solicitudes dentro de un plazo razonable y conforme a la ley aplicable.
