Versión 1.0 · Vigente desde el 1 de noviembre de 2026
Este aviso explica, sin letra pequeña, qué datos personales tratamos en Kabal, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Forma parte de los Términos y Condiciones de Uso (cláusula 10.11) y se entrega junto con ellos al aceptar.
La versión corta: usamos los datos para darte el servicio, nunca los vendemos, el rostro de un trabajador solo se compara contra las referencias de su propia empresa, la ubicación se lee únicamente en el instante de cada marca, y puedes pedir ver, corregir o borrar tus datos.
El responsable de los datos de este aviso es TECNODATA, con NIT 88819116 y domicilio en Kilómetro 164 30-0, Colonia Planes de San José, zona 0, Chiquimula, Chiquimula, que presta el servicio Kabal ("Kabal", "nosotros").
Para cualquier tema de privacidad escríbenos a suscripciones@tecnodatagt.com o al WhatsApp +502 4994 5093, de lunes a sábado de 08:00 a 18:00. La persona a cargo de atender estas solicitudes es Axel Castillo.
Kabal trata datos en dos papeles distintos, y eso cambia quién responde por ellos.
| Persona | Ejemplos | Quién decide sobre sus datos |
|---|---|---|
| Titular de la cuenta | Quien creó la cuenta en nombre de la empresa | Kabal (este aviso) |
| Usuarios de la empresa | Administradores, RRHH, supervisores y gerentes que entran con su correo | Kabal (este aviso) |
| Destinatarios de reportes | Una dirección de correo que recibe el Resumen automático o el aviso de tardanzas | Kabal (este aviso), con la dirección que eligió la empresa |
| Empleados | La persona que marca en la tableta o en su teléfono: su nombre, su rostro, sus marcas y su ubicación al marcar | La empresa; Kabal los trata por su cuenta (secciones 5, 6 y 7) |
| Visitantes de nuestro sitio público | Quien abre kabal-attendance.com | Kabal (este aviso, sección 9) |
Si eres empleado de una empresa que usa Kabal y tienes una pregunta sobre tus datos, lo primero es hablar con tu empleador: es quien decide qué se recoge y quien conserva tu consentimiento. Si nos escribes a nosotros, te ayudaremos a hacerle llegar tu solicitud y te diremos qué guardamos nosotros.
Recogemos solo lo que el servicio necesita. No pedimos datos de salud, religión, afiliación sindical ni origen étnico, y no guardamos tarjetas ni cuentas bancarias. El rostro de un empleado sí es un dato biométrico, y por eso tiene su propia sección (la 5).
| Categoría | Qué datos | De dónde vienen |
|---|---|---|
| Registro o invitación y aceptación | Nombre, correo, teléfono, nombre del negocio; versión de los Términos aceptada, fecha y hora, y dirección IP desde la que se aceptó | Tú al registrarte, o Kabal al invitarte y tú al aceptar |
| Cuenta y acceso | Correo, nombre y apellido, contraseña (guardada con hash, nunca legible), grupos de permisos, sedes asignadas y si la contraseña es temporal | Tú o tu empresa |
| Empleados | Código, nombre, sede, departamento, puesto, fecha de ingreso y de baja, y los datos del control: turnos, horarios, excepciones, vacaciones, permisos y solicitudes | Tu empresa |
| Rostro | Foto de registro, foto de cada marca y un vector numérico derivado de cada una, con sus medidas de calidad y el puntaje de la comparación | La cámara de la tableta o del teléfono, con el consentimiento del empleado (sección 5) |
| Ubicación | Latitud, longitud y precisión en el instante de una marca desde un teléfono, la sede en que cayó y la distancia a la más cercana | El GPS del teléfono del empleado, con su consentimiento (sección 6) |
| Marcas y actividad | Quién marcó, cuándo, desde qué tableta o teléfono, el tipo de marca, quién la aprobó o rechazó y con qué nota; quién creó o cambió cada fila | El uso del servicio |
| Negocio y facturación | Nombre comercial, zona horaria, teléfono de contacto, y nombre, NIT y dirección de facturación | Tú |
| Pagos de la suscripción | Montos, fechas, meses pagados, método y referencia, recibos y facturas, y el comprobante que nos envíes | Tú y Kabal |
| Tabletas, teléfonos y llaves del API | Nombre, sede, última conexión y el hash del token; nunca el token en claro | El uso del servicio |
| Correos que enviamos | Destinatario, asunto, tipo de correo y si se entregó (nunca el contenido, ni un código, ni un adjunto) | Kabal |
| Sesiones de soporte | Quién de nuestro equipo entró a tu cuenta, cuándo entró y cuándo salió | Kabal |
| Datos técnicos | Dirección IP, navegador y registros de errores sin datos de formularios | Tu navegador y nuestros servidores |
Usamos los datos solo para lo que aparece en esta tabla. Para cualquier uso nuevo y distinto pediremos consentimiento antes.
| Para qué | Por qué podemos hacerlo |
|---|---|
| Crear la cuenta, dejar entrar a sus usuarios y prestar el servicio | Es necesario para cumplir el contrato (los Términos) |
| Registrar las marcas y calcular turnos, horas, tardanzas, ausencias y reportes | Es la función del servicio que la empresa contrató |
| Comparar la foto de una marca con la referencia del empleado para decidir si se verifica o pasa a revisión | Cumplir el contrato con la empresa, sobre el consentimiento que ella recabó del empleado |
| Guardar la ubicación de una marca hecha desde un teléfono y decir en qué sede cayó | Lo mismo: el consentimiento que el empleado dio en su teléfono |
| Proteger las cuentas: contraseñas temporales, códigos de recuperación, límites de intentos y cierre de sesiones | Cumplir el contrato y mantener el servicio seguro |
| Avisar de la prueba, los vencimientos, los pagos, los recibos, la inactividad y las tardanzas del día | Cumplir el contrato |
| Enviar el Resumen automático a las direcciones que la empresa eligió | Cumplir el contrato, con la lista y el alcance por sede que la empresa configuró |
| Registrar pagos y emitir recibos y facturas | Cumplir el contrato y la ley fiscal |
| Guardar constancia de que se aceptaron los Términos | Probar el contrato electrónico |
| Detectar y corregir errores, medir el rendimiento y prevenir abusos | Interés legítimo en un servicio que funcione |
| Dar soporte cuando nos escribes | Cumplir el contrato |
| Estadísticas agregadas para mejorar Kabal (por ejemplo, cuántas marcas se registran por día en total) | Interés legítimo; nunca identifican a una persona ni a tu negocio |
| Responder a una autoridad con orden competente | Cumplir la ley |
Lo que no hacemos: no vendemos, alquilamos ni comercializamos datos personales; no los usamos para publicidad de terceros; no entrenamos modelos de reconocimiento con los rostros; no tomamos decisiones automáticas que afecten legalmente a una persona (el estado de una marca es una señal para que un humano decida, no una sanción). Si algún día quisiéramos enviarte novedades comerciales, te pediremos permiso y podrás darte de baja en cualquier momento.
Es el dato más sensible que guarda Kabal y por eso lo explicamos aparte.
Qué se guarda. De cada empleado enrolado: una foto de registro y un vector numérico derivado de ella. De cada marca: la foto del momento, su propio vector, las medidas de calidad de la imagen y el puntaje de parecido contra la referencia. El vector es una lista de números: no es una imagen y de él no se reconstruye la cara, pero identifica a una persona, así que lo tratamos como dato biométrico.
Para qué. Solo para una cosa: decidir si la foto de una marca corresponde a la persona enrolada, y dejar la marca verificada, en revisión o rechazada para que alguien de la empresa la revise.
Contra quién se compara. Únicamente contra las referencias de la misma empresa. Kabal no compara el rostro de un empleado con los de otra empresa, no busca una cara en toda la instancia y no identifica personas fuera de la empresa que las enroló. La separación por empresa es una regla del sistema: una consulta que no dice a qué empresa pertenece se rechaza por diseño.
Lo que nunca hacemos. No vendemos ni cedemos rostros ni vectores; no los usamos para publicidad; no entrenamos ni afinamos modelos con ellos (el modelo es preexistente y de código abierto, y no aprende de las fotos); no los entregamos a nadie salvo a una autoridad con orden competente, avisando si la ley lo permite.
El consentimiento es del empleado y lo recaba su empleador. Kabal no deja guardar una foto de registro sin que se declare el consentimiento de esa persona, y guarda quién lo declaró, cuándo y desde dónde; cuando la persona se enrola desde la tableta o desde su teléfono, es ella misma quien marca esa casilla. El documento firmado lo conserva la empresa (cláusula 6.2 de los Términos). Si el empleado retira su consentimiento, la empresa borra su referencia desde la ficha, y con ella la foto y los vectores.
Cuánto duran. La foto de cada marca se borra a los 90 días; se conservan la fila, el puntaje y la decisión, que son el registro de asistencia. La foto de registro y sus vectores viven mientras la persona tenga referencia y se borran al reemplazarla, al quitarla, al borrar al empleado o al borrar la cuenta.
Quién las ve. Dentro de la empresa, quien tenga permiso de ver marcas o empleados. Las fotos nunca viajan en un enlace público ni en un Excel: se entregan una por una, por un endpoint que comprueba el permiso. Nuestro equipo de soporte no puede enrolar un rostro ni exportar datos durante una sesión de soporte.
La cámara. La tableta y el teléfono encienden la cámara solo mientras hay una marca en curso y la apagan al terminar; no graban video ni suben nada más que la foto de la marca. Para ayudar a encuadrar, el navegador detecta la cara en la pantalla del propio dispositivo: ese procesamiento ocurre en el dispositivo y esas imágenes intermedias no se envían a ninguna parte.
Solo el teléfono, solo al marcar. La ubicación se lee únicamente en el teléfono de un empleado enlazado y únicamente en el instante en que esa persona pulsa para marcar. No hay seguimiento continuo, ni rastreo entre marcas, ni lectura en segundo plano. La tableta de la sede no usa GPS.
Doble consentimiento. Hacen falta dos cosas: que la persona marque la casilla de consentimiento en su propio teléfono al canjear el código de enlace (Kabal guarda la fecha y la versión de los términos vigentes en ese momento) y que conceda el permiso de ubicación del sistema operativo, que puede retirar desde los ajustes de su teléfono.
Qué se guarda. La latitud, la longitud y la precisión que reportó el teléfono, la sede dentro de cuyo radio cayó el punto (o ninguna), la sede más cercana y la distancia a ella. Las coordenadas exactas solo se muestran al abrir la ficha de una marca o la ruta del mes, nunca en la lista de marcas.
Qué no hace. Una marca fuera de sede o sin posición no se bloquea ni se rechaza por eso: solo se etiqueta. El GPS tiene error y la etiqueta no es una prueba por sí sola (cláusula 3.6 de los Términos).
Mapas. Las pantallas de sedes y de rutas dibujan un mapa cuyas imágenes se piden a un proveedor externo (OpenFreeMap). Ese proveedor ve la dirección IP del navegador que pide las imágenes, como cualquier sitio que se visita, y no recibe ninguna coordenada de tus empleados ni dato de tu empresa: los puntos se dibujan en el navegador sobre el mapa ya descargado.
Desenlazar. La empresa puede revocar el teléfono en cualquier momento desde la ficha del empleado, y la persona puede desenlazarlo desde su propio teléfono. Revocar corta el acceso en el acto; las marcas ya registradas se conservan, porque son el registro de asistencia.
Los datos de los empleados —nombre, código, rostro, marcas, ubicación, turnos, horas, vacaciones, solicitudes y notas— los decide la empresa: qué se recoge, de quién y para qué. Con esos datos la empresa es la responsable y Kabal es un encargado que los procesa solo siguiendo sus instrucciones y para prestarle el servicio. En concreto, Kabal:
La empresa debe informar a esas personas, recabar y conservar su consentimiento cuando haga falta, cargar solo lo necesario para controlar la asistencia y atender sus solicitudes. Le recomendamos no escribir en las notas de una marca, de una excepción o de una solicitud datos que no hagan falta para el control de asistencia, en especial datos de salud: una incapacidad se registra como un período de incapacidad, sin detallar el diagnóstico.
Si la empresa configura reportes automáticos, un Excel con la asistencia de sus empleados viaja por correo a las direcciones que ella eligió, recortado a las sedes de cada destinatario. Elegir bien esas direcciones es responsabilidad de la empresa; Kabal guarda el registro de cada envío (sección 3).
Solo compartimos datos con proveedores que necesitamos para operar Kabal, y solo lo que cada uno necesita. Les exigimos protegerlos y usarlos únicamente para prestarnos su servicio.
| Proveedor | Para qué | Dónde guarda los datos |
|---|---|---|
| DigitalOcean, LLC | Servidores, base de datos, almacenamiento de archivos (fotos, Excel, recibos) y las tareas diarias programadas | Estados Unidos (Nueva York, centro de datos NYC3) |
| Namecheap (Private Email) | Envío de los correos de cuenta, avisos, recibos y reportes automáticos, con sus adjuntos | Estados Unidos |
| Sentry (Functional Software, Inc.) | Registro de errores técnicos, cuando está habilitado, configurado para no enviar fotos, cuerpos de peticiones, cookies, tokens, códigos de empleado ni datos de formularios | Estados Unidos |
| OpenFreeMap | Imágenes del mapa de las pantallas de sedes y rutas; recibe la dirección IP del navegador, nunca coordenadas de empleados | Fuera de Guatemala |
| Cloudflare, Inc. | Analítica sin cookies de nuestro sitio público kabal-attendance.com; no se usa en la aplicación | Estados Unidos |
Transferencias fuera de Guatemala. Estos proveedores están fuera de Guatemala, así que los datos se guardan y procesan en el extranjero. Elegimos proveedores con prácticas de seguridad reconocidas internacionalmente. Al aceptar este aviso, la empresa consiente esa transferencia, que es necesaria para prestarle el servicio, y se obliga a informarla a sus empleados.
Otros casos. También podemos compartir datos con una autoridad que lo ordene conforme a la ley (y avisaremos si podemos) o con la empresa que suceda o adquiera Kabal, que seguirá obligada por este aviso.
Si agregamos o cambiamos un proveedor, actualizaremos esta tabla.
Kabal usa solo cookies necesarias para que entres y trabajes con seguridad. No usamos cookies de publicidad ni de analítica de terceros dentro de la aplicación, por eso no te pedimos aceptarlas: sin ellas el servicio no funciona.
| Nombre | Para qué | Cuánto dura |
|---|---|---|
kabal_access | Mantiene tu sesión web abierta | 15 minutos, se renueva sola |
kabal_refresh | Renueva la sesión sin pedirte la contraseña | 7 días |
kabal_support | Sesión de soporte de nuestro equipo dentro de tu cuenta | 15 minutos |
NEXT_LOCALE | Recuerda el idioma elegido | 1 año (solo si eliges un idioma) |
Las cookies de sesión son httpOnly (el código de la página no puede leerlas) y viajan solo por conexión cifrada.
Además, el navegador guarda en su almacenamiento local (localStorage) el enlace de una tableta o de un teléfono y la cámara elegida. El enlace es el token del dispositivo: no contiene datos personales, y revocarlo desde el servicio lo deja inservible aunque siga en el navegador.
Nuestro sitio público kabal-attendance.com no instala cookies; usa una analítica sin cookies que cuenta visitas por página y no sigue a nadie entre sitios.
Guardamos cada dato solo mientras sirve para lo que lo recogimos o mientras la ley nos obliga.
| Dato | Cuánto tiempo |
|---|---|
| Foto de cada marca | 90 días; la marca, su puntaje y su decisión se conservan |
| Foto de registro y vectores faciales | Mientras el empleado tenga referencia; se borran al reemplazarla, quitarla, borrar al empleado o borrar la cuenta |
| Ubicación de una marca | Mientras exista la marca: es parte del registro de asistencia |
| Código para recuperar la contraseña | 10 minutos, o 5 intentos |
| Solicitud de registro sin verificar | 24 horas, y después se borra |
| Invitación que nadie aceptó | 90 días después de vencer |
| Excel exportado desde el servicio | 24 horas en el servidor; la copia que descargas es tuya |
| Vista previa de una importación de empleados | 30 minutos |
| Registro de las sesiones de soporte | Mientras exista la cuenta; se borra con ella |
| Registro de correos enviados (destinatario y asunto) | 90 días |
| Cuenta, empleados, marcas y datos de operación | Mientras la cuenta exista; lo que la empresa borra se borra antes |
| Cuenta inactiva | 150 días sin actividad y sin plan de pago vigente → aviso con al menos 30 días → archivo → borrado permanente 30 días después |
| Cuenta en solo lectura por falta de pago | Se conserva completa; aplica la regla de inactividad |
| Recibos, facturas y pagos de la suscripción | El plazo que exige la ley fiscal y mercantil, aun después de borrar la cuenta |
| Registro mínimo del ciclo de la cuenta (nombre del negocio, fechas, correo del Titular) | Mientras sea necesario para probar lo que pasó con la cuenta y atender reclamos |
| Constancia de aceptación de los Términos (versión, fecha, IP) | Mientras exista la cuenta |
| Respaldos de la base de datos | Se hacen a diario y se conservan 7 días; un dato borrado desaparece de ellos al cumplirse ese plazo |
Cuando borramos una cuenta, borramos también sus archivos: fotos de registro, fotos de marcas y los Excel que generó.
Aplicamos medidas técnicas y organizativas razonables para un servicio que guarda datos biométricos:
Si hay un incidente. Si conocemos un acceso no autorizado que afecte datos personales, lo contendremos, avisaremos a los afectados sin demora indebida y, en lo posible, dentro de las 72 horas siguientes, con lo que sepamos, lo que estamos haciendo y lo que recomendamos hacer. Si los datos afectados son de empleados de una empresa, avisaremos a la empresa para que informe a esas personas.
Ningún sistema es 100 % invulnerable; también ayudas guardando en secreto tu contraseña y revocando una tableta o un teléfono que se pierda.
Aunque Guatemala todavía no tiene una ley general de protección de datos personales, te reconocemos estos derechos:
| Derecho | Qué puedes pedir |
|---|---|
| Acceso | Saber qué datos tuyos tenemos y obtener una copia |
| Rectificación | Corregir datos inexactos o incompletos (muchos los cambia la empresa desde el servicio) |
| Cancelación | Que borremos tus datos cuando ya no sean necesarios, salvo lo que la ley nos obliga a conservar |
| Oposición | Que dejemos de usar tus datos para un fin concreto que no sea necesario para el servicio |
| Portabilidad | Recibir el contenido de tu empresa en un formato de uso común (Excel o CSV) |
| Retirar el consentimiento | Retirar el que hayas dado —por ejemplo el del rostro o el de la ubicación—, sin afectar lo hecho antes |
Cómo. Escríbenos a suscripciones@tecnodatagt.com desde el correo registrado, diciendo qué pides. Si escribes desde otro correo, podemos pedirte que confirmes tu identidad. Es gratis.
Cuándo. Respondemos dentro de 10 días hábiles. Si la solicitud es compleja (por ejemplo, una exportación grande), te avisaremos y la resolveremos en no más de 15 días hábiles.
Si eres empleado. Tu rostro, tus marcas y tu ubicación los decide tu empleador, que es el responsable de esos datos: habla primero con él, porque es quien puede borrar tu referencia facial o desenlazar tu teléfono desde el servicio. Si nos escribes, trasladaremos tu solicitud a tu empresa, te ayudaremos a que la atienda y te diremos qué guardamos nosotros y por cuánto tiempo. Si crees que tu rostro se enroló sin tu consentimiento, escríbenos: lo escalaremos con tu empresa como un incumplimiento de los Términos.
Otras vías. Si no quedas satisfecho, puedes acudir a la Dirección de Atención y Asistencia al Consumidor (DIACO), al Ministerio de Trabajo cuando se trate de la relación laboral, o a los tribunales de Guatemala, y ejercer las acciones que la Constitución y las leyes te reconocen.
Menores de edad. Los usuarios del servicio deben ser mayores de 18 años. No recogemos a sabiendas datos de menores por nuestra cuenta. Si una empresa registra como empleado a una persona menor de edad, debe contar con el consentimiento de su representante legal y con las autorizaciones que la ley laboral exija antes de enrolar su rostro o enlazar su teléfono (cláusula 6.7 de los Términos). Si crees que tenemos datos de un menor sin base, escríbenos y los borraremos.
Cambios a este aviso. Si cambiamos este aviso, avisaremos por correo al Titular y dentro del servicio con al menos 30 días de anticipación, salvo que una ley exija aplicarlo antes. Si un cambio pide un consentimiento nuevo, lo pediremos de forma expresa. Cada versión lleva su número y su fecha, y guardamos las anteriores.
Contacto. TECNODATA · NIT 88819116 · Kilómetro 164 30-0, Colonia Planes de San José, zona 0, Chiquimula, Chiquimula · suscripciones@tecnodatagt.com · WhatsApp +502 4994 5093.