Documentos Legales
Política de Privacidad
Versión 2.0 · Vigente desde 29 de agosto de 2026
En Ponchealo (“Ponchealo”, “nosotros” o “nuestro”) respetamos la privacidad de nuestros clientes, administradores, empleados y demás usuarios.
Ponchealo es un servicio operado por Ponchealo LLC, con sede en Hormigueros, Puerto Rico.
Esta Política de Privacidad explica qué información podemos recopilar, cómo la utilizamos, con quién puede compartirse, cuánto tiempo la conservamos y las opciones disponibles respecto a dicha información.
Esta Política debe leerse conjuntamente con el Acuerdo de Cliente de Ponchealo y, cuando corresponda, el Acuerdo de Procesamiento de Datos (“DPA”).
1. A quién aplica esta Política
Esta Política aplica a:
- propietarios y administradores de cuentas de Ponchealo;
- empleados y otros usuarios registrados por una empresa cliente;
- visitantes de ponchealo.com;
- personas que se comuniquen con Ponchealo; y
- personas cuyos datos sean procesados mediante las funciones de Ponchealo.
Ponchealo presta principalmente un servicio de empresa a empresa (“B2B”).
Cuando una empresa utiliza Ponchealo para manejar información de sus empleados, la empresa determina qué información introducir, qué funciones activar y cómo utilizar esa información.
En esos casos, Ponchealo procesa la información principalmente por cuenta de la empresa cliente y de acuerdo con el DPA.
Para información relacionada directamente con la cuenta de Ponchealo, facturación, seguridad, soporte, funcionamiento del sitio web y administración de la relación comercial, Ponchealo puede determinar directamente ciertos fines del tratamiento.
2. Información que recopilamos
La información recopilada dependerá de las funciones utilizadas por cada Cliente.
2.1 Información de la cuenta y compañía
Podemos recopilar:
- nombre del propietario o administrador;
- correo electrónico;
- nombre de la empresa;
- información de contacto;
- plan contratado;
- configuración de la cuenta;
- localidades o sucursales configuradas;
- administradores autorizados; y
- otra información necesaria para administrar la cuenta.
2.2 Información de empleados
Cuando una empresa cliente introduce empleados en Ponchealo, podemos procesar información como:
- nombre;
- identificadores internos;
- correo electrónico u otra información de contacto cuando sea proporcionada;
- PIN u otros identificadores utilizados para acceso o ponche;
- localidad o sucursal asignada;
- horario;
- disponibilidad;
- turnos;
- días libres;
- registros de asistencia;
- entradas y salidas;
- tardanzas;
- ausencias;
- correcciones realizadas a registros; y
- historial de cambios relacionado con estas funciones.
El Cliente determina qué empleados registra y es responsable de que la información proporcionada sea correcta y se procese legalmente.
3. Información relacionada con nómina
Dependiendo del plan contratado, Ponchealo puede procesar información necesaria para generar cálculos relacionados con nómina, incluyendo:
- tarifa o información de compensación configurada;
- horas regulares;
- horas extraordinarias;
- períodos de nómina;
- estimados o cálculos de retenciones;
- Seguro Social;
- Medicare;
- SINOT;
- retención de Hacienda;
- bonificaciones;
- deducciones;
- vacaciones;
- enfermedad;
- balances acumulados; y
- otra información necesaria para generar los cálculos y reportes disponibles en el sistema.
Ponchealo utiliza estos datos para realizar los cálculos solicitados por el Cliente.
Ponchealo no utiliza esta información para tomar decisiones laborales por cuenta del Cliente.
4. GPS y ubicación
Cuando el Cliente habilita la función de GPS al ponchar, Ponchealo puede recopilar información de ubicación asociada al evento de ponche.
Esto puede incluir:
- coordenadas de ubicación proporcionadas por el dispositivo;
- hora del evento;
- localidad asociada;
- información técnica necesaria para validar o registrar el evento; y
- dirección IP.
La función actual de GPS de Ponchealo está diseñada para verificar la ubicación al momento del evento de ponche.
Ponchealo no utiliza esta función para realizar seguimiento GPS continuo del empleado durante todo el día ni para rastrear su ubicación fuera de los eventos en los que la función sea activada.
El dispositivo, navegador o sistema operativo puede solicitar permiso de ubicación antes de proporcionar dicha información a Ponchealo.
Si el usuario no concede el permiso requerido, ciertas funciones pueden no estar disponibles.
5. Fotografías y selfies
Cuando el Cliente habilita la función de fotografía al ponchar, Ponchealo puede capturar o almacenar una fotografía o selfie asociada al evento de ponche.
La fotografía puede quedar vinculada a:
- empleado;
- fecha y hora;
- evento de entrada o salida;
- localidad;
- información de ubicación, cuando esté habilitada; y
- registro de auditoría correspondiente.
La finalidad de esta función es proporcionar evidencia visual del evento de asistencia.
La función actualmente ofrecida por Ponchealo no utiliza las fotografías para reconocimiento facial automatizado ni para crear plantillas biométricas de los empleados.
Si Ponchealo incorporara en el futuro tecnología de reconocimiento facial, identificación biométrica u otra función materialmente diferente, se actualizarán los avisos y términos correspondientes antes de su utilización.
6. Información recopilada automáticamente
Cuando una persona utiliza Ponchealo, podemos recopilar automáticamente determinada información técnica, incluyendo:
- dirección IP;
- tipo de navegador;
- sistema operativo;
- tipo de dispositivo;
- configuración de idioma;
- fecha y hora de acceso;
- páginas o secciones utilizadas;
- eventos técnicos;
- intentos de inicio de sesión;
- registros de seguridad; e
- información necesaria para detectar errores, abuso o accesos no autorizados.
Esta información puede utilizarse para operar, asegurar y mejorar el servicio.
7. Información de facturación
Los pagos de Ponchealo son procesados por proveedores externos de procesamiento de pagos.
Podemos recibir información como:
- nombre del Cliente;
- estado de la suscripción;
- plan contratado;
- identificadores de transacción;
- estado del pago;
- últimos dígitos u otra información limitada de la tarjeta proporcionada por el procesador; e
- historial de facturación.
Ponchealo no almacena directamente el número completo de la tarjeta de crédito o débito.
8. Evidencia de aceptación de acuerdos
Cuando una persona acepta electrónicamente el Acuerdo de Cliente u otro documento contractual de Ponchealo, podemos conservar información para documentar dicha aceptación.
Esta información puede incluir:
- compañía;
- usuario que aceptó;
- versión del documento;
- fecha y hora;
- dirección IP;
- navegador o dispositivo;
- plan contratado;
- identificador del evento de aceptación; y
- evidencia técnica razonablemente necesaria para demostrar la aceptación.
Ponchealo podrá conservar este registro aunque posteriormente la cuenta sea cancelada cuando sea razonablemente necesario para documentar la relación contractual o cumplir obligaciones legales.
9. Comunicaciones y soporte
Podemos recopilar información cuando el Cliente o usuario:
- envía un correo electrónico;
- utiliza un formulario de contacto;
- solicita soporte;
- reporta un error;
- participa en una demostración; o
- se comunica de otra forma con Ponchealo.
Utilizaremos esta información para responder a la solicitud, brindar soporte y mantener un historial razonable de la comunicación.
10. Cómo utilizamos la información
Podemos utilizar la información recopilada para:
- crear y administrar cuentas;
- proveer las funciones contratadas;
- registrar y calcular horas trabajadas;
- administrar horarios y turnos;
- procesar solicitudes de días libres;
- generar reportes;
- generar cálculos relacionados con nómina;
- administrar vacaciones y enfermedad;
- validar eventos de ponche mediante GPS o fotografía cuando el Cliente active esas funciones;
- enviar horarios y notificaciones relacionadas con el servicio;
- procesar pagos;
- administrar suscripciones;
- brindar soporte;
- mantener la seguridad de las cuentas;
- prevenir fraude, abuso y acceso no autorizado;
- investigar errores técnicos;
- mantener registros de auditoría;
- documentar aceptación de contratos;
- cumplir obligaciones legales;
- proteger nuestros derechos y los de nuestros Clientes; y
- analizar de manera agregada el funcionamiento y utilización del servicio para mejorarlo.
11. Datos del Cliente y decisiones laborales
Ponchealo proporciona herramientas al patrono, pero no sustituye al patrono.
La empresa cliente es responsable de decidir:
- qué empleados registrar;
- qué información recopilar;
- qué funciones activar;
- quién puede acceder a la información;
- cómo utilizar los reportes;
- si utilizar GPS o fotografías;
- cómo interpretar registros de asistencia; y
- qué decisiones laborales tomar.
Ponchealo no toma decisiones de contratación, disciplina, despido, compensación o empleo por cuenta del Cliente.
12. Responsabilidad del Cliente sobre empleados
El Cliente es responsable de proporcionar a sus empleados cualquier aviso requerido por ley y obtener los consentimientos o autorizaciones que correspondan para las funciones que decida utilizar.
Esto incluye, cuando corresponda, funciones relacionadas con:
- monitoreo de asistencia;
- GPS;
- fotografías;
- horarios;
- comunicaciones;
- información de nómina; y
- expedientes laborales.
Ponchealo no sustituye las obligaciones que el Cliente tenga como patrono.
13. Compartir información
Ponchealo puede compartir información únicamente cuando sea necesario para operar el servicio o exista otra razón legítima descrita en esta Política.
13.1 Proveedores de servicio
Ponchealo utiliza proveedores tecnológicos que pueden procesar información en nuestro nombre. Actualmente estos pueden incluir:
| Proveedor | Propósito | Ubicación | Privacidad |
|---|---|---|---|
| Supabase | Base de datos relacional, autenticación y almacenamiento de archivos | EE. UU. | Ver política |
| Stripe | Procesamiento de pagos y gestión de suscripciones | EE. UU. | Ver política |
| Resend | Envío de correos electrónicos transaccionales | EE. UU. | Ver política |
| Vercel | Infraestructura de alojamiento web, CDN y despliegue de aplicaciones | EE. UU. | Ver política |
| Cloudflare | Verificación anti-abuso (Turnstile), entrega de red y almacenamiento cifrado de copias de seguridad | EE. UU. | Ver política |
La lista de proveedores puede cambiar a medida que evolucione la plataforma.
El DPA contiene información adicional sobre los subprocesadores utilizados para Datos del Cliente.
13.2 Requisitos legales
Podemos divulgar información cuando razonablemente consideremos que es necesario para:
- cumplir una ley aplicable;
- responder a una orden judicial válida;
- atender un requerimiento legalmente vinculante;
- investigar fraude o actividad ilegal;
- proteger la seguridad de Ponchealo o sus usuarios; o
- proteger derechos legales.
Cuando sea legalmente permitido y razonable, procuraremos limitar la divulgación a la información necesaria.
13.3 Transferencias del negocio
Si Ponchealo participa en una reorganización, adquisición, fusión, financiamiento o venta de todo o parte del negocio, determinada información puede transferirse como parte de dicha transacción.
Cualquier adquirente quedará sujeto a las obligaciones aplicables respecto a la información transferida.
14. Lo que no hacemos con sus datos
Ponchealo no vende Datos Personales a corredores de datos.
Ponchealo no alquila listas de empleados.
Ponchealo no utiliza información de empleados para publicidad dirigida.
Ponchealo no comercializa expedientes laborales individuales como productos de datos para terceros.
La información proporcionada por nuestros Clientes se utiliza principalmente para operar Ponchealo y prestar los servicios solicitados.
15. Seguridad
Ponchealo utiliza medidas técnicas y organizativas razonables destinadas a proteger la información contra pérdida, acceso no autorizado, alteración o divulgación.
Estas medidas pueden incluir:
- comunicaciones cifradas mediante HTTPS/TLS;
- controles de acceso;
- permisos según funciones;
- autenticación;
- registros de eventos;
- medidas proporcionadas por nuestros proveedores de infraestructura;
- copias de seguridad y mecanismos de recuperación;
- restricción de acceso administrativo; y
- procedimientos para responder a incidentes de seguridad.
Las medidas pueden cambiar a medida que evolucione la tecnología y la plataforma.
Ningún sistema conectado a Internet puede garantizar seguridad absoluta.
El Cliente también es responsable de proteger sus credenciales, dispositivos, administradores, PIN, redes y métodos de acceso.
16. Incidentes y brechas de seguridad
Si Ponchealo determina que ocurrió un incidente de seguridad que afecta Datos Personales, evaluará el incidente y adoptará las medidas razonables correspondientes.
Ponchealo notificará a los Clientes afectados sin demora indebida cuando dicha notificación corresponda.
Ponchealo también cumplirá las obligaciones de notificación que le sean directamente aplicables, incluyendo las establecidas por las leyes de Puerto Rico y de los Estados Unidos cuando corresponda.
Esto puede incluir obligaciones bajo la Ley Núm. 111-2005 de Puerto Rico, según enmendada, relacionada con la seguridad de bancos de información.
Nada en esta Política limita una obligación de notificación que no pueda renunciarse mediante contrato.
17. Retención de información
Conservamos la información mientras sea razonablemente necesaria para:
- mantener una cuenta activa;
- prestar el servicio;
- cumplir las instrucciones del Cliente;
- proporcionar exportaciones;
- mantener seguridad;
- resolver disputas;
- conservar registros de facturación;
- documentar aceptación de acuerdos; o
- cumplir obligaciones legales.
Cuando una suscripción termine, los Datos del Cliente podrán permanecer disponibles para exportación durante treinta (30) días.
Después de ese período, podrán eliminarse de los sistemas activos conforme a nuestros procedimientos.
Ciertas copias pueden permanecer temporalmente en sistemas de respaldo hasta completar el ciclo normal de rotación o eliminación de dichos respaldos.
Los respaldos no se utilizarán para fines comerciales distintos de recuperación, continuidad, seguridad o cumplimiento.
Determinados registros administrativos, de facturación, aceptación contractual, prevención de fraude o cumplimiento legal podrán conservarse por un período mayor cuando exista una necesidad legítima o una obligación legal.
18. Derechos y solicitudes relacionadas con información personal
Dependiendo de la naturaleza de la información y de la ley aplicable, una persona puede tener derecho a solicitar:
- acceso a determinada información;
- corrección de información incorrecta;
- eliminación cuando corresponda; o
- una copia de determinada información.
Empleados de un Cliente
Si usted es empleado de una empresa que utiliza Ponchealo, normalmente deberá dirigir primero su solicitud a su patrono.
La empresa es quien administra su expediente y determina cómo se utiliza Ponchealo en su lugar de trabajo.
Si un empleado contacta directamente a Ponchealo respecto a datos controlados por su patrono, Ponchealo puede remitir la solicitud a la empresa correspondiente, salvo que la ley requiera que respondamos directamente.
Propietarios y administradores
Los propietarios y administradores pueden contactarnos respecto a información relacionada con su propia cuenta escribiendo a ponchealopr@gmail.com.
Podemos solicitar información razonable para verificar identidad y autoridad antes de procesar una solicitud.
19. Cookies y almacenamiento local
Ponchealo puede utilizar cookies y almacenamiento local necesarios para:
- mantener sesiones;
- autenticar usuarios;
- recordar configuraciones;
- proteger cuentas; y
- operar funciones esenciales de la aplicación.
No utilizamos cookies de terceros para publicidad conductual dirigida.
Deshabilitar determinadas cookies esenciales puede impedir que Ponchealo funcione correctamente.
20. Empleados menores de edad
Ponchealo es una plataforma empresarial y no está dirigida a niños para uso personal.
Sin embargo, una empresa cliente puede emplear legalmente a personas menores de dieciocho (18) años y registrar información relacionada con dichos empleados cuando la ley lo permita.
En esos casos, el Cliente es responsable de:
- determinar si el empleo es legal;
- obtener cualquier autorización necesaria;
- proporcionar los avisos correspondientes;
- limitar la información recopilada a lo apropiado; y
- cumplir las leyes aplicables relacionadas con el empleo y privacidad de menores.
Ponchealo no solicita que niños creen cuentas administrativas para contratar el servicio.
21. Procesamiento en Estados Unidos
Ponchealo opera desde Puerto Rico y utiliza principalmente infraestructura tecnológica ubicada en Puerto Rico y/o Estados Unidos.
Al utilizar Ponchealo, la información puede procesarse o almacenarse mediante proveedores ubicados en Estados Unidos.
22. Cambios a esta Política
Podemos actualizar esta Política para reflejar cambios en:
- el producto;
- nuestros proveedores;
- nuestras prácticas;
- requisitos legales;
- seguridad; o
- tecnología.
Publicaremos la versión vigente y su fecha de efectividad.
Cuando un cambio sea material, procuraremos notificarlo mediante correo electrónico, aviso dentro de Ponchealo u otro método razonable.
Cuando un cambio también requiera una nueva aceptación del Acuerdo de Cliente, Ponchealo podrá requerir dicha aceptación antes de continuar utilizando la plataforma.
23. Contacto
Para preguntas sobre esta Política o asuntos de privacidad:
Ponchealo LLC
Hormigueros, Puerto Rico
Correo electrónico: ponchealopr@gmail.com