Seguridad
La evidencia vale lo que valga su custodia.
Un registro de jornada guarda datos personales y decide dinero. Esto es lo que hacemos para que el dato sea confiable, y lo que todavía no podemos afirmar.
Evidencia sellada en el evento
Cada marcaje guarda su ubicación y su verificación de identidad en el momento de capturarse. La evidencia no se agrega después.
Biométricos con consentimiento
El dato biométrico es sensible bajo la LFPDPPP: se recaba con aviso de privacidad y consentimiento expreso antes del primer registro.
Aislamiento por organización
Cada consulta corre acotada a la organización de la sesión. Los datos de una empresa no comparten alcance con los de otra.
Bitácora sin edición
Toda corrección es un evento nuevo con autor y motivo. El registro original nunca se sobrescribe.
Acceso por roles
El colaborador consulta lo suyo: sus marcajes, su saldo de vacaciones y sus incidencias. La administración ve su alcance, no más.
Cifrado en tránsito y en reposo
Las conexiones van sobre TLS y los datos se almacenan cifrados, incluidas las plantillas biométricas.
Seguridad
Los biométricos, con la ley enfrente
La plantilla facial es un dato personal sensible bajo la LFPDPPP, y el producto lo trata como tal desde el diseño.
Consentimiento expreso previo
El registro facial de un colaborador empieza con el aviso de privacidad y su consentimiento expreso, y ese consentimiento queda archivado.
Plantillas, no fotografías
La verificación compara plantillas matemáticas cifradas. La verificación es uno a uno: confirmar que quien marca es quien dice ser, nunca buscar a una persona en una multitud.
Baja con destino claro
Al dar de baja a un colaborador, su plantilla biométrica deja de usarse y sigue el ciclo de conservación del aviso de privacidad.
La selfie del marcaje existe para revisar un caso dudoso, no para archivarse: cumplido el plazo corto de conservación (~90 días, pactado en el aviso de privacidad) se elimina, y el registro del marcaje no la necesita para seguir valiendo.
Seguridad
La evidencia no se edita
El valor probatorio del registro depende de que nadie —ni el administrador, ni nosotros— pueda reescribir el pasado.
Correcciones como eventos
Justificar una incidencia o validar un marcaje crea un evento nuevo con autor, fecha y motivo. El dato original permanece.
Bitácora de acceso
Las operaciones administrativas quedan en bitácora: quién entró, qué cambió y cuándo. La bitácora no tiene botón de borrar.
La justificación del renglón tres no reescribió el renglón dos: entró como un evento más. La bitácora no tiene botón de borrar y se conserva cinco años.
Seguridad
Cada organización, su perímetro
JWA es multi-empresa por diseño: toda consulta corre acotada a la organización de la sesión y los permisos se otorgan por rol y por alcance. El colaborador ve lo suyo; el supervisor, su equipo; la administración, su organización. Nadie hereda más por accidente.
Toda consulta corre acotada a la organización de la sesión: ilumina su carril y el otro ni se entera. La figura no se mueve porque ahí no pasa nada — ese es el punto.
Seguridad
Respaldos y restauración
Los datos se respaldan cifrados de forma periódica y la restauración vuelve a un punto en el tiempo: ante un incidente se pierde lo mínimo, no el día.
Respaldo periódicoIncidenteRestauración al punto previo
Seguridad
Cifrado y sesión
Lo de siempre, hecho siempre: TLS en cada conexión, datos cifrados en reposo y una sesión que expira.
Cifrado en tránsito y en reposo
Las conexiones van sobre TLS y el almacenamiento está cifrado, plantillas biométricas incluidas. No existe un modo sin cifrar.
Sesión que caduca
La sesión es una cookie propia del producto, acotada a su dominio, que expira y se invalida al cerrar sesión. El acceso siguiente vuelve a pedir identidad.
Lo que no afirmamos
No tenemos hoy certificaciones ISO 27001 ni SOC 2, y no publicamos compromisos de residencia de datos que aún no podemos sostener contractualmente. Cuando eso cambie, se leerá aquí antes que en un folleto. Lo que sí está escrito arriba se puede auditar en una demo.
Empieza hoy. Tu primer marcaje con evidencia, esta misma semana.
Prueba completa de 14 días con tu operación real. Y si prefieres verlo antes, te lo enseñamos sobre tus casos.
14 días · sin tarjeta · configuración en una mañana