Cómo tratamos tus datos
Los registros de ausencias son datos de RR. HH.: sensibles, personales, a veces médicos. Los tratamos como tales. Cifrados, protegidos, visibles solo para las personas que realmente necesitan verlos, y nunca usados para nada que no hayas aceptado.
HTTPS en tránsito, cifrado en reposo, listo para GDPR desde el diseño, un modelo de permisos de tres roles con delegación que caduca por sí sola. Los valores predeterminados se inclinan hacia una menor exposición.
Lo que separa la buena privacidad del postureo es lo que ocurre de forma predeterminada. Los campos de motivo no se comparten. La baja médica aparece como «ausente», no como el diagnóstico. Los valores predeterminados se inclinan hacia una menor exposición.
Cada conexión con Vacation Flow va por HTTPS, y todo lo que almacenamos está cifrado en reposo, incluidas las copias de seguridad. Los fundamentos ya estaban en su sitio antes de que se registrara el primer cliente.
Fundamentos en su sitio antes de que se registrara el primer cliente.
Las normas europeas de protección de datos moldearon cómo construimos la plataforma. El consentimiento es explícito. Los clientes pueden solicitar una exportación de datos o la eliminación completa en cualquier momento, y atenderemos cualquiera de las dos solicitudes con prontitud.
No los vendemos ni los usamos para entrenar nada. Cuando decides marcharte, te devolvemos una exportación limpia en el formato que pidas y eliminamos nuestra copia si lo solicitas. Sin juegos de retención, sin comisiones de salida, sin «pero perderás el acceso a los análisis».
Tres roles cubren lo que necesitan la mayoría de las empresas: Empleado, Responsable, Administrador. Los valores predeterminados son lo bastante sensatos como para que la mayoría de los equipos nunca los toquen: los empleados ven lo suyo, los responsables ven lo de su equipo, los administradores lo ven todo. Si quieres profundizar, cada permiso es editable. Un caso habitual que conviene conocer: un responsable puede delegar las aprobaciones mientras está de baja sin ceder saldos ni datos de RR. HH., y la delegación caduca el día que vuelve.
Lo que separa la buena privacidad del postureo es lo que ocurre de forma predeterminada. En Vacation Flow, los campos de motivo no se comparten con los compañeros. La baja médica aparece como «ausente» en la vista de equipo, no como el diagnóstico. Los administradores ven los saldos, pero no por qué alguien se tomó el día. Puedes relajar todo eso si tu cultura quiere más apertura, pero los valores predeterminados se inclinan hacia una menor exposición, porque es la versión que no puedes lamentar por accidente.
Los valores predeterminados que no puedes lamentar por accidente.
Cifrado, listo para GDPR, tres roles que encajan con cómo trabajan de verdad los equipos, privacidad que protege lo que debe seguir siendo privado.
