Aviso de privacidad

1. Quién trata los datos

[Razón social del prestador], RIF [RIF] («el Prestador»), opera VenNominas. Para los datos de las cuentas de usuario (nombre, correo, registros de acceso) el Prestador es responsable del tratamiento. Para los datos de los trabajadores que cargan las empresas clientes, el responsable es cada empresa empleadora y el Prestador actúa como encargado, según el Contrato de encargo de tratamiento.

2. Marco aplicable

Venezuela no cuenta con una ley general de protección de datos personales. Este aviso se basa en el artículo 28 de la Constitución (derecho de acceso y rectificación, hábeas data), en los principios fijados por la Sala Constitucional del Tribunal Supremo de Justicia (sentencia N.° 1318 de 2011), en la Ley Especial contra los Delitos Informáticos y en la Ley sobre Mensajes de Datos y Firmas Electrónicas. De forma voluntaria aplicamos prácticas equivalentes a estándares internacionales de protección de datos.

3. Qué datos tratamos y para qué

De los usuarios: nombre, correo, contraseña (guardada como huella irreversible), secreto del segundo factor (cifrado), direcciones IP y datos del navegador, para autenticar, proteger la cuenta y prevenir fraudes.

De los trabajadores (por cuenta de su empleador): identificación, contacto, datos laborales, salariales y bancarios, para calcular la nómina, generar recibos, archivos de pago y declaraciones, y permitirles consultar sus recibos en el portal del trabajador.

4. Con quién se comparten

Con proveedores que alojan y operan el servicio (infraestructura en la nube, base de datos, envío de correos y mensajería), bajo obligaciones de confidencialidad y seguridad. Algunos de estos proveedores están ubicados fuera de Venezuela (por ejemplo, en Estados Unidos).

No vendemos ni cedemos datos a terceros con fines comerciales. Solo entregaremos datos a autoridades con una orden emitida conforme a la ley, y lo informaremos al cliente afectado cuando la ley lo permita.

5. Seguridad

Cifrado en tránsito (TLS) y en reposo; cifrado adicional de cédulas, cuentas bancarias y datos de contacto; segundo factor obligatorio; aislamiento de cada empresa en la base de datos; bitácora de auditoría inalterable; respaldos; y un plan de respuesta a incidentes que incluye notificar a las empresas afectadas en un plazo máximo de 72 horas desde que se confirme un incidente con datos personales.

6. Conservación

Los registros laborales y tributarios se conservan mientras la empresa cliente mantenga el servicio y durante el plazo que exija la ley. Al terminar la relación con una empresa, sus datos se eliminan o anonimizan 90 días después, salvo obligación legal de conservarlos.

7. Derechos de las personas

Puedes pedir acceso, rectificación o supresión de tus datos. Si eres trabajador, haz la solicitud desde el portal del trabajador o directamente a tu empleador, que es el responsable. Si eres usuario de la plataforma, escríbenos a x0d1ns0x@gmail.com. Responderemos en un máximo de 15 días.

8. Cambios

Publicaremos cualquier cambio de este aviso en esta página con su fecha de vigencia.