Política de Privacidad y Tratamiento de Datos Personales
Última actualización: 29 de mayo de 2026
1. Responsable del Tratamiento
El Responsable del Tratamiento de los datos personales recopilados a través de la plataforma Fichay es:
Razón social: Zenvark Technology Solutions
Nombre comercial: Fichay
País de operación: República de Colombia
Correo electrónico: soporte@fichay.app
2. Datos Personales que Recopilamos
Según el tipo de usuario y la interacción con la plataforma, recopilamos la siguiente información:
Administradores / Supervisores de empresa
- Nombre completo y correo electrónico
- Información de la empresa (nombre, NIT, dirección, teléfono, logo)
- Contraseña (almacenada de forma cifrada con bcrypt)
- Identificador único de autenticación
Trabajadores
- Nombre completo y número de identificación
- Teléfono de contacto
- Fotografía (cuando es cargada por el administrador para fines de identificación)
- Datos de asistencia: hora de entrada, hora de salida, ubicación geográfica (latitud/longitud) al momento del registro
- Tarifa de pago (por hora o fija) — para cálculo de nómina
Datos técnicos (todos los usuarios)
- Dirección IP al momento de registrar asistencia y al realizar acciones en la plataforma (logs de auditoría)
- Agente de usuario (user agent) del navegador
- Datos de suscripción a notificaciones push del navegador
- Historial de notificaciones enviadas a través de la plataforma
- Datos de sesión almacenados en el navegador (cookies seguras y almacenamiento local según el tipo de usuario)
Datos de facturación
- Referencia e identificador de la transacción en Wompi
- Monto, moneda, método de pago y estado de la transacción
- Metadatos del pago proporcionados por el procesador (Wompi)
- Datos de registro asociados al momento de la suscripción
3. Finalidades del Tratamiento
Los datos personales son tratados para las siguientes finalidades:
- Registro, autenticación y gestión de cuentas de usuario en la plataforma.
- Control y verificación de asistencia mediante código QR y geolocalización.
- Generación de reportes de asistencia y cálculo de nómina.
- Facturación y procesamiento de pagos de suscripción (a través de Wompi).
- Envío de notificaciones push y alertas relacionadas con la operación del servicio.
- Registro de logs de auditoría para seguridad, trazabilidad e integridad del sistema.
- Identificación visual del trabajador mediante fotografía (cuando el administrador la carga).
- Cumplimiento de obligaciones legales y requerimientos de autoridades competentes.
- Mejora continua del servicio y soporte técnico.
- Envío de comunicaciones relacionadas con el servicio (no publicidad no solicitada).
4. Datos de Geolocalización y Dirección IP
La plataforma captura la ubicación geográfica (latitud y longitud) del dispositivo del trabajador únicamente en el momento en que registra su entrada o salida. Esta información se usa exclusivamente para verificar que el trabajador se encuentra dentro del radio permitido del proyecto. No se realiza rastreo continuo de ubicación.
Adicionalmente, se registra la dirección IP del dispositivo en el momento del check-in y check-out, así como en las acciones relevantes dentro de la plataforma, con fines de seguridad y auditoría.
5. Fotografía del Trabajador
La plataforma permite al administrador cargar una fotografía del trabajador con fines de identificación interna. Esta imagen se almacena de forma segura y es accesible únicamente por los administradores y supervisores de la empresa a la que pertenece el trabajador. La fotografía no se utiliza para reconocimiento facial ni procesamiento biométrico. El trabajador puede solicitar su eliminación en cualquier momento ejerciendo su derecho de supresión.
6. Base Legal del Tratamiento
El tratamiento de datos personales se realiza con base en:
- Consentimiento del titular — otorgado al aceptar esta política durante el registro.
- Ejecución de una relación contractual — para prestar el servicio contratado.
- Interés legítimo — para la seguridad del sistema (logs de auditoría e IP).
- Obligación legal — cuando la ley colombiana lo exija.
7. Consentimiento de los Trabajadores
Los trabajadores son registrados en la plataforma por el administrador o supervisor de su empresa. El empleador es responsable de informar a sus trabajadores sobre el uso de Fichay y de obtener su consentimiento previo para el tratamiento de datos personales conforme a esta política.
Al registrar trabajadores en la plataforma, el administrador declara haber obtenido la autorización correspondiente de cada trabajador para el tratamiento de sus datos personales según las finalidades descritas en esta política.
8. Transferencia y Transmisión de Datos
Los datos personales pueden ser compartidos con los siguientes terceros únicamente para las finalidades descritas en esta política:
Wompi (Bancolombia S.A.)
Procesamiento seguro de pagos de suscripción. Wompi recibe datos de la transacción y los metadatos necesarios para completar el pago.
Supabase Inc.
Proveedor de infraestructura, autenticación y base de datos. Actúa como Encargado del Tratamiento para el almacenamiento y gestión segura de la información de la plataforma. Más información en supabase.com/privacy.
Servicios de Notificaciones Push
Para el envío de notificaciones push se utiliza el servicio de entrega de notificaciones nativo del navegador del usuario.
No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing o publicidad.
9. Almacenamiento Local y Cookies
La plataforma utiliza cookies seguras y, en ciertos casos, almacenamiento local del navegador para mantener la sesión del usuario activa. Estos datos se almacenan exclusivamente en el dispositivo del usuario y son necesarios para el funcionamiento de la plataforma.
Fichay no utiliza cookies de rastreo ni cookies publicitarias. Las únicas cookies empleadas son estrictamente necesarias para la autenticación y el funcionamiento técnico del servicio.
10. Derechos del Titular (Ley 1581 de 2012)
Como titular de datos personales, usted tiene los siguientes derechos:
Conocer
Saber qué datos tenemos sobre usted y cómo los usamos.
Actualizar
Rectificar datos incompletos, inexactos o desactualizados.
Suprimir
Solicitar la eliminación de sus datos cuando no sean necesarios.
Revocar
Retirar el consentimiento otorgado en cualquier momento.
Acceder
Obtener copia de sus datos personales gratuitamente.
Reclamar
Presentar quejas ante la SIC si considera vulnerados sus derechos.
Para ejercer cualquiera de estos derechos, escríbenos a soporte@fichay.app.
Plazos de respuesta conforme a la Ley 1581 de 2012:
- Consultas: máximo 10 días hábiles desde la recepción de la solicitud.
- Reclamos: máximo 15 días hábiles desde la recepción del reclamo completo.
11. Seguridad de la Información
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o destrucción, entre ellas:
- Contraseñas almacenadas de forma cifrada e irreversible.
- Todas las comunicaciones protegidas mediante cifrado en tránsito.
- Sesiones de usuario con expiración automática.
- Acceso a los datos restringido por roles y permisos.
- Registros de auditoría protegidos contra alteración.
- Autenticación gestionada por un proveedor de identidad especializado.
- Revisiones periódicas de seguridad de la plataforma.
12. Conservación de Datos
Los datos personales serán conservados durante el tiempo en que exista una relación contractual activa y por el período adicional que exijan las leyes colombianas aplicables. Los logs de auditoría se conservan por el tiempo necesario para garantizar la trazabilidad y seguridad del sistema. Una vez finalizada la relación y cumplidos los plazos legales, los datos serán eliminados o anonimizados de forma segura.
13. Cambios a Esta Política
Nos reservamos el derecho de modificar esta política en cualquier momento. Cualquier cambio material será notificado a los titulares con al menos 10 días de anticipación a través del correo electrónico registrado o mediante un aviso visible en la plataforma.
14. Contacto y Reclamaciones
Para consultas, solicitudes o reclamaciones relacionadas con el tratamiento de sus datos:
- Responsable: Zenvark Technology Solutions
- Correo: soporte@fichay.app
Si no recibe respuesta satisfactoria dentro de los plazos establecidos, puede acudir a la Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co — autoridad de protección de datos en Colombia.
© 2026 Fichay · Todos los derechos reservados · Ley 1581 de 2012 — Colombia
Desarrollado y operado por Zenvark Technology Solutions