Legal

Política de Privacidad

En Layers Software and Human Resources Services Inc. (“Layers”), estamos comprometidos con la protección de su privacidad en el sitio web www.layersup.com (“Sitio”) y en la Plataforma de Recursos Humanos y Gestión de Personal de Layers (“Plataforma”). Esta Política de Privacidad explica qué información personal recopilamos, cómo la utilizamos, cómo la protegemos y cuáles son sus derechos respecto de sus datos.

1. Información que Recopilamos

Layers recopila información personal de las siguientes maneras:

• Información que Usted Proporciona: Cuando completa un formulario de solicitud de demo, se registra en la Plataforma o se comunica con nosotros, usted proporciona su nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa y número de empleados.
• Información Recopilada Automáticamente: Cuando visita el Sitio, recopilamos automáticamente datos técnicos como su dirección IP, tipo de navegador, sistema operativo, URL de referencia, páginas visitadas y tiempo de permanencia en el Sitio.
• Información de Terceros: Podemos recibir información de socios comerciales o proveedores de servicios en relación con los servicios que ofrecemos.

2. Cómo Utilizamos su Información

Utilizamos su información personal para los siguientes fines:

• Proporcionar y mantener la Plataforma y sus servicios
• Procesar y responder a sus solicitudes de demo y consultas
• Enviarle notificaciones y actualizaciones relacionadas con el servicio
• Enviar comunicaciones de marketing (únicamente con su consentimiento explícito)
• Analizar patrones de uso y mejorar nuestros servicios
• Garantizar la seguridad de nuestro Sitio y Plataforma
• Cumplir con las obligaciones legales

3. Base Legal del Tratamiento

Tratamos sus datos personales sobre la base de los siguientes fundamentos legales:

• Consentimiento: Cuando usted nos ha otorgado su consentimiento explícito (p. ej., para correos electrónicos de marketing)
• Necesidad Contractual: Cuando el tratamiento es necesario para ejecutar un contrato con usted o para tomar medidas precontractuales a solicitud suya
• Obligación Legal: Cuando la ley nos exige tratar sus datos
• Interés Legítimo: Cuando el tratamiento es necesario para nuestros intereses comerciales legítimos, siempre que estos no prevalezcan sobre sus derechos

4. Servicios de Terceros

Layers puede compartir sus datos personales con proveedores de servicios externos de confianza que nos asisten en la operación del Sitio y la Plataforma. Estos terceros están vinculados por obligaciones contractuales de mantener la confidencialidad de sus datos y utilizarlos únicamente para los fines que especificamos. Para consultar la lista completa de nuestros subencargados, consulte nuestra Lista de Subencargados.

5. Transferencias Internacionales de Datos

Sus datos personales pueden ser transferidos y tratados en países fuera de Turquía y del Espacio Económico Europeo. Cuando se producen dichas transferencias, garantizamos que existan las salvaguardas apropiadas, incluidas las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea u otros mecanismos de transferencia legalmente reconocidos.

6. Conservación de los Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, o según lo exija la ley. Cuando sus datos ya no sean necesarios, los eliminamos, destruimos o anonimizamos de forma segura.

7. Sus Derechos

Según su jurisdicción, usted puede tener los siguientes derechos:

• Derecho de Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Derecho de Supresión: Solicitar la eliminación de sus datos personales
• Derecho de Limitación: Solicitar la limitación del tratamiento de sus datos
• Derecho a la Portabilidad de los Datos: Recibir sus datos en un formato estructurado y legible por máquina
• Derecho de Oposición: Oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo
• Derecho a Retirar el Consentimiento: Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento

8. Seguridad de los Datos

Layers implementa medidas técnicas y administrativas conformes a los estándares de la industria para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Sus datos se transmiten a través de conexiones cifradas (SSL/TLS) y se almacenan en servidores seguros.

9. Actualizaciones de la Política

Layers puede actualizar esta Política de Privacidad en cualquier momento. La política vigente entra en vigor en la fecha de su publicación en el Sitio. En caso de cambios significativos, se proporcionará una notificación a través del Sitio.

10. Contacto

Para preguntas sobre nuestra política de privacidad:

Política de Cookies

Esta Política de Cookies explica cómo Layers Software and Human Resources Services Inc. (“Layers”) utiliza cookies y tecnologías de seguimiento similares en el sitio web www.layersup.com (“Sitio”) y en la Plataforma de Layers. Al continuar utilizando el Sitio, usted consiente el uso de cookies según se describe en esta política.

1. ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que los sitios web que usted visita almacenan en su dispositivo a través de su computadora o dispositivo móvil. Las cookies se utilizan para garantizar el correcto funcionamiento del sitio web, facilitar su uso y obtener estadísticas de visitantes.

2. Tipos de Cookies

Según la Duración del Almacenamiento

Según la Finalidad de Uso

3. Cookies que Utilizamos

4. Finalidades del Uso de Cookies

Layers utiliza cookies para los siguientes fines:

• Garantizar el funcionamiento seguro e ininterrumpido del Sitio y la Plataforma
• Identificar los hábitos de uso de los visitantes y mejorar los servicios
• Medir el rendimiento del sitio web mediante la obtención de datos estadísticos
• Recordar las preferencias del usuario y proporcionar contenido personalizado

5. Cookies de Terceros

Layers puede utilizar en el Sitio cookies de proveedores externos de servicios y de análisis. Los datos recopilados a través de estas cookies pueden ser transmitidos a terceros únicamente en la medida requerida por los servicios de análisis correspondientes.

6. Control de Cookies

Usted puede controlar las cookies modificando la configuración de su navegador:

• Bloquear todas las cookies: Puede rechazar todas las cookies desde la sección de configuración de su navegador
• Bloqueo selectivo: Puede bloquear únicamente las cookies de terceros
• Recibir notificaciones: Puede optar por recibir una notificación cuando se envíe una cookie
• Eliminar las cookies existentes: Puede eliminar en cualquier momento las cookies almacenadas en su navegador

7. Actualizaciones de la Política

Layers puede actualizar esta Política de Cookies en cualquier momento. La política vigente entra en vigor en la fecha de su publicación en el Sitio.

8. Contacto

Para preguntas sobre nuestra política de cookies:

Términos de Uso

Estos Términos de Uso regulan los términos y condiciones relativos al uso del sitio web www.layersup.com (“Sitio”) y del Sistema de Recursos Humanos y Gestión de Personal de Layers (“Plataforma”), operados por Layers Software and Human Resources Services Inc. (“Layers”).

1. Aceptación y Consentimiento

Al utilizar el Sitio y la Plataforma, se considera que usted ha declarado que ha leído, comprendido y aceptado estos Términos de Uso. Si no acepta estos términos, por favor no utilice el Sitio ni la Plataforma.

2. Descripción del Servicio

Layers proporciona un Sistema de Recursos Humanos y Gestión de Personal basado en la nube. La Plataforma ofrece soluciones integrales de RR. HH. que incluyen reclutamiento, gestión del desempeño, gestión de la fuerza laboral, nómina, analítica y operaciones de TI. El Sitio se utiliza con fines informativos sobre la Plataforma, solicitudes de demo y cálculos de precios.

3. Responsabilidades del Usuario

Los usuarios aceptan las siguientes responsabilidades:

• Comprometerse a que la información proporcionada sea completa, exacta y actualizada
• Mantener la confidencialidad de la información de la cuenta y no compartirla con terceros
• Utilizar el Sitio y la Plataforma en cumplimiento de las leyes aplicables
• No realizar acciones que puedan poner en riesgo la seguridad del Sitio
• Respetar los derechos de los demás usuarios
• Actualizar la información con prontitud en caso de cualquier cambio

4. Derechos de Propiedad Intelectual

Todo el contenido, diseño, software, logotipos, marcas, textos, gráficos, bases de datos y demás materiales del Sitio y la Plataforma son propiedad de Layers y están protegidos por las leyes de propiedad intelectual aplicables.

Sin el consentimiento previo por escrito de Layers, el contenido del Sitio y la Plataforma no podrá ser copiado, reproducido, republicado ni distribuido, en su totalidad o en parte.

5. Limitación de Responsabilidad

Si bien Layers ejerce el máximo cuidado respecto de la exactitud y actualidad de la información del Sitio y la Plataforma, no garantiza que dicha información sea completa y esté libre de errores. Layers no será responsable por los daños derivados de las siguientes situaciones:

• Inaccesibilidad temporal del Sitio o la Plataforma
• Fallas técnicas o actividades de mantenimiento
• Pérdidas de datos causadas por error del usuario
• Interrupciones en servicios de terceros
• Eventos de fuerza mayor

6. Enlaces de Terceros

Si a través del Sitio y la Plataforma se proporcionan enlaces a otras aplicaciones o sitios web, Layers no asume ninguna responsabilidad por las políticas de privacidad ni por el contenido de dichos sitios.

7. Ley Aplicable y Jurisdicción

Estos Términos de Uso se interpretarán y aplicarán conforme a las leyes de la República de Turquía. Los Tribunales y Oficinas de Ejecución de Estambul Anadolu (Istanbul Anadolu) tendrán jurisdicción sobre cualquier controversia que pueda surgir de estos términos.

8. Derecho de Modificación

Layers puede actualizar estos Términos de Uso en cualquier momento sin previo aviso. Los términos vigentes entran en vigor en la fecha de su publicación en el Sitio. El uso continuado del Sitio por parte de los usuarios constituye la aceptación de los términos actualizados.

9. Política de Uso Justo

El uso de la Plataforma está sujeto a un uso justo y razonable. Layers se reserva el derecho de:

• Establecer y hacer cumplir límites sobre llamadas a la API, capacidad de almacenamiento, usuarios concurrentes y otros usos de recursos
• Limitar, suspender o restringir el acceso en casos de uso excesivo o abusivo que afecte el rendimiento de la plataforma para otros clientes
• Aplicar cargos adicionales por el uso que exceda los límites definidos en el plan de suscripción aplicable

Todas las referencias a funciones “ilimitadas” están sujetas a un uso razonable y no permiten un uso que afecte negativamente a otros clientes o a la estabilidad de la plataforma.

10. Pago, Renovación y Suspensión

• Las facturas vencen dentro del plazo especificado en el formulario de pedido aplicable. Layers se reserva el derecho de suspender el acceso a la cuenta si el pago no se recibe dentro de los 15 días posteriores a la fecha de vencimiento
• En caso de terminación anticipada por parte del Cliente, Layers podrá facturar el saldo restante del período de suscripción vigente
• Las suscripciones se renuevan automáticamente al final de cada período. Layers podrá ajustar los precios en la renovación con un aviso previo por escrito de al menos 30 días
• Durante los períodos de impago, Layers podrá restringir el acceso a los datos del Cliente hasta que se liquiden los saldos pendientes
• Layers se reserva el derecho de cobrar intereses sobre los montos vencidos a la tasa máxima permitida por la ley aplicable

11. Exactitud de los Datos y Responsabilidad del Cliente

• El Cliente es el único responsable de la exactitud, integridad y legalidad de todos los datos ingresados en la Plataforma
• Layers no será responsable de ninguna consecuencia derivada de datos inexactos, incompletos o ilícitos proporcionados por el Cliente
• El Cliente es responsable de obtener todos los consentimientos y autorizaciones necesarios de los titulares de los datos (incluidos los empleados) antes de tratar sus datos personales a través de la Plataforma
• El Cliente garantizará que su uso de la Plataforma cumpla con todas las leyes laborales, fiscales y de protección de datos aplicables en su jurisdicción

12. Derechos de Modificación del Servicio

Layers se reserva el derecho de:

• Agregar, modificar o descontinuar funciones, módulos o funcionalidades de la Plataforma en cualquier momento con un aviso razonable
• Ajustar los precios para nuevos períodos de suscripción o renovaciones con un aviso previo de al menos 30 días
• Modificar las especificaciones de la API, las integraciones o las interfaces técnicas sin obligación de mantener la compatibilidad con versiones anteriores
• Migrar la Plataforma a diferentes proveedores de infraestructura o tecnologías según lo considere necesario

Los cambios sustanciales que reduzcan significativamente la funcionalidad incluida en el plan vigente del Cliente serán comunicados con un aviso previo razonable.

13. Limitación de Responsabilidad

• En la máxima medida permitida por la ley aplicable, la responsabilidad total agregada de Layers derivada de este acuerdo o relacionada con él no excederá dos (2) veces la tarifa de suscripción mensual pagada por el Cliente conforme al plan aplicable
• En ningún caso Layers será responsable por daños indirectos, incidentales, especiales, consecuentes o punitivos, incluidos, entre otros, la pérdida de ganancias, la pérdida de ingresos, la pérdida de oportunidades comerciales, la pérdida de datos o la interrupción de la actividad comercial
• Layers no será responsable por los daños derivados de la falta de mantenimiento de medidas de seguridad adecuadas por parte del Cliente, incluidos, entre otros, contraseñas débiles, credenciales compartidas o la falta de habilitación de la autenticación multifactor
• Las limitaciones establecidas en esta sección se aplicarán independientemente de la forma de la acción, ya sea contractual, extracontractual, de responsabilidad objetiva o de otro tipo

14. Indemnización por parte del Cliente

El Cliente acepta indemnizar, defender y mantener indemne a Layers, sus directivos, directores, empleados y agentes frente a todas las reclamaciones, demandas, daños, pérdidas, responsabilidades, costos y gastos (incluidos los honorarios razonables de abogados y las costas judiciales) que surjan de o se relacionen con:

• El uso de la Plataforma por parte del Cliente o cualquier contenido cargado en la Plataforma
• Cualquier incumplimiento de estos Términos de Uso por parte del Cliente o sus usuarios autorizados
• Cualquier reclamación de los empleados, contratistas o terceros del Cliente relacionada con los datos tratados a través de la Plataforma
• La violación por parte del Cliente de cualquier ley, regulación o derechos de terceros aplicables
• Cualquier infracción de propiedad intelectual derivada del contenido cargado por el Cliente

15. Responsabilidad de las Copias de Seguridad de los Datos

La copia de seguridad de toda la información, documentos y datos cargados o creados dentro de la Plataforma es responsabilidad exclusiva del Cliente. Si bien Layers mantiene copias de seguridad a nivel de sistema para fines de recuperación ante desastres, Layers no será responsable de ninguna pérdida de datos derivada de la falta de mantenimiento por parte del Cliente de copias de seguridad independientes de sus datos.

16. Suspensión Regulatoria y Derecho de Repetición

Layers proporciona únicamente la infraestructura técnica de la Plataforma y no es responsable del contenido creado o cargado por el Cliente. Si Layers recibe cualquier solicitud, queja o requerimiento de autoridades gubernamentales, organismos reguladores o fuerzas del orden en relación con el contenido cargado por el Cliente, Layers se reserva el derecho de:

• Suspender temporal o permanentemente la cuenta del Cliente hasta que se resuelva el asunto
• Cooperar con las autoridades según lo exija la ley aplicable
• Ejercer plenamente el derecho de repetición contra el Cliente por cualquier sanción, multa, daño o costo incurrido por Layers como resultado de las actividades no conformes del Cliente

El Cliente reconoce que toda la responsabilidad por el cumplimiento de las leyes aplicables, incluidas, entre otras, la legislación laboral, las regulaciones de seguridad social, las obligaciones fiscales y los requisitos de protección de datos, recae exclusivamente en el Cliente. De conformidad con la Ley N.º 5651 sobre la Regulación de las Publicaciones en Internet (de Turquía), el Cliente asume la plena responsabilidad legal y penal por todo el contenido cargado en la Plataforma.

17. Política de No Reembolso

En caso de terminación o expiración de la suscripción por cualquier motivo, incluidos, entre otros, la cancelación por parte del Cliente, la terminación por parte de Layers o el acuerdo mutuo, no se emitirán reembolsos por las tarifas pagadas por adelantado, las porciones no utilizadas del período de suscripción ni ningún otro monto previamente pagado a Layers.

18. Recuperación de Datos Posterior a la Terminación

Tras la terminación del acuerdo, el Cliente podrá solicitar la entrega de toda la información, documentos y registros cargados o creados dentro de la Plataforma dentro de los treinta (30) días posteriores a la fecha de terminación. Si no se realiza dicha solicitud dentro de este plazo, Layers podrá — sujeto a cualquier obligación de conservación de datos conforme a la ley aplicable — eliminar permanentemente todos los datos del Cliente. Layers no asumirá ninguna responsabilidad por los datos eliminados después de la expiración de este período de recuperación.

19. Derechos de Uso de Referencias y Logotipos

Con el fin de mejorar y promocionar la Plataforma, Layers podrá utilizar el nombre y el logotipo de la empresa del Cliente como referencia en materiales de marketing, casos de estudio y en el sitio web de Layers, siempre que dicho uso se limite a una referencia fáctica y no implique un respaldo. El Cliente podrá excluirse de dicho uso mediante notificación por escrito a Layers.

20. Suspensión de los Servicios

Layers se reserva el derecho de suspender el acceso del Cliente a la Plataforma, con o sin previo aviso según la gravedad, en las siguientes circunstancias:

• Detección de amenazas de seguridad o actividades maliciosas
• Riesgo de daño a los sistemas, datos o infraestructura de Layers
• Uso de la Plataforma en violación de las leyes o regulaciones aplicables
• Uso no autorizado o sin licencia de la Plataforma
• Falta de pago de las tarifas según lo descrito en la sección de Pago

La suspensión de los servicios no exime al Cliente de ninguna de sus obligaciones bajo este acuerdo. Si la suspensión es temporal y posteriormente se levanta, el período suspendido se añadirá al plazo restante de la licencia del Cliente.

21. Exclusión de Garantías

La Plataforma y todos los servicios, contenidos y funciones se proporcionan “tal cual” (“as is”) y “según disponibilidad” (“as available”). Layers no otorga garantías de ningún tipo, ya sean expresas, implícitas, legales o de otra índole, incluidas, entre otras, las garantías de comerciabilidad, idoneidad para un propósito particular, rendimiento o no infracción. Layers no garantiza que la Plataforma funcionará de manera ininterrumpida, libre de errores o completamente segura.

22. Obligaciones de Seguridad del Cliente

El Cliente deberá:

• Mantener contraseñas seguras y habilitar la autenticación multifactor (MFA) para todas las cuentas de usuario
• Desactivar con prontitud las cuentas de los empleados o contratistas que ya no requieran acceso
• No compartir las credenciales de la cuenta con terceros no autorizados
• Notificar de inmediato a Layers cualquier sospecha de acceso no autorizado a su cuenta
• Garantizar que todos los usuarios autorizados cumplan con estos Términos de Uso y con la Política de Uso Aceptable

Layers no será responsable por ningún acceso no autorizado o violación de datos que resulte del incumplimiento por parte del Cliente de estas obligaciones de seguridad.

23. Fuerza Mayor

Layers no será responsable por ningún incumplimiento o retraso en la ejecución que resulte de causas fuera de su control razonable, incluidas, entre otras:

• Desastres naturales, epidemias, pandemias, guerras, terrorismo o disturbios civiles
• Ciberataques, ataques de denegación de servicio distribuido (DDoS) u otras actividades maliciosas
• Fallas o interrupciones de proveedores de infraestructura de terceros, servicios en la nube o redes de telecomunicaciones
• Cambios en las leyes, regulaciones u órdenes gubernamentales aplicables
• Cortes de energía, interrupciones del servicio de internet o fallas de hardware fuera del control de Layers

Durante un evento de fuerza mayor, las obligaciones de Layers bajo este acuerdo quedarán suspendidas mientras dure el evento. Layers realizará esfuerzos comercialmente razonables para minimizar el impacto y reanudar las operaciones normales tan pronto como sea posible.

24. Propiedad Intelectual y Datos Derivados

• Todos los derechos de propiedad intelectual sobre la Plataforma, incluidos el software, los algoritmos, los diseños y la documentación, son y seguirán siendo propiedad exclusiva de Layers
• Layers podrá utilizar datos anonimizados y agregados derivados del uso del Cliente con el fin de mejorar la Plataforma, generar puntos de referencia (benchmarks) de la industria y realizar investigaciones, siempre que dichos datos no puedan utilizarse para identificar al Cliente ni a ninguna persona
• Cualquier personalización, configuración o flujo de trabajo creado dentro de la Plataforma utilizando las herramientas e interfaces de Layers se basa en la tecnología propietaria de Layers y no transfiere derechos de propiedad intelectual al Cliente
• El Cliente no realizará ingeniería inversa, descompilará, desensamblará ni intentará derivar el código fuente de la Plataforma

25. Notificaciones y Comunicación

• Todas las notificaciones formales bajo este acuerdo deben realizarse por escrito y entregarse por correo electrónico a las direcciones registradas
• Las notificaciones enviadas por correo electrónico se considerarán recibidas en la fecha de transmisión, siempre que no se reciba una notificación de fallo de entrega
• El Cliente es responsable de mantener información de contacto actualizada y exacta en la configuración de su cuenta
• Layers podrá proporcionar avisos generales y actualizaciones a través del panel de la Plataforma, el correo electrónico o el sitio web de Layers

26. Resolución de Controversias

En caso de cualquier controversia que surja de este acuerdo o se relacione con él:

1. Negociación de Buena Fe: Las partes intentarán primero resolver la controversia mediante negociación de buena fe durante un período de treinta (30) días a partir de la fecha en que se notifique por escrito la controversia
2. Mediación: Si la controversia no se resuelve mediante negociación, las partes someterán la controversia a mediación ante un mediador acordado
3. Litigio: Si la mediación fracasa, la controversia se someterá a la jurisdicción exclusiva de los Tribunales y Oficinas de Ejecución de Estambul Anadolu (Istanbul Anadolu) de la República de Turquía

Nada en esta sección impedirá que Layers solicite medidas cautelares u otro tipo de tutela equitativa ante cualquier tribunal de jurisdicción competente para proteger sus derechos de propiedad intelectual o su información confidencial.

27. Contacto

Para preguntas sobre los términos de uso:

Acuerdo de Tratamiento de Datos (DPA)

Este Acuerdo de Tratamiento de Datos (“DPA”, por sus siglas en inglés) forma parte del acuerdo entre Layers Software and Human Resources Services Inc. (“Encargado del Tratamiento” o “Layers”) y la entidad o persona que acepta estos términos (“Responsable del Tratamiento” o “Cliente”) para la prestación de la Plataforma de Recursos Humanos y Gestión de Personal de Layers (“Servicios”).

Este DPA se aplica únicamente en la medida en que Layers trate Datos Personales en nombre del Cliente en el curso de la prestación de los Servicios, y dichos Datos Personales estén sujetos a las Leyes de Protección de Datos aplicables, incluidos el Reglamento General de Protección de Datos (UE) 2016/679 (“GDPR” o RGPD) y la Ley Turca de Protección de Datos Personales N.º 6698 (“KVKK”).

1. Definiciones

• “Datos Personales” significa cualquier información relativa a una persona física identificada o identificable tratada por Layers en nombre del Cliente.
• “Titular de los Datos” significa la persona física a quien se refieren los Datos Personales.
• “Tratamiento” significa cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, incluidas la recolección, el registro, el almacenamiento, la alteración, la consulta, el uso, la divulgación, la supresión o la destrucción.
• “Subencargado” significa cualquier tercero designado por Layers para tratar Datos Personales en nombre del Cliente.
• “Violación de Datos” significa una violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de Datos Personales, o la divulgación o el acceso no autorizados a los mismos.

2. Alcance y Finalidad del Tratamiento

Layers tratará los Datos Personales únicamente con el fin de prestar los Servicios según se describe en el acuerdo de servicio principal, lo cual incluye:

• Alojar y operar la plataforma de gestión de RR. HH.
• Tratar registros de empleados, datos de nómina, datos de desempeño y otra información relacionada con RR. HH.
• Proporcionar funciones de analítica e informes
• Mantener copias de seguridad y garantizar capacidades de recuperación de datos
• Proporcionar soporte técnico y mantenimiento

Categorías de Titulares de los Datos

Los empleados, contratistas y candidatos del Cliente, así como otras personas cuyos datos sean ingresados en la Plataforma por el Cliente.

Tipos de Datos Personales

Nombre, datos de contacto, información laboral, datos de compensación, evaluaciones de desempeño, registros de asistencia y otras categorías de datos según lo determine el uso de la Plataforma por parte del Cliente.

3. Obligaciones del Encargado del Tratamiento

Layers deberá:

• Tratar los Datos Personales únicamente siguiendo instrucciones documentadas del Cliente, salvo que la ley aplicable exija lo contrario
• Garantizar que las personas autorizadas para tratar los Datos Personales se hayan comprometido a la confidencialidad
• Implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo
• Respetar las condiciones para contratar Subencargados según lo establecido en este DPA
• Asistir al Cliente en el cumplimiento de su obligación de responder a las solicitudes de los Titulares de los Datos
• Asistir al Cliente en el cumplimiento de las obligaciones de seguridad, notificación de violaciones, evaluación de impacto y consulta
• A elección del Cliente, eliminar o devolver todos los Datos Personales al término de los Servicios
• Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de este DPA

4. Obligaciones del Responsable del Tratamiento

El Cliente deberá:

• Garantizar que cuenta con una base legal para tratar los Datos Personales y transferirlos a Layers
• Proporcionar a Layers instrucciones de tratamiento documentadas
• Garantizar el cumplimiento de las Leyes de Protección de Datos aplicables en su uso de los Servicios
• Informar a Layers con prontitud si tiene conocimiento de cualquier Violación de Datos o problema de seguridad
• Garantizar que los Titulares de los Datos sean informados sobre el tratamiento de sus Datos Personales

5. Subtratamiento

El Cliente reconoce y acepta que Layers puede contratar Subencargados para asistir en la prestación de los Servicios. Una lista actualizada de los Subencargados está disponible en la Lista de Subencargados.

Antes de contratar a un nuevo Subencargado, Layers realizará esfuerzos comercialmente razonables para:

• Notificar al Cliente con una antelación razonable sobre el cambio previsto
• Brindar al Cliente la oportunidad de plantear inquietudes respecto del nuevo Subencargado
• Garantizar que el Subencargado esté vinculado por obligaciones de protección de datos no menos protectoras que las de este DPA

Si el Cliente plantea inquietudes respecto de un nuevo Subencargado y Layers no puede atender razonablemente dicha inquietud, cualquiera de las partes podrá dar por terminados los Servicios afectados.

6. Transferencias Internacionales de Datos

Cuando los Datos Personales se transfieran fuera del Espacio Económico Europeo o de Turquía, Layers garantizará que existan las salvaguardas apropiadas, incluidas:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea
• Decisiones de adecuación de la autoridad de protección de datos correspondiente
• Otros mecanismos de transferencia legalmente reconocidos conforme a la ley aplicable

7. Notificación de Violaciones de Datos

En caso de una Violación de Datos, Layers deberá:

• Notificar al Cliente sin dilación indebida después de tener conocimiento de la violación y, cuando sea factible, dentro de las 72 horas
• Proporcionar información suficiente para permitir al Cliente cumplir con sus obligaciones de reporte de violaciones
• Tomar medidas razonables para mitigar los efectos de la Violación de Datos
• Cooperar con el Cliente en la investigación y remediación de la violación

La notificación incluirá, en la medida en que esté disponible: la naturaleza de la violación, las categorías y el número aproximado de Titulares de los Datos afectados, las consecuencias probables y las medidas adoptadas o propuestas para abordar la violación.

8. Derechos de Auditoría

El Cliente podrá solicitar información de cumplimiento respecto de las obligaciones de Layers bajo este DPA. Layers proporcionará la documentación pertinente, como informes SOC 2 o certificaciones equivalentes, previa solicitud razonable.

9. Conservación y Eliminación de los Datos

Tras la terminación o expiración de los Servicios:

• Layers, a elección del Cliente, devolverá o eliminará todos los Datos Personales dentro de un plazo comercialmente razonable posterior a la terminación
• El Cliente podrá solicitar una exportación de datos en un formato estándar y legible por máquina antes de la terminación
• Layers podrá conservar los Datos Personales cuando lo exija la ley aplicable, e informará al Cliente sobre dicha conservación
• Las copias de seguridad se conservarán según lo exija la ley aplicable y se eliminarán conforme al calendario estándar de rotación de copias de seguridad de Layers

10. Vigencia y Terminación

Este DPA permanecerá en vigor durante la vigencia del acuerdo de servicio principal. Las obligaciones de Layers con respecto a la protección de los Datos Personales sobrevivirán a la terminación de este DPA mientras Layers conserve Datos Personales.

11. Contacto

Política de Uso Aceptable (AUP)

Esta Política de Uso Aceptable (“AUP”, por sus siglas en inglés) rige el uso del sitio web www.layersup.com (“Sitio”) y de la Plataforma de Recursos Humanos y Gestión de Personal de Layers (“Plataforma”) proporcionados por Layers Software and Human Resources Services Inc. (“Layers”). Al utilizar el Sitio o la Plataforma, usted acepta cumplir con esta AUP.

1. Uso Permitido

La Plataforma se proporciona con el único propósito de realizar actividades de recursos humanos y gestión de personal. Los usos permitidos incluyen:

• Gestionar registros de empleados y procesos de incorporación (onboarding) y desvinculación (offboarding)
• Procesar datos de nómina y compensación
• Dar seguimiento a evaluaciones de desempeño y gestión de objetivos
• Gestionar el reclutamiento y el seguimiento de candidatos
• Generar analítica e informes de RR. HH.
• Gestionar horarios de trabajo, turnos y asistencia
• Otras actividades legítimas de gestión de RR. HH. compatibles con la Plataforma

2. Actividades Prohibidas

Usted no deberá utilizar el Sitio ni la Plataforma para:

• Violar cualquier ley, regulación o derechos de terceros aplicables
• Cargar, transmitir o almacenar cualquier contenido que sea ilícito, dañino, amenazante, abusivo, difamatorio o de otro modo objetable
• Intentar obtener acceso no autorizado a la Plataforma, a otras cuentas, sistemas informáticos o redes conectadas a la Plataforma
• Introducir virus, malware, gusanos, troyanos u otro código dañino
• Participar en cualquier actividad que interfiera con la Plataforma o su infraestructura, o que las interrumpa
• Utilizar la Plataforma para cualquier fin distinto de la gestión legítima de recursos humanos
• Realizar ingeniería inversa, descompilar o desensamblar cualquier parte de la Plataforma
• Extraer datos (scraping), rastrear (crawling) o utilizar medios automatizados para acceder a la Plataforma sin consentimiento previo por escrito
• Revender, sublicenciar o redistribuir el acceso a la Plataforma sin autorización
• Almacenar o tratar datos que violen las leyes de protección de datos aplicables

3. Seguridad de la Cuenta

Los usuarios son responsables de:

• Mantener la confidencialidad de sus credenciales de inicio de sesión
• Utilizar contraseñas seguras y únicas, y habilitar la autenticación multifactor (MFA) cuando esté disponible
• Reportar de inmediato a Layers cualquier sospecha de acceso no autorizado o incidente de seguridad
• Garantizar que el acceso se limite a las personas autorizadas dentro de su organización
• Desactivar con prontitud las cuentas de los empleados que ya no requieran acceso

4. Manejo de Datos

Al utilizar la Plataforma, usted debe:

• Garantizar que todos los datos ingresados en la Plataforma sean recopilados y tratados en cumplimiento de las leyes de protección de datos aplicables
• Obtener los consentimientos necesarios de los titulares de los datos antes de ingresar sus datos personales en la Plataforma
• No utilizar la Plataforma para tratar categorías especiales de datos personales (p. ej., datos de salud, datos biométricos), a menos que la función de la Plataforma lo permita explícitamente y existan las salvaguardas apropiadas
• Garantizar la exactitud y pertinencia de los datos almacenados en la Plataforma

5. Aplicación y Consecuencias

Layers se reserva el derecho de tomar las siguientes medidas en respuesta a violaciones de esta AUP:

• Advertencia: Notificación de la violación con la solicitud de cesar la actividad prohibida
• Suspensión: Suspensión temporal del acceso a la Plataforma mientras se realiza la investigación
• Terminación: Terminación permanente del acceso por violaciones graves o reiteradas
• Acción Legal: Ejercicio de acciones legales, incluidas reclamaciones por daños y perjuicios, cuando corresponda

Layers realizará esfuerzos razonables para notificar al Cliente antes de tomar medidas de aplicación, excepto cuando sea necesaria una acción inmediata para proteger la Plataforma, a otros clientes o a terceros.

6. Reporte de Violaciones

Si tiene conocimiento de cualquier violación de esta AUP, por favor repórtela de inmediato:

7. Cambios a esta Política

Layers puede actualizar esta AUP en cualquier momento. Los cambios sustanciales se comunicarán a través de la Plataforma o por correo electrónico. El uso continuado de la Plataforma después de los cambios constituye la aceptación de la AUP actualizada.

Lista de Subencargados

De conformidad con nuestro Acuerdo de Tratamiento de Datos, Layers Software and Human Resources Services Inc. (“Layers”) utiliza los siguientes subencargados externos para proporcionar la Plataforma de Layers y los servicios relacionados. Esta lista se mantiene actualizada y refleja nuestros acuerdos de subtratamiento vigentes.

Infraestructura y Alojamiento

Comunicación y Soporte

Analítica y Monitoreo

Procesamiento de Pagos

Cambios en los Subencargados

De conformidad con nuestro Acuerdo de Tratamiento de Datos, Layers notificará a los clientes con una antelación razonable sobre cualquier cambio previsto en su lista de subencargados. Los clientes que tengan inquietudes respecto de un nuevo subencargado podrán plantearlas según lo descrito en el DPA.

Política de Seguridad

Layers Software and Human Resources Services Inc. (“Layers”) tiene como objetivo mantener los más altos estándares de seguridad de la información para la Plataforma de Layers y los datos que nuestros clientes nos confían. Esta Política de Seguridad describe las medidas técnicas y organizativas que implementamos para proteger sus datos.

1. Seguridad de la Infraestructura

• Alojamiento en la Nube: La Plataforma está alojada en Microsoft Azure, que mantiene certificaciones líderes en la industria, incluidas ISO 27001, SOC 1/2/3 y CSA STAR
• Redundancia Geográfica: Los datos primarios se almacenan en Europa Occidental (Países Bajos), con replicación de copias de seguridad en Europa del Norte (Irlanda)
• Seguridad de Red: Se implementan aislamiento de redes virtuales, grupos de seguridad de red, protección contra DDoS y un Firewall de Aplicaciones Web (WAF)
• Firewalls: Los firewalls a nivel de aplicación restringen el acceso únicamente al tráfico autorizado

2. Cifrado de Datos

3. Controles de Acceso

• Control de Acceso Basado en Roles (RBAC): El acceso a la Plataforma y a los sistemas internos se otorga conforme al principio de mínimo privilegio
• Autenticación Multifactor (MFA): La MFA es obligatoria para todo acceso de los empleados de Layers a los sistemas de producción
• Inicio de Sesión Único (SSO): Los clientes empresariales pueden integrar SSO con su proveedor de identidad
• Gestión de Sesiones: Cierre automático de sesiones por inactividad y controles de sesiones concurrentes
• Revisiones de Acceso: Se realizan revisiones de acceso periódicas para garantizar niveles de acceso apropiados

4. Seguridad de las Aplicaciones

• Desarrollo Seguro: Todo el código sigue las directrices del OWASP Top 10 y se somete a revisión de seguridad antes de su despliegue
• Pruebas de Penetración: Se realizan pruebas de penetración periódicas por terceros, y los hallazgos críticos se remedian de inmediato
• Gestión de Vulnerabilidades: Se realiza un escaneo automatizado de vulnerabilidades de forma regular, con plazos objetivo de remediación según la severidad
• Revisión de Código: Todos los cambios de código se someten a revisión por pares antes de su despliegue a producción
• Gestión de Dependencias: Las bibliotecas y dependencias de terceros se actualizan regularmente y se monitorean en busca de vulnerabilidades conocidas

5. Respuesta a Incidentes

Layers mantiene un Plan formal de Respuesta a Incidentes que incluye:

• Detección: Monitoreo automatizado y alertas 24/7 para eventos de seguridad
• Evaluación: Clasificación rápida de los incidentes detectados según su severidad
• Contención: Medidas inmediatas para contener y limitar el impacto de los incidentes de seguridad
• Notificación: Notificación al cliente sin dilación indebida y, cuando sea factible, dentro de las 72 horas, para incidentes que involucren Datos Personales, de conformidad con nuestro DPA
• Recuperación: Restauración de los sistemas y datos afectados a partir de copias de seguridad limpias
• Revisión Posterior al Incidente: Análisis de la causa raíz e implementación de medidas preventivas

6. Continuidad del Negocio y Recuperación ante Desastres

• Frecuencia de las Copias de Seguridad: Copias de seguridad diarias automatizadas con capacidad de recuperación a un punto en el tiempo
• Objetivo de Punto de Recuperación (RPO): Objetivo de 1 hora
• Objetivo de Tiempo de Recuperación (RTO): Objetivo de 4 horas
• Redundancia Geográfica: Los datos de las copias de seguridad se almacenan en una región geográfica separada
• Pruebas de DR: Los procedimientos de recuperación ante desastres se prueban al menos una vez al año

Layers procura alcanzar estos objetivos mediante esfuerzos comercialmente razonables.

7. Seguridad de los Empleados

• Todos los empleados se someten a verificaciones de antecedentes antes de su contratación
• Se brinda capacitación en concientización sobre seguridad durante la incorporación y anualmente en lo sucesivo
• Los empleados firman acuerdos de confidencialidad y no divulgación
• El acceso a los datos de los clientes se limita a los empleados que lo requieren para su función laboral
• Todos los dispositivos de los empleados se administran con protección de endpoints y cifrado

8. Cumplimiento

Layers tiene como objetivo alcanzar y mantener los siguientes estándares de cumplimiento:

9. Divulgación Responsable

Si descubre una posible vulnerabilidad de seguridad, le alentamos a realizar una divulgación responsable. Por favor, repórtela a:

Aviso de Privacidad de Datos del Empleado

Este Aviso de Privacidad de Datos del Empleado explica cómo se tratan los datos personales de los empleados a través de la Plataforma de Recursos Humanos y Gestión de Personal de Layers (“Plataforma”). Este aviso se proporciona con fines de transparencia y para ayudar a los empleados a comprender cómo se manejan sus datos.

1. Roles y Responsabilidades

2. ¿Qué Datos de los Empleados se Tratan?

Las siguientes categorías de datos de los empleados pueden ser tratadas a través de la Plataforma, según la configuración de su empleador:

3. ¿Cómo se Utilizan sus Datos?

Su empleador utiliza la Plataforma para tratar sus datos con fines que incluyen:

• Gestionar la relación laboral y cumplir las obligaciones contractuales
• Procesar la nómina y administrar la compensación y los beneficios
• Realizar evaluaciones de desempeño y planificación del desarrollo profesional
• Gestionar la asistencia, las licencias y la programación de turnos
• Procesos de reclutamiento e incorporación
• Generar analítica e informes de la fuerza laboral
• Cumplir con los requisitos legales y regulatorios

4. Seguridad de los Datos

Layers implementa medidas de seguridad robustas para proteger sus datos personales, incluidos el cifrado en tránsito y en reposo, controles de acceso y auditorías de seguridad periódicas. Para conocer todos los detalles, consulte nuestra Política de Seguridad.

5. Conservación de los Datos

Sus datos personales se conservan en la Plataforma mientras su empleador los mantenga. Los plazos de conservación de los datos son determinados por su empleador de conformidad con sus políticas y la ley aplicable. Cuando su empleador solicite la eliminación, Layers eliminará o anonimizará los datos de forma segura, de conformidad con nuestro Acuerdo de Tratamiento de Datos.

6. Sus Derechos

Como titular de los datos, usted puede tener los siguientes derechos conforme a las leyes de protección de datos aplicables:

• Derecho de Acceso: Solicitar una copia de sus datos personales
• Derecho de Rectificación: Solicitar la corrección de datos inexactos
• Derecho de Supresión: Solicitar la eliminación de sus datos en determinadas circunstancias
• Derecho de Limitación: Solicitar la limitación del tratamiento de los datos
• Derecho a la Portabilidad de los Datos: Recibir sus datos en un formato portable
• Derecho de Oposición: Oponerse a determinados tipos de tratamiento

7. Transferencias Internacionales de Datos

Sus datos pueden ser almacenados y tratados en ubicaciones fuera de su país de residencia. Layers garantiza que existan las salvaguardas apropiadas para todas las transferencias internacionales de datos, según se describe en nuestro Acuerdo de Tratamiento de Datos.

8. Contacto

Para preguntas sobre cómo su empleador trata sus datos a través de Layers, por favor contacte al departamento de RR. HH. de su empleador.

Para preguntas sobre las prácticas de tratamiento de datos de Layers:

Acuerdo de Confidencialidad

Este Acuerdo de Confidencialidad (“Acuerdo”) rige el acceso a la información y los documentos confidenciales puestos a disposición a través del Trust Portal de Layers por Layers Software and Human Resources Services Inc. (“Layers”) a la parte que accede (“Receptor”).

1. Obligación de Confidencialidad

Todos los documentos a los que se accede a través del Trust Portal contienen secretos comerciales, políticas de seguridad e información técnica de Layers. Al aceptar este Acuerdo, el Receptor se compromete a mantener toda esa información en estricta confidencialidad y a no divulgarla a terceros sin el consentimiento previo por escrito de Layers.

2. Finalidad de Uso

Los documentos proporcionados a través del Trust Portal solo pueden utilizarse con fines de evaluación comercial (due diligence). Cualquier uso para otros fines está estrictamente prohibido. El Receptor no copiará, reproducirá, distribuirá ni pondrá de otro modo los documentos a disposición de personas no autorizadas.

3. Duración

La obligación de confidencialidad permanecerá en vigor durante un período de 3 (tres) años a partir de la fecha de acceso, independientemente de que la relación comercial entre las partes se establezca o se dé por terminada.

4. Incumplimiento

En caso de cualquier incumplimiento de este Acuerdo, Layers se reserva el derecho de ejercer todos los recursos legales disponibles, incluidas, entre otras, las reclamaciones por daños y perjuicios, las medidas cautelares y cualquier otro recurso legal o de equidad.

5. Aceptación Digital

La aceptación de este Acuerdo mediante la casilla de verificación del Trust Portal constituye un consentimiento digital legalmente vinculante, equivalente a un acuerdo firmado, de conformidad con las leyes aplicables en materia de firma electrónica y contratos.

6. Ley Aplicable

Este Acuerdo se regirá e interpretará de conformidad con la ley aplicable. Cualquier controversia que surja de este Acuerdo o en relación con él estará sujeta a la jurisdicción exclusiva de los tribunales competentes.