Seguridad y tratamiento de datos

Huminy está diseñado para facilitar el cumplimiento de la LFPDPPP. Estos son los controles con los que opera hoy.

Controles de acceso

• Separación estricta por empresa: nadie ve información de otra empresa.
• Permisos por rol (colaborador, supervisor, RH, cumplimiento, auditor).
• Documentos sin descarga para colaboradores; descarga solo para RH autorizado, con motivo registrado.

Trazabilidad

• Los registros de jornada no se pueden modificar; las correcciones quedan como eventos nuevos.
• Bitácora de auditoría con sello digital encadenado y verificable.

Consentimiento

Cada colaborador acepta el aviso de privacidad y decide si permite registrar su ubicación al marcar. Los identificadores de tarjetas se guardan cifrados de forma irreversible y no se almacenan huellas ni rostros.

Alojamiento

La región exacta de alojamiento se confirma en el contrato de cada cliente.

Acuerdo de tratamiento de datos (DPA)

Firmamos con cada cliente un acuerdo como encargado del tratamiento: finalidades, medidas de seguridad, subencargados, notificación de incidentes y devolución o eliminación de datos al terminar. Solicítalo en privacidad@huminy.app.

Reportar un incidente

Escribe a seguridad@huminy.app.