Seguridad

En Clic Horaire la seguridad no se añade después: está integrada en el diseño de nuestro motor de prenómina, dada la sensibilidad de los datos de asistencia, horarios y remuneración que tratamos por cuenta de nuestros clientes.

• Sus datos se alojan en servidores ubicados en Canadá, operados por proveedores de nube reconocidos que ofrecen alta disponibilidad y redundancia geográfica.
• Los entornos de nuestros clientes están aislados lógicamente entre sí para impedir cualquier acceso cruzado a los datos.
• Nuestra infraestructura se supervisa de forma continua para detectar rápidamente cualquier anomalía.

Todos los datos en tránsito entre su navegador y nuestros servidores se cifran mediante TLS. Los datos en reposo se cifran con algoritmos reconocidos por la industria. El acceso a las claves de cifrado está estrictamente limitado y registrado.

Cada acción realizada en la plataforma (un cambio de horario, un ajuste del registro de horas, un cambio de decreto) se registra en una pista de auditoría encadenada criptográficamente (hashing), lo que hace detectable cualquier modificación posterior. Este diseño protege la integridad de sus datos durante una inspección de la CCQ, el CPEEP, la LNT o la CNESST.

• Los accesos internos se otorgan según el principio de mínimo privilegio y se revisan periódicamente.
• Las funciones y los permisos de los usuarios clientes son configurables para limitar el acceso únicamente a los datos necesarios para sus tareas.
• Todo acceso administrativo a datos sensibles queda registrado.

El marcaje puede confirmarse con Face ID, Touch ID, una huella o el código de desbloqueo del teléfono. Esa verificación la realiza el sistema operativo del dispositivo, dentro de su chip seguro (Secure Enclave, entorno de ejecución de confianza, chip Titan).

• Clic Horaire no recopila, no transmite ni conserva ningún dato biométrico. Nuestra aplicación solo recibe un booleano: identidad confirmada o no.
• Ninguna plantilla, ninguna imagen y ninguna huella transita por nuestros servidores: por lo tanto, no existe ningún banco de medidas biométricas que proteger, cifrar o filtrar.
• El repliegue al código del dispositivo se ofrece de oficio: guantes, dedos mojados o ausencia de sensor nunca bloquean a un empleado.
• La función es facultativa y se configura desde el perfil del empleado, en su propio teléfono.

La mejor protección de un dato sensible sigue siendo no poseerlo nunca. Es el principio adoptado aquí.

El asistente conversacional «Charlie» no dispone de ningún derecho propio, y no se trata de una política: es una restricción de diseño. Cada acción que ejecuta repite una solicitud de la aplicación con el TOKEN DE SESIÓN de la persona conectada. Atraviesa los mismos controles de acceso, los mismos permisos finos y la misma separación entre organizaciones. Una negativa opuesta a la persona se le opone al asistente, sin que haya que escribir una salvaguarda adicional: y por tanto sin que pueda olvidarse.

De ello se deduce que ninguna conversación puede abrir información que la persona no pudiera mostrar por sí misma en pantalla. El asistente no es una cuenta de servicio, no tiene llave maestra, y no existe ninguna vía por la que consultara el expediente de una organización a la que la persona no pertenece.

Tres barreras enmarcan la escritura. Toda modificación suspende la conversación hasta una confirmación explícita en pantalla. Ninguna eliminación definitiva es posible por esa vía: las solicitudes de destrucción se rechazan antes incluso de emitirse, permitiéndose únicamente la desactivación, la papelera y el archivado. Por último, cada acción queda inscrita en la pista de auditoría inalterable a nombre de la persona, con la mención «vía el asistente»: una conversación no crea ninguna zona ciega en el registro.

La organización cliente mantiene el control del alcance del asistente: autorización individual, superficies de datos consultables ajustadas una a una, tope mensual por persona, y exigencia opcional de contraseña al abrir el asistente o antes de cada escritura. Estos ajustes restringen al asistente sin ampliar nunca los derechos de la persona.

El texto de las conversaciones y la parte del expediente necesaria para responderlas se transmiten a un proveedor de modelo de lenguaje, que actúa como encargado por nuestra cuenta bajo acuerdo escrito, fuera de Quebec. El asistente no repite la información más sensible de un expediente (número de seguro social, fecha de nacimiento, domicilio) mientras el titular de la cuenta no lo haya autorizado en la ficha de la persona. La sección «Subcontratistas y proveedores» y la Política de privacidad describen ese tratamiento.

Un empleado puede incorporar él mismo documentos a su expediente desde su teléfono. Esa puerta, abierta a decenas de miles de dispositivos, está encuadrada por salvaguardas que viven íntegramente en el servidor:

• El límite se verifica ANTES de firmar la URL de carga y también en la confirmación: firmar una URL prefirmada ya es conceder un derecho de escritura.
• El tamaño del archivo se VUELVE A LEER en el almacenamiento tras el depósito, nunca se recibe del dispositivo; un objeto demasiado grande se elimina y se rechaza.
• La clave del objeto se verifica contra el expediente del propio empleado: un depósito nunca puede apuntar al documento de un compañero.
• Los tipos de archivo aceptados están restringidos (PDF e imágenes) y los tipos de documento que un empleado puede depositar excluyen, en particular, el contrato de trabajo y el formulario de adhesión al plan de jubilación.
• Los documentos retirados siguen contando en los límites: «depositar, eliminar, repetir» no pone ningún contador a cero.

Realizamos copias de seguridad cifradas y periódicas de sus datos y mantenemos un plan de recuperación ante desastres para limitar las interrupciones del servicio y la pérdida de datos en caso de incidente mayor.

Nuestra plataforma recibe actualizaciones de seguridad continuas y pruebas periódicas. Si cree haber encontrado una vulnerabilidad, le invitamos a comunicarla de forma responsable a la dirección indicada en la sección «Contáctenos» que aparece a continuación; nos comprometemos a acusar recibo con prontitud y a tratarla con diligencia.

Nuestros proveedores (alojamiento, correo transaccional, analítica) se seleccionan con criterios de seguridad rigurosos y están sujetos a acuerdos de confidencialidad. La lista de nuestros principales subencargados está disponible a solicitud.

En caso de incidente de confidencialidad que presente un riesgo de perjuicio grave, aplicamos nuestro plan de respuesta a incidentes y notificamos a las personas afectadas y a las autoridades competentes dentro de los plazos exigidos por la ley, incluida la Ley 25 de Quebec.

Nuestras prácticas de seguridad están diseñadas para cumplir con la Ley sobre la protección de la información personal en el sector privado de Quebec (Ley 25), la Ley de protección de la información personal y los documentos electrónicos de Canadá (PIPEDA) y los requisitos de conservación de registros establecidos por la CNESST para los datos de horarios y de asistencia.