Políticas de Privacidad y Protección de Datos de Rebu
Introducción
Fecha de Actualización: 20/6/2025
La presente Política de Privacidad (en adelante “Política de Privacidad”) es aplicable a REBU SV, SOCIEDAD ANÓNIMA DE CAPITAL VARIABLE y cualquier de sus subsidiarias (en adelante “REBU”) misma que describe cómo se recopila, utiliza, comparte y protege la información personal de los Clientes y su personal, así como sus elecciones con respecto al uso, acceso y corrección de su información personal. REBU se compromete a garantizar la protección de la información personal de sus usuarios. La entidad encargada del tratamiento de los datos es REBU SV S.A. de C.V. con domicilio en Colonia Santa Elena, Centro Comercial Plaza Santa Elena #206, Distrito de Antiguo Cuscatlán, Municipio de La Libertad Este, Departamento de La Libertad.
Ámbito de Aplicación.
Estas políticas de privacidad regulan el tratamiento de la información recopilada a través del Software que provee (en adelante el “SaaS”), propiedad o bajo el control del REBU; la cual se encuentra en cumplimento con la establecido en la Ley para la Protección de Datos Personales, la cual se encuentra publicada en el Diario Oficial número 219, tomo número 445, a partir del día 15 de noviembre del año 2024, y vigente a partir del día 23 de noviembre del año 2024.
Bases de Legitimación.
De cara los servicios prestados por REBU por medio del SaaS, REBU llevará a cabo el tratamiento de datos personales únicamente sobre la base de una legitimación previamente obtenida por quien hace uso del SaaS, ya sea por consentimiento del titular u otra causa legal conforme a la normativa vigente (cumplimiento de obligaciones contractuales, cumplimiento de obligaciones legales, etc.). En consecuencia, REBU actúa como encargado del tratamiento y asume que la base de legitimación ha sido debidamente recabada por el responsable correspondiente, quedando exento de cualquier responsabilidad derivada de la falta, invalidez o insuficiencia de dicha base legal.
En consecuencia, REBU actuará exclusivamente sobre la información personal que le sea compartida con la debida autorización o base legal válida otorgada por quien corresponda, ya sea el titular de los datos o el responsable del tratamiento. En su rol de encargado de tratamiento, REBU no será responsable por la falta, invalidez o insuficiencia de dicha autorización, ni por cualquier tratamiento previo, paralelo o posterior realizado fuera del alcance de los servicios provistos a través del SaaS. El cumplimiento de las obligaciones legales en relación con la obtención del consentimiento u otra base legitimadora recae en la persona o entidad que provee los datos a REBU.
El usuario garantiza que cuenta con una base de legitimación suficiente, para autorizar a REBU por medio de una obligación legal o contractual, a tratar y compartir datos personales sensibles incluyendo información financiera y laboral o con terceros afiliados que intervengan en la prestación de los servicios ofrecidos. El usuario declara ser el único responsable de la veracidad, exactitud y calidad de la información proporcionada a través del SaaS, eximiendo a REBU de cualquier responsabilidad derivada del tratamiento de datos incorrectos, incompletos o no autorizados.
Asimismo, para que un titular de datos utilice la plataforma deberá existir un consentimiento informado, para lo cual, el titular consiente en forma expresa, informada, voluntaria e inequívoca la inclusión de todos sus datos personales facilitados a través de REBU en las bases de datos bajo la responsabilidad de REBU, así como al tratamiento de todos sus datos personales para los fines descritos en la presente Política de Privacidad y con sujeción al Contrato de SaaS suscrito con REBU. Asimismo, al utilizar REBU, el titular acepta y presta su consentimiento libre, expreso e informado con los términos de la presente Política de Privacidad. Nos comprometemos a obtener su consentimiento de forma clara y transparente En consecuencia, el titular debe leer estas Políticas de Privacidad con atención. AL ACCEDER, CONECTARSE O DE CUALQUIER OTRA FORMA UTILIZAR REBU, EL TITULAR CONFIRMA QUE HA LEÍDO, ENTENDIDO, CONCUERDA Y ACEPTA LOS TÉRMINOS Y CONDICIONES DE ESTAS POLÍTICAS DE PRIVACIDAD. SI EL USUARIO NO ESTÁ DE ACUERDO CON LOS TÉRMINOS DE ESTA POLITICA, EL TITULAR NO DEBE UTILIZAR REBU.
Requerimientos Legales.
REBU cumplirá con cualquier requerimiento legal de acceso, transferencia o eliminación de datos personales emitido por una autoridad competente, como la Agencia de Ciberseguridad del Estado (ACE), únicamente cuando dicho requerimiento se encuentre debidamente fundamentado conforme a la ley y, en su caso, cuente con orden judicial o control jurisdiccional, en especial cuando pueda afectar derechos fundamentales como la libertad de expresión o el acceso a la información pública.
REBU no compartirá información personal de los usuarios en ausencia de una base legal clara, y siempre velará por el principio de proporcionalidad y necesidad del tratamiento.
Datos Recopilados.
REBU recopila los siguientes tipos de datos personales:
Identificación y Contacto: Nombre completo, documento y/o número de identificación, dirección de correo electrónico, número de teléfono, y dirección postal.
Datos de Identificación: Información proporcionada durante los procedimientos de verificación de identidad.
Datos de Cuenta y Uso: Información del usuario del SaaS, así como la interacción de este con el SaaS incluidos, pero no limitados a: datos de login para empleados que acceden al sistema para permitir que consulten boletas de pago, soliciten constancias de renta, o tramiten vacaciones.
Detalles de Cuenta: Información relacionada con el perfil de usuario, configuración de cuenta, preferencias personales, historial de consultas, gestiones realizadas y eventos asociados al uso de los servicios.
Datos de Uso: Información de navegación, dirección IP, tipo de navegador, sistema operativo, datos de navegación y tiempos de acceso al SaaS.
Planillas y su gestión empresarial: Datos de nómina y empleados necesarios para prestar el servicio SaaS. Esta información nos la proporciona el administrador de la empresa cliente, y entendemos que ellos son los responsables de dichos datos al ser información corporativa.
Datos Financieros y Laborales: Número de cuenta bancaria del usuario, salario bruto y neto, periodicidad de pago, tipo de contrato, duración de contrato y otros que sean necesarios para la prestación de los servicios.
Finalidad del Tratamiento de los Datos Personales.
La información recopilada será utilizada por REBU para los siguientes propósitos:
Provisión de Servicios: Gestión de nómina y procesos de recursos humanos (según módulos contratados).
Comunicación: Envío de notificaciones sobre cambios en los servicios, actualizaciones importantes y respuestas a consultas.
Mejora de Servicios: Análisis de datos para la mejora continua de la funcionalidad y el rendimiento del SaaS.
Cumplimiento Legal: Cumplimiento de obligaciones legales y reglamentarias, prevención de fraude y resolución de disputas.
En general, REBU utiliza la información que recopila sobre el titular para brindarle los productos y servicios, además para ofrecer los productos y servicios que tenemos y pueden ser de su interés, responderle y operar y mejorar nuestros sitios y aplicaciones. Los servicios de REBU pueden incluir mostrarle contenido personalizado y publicidad en la plataforma tecnológica u otros sitios con los que tenemos una relación comercial. Podemos utilizar la información del titular para comunicarnos sobre las actualizaciones de la plataforma, realizar encuestas o proporcionar comunicaciones informativas y relacionadas con el servicio, incluidas importantes actualizaciones de seguridad. Los datos del titular pueden ser tratados mediante herramientas de analítica que permitan el tratamiento eficiente de sus datos.
Datos Anonimizados y Exclusión de Confidencialidad.
REBU podrá recopilar y utilizar, de forma agregada y anonimizada, datos derivados del uso del SaaS por parte de empresas y usuarios, incluyendo información relacionada con patrones de uso, preferencias, tasas de rotación de personal y otras métricas operativas, siempre que dichos datos no permitan la identificación directa o indirecta de personas o empresas. Esta información podrá ser utilizada con fines estadísticos, analíticos y de mejora del servicio. Una vez anonimizada, dicha información no estará sujeta a las obligaciones de confidencialidad. Asimismo, no se considerará confidencial la información que sea de dominio público, que haya sido obtenida de forma legítima sin deber de confidencialidad, que sea desarrollada de forma independiente sin acceso a información protegida, o que deba divulgarse por requerimiento legal debidamente fundamentado. En estos casos, REBU tomará medidas razonables para notificar a los afectados, cuando corresponda, y garantizar la protección de los derechos involucrados.
Transferencia Transfronteriza de Datos Personales.
Durante el tratamiento, los datos personales pueden ser transferidos a jurisdicciones fuera de El Salvador para el cumplimiento de los fines descritos en esta política. Cuando se realicen transferencias internacionales de datos, REBU implementará las medidas de protección adecuadas conforme a la legislación aplicable para garantizar un nivel de protección equivalente al establecido en El Salvador.
Datos que son Compartidos.
La información recopilada es tratada por REBU u algún tercero que le provea servicios para el cumplimiento de los fines autorizados y descritos en la presente política de privacidad, es decir, los datos del TITULAR pueden ser compartidos para cumplir con los fines declarados en la presente política (por ejemplo: el proveedor de servicios de procesamiento de pagos o el proveedor de servicios de atención al cliente). Estos terceros bajo ningún caso podrán usar la información del titular para ningún otro propósito. Fuera de los supuestos anteriores, REBU nunca compartirá su información con terceros si no existe una base de legitimación de conformidad a la presente política.
El SaaS puede contener enlaces a sitios web de terceros para conveniencia del titular. Estos sitios web operan bajo sus propias políticas de privacidad, las cuales recomendamos revisar antes de proporcionar información personal. REBU no asume responsabilidad por el contenido, las prácticas de privacidad o las políticas de estos sitios web externos.
A continuación, se listan una serie de casos ejemplificativos para mayor claridad de los casos, en los cuales REBU puede compartir su información:
Terceros Proveedores: La información puede ser compartida con proveedores de servicios que operan en nombre de REBU, incluyendo:
Procesadores de Pagos: Entidades encargadas de procesar transacciones financieras.
Servicios de Atención al Cliente: Proveedores que ofrecen soporte técnico y asistencia.
Empresas Asociadas: La información puede ser compartida con empresas asociadas para ofrecer servicios integrados y mejorar la experiencia de usuario.
Requerimientos Legales: Los datos personales pueden ser divulgados para cumplir con obligaciones legales, regulaciones vigentes o para proteger derechos y propiedad.
Seguridad de Datos
Los datos recabados por REBU se mantendrán en estricta confidencialidad y reserva. REBU solo utilizará dichos datos en la medida que la relación del cliente o titular con REBU se encuentre vigente y su utilización sea estrictamente necesaria para el cumplimiento de los fines detallados anteriormente. En particular, mantenemos avanzadas medidas de seguridad administrativas, técnicas y físicas diseñadas con la privacidad en mente desde el principio, para proteger los datos personales que el titular nos proporciona frente a su destrucción, pérdida, alteración, acceso, comunicación o uso accidental, ilegal o no autorizado. Así, para prevenir el acceso no autorizado, mantener la precisión de los datos y asegurar el uso correcto de los datos de carácter personal que el titular nos proporciona, REBU ha puesto en uso ciertos medios físicos, electrónicos, administrativos y procedimientos de seguridad para resguardar y asegurar sus datos de carácter personal que recopilamos en línea. REBU adopta medidas técnicas y organizativas para proteger los datos personales, incluyendo:
Control de Acceso: Autenticación y autorización para garantizar el acceso solo a personal autorizado.
Cifrado de Datos: Uso de cifrado para proteger la información durante la transmisión y el almacenamiento.
Protección contra Alteración: Procedimientos para garantizar la integridad de los datos.
Evaluaciones de Riesgo: Se realizan evaluaciones periódicas de riesgos y auditorías de seguridad para asegurar la eficacia de las medidas de protección.
Derechos del Titular.
REBU actúa desde un principio de buena fe y legitimidad en cuanto a que los datos son proporcionados de conformidad a esta política y la legislación vigente, por tanto, REBU no verifica, ni asume la obligación de verificar la veracidad, vigencia, suficiencia y autenticidad de los datos que el cliente o el titular proporcione. El cliente o el titular asume la responsabilidad de mantener dicha información actualizada en todo momento. Por tanto, de conformidad a la legislación vigente el titular de dichos datos podrá ejercer los siguientes derechos:
Acceso: derecho a obtener toda la información que sobre sí mismo se encuentre en bases de datos o registros físicos.
Rectificación: derecho a solicitar al responsable la rectificación o corrección de sus datos personales, cuando éstos sean inexactos, incompletos o no se encuentren actualizados.
Cancelación: derecho a solicitar al responsable la eliminación de los datos personales que le conciernan sin dilaciones indebidas.
Oposición: derecho a solicitar el cese en el tratamiento de sus datos personales, incluida la elaboración de perfiles o clasificaciones con fines comerciales o de mercadotecnia directa.
Portabilidad: derecho del titular a recibir los datos personales que haya facilitado al responsable, en un formato estructurado, de uso común, de lectura mecánica e interoperable, y el derecho a transmitirlos a otro responsable sí éste así lo desea.
Olvido: derecho de las personas a solicitar la eliminación o supresión de su información personal cuando esta ya no sea necesaria para los fines para los cuales fue recopilada o tratada.
Limitación: derecho a solicitar al responsable la limitación del tratamiento de sus datos.
Excepciones a los Derechos ARCO-POL.
Se podrá dar por excluidos total o parcialmente de los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación, conforme lo dispuesto en la Ley para la Protección de Datos Personales de acuerdo a los siguientes supuestos:
Cuando contravenga la seguridad pública y defensa nacional,
Cuando ocasione la prevención, detección o persecución de delitos,
Cuando sea para el cumplimiento de obligaciones legales de carácter tributario, financiero o administrativo,
Y Cuando sea para el mantenimiento de registros públicos exigidos por ley.
En estos casos, REBU informará al usuario sobre la causa legal de la limitación y, cuando corresponda, el mecanismo para apelar o revisar dicha decisión
Procedimiento para el ejercicio de los derechos.
Para ejercer cualquiera de los derechos descritos en esta Política de Privacidad y la legislación vigente, el titular deberá enviar una solicitud por escrito a privacidad@rebuhr.com, incluyendo: (i) identificación clara del derecho que desea ejercer, (ii) documentación que acredite su identidad, (iii) descripción específica de la solicitud. REBU responderá dentro de los 15 días hábiles siguientes a la recepción de la solicitud completa. El ejercicio de estos derechos es gratuito, salvo en casos de solicitudes manifiestamente infundadas o excesivas.
Conservación de Datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con los fines para los que fueron recopilados conforme a los Términos y Condiciones de los Servicios de REBU aceptados por el cliente y el titular, por medio del Contrato de Servicios SaaS y la presente política y para satisfacer las obligaciones legales pertinentes. Esto incluye el tiempo necesario para la prestación de los servicios de la empresa y para cumplir con cualquier requerimiento regulatorio o legal.
Cuando los datos ya no sean necesarios para estos fines, se procederá a su eliminación segura para evitar que puedan ser recuperados. Los datos personales serán conservados por el período máximo permitido por la legislación aplicable o por un plazo de hasta quince (15) años, lo que sea más corto.
Cambios en la Política.
REBU se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Las modificaciones se publicarán en el SaaS y, si es necesario, se notificará a los usuarios a través de medios adecuados.
REBU podrá enviar comunicaciones comerciales relacionadas con los servicios ofrecidos, y las actualizaciones de la política podrán ser incluidas en dichas comunicaciones.
Se recomienda a los usuarios revisar periódicamente la Política de Privacidad para estar al tanto de cualquier cambio. El uso continuado de los servicios después de la publicación de las modificaciones constituirá la aceptación de los términos actualizados.
Datos de menores de edad.
REBU reconoce la importancia de proteger la privacidad de menores de edad. Los usuarios menores de 18 años solo podrán utilizar los servicios del SaaS con el consentimiento explícito y supervisión de sus padres o tutores legales. REBU implementará medidas adicionales de seguridad para proteger la información de menores y cumplirá con todas las disposiciones legales aplicables en materia de protección de datos de menores.
Uso de Cookies
REBU podrá utilizar cookies para ayudar a personalizar y maximizar su experiencia en línea en la plataforma tecnológica. El cliente o titular puede desactivar las cookies; sin embargo, esto puede limitar el uso de ciertas características o funciones en la plataforma.
