Última actualización: 21 de agosto de 2026. Versión internacional destinada a regular el acceso desde Canadá, Estados Unidos y otros países. Las leyes locales imperativas siguen siendo aplicables.
1. Alcance y responsabilidad
Esta política se aplica al sitio, las aplicaciones web y móviles, el soporte, las comunicaciones y las integraciones de Cadanza, independientemente del país desde el que se acceda. Cadanza está establecida en Quebec, Canadá, responde por la información bajo su control y designa un responsable de privacidad. Cuando una empresa utiliza Cadanza para gestionar personal, generalmente determina los fines y accesos relacionados con los datos de sus empleados; Cadanza los procesa por su cuenta y según sus instrucciones para prestar el servicio. Cadanza puede actuar directamente como responsable para la administración de cuentas, la seguridad, la facturación y sus propias obligaciones.
2. Información que podemos recopilar
Según las funciones utilizadas, podemos procesar identidad y contacto; empresa, rol y permisos; horarios, disponibilidad y ausencias; horas, pausas, aprobaciones, propinas y datos de exportación de nómina; datos de quiosco o ubicación cuando se activen; identificador del puesto de quiosco, plataforma, versión de la aplicación y estado de conexión; documentos y mensajes de soporte; datos de facturación, identificadores de cliente o suscripción, estado de pagos y facturas; y registros de conexión, dispositivo, seguridad, errores y acciones administrativas. El proveedor de pago procesa los números completos de tarjeta y Cadanza no los almacena.
3. Fuentes de información
La información procede de usted, la empresa que le invita o administra su empleo, usuarios autorizados, dispositivos utilizados y servicios de terceros que la empresa decide conectar. No buscamos información ajena a las funciones solicitadas.
4. Por qué la utilizamos
Utilizamos la información para administrar cuentas; planificar horarios; gestionar solicitudes y hojas de horas; generar informes y exportaciones autorizadas; ofrecer integraciones; atender implantación, soporte y facturación; autenticar usuarios; prevenir fraude e incidentes; mantener y mejorar Cadanza; cumplir obligaciones; y crear estadísticas agregadas no destinadas a identificar personas. Cuando se aplica el RGPD de la Unión Europea o del Reino Unido, el tratamiento se basa, según corresponda, en la ejecución de un contrato, una obligación legal, los intereses legítimos de Cadanza o de la empresa cliente para prestar y proteger el servicio, o el consentimiento cuando sea necesario.
5. Empleadores y usuarios autorizados
La empresa cliente controla el acceso a su espacio y puede consultar, corregir, exportar o eliminar ciertos datos según los roles. Debe limitar permisos, mantener usuarios actualizados, informar al personal y responder a solicitudes relacionadas con el empleo. Cadanza puede colaborar cuando los datos se encuentren en el servicio.
6. QuickBooks Online y otras integraciones
Una empresa puede autorizar mediante OAuth el acceso a datos concretos de un servicio conectado. En QuickBooks Online puede incluir empleados y artículos o tipos de remuneración, correspondencias y actividades de tiempo aprobadas. Cadanza no recibe la contraseña de QuickBooks y cifra los tokens en reposo. Al desconectar, intenta revocar el acceso y detiene nuevas llamadas, salvo datos ya necesarios para registros, seguridad u obligaciones legales. También se aplican las políticas del tercero.
7. Comunicación y proveedores
Cadanza no vende ni alquila datos personales ni los usa para publicidad comportamental de terceros. Puede comunicarlos a proveedores de alojamiento, seguridad, comunicaciones, pagos o soporte; a integraciones elegidas; a asesores confidenciales; o a autoridades cuando la ley lo exija. Los accesos se limitan y protegen mediante medidas contractuales y de seguridad.
8. Tratamiento y transferencias internacionales
Cadanza opera desde Quebec, Canadá. Algunos proveedores o servicios conectados pueden tratar información en Canadá, Estados Unidos u otra jurisdicción. Una persona situada fuera de Canadá debe prever una transferencia internacional a Canadá y, según las funciones utilizadas, a los países donde operan los proveedores correspondientes. La información puede quedar sujeta a las leyes locales y al acceso legítimo de las autoridades. Cuando la ley lo exige, Cadanza evalúa la transferencia y utiliza un mecanismo reconocido y medidas contractuales, técnicas y organizativas adecuadas, incluidas cláusulas contractuales o protecciones equivalentes.
9. Consentimiento y opciones
Solicitamos consentimiento válido cuando la ley lo exige y limitamos la recopilación a los fines anunciados. Puede retirarse el consentimiento para usos opcionales, desactivar una integración o cambiar ajustes, sujeto a aviso razonable y obligaciones legales o contractuales. Esto puede impedir el uso de funciones dependientes de esos datos.
10. Conservación y eliminación
Conservamos los datos solo durante el tiempo necesario para los fines descritos, el soporte, la seguridad, los contratos y los plazos legales. Después se eliminan, anonimizan o hacen inaccesibles mediante un proceso controlado. Los totales de audiencia agregados por país se conservan un máximo de 12 meses.
11. Seguridad e incidentes
Cadanza aplica medidas proporcionales, como comunicaciones cifradas, cifrado de tokens en reposo, acceso por roles, registros, copias de seguridad y desarrollo seguro. Ningún sistema elimina todo riesgo. Ante un incidente con riesgo de perjuicio grave, Cadanza actúa, conserva los registros y notifica a personas y autoridades cuando la ley lo exige.
12. Sus derechos y recursos
Los derechos varían según el lugar de residencia y la relación con la empresa cliente. Sujeto a la ley, puede solicitar acceso, rectificación, eliminación o una copia de su información, explicaciones sobre su uso y comunicación, y retirar el consentimiento. En el Espacio Económico Europeo y el Reino Unido, los derechos aplicables también pueden incluir limitación, portabilidad, oposición y reclamación ante la autoridad de control competente. Cuando se aplica una ley de privacidad de un estado de Estados Unidos, los derechos pueden incluir conocer, corregir o eliminar información, obtener una copia, limitar ciertos usos de datos sensibles, rechazar la venta, el intercambio o la publicidad dirigida, apelar una decisión y no sufrir discriminación. Cadanza no vende datos personales ni los comparte para publicidad comportamental de terceros. Podemos verificar su identidad y proteger datos ajenos. Para datos gestionados por un empleador, podemos remitir la solicitud a la empresa o colaborar con ella. La decisión motivada y los recursos disponibles se comunicarán en los plazos aplicables.
13. Cookies y medición de audiencia
Cadanza usa mecanismos necesarios para inicio de sesión, seguridad y preferencias esenciales. El idioma y la moneda de visualización pueden guardarse localmente en el dispositivo; la moneda elegida solo presenta una conversión estimada y no modifica la moneda contractual de facturación. El servidor puede procesar brevemente la IP solo para estimar el país; no se guarda en estadísticas geográficas ni se envía a un servicio externo. Solo se conservan totales diarios por país, sin ciudad, región, coordenadas ni proveedor. La estimación es aproximada, especialmente con redes móviles o VPN.
14. Menores y cambios
Cadanza es un servicio profesional no dirigido a niños. Si una empresa emplea a un menor, debe respetar las exigencias especiales de la jurisdicción correspondiente y limitar los datos proporcionados. Esta política constituye el marco internacional general de Cadanza; una ley local o un aviso regional puede conceder derechos adicionales o imponer reglas específicas. Podemos actualizar esta política; los cambios importantes se anunciarán razonablemente y se ajustará la fecha superior.
Contactar al responsable
Responsable de protección de datos personales — Cadanza Granby, Quebec, Canadá Escríbanos para ejercer un derecho, hacer una pregunta o presentar una queja de privacidad:
contact@cadanza.co