Política de privacidad

Cada calculadora hace sus cálculos en su navegador. Los valores que usted escribe no se nos envían ni se envían a nadie más. Algunas calculadoras recuerdan sus últimos datos en el almacenamiento local de su navegador para que la página no aparezca vacía cuando usted vuelva.

El control de equipo funciona de la misma manera. Guarda sus registros en estas claves de localStorage en su propia computadora:

• lc_team_v1: empleados, períodos de ausencia, configuración y el historial de cambios del control.
• lc_license_v1: su clave de licencia Pro, si activó una.
• lc_file_saved_v1: cuándo guardó por última vez un archivo de empresa.
• lc_rated_…: una nota de que ya calificó una página, para que no se lo pidamos dos veces.

Los archivos que usted crea con Guardar archivo o Conectar archivo del equipo van directamente a la carpeta que usted elija y nunca pasan por nosotros. Si esa carpeta se sincroniza con OneDrive, Google Drive o Dropbox, se aplican los términos de privacidad de ese proveedor. Para borrar todo, elimine los datos del sitio leavecalc.com y borre sus archivos guardados.

Dos cosas pequeñas de estas páginas sí llegan a nuestro servidor. Una calificación con estrellas envía solo la página y el número de estrellas, nada que lo identifique a usted. Si compra una licencia del control, conservamos el ID de la sesión de pago de Stripe, su correo electrónico y la clave que emitimos, para poder reenviársela si la pierde.

Cuando una empresa usa el servicio alojado, guardamos lo necesario para operarlo:

• Su inicio de sesión. El correo electrónico de la cuenta y una versión con hash de su contraseña. Nunca guardamos la contraseña en sí. Si activa la verificación en dos pasos, también guardamos un secreto de autenticador cifrado y códigos de recuperación con hash. Si inicia sesión o se registra con Google, también guardamos la dirección de correo verificada que Google nos dio, el identificador de su cuenta en Google y, en una cuenta de Google Workspace, su dominio. Si inicia sesión o se registra con Microsoft, guardamos la dirección de correo y los identificadores (tenant y cuenta) que Microsoft nos dio y, en una cuenta de trabajo o escuela cuyo dominio Microsoft confirma, ese dominio. Si su empresa usa el inicio de sesión único SAML, guardamos la dirección de correo que el proveedor de identidad de su empresa nos envía como su correo de inicio de sesión. Es la misma dirección de correo de la cuenta, así que no se agrega nada nuevo a su perfil; si el proveedor de identidad también envía un nombre, lo usamos solo para crear una cuenta de visualizador para una persona que no tiene ninguna.
• Configuración de la empresa. Nombre de la empresa, estado de EE. UU., horario de trabajo, calendario de pagos y días festivos.
• Empleados. Nombre, correo de trabajo opcional, departamento, fecha de contratación, horas por semana, estado de EE. UU. y a quién reportan.
• Una conexión con un sistema de recursos humanos. Si un propietario conecta BambooHR, guardamos su clave de API, cifrada, y los datos de las personas que leemos de allí: nombres, correos de trabajo, departamentos, puestos, fechas y líneas de reporte. Solo leemos. No se escribe nada de vuelta en el sistema de recursos humanos y nunca se lee el sueldo.
• Una conexión con Slack. Si un propietario agrega la app de Slack, guardamos el nombre y el identificador del espacio de trabajo de Slack, la clave de acceso de Slack (cifrada) y, de cada persona que encontramos en Slack, su identificador de usuario de Slack, un hash con clave del correo que Slack confirmó para ella (no la dirección en sí) y el identificador de su mensaje directo con la app. No conservamos el historial de mensajes de Slack.
• Las políticas de ausencias que usted define, como las reglas de acumulación de PTO y de licencia por enfermedad.
• Solicitudes de ausencia y saldos. Fechas, horas, tipo de ausencia y cualquier nota.
• Documentos en las solicitudes. Si un empleador los pide, los archivos que su gente adjunta a una solicitud de tiempo libre, como un certificado médico: un archivo PDF, JPG, PNG o HEIC. Guardamos el archivo en sí (cifrado), su nombre de archivo cifrado, su tipo y tamaño, quién lo agregó y cuándo. Consulte Documentos y certificados médicos.
• Registros de casos de FMLA. Las fechas de la solicitud, los avisos y la certificación, el método del año de licencia y solo una categoría del motivo de la licencia. Pedimos a los empleadores que no escriban diagnósticos ni ningún otro dato médico en las notas y los motivos. Un certificado médico de la FMLA o un certificado de un médico que se adjunta como documento se describe en Documentos y certificados médicos.
• Un registro de auditoría de los cambios: quién cambió qué y cuándo. Los propietarios pueden leerlo en la app (Configuración > Registro de actividad) y descargarlo. Se conserva durante 7 años, a menos que un propietario elija 10 años o para siempre.
• Registros de facturación de Stripe: plan, fechas, importes e identificadores de Stripe. Nunca números de tarjeta. Si un propietario pide pagar con factura, también la razón social, la dirección de facturación, el correo de cuentas por pagar, el número de orden de compra y el identificador fiscal que ingrese.
• Registros de inicio de sesión. La dirección IP, el navegador y la hora de los inicios de sesión y de los intentos fallidos, que se conservan por seguridad.
• Mensajes de soporte. Lo que usted nos escribe en el chat “Consulte al equipo” dentro de la app, y nuestras respuestas.
• Un registro de uso. Qué pantallas de la app se abrieron y cuándo, los inicios de sesión y los informes técnicos de error de su navegador: el texto del error y la pantalla en que ocurrió. Nunca contiene lo que usted escribe en los formularios. Lo usamos solo para ayudarle y corregir problemas, permanece en nuestro propio servidor y lo eliminamos a los 90 días.

Un empleador puede permitir que su gente adjunte un certificado médico u otro documento a una solicitud de tiempo libre (un archivo PDF, JPG, PNG o HEIC, de hasta 10 MB cada uno y 5 por solicitud). Para cada tipo de ausencia, el empleador elige si nunca se pide un documento, si es opcional o si es obligatorio después de cierto número de días laborables, y puede retener la aprobación hasta que se adjunte uno. Un archivo es un registro médico, por lo que se conserva aparte del resto de los registros. Los documentos se usan para un solo fin: que el empleador vea el certificado que acompaña a la solicitud. No los compartimos con ninguna otra empresa.

• Qué se guarda. El archivo, cifrado con una clave propia que se deriva del secreto del servidor, con un nombre aleatorio en una carpeta fuera de la parte del servidor que publica el sitio web. El nombre original del archivo también se cifra. Además guardamos en texto simple el tipo de archivo, su tamaño, quién lo agregó y cuándo. Las imágenes pierden su ubicación y los datos de la cámara (JPG y PNG), y los archivos se verifican por su contenido, no por su nombre. Se rechaza un PDF que contenga un script o un archivo incrustado.
• Quién puede verlo. El empleado, los propietarios de la cuenta y los gerentes a quienes un propietario autorice a abrir documentos médicos (desactivado por defecto). Un gerente limitado a un departamento ve solo ese departamento, y nunca los documentos de licencia por enfermedad, FMLA, duelo, servicio de jurado ni otras licencias protegidas. Los demás gerentes y visualizadores no pueden abrirlos. Un archivo agregado mediante el enlace público de solicitud se marca como no verificado y no puede descargarse hasta que un propietario lo acepte. No podemos prometer que nadie en LeaveCalc pudiera abrir un archivo: la clave está en el servidor, así que una persona con acceso al servidor podría, en principio, abrirlo. El acceso al servidor se limita a la persona que opera LeaveCalc, que no lo usa para leer datos de clientes.
• Dónde nunca aparecen. No aparecen en el calendario, en Hoy, en el resumen semanal, en la app de Slack, en la API ni en los webhooks, ni en la conexión para asistentes de IA. El único correo es un recordatorio a la persona que pidió el documento, que indica que debe agregar uno y menciona el tipo de ausencia y las fechas.
• Un registro de cada consulta. Abrir la lista de archivos, descargar y eliminar quedan anotados en el registro de actividad (quién, cuándo, qué solicitud), nunca con el nombre del archivo. Solo las personas que pueden abrir documentos ven esas entradas.
• Sin análisis de virus. No tenemos un antivirus. Por eso LeaveCalc nunca abre ni muestra un archivo cargado: solo se descarga, y la persona que lo descarga lo abre en su propio lector de PDF o visor de fotos. Ningún archivo va a un servicio de análisis ni a ninguna otra empresa.
• Cuánto tiempo se conservan. El empleador elige: 1 año, 3 años (el valor por defecto), 7 años o hasta que alguien los elimine, contados desde el último día de la solicitud. Los archivos vencidos se eliminan automáticamente. El empleador puede eliminar un documento, o todos los documentos de una persona, en cualquier momento. Quitar a una persona del equipo no elimina sus documentos. Eliminar la cuenta completa elimina sus documentos.
• Copias de respaldo. La copia de respaldo nocturna incluye los documentos (todavía cifrados). Un documento eliminado permanece en las copias de respaldo hechas antes de que se eliminara hasta que se reemplacen, en un plazo de 14 días.

El empleador decide si pide documentos y es responsable de cómo los usa. En Estados Unidos, la FMLA (29 CFR 825.500(g)) y la ADA (42 U.S.C. 12112(d)) piden a los empleadores que mantengan confidenciales las certificaciones médicas y la información médica y en archivos separados del expediente general del personal; en la UE y el Reino Unido, los datos de salud son datos de categoría especial según el artículo 9 del RGPD (GDPR); en Canadá, la PIPEDA pide salvaguardas acordes con la sensibilidad de los datos. LeaveCalc está hecho para que un empleador pueda cumplir esas obligaciones, pero esta página es información general, no asesoría legal.

El empleador es responsable de los datos de sus empleados. En los términos de la legislación de privacidad, el empleador es el responsable del tratamiento (controller): decide qué ingresar, sobre quién y para qué. LeaveCalc trata esos datos solo para prestar el servicio a ese empleador.

Nunca los vendemos. Nunca los usamos para publicidad. Nunca los usamos para entrenar modelos de IA, ni los nuestros ni los de nadie más.

Si usted es empleado y quiere ver, corregir o eliminar los registros sobre usted, pídaselo a su empleador. Él puede hacer la mayor parte directamente en la app, y nosotros le ayudamos con lo que no pueda. Si nos escribe a nosotros, lo remitiremos a su empleador y le ayudaremos a responder.

El servicio alojado funciona en un servidor que alquilamos a netcup GmbH, una empresa alemana de hosting, en su centro de datos en Manassas, Virginia, EE. UU. Todo lo que viaja entre su navegador y ese servidor va por HTTPS. Hacemos una copia de respaldo cada noche y conservamos 14 copias en el mismo servidor, y cada copia se revisa con una verificación de integridad. Las copias de la base de datos no están cifradas (los documentos que contienen sí, archivo por archivo) y no hay una copia fuera de sitio. Todos los datos se guardan en Manassas, Virginia, EE. UU., y en ningún otro lugar.

Nuestros subencargados del tratamiento, cada uno para una tarea:

• netcup GmbH: alojar el servidor y las copias de respaldo que se guardan en él.
• Stripe: procesar los pagos. Los datos de la tarjeta se ingresan en las páginas propias de Stripe y se tratan según su propia política de privacidad. Vemos la vista habitual de un comercio: correo electrónico, plan, importe, país, marca de la tarjeta y los últimos cuatro dígitos.
• Resend: enviar los correos del servicio, como los resúmenes semanales, los recordatorios y los correos de la cuenta.
• Cloudflare: entregar en nuestra bandeja el correo dirigido a contact@leavecalc.com.

Nadie más. Los lugares a los que usted elige enviar datos, como su propio espacio de trabajo de Slack (con la app de Slack o un webhook entrante), un canal de Teams, un webhook, un asistente de IA que un propietario conecta con un token de API (lo que el asistente lee va a la empresa que lo opera, según el acuerdo del propietario con esa empresa), el proveedor de identidad de su propia empresa cuando su gente inicia sesión con SAML, o su propia cuenta de Google o Microsoft cuando inicia sesión o se registra con ella o un propietario conecta un calendario de Google u Outlook, son destinatarios suyos y no son nuestros subencargados. Slack, Google y Microsoft no son nuestros subencargados: la app de Slack, Iniciar sesión con Google, Iniciar sesión con Microsoft, el inicio de sesión único SAML y las conexiones de calendario explican exactamente qué recibe cada uno. No usamos píxeles de publicidad, ni grabación de sesiones, ni mapas de calor, ni corredores de datos, y nunca hemos vendido ni alquilado datos a nadie.

Analítica, solo en las páginas públicas

Dentro de la app no se ejecuta ninguna analítica de terceros. La app solo conserva el registro de uso propio descrito arriba, en nuestro propio servidor. Google Analytics 4 (ID de medición G-YSXFCZ6S9H) se ejecuta solo en las páginas públicas de calculadoras e información. Nos dice qué páginas se visitan, más o menos desde dónde, en qué tipo de dispositivo y desde qué sitio de referencia o buscador. Google recibe su dirección IP como parte de eso y coloca cookies llamadas _ga y _ga_<id> para reconocer las visitas repetidas.

También enviamos algunos eventos con nombre: calculate, add_to_calendar, begin_checkout (con el enlace de pago al que se hizo clic), tracker_cta_click, etsy_click, employer_bridge_click y signup_click (los dos últimos marcan clics hacia LeaveCalc para empleadores en las páginas públicas; Google Analytics no se ejecuta dentro de la app). Llevan la ruta de la página y el enlace en que se hizo clic, nunca los valores que usted escribió. Un bloqueador de rastreo detiene todo eso, y el sitio funciona exactamente igual.

Los datos de la cuenta se conservan mientras la cuenta exista.

Cuando un plan de pago vence, los datos se congelan, no se eliminan. Las reglas de la FMLA de EE. UU. exigen que los empleadores conserven los registros de licencias durante tres años (29 CFR 825.500), y un pago omitido no debería costarle registros que la ley le obliga a tener.

Los documentos adjuntos a las solicitudes siguen el plazo que el empleador elija (3 años después de que terminó la solicitud, a menos que elija 1 año, 7 años o nunca), como se describe en Documentos y certificados médicos.

Usted puede exportar todo en cualquier momento desde Informes > Exportaciones > Descargar respaldo.

Para eliminar toda la cuenta, escriba a contact@leavecalc.com desde la dirección del propietario de la cuenta. La eliminamos en un plazo de 30 días y lo confirmamos por escrito. Las copias de respaldo que aún la contienen caducan: las copias en nuestro servidor en un plazo de 14 días, e incluye los documentos. No hay otras copias.

• Las contraseñas se guardan con hash mediante scrypt.
• La verificación en dos pasos con una app de autenticación está disponible para todos los que inician sesión con contraseña, y un propietario puede exigirla a propietarios y gerentes. Las personas también pueden iniciar sesión con Google o Microsoft, y un propietario puede exigirlo para toda la empresa. Una empresa con el plan Business o Enterprise puede usar el inicio de sesión único SAML con su propio proveedor de identidad y exigirlo a todos.
• Las cookies de sesión son HttpOnly, por lo que los scripts de una página no pueden leerlas.
• Cada registro pertenece a una sola empresa y cada solicitud se verifica contra ella, de modo que una empresa no puede ver los datos de otra.
• Cada cambio queda en el registro de auditoría, que los propietarios pueden leer en la app.
• Los documentos adjuntos a las solicitudes se guardan cifrados, aparte del sitio web, y cada consulta y descarga queda registrada.
• Los inicios de sesión y las solicitudes tienen un límite de frecuencia.
• Las copias de respaldo se hacen cada noche y se conservan 14 copias en el mismo servidor, cada una revisada con una verificación de integridad. Las copias de la base de datos no están cifradas (los documentos que contienen sí) y todavía no hay una copia fuera de sitio.

Ningún sistema alojado está libre de riesgo, y no vamos a fingir lo contrario. Si nos enteramos de una brecha que afecte los datos de un cliente, se lo notificamos a ese cliente por correo electrónico sin demora indebida, con lo que sepamos, para que pueda cumplir sus propias obligaciones de notificación.

Su empleador puede darle un enlace para enviar solicitudes de ausencia. Esa página le pide que elija su nombre de la lista de su empleador, que escoja las fechas y que, si quiere, agregue una nota y su correo electrónico. Nunca muestra saldos ni datos de nadie más. Lo que usted envía va solo a su empleador, que decide sobre ello.

Disponible ahora. El botón de Google está en la página de inicio de sesión, en la página de invitación, en la página propia de cada empleado y en la página de registro. Es opcional: la contraseña sigue funcionando a menos que un propietario decida exigir Google para la empresa. Iniciar sesión con Microsoft funciona igual y se describe en la sección siguiente. El inicio de sesión único SAML para empresas se describe después de esa. No hay SCIM.

Qué nos dice Google. Solo le pedimos a Google tres cosas: el inicio de sesión en sí (openid), su dirección de correo y su perfil básico. Google nos indica su dirección de correo verificada y su nombre, y su identificador de su cuenta de Google (y, en una cuenta de Google Workspace, el dominio). Conservamos con su cuenta la dirección de correo, el identificador y el dominio. Usamos el nombre solo para crear una cuenta de visualizador cuando alguien se une por el dominio de su empresa, o la cuenta de propietario cuando alguien se registra con Google. Nunca recibimos su contraseña de Google. Iniciar sesión no nos da acceso a su correo, archivos, contactos ni calendarios de Google.

Qué recibe Google. LeaveCalc no envía a Google ninguno de los registros de la empresa cuando usted inicia sesión o se registra. Google solo se entera de que usted inició sesión o se registró en LeaveCalc.

Registrarse. Una persona cuya dirección de Google está verificada, y que no tiene cuenta de LeaveCalc ni una invitación pendiente, puede crear una empresa nueva con Google. Google confirma la dirección, usted nombra la empresa y pasa a ser su propietario. No se crea nada hasta que usted lo hace, y la confirmación dura 15 minutos y funciona una sola vez. Registrarse nunca lo incorpora a una empresa existente: si una empresa permite que las personas de su dominio pidan unirse, se le avisa, y puede crear su propia empresa o pedir una invitación al propietario de esa empresa.

Iniciar sesión. Iniciar sesión con Google no crea una cuenta. Para iniciar sesión necesita primero una cuenta de LeaveCalc, una invitación enviada a la misma dirección, o un propietario que haya activado “las personas con una dirección en este dominio pueden pedir unirse como visualizadores” para su dominio de Google Workspace y apruebe su solicitud. Un empleado puede abrir su propia página con Google cuando la dirección verificada es la dirección de trabajo registrada.

Qué hacemos con ello. Usamos lo que Google nos dice solo para que usted inicie sesión o para crear su cuenta, para asociarlo con su cuenta y para mostrar qué cuenta de Google está conectada. No lo vendemos, no lo usamos para publicidad, no lo usamos para entrenar modelos de aprendizaje automático ni de IA, ni lo compartimos con nadie. El uso que LeaveCalc hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

Cómo desconectar. En LeaveCalc, abra Configuración > Cuenta y desconecte Google. También puede quitar LeaveCalc en myaccount.google.com/permissions. Preguntas: contact@leavecalc.com.

Disponible ahora. El botón de Microsoft está junto al de Google: en la página de inicio de sesión, en la página de invitación, en la página propia de cada empleado y en la página de registro. Es opcional: la contraseña sigue funcionando a menos que un propietario decida exigir el inicio de sesión con Google o Microsoft para la empresa. Funcionan tanto las cuentas de trabajo o escuela (Microsoft 365) como las cuentas personales de Microsoft. El inicio de sesión único SAML para empresas se describe en la sección siguiente. No hay SCIM.

Qué nos dice Microsoft. Solo le pedimos a Microsoft tres cosas: el inicio de sesión en sí (openid), su dirección de correo y su perfil básico. Microsoft nos indica su dirección de correo y su nombre, y sus identificadores de su cuenta (el tenant, que es su organización, y la cuenta en sí). Confiamos en la dirección de correo solo cuando Microsoft confirma que el titular de su dominio fue verificado; de lo contrario la tratamos solo como una sugerencia, y con ella no se inicia sesión, ni se vincula ni se registra a nadie. En ese caso usted inicia sesión una vez con su contraseña y conecta Microsoft en Configuración > Cuenta. Conservamos con su cuenta la dirección de correo, los identificadores y, en una cuenta de trabajo o escuela cuyo dominio Microsoft confirma, el dominio. Usamos el nombre solo para crear una cuenta de visualizador cuando alguien se une por el dominio de su empresa, o la cuenta de propietario cuando alguien se registra con Microsoft. Nunca recibimos su contraseña de Microsoft, y no conservamos ningún token de Microsoft después de que usted inicia sesión. Iniciar sesión no nos da acceso a su correo, archivos, contactos ni calendarios de Microsoft.

Qué recibe Microsoft. LeaveCalc no envía a Microsoft ninguno de los registros de la empresa cuando usted inicia sesión o se registra. Microsoft solo se entera de que usted inició sesión o se registró en LeaveCalc. Microsoft no es nuestro subencargado: usted elige usar su propia cuenta de Microsoft.

Registrarse e iniciar sesión. Las reglas son las mismas que con Google. Una persona cuya dirección de Microsoft está confirmada, y que no tiene cuenta de LeaveCalc ni una invitación pendiente, puede crear una empresa nueva con Microsoft, y eso nunca la incorpora a una empresa existente. Iniciar sesión no crea una cuenta: necesita primero una cuenta de LeaveCalc, una invitación enviada a la misma dirección, o un propietario que haya activado “las personas con una dirección en este dominio pueden pedir unirse como visualizadores” para un dominio de Microsoft 365 que Microsoft confirma y que el propietario demostró iniciando sesión con Microsoft, y que apruebe su solicitud. Una cuenta personal de Microsoft nunca demuestra un dominio.

Qué hacemos con ello. Usamos lo que Microsoft nos dice solo para que usted inicie sesión o para crear su cuenta, para asociarlo con su cuenta y para mostrar qué cuenta de Microsoft está conectada. No lo vendemos, no lo usamos para publicidad, no lo usamos para entrenar modelos de aprendizaje automático ni de IA, ni lo compartimos con nadie.

Las reglas de su organización. La app de LeaveCalc del lado de Microsoft todavía no tiene un editor verificado, por lo que Microsoft la muestra como no verificada. Los administradores de algunas organizaciones impiden que las personas acepten apps no verificadas. Si le ocurre eso, su administrador de TI tiene que aprobar LeaveCalc antes de que usted pueda conectarla. No podemos hacerlo por usted.

Cómo desconectar. En LeaveCalc, abra Configuración > Cuenta y desconecte Microsoft. También puede quitar LeaveCalc en myapps.microsoft.com (cuenta de trabajo o escuela) o en account.live.com/consent/Manage (cuenta personal). Preguntas: contact@leavecalc.com.

Disponible ahora. Un propietario lo configura en Configuración > Cuenta, y una empresa en su prueba gratuita puede probarlo. Las personas eligen “Iniciar sesión con su empresa” en la página de inicio de sesión e inician sesión en el proveedor de identidad de la empresa, que es Okta, Microsoft Entra ID, Google Workspace u otro proveedor compatible con SAML 2.0. El inicio de sesión debe comenzar en LeaveCalc. El proveedor de identidad de la empresa lo elige y lo opera la empresa, así que no es nuestro subencargado, y la guía de configuración para administradores de TI está en leavecalc.com/developers/saml/.

Qué nos envía su proveedor de identidad. Un mensaje firmado que contiene la dirección de correo de la persona, como identificador de nombre o en un atributo que el propietario indica, y a veces un nombre (un nombre para mostrar, o un nombre y un apellido). También puede incluir el límite de tiempo de la sesión de la persona. Ignoramos todo lo demás. La dirección de correo debe pertenecer a un dominio de correo que la empresa demostró agregando un registro DNS, y se asocia únicamente con una persona de esa empresa: una dirección que pertenece a una cuenta de otra empresa de LeaveCalc se rechaza, nunca se vincula ni se fusiona.

Qué conservamos. La dirección de correo pasa a ser el correo de inicio de sesión de la persona, igual que en una cuenta con contraseña. Si el propietario activó las cuentas de visualizador para personas nuevas de un dominio, una persona sin cuenta recibe una cuenta de visualizador de solo lectura con esa dirección de correo y el nombre que envió el proveedor. En los demás casos no guardamos el nombre. Un ticket de inicio de sesión de un solo uso que contiene la dirección de correo y el nombre se elimina en un plazo de 15 minutos desde su uso. Para evitar que una aserción se reproduzca, conservamos un hash de su identificador, no el mensaje. No conservamos la respuesta, la aserción ni la contraseña del proveedor de identidad, que nunca vemos. La elección de proveedor del propietario, sus certificados públicos de firma, los dominios demostrados y los interruptores se guardan con la configuración de la empresa. Cada cambio de configuración, inicio de sesión e inicio de sesión fallido queda en el registro de actividad, con un motivo breve pero nunca el mensaje.

Qué recibe el proveedor de identidad. El proveedor se entera de que una persona está iniciando sesión en LeaveCalc. LeaveCalc no le envía ninguno de los registros de la empresa.

Sesiones y cómo exigirlo. Una sesión creada por SAML dura 12 horas como máximo. Un propietario puede exigir SAML a todos, y entonces las contraseñas y el inicio de sesión con Google o Microsoft dejan de funcionar para esa empresa. Los propietarios conservan un código de un solo uso enviado por correo para que un ajuste equivocado no los deje fuera. Lo que esto no cubre figura en la descripción general de seguridad. Usamos lo que el proveedor envía solo para que las personas inicien sesión y para asociarlas con sus cuentas. No lo vendemos, no lo usamos para publicidad, no lo usamos para entrenar modelos de aprendizaje automático ni de IA, ni lo compartimos con nadie.

Cómo dejar de usarlo. Un propietario quita el proveedor de identidad o desactiva SAML en Configuración > Cuenta, y las personas vuelven a usar su contraseña. Preguntas: contact@leavecalc.com.

Disponible ahora. Un propietario de una cuenta de empresa puede agregar la app de Slack en Configuración > Integraciones eligiendo Agregar a Slack y aprobando los permisos en la pantalla de Slack. Cualquier espacio de trabajo de Slack puede instalarla. No está en el Slack Marketplace. La app de Microsoft Teams está construida pero no activada, así que no está disponible. Slack es su propio espacio de trabajo y su propia elección, por lo que Slack no es nuestro subencargado, igual que con un webhook entrante.

Qué pueden hacer las personas. Escriben /timeoff para pedir tiempo libre, ver sus saldos, ver quién está ausente y ver sus propias solicitudes. Quienes deciden una solicitud reciben un mensaje directo con los botones Aprobar y Rechazar. La app tiene una pestaña de Inicio de la app, y un propietario puede elegir un canal para una publicación diaria de quién está ausente.

Qué recibe Slack. Nombres, fechas, cantidades y los saldos que se muestran a la persona que pidió. El mensaje de quien aprueba muestra el nombre de la persona, el tipo de ausencia, las fechas, el saldo posterior y la nota que la persona escribió, si la hay. Las listas de quién está ausente y la publicación diaria muestran nombres, fechas y el tipo de ausencia, salvo que la licencia por enfermedad, la FMLA y las licencias protegidas aparecen como “Ausente”. No se envían el sueldo ni los detalles de los casos de FMLA. Slack conserva lo que le enviamos según sus propios términos, y el propietario decide quién está en el espacio de trabajo y en el canal.

Qué nos dice Slack. Pedimos los permisos chat:write, commands, im:write, users:read, users:read.email y channels:read. Leemos la lista de miembros del espacio de trabajo y la dirección de correo que Slack confirma para cada miembro, solo para asociar personas con la lista del equipo; una persona se encuentra únicamente por una dirección confirmada. Conservamos el nombre y el identificador del espacio de trabajo, la clave de acceso (cifrada) y, de cada persona encontrada, el identificador de usuario de Slack, un hash con clave del correo confirmado (no la dirección en sí) y el identificador del mensaje directo. No conservamos el historial de mensajes de Slack. Lo usamos solo para operar la app, y no lo vendemos, no lo usamos para publicidad ni para entrenar modelos de aprendizaje automático ni de IA.

Cómo desconectar. Un propietario abre Configuración > Integraciones y elige Desconectar. Entonces eliminamos la clave de acceso, le decimos a Slack que la retire y dejamos de publicar; los registros de tiempo libre no cambian. El administrador de un espacio de trabajo de Slack también puede quitar la app desde Slack. Preguntas: contact@leavecalc.com.

Feed de calendario (disponible ahora). En la app, Calendario > Suscribirse da un enlace de calendario secreto que usted puede agregar a Google Calendar, Outlook o Apple Calendar. Es un feed de solo lectura con el tiempo libre aprobado y los días festivos, y cualquiera que tenga el enlace puede leerlo, así que manténgalo privado. Un propietario puede crear un enlace nuevo en cualquier momento, y el anterior deja de funcionar. El feed lo sirve LeaveCalc mismo: usarlo no envía nada a Google ni a Microsoft, y no necesita una cuenta de Google ni de Microsoft.

Conexión con Google Calendar (disponible ahora). Un propietario de una cuenta de empresa puede conectar una cuenta de Google en Configuración > Calendario. LeaveCalc crea entonces un calendario nuevo en esa cuenta, llamado “Tiempo libre - ” y el nombre de la empresa, y lo mantiene al día. No se conecta nada a menos que un propietario lo decida y apruebe el permiso en la pantalla de Google. Google no es nuestro subencargado: el propietario conecta su propia cuenta de Google.

Conexión con Outlook / Microsoft 365 (disponible ahora). Un propietario de una cuenta de empresa puede conectar una cuenta de Outlook o Microsoft 365 (de trabajo, escuela o personal) en Configuración > Calendario. LeaveCalc crea entonces un calendario nuevo en esa cuenta, llamado “Tiempo libre - ” y el nombre de la empresa, y lo mantiene al día. No se conecta nada a menos que un propietario lo decida y apruebe el permiso en la pantalla de Microsoft. Microsoft no es nuestro subencargado: el propietario conecta su propia cuenta de Microsoft.

Qué se envía. Por cada solicitud aprobada (y, solo si el propietario lo decide, cada solicitud en espera de aprobación o cada día festivo de la empresa) LeaveCalc escribe un evento de todo el día en ese calendario: el nombre o las iniciales del empleado, el tipo de ausencia y las fechas, en la medida que lo permita la elección de privacidad del propietario para esa conexión. El propietario puede mostrar el nombre y el tipo de ausencia, solo el nombre, solo las iniciales o ningún nombre. La licencia por enfermedad y la licencia de la FMLA nunca se nombran por tipo. No se envía nada más sobre el empleado: ni saldo, ni nota, ni motivo. El evento va a la cuenta propia de Google o Microsoft del propietario, y solo allí. Google o Microsoft lo recibe y lo conserva en la cuenta propia del propietario y según sus términos. El propietario decide con quién se comparte el calendario.

Qué puede ver LeaveCalc. LeaveCalc le pide a Google solo el permiso para crear su propio calendario secundario y administrar los eventos en él (calendar.app.created), y la dirección de correo de su cuenta para poder mostrarle qué cuenta está conectada. No puede leer sus otros calendarios. Solo lee de vuelta los eventos del calendario que creó, para mantenerlos correctos. Los eventos que usted agregue a mano en ese calendario no se tocan.

Qué puede ver LeaveCalc con Outlook. LeaveCalc le pide a Microsoft el permiso Calendars.ReadWrite, para mantenerse conectado (offline_access) y su inicio de sesión, dirección de correo y perfil básico (openid, email y User.Read), para poder mostrarle qué cuenta está conectada. La pantalla de consentimiento de Microsoft describe el permiso de calendario como acceso completo a sus calendarios, porque Microsoft no tiene un permiso más limitado para esto. El límite está en cómo funciona LeaveCalc, no en el permiso: LeaveCalc crea su propio calendario y cada llamada que hace es solo a ese calendario. No lee ni modifica sus otros calendarios. La app de LeaveCalc del lado de Microsoft todavía no tiene un editor verificado, por lo que Microsoft la muestra como no verificada, y los administradores de algunas organizaciones impiden que las personas acepten apps no verificadas. Si ocurre eso, su administrador de TI tiene que aprobar LeaveCalc antes de que usted pueda conectarla.

Dónde se conserva. Los tokens de inicio de sesión que permiten a LeaveCalc actualizar el calendario (de Google o de Microsoft) se guardan cifrados en nuestro servidor en Estados Unidos. Se usan solo para actualizar ese calendario. Nunca se muestran, se registran ni se comparten.

Lo que no hacemos. No vendemos estos datos, no los usamos para publicidad, no los usamos para entrenar modelos de aprendizaje automático ni de IA, ni los transferimos a nadie, salvo para prestar la función de calendario que usted pidió, por seguridad (por ejemplo, para investigar un abuso), para cumplir la ley, o como parte de la venta del negocio con su consentimiento. Nuestro personal no los lee a menos que usted nos pida revisar un problema específico, sea necesario por seguridad o la ley lo exija.

Las reglas de Google. El uso y la transferencia a cualquier otra app que LeaveCalc haga de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. El uso de la información recibida de los ámbitos de Google Workspace cumplirá la política de datos de usuario y de desarrolladores de las API de Google Workspace, incluidos los requisitos de uso limitado.

Cómo desconectar. En LeaveCalc, un propietario abre Configuración, Calendario y elige Desconectar. LeaveCalc elimina entonces su copia de los tokens y, en el caso de Google, retira su acceso en Google. El propietario elige si LeaveCalc también elimina el calendario que creó; si no, el calendario queda como está y deja de actualizarse. Usted también puede quitar LeaveCalc usted mismo en cualquier momento en myaccount.google.com/permissions. En el caso de Outlook, LeaveCalc no puede retirar por sí mismo su acceso en Microsoft: elimina su copia de los tokens, y usted puede quitar LeaveCalc en myapps.microsoft.com (cuenta de trabajo o escuela) o en account.live.com/consent/Manage (cuenta personal). Si nos pide cerrar la cuenta de la empresa, también eliminamos los tokens. Preguntas: contact@leavecalc.com.

La app coloca una cookie que lo mantiene con la sesión iniciada: la cookie de sesión. Si activa la verificación en dos pasos y elige recordar un dispositivo, coloca una segunda cookie durante 30 días que hace eso. No hay cookies de terceros en la app. Las páginas públicas colocan solo las cookies de Google Analytics descritas arriba.

Las calculadoras y el control de equipo usan almacenamiento local, descrito antes. El almacenamiento local no es una cookie y nunca se envía a ningún servidor; permanece en su disco hasta que usted lo borre.

LeaveCalc no es un proveedor de atención médica ni un plan de salud. Los registros de la FMLA que conserva un empleador son registros laborales, no registros de la HIPAA. Eso no los hace menos sensibles, y es precisamente por lo que pedimos a los empleadores que en los registros de los casos anoten solo una categoría del motivo de la licencia, nunca un diagnóstico ni un detalle médico. Un documento que un empleador pide, como un certificado médico, es el único lugar donde puede conservarse un detalle médico, y solo porque el empleador eligió pedirlo.