Política de privacidad
Última actualización: 8 de octubre de 2026
SmileID es un producto de TMHUS para registrar la asistencia de tu equipo. Esta política explica qué datos tratamos, por qué, y —lo que más nos preguntan— qué pasa con el rostro de una persona cuando deja de trabajar contigo.
Quién es responsable de qué
Tu empresa es la responsable de los datos de tus empleados: decide quién se da de alta, con qué fin y durante cuánto tiempo opera. SmileID los trata por encargo tuyo, para prestarte el servicio, y no los usa para nada más.
No vendemos tus datos personales. Para medir las visitas a nuestro sitio público usamos dos herramientas de terceros, el pixel de Meta y Google Analytics (GA4) de Google: tu navegador les informa qué página cargaste, pero nunca les enviamos lo que escribes aquí —ni tu correo, teléfono, empresa o datos de pago—. Cuando un sistema externo tuyo —tu nómina, por ejemplo— pide datos por nuestra API de integraciones, es porque tú le diste una credencial: en ese caso el responsable de lo que haga con ellos eres tú.
El dato biométrico: qué guardamos y qué no
Para checar con la cara no guardamos fotografías. De cada rostro se calcula un vector numérico —un “embedding”— con el que la tablet reconoce a la persona. Ese vector no es reconstruible como una foto y solo sirve para comparar una cara contra las de tu propia empresa.
El vector nunca sale por nuestra API de integraciones. Un sistema de nómina puede leer quién checó y cuándo, pero no el rostro: no hay opción que lo active, porque no existe.
Qué pasa al dar de baja a un empleado
En el momento en que das de baja a alguien, su código QR y su vector facial dejan de servir para checar. Esto es inmediato: no espera a ningún barrido.
El vector se conserva un periodo de retención —por defecto 60 días— y después se borra de forma automática. La retención existe para resolver una disputa de asistencia posterior a la baja; pasado el plazo, el dato ya no hace falta y desaparece.
El borrado lo hace un proceso que puede escribir el vector para vaciarlo pero no puede leerlo: está construido para que ni el propio sistema que borra pueda ver lo que borra. Cada borrado queda registrado en la auditoría con la fecha y la persona a la que correspondía, nunca con el dato borrado.
La retención cambia según dónde operes
Las leyes de biometría no piden lo mismo en todas partes. En Estados Unidos, estados como Illinois (BIPA) o Texas (CUBI) fijan obligaciones y plazos propios que pueden diferir del valor por defecto. El periodo aplicable a tu empresa se ajusta a la jurisdicción que declaras al darte de alta.
Si operas en varios estados o tienes dudas sobre el plazo que te corresponde, escríbenos antes de registrar rostros: es más fácil configurarlo bien desde el principio que corregirlo después.
Tus derechos y cómo ejercerlos
Puedes consultar, corregir o eliminar los datos de un empleado desde tu panel, y dar de baja a cualquiera para detener el tratamiento de su biometría de inmediato. Para el resto de solicitudes —o si necesitas un borrado anticipado— escríbenos a privacidad@tmhus.com.