Centro de confianza
Confianza declarada con estado, no con adjetivos
Publicamos cada control con su estado real. Si algo está en validación o es plan, se dice así: es la única forma de que un área de sistemas pueda evaluarnos.
Controles
Qué existe hoy y qué está en camino
El estado se actualiza cuando cambia la evidencia, no cuando cambia la narrativa comercial.
Implementado
Separación de organizaciones
Cada empresa opera con su propio ámbito de datos. El aislamiento se aplica en el acceso y se verifica en las consultas, no sólo en la interfaz.
Roles y mínimo privilegio
Los permisos se asignan por alcance: un responsable regional autoriza lo suyo y no ve la operación completa.
Protección de sesiones
Las sesiones del sitio comercial y de la aplicación están separadas; el sitio público no comparte cookies de sesión con el SaaS.
En validación
Bitácoras de cambios
Las acciones sobre jornadas, reglas y autorizaciones se registran con actor, momento y valores involucrados.
Respaldos y recuperación
Existe respaldo de la base operativa. Los objetivos formales de recuperación y sus pruebas periódicas están en definición.
Exportación y portabilidad
La información de jornada e incidencias puede exportarse en formatos abiertos para conservarla fuera de la plataforma.
Planificado
Privacidad y retención
Principio de dato mínimo: se conserva lo necesario para explicar la jornada. Los plazos definitivos de retención se publican con el aviso de privacidad aprobado.
Gestión de incidentes
Procedimiento de detección, contención y notificación en elaboración, con criterios de comunicación al cliente.
Subencargados
La lista de proveedores que procesan datos se publicará cuando esté aprobada. No adelantamos nombres sin contrato verificado.
Alcance
Lo que esta plataforma no hace
Definir el límite es parte del control. Estas afirmaciones aplican en cualquier etapa de liberación.
- No emite dictámenes de cumplimiento ni valida jurídicamente una jornada.
- No sustituye asesoría laboral, fiscal o de nómina, ni el criterio de la autoridad.
- No timbra nómina: entrega la información preparada para el sistema que la timbra.
- No declara certificaciones o auditorías externas que no se hayan realizado.
Cumple Asistencia es una herramienta tecnológica de apoyo operativo y documental. Su configuración y uso no sustituyen asesoría jurídica, laboral, fiscal o de nómina.