Aviso de privacidad

Responsable, domicilio y alcance

Sitempro, S.A. de C.V., con domicilio en Av. del Lago núm. 36, Barrio Analco, Teoloyucan, Estado de México, México, desarrolla y opera RelojCheck. El contacto para privacidad y derechos ARCO es [email protected].

Este aviso describe el tratamiento de datos en la aplicación móvil RelojCheck. La empresa en la que trabajas determina las finalidades del tratamiento de tus datos laborales, administra tus accesos y es la responsable de esos datos. Sitempro los trata como encargada, conforme a las instrucciones de esa empresa y al contrato del servicio. Debes poder consultar también el aviso de privacidad de tu empresa.

Sitempro es responsable de los datos que recibe para atender directamente tus consultas, solicitudes de soporte y trámites de privacidad. Este aviso se basa en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México.

Puedes ejercer tus derechos ARCO o solicitar la eliminación de tus datos sin iniciar sesión en la app.

Qué datos se tratan

• Identificación y cuenta: tu nombre, empresa, usuario o número de empleado y los datos de contacto registrados en tu cuenta.
• Asistencia y solicitudes: checadas, fecha y hora, incidencias, estados de revisión o confirmación y los datos que proporciones al gestionar solicitudes a tu empresa.
• Fotografías y evidencia facial: la fotografía registrada por tu empresa, las imágenes que captura la cámara al verificar tu identidad y la evidencia de esa verificación.
• Referencia biométrica facial: la referencia que la app genera y mantiene cifrada en el teléfono para comparar tu rostro y verificar tu identidad.
• Ubicación precisa: la posición obtenida durante una checada, que se envía junto con la fecha, hora y evidencia correspondiente.
• Dispositivo y soporte: datos técnicos necesarios para el acceso y funcionamiento de la app; al pedir ayuda puedes proporcionar el modelo del teléfono, la versión del sistema operativo y de la app, y los detalles del problema.

Damos tratamiento de datos personales sensibles a la referencia biométrica facial, debido a los riesgos que implica su uso para identificarte. Las fotografías y la ubicación también son datos personales que requieren protección y acceso limitado.

Para qué se utilizan

• Identificarte y gestionar el acceso autorizado a la plataforma de tu empresa.
• Verificar que la persona que registra la asistencia corresponde al empleado autorizado.
• Registrar y consultar checadas, ubicación, horarios e incidencias, y permitir que tu empresa revise la evidencia.
• Enviar y dar seguimiento a solicitudes laborales, conforme a los permisos y procedimientos de tu empresa.
• Reintentar la sincronización de evidencia cuando falle el envío.
• Atender problemas técnicos que reportes y tramitar tus solicitudes de privacidad.

La referencia facial, las imágenes de verificación, la ubicación y los registros de asistencia se utilizan para estas finalidades del servicio. No se destinan a publicidad ni a la elaboración de perfiles comerciales. Cualquier finalidad adicional debe informarse previamente y obtener el consentimiento que corresponda.

Cámara, ubicación y consentimiento

La app utiliza la cámara para capturar tu rostro y compararlo con la fotografía registrada por tu empresa. Durante la checada obtiene la ubicación precisa y la hora, y las adjunta al registro. Puedes cancelar antes de iniciar la captura; en ese caso no se genera una nueva checada.

El tratamiento de datos sensibles requiere consentimiento expreso y por escrito, que puede recabarse mediante un mecanismo electrónico de autenticación, salvo que resulte aplicable una excepción legal. La empresa responsable debe establecer y documentar ese mecanismo antes del tratamiento que lo requiera. El permiso de cámara o ubicación del teléfono y la lectura de este aviso no sustituyen ese consentimiento.

Puedes revocar los permisos desde los ajustes de tu teléfono. Esto impide nuevas capturas que dependan de esos permisos, pero no elimina los datos que ya se enviaron a la plataforma. Si necesitas otra forma de registrar tu asistencia, consulta el procedimiento disponible con tu empresa.

Quién recibe los datos

Las imágenes de captura, la evidencia de verificación, la ubicación y los registros de asistencia se envían a la plataforma de tu empresa. Los consulta el personal que esta autorice para gestionar y revisar la asistencia, conforme a sus funciones y a su aviso de privacidad.

Sitempro y los proveedores que procesan datos por cuenta del responsable pueden acceder a la información necesaria para operar la plataforma y atender incidencias, bajo instrucciones, medidas de seguridad y obligaciones de confidencialidad. Estas remisiones a encargados se distinguen de una transferencia a terceros que utilicen los datos para fines propios.

Los datos no se venden. Las transferencias a terceros para finalidades propias, dentro o fuera de México, deben sujetarse al aviso aplicable y al consentimiento cuando sea exigible, salvo las excepciones previstas por la ley, como un requerimiento de autoridad competente.

Seguridad y conservación en el teléfono

La referencia facial se mantiene cifrada en el teléfono. Si falla el envío de una checada, la evidencia pendiente también queda cifrada en el dispositivo para reintentar la sincronización. Una captura pendiente no equivale a un registro confirmado por el servidor.

La referencia local se conserva mientras sea necesaria para verificar tu identidad en ese dispositivo. La evidencia pendiente se conserva para completar su envío o resolver el problema de sincronización. Si solicitas su eliminación, soporte te indicará las acciones necesarias sobre tu teléfono; borrar datos locales pendientes puede impedir recuperar una checada todavía no enviada.

Los datos en la plataforma se conservan mientras sean necesarios para las finalidades informadas o para cumplir obligaciones legales. Las fotografías y la ubicación no deben conservarse por más tiempo del necesario para su finalidad. El apartado de eliminación explica el plazo de 30 días naturales para los datos cuya eliminación proceda, incluidos respaldos y bitácoras, y las excepciones para registros laborales o sujetos a procedimientos legales.

Se deben mantener medidas administrativas, técnicas y físicas y limitar el acceso al personal autorizado. Si ocurre una vulneración que afecte significativamente tus derechos patrimoniales o morales, el responsable debe informarte para que puedas tomar las medidas pertinentes.

Tus derechos ARCO

• Acceso: conocer los datos personales que se tienen de ti y las condiciones de su tratamiento.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar que se dejen de tratar tus datos y se eliminen, previo bloqueo cuando corresponda y respetando las obligaciones legales de conservación.
• Oposición: solicitar que cese un tratamiento por una causa legítima, en los supuestos previstos por la ley.

Cómo presentar tu solicitud

Escribe a [email protected] con el asunto “Derechos ARCO — RelojCheck” e incluye:

1. Tu nombre y el correo u otro medio en el que deseas recibir la respuesta.
2. El derecho que quieres ejercer y una descripción de tu solicitud. Para acceso puedes pedir conocer tus datos sin describirlos previamente.
3. Los datos que permitan localizar tu información, como tu empresa y el correo, usuario o número de empleado asociado a RelojCheck.
4. La documentación que acredite tu identidad y, si actúas mediante representante, su identidad y representación. Te orientaremos sobre cómo acreditarlas por un medio adecuado.
5. Si solicitas rectificación, los cambios que pides y la documentación que los sustente.

En el primer contacto envía únicamente la información necesaria para identificar tu solicitud. No envíes contraseñas, códigos de ingreso ni fotografías faciales por correo. La acreditación de identidad se realiza mediante el procedimiento indicado para tu caso.

Si tu empresa determina el tratamiento de tus datos laborales, es la responsable de resolver sobre ellos. Puedes dirigirte a Recursos Humanos o a su administrador; Sitempro también recibe tu solicitud y coordina su atención con la empresa. Para los datos que Sitempro trata como responsable, Sitempro atiende directamente el ejercicio de tus derechos.

Respuesta y plazos

La determinación se comunica por el medio que indiques dentro de 20 días hábiles desde la recepción de la solicitud. Si procede, se hace efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Cada plazo puede ampliarse una sola vez por un periodo igual, cuando exista una causa justificada que se te informe, conforme al artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

El ejercicio de tus derechos es gratuito, sin perjuicio de los costos de reproducción o envío permitidos por la ley. Si existe una negativa total o parcial, recibirás los motivos. Si no recibes respuesta o consideras que tus derechos fueron vulnerados, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno mediante el procedimiento de protección de derechos previsto en la ley.

Revocar el consentimiento o limitar el uso

Puedes solicitar la revocación de tu consentimiento o la limitación del uso o divulgación de tus datos a [email protected]. Indica tu nombre, empresa, cómo localizar tu información y el tratamiento que deseas limitar o para el que revocas el consentimiento. Verificaremos tu identidad y coordinaremos la solicitud con el responsable que corresponda.

La revocación no tiene efectos retroactivos y puede impedir funciones que dependan de esos datos. Las obligaciones legales de conservación pueden exigir mantener determinados registros; recibirás la explicación correspondiente. Puedes solicitar un mecanismo alternativo de asistencia a tu empresa.

Eliminación de datos de RelojCheck

Si utilizas la app RelojCheck, desarrollada por Sitempro, S.A. de C.V., puedes solicitar la eliminación de tus datos personales por correo electrónico. Puedes hacerlo aunque hayas desinstalado la app o ya no tengas acceso a ella.

Cómo solicitar la eliminación

1. Escribe a [email protected] con el asunto “Solicitud de eliminación de datos de RelojCheck”.
2. Incluye tu nombre completo, la empresa en la que utilizas RelojCheck y el correo, usuario o número de empleado asociado a tus datos.
3. Indica qué datos deseas eliminar y el correo en el que quieres recibir la respuesta. Puedes pedir la eliminación de todos tus datos personales o de datos específicos.

No envíes contraseñas, códigos de ingreso ni fotografías faciales por correo. Si debemos acreditar tu identidad, te indicaremos el procedimiento adecuado para tu solicitud.

Verificaremos tu identidad y, si necesitamos información adicional para localizar tus datos o acreditar que eres su titular, te la solicitaremos por correo. Cuando tu empresa sea la responsable de los datos, coordinaremos con ella la atención de tu solicitud.

Los datos cuya eliminación proceda se borrarán en un plazo máximo de 30 días naturales desde que recibamos tu solicitud completa y verifiquemos tu identidad. Te confirmaremos por correo la eliminación y, si algún registro debe conservarse, te indicaremos cuál, el motivo y su plazo de conservación.

Qué datos puedes solicitar que se borren

• Datos de perfil y contacto: nombre, correo electrónico, teléfono e identificadores de usuario o empleado, cuando estén registrados en RelojCheck.
• Fotografías y datos de identificación biométrica: cuando se hayan registrado para identificarte en RelojCheck.
• Datos de ubicación: los asociados a tus registros de asistencia desde el celular, cuando se hayan recopilado.
• Historial de asistencia: checadas e incidencias para las que haya concluido la obligación de conservación de tu empresa.

La eliminación comprende los datos que corresponda borrar en RelojCheck y en los servicios que Sitempro utiliza para tratarlos. La procedencia se determina según las obligaciones legales aplicables y, para los datos laborales, con la empresa responsable.

Qué registros se conservan y durante cuánto tiempo

Los registros que deban conservarse quedan limitados a la finalidad que justifica su conservación. Al concluir ese plazo y el periodo de bloqueo que legalmente corresponda, se eliminan. Desinstalar la app por sí solo no elimina los datos almacenados; envía tu solicitud por el medio indicado arriba.

Cambios y contacto

Las modificaciones a este aviso se publican en esta misma URL con una nueva fecha de actualización. Si cambia una finalidad que requiere consentimiento, este debe recabarse antes del nuevo tratamiento.

Esta página forma parte del sitio web de Sitempro. Las cookies del sitio se explican en el aviso del sitio web; el presente aviso describe los datos de la app móvil.

Para dudas sobre tu información escribe a [email protected]. Para problemas con la aplicación consulta Contactar a soporte.