Versión en revisión — pendiente de completar

Los campos marcados con ● deben completarse antes de publicar en producción: razón social, RFC, domicilio y teléfono de Chekdor, la fecha de última actualización y las regiones reales de los proveedores de nube. La versión editable está en docs/legal/Aviso_Privacidad_Encargado_Chekdor.docx.

Aviso de privacidad

Chekdor · En su carácter de ENCARGADO del tratamiento

CHEKDOR (en adelante, “Chekdor” o el “Encargado”), con Registro Federal de Contribuyentes ● y domicilio en ●, es una empresa que presta un servicio de cómputo en la nube para el registro de asistencia laboral, el cálculo de nómina y la generación de archivos de exportación contable (el “Servicio”).

El presente aviso de privacidad se pone a disposición de las personas trabajadoras, exempleadas, candidatas y prestadoras de servicios cuyos datos personales son cargados en el Servicio por parte de su empleador o contratante (en adelante, el “Patrón” o el “Responsable”), en cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y de los Lineamientos del Aviso de Privacidad.

1. Lo más importante, en una frase

Chekdor NO es el responsable de tus datos personales: lo es tu patrón.

Tu patrón decide qué datos se recaban, para qué se usan y cuánto tiempo se conservan. Chekdor únicamente los guarda y los procesa siguiendo sus instrucciones, y no puede usarlos para fines propios ni venderlos. Por eso, si quieres ejercer tus derechos sobre tus datos, debes dirigirte a tu patrón, que es quien puede responderte. En el apartado 6 te explicamos cómo.

2. Identidad y domicilio del Responsable

El Responsable del tratamiento de tus datos personales es la empresa o persona para la que trabajas o prestas tus servicios, es decir, tu Patrón. Los datos de identificación, domicilio y contacto del área encargada de la protección de datos de tu Patrón los puedes consultar directamente con él, o bien en el aviso de privacidad que tu Patrón está obligado a poner a tu disposición.

Chekdor interviene únicamente como Encargado del tratamiento, en términos del artículo 3, fracción XIII, de la Ley, y por lo tanto:

  • No determina las finalidades del tratamiento ni los datos que se recaban.
  • No puede tratar tus datos para finalidades distintas a las que le instruye tu Patrón.
  • No puede transferir tus datos a nadie más que a los proveedores de infraestructura tecnológica que se indican en el apartado 7.
  • No puede vender, rentar ni ceder tus datos personales.
  • No puede usar tus datos para publicidad, prospección comercial ni para entrenar modelos de inteligencia artificial.

3. ¿Qué datos personales tratamos?

Chekdor trata los datos que tu Patrón captura o carga en el Servicio. Son los siguientes:

CategoríaDatos concretos
Datos de identificaciónNombre completo, código de empleado, fotografía (si tu Patrón decide subirla) y el identificador de la tarjeta NFC que se te haya asignado.
Identificación oficialCURP, Registro Federal de Contribuyentes (RFC) y Número de Seguridad Social (NSS).
Datos laboralesPuesto, departamento, tipo de contrato, fecha de ingreso, jornada semanal contratada y salario diario.
Tu jornada de trabajoFecha y hora de cada entrada, salida e interrupción; el punto de marcaje en el que se registró; y datos técnicos del dispositivo que se usó para marcar (dirección IP y tipo de navegador).
Nómina y patrimonialesDías pagados, percepciones y deducciones, ISR retenido, cuotas del IMSS, aportaciones al SAR e INFONAVIT, neto a pagar, y los datos bancarios (banco, CLABE o número de cuenta) para depositar tu pago.
Datos sobre descuentosPensión alimenticia, préstamos o créditos y descuento por crédito INFONAVIT, cuando tu Patrón los haya registrado.
Datos personales sensiblesÚnicamente si tu Patrón usa el módulo de la NOM-035: el resultado de tu evaluación de factores de riesgo psicosocial. Este dato requiere tu consentimiento expreso y por escrito, que tu Patrón debe recabar.

No recabamos datos personales sobre tu origen racial o étnico, estado de salud distinto del señalado, información genética, creencias religiosas, filosóficas o morales, opiniones políticas, preferencia sexual ni datos de niñas, niños o adolescentes. Si detectas que alguno de estos datos fue cargado en el Servicio, te pedimos reportarlo al correo del apartado 8.

4. ¿Para qué usamos tus datos?

Finalidades primarias (necesarias para el servicio que tu Patrón contrató):

  1. Permitir que tu tarjeta NFC o tu teléfono registren tu entrada, salida e interrupciones de jornada.
  2. Calcular tus horas de trabajo y tu tiempo extraordinario conforme a la Ley Federal del Trabajo.
  3. Calcular tu nómina del periodo, incluyendo percepciones, deducciones y las retenciones y cuotas que correspondan.
  4. Generar los archivos y reportes que tu Patrón necesita para su contabilidad y para cumplir con sus obligaciones ante el IMSS, el SAT y el INFONAVIT.
  5. Atender los reportes de asistencia y jornada que solicite tu Patrón o que requiera una autoridad laboral.
  6. Registrar la evidencia de que recibiste el aviso de privacidad de tu Patrón y, en su caso, de que otorgaste tu consentimiento.
  7. Dar seguimiento a las solicitudes de derechos que presentes ante tu Patrón, cuando él use los módulos correspondientes del Servicio.

Finalidades secundarias: ninguna. Chekdor no utiliza tus datos personales para finalidades de mercadotecnia, publicidad, prospección comercial ni elaboración de perfiles con fines comerciales. Por lo tanto, no se requiere que otorgues consentimiento alguno para finalidades secundarias.

Chekdor tampoco utiliza tus datos para entrenar modelos de inteligencia artificial ni para generar análisis agregados que comercialice con terceros.

5. Transferencias de datos

Tus datos no se venden, rentan ni ceden a terceros. Únicamente se comunican a los proveedores de infraestructura tecnológica que se describen en el apartado 7, que actúan como encargados adicionales y están obligados contractualmente a las mismas obligaciones de protección que Chekdor.

Cuando tu Patrón descarga los archivos de nómina o los reportes y los incorpora a su sistema contable (por ejemplo, CONTPAQi o Aspel) o los entrega a su contador, esa comunicación ocurre fuera del Servicio y es responsabilidad exclusiva de tu Patrón. Chekdor no controla ni responde por el tratamiento que esos terceros realicen.

6. Tus derechos sobre tus datos personales

Como titular de datos personales, tienes derecho a:

DerechoEn qué consiste
AccesoConocer qué datos personales tenemos de ti y las condiciones de su uso. Incluye tu derecho a obtener una copia de tus datos.
RectificaciónSolicitar que se corrijan tus datos cuando sean inexactos, incompletos o no correspondan a la realidad. Por ejemplo, un NSS mal capturado.
CancelaciónSolicitar que se supriman tus datos cuando consideres que no están siendo tratados conforme a los principios y deberes de la Ley.
OposiciónOponerte al tratamiento de tus datos para una finalidad determinada.
Revocación del consentimientoRetirar el consentimiento que hayas otorgado, cuando el tratamiento se base en él. Es el caso de la evaluación de riesgos psicosociales.
Limitar el uso o divulgaciónSolicitar que se restrinja el uso o la divulgación de tus datos.

IMPORTANTE: tus derechos se ejercen ante tu PATRÓN, no ante Chekdor

Chekdor no puede atender directamente tu solicitud, porque no es el responsable del tratamiento y no está facultado para acreditar tu identidad ni para determinar si tu solicitud es procedente. Dirige tu solicitud al área de recursos humanos, al área administrativa o al oficial de privacidad de la empresa para la que trabajas.

Si por cualquier motivo presentas tu solicitud directamente a Chekdor, la canalizaremos a tu Patrón dentro de los tres (3) días hábiles siguientes, te informaremos de ello y no emitiremos una respuesta por nuestra cuenta. Tu Patrón es quien debe responderte dentro de los veinte (20) días hábiles que establece la Ley.

7. Proveedores tecnológicos y transferencia internacional

Para poder operar el Servicio, Chekdor se apoya en proveedores de infraestructura de cómputo en la nube. Esto implica que tus datos se almacenan y se procesan en servidores ubicados fuera de México, lo que constituye una transferencia internacional en los términos del artículo 34 de la Ley. Tu Patrón ha autorizado esta transferencia al contratar el Servicio.

ProveedorPara qué se usaDónde están los servidores
Supabase, Inc.Alojamiento de la base de datos donde se guardan tus datos y servicio de autenticación de usuarios.● (verificar la región del proyecto)
Vercel Inc.Alojamiento de la aplicación web que tu Patrón y tú utilizan, y ejecución del servidor de aplicaciones.● (verificar la región del proyecto)
● (proveedor de correo transaccional)Envío de los correos de confirmación de cuenta y de notificaciones del Servicio. Recibe el nombre y el correo electrónico de los usuarios administrativos.●

Todos estos proveedores están obligados por contrato a no usar tus datos para fines propios, a mantener medidas de seguridad equivalentes a las de Chekdor y a guardar confidencialidad sobre la información.

8. Medidas de seguridad y contacto

Chekdor ha implementado medidas administrativas, técnicas y físicas para proteger tus datos personales. Entre ellas:

  • Cifrado en tránsito: toda la información viaja cifrada mediante HTTPS/TLS entre tu dispositivo, el Servicio y la base de datos.
  • Aislamiento por empresa: la base de datos aplica reglas de seguridad a nivel de fila que impiden que una empresa pueda consultar la información de otra.
  • Control de acceso por roles: únicamente el personal administrativo de tu Patrón puede consultar la nómina. Un compañero de trabajo no puede ver tu recibo, tu salario ni tu jornada.
  • Confidencialidad de los resultados de la NOM-035: solo son visibles para ti y para el personal administrativo autorizado.
  • Bitácora de auditoría: las acciones relevantes sobre los datos quedan registradas, indicando quién las hizo y cuándo.
  • Respaldo diario de la base de datos.
  • Confidencialidad del personal de Chekdor: todo el personal que interviene en el tratamiento está obligado por contrato a guardar confidencialidad, obligación que subsiste aun después de terminar su relación laboral.

Nota de transparencia

Chekdor se encuentra en etapa de crecimiento y no cuenta todavía con certificación ISO 27001 ni con el Distintivo de Confianza del INAI. Tampoco ha realizado una prueba de penetración por un tercero independiente. Las medidas enlistadas son las que están efectivamente implementadas al día de hoy. Si necesitas el detalle completo y las medidas en proceso de implementación, puedes solicitarlo por el correo de abajo.

Para dudas sobre este aviso o para reportar un uso indebido de tus datos puedes escribir a:

Datos de contacto
Correo electrónicoprivacidad@chekdor.com.mx
Domicilio●
Teléfono●

Recuerda: Chekdor no puede atender tu solicitud de derechos ARCO; esa solicitud corresponde a tu Patrón. El correo anterior es solo para dudas sobre este aviso o para reportar un incidente de seguridad.

9. ¿Cuánto tiempo conservamos tus datos?

El plazo lo define tu Patrón, porque es él quien es el responsable del tratamiento y quien conoce las obligaciones legales que le aplican. Chekdor conserva tus datos mientras la cuenta de tu Patrón esté activa y, una vez que el Patrón termina la relación con Chekdor:

  1. Tus datos permanecen disponibles para que el Patrón los descargue durante treinta (30) días naturales contados a partir de la terminación.
  2. Transcurrido ese plazo, se suprimen de los sistemas de Chekdor dentro de los quince (15) días naturales siguientes, junto con los de todos los demás trabajadores de esa cuenta.
  3. La supresión es completa: al eliminar la cuenta se eliminan los empleados, los marcajes, las jornadas y los recibos de nómina asociados.
  4. Podrán conservarse los datos que deban mantenerse por mandato legal o para la defensa de un derecho en un procedimiento, en cuyo caso tu Patrón lo sabrá y podrá informártelo.

10. Cambios a este aviso

  • Este aviso puede actualizarse por cambios en el Servicio, en la legislación aplicable o en nuestras prácticas de privacidad.
  • La versión vigente estará siempre publicada en esta misma dirección, con su fecha de última actualización visible.
  • Cuando el cambio sea relevante para tus derechos, Chekdor lo comunicará a tu Patrón para que él, como responsable, te lo haga saber por los medios que utilice habitualmente.
  • No modificaremos este aviso para ampliar las finalidades del tratamiento sin que medie la autorización de tu Patrón y, cuando la Ley lo exija, tu consentimiento.

Fecha de última actualización: ● de ● de ●●

Versión: 1.0

Documento informativo conforme a los artículos 15, 16 y 17 de la LFPDPPP. No sustituye al aviso de privacidad que tu patrón debe poner a tu disposición como responsable del tratamiento.