Aviso de Privacidad Integral

1. Identidad y Razón Social del Responsable

La entidad jurídica responsable del tratamiento de los datos personales es El Responsable. Para todos los efectos legales, laborales y de protección de datos personales derivados del presente aviso, los titulares pueden establecer contacto directo con el área de Recursos Humanos y Administración a través de los canales internos del centro de trabajo o las ventanillas de atención laboral de la empresa.

2. Datos Personales y Datos Personales Sensibles (Biometría Facial)

Para dar cumplimiento a los fines del vínculo y control laboral, El Responsable recaba y somete a tratamiento las siguientes categorías de datos:

• Datos de Identificación y Registro Laboral: Nombre completo del colaborador, nombre de usuario del sistema, número o clave de colaborador, puesto o rol de usuario asignado y turno laboral correspondiente.
• Datos Personales Sensibles (Biometría Facial): Fotografías digitales del rostro (enrolamiento voluntario y captura en eventos de asistencia) y descriptores matemáticos de características fisonómicas faciales (vectores numéricos de 128 dimensiones generados mediante algoritmos unidireccionales LBP).
• Datos de Bitácora, Horario y Geolocalización: Estampas de tiempo (fecha, hora, minuto y segundo exactos con huso horario oficial), tipo de evento registrado (entrada, salida a comer, regreso de comida, salida), coordenadas de geolocalización satelital (GPS) del dispositivo al momento del checado y dirección IP de conexión con fines de autenticidad laboral.

3. Finalidades Primarias del Tratamiento (Vínculo Laboral)

Los datos personales y biométricos son recabados para las siguientes finalidades primarias indispensables que originan y sustentan la relación de trabajo:

• Identificación, autenticación unívoca y verificación fehaciente de la presencia del trabajador en su jornada de labores.
• Cumplimiento cabal de las obligaciones obrero-patronales dispuestas en la Ley Federal del Trabajo (LFT), en particular los artículos 132 fracciones I y VIII, relativos al control, constatación y acreditación fehaciente de la jornada laboral y horario pactado.
• Prevención rigurosa de fraudes, simulación de jornada y suplantación de identidad en el checado de entradas y salidas.
• Cálculo, administración y cómputo de puntualidad, asistencias efectivas, retardos justificados o injustificados, incidencias, solicitudes de vacaciones, permisos y justificaciones médicas.

4. Finalidades Secundarias (Negativa Expresa de Uso Comercial)

El Responsable manifiesta formal y expresamente que los datos personales y datos biométricos sensibles recabados NO serán utilizados bajo ninguna circunstancia para finalidades secundarias, mercadotecnia, prospección comercial, publicidad, elaboración de perfiles comerciales ni cesión comercial con terceros.

5. Consentimiento Expreso para Datos Sensibles (Art. 9 LFPDPPP)

De conformidad con el artículo 9 de la LFPDPPP, al tratarse de datos biométricos faciales considerados legalmente como Datos Personales Sensibles, el enrolamiento fisonómico en el sistema y la captura voluntaria de la imagen facial para el control de asistencia constituyen la manifestación expresa de voluntad, consentimiento libre, previo, informado e inequívoco del titular para el tratamiento de su biometría en el marco del vínculo laboral.

6. Seguridad Criptográfica e Irreversibilidad Biométrica (Art. 19 LFPDPPP)

Para salvaguardar la confidencialidad, integridad y disponibilidad de la información biométrica, El Responsable aplica estrictas medidas de seguridad técnicas, físicas y administrativas:

• Irreversibilidad Matemática: Las plantillas fisonómicas consisten en representaciones numéricas unidireccionales (vectores matemáticos de 128 dimensiones). Dichos vectores no permiten reconstruir la imagen fotográfica original del rostro humano.
• Cadena Criptográfica Inmutable: La plataforma implementa auditoría criptográfica mediante cadenas hash SHA-256 encadenadas por bloque para garantizar la inalterabilidad e inviolabilidad de las bitácoras.
• Control de Acceso Basado en Roles (RBAC): El acceso a la consola de administración y bitácoras está rigurosamente restringido a usuarios autorizados con autenticación robusta y principio de menor privilegio.

7. Transferencia de Datos Personales (Arts. 36 y 37 LFPDPPP)

El Responsable no transfiere, no cede y no divulga sus datos biométricos ni personales a ninguna persona física o moral externa ajena a la relación de trabajo. Únicamente se realizarán transferencias en los supuestos de excepción previstos por el artículo 37 de la LFPDPPP, tales como mandato judicial formal o requerimiento expreso, fundado y motivado de autoridad laboral o judicial competente de los Estados Unidos Mexicanos.

8. Medios y Procedimiento para Ejercer los Derechos ARCO

Usted o su representante legal debidamente acreditado tienen en todo momento el derecho de solicitar el Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO) al tratamiento de sus datos personales y biométricos, así como revocar el consentimiento previamente otorgado.

Para ejercer sus Derechos ARCO, el titular deberá presentar una solicitud por escrito libre dirigida al área de Recursos Humanos o Administración de El Responsable, indicando:

• Nombre del titular y número de colaborador o documento oficial con el que acredite su identidad.
• Descripción clara y precisa de los datos respecto de los que busca ejercer alguno de los derechos ARCO y el derecho concreto que desea ejercer.
• Cualquier elemento o documento que facilite la localización de sus datos en los registros de la empresa.

De conformidad con el artículo 32 de la LFPDPPP, El Responsable comunicará al titular en un plazo máximo de 20 (veinte) días hábiles, contados desde la fecha en que se recibió la solicitud, la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunica la respuesta.

9. Modificaciones al Presente Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, jurisprudenciales, lineamientos del INAI o de nuestras propias políticas internas de seguridad y protección de datos. Cualquier modificación sustancial será dada a conocer de forma permanente a través de esta misma dirección electrónica y en las terminales checadoras del centro de trabajo.

10. Autoridad Garante en Materia de Datos Personales

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte en el tratamiento de su información biométrica, puede interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, visite su sitio web oficial: home.inai.org.mx.