Aviso de privacidad

1. Quién es el responsable

Oscar Bolaños Andrade, quien opera la plataforma Puntualiza (en lo sucesivo, «Puntualiza»), con domicilio para oír y recibir notificaciones en avenida Rubén Darío 1208, interior 2, piso 4, colonia Providencia 2a Sección, C.P. 44648, Guadalajara, Jalisco, México, es el responsable del tratamiento de tus datos personales en los términos de este aviso.

Para todo lo relacionado con este aviso puedes escribir a [email protected].

2. A quién aplica este aviso

Puntualiza trata datos de cinco tipos de personas, y no todas están en la misma situación:

• Visitantes del sitio puntualiza.com, incluido quien nos escribe por el formulario.
• Usuarios del panel: las personas de una empresa cliente que administran el sistema.
• Colaboradores de una empresa cliente: quienes registran su jornada por llamada, aplicación o kiosco, y reciben documentos por la aplicación.
• Candidatos a trabajar en una empresa cliente, cuando ésta usa el módulo de expedientes.
• Clientes de una empresa cliente, cuando ésta usa el módulo antilavado para cumplir la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita.

Para los dos primeros, Puntualiza es el responsable del tratamiento. Para los tres últimos, el responsable es la empresa que te contrata o te atiende, y Puntualiza actúa como su encargado: trata los datos siguiendo sus instrucciones. La sección siguiente explica qué cambia para ti.

3. Cuando la empresa que usa Puntualiza es tu patrón

Si registras tu jornada con Puntualiza, la empresa donde trabajas decidió usar este sistema para cumplir su obligación legal de llevar el registro electrónico de jornada. Esa empresa es quien responde por tus datos: ella decide qué canales enciende, si se toma fotografía al marcar, si usa reconocimiento facial, cuánto tiempo conserva las fotografías y quién de su personal puede ver qué.

Puntualiza no usa tus datos para ningún fin propio. No los vende, no los cruza con otras empresas ni los usa para publicidad. Los guarda, los procesa y los entrega a tu empresa, y los borra cuando ella lo ordena o cuando la ley lo permite.

Tus derechos los ejerces ante tu empresa, que es quien puede identificarte, verificar tu identidad y atender la solicitud. Puntualiza le da las herramientas para hacerlo y, si nos escribes directamente, te diremos a quién dirigirte y le avisaremos.

4. Qué datos tratamos

Sólo los que el sistema necesita para hacer lo que hace. Esta lista sale del propio sistema, no de una plantilla.

Si visitas el sitio

• Lo que escribes en el formulario de demo o de contacto: nombre, correo, teléfono, empresa y el módulo que te interesa. No se guarda en ninguna base de datos: se convierte en un correo que llega a los socios de Puntualiza, y si el envío falla, queda una copia en los registros técnicos del sitio para no perder tu mensaje.
• Los datos técnicos que cualquier servidor web recibe al servir una página: dirección IP, navegador y hora. Los conserva la infraestructura del sitio en sus registros durante un plazo corto.

Si administras el panel de una empresa

• Nombre, correo electrónico y contraseña (guardada cifrada de forma irreversible).
• Tu rol y los módulos a los que tienes acceso.
• La bitácora: qué hiciste, cuándo, desde qué dirección IP y con qué navegador. Es parte de la evidencia del sistema y no se puede editar.

Si eres colaborador de una empresa cliente

• Identificación: nombre y apellidos, código de colaborador, puesto, centro de trabajo, cuadrilla, supervisor, fechas de alta y baja, teléfono, y —si tu empresa los captura— CURP y número de seguridad social. Tu NIP se guarda cifrado de forma irreversible; nadie puede leerlo.
• Registro de jornada: cada entrada, salida e inicio o fin de comida, con la hora que fijó el servidor, el canal por el que llegó y su evidencia. Los registros son inmutables: no se editan ni se borran; una corrección se registra como un registro nuevo, encadenado al anterior.
• Por llamada: el número desde el que llamas y si está autorizado para tu centro de trabajo. La llamada graba únicamente el momento en que dices tu nombre (ver sección 5).
• Por la aplicación: una descripción del aparato (modelo y sistema), la plataforma, la última vez que se conectó, el desfase entre su reloj y el del servidor, y —si tu empresa activa los avisos— el identificador para enviarte notificaciones. Si autorizas la ubicación, se guarda la latitud, longitud y precisión del momento de marcar (ver sección 5).
• Por kiosco: el kiosco desde el que marcaste y, si tu empresa lo configuró así, una fotografía o la verificación de tu rostro (ver sección 5).
• Documentos: actas administrativas, hojas de jornada, solicitudes de ausencia, reclamos y respuestas a cambios de horario. Cuando firmas un acta desde la aplicación, tu firma es tu NIP más la fecha, la hora y el aparato desde el que firmaste, y queda anotada en el documento.
• Expediente laboral, si tu empresa usa ese módulo: los documentos que te pide (identificación, comprobantes, contrato) y sus vencimientos.

Si eres candidato o cliente de una empresa cliente

• Los datos y documentos que la empresa te pide para verificar tu identidad o para cumplir sus obligaciones antilavado, y el consentimiento que te solicita para hacerlo. La empresa te entrega su propio aviso al pedirlos.

5. Datos sensibles: rostro, voz, ubicación y fotografías

Cuatro datos merecen párrafo propio porque son los que más dicen de una persona. Ninguno de los cuatro es obligatorio para el sistema: cada uno se enciende por empresa, y en varios casos por centro de trabajo, y siempre se puede marcar sin él.

• Reconocimiento facial. Si tu empresa lo activa, se te pide consentimiento expreso la primera vez, y queda registrado con fecha y por qué canal lo diste. Lo que se guarda no es tu fotografía sino una plantilla: una serie de números que describe tu rostro y de la que no se puede reconstruir tu cara. Se usa únicamente para confirmar que quien marca con tu código eres tú —una comparación uno a uno, no una búsqueda entre todos—. Si la comparación no coincide, no se te impide marcar: se levanta un aviso que una persona de tu empresa revisa mirando las dos fotografías. Puedes retirar el consentimiento y pedir que se borre la plantilla en cualquier momento.
• Voz. Al marcar por teléfono, la llamada graba el momento en que dices tu nombre. Esa grabación sirve como evidencia del registro y, si tu empresa activa la verificación por voz, para confirmar que quien llama eres tú; igual que con el rostro, una verificación que no coincide avisa, no bloquea. Las grabaciones las procesa nuestro proveedor de telefonía en Estados Unidos (sección 7).
• Ubicación. La aplicación pide tu ubicación sólo en el momento de marcar y sólo si la autorizas en tu teléfono. Nunca en segundo plano ni fuera de ese momento. Se compara con el área de tu centro de trabajo; si queda fuera, el registro se guarda igual y se avisa a tu empresa. Si no la autorizas, marcas igual.
• Fotografías al marcar. Si tu empresa lo configura, el kiosco o la aplicación toman una fotografía en el momento de marcar. Se guarda como evidencia de ese registro, con su huella digital para probar que no se alteró, y se borra automáticamente cuando vence el plazo que fijó tu empresa. Si la cámara no está disponible o la niegas, marcas igual.

Puntualiza no combina estos datos con otros para perfilarte, no los usa para ningún fin distinto al registro de tu jornada y no los comparte con nadie que no aparezca en la sección 7.

6. Para qué los usamos

Finalidades necesarias, sin las cuales el servicio no existe:

• Llevar el registro electrónico de jornada que la Ley Federal del Trabajo exige a tu empresa, y conservarlo como evidencia.
• Identificarte al marcar, por el canal que tu empresa haya encendido.
• Calcular retardos, faltas, horas y descansos según las reglas de tu empresa, y avisarle de lo que requiere su atención.
• Entregarte documentos que te conciernen y recoger tu firma o tu respuesta.
• Cumplir, por cuenta de tu empresa, las obligaciones de expediente laboral y antilavado que le apliquen.
• Mantener la seguridad del sistema: bitácora, límites de intentos, detección de accesos indebidos.

Finalidades adicionales, que puedes rechazar sin que cambie el servicio:

• Responder a tu solicitud de demo o contacto, si nos escribiste desde el sitio.

Si no quieres que tus datos se usen para las finalidades adicionales, escríbenos a [email protected]. Tienes cinco días hábiles desde nuestro primer contacto para hacerlo, y después puedes hacerlo en cualquier momento. Negarte no es motivo para negarte el servicio ni para terminar la relación con Puntualiza.

No usamos datos personales para publicidad, no los vendemos y no entrenamos con ellos modelos que sirvan a terceros.

7. Con quién se comparten y a dónde viajan

Puntualiza no transfiere datos a terceros para sus fines propios. Sí usa proveedores que los procesan por nuestra cuenta, con contrato y sin derecho a usarlos para otra cosa. Varios están fuera de México, por lo que hay una transferencia internacional que este aviso te informa:

Además, cuando la ley lo exige, la información se entrega a la autoridad: a la laboral en una inspección o un juicio, y al SAT en los avisos del módulo antilavado. En esos casos quien entrega es tu empresa, con la información que el sistema le prepara.

8. Cuánto tiempo se conservan

• Registros de jornada y documentos laborales: durante la relación de trabajo y el plazo posterior que la Ley Federal del Trabajo obliga a conservarlos como evidencia. No se borran antes, ni a petición, porque son prueba de ambas partes.
• Fotografías al marcar: el plazo que fija tu empresa; al vencer se borran automáticamente cada noche.
• Plantilla facial: mientras tu consentimiento esté vigente y trabajes en la empresa. Se borra al retirarlo o al causar baja.
• Grabaciones de voz: el plazo que fije tu empresa, y nunca más allá del que apliquen a los registros de jornada.
• Datos de tu aparato y notificaciones: hasta que cierres sesión o tu empresa revoque el acceso.
• Expediente antilavado: diez años, por obligación de ley.
• Bitácora del panel: mientras exista la cuenta de la empresa.
• Formulario del sitio: no se almacena; el correo que genera lo conservan sus destinatarios como cualquier correo.

9. Cómo los protegemos

Lo que hace el sistema, no lo que promete un folleto:

• Toda comunicación va cifrada (TLS), incluida la de las aplicaciones y la del kiosco.
• Contraseñas y NIP se guardan con cifrado irreversible; ningún operador puede leerlos.
• Cada empresa está aislada de las demás en la propia capa de datos: una consulta no puede alcanzar a otra empresa.
• Los registros de jornada están encadenados por huella criptográfica: alterar uno rompe la cadena y se nota.
• No existe registro público de cuentas: las altas las hace la empresa. Los intentos de acceso están limitados.
• Cada acción en el panel queda en una bitácora inmutable.
• El acceso de Puntualiza al panel de una empresa es sólo de lectura y queda registrado.

10. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificar los inexactos, cancelarlos cuando ya no sean necesarios y oponerte a un tratamiento concreto (derechos ARCO), así como a revocar el consentimiento que diste y a limitar el uso de tus datos.

• Si eres colaborador, candidato o cliente de una empresa cliente, dirígete a esa empresa: es la responsable y quien puede verificar tu identidad. Si nos escribes, te diremos a quién y le avisaremos.
• Si eres visitante del sitio o usuario del panel, escribe a [email protected].

Tu solicitud, tuya o de tu representante legal, debe llevar:

• Tu nombre y, en su caso, el de tu representante legal.
• Los documentos que acrediten tu identidad y, en su caso, la representación.
• El domicilio o correo electrónico donde quieres recibir la respuesta.
• Qué derecho quieres ejercer y sobre qué datos, descrito con claridad.
• Cualquier dato o documento que ayude a localizar tus datos personales.

Te responderemos en un plazo máximo de veinte días hábiles desde tu solicitud, al domicilio o correo que nos indiques. Ese plazo puede ampliarse una sola vez, por el mismo tiempo y con causa justificada. Ejercer tus derechos es gratuito; sólo si pides copias o envío de documentos cubrirás su costo, que te diremos al confirmarte que tu solicitud procede. Si no se acredita la identidad del titular o de su representante, la solicitud no podrá atenderse por completo: es para protegerte.

Para limitar el uso o la divulgación de tus datos, escribe al mismo correo; si procede, te lo confirmaremos por ese medio con un folio de seguimiento. Además, puedes inscribir tu teléfono en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, en repep.profeco.gob.mx.

Hay datos que no se pueden cancelar a petición porque la ley obliga a conservarlos: los registros de jornada, los documentos laborales firmados y el expediente antilavado. En esos casos te lo diremos con el fundamento.

Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad competente en materia de protección de datos personales.

11. Cookies y tecnologías similares

Este sitio usa Google Analytics para saber, de forma agregada, cuántas personas lo visitan, desde dónde llegan y qué páginas ven. Google coloca cookies propias para distinguir una visita de otra; no las usamos para identificarte ni para publicidad. Puedes bloquearlas desde tu navegador o con el complemento de inhabilitación de Google Analytics. El sitio también carga tipografías desde Google Fonts y Fontshare, que reciben tu dirección IP al servirlas.

La plataforma y las aplicaciones usan lo mínimo para funcionar: una cookie de sesión para mantenerte identificado, y almacenamiento local en tu navegador o teléfono para recordar preferencias (como el tema claro u oscuro) y, en la aplicación, para guardar un registro hecho sin señal hasta que vuelva la red. Nada de eso se usa para rastrearte.

12. Menores de edad

Puntualiza es un sistema para relaciones de trabajo y para empresas. No está dirigido a menores y no recogemos a sabiendas datos de ellos. Si una empresa emplea a personas menores de dieciocho años conforme a la ley, es ella quien recaba las autorizaciones que correspondan.

13. Cambios a este aviso

Cuando el sistema cambie de forma que afecte lo que aquí se dice —un canal nuevo, un proveedor nuevo, un plazo distinto—, actualizaremos esta página y la fecha de arriba. Si el cambio toca datos sensibles o un fin nuevo, te lo pediremos de nuevo en la aplicación antes de aplicarlo.

14. Aviso simplificado para las aplicaciones

Es el texto que ves dentro de la aplicación del colaborador y en el kiosco. Remite a este aviso completo.

Puntualiza registra tu jornada por cuenta de tu empresa, que es responsable de tus datos. Guarda tus entradas y salidas como evidencia legal y no se borran. Si tu empresa lo activa, puede tomarte una fotografía al marcar, pedir tu ubicación en ese momento o verificar tu rostro con tu consentimiento; si algo de eso falla o lo niegas, marcas igual. Nadie usa tus datos para otra cosa. Aviso completo y cómo ejercer tus derechos en puntualiza.com/privacidad.

Y el que aparece al enrolar el rostro en el kiosco, antes de tomar la primera fotografía:

Tu empresa activó la verificación de rostro. Guardaremos una plantilla numérica de tu cara —no la fotografía— sólo para confirmar que quien marca con tu código eres tú. Si no coincide, marcas igual y una persona lo revisa. Puedes retirar este consentimiento cuando quieras y la plantilla se borra. ¿Aceptas?