AVISO DE PRIVACIDAD INTEGRAL — Control de asistencia y jornada laboral
Marco legal: LFPDPPP DOF 20-mar-2025; Reglamento LFPDPPP (2011, en lo no derogado); Lineamientos del Aviso de Privacidad DOF 17-ene-2013; Recomendaciones SABG sobre Datos Biométricos (operativa por remisión normativa). Versión: v2.0 borrador — pendiente revisión por counsel LFPDPPP / SABG. Modelo arquitectónico: El Cliente de Aletion es Responsable del tratamiento; Aletion es Encargada del Tratamiento (Art. 2.XII LFPDPPP).
1. Identidad y domicilio del Responsable
[Nombre o razón social del empleador], con Registro Federal de Contribuyentes [RFC del empleador], con domicilio en [domicilio fiscal del empleador] (en adelante, "el Responsable"), es responsable del tratamiento de tus datos personales.
El Departamento de Datos Personales es atendido por la persona designada como Oficial de Privacidad (DPO): [correo del Oficial de Privacidad del empleador], teléfono [teléfono del Oficial de Privacidad].
2. Datos personales que se recaban
2.1 Datos personales de identificación y laborales
Nombre completo, fecha de nacimiento, sexo, CURP, RFC, NSS, domicilio, teléfono celular, correo electrónico personal. Número de empleado, puesto, centro de trabajo, jornada, horario asignado, fecha de ingreso, sueldo, días de descanso y vacaciones acumuladas. Geolocalización del dispositivo móvil al momento del registro de asistencia. Fotografía en el momento del registro ("selfie de checada"). Dirección IP, identificador de dispositivo, modelo de equipo y versión de sistema operativo.
2.2 Datos personales sensibles
De conformidad con el Art. 2 fracción VI de la LFPDPPP, los siguientes datos son sensibles y serán tratados conforme al Art. 8:
- Datos biométricos faciales: vector matemático (embedding) cifrado, generado a partir de fotografías de tu rostro. El vector facial es una representación matemática cifrada que el Responsable trata con el mismo rigor que la fotografía original (Shahreza et al., IEEE T-BIOM 2024 demuestra que un vector facial puede ser parcialmente revertido).
- Datos biométricos dactilares: plantilla cifrada derivada de la lectura de huella dactilar (no contiene la imagen original).
- En su caso, datos sobre el estado de salud cuando los aportes voluntariamente para incapacidades o justificantes médicos.
2.3 Métodos alternativos sin biometría (per ADR-0017)
Tienes derecho a registrar tu asistencia mediante un método alternativo sin biometría elegido por ti:
- NIP personal (4 dígitos) + selfie no biométrica como evidencia de presencia.
- Geofence-only (sin captura facial; el sistema sólo registra que entraste al perímetro autorizado).
- Validación por supervisor (la persona supervisora confirma tu entrada en su propio dispositivo).
El Responsable está obligado por la Ley Federal del Trabajo (Art. 804) a conservar registros de tu jornada independientemente del método que elijas. La elección del método NO afecta tus derechos laborales en ninguna forma.
3. Fundamento legal del tratamiento
Fundamento primario (no requiere tu consentimiento, conforme al Art. 9 fracción IV LFPDPPP):
- Artículos 47, 47-Bis, 132 fracción VII, 134 fracción I, 804, 805 y demás relativos de la Ley Federal del Trabajo, en relación con la obligación patronal de llevar registros de asistencia y conservar documentación laboral.
- Artículo 15-A de la Ley del Seguro Social (acreditación de jornadas).
- Artículos 5, 6, 7, 9 fracción IV, 11, 12, 14, 15, 16, 35 y 36 fracción VII de la LFPDPPP.
Fundamento secundario (requiere tu consentimiento expreso conforme al Art. 8 LFPDPPP):
- Tu elección del método biométrico (frente al método alternativo no biométrico). Tu consentimiento NO es para el procesamiento per se — el Responsable está obligado a procesar registros de asistencia conforme al Art. 804 LFT. Tu consentimiento define ÚNICAMENTE qué método de registro se usa contigo.
4. Finalidades del tratamiento
4.1 Finalidades primarias (no requieren consentimiento independiente)
a) Registrar y verificar entradas, salidas, descansos y jornada efectiva con la precisión exigida por los artículos 58 a 68 y 76 de la LFT. b) Calcular tiempo extraordinario, prima dominical (Art. 71 LFT), prima vacacional (Art. 80 LFT) y descansos obligatorios (Art. 74 LFT). c) Generar nómina y documentación contable y fiscal asociada. d) Atender requerimientos de autoridades laborales, fiscales y de seguridad social (IMSS, SAT, INFONAVIT, JFCA, Tribunales Laborales). e) Atender vulneraciones de seguridad y obligaciones de notificación (Art. 19 LFPDPPP). f) Acreditar la jornada en juicios laborales (Arts. 804-805 LFT).
4.2 Finalidades secundarias (puedes negarlas sin afectación)
- Comunicaciones internas no relacionadas con la jornada (encuestas, boletines). [ ] Me niego
- Uso estadístico anonimizado de mis registros para análisis agregados de productividad. [ ] Me niego
- Evaluaciones automatizadas con impacto significativo en mi persona (modelos predictivos de rotación). Esta casilla materializa el derecho del Art. 26 fracción II LFPDPPP. [ ] Me niego
5. Transferencias
| Receptor | Finalidad | Consentimiento | Base legal |
|---|---|---|---|
| Aletion (Encargada del Tratamiento) | Operación técnica del registro de asistencia | No requiere (Art. 36 LFPDPPP) | Contrato de Encargado |
| Supabase (sub-encargado, US-East-1) | Almacenamiento de base de datos | No requiere | Sub-encargado en cláusula contractual |
| AWS (sub-encargado, KMS) | Cifrado de plantillas biométricas | No requiere | Sub-encargado en cláusula contractual |
| IMSS / SAT / INFONAVIT / JFCA / Tribunales | Requerimientos legales | No requiere (Art. 37 LFPDPPP) | Mandato judicial / requerimiento administrativo |
Aletion mantiene el listado actualizado de subprocesadores en compliance/subprocesadores-anexo-A.
6. Derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales (Arts. 22-32 LFPDPPP). El Responsable cuenta con 20 días hábiles para responder tu solicitud (Art. 32). Puedes ejercer estos derechos en:
- [correo ARCO del empleador]
- Portal Web: https://app.aletion.smartley.org/derechos-arco
7. Conservación y destrucción
El Responsable conserva tus datos por el plazo necesario para cumplir las obligaciones laborales y fiscales (mínimo 5 años para registros de asistencia per LFT y Código Fiscal de la Federación). Concluido el plazo, los datos se destruyen físicamente y se sobreescriben criptográficamente. Las plantillas biométricas se destruyen al término de la relación laboral.
8. Medidas de seguridad
El Responsable implementa medidas administrativas, físicas y técnicas razonables (Art. 19 LFPDPPP). Las plantillas biométricas se cifran con AWS KMS (envelope encryption AES-256-GCM por registro). El acceso es por rol mediante autenticación y trazabilidad (audit log inmutable con sellado criptográfico diario; constancias NOM-151 ante PSC en proceso de integración). Detalle completo en compliance/medidas-seguridad-anexo-B.
9. Modificaciones al Aviso
Cualquier modificación se notificará vía la app móvil + correo electrónico al menos 10 días hábiles antes de surtir efectos. La versión vigente está siempre disponible en https://app.aletion.smartley.org/privacidad.
10. Autoridad de control
Para inconformidades, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG) vía Transparencia para el Pueblo: https://transparencia.gob.mx.