Aviso de privacidad integral
Identidad y domicilio del responsable
Sistemas Perseo, S.A. de C.V., proveedor de AT-ENEA Geoasistencias, participa en el tratamiento de los datos personales por cuenta de LA EMPRESA RESPONSABLE, conforme a las instrucciones y acuerdos aplicables.
Respecto de los datos que Sistemas Perseo recabe para sus propias finalidades, como administración comercial, facturación y gestión contractual, actuará como responsable independiente y pondrá a disposición el aviso de privacidad correspondiente.
Datos personales tratados
Para proporcionar las funcionalidades de AT-ENEA Geoasistencias podrán tratarse las siguientes categorías de información:
A. Datos de identificación laboral
- Nombre completo.
- Número o clave de empleado.
- Credencial o identificador interno.
- Empresa y sucursal de adscripción.
- Puesto o área de trabajo, cuando corresponda.
- RFC y número de seguridad social, cuando sean proporcionados y necesarios para la configuración autorizada.
B. Datos de acceso
- Identificador de usuario.
- Credenciales de autenticación protegidas.
- Fecha y hora de acceso.
- Información técnica de sesión.
- Dirección IP y registros técnicos necesarios para la seguridad.
C. Datos de asistencia
- Fechas y horas de entrada y salida.
- Horarios y turnos asignados.
- Registros de descansos y recesos.
- Tiempo registrado de trabajo.
- Retardos, ausencias y demás incidencias laborales.
- Modificaciones autorizadas a los registros.
D. Datos de geolocalización
- Coordenadas geográficas obtenidas durante la solicitud de marcación, cuando la función esté habilitada.
- Resultado de la verificación respecto de las zonas autorizadas.
- Fecha y hora de la verificación.
- Información técnica necesaria para comprobar la operación.
La ubicación geográfica se utilizará exclusivamente para las finalidades laborales y técnicas descritas en este aviso.
E. Datos de administración
- Identificación de usuarios administradores.
- Permisos y niveles de acceso.
- Registros de modificaciones administrativas.
- Información relacionada con la configuración de horarios y zonas autorizadas.
La plataforma no requiere, para su funcionamiento descrito, la captura de huellas dactilares, reconocimiento facial u otros identificadores biométricos.
Finalidades primarias
Los datos personales serán tratados para:
- Identificar y autenticar a los usuarios.
- Permitir el acceso a las funciones autorizadas.
- Registrar entradas, salidas y eventos de asistencia.
- Verificar la ubicación durante las marcaciones que requieran geolocalización.
- Comprobar si una marcación se realiza dentro de una zona autorizada.
- Administrar horarios, turnos y jornadas laborales.
- Consultar historiales de asistencia.
- Identificar y gestionar incidencias laborales.
- Generar reportes administrativos.
- Mantener la integridad y seguridad de los registros.
- Atender solicitudes de soporte y corrección de información.
- Cumplir las obligaciones legales aplicables.
Estas finalidades están relacionadas directamente con la operación del servicio.
Finalidades secundarias
Los datos personales de los colaboradores no serán utilizados para publicidad, campañas comerciales o elaboración de perfiles de consumo por el simple hecho de utilizar AT-ENEA Geoasistencias.
Cualquier finalidad adicional que no resulte necesaria para la prestación del servicio deberá informarse previamente y sujetarse al fundamento o consentimiento que corresponda.
Tratamiento de la geolocalización
AT-ENEA Geoasistencias utiliza funciones de geolocalización para verificar la ubicación del usuario durante determinados eventos de registro de asistencia.
La ubicación se solicita cuando el usuario realiza una acción que requiere dicha verificación.
Bajo la configuración aquí descrita:
- No se realiza seguimiento continuo del usuario.
- No se rastrean sus desplazamientos fuera de los eventos de asistencia.
- No se utiliza la ubicación para fines publicitarios.
- No se comparte la ubicación con otros colaboradores sin autorización.
- El acceso a la información se limita a las personas autorizadas.
La información de ubicación deberá conservarse únicamente durante el periodo necesario para cumplir las finalidades informadas y las obligaciones legales aplicables.
Acceso y tratamiento por administradores
Los administradores designados por LA EMPRESA RESPONSABLE podrán consultar la información necesaria para cumplir sus funciones.
El acceso estará sujeto a los permisos configurados.
Los administradores deberán utilizar los datos exclusivamente para finalidades laborales legítimas y mantener su confidencialidad.
No deberán divulgar, comercializar o utilizar la información de los colaboradores para fines ajenos a los autorizados.
Transferencias y remisiones de datos
Sistemas Perseo, S.A. de C.V. podrá tratar información personal por cuenta de LA EMPRESA RESPONSABLE para proporcionar alojamiento tecnológico, mantenimiento, soporte y operación de la plataforma, conforme a los acuerdos aplicables.
Cuando participen proveedores de infraestructura u otros subencargados, deberán existir las obligaciones contractuales y medidas de protección correspondientes.
Las transferencias a terceros ajenos a la prestación del servicio se realizarán únicamente cuando exista una base legal aplicable y, cuando corresponda, el consentimiento de la persona titular.
Los datos podrán comunicarse a autoridades competentes en los casos previstos por la legislación.
Medidas de seguridad
Se implementarán medidas administrativas, técnicas y físicas razonables y proporcionales para proteger la información personal.
Estas medidas comprenderán, según corresponda:
- Controles de autenticación.
- Administración de permisos.
- Protección de comunicaciones.
- Restricción de acceso a información confidencial.
- Registro de actividades relevantes.
- Procedimientos de respaldo y recuperación.
- Gestión de incidentes de seguridad.
- Compromisos de confidencialidad.
Ningún sistema tecnológico puede garantizar seguridad absoluta. Las vulneraciones deberán atenderse y notificarse cuando así lo exija la legislación aplicable.
Conservación y eliminación de información
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades informadas, las obligaciones contractuales y los plazos legales aplicables.
Al concluir dichos periodos, la información será eliminada, anonimizada o bloqueada, según corresponda.
La terminación de la relación laboral o de la contratación del servicio no implica necesariamente la eliminación inmediata de los registros cuando exista una obligación legal de conservación.
Derechos ARCO
Las personas titulares podrán ejercer sus derechos de:
Acceso: conocer qué datos personales se tratan y bajo qué condiciones.
Rectificación: solicitar la corrección de información inexacta o incompleta.
Cancelación: solicitar la cancelación de datos cuando resulte legalmente procedente.
Oposición: oponerse al tratamiento en los supuestos establecidos por la legislación.
Las solicitudes deberán dirigirse a LA EMPRESA RESPONSABLE mediante:
Correo electrónico: [CORREO DE PRIVACIDAD DE LA EMPRESA]
Área responsable: [RECURSOS HUMANOS / PRIVACIDAD]
La solicitud deberá incluir los datos necesarios para identificar a la persona titular, describir el derecho que desea ejercer y aportar, cuando corresponda, los documentos pertinentes.
Las solicitudes se atenderán dentro de los plazos establecidos por la legislación aplicable.
Revocación del consentimiento y limitación del tratamiento
Cuando el tratamiento esté basado en el consentimiento, la persona titular podrá solicitar su revocación en los términos legalmente procedentes.
También podrá solicitar la limitación del uso o divulgación de sus datos personales.
La revocación no tendrá efectos retroactivos ni impedirá tratamientos que deban mantenerse por obligaciones legales u otras causas permitidas por la legislación.
La desactivación del permiso de ubicación en el navegador no equivale necesariamente a una solicitud de eliminación de los registros previamente generados.
Uso de cookies y tecnologías de sesión
La plataforma podrá utilizar cookies técnicas y mecanismos de almacenamiento necesarios para autenticar usuarios, mantener sesiones y proteger el acceso al sistema.
Cuando se incorporen tecnologías de análisis, seguimiento u otras finalidades adicionales, estas deberán informarse conforme a la normativa aplicable.
Cambios al aviso de privacidad
El presente aviso podrá modificarse como consecuencia de cambios legales, tecnológicos u operativos.
Las modificaciones se darán a conocer a través de la plataforma o de los medios de comunicación establecidos por LA EMPRESA RESPONSABLE.
Contacto
Para consultas relacionadas con el tratamiento de los datos laborales, el titular deberá contactar a LA EMPRESA RESPONSABLE.
Para consultas relacionadas con el servicio tecnológico:
Sistemas Perseo, S.A. de C.V.
AT-ENEA Geoasistencias
Sitio web:
www.grupo-perseo.com
Domicilio: Río Danubio 1230, Los Nogales, Ciudad Juárez,
Chih. 32350
Fecha de entrada en vigor: 1 Noviembre 2026