Borrador para revisión legal. Este texto es una base de trabajo y debe ser revisado y ajustado por un abogado antes de su uso con clientes reales.

Aviso de privacidad integral

Jonathan Arellano Lozano, persona física con actividad empresarial que opera bajo el nombre comercial PROTECH («PROTECH»), con domicilio en Calle Río Grijalva Mza. 4 Lte. 6, Col. Lagunitas I, entre Río Lerma y Río Papaloapan, C.P. 23462, Cabo San Lucas, Los Cabos, Baja California Sur, México, opera la plataforma Chekar y trata datos personales conforme a la legislación mexicana de protección de datos personales en posesión de los particulares.

1. Dos papeles distintos

Como responsable, PROTECH trata los datos de las personas que contratan y administran una cuenta de empresa (administradores, RH, supervisores y auditores).
Como encargado, PROTECH trata los datos de asistencia de los trabajadores por cuenta y bajo las instrucciones de la empresa empleadora, que es la responsable de esos datos y quien debe informar a su personal y atender sus solicitudes.

2. Datos que se tratan

Identificación y contacto: nombre, correo, teléfono (opcional), número de empleado y puesto.
Registros de asistencia: fecha y hora de entradas, salidas y descansos, sede, turno, incidencias y correcciones con su motivo.
Ubicación puntual: coordenadas y precisión del GPS únicamente en el momento de checar desde el celular. No existe rastreo continuo ni en segundo plano. En el kiosco no se usa ubicación.
Datos técnicos: dirección IP (se conserva truncada en la bitácora), tipo de navegador y dispositivo, y registros de seguridad.
Credenciales: la contraseña y el PIN de kiosco se guardan solo como huellas criptográficas irreversibles; el secreto de verificación en dos pasos se guarda cifrado.

Chekar no recaba datos biométricos ni datos personales sensibles. Si en el futuro se ofrece alguna función biométrica, será opcional y se informará y solicitará el consentimiento expreso por separado.

3. Finalidades

Primarias (necesarias para el servicio): registrar y verificar la jornada laboral; calcular horas, retardos, ausencias y horas extra registradas; gestionar incidencias y correcciones; generar reportes y su verificación; administrar cuentas, seguridad y soporte; cumplir obligaciones legales.

Secundarias (puede oponerse sin afectar el servicio): enviar avisos sobre mejoras del producto a los administradores. Para oponerse escriba a [email protected].

4. Transferencias y proveedores

Los datos se alojan con proveedores de infraestructura (servidores, red y correo electrónico) que actúan como encargados bajo obligaciones de confidencialidad y seguridad. No se venden ni se ceden datos a terceros para fines propios. Solo se comunicarán a autoridades cuando una ley o una orden competente lo exija.

Proveedores que tratan datos por cuenta de PROTECH (remisiones):

Stripe (Estados Unidos): cobro de la suscripción con tarjeta. Chekar no recibe ni guarda los datos de la tarjeta.
Facturama (México), proveedor autorizado de certificación del SAT: emisión de facturas electrónicas con los datos fiscales de la empresa cliente.
Cloudflare (Estados Unidos): entrega segura del sitio y protección contra ataques.
Proveedor de servidores y de correo electrónico transaccional.

Algunos de estos proveedores están fuera de México; la comunicación de datos se hace solo para prestar el servicio contratado y bajo obligaciones de confidencialidad y seguridad equivalentes.

5. Conservación

Los registros de asistencia son inalterables por diseño (las correcciones se agregan como ajustes) y se conservan mientras la empresa mantenga su cuenta y durante los plazos que exija la legislación laboral y fiscal aplicable. Los archivos de reportes exportados se eliminan del servidor a las 24 horas. Al terminar el servicio la empresa puede exportar su información; después se eliminará o anonimizará conforme al contrato.

6. Derechos ARCO y revocación

Trabajadores: dirijan su solicitud de acceso, rectificación, cancelación u oposición a su empleador, que es el responsable. PROTECH le apoyará técnicamente. También pueden escribir a [email protected] y canalizaremos la solicitud.
Usuarios administradores: escriban a [email protected] indicando nombre, correo de la cuenta, el derecho que ejercen y, en su caso, documentos que acrediten su identidad o representación. Responderemos en los plazos que marca la ley.

Si considera que su solicitud no fue atendida conforme a la ley, puede acudir a la autoridad de protección de datos personales, que desde marzo de 2025 es la Secretaría Anticorrupción y Buen Gobierno.

7. Cookies y almacenamiento local

Se usan solo cookies estrictamente necesarias: sesión, protección CSRF, «mantener sesión» (opcional) y la credencial del kiosco. El navegador guarda localmente la preferencia de tema claro/oscuro. No se usan cookies de publicidad ni de rastreo de terceros.

8. Seguridad

Conexiones cifradas (HTTPS), aislamiento de datos por empresa, control de acceso por rol y sede, verificación en dos pasos para administradores, bitácora de auditoría inalterable y respaldos cifrados.

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos de los titulares, PROTECH lo informará sin demora a las empresas cliente afectadas y, cuando le corresponda como responsable, a los titulares, con la descripción de lo ocurrido, los datos comprometidos, las medidas tomadas y lo que pueden hacer para protegerse.

Sin decisiones automatizadas: Chekar no usa inteligencia artificial para evaluar a los trabajadores. Los retardos, faltas y revisiones resultan de las reglas que configura la empresa, y las aprobaciones, rechazos y justificaciones las hace siempre una persona.

9. Cambios a este aviso

Cualquier cambio se publicará en esta página con su fecha de actualización y, si es relevante, se notificará a los administradores por correo.

Última actualización: 17 de octubre de 2026.