Aviso de privacidad integral

Jonathan Arellano Lozano, persona física con actividad empresarial que opera bajo el nombre comercial PROTECH («PROTECH»), con domicilio en Calle Río Grijalva Mza. 4 Lte. 6, Col. Lagunitas I, entre Río Lerma y Río Papaloapan, C.P. 23462, Cabo San Lucas, Los Cabos, Baja California Sur, México, opera la plataforma Chekar y trata datos personales conforme a la legislación mexicana de protección de datos personales en posesión de los particulares.

1. Dos papeles distintos

• Como responsable, PROTECH trata los datos de las personas que contratan y administran una cuenta de empresa (administradores, RH, supervisores y auditores).
• Como encargado, PROTECH trata los datos de asistencia de los trabajadores por cuenta y bajo las instrucciones de la empresa empleadora, que es la responsable de esos datos y quien debe informar a su personal y atender sus solicitudes.

2. Datos que se tratan

• Identificación y contacto: nombre, correo, teléfono (opcional), número de empleado y puesto.
• Registros de asistencia: fecha y hora de entradas, salidas y descansos, sede, turno, incidencias y correcciones con su motivo.
• Ubicación puntual: coordenadas y precisión del GPS únicamente en el momento de checar desde el celular. No existe rastreo continuo ni en segundo plano. En el kiosco no se usa ubicación.
• Datos técnicos: dirección IP (se conserva truncada en la bitácora), tipo de navegador y dispositivo, y registros de seguridad.
• Credenciales: la contraseña y el PIN de kiosco se guardan solo como huellas criptográficas irreversibles; el secreto de verificación en dos pasos se guarda cifrado.

Chekar no recaba datos biométricos ni datos personales sensibles. Si en el futuro se ofrece alguna función biométrica, será opcional y se informará y solicitará el consentimiento expreso por separado.

3. Finalidades

Para orientar la publicidad, contamos registros, inicios de demo y visitas a precios y registro por día y ubicación aproximada (país, estado y ciudad), sin guardar IP, usar cookies de seguimiento ni vincular estos conteos a personas o empresas.

Primarias (necesarias para el servicio): registrar y verificar la jornada laboral; calcular horas, retardos, ausencias y horas extra registradas; gestionar incidencias y correcciones; generar reportes y su verificación; administrar cuentas, seguridad y soporte; cumplir obligaciones legales.

Secundarias (puede oponerse sin afectar el servicio): enviar avisos sobre mejoras del producto a los administradores y obtener estadísticas de visitas y rendimiento de las páginas públicas mediante Cloudflare Web Analytics, cuando esté habilitado. Esta estadística de Cloudflare no utiliza cookies ni identificadores de seguimiento de visitantes. Además, solo si acepta la categoría «medición», usamos Microsoft Clarity para analizar visitas, clics, desplazamientos, mapas de calor y reproducciones de sesiones en las páginas públicas, con el fin secundario de mejorar su usabilidad. Puede rechazar o retirar este consentimiento en «Cambiar preferencias de cookies», al pie de las páginas públicas. Por separado, si acepta «publicidad», Meta Pixel y Google Ads permiten medir visitas, registros completados, inicios de demo y compras confirmadas atribuibles a nuestros anuncios. Esta finalidad secundaria es opcional y puede rechazarla o revocarla sin afectar el servicio. Para oponerse escriba a [email protected].

4. Transferencias y proveedores

Los datos se alojan con proveedores de infraestructura (servidores, red y correo electrónico) que actúan como encargados bajo obligaciones de confidencialidad y seguridad. No se venden datos personales. Las transferencias opcionales a Microsoft para Clarity y a Meta y Google para publicidad se describen a continuación y requieren el consentimiento de su categoría respectiva. Solo se comunicarán a autoridades cuando una ley o una orden competente lo exija.

Proveedores que tratan datos por cuenta de PROTECH (remisiones):

• Stripe (Estados Unidos): cobro de la suscripción con tarjeta. Chekar no recibe ni guarda los datos de la tarjeta.
• Facturama (México), proveedor autorizado de certificación del SAT: emisión de facturas electrónicas con los datos fiscales de la empresa cliente.
• Cloudflare (Estados Unidos): entrega segura del sitio, protección contra ataques y, cuando esté habilitado, estadística de visitas y rendimiento sin cookies mediante Cloudflare Web Analytics.
• Proveedor de servidores y de correo electrónico transaccional.

Algunos de estos proveedores están fuera de México; la comunicación de datos se hace solo para prestar el servicio contratado y bajo obligaciones de confidencialidad y seguridad equivalentes.

Microsoft Clarity (Microsoft Corporation, Estados Unidos): transferencia internacional opcional. Al aceptar medición se comunican a Microsoft datos técnicos del navegador y dispositivo, dirección IP, páginas visitadas e interacciones (clics y desplazamientos), con identificadores seudónimos y tecnologías de grabación de sesiones y mapas de calor. Microsoft trata estos datos conforme a su Declaración de privacidad, incluidos sus fines de investigación y mejora de productos. No enviamos datos de asistencia, nombres de empleados ni credenciales a Clarity. Clarity se limita a visitantes sin sesión autenticada en páginas públicas y se excluye de paneles, kiosco, registro, acceso, recuperación de contraseña y PWA. Esta transferencia y finalidad secundaria son opcionales: rechazar no afecta el servicio.

Meta Platforms y Google (Estados Unidos): transferencia internacional opcional publicitaria. Solo tras aceptar «publicidad» se cargan Meta Pixel y Google Ads. Estos proveedores reciben datos técnicos del navegador y dispositivo, dirección IP, páginas públicas visitadas, identificadores de clics de anuncios (gclid, fbclid) y eventos de conversión. Una compra confirmada comunica únicamente su valor en MXN sin IVA y un identificador opaco; los eventos de registro y demo no incluyen nombres ni correos. No enviamos datos de asistencia, empleados, credenciales ni información de tarjeta. Las etiquetas se excluyen de paneles privados, acceso, registro, recuperación, kiosco, PWA y del interior de la demo; las conversiones se envían en pantallas neutras de confirmación. No habilitamos coincidencias avanzadas de Meta ni conversiones mejoradas de Google. Consulte las políticas de privacidad de Meta y Google. Puede retirar este consentimiento en las preferencias de cookies de las páginas públicas.

5. Conservación

Los registros de asistencia son inalterables por diseño (las correcciones se agregan como ajustes) y se conservan mientras la empresa mantenga su cuenta y durante los plazos que exija la legislación laboral y fiscal aplicable. Los archivos de reportes exportados se eliminan del servidor a las 24 horas. Al terminar el servicio la empresa puede exportar su información; después se eliminará o anonimizará conforme al contrato.

6. Derechos ARCO y revocación

• Trabajadores: dirijan su solicitud de acceso, rectificación, cancelación u oposición a su empleador, que es el responsable. PROTECH le apoyará técnicamente. También pueden escribir a [email protected] y canalizaremos la solicitud.
• Usuarios administradores: escriban a [email protected] indicando nombre, correo de la cuenta, el derecho que ejercen y, en su caso, documentos que acrediten su identidad o representación. Responderemos en los plazos que marca la ley.

Si considera que su solicitud no fue atendida conforme a la ley, puede acudir a la autoridad de protección de datos personales, que desde marzo de 2025 es la Secretaría Anticorrupción y Buen Gobierno.

7. Cookies y almacenamiento local

Siempre se usan cookies estrictamente necesarias: sesión, protección CSRF, «mantener sesión» (opcional) y la credencial del kiosco. El navegador guarda localmente la preferencia de tema claro/oscuro. La cookie propia cifrada chekar_consent conserva durante seis meses la aceptación o rechazo independiente de medición y publicidad. Una decisión antigua de medición nunca autoriza publicidad. Las cookies opcionales de Clarity solo se permiten tras aceptar medición; la publicidad utiliza una autorización separada.

Cloudflare Web Analytics, si está habilitado en las páginas públicas, no instala cookies ni guarda identificadores en el almacenamiento local para medir las visitas.

Microsoft Clarity puede usar cookies propias _clck (identificador y preferencias) y _clsk (asociar visitas de una sesión), y cookies de Microsoft como CLID y MUID. Consulte la lista de cookies de Microsoft. Sin aceptación no se descarga Clarity ni se envían datos a este servicio. Al retirar el consentimiento se detienen las cargas posteriores y se eliminan las cookies propias de Clarity; las de dominios de Microsoft pueden eliminarse desde el navegador.

Con publicidad aceptada, Meta puede crear _fbp y _fbc, y Google cookies _gcl_*. Chekar conserva los clics consentidos en chekar_gclid y chekar_fbclid hasta 90 días. Antes de aceptar publicidad no se descargan estas etiquetas ni se guardan estos identificadores. Al rechazar o revocar se impiden cargas posteriores y se eliminan las cookies publicitarias propias; las cookies de dominios de Meta o Google deben eliminarse desde el navegador. Los recibos internos de deduplicación contienen solo una huella irreversible del origen, un identificador aleatorio de evento, tipo y fecha, para impedir que una recarga vuelva a contar la misma conversión.

8. Seguridad

Conexiones cifradas (HTTPS), aislamiento de datos por empresa, control de acceso por rol y sede, verificación en dos pasos para administradores, bitácora de auditoría inalterable y respaldos cifrados.

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos de los titulares, PROTECH lo informará sin demora a las empresas cliente afectadas y, cuando le corresponda como responsable, a los titulares, con la descripción de lo ocurrido, los datos comprometidos, las medidas tomadas y lo que pueden hacer para protegerse.

Sin decisiones automatizadas: Chekar no usa inteligencia artificial para evaluar a los trabajadores. Los retardos, faltas y revisiones resultan de las reglas que configura la empresa, y las aprobaciones, rechazos y justificaciones las hace siempre una persona.

9. Cambios a este aviso

Cualquier cambio se publicará en esta página con su fecha de actualización y, si es relevante, se notificará a los administradores por correo.

Última actualización: 2 de noviembre de 2026.