Servicio de control de asistencia y expediente laboral · Última actualización: 24 de septiembre de 2026
Javier Camacho Vargas, persona física con actividad empresarial que opera comercialmente bajo el nombre Seguimiento RH, con domicilio en San Juan del Río, Querétaro, C.P. 76806, México, teléfono +52 442 595 2949 y correo camachovargasjavier@gmail.com, es responsable del tratamiento de los datos personales que se describen en este aviso, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa derivada.
Este servicio trata datos personales en dos supuestos que la ley distingue y que generan obligaciones diferentes:
a) Como responsable. Respecto del personal propio del responsable, y respecto de las personas usuarias que administran la plataforma en cada institución contratante. Sobre esos datos decidimos las finalidades y los medios del tratamiento.
b) Como encargado. Respecto del personal de cada institución contratante —escuelas y empresas que usan la plataforma para controlar la asistencia de sus trabajadores—, quien decide las finalidades es la institución, que actúa como responsable. Nosotros tratamos esos datos únicamente por cuenta y bajo instrucciones de ella, sin usarlos para fines propios, sin transferirlos y sin conservarlos más allá de lo pactado.
En el segundo supuesto, corresponde a la institución contratante poner su propio aviso de privacidad a disposición de su personal y recabar los consentimientos que procedan. La relación entre ambas partes se documenta en el contrato de prestación de servicios, que incorpora las obligaciones del encargado.
Nombre y apellidos, número de empleado, teléfono móvil asociado a WhatsApp, correo electrónico y domicilio.
Puesto, área, centro de trabajo, horario asignado, fecha de ingreso, modalidad y duración del contrato, salario, registros de entrada y salida, incidencias, permisos, incapacidades y comprobantes asociados.
Coordenadas y precisión aproximada del dispositivo en el instante exacto en que la persona confirma su registro de asistencia, y únicamente en ese instante.
No existe rastreo continuo. La plataforma no conoce la ubicación de nadie fuera del momento en que la propia persona pulsa el botón para registrar su entrada o su salida. No hay seguimiento en segundo plano, ni fuera de la jornada, ni cuando la aplicación no se está usando. Esta limitación es deliberada y responde al principio de proporcionalidad: sólo se tratan los datos estrictamente necesarios para la finalidad declarada.
Cuando la institución contratante utiliza el módulo de expediente de personal, pueden tratarse datos relativos al estado de salud —tipo de sangre, alergias, padecimientos, medicación y condiciones que requieran apoyo para evacuar—, recabados con la finalidad exclusiva de atender una emergencia médica o un siniestro, en cumplimiento de las obligaciones en materia de protección civil y de seguridad y salud en el trabajo.
Estos datos son sensibles conforme a la ley. Su tratamiento exige el consentimiento expreso y por escrito de su titular, otorgado mediante el formato que para tal efecto pone a disposición la institución contratante. Sin ese consentimiento firmado, los datos no deben recabarse.
El acceso a este bloque está restringido a las personas designadas para atender emergencias y al área de recursos humanos de la institución. No se utiliza para decisiones de contratación, permanencia, promoción ni evaluación del desempeño.
No se solicitan ni se tratan datos sobre origen racial o étnico, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. Tampoco se solicita ni se registra información sobre embarazo como condición de ingreso, permanencia o ascenso, práctica que prohíbe expresamente el artículo 133, fracción XIV, de la Ley Federal del Trabajo.
Las siguientes finalidades son necesarias para la existencia y cumplimiento de la relación de trabajo y del servicio contratado:
Estas finalidades no requieren consentimiento cuando el tratamiento resulte necesario para el cumplimiento de obligaciones derivadas de una relación jurídica entre el titular y el responsable, sin perjuicio del consentimiento expreso que exigen los datos sensibles señalados en el apartado anterior.
De manera adicional y no necesaria, los datos podrían utilizarse para elaborar estadísticas internas disociadas sobre puntualidad y ausentismo, y para acciones de clima laboral tales como felicitaciones de cumpleaños.
Si el titular no desea que sus datos se traten para estas finalidades, puede manifestarlo al correo señalado en el apartado 1 en cualquier momento. La negativa no será motivo para negar los servicios ni afectará su relación de trabajo.
Los datos se conservan por el tiempo que exige la normatividad aplicable y no más:
| Información | Plazo y fundamento |
|---|---|
| Contrato individual de trabajo | Mientras dure la relación y un año después — LFT art. 804, fr. I |
| Controles de asistencia y listas de raya | El último año y un año después de extinguida la relación — LFT art. 804, fr. II y III |
| Comprobantes de utilidades, vacaciones, aguinaldo y primas | El último año y un año después — LFT art. 804, fr. IV |
| Comprobantes fiscales y contabilidad | Cinco años — Código Fiscal de la Federación, art. 30 |
| Registros y cuotas de seguridad social | Cinco años — Ley del Seguro Social, art. 15, fr. II |
| Datos de salud y ficha de emergencia | Se bloquean y suprimen al dejar de ser necesarios para la finalidad |
Concluidos los plazos, los datos se bloquean y posteriormente se suprimen. Los datos personales sensibles se someten a un periodo de tratamiento mínimo indispensable y se cancelan en cuanto dejan de ser necesarios, aun cuando el resto del expediente laboral deba conservarse.
Los datos no se venden, no se rentan ni se comparten con fines comerciales. Únicamente se transfieren, sin requerir consentimiento por tratarse de supuestos previstos en la ley, en los casos siguientes:
La infraestructura que aloja la información se ubica en los Estados Unidos de América, contratada bajo condiciones que obligan al proveedor a mantener medidas de seguridad y a no acceder al contenido. Esta circunstancia se hace del conocimiento del titular en cumplimiento del deber de información.
La persona titular tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos o incompletos, a solicitar su cancelación cuando considere que no se requieren para alguna de las finalidades señaladas o estén siendo utilizados fuera de la normativa, y a oponerse a su tratamiento para fines específicos.
La solicitud se presenta al correo camachovargasjavier@gmail.com e incluye: nombre y domicilio o medio para recibir la respuesta, documento que acredite identidad o la representación legal, descripción clara de los datos y del derecho que se ejerce, y cualquier elemento que facilite la localización de la información.
Se comunicará la determinación adoptada en un plazo máximo de veinte días hábiles y, de resultar procedente, se hará efectiva dentro de los quince días hábiles siguientes.
La cancelación no procederá cuando los datos deban conservarse por disposición legal, particularmente respecto de los controles de asistencia y comprobantes de pago cuya conservación exige la Ley Federal del Trabajo.
El consentimiento otorgado para el tratamiento de datos sensibles puede revocarse en cualquier momento, por el mismo medio señalado para los derechos ARCO. La revocación surtirá efectos hacia el futuro y no afectará la licitud del tratamiento previo.
Debe advertirse que la revocación del consentimiento respecto de la ficha de emergencia implica que, ante un siniestro, no se dispondrá de esa información para auxiliar a la persona titular; y que no puede impedir el registro de asistencia ni el cumplimiento de las obligaciones laborales, fiscales y de seguridad social que la ley impone al patrón.
Además de los derechos ARCO, la persona titular puede solicitar que sus datos se inscriban en el listado de exclusión interno, a fin de que no sean tratados para las finalidades secundarias señaladas en el apartado 5. La solicitud se presenta por el mismo medio y se confirma por escrito.
Este aviso puede modificarse por reformas legales, por requerimientos de la autoridad o por cambios en el servicio. Toda modificación se publicará en https://seguimientorh.cloud/privacidad.html, indicando la fecha de la última actualización. Se recomienda consultarlo periódicamente.
Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, o presume alguna violación a las disposiciones aplicables, puede acudir ante la autoridad competente en materia de protección de datos personales para interponer la denuncia o queja que corresponda.