Aviso de Privacidad Integral

Identity (en adelante "El Responsable"), con domicilio fiscal y corporativo establecido para tales efectos, es el responsable del uso, protección y tratamiento de los datos personales y datos personales sensibles de sus colaboradores, empleados, aspirantes y personal autorizado, garantizando su derecho a la autodeterminación informativa.

Para el cumplimiento de la relación laboral, control de acceso y gestión del talento humano, recabamos las siguientes categorías de datos:

En estricto apego al artículo 3 fracción VI de la LFPDPPP, hacemos de su conocimiento que al utilizar el Módulo de Checador de Asistencia se tratan datos considerados de carácter sensible:

A. Finalidades Primarias (necesarias para la existencia y mantenimiento de la relación laboral):

• Validación, alta y gestión integral del expediente laboral del trabajador.
• Autenticación segura en el sistema institucional mediante credenciales protegidas con hash criptográfico y políticas de cambio obligatorio de contraseña.
• Registro, control y cómputo de asistencia, retardos, horas laboradas, pausas para comida y turnos de trabajo mediante verificación facial biométrica.
• Procesamiento y cálculo exacto de la nómina ordinaria, deducciones, pagos extraordinarios y liquidaciones o finiquitos.
• Gestión de solicitudes de permisos de trabajo (con o sin goce de sueldo, incapacidades médicas, paternidad, matrimonio, etc.) y aprobación jerárquica conforme al organigrama.
• Control de saldos y derechos de vacaciones conforme a las disposiciones vigentes de la Ley Federal del Trabajo.
• Contacto inmediato con personas de referencia en situaciones médicas fortuitas o contingencias de protección civil.

B. Finalidades Secundarias (operativas y de convivencia institucional):

• Coordinación de reuniones laborales, juntas de trabajo y asignación de salas.
• Envío de notificaciones vía web push y correo electrónico sobre eventos institucionales, alertas de recursos humanos y recordatorios de finalización de pausas de comida.
• Reconocimiento de aniversarios laborales y fechas de cumpleaños en el panel de celebraciones del equipo.
• Personalización visual del entorno de trabajo en la aplicación (temas de color, modos de contraste y movimiento reducido).

El Responsable no transferirá sus datos personales a terceros no autorizados ni con propósitos de comercialización o publicidad sin su consentimiento previo. Sus datos únicamente podrán ser transferidos sin requerir autorización expresa en los supuestos previstos por el artículo 37 de la LFPDPPP:

• Autoridades Gubernamentales y Laborales: IMSS, SAT, INFONAVIT, FONACOT y tribunales laborales competentes, en acatamiento a requerimientos legales fundados y motivados.
• Instituciones Bancarias: Para la dispersión de nómina, sueldos, compensaciones y viáticos a su cuenta personal.
• Proveedores de Servicios Tecnológicos (Encargados): Servicios de infraestructura en la nube, bases de datos o servicios de correo electrónico bajo estrictos contratos de confidencialidad y cláusulas de protección de datos.

Para salvaguardar la confidencialidad de la información y prevenir pérdida, robo o accesos indebidos, se aplican rigurosas medidas:

• Cifrado en Tránsito y en Reposo: Toda comunicación se cifra mediante protocolos TLS/HTTPS de última generación. Los documentos sensibles y archivos multimedia se sirven a través de rutas privadas protegidas por control de acceso estricto a nivel servidor.
• Control de Acceso Basado en Roles (RBAC): Los datos sensibles (como sueldos, documentos, expedientes y registros de checada) están restringidos mediante permisos específicos (ej. view_informacion_sensible) accesibles únicamente por personal facultado de Recursos Humanos y Dirección.
• Contraseñas Robustas: Almacenamiento de contraseñas bajo funciones de derivación criptográfica irreversible (PBKDF2/SHA-256). Forzado de actualización obligatoria de contraseñas temporales iniciales.
• Integridad de Asistencia: Trazabilidad criptográfica SHA-256 en base de datos para detección inmediata de manipulaciones no autorizadas.

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los usamos y las condiciones de su uso (Acceso); a solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros cuando considere que no está siendo utilizada adecuadamente conforme a los principios legales (Cancelación); así como a oponerse al uso de sus datos para fines específicos o secundarios (Oposición).

Para ejercer cualquiera de sus derechos ARCO o revocar su consentimiento, puede presentar una solicitud formal ante el Departamento de Recursos Humanos o Dirección de Tecnología mediante correo electrónico institucional a: privacidad@alphapm.mx o de forma presencial en las oficinas del Responsable.

Su solicitud deberá contener: nombre completo del colaborador, acreditación de su identidad (o de su representante legal), descripción clara y precisa de los datos respecto de los que busca ejercer los derechos ARCO, y cualquier documento o elemento que facilite su localización. Daremos respuesta a su solicitud en un plazo máximo de 20 días hábiles conforme a los términos de la LFPDPPP.

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios y herramientas tecnológicas que ofrecemos, o por cambios en nuestras políticas internas de privacidad.

Cualquier modificación será publicada en esta misma dirección digital disponible de forma permanente en el pie de página de la aplicación, y se notificará oportunamente a los usuarios activos mediante avisos en el sistema o vía correo electrónico.