Política de Privacidad

Punto Laboral es operado por Alejandro Humaran Villanueva, responsable del tratamiento de los datos personales que se recopilan a través del sitio puntolaboral.mx, el panel de administración web y la aplicación móvil (iOS y Android) de Punto Laboral.

Esta política aplica a toda persona que use la Plataforma: dueños de empresa que contratan el servicio, personal administrativo que lo opera, y colaboradores cuyos datos laborales son gestionados por su empresa dentro de la Plataforma.

Punto Laboral distingue tres tipos de usuario, con acceso y responsabilidades distintas sobre los datos:

• Propietario (Owner): persona o entidad que contrata el servicio para su empresa. Es, frente a sus propios colaboradores, el responsable primario del tratamiento de los datos laborales que captura en la Plataforma.
• Administrador (Admin): personal autorizado por el propietario para operar el sistema (RH, contabilidad, gerencia), con permisos configurables por módulo.
• Colaborador (Employee): persona trabajadora de una empresa cliente, cuyos datos laborales son capturados y administrados por su empleador dentro de la Plataforma, y que tiene acceso a su propia información a través del portal del colaborador.

Punto Laboral actúa como encargado del tratamiento respecto de los datos que cada empresa cliente (propietario/administradores) captura sobre sus propios colaboradores, y como responsable respecto de los datos de cuenta de la propia empresa cliente y de sus usuarios administradores.

Según el rol y el módulo utilizado, podemos recopilar:

• Datos de identificación: nombre completo, correo electrónico, teléfono, fotografía de perfil.
• Datos laborales: puesto, departamento, sucursal/ubicación de trabajo, fecha de ingreso, tipo de contrato, salario y percepciones, jornada laboral asignada.
• Datos de identificación fiscal y de seguridad social (ver sección 4).
• Recibos de nómina, documentos del expediente laboral y otros archivos subidos a la bóveda documental (ver sección 5).
• Registros de asistencia, incluyendo hora y, cuando aplica, ubicación de las checadas (ver sección 6).
• Solicitudes de vacaciones y permisos, con su historial de aprobación.
• Datos técnicos y de dispositivo necesarios para operar la app móvil (ver sección 8).
• Credenciales de acceso (la contraseña se almacena cifrada por nuestro proveedor de autenticación; Punto Laboral nunca tiene acceso a la contraseña en texto plano).

Cuando el módulo de nómina y expediente laboral de una empresa cliente lo requiere, la Plataforma puede almacenar la Clave Única de Registro de Población (CURP), el Registro Federal de Contribuyentes (RFC) y el Número de Seguridad Social (NSS) de sus colaboradores. Estos identificadores son proporcionados y controlados por la empresa cliente como parte de su obligación de llevar expedientes laborales conforme a la Ley Federal del Trabajo y disposiciones fiscales aplicables, y se tratan con el nivel de protección reforzado que corresponde a datos identificativos sensibles.

Los recibos de nómina generados o cargados en la Plataforma (incluyendo, cuando aplica, comprobantes fiscales digitales) y los documentos almacenados en la bóveda documental de cada colaborador se guardan de forma privada, accesibles únicamente por el propio colaborador y por el personal de su empresa con permiso explícito para ese módulo. Los recibos personalizados pueden requerir firma electrónica o acuse de recibido del colaborador, cuya evidencia (fecha, hora y trazo de firma) se conserva junto con el documento.

El módulo de asistencia permite registrar entrada, salida y, según la jornada configurada por cada empresa, inicio y fin de comida. Cuando una empresa activa control de ubicación (geocerca) para su jornada, la app solicita permiso de ubicación al colaborador únicamente en el momento de registrar una checada, con el fin de verificar que el registro se realizó dentro del perímetro de trabajo autorizado. La ubicación no se rastrea de forma continua ni en segundo plano — solo se captura en el instante del registro de asistencia, y solo si el colaborador otorgó el permiso correspondiente en su dispositivo.

La app móvil puede solicitar permiso para enviar notificaciones push (por ejemplo, avisos de un recibo nuevo disponible, una solicitud de vacaciones resuelta, o un comunicado de la empresa). Para esto se genera un identificador de dispositivo (push token) asociado a tu cuenta, usado exclusivamente para entregar esas notificaciones. Puedes desactivar las notificaciones push en cualquier momento desde la configuración de tu dispositivo.

Para el funcionamiento técnico de la app móvil recopilamos únicamente los datos de dispositivo necesarios para su operación: identificador de instalación/push, tipo de sistema operativo y versión, y registros de error para diagnóstico técnico. No recopilamos identificadores publicitarios ni datos de dispositivo con fines de rastreo o publicidad — Punto Laboral no muestra publicidad ni vende datos a terceros.

Punto Laboral aloja su base de datos, autenticación y almacenamiento de archivos en Supabase, sobre infraestructura en la nube. El acceso a los datos está protegido mediante reglas de seguridad a nivel de fila (Row Level Security) que garantizan que cada empresa solo puede ver y modificar sus propios datos, y que cada colaborador solo puede ver su propia información.

Adicionalmente utilizamos proveedores de infraestructura para hospedaje del sitio y despliegue continuo, procesamiento de pagos (cuando la empresa cliente contrata un plan de pago), envío de correo transaccional, y — para la app móvil — servicios de build y distribución (Expo/EAS) y de entrega de notificaciones push (Apple Push Notification service y Firebase Cloud Messaging). Cada proveedor procesa únicamente los datos estrictamente necesarios para prestar su función específica.

• Operar los módulos contratados por cada empresa cliente (nómina, asistencia, vacaciones, expedientes, comunicados).
• Autenticar el acceso y mantener la sesión de cada usuario.
• Enviar notificaciones relevantes a la cuenta (recibos disponibles, solicitudes resueltas, comunicados de la empresa).
• Dar soporte técnico y resolver incidencias reportadas.
• Cumplir obligaciones legales y fiscales aplicables a la relación laboral que administra cada empresa cliente.
• Mejorar la Plataforma mediante análisis técnico agregado (nunca mediante venta o cesión de datos personales identificables a terceros con fines comerciales).

Conservamos los datos personales mientras la cuenta y la relación contractual con la empresa cliente permanezcan activas, y por el periodo adicional que exijan las obligaciones legales, fiscales y laborales aplicables (por ejemplo, la conservación de recibos de nómina y expedientes laborales conforme a la legislación mexicana). Transcurridos esos plazos, o ante una solicitud válida de eliminación que no esté sujeta a una obligación legal de conservación, los datos se eliminan o anonimizan de forma segura.

Un colaborador puede solicitar la desactivación de su acceso a la Plataforma en cualquier momento, a través de su empresa o directamente con nosotros. Una empresa cliente puede solicitar la baja completa de su cuenta y la eliminación de los datos que administra, sujeto a lo señalado a continuación.

Diferencia importante: eliminar tu acceso a la Plataforma (tu cuenta de usuario, tu capacidad de iniciar sesión) no equivale automáticamente a la eliminación de la documentación laboral y fiscal que la empresa está legalmente obligada a conservar (recibos de nómina, expedientes, comprobantes fiscales). Esa documentación permanece resguardada por el tiempo que exige la ley, aun cuando el acceso individual del colaborador haya sido desactivado, precisamente para proteger tanto al colaborador como a la empresa ante una eventual revisión laboral, fiscal o de seguridad social.

Implementamos controles técnicos y organizacionales para proteger los datos que procesamos: cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones, cifrado en reposo provisto por nuestro proveedor de infraestructura, control de acceso basado en roles y permisos granulares por módulo, reglas de seguridad a nivel de base de datos que aíslan los datos de cada empresa, y registro de auditoría de acciones administrativas sensibles. Ningún sistema es infalible; ante un incidente de seguridad que afecte datos personales, notificaremos conforme lo exige la legislación aplicable.

Conforme a la LFPDPPP, toda persona titular de datos personales tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se están tratando conforme a la ley, y Oponerse a un tratamiento específico (derechos ARCO). También puede revocar el consentimiento otorgado, cuando el tratamiento se base en consentimiento.

Si tus datos son administrados por tu empresa dentro de la Plataforma (caso típico de un colaborador), el primer punto de contacto para ejercer estos derechos es tu propia empresa, como responsable de tus datos laborales. Si tus datos corresponden a tu cuenta de empresa cliente, puedes ejercer estos derechos directamente con nosotros a través del contacto de la sección 16.

Esta política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y demás disposiciones aplicables en los Estados Unidos Mexicanos. Cualquier controversia relacionada con esta política se someterá a las leyes y tribunales competentes de México.

Para consultas sobre esta política o para ejercer tus derechos ARCO, escríbenos a soporte@puntolaboral.mx.