Aviso de privacidad integral

[Razón social o nombre del titular], con domicilio en [domicilio completo], que opera la plataforma MiAsiste, es responsable del tratamiento de los datos personales de las personas que registran una empresa o administran una cuenta en MiAsiste.

Si eres empleado de una empresa que usa MiAsiste, el responsable de tus datos es tu empleador. MiAsiste los trata por cuenta y bajo las instrucciones de tu empleador, como encargado, únicamente para prestarle el servicio. Tu empleador debe darte a conocer su propio aviso de privacidad; este documento te explica cómo funciona MiAsiste.

• Identificación y contacto: nombre completo y correo electrónico de trabajo.
• Laborales: empresa, puesto, departamento, sucursal, horarios y turnos, registros de entrada, salida y descansos, y solicitudes de vacaciones, permisos, llegadas tardías e incidencias.
• Ubicación: tu posición GPS únicamente en el momento en que registras tu asistencia.
• Imagen: foto de perfil y, si tu empresa usa el método Selfie + GPS, la selfie que tomas al marcar.
• Del cliente: nombre de la empresa, logo, plan contratado y datos de facturación.
• Técnicos: tipo de dispositivo, dirección IP y cookies necesarias para mantener tu sesión.

Algunos datos que tratamos son sensibles conforme a la ley:

• Datos biométricos: los rasgos de tu rostro, que se usan solo para comparar la selfie de cada marcaje con tu foto de perfil y confirmar que eres tú quien marca.
• Datos de salud: las incapacidades que subas, que solo puede ver el personal autorizado de tu empresa.

Estos datos solo se tratan con tu consentimiento expreso, que te pediremos antes de tomar tu foto de perfil o subir una incapacidad. Puedes revocarlo cuando quieras (ver la sección «Tus derechos»); en ese caso, tu empresa deberá ofrecerte otra forma de registrar tu asistencia, como el código QR.

MiAsiste no te rastrea. La app consulta tu ubicación una sola vez, en el momento en que tocas «Registrar entrada» o «Registrar salida», para comprobar que estás dentro del área de tu sucursal u obra.

No registramos tu ubicación durante tu jornada, en tus descansos ni fuera de tu horario.

Finalidades necesarias (sin ellas no podemos prestar el servicio):

• Crear y administrar tu cuenta y verificar tu identidad.
• Registrar la asistencia y validar que se haga en el lugar y por la persona correcta.
• Gestionar solicitudes de vacaciones, permisos, incapacidades e incidencias.
• Generar reportes de asistencia para tu empresa.
• Enviarte avisos del servicio (confirmaciones, recordatorios, cambios importantes).
• Cobrar el servicio y emitir facturas (solo clientes).
• Mantener la seguridad de la plataforma y prevenir fraudes.

Finalidades voluntarias: enviarte noticias y novedades de MiAsiste. Puedes negarte en cualquier momento escribiendo a privacidad@miasiste.com, sin que eso afecte el servicio.

Nunca vendemos tus datos ni los usamos para publicidad.

Para operar MiAsiste usamos proveedores que tratan los datos solo por nuestra cuenta y con obligaciones de confidencialidad y seguridad:

• Supabase: base de datos y almacenamiento de archivos (servidores en Estados Unidos).
• Amazon Web Services (Rekognition): comparación de la selfie con la foto de perfil para confirmar tu identidad. Solo devuelve un porcentaje de parecido; no se usa para ningún otro fin.
• Google Maps: búsqueda de las direcciones de las sucursales (no recibe datos de empleados).
• Google (inicio de sesión): solo si eliges «Continuar con Google». Consulta la sección Datos de tu cuenta de Google.
• Proveedores de pago y facturación (por ejemplo, Stripe y un proveedor autorizado de CFDI): solo datos del cliente.
• Proveedor de correo electrónico: para enviarte avisos del servicio.

También podemos entregar datos a autoridades competentes cuando una ley o una orden judicial lo exija. Fuera de estos casos, no compartimos tus datos con terceros sin tu consentimiento.

Puedes entrar a MiAsiste con tu cuenta de Google («Continuar con Google»). Es opcional: también puedes usar tu correo y una contraseña.

Qué datos recibimos de Google: únicamente tu nombre, tu dirección de correo electrónico, tu foto de perfil y el identificador de tu cuenta de Google. No pedimos ni recibimos acceso a tu Gmail, tus contactos, tu calendario, tus archivos ni a ningún otro dato o servicio de tu cuenta de Google.

Para qué los usamos: solo para identificarte e iniciar tu sesión en la cuenta de MiAsiste que tu empresa creó para ti (el correo de Google debe coincidir con el de tu invitación). Si ese correo no pertenece a ninguna empresa, no te dejamos entrar y borramos de inmediato los datos recibidos.

Dónde se guardan y con quién se comparten: se guardan de forma cifrada en nuestro proveedor de autenticación (Supabase). No los vendemos, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con terceros, salvo que la ley nos obligue.

Cuánto tiempo y cómo borrarlos: los conservamos mientras tengas una cuenta en MiAsiste. Puedes pedir que los borremos escribiendo a privacidad@miasiste.com, y puedes quitarle a MiAsiste el acceso a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

El uso que MiAsiste hace de la información recibida de las API de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

English summary — Google user data: If you choose “Continue with Google”, MiAsiste receives only your name, email address, profile picture and Google account ID. We use them solely to sign you in to the MiAsiste account your employer created for you. We do not sell this data, use it for advertising or AI training, or share it with third parties. It is stored encrypted with our authentication provider (Supabase) while your account exists; you can request deletion at privacidad@miasiste.com or revoke access at myaccount.google.com/permissions. MiAsiste’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Conservamos los datos mientras la cuenta de la empresa esté activa. Si la empresa cancela el servicio o deja de pagar, los datos se eliminan 90 días después, con aviso previo, salvo que una ley nos obligue a conservarlos por más tiempo.

Las selfies de marcaje se guardan solo el tiempo necesario para que tu empresa pueda revisar sus registros, de acuerdo con lo que esta defina.

Puedes acceder a tus datos, rectificarlos, cancelarlos, oponerte a su uso (derechos ARCO) y revocar tu consentimiento. Para hacerlo, escribe a privacidad@miasiste.com indicando:

• Tu nombre y un medio para responderte.
• Un documento que acredite tu identidad (o la de tu representante).
• Qué derecho quieres ejercer y sobre qué datos.

Te responderemos dentro de los plazos que establece la ley. Si eres empleado, también puedes dirigirte a tu empleador, y nosotros le apoyaremos para atender tu solicitud.

También puedes eliminar tu cuenta desde la app en cualquier momento.

Usamos solo las cookies indispensables para mantener tu sesión iniciada y recordar tu preferencia de «Mantener la sesión iniciada». No usamos cookies de publicidad ni de rastreo de terceros.

• Toda la información viaja cifrada (HTTPS).
• Cada empresa solo puede ver los datos de su propio personal; la base de datos lo impide por diseño.
• Las contraseñas se guardan cifradas y nadie, ni siquiera nuestro equipo, puede verlas.
• El acceso de nuestro personal a los datos es limitado y queda registrado.

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, te avisaremos por correo o dentro de la app. Si agregamos una finalidad nueva, te pediremos tu consentimiento otra vez.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad en materia de protección de datos personales que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.