Aviso de Privacidad

Versión 1.1 — vigente a partir de 2026-08-04.

El presente Aviso regula el tratamiento de datos personales recabados a través del sitio web puntualy.com.mx y de la plataforma SaaS PUNTUALY, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Para el tratamiento específico de datos a través de la app móvil (biometría facial, geocerca, fotografías), consulte el Aviso de Privacidad de la App Móvil.

1. Identidad y domicilio del Responsable

Gianni Alejandro Hernández Martínez, persona física con actividad empresarial, operando bajo la marca comercial «PUNTUALY» (en adelante, «Puntualy» o «el Responsable»), con domicilio convencional en Paseos Xcacel, Playa del Carmen, Solidaridad, Quintana Roo, C.P. 77723, México, y correo electrónico de contacto en materia de privacidad privacidad@puntualy.com.mx, es responsable del tratamiento de los datos personales que usted nos proporciona.

2. Alcance de este Aviso

Este Aviso cubre el tratamiento de datos personales de:

• Visitantes del sitio web puntualy.com.mx y quienes interactúan con nuestros formularios (por ejemplo, solicitud de demostración).
• Clientes contratantes de la plataforma SaaS PUNTUALY (personas físicas o representantes de personas morales).
• Trabajadores de nuestras empresas clientes, cuyos datos se procesan a través de la plataforma. Respecto de estos datos, la Empresa empleadora es la Responsable y Puntualy actúa como Encargado (Sección 3.3). Para el tratamiento específico via app móvil, consulte el Aviso de Privacidad de la App Móvil.

3. Datos personales que recabamos

3.1 Datos de contacto (formulario de solicitud de demo)

Cuando usted solicita una demostración a través del formulario del sitio, recabamos:

• Nombre completo
• Empresa y su tamaño (número de empleados)
• Correo electrónico
• Teléfono / WhatsApp
• Mensaje libre (opcional)

3.2 Datos técnicos limitados (prevención de fraude)

Al enviar el formulario, Google reCAPTCHA v3 recopila datos técnicos limitados (dirección IP, agente de usuario, comportamiento en la página) con el único fin de prevenir envíos automatizados de formularios. Estos datos son tratados por Google conforme a sus propias políticas (ver Sección 6.2). Puntualy no almacena estos datos.

3.3 Datos laborales (plataforma SaaS)

La plataforma PUNTUALY procesa datos laborales de trabajadores de nuestras empresas clientes (nombre, registros de asistencia, horarios, incidencias, vacaciones, incapacidades, entre otros). En este tratamiento, la Empresa cliente es la Responsable de los datos frente a su trabajador (y debe contar con su propio aviso de privacidad hacia sus empleados), y Puntualy actúa como Encargado, tratando dichos datos únicamente por cuenta e instrucción de la Empresa. Para el tratamiento específico via app móvil (biometría facial, geocerca, fotografías), consulte el Aviso de Privacidad de la App Móvil.

3.4 Datos sensibles

El sitio web no recaba datos personales sensibles (biometría, salud, orientación sexual, religión, origen racial, etc.). Los datos sensibles que la plataforma procesa (por ejemplo, biometría facial via app móvil, o información de NOM-035 cargada por el cliente) se tratan bajo el aviso específico correspondiente y con el grado de protección que la ley exige.

4. Finalidades del tratamiento

4.1 Primarias (necesarias)

• Atender su solicitud de demostración o cotización.
• Proveer, administrar y dar soporte técnico a la plataforma PUNTUALY.
• Facturación, cobranza y cumplimiento fiscal.
• Prevención de fraude (envíos automatizados de formularios) y cumplimiento de obligaciones legales.

4.2 Secundarias (puede oponerse)

Requieren consentimiento y pueden rechazarse sin afectar la prestación del servicio principal:

• Envío de comunicaciones comerciales sobre actualizaciones, nuevos módulos o promociones de la plataforma.
• Invitaciones a webinars, eventos o capacitaciones.
• Encuestas de satisfacción y feedback de producto.

Para conocer los mecanismos de oposición y baja, consulte la Sección 10.

5. Fundamento legal (LFPDPPP)

• Art. 8: el tratamiento de datos personales requiere el consentimiento del titular, salvo las excepciones previstas por la Ley.
• Art. 16: este Aviso contiene, cuando menos, la identidad y domicilio del Responsable, las finalidades del tratamiento, las opciones para limitar su uso o divulgación, los medios para ejercer los derechos ARCO, las transferencias que se efectúen, y el procedimiento para comunicar cambios al Aviso.
• Art. 17: el Aviso se pone a disposición del titular a través de medios digitales (este sitio web).
• Art. 37: enumera los casos en que las transferencias no requieren consentimiento del titular (Sección 6).

6. Transferencias y servicios de terceros

6.1 Encargados (proveedores necesarios para operar el servicio)

PUNTUALY se apoya en los siguientes proveedores, quienes actúan como Encargados y están sujetos a deberes de confidencialidad y seguridad, sin poder usar los datos para fines propios:

• Hostinger, como proveedor de infraestructura de hospedaje.
• Proveedor de servidor privado virtual (VPS), donde residen la aplicación, la base de datos y el almacenamiento cifrado de archivos.

6.2 Servicios de terceros integrados en el sitio

• Google reCAPTCHA v3: integrado en el formulario de demo para prevención de fraude. Al enviar el formulario, se envían datos técnicos (IP, user-agent, comportamiento) a Google conforme a la Política de Privacidad de Google.
• WhatsApp (Meta Platforms): nuestro botón flotante y de contacto lo redirige a la aplicación oficial de WhatsApp (`wa.me`). Al iniciar una conversación, sus mensajes quedan sujetos a la Política de Privacidad de WhatsApp.
• Google Analytics 4 (Google LLC): mide tráfico y comportamiento agregado del usuario para mejorar el sitio. Únicamente se activa si usted acepta el banner de cookies (Sección 11). Al aceptar, Google recopila datos técnicos (IP con último octeto anonimizado, agente de usuario, páginas vistas, eventos de interacción) conforme a la Política de Privacidad de Google. Puede revocar su consentimiento en cualquier momento desde «Preferencias de cookies» en el pie de página, en cuyo caso las cookies existentes se eliminan.

6.3 Otras transferencias

Fuera de los casos anteriores, sus datos no serán transferidos a terceros sin su consentimiento, salvo en los supuestos del Art. 37 de la LFPDPPP (por ejemplo, obligación legal o requerimiento de autoridad competente).

7. Medidas de seguridad

Puntualy aplica medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos, entre ellas:

• Cifrado en tránsito (TLS) en todas las comunicaciones con el sitio web y la plataforma.
• Almacenamiento privado de archivos mediante URLs firmadas, sin acceso público directo.
• Control de acceso por rol, de forma que solo el personal autorizado pueda consultar los datos conforme a su función.
• Aislamiento de datos entre empresas clientes y auditoría.

8. Conservación (retención)

• Leads del formulario de demo: se conservan mientras el titular no solicite su baja. Solicitada la baja, purgamos sus datos en un plazo máximo de 24 meses posteriores (para atender periodos de prescripción de reclamos comerciales).
• Clientes contratantes: por el tiempo que dure la relación contractual y hasta 5 años posteriores conforme a la normativa fiscal y mercantil aplicable.
• Datos laborales del SaaS: mientras dure la relación laboral del trabajador con la Empresa cliente y, posteriormente, por los plazos legales aplicables a la materia laboral en México (hasta 5 años). Al cierre de la cuenta de la Empresa cliente, es dicha Empresa quien solicita a Puntualy la eliminación de los datos.

9. Derechos ARCO y revocación del consentimiento

El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, enviando solicitud a privacidad@puntualy.com.mx con: nombre, medio para recibir respuesta, identificación oficial, y la descripción clara del derecho a ejercer.

Plazo de respuesta: el legal conforme al Art. 32 de la LFPDPPP (20 días hábiles para dar respuesta; 15 días hábiles para hacerla efectiva, plazos prorrogables por una sola vez por igual periodo cuando lo justifiquen las circunstancias del caso).

IMPORTANTE: si el titular es un trabajador de una Empresa cliente, debe dirigir su solicitud ARCO a su Empresa (Responsable). Puntualy, como Encargado, lo canalizará y apoyará conforme a las instrucciones de la Empresa.

10. Limitación de uso, divulgación y oposición a finalidades secundarias

Usted puede oponerse a las finalidades secundarias (Sección 4.2) mediante:

• Enlace de baja incluido al pie de cada comunicación comercial que le enviemos.
• Correo electrónico a privacidad@puntualy.com.mx con el asunto «Oposición finalidades secundarias».
• Inscripción en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

La oposición a finalidades secundarias no afecta la prestación del servicio principal ni la relación contractual.

11. Cookies y tecnologías de rastreo

El sitio web puntualy.com.mx utiliza dos tipos de cookies:

11.1 Cookies esenciales (no requieren consentimiento)

Necesarias para el funcionamiento del sitio y la autenticación de sesión (por ejemplo, cookie de sesión al iniciar sesión en la plataforma). Se activan automáticamente y no pueden desactivarse sin romper el funcionamiento del sitio.

11.2 Cookies analíticas (requieren su consentimiento previo)

Google Analytics 4 (proveedor: Google LLC) mide tráfico, páginas vistas y comportamiento agregado del usuario para mejorar el sitio. Ver detalle de la transferencia en la Sección 6.2.

Al ingresar por primera vez al sitio, se muestra un banner de cookies en el que puede aceptar o rechazar las cookies analíticas. Su decisión se guarda localmente en su navegador. Consecuencias:

• Si acepta: se cargan los scripts de Google Analytics 4 y se establecen las cookies correspondientes (`_ga`, `_ga_XXXXXXXX`).
• Si rechaza: ningún script de Google Analytics se carga y ninguna cookie analítica se establece.
• Puede modificar su decisión en cualquier momento haciendo clic en «Preferencias de cookies» en el pie de página. Si revoca un consentimiento previamente otorgado, las cookies analíticas existentes se eliminan de su navegador de forma automática.

11.3 Cookies de terceros integrados

Los servicios de terceros descritos en la Sección 6.2 (Google reCAPTCHA, WhatsApp) pueden establecer sus propias cookies conforme a sus políticas. reCAPTCHA se considera servicio esencial de prevención de fraude y opera con independencia del consentimiento analítico.

12. Modificaciones al Aviso

Puntualy puede actualizar este Aviso; la versión vigente se publica en puntualy.com.mx/aviso-privacidad y los cambios relevantes se notificarán mediante un aviso visible en el sitio o por correo electrónico al titular.

13. Fecha de última actualización

Fecha de última actualización: 2026-08-04.