Aviso de Privacidad — App Móvil

Versión 1.0 — vigente a partir de 2026-07-15.

Este Aviso adapta el Aviso de Privacidad (Integral) de PUNTUALY al alcance específico de la aplicación móvil (checada, biometría facial, ubicación y fotografías) y refleja exactamente lo declarado en la ficha de Google Play («Seguridad de los datos»).

1. Identidad y domicilio del responsable

Gianni Alejandro Hernández Martínez, persona física con actividad empresarial, operando bajo la marca comercial «PUNTUALY» (en adelante, «Puntualy»), con domicilio convencional en Paseos Xcacel, Playa del Carmen, Solidaridad, Quintana Roo, C.P. 77723, México, y correo electrónico de contacto en materia de privacidad privacidad@puntualy.com.mx, es responsable del tratamiento de sus datos personales en los términos de este Aviso.

Para efectos de la app móvil, cuando el titular de los datos es un trabajador de una Empresa cliente, la Empresa empleadora es la Responsable de los datos de sus trabajadores, y Puntualy actúa como Encargado, tratando dichos datos únicamente por cuenta e instrucción de la Empresa para operar el servicio de control de asistencia.

2. Datos personales que recaba la app móvil

La app móvil de PUNTUALY recaba los siguientes tipos de datos, consistentes con lo declarado en el formulario «Seguridad de los datos» de Google Play:

1. Nombre — recopilado, no compartido, requerido. Identificar al empleado en su checada y en comunicados.
2. Correo electrónico — recopilado, no compartido, requerido. Autenticación y notificaciones de tickets y comunicados.
3. Ubicación precisa — recopilado, no compartido, requerido. Verificación de geocerca al momento de checar; no se rastrea de forma continua, solo en el instante de la checada.
4. Fotos — recopilado, no compartido, opcional (solo al adjuntar comprobantes a incidencias, incapacidades o tickets).
5. Registros de fallos (crash logs) — no recopilado actualmente.
6. Diagnóstico de la app — no recopilado.
7. Datos biométricos (rasgos faciales / identificador biométrico) — recopilado, no compartido, requerido cuando la Empresa empleadora haya activado la modalidad de checada facial (ver Sección 3).
8. ID de usuario — recopilado, no compartido, requerido. Funcionalidad de la app y gestión de cuenta.

Ningún dato listado se comparte con terceros para fines distintos a la operación del servicio (ver Sección 6).

3. Datos sensibles: biometría facial

La biometría facial es un dato personal sensible conforme al Art. 9 de la LFPDPPP. Su tratamiento requiere el consentimiento expreso del titular.

Al aceptar registrar tu rostro en PUNTUALY, otorgas tu consentimiento expreso para el tratamiento de tu biometría facial como identificador único al momento de checar. Puedes revocar este consentimiento contactando a tu área de RRHH; la revocación implica que no podrás usar la modalidad de checada facial.

Consideraciones adicionales:

• El módulo de reconocimiento facial se activa a discreción de la Empresa empleadora. Si tu Empresa no ha activado la checada facial, la app móvil no recaba ni procesa tu biometría.
• Si tu Empresa sí activó la checada facial, ésta es la modalidad disponible dentro de la app móvil para registrar tus entradas y salidas. En caso de que revoques tu consentimiento biométrico, no podrás checar mediante la app; el registro de tu asistencia deberá realizarse por los medios alternos que tu Empresa haya definido fuera de la app (por ejemplo, registro manual en RRHH), lo cual queda bajo responsabilidad de la Empresa empleadora.
• El template facial se genera como un vector matemático (embedding), se almacena de forma cifrada y no se comparte fuera de PUNTUALY.
• La obtención del consentimiento del trabajador es responsabilidad de la Empresa empleadora (Responsable); PUNTUALY provee el mecanismo técnico para recabarlo y registrarlo.

4. Finalidades del tratamiento

4.1 Primarias (necesarias para operar la app y el servicio)

• Registrar la checada (entrada/salida) del trabajador.
• Verificar la identidad del trabajador al checar (biometría facial, cuando esté activada).
• Confirmar que la checada ocurre dentro de la geocerca asignada por el empleador (ubicación precisa).
• Adjuntar evidencia fotográfica a incidencias, incapacidades o tickets.
• Administrar la cuenta del usuario, autenticación y notificaciones dentro de la app.
• Seguridad, prevención de fraude/suplantación y cumplimiento legal.

4.2 Secundarias (no necesarias para el servicio)

Requieren consentimiento adicional y pueden rechazarse sin afectar el uso de la app. Actualmente PUNTUALY no utiliza los datos recabados por la app móvil para finalidades secundarias (mercadotecnia, perfilamiento comercial, analítica de terceros, etc.). Si en el futuro se incorpora alguna finalidad secundaria, se solicitará el consentimiento correspondiente antes de activarla y se actualizará este Aviso conforme a la Sección 10.

5. Fundamento legal (LFPDPPP)

El tratamiento de los datos descritos en este Aviso se realiza con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, en particular:

• Art. 8: el tratamiento de datos personales requiere el consentimiento de su titular, salvo las excepciones previstas por la Ley.
• Art. 9: tratándose de datos personales sensibles —como la biometría facial (Sección 3)—, el responsable debe obtener el consentimiento expreso del titular para su tratamiento.
• Art. 16: este Aviso contiene, cuando menos, la identidad y domicilio del responsable, las finalidades del tratamiento, las opciones para limitar su uso o divulgación, los medios para ejercer los derechos ARCO, en su caso las transferencias que se efectúen, y el procedimiento para comunicar cambios al Aviso.
• Art. 17: el Aviso se pone a disposición del titular a través de medios digitales (la app móvil y la URL pública de publicación).

Respecto de la relación laboral: cuando el titular de los datos es un trabajador de una Empresa cliente, dicha Empresa es la Responsable del tratamiento frente a su trabajador (debe contar con su propio aviso de privacidad hacia sus empleados), y Puntualy trata esos datos como Encargado, por cuenta e instrucción de la Empresa, únicamente para prestar el servicio de control de asistencia. En este sentido, Empresa y Puntualy actúan de forma coordinada —la Empresa como Responsable y Puntualy como Encargado— en el tratamiento de los datos del trabajador recabados por la app móvil.

6. Transferencias

PUNTUALY no transfiere los datos personales recabados por la app móvil a terceros, salvo:

• Cuando exista una obligación legal que lo requiera (por ejemplo, requerimiento de autoridad competente).
• Con los siguientes proveedores que actúan como encargados de PUNTUALY, necesarios para operar el servicio, quienes están sujetos a deberes de confidencialidad y seguridad y no pueden usar los datos para fines propios:
  • Hostinger, como proveedor de infraestructura de hospedaje.
  • Proveedor de servidor privado virtual (VPS) donde reside la aplicación y el almacenamiento cifrado de archivos y evidencias.

Fuera de estos casos, ningún dato biométrico, de ubicación o fotográfico recabado por la app se comparte con terceros ajenos a la operación del servicio.

7. Medidas de seguridad

PUNTUALY aplica medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos recabados por la app móvil, entre ellas:

• Cifrado en tránsito (TLS) en todas las comunicaciones entre la app y los servidores de PUNTUALY.
• Almacenamiento privado de archivos y evidencias (fotografías, biometría) mediante URLs firmadas, sin acceso público directo.
• Control de acceso por rol, de forma que solo el personal autorizado de la Empresa empleadora y de PUNTUALY pueda consultar los datos, conforme a su función.
• Aislamiento de datos entre empresas clientes y registro de auditoría.

8. Conservación (retención)

Los datos recabados por la app móvil se conservan mientras dure la relación laboral del trabajador con la Empresa empleadora y, posteriormente, por los plazos legales aplicables a la materia laboral en México (hasta 5 años, conforme a la normativa laboral vigente), o hasta que se cumpla su finalidad y no exista obligación legal de conservarlos.

Al cierre de la cuenta de una Empresa cliente, es la Empresa quien solicita a PUNTUALY la eliminación de los datos de sus trabajadores, conforme al proceso de exportación y borrado acordado entre la Empresa y PUNTUALY.

9. Derechos ARCO y revocación del consentimiento

El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, enviando solicitud a privacidad@puntualy.com.mx con: nombre, medio para recibir respuesta, identificación, y la descripción clara del derecho a ejercer.

Plazo de respuesta: el legal conforme al Art. 32 de la LFPDPPP (20 días hábiles para dar respuesta; 15 días hábiles para hacerla efectiva, plazos prorrogables por una sola vez por igual periodo cuando lo justifiquen las circunstancias del caso).

IMPORTANTE: si el titular es un trabajador de una Empresa cliente, debe dirigir su solicitud ARCO a su Empresa (Responsable). Puntualy, como Encargado, lo canalizará y apoyará conforme a las instrucciones de la Empresa.

Para efectos de la app móvil, el correo de contacto general de PUNTUALY para solicitudes relacionadas con la app (incluyendo revocación del consentimiento biométrico cuando el trabajador no sepa a quién dirigirse en su Empresa) es contacto@puntualy.com.mx.

10. Cambios al aviso

Puntualy puede actualizar este Aviso; la versión vigente se publica en puntualy.com.mx/privacidad y los cambios relevantes se notifican por la Plataforma o correo.

11. Fecha de última actualización

Fecha de última actualización: 2026-07-15.