Aviso de privacidad de Biometriko

Responsable

[Razón social de Biometriko], con domicilio en [domicilio completo], es responsable del tratamiento de los datos personales de las personas que crean y administran una cuenta en la plataforma Biometriko (biometriko.com).

Respecto de los datos del personal que cada organización registra en la plataforma (incluidos los datos biométricos), Biometriko actúa como encargado por cuenta de esa organización, que es la responsable frente a su personal. Las condiciones de ese encargo están en el Anexo de tratamiento de datos de los Términos de servicio.

Datos que tratamos

De quien administra una cuenta: nombre y apellidos, correo electrónico, teléfono, fecha de nacimiento (sólo para comprobar la mayoría de edad), contraseña (almacenada como hash), dirección IP y navegador de cada inicio de sesión.

De la organización: razón social o nombre comercial, domicilio, teléfono, correo, sucursales con su ubicación y turnos.

Del personal registrado por la organización: nombre, número de empleado, puesto, RFC, correo, teléfono, fotografía, sucursales asignadas, registro de asistencia (fecha, hora, origen de cada marca) e incidencias. Y, sólo con consentimiento expreso de cada persona, datos biométricos: la plantilla de la huella dactilar o la representación numérica del rostro, nunca la imagen.

Los datos personales se guardan cifrados en reposo; las plantillas de huella y los vectores faciales, además, quedan ligados criptográficamente a la persona a la que pertenecen.

Finalidades

Primarias (necesarias para el servicio): crear y administrar la cuenta; registrar y verificar la asistencia del personal (entradas, salidas y pausas) por los métodos que la organización active; generar incidencias y reportes de asistencia; enviar los correos del servicio (códigos de verificación, invitaciones, avisos de incidencias); seguridad de la plataforma (bitácora de accesos, límites de intentos, detección de uso indebido).

Secundarias: ninguna. Biometriko no usa los datos para publicidad, perfilado ni fines distintos del servicio contratado.

Datos sensibles

Los datos biométricos son sensibles. Sólo se registran si la persona titular otorga su consentimiento expreso, desde su cuenta o por escrito ante su organización, y puede revocarlo en cualquier momento desde «Mi Chequeo»: al revocar, sus datos biométricos se eliminan y el método queda desactivado. Negarse no tiene consecuencias: la organización debe ofrecer otro método de registro.

Transferencias y encargados

Biometriko no vende ni cede datos personales. Para prestar el servicio usa proveedores que tratan datos por su cuenta y bajo contrato: Amazon Web Services (almacenamiento de archivos: fotografías, documentos de consentimiento, adjuntos; región [AWS_REGION]); Scaleway (Francia; envío de correos transaccionales: destinatario, nombre y contenido del aviso); Cloudflare (proxy del sitio y verificación anti-bots en las pantallas de acceso: dirección IP y señales técnicas del navegador). El servidor de la plataforma y la base de datos están en [país/proveedor del VPS].

Fuera de estos encargados, los datos sólo se comunican cuando una autoridad competente lo requiere conforme a la ley, o cuando la organización responsable lo instruye respecto de los datos de su propio personal.

Conservación

Los datos de la cuenta se conservan mientras la cuenta exista. El registro de asistencia y las incidencias se conservan al menos durante la relación laboral y un año después, que es lo que la Ley Federal del Trabajo exige al patrón, y la organización puede exportarlos en cualquier momento. Los datos biométricos se conservan mientras dure la relación laboral y el consentimiento esté vigente; al revocar, al dar de baja a la persona o al terminar el servicio se eliminan. Los registros técnicos (bitácora de accesos, códigos de verificación, invitaciones) se depuran periódicamente conforme a la matriz de retención publicada en la documentación del servicio.

Derechos ARCO y revocación

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento, escribiendo a [email protected] con tu nombre, la organización a la que perteneces y la descripción de tu solicitud. Responderemos en un plazo máximo de 20 días hábiles. Si eres parte del personal de una organización, tu solicitud puede dirigirse a ella como responsable; si no la atiende, Biometriko interviene sobre los datos que están en la plataforma.

Persona o área de datos personales: [nombre o área designada], localizable en el mismo correo.

Cookies y tecnologías similares

La plataforma usa cookies propias, estrictamente necesarias, para mantener tu sesión y protegerla (access-token, refresh-token, x-csrf-token, y kiosk-token en los dispositivos de registro). En las pantallas de acceso se carga la verificación anti-bots de Cloudflare (Turnstile), que puede fijar cookies técnicas propias de Cloudflare. No usamos cookies de publicidad ni de analítica de terceros. Puedes borrarlas desde tu navegador; sin las de sesión no es posible usar la plataforma.

Seguridad e incidentes

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos: cifrado en reposo y en tránsito, cifrado de extremo a extremo de la biometría entre el dispositivo y el servidor, controles de acceso por rol y por sucursal, bitácora de accesos y respaldos cifrados. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te informaremos de inmediato, junto con la organización responsable cuando aplique.

Cambios a este aviso

Cualquier cambio se publicará en esta misma dirección con su fecha y versión. Si el cambio afecta a las finalidades o a los datos tratados, se te pedirá aceptar la nueva versión al entrar.