Aviso de privacidad

Responsable

Hypernetics S.A. de C.V. (en adelante, Hypernetics), con domicilio en Prolongación Puente Titla 181, Col. Ampliación El Santuario, Alcaldía Iztapalapa, C.P. 09829, Ciudad de México, es responsable de los datos que recaba y trata para sus propios fines, como los del sitio, las demostraciones, las cuentas de administración, la facturación, el soporte y la seguridad de la plataforma.

Cuando una empresa cliente registra datos de sus personas trabajadoras o candidatas en Checadito, esa empresa decide para qué se usan y es la responsable de esos datos. Hypernetics los trata por cuenta de la empresa y conforme al Convenio de encargado del tratamiento y, para reclutamiento, al Anexo de reclutamiento. Las personas candidatas también pueden consultar el aviso específico que aparece en la página de cada vacante.

Datos que recabamos en este sitio

El sitio checadito.com usa Google Analytics 4 para medir de forma agregada qué páginas se visitan y qué botones se usan (por ejemplo, abrir un artículo o pulsar Crear cuenta). Google Analytics coloca cookies de medición y trata la dirección IP de forma truncada; Google Analytics no recibe tu nombre ni tu correo. Puedes bloquear estas cookies desde tu navegador sin que el sitio deje de funcionar. Además, salvo que lo rechaces, el sitio y las páginas de registro de la aplicación usan el Pixel de Meta (Meta Platforms, Inc.) para medir la efectividad de nuestros anuncios en Facebook e Instagram. El Pixel coloca cookies y envía a Meta qué páginas visitas, en checadito.com/demo que apartaste un lugar en una demostración y, en el registro, que creaste una cuenta o una empresa, junto con identificadores de tu navegador y tu dirección IP; no le enviamos tu nombre, correo, teléfono ni datos de tu jornada. Meta puede usar esa información conforme a su propia política de privacidad, por ejemplo para mostrar y medir anuncios. Puedes rechazar el Pixel y Google Analytics en el aviso de cookies o en cualquier momento desde «Cookies de medición», al pie del sitio; rechazarlos no afecta el funcionamiento del sitio ni de la aplicación.

Además, salvo que lo rechaces, registramos en nuestros propios servidores cómo usas el sitio y el registro de la aplicación: las páginas que abres, los botones que pulsas, cuánto tiempo permaneces, de dónde llegaste (por ejemplo, un anuncio, un buscador u otro sitio, según el enlace y la página de origen que envía tu navegador) y hasta qué paso del registro avanzaste. Para eso guardamos en tu navegador una cookie con un identificador aleatorio que dura 180 días. También guardamos el tipo de dispositivo, el navegador y el país aproximado; no guardamos tu dirección IP. Si creas una cuenta o entras a ella, asociamos ese historial a tu cuenta para mejorar el registro, darte soporte y medir qué anuncios funcionan; también registramos las pantallas del panel que usas, sin su contenido. No compartimos este historial con terceros y lo borramos a los 180 días. Puedes rechazarlo junto con Google Analytics y el Pixel en el aviso de cookies o desde «Cookies de medición», al pie del sitio.

Los botones que abren ChatGPT, Claude o Gemini llevan al servicio que elijas; lo que escribas ahí se rige por el aviso de privacidad de ese servicio, no por el nuestro.

Si creas una cuenta en la aplicación (app.checadito.com), los datos que proporciones se tratan conforme a la sección «Datos en la aplicación».

Demostraciones en vivo

Si te inscribes a una demostración en vivo en checadito.com/demo, recabamos tu nombre y tu correo electrónico y, si nos los das, el nombre de tu empresa, cuántas personas checarían, cuántas sucursales tienes, qué quieres resolver y tu WhatsApp. Si solo pides que te avisemos de nuevas fechas, recabamos únicamente tu correo y lo usamos solo para avisarte de las fechas que solicitaste.

Usamos tus datos de contacto para gestionar tu reservación: enviarte la invitación al calendario, la confirmación y los recordatorios, y registrar si asististe. Para apartar un lugar aceptas, en una sola casilla, los Términos del servicio, este aviso, la grabación de la sesión y recibir publicidad e información comercial sobre Checadito por correo electrónico y, si nos das tu WhatsApp, por ese medio; sin esa casilla no se confirma tu inscripción. Puedes retirar en cualquier momento tu consentimiento para publicidad escribiendo a privacidad@checadito.com; retirarlo no cancela tu reservación. No cruzamos tus datos de la demo con cuentas creadas en la aplicación ni con pagos para medir conversiones o compras.

La demostración ocurre en Google Meet y la invitación se envía desde el calendario de Google del asesor. Los demás asistentes no ven tu correo en la invitación; dentro de la llamada, como en cualquier videollamada, sí ven el nombre con el que entras y, si los activas, tu imagen y tu voz.

Todas las sesiones se graban. La grabación incluye el audio, el video, el chat de la llamada y los nombres de quienes participan. La usamos internamente para evaluar y mejorar el desempeño de nuestro equipo de ventas, mejorar el contenido y desarrollo de las demostraciones y mejorar la experiencia de sus participantes. No la usamos para publicidad. Se almacena mediante los proveedores descritos en «Transferencias». Para reservar un lugar debes autorizar expresamente la grabación en la casilla única descrita arriba. Si no la aceptas, no se confirma tu inscripción ni puedes participar en la demostración. Registramos la fecha y hora de esa aceptación, que cubre los Términos, la grabación y la publicidad, junto con la versión de este aviso y la versión de los Términos.

Puedes cancelar o cambiar tu lugar en cualquier momento con la liga que te enviamos por correo.

Datos en la aplicación

Para prestar el servicio tratamos, según el rol de cada persona:

• De quien administra la empresa: nombre, correo electrónico, teléfono y datos de la cuenta.
• De la empresa: razón social, RFC, datos de facturación y domicilio de los centros de trabajo.
• De las personas trabajadoras, por cuenta de su patrón: nombre, número de empleado, correo o teléfono cuando se registran, fecha de ingreso, puesto o rol, sucursal, horario, modalidad de trabajo y registros de jornada, incluidas entradas, salidas, descansos, correcciones, confirmaciones e incidencias.
• Ubicación al checar, únicamente cuando el patrón activa esa opción y la persona trabajadora acepta compartirla en ese momento.
• Datos técnicos necesarios para operar y proteger la plataforma, como dirección IP, dispositivo enrolado como kiosco y bitácoras de acceso.
• El contenido que administradores escriben en conversaciones de soporte o en el asistente de Ayuda.

Checadito no requiere datos personales sensibles para funcionar. El patrón podría registrar información sobre incapacidades u otras incidencias laborales; si esa información revela datos de salud, el patrón es responsable de decidir si debe recabarla y de informar a la persona trabajadora. Hypernetics la trata por cuenta del patrón conforme al Convenio de encargado. El detalle de incapacidades no se envía al proveedor de IA descrito más adelante. Checadito no usa datos biométricos para registrar la jornada.

Quién es responsable de los datos de las personas trabajadoras

La empresa que da de alta a sus trabajadores en Checadito es responsable del tratamiento, decide sus finalidades y debe poner su aviso de privacidad a disposición de esas personas. Hypernetics actúa como encargado y trata esos datos únicamente por cuenta de la empresa, de acuerdo con sus instrucciones y el Convenio de encargado. Si una persona trabajadora nos presenta una solicitud sobre esos datos, la canalizaremos a su patrón y podremos ayudarle a atenderla; el patrón debe resolverla como responsable. La aplicación ofrece un aviso modelo que la empresa debe revisar y adaptar a sus prácticas.

Asistente de Ayuda con inteligencia artificial

El panel de la aplicación incluye un asistente de Ayuda que responde dudas sobre el uso de Checadito y el registro de jornada. Para generar las respuestas, el texto de tus preguntas se procesa con un proveedor de inteligencia artificial (Google, mediante la API de Gemini en su modalidad de pago, que no usa esos datos para entrenar sus modelos). Antes de enviarlo ocultamos automáticamente correos, RFC, CURP y teléfonos. Guardamos las conversaciones hasta 12 meses para darte seguimiento y mejorar las respuestas; si pides hablar con una persona, la conversación queda en el caso de soporte.

Si la empresa activa las consultas con IA (el patrón lo hace al aceptar el Anexo de consultas con IA, que es opcional), el asistente también consulta los registros de la empresa para responder las preguntas de quien la administra, por ejemplo, quién llegó tarde esta semana. Solo lee, nunca modifica, y usa estos datos: nombre y número de empleado, sucursal, fecha de ingreso, jornadas y forma de checar, retardos, días sin registro, tiempo extra solicitado y autorizado, e incidencias sin el detalle de las incapacidades. Esos datos se procesan con el mismo proveedor (Google, mediante la API de Gemini en su modalidad de pago, que no los usa para entrenar sus modelos). Nunca se envían el NIP, la CURP, el RFC, los correos, la fecha de nacimiento ni el folio, ramo o periodo de una incapacidad, y nunca se mezclan datos de otras empresas. Los resultados de esas consultas no se guardan, pero las respuestas del asistente forman parte de la conversación y se conservan hasta 12 meses, como el resto. La empresa puede desactivar las consultas con IA cuando quiera desde Configuración › Privacidad › Consultas con IA.

Finalidades

• Registrar y consultar la jornada laboral, y generar los reportes que solicita la empresa cliente.
• Permitir que la persona trabajadora consulte y confirme su jornada.
• Conservar los controles de asistencia durante los plazos aplicables del artículo 804 de la misma ley.
• Organizar las demostraciones solicitadas, medir asistencia y resultados, y dar seguimiento relacionado con Checadito a quienes se inscriben.
• Facturar el servicio y atender solicitudes de soporte, incluidas las que se resuelven con el asistente de Ayuda.
• Responder, cuando la empresa activa las consultas con IA, las preguntas de quien la administra sobre sus propios registros.
• Proteger la seguridad de la plataforma y prevenir usos indebidos.
• Como finalidad secundaria, que puedes rechazar sin afectar el servicio: medir el alcance de nuestros anuncios con Google Analytics y el Pixel de Meta, y registrar cómo avanzas en el sitio y en el registro con nuestra propia medición.

Conservación

Los controles de asistencia se conservan durante el último año y hasta un año después de que se extingue la relación laboral, conforme al artículo 804, fracción III, de la Ley Federal del Trabajo. Otros documentos laborales pueden estar sujetos a periodos distintos previstos en ese artículo u otras leyes. Al cancelar el servicio, la empresa puede descargar un paquete de salida por un máximo de 30 días desde que queda listo o hasta la fecha de supresión programada, lo que ocurra primero. La fecha programada es 30 días desde la cancelación efectiva si la empresa confirma en el panel la recepción del paquete, o 90 días si no la confirma. Esa fecha inicia la supresión de datos identificables de personas trabajadoras que ya no estén sujetos a conservación legal; los datos con un plazo legal pendiente o un juicio, inspección o retención aplicable permanecen hasta que deje de aplicar. La cancelación no elimina de inmediato toda la cuenta, facturación ni los registros que debamos conservar por ley. Una vez descargado el paquete, conservar los registros durante los plazos legales que correspondan es responsabilidad de la empresa.

Los datos de contacto y reservaciones de quienes se inscriben a una demostración se eliminan 12 meses después de la última sesión, hayan contratado o no. Si solo pides que te avisemos de nuevas fechas, eliminamos tu correo 12 meses después de tu solicitud. Las grabaciones de las demostraciones se eliminan en ese mismo plazo. Si contratas Checadito, los datos que proporciones para tu cuenta se tratan por separado conforme a las finalidades de administración y facturación aquí descritas. Las conversaciones del asistente se conservan hasta 12 meses; si se convierten en un caso de soporte, se conservan mientras sea necesario para atenderlo y después conforme a las obligaciones legales aplicables. Los datos de cuenta y facturación se conservan el tiempo necesario para prestar el servicio y cumplir las obligaciones legales correspondientes.

Transferencias

No vendemos datos personales. Salvo lo descrito sobre el Pixel de Meta en «Datos que recabamos en este sitio», no los cedemos a terceros para que los usen con fines propios. Para operar Checadito, remitimos los datos necesarios a proveedores que actúan por cuenta de Hypernetics, bajo obligaciones contractuales de confidencialidad y seguridad: proveedores de infraestructura y respaldos, correo transaccional, cobro, Google Workspace para calendario y videollamadas de las demostraciones, y Google mediante la API de Gemini para las funciones de IA descritas en este aviso. La empresa puede solicitar a privacidad@checadito.com la lista vigente de subencargados. Algunos proveedores pueden procesar información desde fuera de México. Para datos de personas candidatas y almacenamiento de CV, consulta el aviso específico de la vacante. Podemos entregar datos a una autoridad cuando una ley u orden fundada y motivada lo exija.

Derechos ARCO

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, revocar tu consentimiento cuando el tratamiento se base en él, o pedir que limitemos el uso de tus datos. Si Hypernetics es responsable de tus datos —por ejemplo, los de tu cuenta de administración o inscripción a una demostración— presenta tu solicitud en la sección de privacidad del panel cuando esté disponible o escribe a privacidad@checadito.com. Si eres persona trabajadora o candidata cuyos datos se cargaron por una empresa cliente, dirige la solicitud a esa empresa, que es responsable; también puedes escribirnos y la canalizaremos a la empresa para que la atienda.

Incluye tu nombre, un medio para recibir respuesta, el derecho que quieres ejercer y una descripción clara de los datos a los que se refiere la solicitud. Para solicitudes de rectificación, indica qué debe corregirse y, si es posible, adjunta documentos que lo respalden. Antes de atenderla, verificaremos tu identidad y, cuando corresponda, la representación legal. También puedes escribir a este correo para dejar de recibir comunicaciones comerciales o para limitar el uso de datos de navegación; las cookies de medición pueden rechazarse desde «Cookies de medición», al pie del sitio, o bloquearse desde la configuración de tu navegador.

Cuando Hypernetics sea responsable, comunicaremos la determinación dentro de los 20 días siguientes a recibir una solicitud ARCO y, si procede, haremos efectivo el derecho dentro de los 15 días siguientes a comunicarla. La ley permite ampliar cada plazo una vez por un periodo igual cuando las circunstancias lo justifiquen. Si la solicitud corresponde a datos de una empresa cliente, la empresa responsable debe resolverla dentro de esos plazos; Hypernetics colaborará conforme al convenio aplicable.

Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, con la fecha de actualización al inicio. Si el cambio afecta de forma sustancial el tratamiento, lo avisaremos por correo a los administradores de cada empresa. Si pretendemos tratar datos para una finalidad distinta de las descritas, obtendremos el consentimiento que resulte necesario antes de hacerlo.