REGISTRO DE JORNADA
Aviso de Privacidad integral
Tratamiento de datos personales en Checado-Jornada-40 / Registro de Jornada.
Última actualización: .
1. Identidad del responsable
METALLUM COMERCIALIZADORA DE METALES, S.A. DE C.V., RFC MCM210323F96, con domicilio en Av. Lázaro Cárdenas No. 4316, Local 10, Col. Las Torres, C.P. 64930, Monterrey, Nuevo León, México., es la persona moral responsable del tratamiento descrito en este aviso.
Contacto para asuntos de datos personales y derechos ARCO: admin@metallum.lat.
Persona designada para la atención de solicitudes relacionadas con datos personales y derechos ARCO: Manuel Jiménez Hernández. Esta designación no sustituye a la persona moral responsable del tratamiento.
En una operación multiempresa deberá confirmarse el alcance de responsabilidad respecto de los datos de cada relación laboral y el papel de los proveedores que operan el sistema.
2. Datos personales tratados
- Nombre, identificación o número de empleado y datos de contacto registrados, incluido correo cuando exista.
- Empresa, centro de trabajo cuando corresponda, relación laboral, vigencia y jefe directo.
- Cuenta de acceso, nombre de usuario, roles y estado de la cuenta.
- Movimientos de Inicio, Salida a alimentos, Regreso de alimentos y Fin; fechas, horas, estado y tiempos de jornada.
- Ausencias, permisos, vacaciones e incapacidades, sus periodos y observaciones registradas.
- Aclaraciones, motivos, valores propuestos, resoluciones y ajustes separados de los registros originales.
- Registros de auditoría técnica y eventos necesarios para trazabilidad y seguridad.
- Geolocalización puntual asociada a un movimiento, conforme a la sección 5.
Los registros de incapacidad y algunas observaciones pueden revelar información de salud y requerir un tratamiento como datos personales sensibles. Debe limitarse su contenido a lo necesario para gestionar la ausencia; las condiciones legales y consentimientos aplicables deberán confirmarse en la revisión jurídica.
Autoridad temporal
La fecha y hora de los movimientos proceden del servidor. Se almacenan en UTC y se presentan en la zona America/Monterrey. El reloj y la zona horaria del dispositivo del trabajador no son la autoridad para registrar un movimiento.
3. Finalidades primarias
- Administrar el registro de jornada, sus inicios, finales y pausas de alimentos.
- Gestionar ausencias, permisos e incapacidades registrados.
- Atender solicitudes de aclaración y conservar sus resoluciones y ajustes sin alterar los movimientos originales.
- Generar reportes de jornada para el personal autorizado dentro de su alcance.
- Mantener trazabilidad, controles de acceso y seguridad de la operación.
- Conservar, cuando esté disponible, evidencia complementaria del lugar desde el que se realizó un registro.
4. Finalidades secundarias
En la operación actual no se utilizan los datos de esta aplicación para fines mercadotécnicos o publicitarios. Cualquier finalidad secundaria futura deberá identificarse y comunicarse antes de su incorporación, junto con los mecanismos que correspondan.
5. Geolocalización puntual
La ubicación se solicita exclusivamente como consecuencia directa del clic del usuario en un botón de movimiento: Inicio, Salida a alimentos, Regreso de alimentos o Fin. Cada clic puede originar como máximo una solicitud puntual de ubicación.
No se realiza seguimiento continuo. No se usa seguimiento de posición (watchPosition), captura en segundo plano, temporizadores ni solicitudes al iniciar sesión, abrir Jornada o navegar entre páginas. Tampoco se solicita ubicación después de concluir el envío del movimiento.
La finalidad es aportar evidencia complementaria del lugar desde el que se registró el movimiento. Si la captura está disponible, pueden conservarse latitud, longitud, estado de captura y hora de captura generada por el servidor. La precisión en metros se conserva técnicamente aunque no necesariamente se muestre en la interfaz.
Si el permiso se deniega o la ubicación no está disponible, se conserva el estado correspondiente, sin inventar coordenadas. La falla de ubicación por sí misma no impide enviar el movimiento; siguen aplicando las reglas de jornada.
La consulta de ubicaciones se restringe al personal con permisos operativos y dentro de su alcance autorizado. La aplicación no presenta este detalle en las pantallas personales de Jornada o Mis registros del trabajador.
El permiso del navegador habilita la captura técnica. La base jurídica y, cuando correspondan, los consentimientos para este tratamiento deberán ser definidos por el responsable en la revisión jurídica final.
6. Proveedores y transferencias
Las transferencias que correspondan deberán documentarse, identificando destinatarios, finalidades y condiciones aplicables. Este aviso no afirma que exista una lista definitiva de transferencias ni que se hayan confirmado todos los proveedores tecnológicos necesarios para operar el servicio.
Cuando personal autorizado elige “Abrir en mapa”, el navegador abre Google Maps con las coordenadas del movimiento seleccionado. Esa apertura es manual; no se carga un mapa automáticamente. El tratamiento que efectúe ese proveedor se sujeta a su propio aviso de privacidad y condiciones. El responsable deberá revisar y documentar las implicaciones de esta comunicación de datos.
El navegador o sistema operativo también puede utilizar sus servicios de ubicación para responder a la solicitud puntual, conforme a los permisos y condiciones de esos servicios. No se deben asumir transferencias adicionales sin verificarlas.
7. Seguridad y minimización
La operación utiliza controles de acceso por rol, restricciones por persona y alcance autorizado, así como registros técnicos para trazabilidad. La información debe limitarse a la necesaria para las finalidades descritas y al personal que deba consultarla.
En producción, el servicio debe operar mediante transporte seguro y cifrado. La configuración, las medidas organizativas y su mantenimiento deberán verificarse antes y durante la operación. Estas medidas reducen riesgos y no constituyen una garantía absoluta de seguridad.
8. Conservación
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades y las obligaciones legales aplicables, conforme a la política de conservación vigente.
El responsable deberá confirmar esa política, incluyendo los criterios de bloqueo y eliminación que correspondan. Este documento no establece un plazo definitivo ni autoriza la eliminación indiscriminada de movimientos originales.
9. Derechos ARCO
- Acceso
- Solicitar conocer los datos personales tratados y las condiciones de su tratamiento.
- Rectificación
- Solicitar la corrección de datos inexactos o incompletos. Las aclaraciones de jornada conservan el registro original y documentan los ajustes por separado.
- Cancelación
- Solicitar que los datos dejen de tratarse cuando proceda, considerando las obligaciones de conservación aplicables.
- Oposición
- Solicitar que no se realice un tratamiento determinado cuando existan los supuestos aplicables.
Canal para ejercer estos derechos: admin@metallum.lat. La solicitud deberá indicar el derecho que se desea ejercer, los datos o tratamiento al que se refiere y un medio de respuesta. El responsable verificará la identidad o representación de manera proporcional y comunicará el procedimiento, requisitos y plazos legales aplicables.
La atención de solicitudes está a cargo de Manuel Jiménez Hernández, como persona designada. El procedimiento aplicable debe confirmarse en la revisión jurídica final.
10. Limitación y revocación
Las solicitudes para limitar el uso o divulgación de datos, o revocar un consentimiento cuando aplique, podrán dirigirse a admin@metallum.lat. El responsable evaluará su procedencia y comunicará los efectos, considerando tratamientos necesarios y obligaciones legales.
El permiso de ubicación puede administrarse desde el navegador o dispositivo. Cambiarlo afecta las capturas futuras, pero no elimina automáticamente los movimientos o datos ya conservados ni sustituye una solicitud formal cuando ésta corresponda.
11. Cambios al aviso
Las modificaciones se publicarán en esta misma página, /Privacy, con su fecha de actualización. El responsable deberá determinar si algún cambio requiere comunicación adicional o consentimiento.
12. Fecha de última actualización
.