1. Quién es responsable de tus datos
FIREFISH, S.A. de C.V. (FireFish México), titular de la marca Registra Jornada, con domicilio en Av. Vista Real Mz. III Lt. 14, int. T2-1301, col. Lomas Country Club, C.P. 52779, Huixquilucan, Estado de México, México, es responsable del tratamiento de los datos personales que recabamos en registrajornada.mx y en el servicio.
Para cualquier tema de privacidad, escríbenos a [email protected].
2. Qué datos recabamos
Si te registras en la lista de espera
- Nombre, número de WhatsApp y correo electrónico.
- Nombre de tu negocio y cuántos trabajadores tienes.
- De qué campaña o sitio llegaste (parámetros UTM).
Si contratas el servicio
- Tu nombre y datos de contacto, y los de las personas que des de alta como encargados.
- Datos de tu negocio: sucursales, su ubicación y horarios.
- Datos fiscales para tu factura: RFC, razón social, régimen fiscal, código postal y uso del CFDI.
- Datos de pago: los procesa Stripe directamente. Nosotros no vemos ni guardamos el número completo de tu tarjeta.
Cuando visitas el sitio
- Dirección IP, tipo de dispositivo y navegador, páginas que visitas y cómo interactúas con ellas. Lo que va más allá de lo necesario para que el sitio funcione se recaba solo si aceptas cookies (ver la sección 6).
Los datos de los trabajadores que un patrón registra en el servicio se explican en la sección 5.
3. Para qué los usamos
Finalidades necesarias
Sin estas no podemos atenderte ni darte el servicio:
- Avisarte por WhatsApp y por correo cuando abramos, y aplicarte el precio de lanzamiento.
- Crear y administrar tu cuenta, y prestarte el servicio de registro de jornada.
- Cobrarte, emitir tu factura y cumplir nuestras obligaciones fiscales.
- Darte soporte y mandarte avisos sobre el servicio, tu cuenta o estos documentos.
- Mantener la seguridad del sitio y del servicio, y prevenir fraudes.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
Finalidades adicionales
Estas no son necesarias para el servicio, y puedes decir que no:
- Mandarte novedades, promociones y contenido sobre el registro de jornada y la ley laboral.
- Medir cómo se usa el sitio para mejorarlo.
- Medir nuestras campañas y mostrarte anuncios de Registra Jornada en Google y Meta.
Cómo decir que no: da clic en “darse de baja” en cualquier correo de novedades, elige “Solo necesarias” en el aviso de cookies, o escríbenos a [email protected] con el asunto “No a finalidades adicionales”. Decir que no a estas finalidades no afecta tu registro ni el servicio.
4. Con quién los compartimos
Nos apoyamos en estos proveedores para operar. Tratan los datos solo para darnos su servicio, bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad. Algunos están fuera de México.
| Proveedor | Para qué | País |
|---|---|---|
| Railway | Hospedaje del sitio, la aplicación y la base de datos | Estados Unidos |
| Cloudflare | DNS, seguridad y entrega del sitio | Estados Unidos |
| Google (Workspace) | Correo de [email protected] | Estados Unidos |
| Resend | Envío de correos del servicio y de novedades | Estados Unidos |
| Meta Platforms (WhatsApp Business) | Envío y recepción de mensajes de WhatsApp | Estados Unidos |
| Amazon Web Services (Rekognition) | Comparación facial para verificar al trabajador | Estados Unidos |
| Cloudinary | Almacenamiento de selfies, fotos de referencia y PDF | Estados Unidos |
| Stripe | Cobro con tarjeta | Estados Unidos |
| Facturama | Timbrado de facturas (CFDI) | México |
| Google Analytics y Microsoft Clarity | Medición del uso del sitio (solo si aceptas cookies) | Estados Unidos |
| Google Ads y Meta Ads | Medición de campañas y anuncios (solo si aceptas cookies) | Estados Unidos |
Además, podemos compartir datos con autoridades competentes cuando la ley lo exija, por ejemplo la Secretaría del Trabajo y Previsión Social, el SAT o una autoridad judicial.
Google y Meta también pueden usar la información de las cookies de publicidad conforme a sus propias políticas de privacidad. Eso solo pasa si aceptas cookies. No vendemos tus datos personales.
5. Datos de los trabajadores y datos biométricos
Cuando un patrón usa Registra Jornada, el patrón es el responsable de los datos de sus trabajadores y nosotros actuamos como su encargado: los tratamos solo para darle el servicio y siguiendo sus instrucciones.
Qué datos del trabajador se tratan
- Nombre, número de WhatsApp, correo si el plan lo usa, sucursal, horario y modalidad de trabajo (presencial, híbrido o desde casa).
- Domicilio, solo si el trabajador hace home office y se da de alta como lugar de trabajo.
- Hora de cada entrada, comida, regreso y salida. La hora la pone nuestro servidor.
- Ubicación GPS del celular, solo en el momento de registrar.
- Selfie en vivo al registrar la entrada y una foto de referencia tomada en el alta.
- El acuerdo del método de registro aceptado, y las correcciones pedidas y aprobadas.
Datos biométricos
La comparación de la selfie con la foto de referencia usa rasgos faciales, que la ley considera datos personales sensibles. Por eso:
- No se toma ninguna selfie sin que el trabajador acepte antes el acuerdo y dé su consentimiento expreso y por escrito, con firma electrónica, desde su celular.
- Los rasgos faciales se usan solo para verificar que quien registra es el mismo trabajador. No se usan para nada más, no se venden y no se comparten con otros patrones.
- La ubicación solo se pide al registrar. Nunca seguimos a nadie durante el día.
El trabajador puede ejercer sus derechos ante su patrón. Si nos escribe a [email protected], le hacemos llegar su solicitud al patrón y lo apoyamos para atenderla.
7. Cuánto tiempo los guardamos
Guardamos los datos mientras dure tu registro o tu relación con nosotros y, después, durante los plazos que exigen las leyes fiscales, laborales y mercantiles. Al terminar esos plazos, los bloqueamos y los borramos de forma segura.
Los registros de jornada no se pueden borrar ni modificar mientras el servicio está activo: así valen como prueba. Una corrección se guarda como un registro nuevo que dice quién la pidió, quién la aprobó y por qué.
8. Tus derechos ARCO y cómo revocar tu consentimiento
Tienes derecho a acceder a tus datos, rectificarlos si están mal, cancelarlos cuando ya no sean necesarios y oponerte a que los usemos para ciertos fines. También puedes revocar el consentimiento que nos diste.
Para hacerlo, escríbenos a [email protected] con:
- Tu nombre y un medio para responderte.
- Una copia de tu identificación oficial, o la de tu representante y el documento que lo acredite.
- Qué derecho quieres ejercer y sobre qué datos.
- Si pides una rectificación, el dato correcto y, si aplica, un documento que lo respalde.
Te respondemos en un máximo de 20 días hábiles. Si procede, lo aplicamos dentro de los 15 días hábiles siguientes. Si crees que no atendimos bien tu solicitud, puedes acudir a la autoridad competente en materia de protección de datos personales.
9. Cambios a este aviso
Si cambiamos este aviso, publicamos la nueva versión en esta página con su fecha. Si el cambio es importante, también te avisamos por correo o por WhatsApp.
Al registrarte en la lista de espera y marcar la casilla de aceptación, confirmas que leíste este aviso. Si tienes dudas, consulta también los términos y condiciones o escríbenos.