NomTrack
NomTrack

Aviso de Privacidad Integral — NomTrack

BORRADOR PARA REVISIÓN LEGAL. Documento preparado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el DOF el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025. Debe ser revisado y validado por un abogado antes de su publicación. Los campos entre corchetes [ ] deben completarse.

Última actualización: [fecha]

1. Responsable del tratamiento

[RAZÓN SOCIAL DEL OPERADOR] ("NomTrack"), con domicilio en [domicilio] y correo electrónico [correo de contacto / privacidad], es responsable del tratamiento de los datos personales que se describen en este Aviso, en términos de la LFPDPPP y su normativa aplicable.

2. Datos personales que tratamos

Para la prestación del Servicio podemos tratar:

a) De los usuarios de la cuenta (representantes y personal de la Empresa Cliente: gerentes, supervisores, operadores, personal de RH, etc.):

  • Datos de identificación y contacto: nombre, correo electrónico, puesto/rol.
  • Datos de la cuenta: credenciales (la contraseña se almacena cifrada), registros de acceso y actividad.

b) De la Empresa Cliente (cuando incluyan datos de personas físicas, como personas físicas con actividad empresarial): RFC, razón o denominación social, domicilio fiscal y datos contenidos en documentos como la Constancia de Situación Fiscal, registros del IMSS, predial, layout, inventarios, entre otros.

c) De los trabajadores de la Empresa Cliente, cargados por ésta para fines de cumplimiento normativo, que pueden incluir datos personales sensibles (por ejemplo, información de salud derivada de accidentes —NOM-021— o relativa a factores de riesgo psicosocial —NOM-035—).

Importante (rol de encargado): Respecto de los datos de los trabajadores señalados en el inciso (c), la Empresa Cliente es la responsable del tratamiento y NomTrack actúa como encargado, tratándolos únicamente por cuenta y conforme a las instrucciones de aquélla. La obtención del consentimiento de los trabajadores —incluido el consentimiento expreso para datos sensibles— y la entrega de su aviso de privacidad corresponden a la Empresa Cliente.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el Servicio):

  • Crear y administrar cuentas y autenticar usuarios.
  • Operar el motor normativo, generar y dar seguimiento a tareas de cumplimiento y resguardar evidencias.
  • Procesar y extraer información de los documentos cargados.
  • Brindar soporte, notificaciones operativas y comunicaciones relacionadas con el Servicio.
  • Facturación y cumplimiento de obligaciones legales.

Finalidades secundarias (no necesarias; el titular puede oponerse):

  • Mejora del producto, métricas de uso y análisis estadístico [en su caso, anonimizado/agregado].
  • Comunicaciones comerciales o informativas sobre NomTrack.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a [correo de privacidad].

4. Transferencias, remisiones y encargados

Para operar el Servicio, NomTrack se apoya en proveedores que tratan datos por su cuenta (encargados/remisiones), entre ellos servicios de infraestructura y alojamiento en la nube, almacenamiento de archivos, envío de correos y procesamiento automatizado de documentos mediante inteligencia artificial, los cuales pueden encontrarse fuera de México. Estos proveedores tratan los datos conforme a las instrucciones de NomTrack y a estándares de seguridad y confidencialidad. [Listar/identificar proveedores y país; confirmar la naturaleza remisión vs. transferencia.]

Salvo las remisiones anteriores y los casos previstos por la ley (p. ej. autoridades competentes que lo requieran conforme a derecho), NomTrack no realizará transferencias de datos que requieran su consentimiento sin obtenerlo previamente.

5. Medios para ejercer derechos ARCO y revocar el consentimiento

Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento o limitar el uso o divulgación de sus datos, enviando una solicitud a [correo de privacidad], que deberá contener: nombre y medio para recibir respuesta, documento que acredite identidad o representación, descripción clara de los datos y del derecho que desea ejercer.

Si su solicitud se refiere a datos de un trabajador tratados por cuenta de una Empresa Cliente (inciso 2-c), la canalizaremos a ésta como responsable, o le indicaremos dirigirse a ella.

6. Uso de cookies y tecnologías de rastreo

La Plataforma puede utilizar cookies y tecnologías similares para autenticación, funcionamiento y métricas. [Detallar tipos de cookies y cómo deshabilitarlas, si aplica.]

7. Medidas de seguridad

NomTrack implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, incluyendo el cifrado de credenciales y controles de acceso por rol.

8. Autoridad

La autoridad en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno (que asumió las funciones que correspondían al extinto INAI a partir de la entrada en vigor de la LFPDPPP de 2025). Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante dicha autoridad por los medios que establezca la ley.

9. Cambios al Aviso de Privacidad

Este Aviso puede modificarse. Los cambios se pondrán a su disposición a través de [la Plataforma / el sitio web], indicando la fecha de la última actualización.

10. Consentimiento

Al proporcionar sus datos personales a NomTrack y aceptar el presente Aviso (por ejemplo, marcando la casilla correspondiente al crear su cuenta), usted consiente su tratamiento conforme a lo aquí descrito. Para el tratamiento de datos sensibles que, en su caso, corresponda directamente a NomTrack, se recabará el consentimiento expreso por los medios que la ley exige.

Notas para revisión legal:

  1. Confirmar la distinción transferencia vs. remisión para cada proveedor (nube, IA, correo) y la necesidad de cláusulas/consentimiento; identificar países de alojamiento.
  2. Valorar un Aviso de Privacidad Simplificado para mostrar en el punto de recolección (signup), con enlace a este Aviso Integral.
  3. Revisar el manejo de datos sensibles (NOM-035/NOM-021) y la asignación responsable (Empresa Cliente) / encargado (NomTrack), idealmente respaldada por un Convenio de Encargo de Tratamiento (DPA).
  4. Verificar la denominación y vías de contacto vigentes de la Secretaría Anticorrupción y Buen Gobierno como autoridad, conforme a la normativa secundaria que se emita.