Aviso de privacidad

1. Identidad y domicilio del responsable

DETA Consultoría / DETA Products (en proceso de definición fiscal final, pendiente Phase 8), con domicilio en la Ciudad de Chihuahua, Chihuahua, México, y correo de contacto consultoria@detaconsultores.com, es responsable del tratamiento de los datos personales recabados a través de DETA RH Ops, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

2. Datos personales que se recaban

Para la prestación del servicio DETA RH Ops se recaban las siguientes categorías de datos personales del cliente y de las personas que el cliente registre dentro de la plataforma:

• Datos fiscales del cliente: razón social, RFC, uso de CFDI.
• Datos de identificación y autenticación: correo electrónico y contraseña (almacenada en formato hash, nunca en texto claro).
• Datos del responsable de tratamiento designado por el cliente: nombre y correo electrónico de contacto.
• Dirección IP y marca de tiempo en que se aceptó el presente aviso, conservadas con fines probatorios del consentimiento.
• Datos de empleados que el cliente cargue en el sistema: nombre, número de empleado, área asignada, turno y puesto.
• Datos operativos del cliente: catálogo de áreas, turnos y puestos, así como su configuración (días, horarios, tolerancias).

3. Finalidad del tratamiento

Los datos personales se tratan para las siguientes finalidades primarias, necesarias para la prestación del servicio:

• Prestar el servicio de gestión operativa de Recursos Humanos para el cliente, incluyendo administración de plantilla, áreas, turnos y puestos.
• Calcular la cobertura de plantilla planeada contra la real, identificar vacantes y ausencias.
• Generar reportes operativos solicitados por el cliente (cobertura por área y turno, histórico de ausencias, vacantes abiertas).
• Emitir comprobantes fiscales digitales (CFDI 4.0) por el servicio prestado a partir de la Phase 8.
• Facilitar el cumplimiento, por parte del cliente, de obligaciones derivadas de la Ley Federal del Trabajo (LFT) en materia de control de asistencia y registro de jornada.

4. Cláusula prospectiva sobre geolocalización futura del empleado

El sistema podrá, en módulos futuros opt-in del cliente, capturar la geolocalización de empleados durante su jornada laboral mediante un checador PWA. Esta captura solo ocurrirá con consentimiento explícito y específico del propio empleado al momento de su primer ingreso al checador, no del administrador del cliente. El consentimiento del empleado será revocable en cualquier momento, y al revocarse el sistema dejará de aceptar nuevos checks pero conservará los registros históricos por requerimientos de la Ley Federal del Trabajo (LFT). La presente cláusula informa al administrador del cliente sobre la existencia futura de este módulo opt-in y forma parte del aviso de privacidad versión v1.0-2026-04-27.

5. Transferencias a terceros

Para la operación del servicio, los datos personales pueden transferirse a los siguientes encargados y terceros, en cada caso bajo el contrato correspondiente y únicamente con los datos estrictamente necesarios para cada servicio:

• Supabase (hosting de base de datos y autenticación), con contrato de tratamiento de datos (DPA) suscrito.
• Resend (envío de correo electrónico transaccional: bienvenidas, recuperación de contraseña, notificaciones operativas).
• Sentry (monitoreo de errores en la aplicación, con redacción previa de información personal identificable antes del envío).
• Stripe (procesamiento de pagos por suscripción a partir de la Phase 8).
• Facturapi / SAT (timbrado y emisión de CFDI 4.0 a partir de la Phase 8).

Solo se comparten los datos estrictamente necesarios para cada servicio. Ninguna transferencia se realiza a terceros con fines comerciales o de mercadotecnia.

6. Derechos ARCO y datos de contacto

El titular de los datos personales puede ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como la limitación del uso o divulgación de sus datos. Para ejercerlos, deberá enviar una solicitud por escrito al correo consultoria@detaconsultores.com, acompañada de copia de identificación oficial vigente del titular o de su representante legal, así como la descripción clara y precisa de los datos respecto de los cuales se busca ejercer el derecho.

La respuesta a la solicitud se entregará en un plazo máximo de 20 días hábiles contados a partir de su recepción. En caso de inconformidad con la respuesta, el titular puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), autoridad supervisora en la materia.

7. Revocación del consentimiento

El titular puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, mediante solicitud al correo consultoria@detaconsultores.com o, en el caso del cliente, mediante la cancelación de su cuenta desde la sección /settings/tenant dentro de la plataforma. Tras la revocación, los datos personales se conservarán durante el periodo de retención configurado por el cliente (entre 12 y 120 meses) o hasta que se reciba una solicitud ARCO de Cancelación, lo que ocurra primero, salvo obligaciones legales de conservación derivadas de la Ley Federal del Trabajo o de materia fiscal.

8. Cookies y tecnologías similares

DETA RH Ops utiliza cookies de sesión estrictamente necesarias para mantener la autenticación del usuario (gestionadas por Supabase Auth). No se utilizan cookies de tracking publicitario ni de terceros con fines de elaboración de perfiles comerciales.

9. Cambios al aviso de privacidad

El presente aviso de privacidad podrá actualizarse en cualquier momento. La versión vigente y la fecha de última actualización aparecen al final del documento. Los cambios materiales serán notificados al correo del responsable de tratamiento designado por el cliente con al menos 15 días naturales de anticipación a su entrada en vigor, con el fin de permitir al cliente decidir si desea continuar utilizando el servicio bajo los nuevos términos.