Aviso de privacidad integral

1.Quién es responsable de tus datos

Razón social del responsable por definir («Maalob», «nosotros»), con domicilio en domicilio completo por definir, es responsable del tratamiento de los datos personales descritos en este aviso, de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»).

Para cualquier tema de privacidad, incluidos tus derechos ARCO, escríbenos a [email protected] (por confirmar). Nuestro departamento de datos personales es persona o área responsable por definir.

2.Nuestros dos papeles

Maalob trata datos personales en dos calidades distintas, y conviene saber en cuál estás:

Como persona encargada, solo tratamos los datos de los empleados para prestar el servicio a su empleador y conforme a sus instrucciones; no los usamos para fines propios. Ofrecemos a cada negocio una plantilla de aviso de privacidad para sus empleados (por confirmar fecha).

3.Qué datos tratamos

Dueños y administradores de negocios

• Identificación y contacto: nombre y correo electrónico.
• Acceso: contraseña, que guardamos solo como resumen cifrado irreversible (nunca en texto legible), y la cookie de sesión.
• Del negocio: nombre comercial, rango de empleados, sucursales con su dirección y zona horaria, y, si lo das, el código de tu contador.
• Del patrón, para el expediente de inspección: razón social o nombre del patrón y RFC.
• Fiscales, si pides factura: RFC, razón social, régimen fiscal, código postal fiscal y uso del CFDI.
• De pago: los datos de tu tarjeta los recibe y guarda directamente Stripe; Maalob no ve ni guarda el número completo. Guardamos los identificadores de cliente y suscripción de Stripe y los importes y fechas de cada pago.
• De aceptación: la versión de los términos y de este aviso que aceptaste, y la fecha y hora.
• Técnicos y de seguridad: la dirección IP desde la que te registras o entras, usada para limitar intentos y proteger tu cuenta.

Contadores y despachos

• Nombre, correo electrónico, contraseña (como resumen cifrado), nombre del despacho y su código de referido.
• Los negocios que te vincularon, la fecha y la forma en que se vincularon, para el cálculo de la comisión.
• Datos bancarios y fiscales para pagar la comisión (por definir cuáles).

Empleados de los negocios (como persona encargada)

• Identificación laboral: nombre(s), apellidos, sucursal y, si el negocio lo captura, puesto.
• PIN: se guarda solo como resumen cifrado irreversible. El negocio lo ve completo únicamente al crearlo o restablecerlo.
• Registros de jornada: cada entrada y salida, con la hora de la tablet, la hora del servidor, la sucursal y la tablet.
• Foto de cada registro: la toma la cámara frontal de la tablet del negocio al registrar.
• Acuerdo de registro firmado: el PDF con la firma hecha en la tablet, la versión del acuerdo, la fecha y hora, y la tablet. Los trazos de la firma no se guardan aparte.
• Correcciones: quién corrigió un registro, cuándo y por qué.

Visitantes de maalob.com

Este sitio no pide datos personales ni usa herramientas de analítica o publicidad. Nuestro proveedor de alojamiento registra datos técnicos de cada visita, como la dirección IP, por seguridad.

4.Datos sensibles y biometría

Maalob no busca tratar datos personales sensibles. En particular:

• No hacemos reconocimiento facial. No comparamos fotos ni las procesamos con modelos para identificar personas.
• No creamos ni guardamos plantillas biométricas de la cara, la huella o la firma.
• La foto es un comprobante para que una persona autorizada vea quién registró. Solo la ve el dueño o administrador del negocio; los contadores no tienen acceso a las fotos.

Por confirmar con el abogado: si una fotografía del rostro debe identificarse como dato sensible en este aviso, por poder revelar, por ejemplo, el origen étnico o el estado de salud.

5.Para qué usamos tus datos

Finalidades necesarias para el servicio

• Crear y administrar tu cuenta, y permitirte entrar al portal.
• Prestar el servicio de registro de jornada: conectar tablets, recibir registros y fotos, generar el acuerdo firmado y el expediente de inspección.
• Dar acceso de consulta al contador que el dueño vincule.
• Cobrar la suscripción, emitir facturas (CFDI) y llevar la contabilidad de Maalob.
• Calcular y pagar las comisiones del programa de contadores.
• Proteger el servicio: limitar intentos de acceso, detectar fraude y mantener la integridad de los registros.
• Avisarte de cambios en el servicio, en los términos o en este aviso.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Finalidades adicionales

Hoy no usamos tus datos para finalidades adicionales: no enviamos publicidad, no vendemos datos y no hacemos perfiles comerciales. Si algún día quisiéramos hacerlo, te lo pediríamos antes y podrías negarte sin perder el servicio.

6.Proveedores y dónde se guardan los datos

Usamos proveedores que tratan datos por nuestra cuenta, con obligaciones de confidencialidad y seguridad. Algunos están fuera de México, así que los datos se envían y guardan en el extranjero:

Si agregamos o cambiamos un proveedor que trate datos personales, actualizaremos esta lista.

7.Con quién compartimos datos

Fuera de los proveedores anteriores, solo compartimos datos personales en estos casos:

• Con el contador que el dueño vincule. Si el dueño de un negocio vincula a su contador, este puede consultar los registros, las correcciones y los reportes de ese negocio, sin fotos. El dueño puede quitar ese acceso cuando quiera desde el portal.
• Con autoridades, cuando una ley lo exija o lo ordene una autoridad competente, por ejemplo en una inspección del trabajo o un juicio.
• Para defender un derecho en un proceso judicial o administrativo.

Cláusula de aceptación de transferencias por definir con el abogado (art. 35 de la Ley): si se requiere el consentimiento del dueño para la transferencia al contador y cómo se recaba.

8.Cuánto tiempo guardamos los datos

Al terminar el plazo, los datos se suprimen o se bloquean, según lo que permita la Ley.

9.Cómo protegemos los datos

• Contraseñas y PIN se guardan solo como resúmenes cifrados irreversibles.
• Fotos, acuerdos y expedientes se guardan en almacenamiento privado, sin enlaces públicos; cada vez que se muestran, comprobamos que son el mismo archivo que se registró.
• Los registros de jornada están encadenados con una huella digital (SHA-256) y la base de datos rechaza modificarlos o borrarlos.
• Cada negocio solo ve sus propios datos; un contador solo ve los negocios que lo vincularon.
• Toda la comunicación viaja cifrada (HTTPS). Nuestros registros técnicos no incluyen PIN, fotos, nombres, correos ni datos fiscales.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas tomar medidas.

10.Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos y Oponerte a su tratamiento para fines específicos.

Cómo ejercerlos

Envía tu solicitud a [email protected] (por confirmar) con:

1. Tu nombre y un correo para responderte.
2. Un documento que acredite tu identidad o, en su caso, la de tu representante legal.
3. Qué derecho quieres ejercer y sobre qué datos.
4. Cualquier dato que nos ayude a encontrarlos, como el correo de tu cuenta o el negocio donde trabajas.
5. Si pides una rectificación, el dato correcto y, si aplica, el documento que lo respalde.

Te responderemos en un máximo de 20 días desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días siguientes a nuestra respuesta. El trámite es gratuito; solo podríamos cobrar gastos de envío o reproducción, si los hay.

Si eres empleado de un negocio

Tu empleador es el responsable de tus datos de jornada. Dirige tu solicitud a él; nosotros le ayudamos a atenderla. Si nos escribes directamente, se la turnaremos y te avisaremos.

Ten en cuenta que los registros de jornada, sus fotos y los acuerdos firmados son evidencia que el patrón está obligado a conservar. Un error en un registro se atiende con una corrección anotada, no borrando el registro original. La cancelación puede no proceder mientras exista esa obligación legal.

11.Limitar el uso y revocar tu consentimiento

Puedes pedirnos limitar el uso o la divulgación de tus datos, o revocar tu consentimiento, por el mismo medio que los derechos ARCO. Si la revocación afecta datos necesarios para el servicio, ya no podremos prestártelo. El dueño de un negocio puede, además, quitar en cualquier momento el acceso de su contador desde el portal.

12.Cookies

El portal usa una sola cookie, necesaria para mantener tu sesión iniciada. No usamos cookies de analítica, publicidad ni de terceros en maalob.com ni en el portal.

13.Cambios a este aviso

Publicaremos cualquier cambio en esta página, con su número de versión y fecha. Si el cambio es importante, te avisaremos al entrar a tu portal y te pediremos aceptar la nueva versión antes de continuar. Guardamos qué versión aceptaste y cuándo.

14.Autoridad

Si consideras que tu derecho a la protección de datos personales fue lesionado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de aplicar la Ley.