Aviso de Privacidad — MobileRPM

Español

1. Identidad y domicilio del responsable

NA Solutions ("NA Solutions", "nosotros") es responsable del tratamiento de los datos personales recabados a través de la aplicación móvil MobileRPM.

• Correo de contacto / privacidad: info@nasolutions.mx
• Domicilio: NA Solutions, S.A. de C.V. — Av. Insurgentes Sur 1216, Of. 405, Col. Tlacoquemecatl, Alcaldía Benito Juárez, C.P. 03200, Ciudad de México, México

MobileRPM es una aplicación de control de asistencia para uso laboral. Se distribuye a empresas cliente (empleadores). Los usuarios finales son empleados de dichas empresas, quienes la utilizan para registrar su entrada y salida. NA Solutions opera la plataforma; la empresa empleadora es corresponsable en su carácter de patrón.

2. Datos personales que recabamos

• Datos de identificación laboral: nombre, identificador de empleado, usuario, empresa y ubicación de trabajo asignada.
• Datos biométricos (rostro): una fotografía de referencia y una representación matemática del rostro (codificación facial) para verificar la identidad del empleado al registrar asistencia. También se almacenan las fotografías tomadas en cada registro de entrada/salida.
• Datos de geolocalización: la ubicación aproximada/precisa del dispositivo en el momento del registro de asistencia. Adicionalmente, cuando el empleador habilita esta función y mientras el empleado está registrado (check-in activo), la aplicación puede enviar la ubicación de forma periódica mediante un servicio en primer plano (con notificación visible), para verificar la permanencia en el sitio de trabajo. El envío se detiene al registrar la salida.
• Datos técnicos del dispositivo: versión de la aplicación e información básica del dispositivo, para diagnóstico y reportes de errores.
• Registros de asistencia: fecha y hora de entrada/salida.

No recabamos contactos, mensajes, archivos personales, ni datos de navegación ajenos a la operación de asistencia.

3. Datos biométricos — tratamiento específico

La verificación facial se utiliza exclusivamente para confirmar que la persona que registra la asistencia es el empleado correspondiente. La codificación facial y la fotografía de referencia:

• Se almacenan de forma segura en el sistema del empleador (servidor Odoo operado para el cliente).
• No se venden, rentan ni comparten con terceros con fines publicitarios.
• No se utilizan para vigilancia, seguimiento fuera de la jornada, ni para ningún fin distinto al control de asistencia.
• Se conservan mientras exista la relación laboral y se eliminan conforme a la sección 7.

El tratamiento de datos biométricos requiere su consentimiento expreso, que se solicita dentro de la aplicación antes del enrolamiento facial.

4. Permisos del dispositivo

• Ubicación: para registrar dónde se realiza el check-in/out y, si el empleador lo habilita, para el envío periódico de ubicación durante la jornada mientras hay check-in activo. Si se niega, el registro puede continuar (según la configuración del empleador) notificando la ausencia de ubicación; en ciertos casos configurados, el registro puede bloquearse.
• Cámara: para tomar la fotografía de verificación facial.
• Notificaciones: para recordatorios de horario y avisos (opcional).

Puede revocar estos permisos en cualquier momento desde los Ajustes de Android; ello puede limitar el funcionamiento del control de asistencia.

5. Finalidades del tratamiento

Primarias (necesarias): registrar y verificar la asistencia; confirmar identidad mediante verificación facial; confirmar presencia en el sitio de trabajo mediante geolocalización.

Secundarias: diagnóstico técnico y mejora de la aplicación (reportes de error).

6. Transferencias

Los datos se almacenan en la infraestructura de servidor operada por NA Solutions para la empresa empleadora. No transferimos datos personales a terceros con fines comerciales. Podremos transferir datos a proveedores de infraestructura que actúan como encargados, o cuando lo exija una autoridad competente conforme a la ley.

7. Conservación y eliminación

Los datos de asistencia y biométricos se conservan mientras subsista la relación laboral y por el plazo que la empresa empleadora requiera para cumplir sus obligaciones legales. Al término, o ante una solicitud válida, los datos biométricos se eliminan de forma segura.

8. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables (cifrado en tránsito mediante HTTPS, control de acceso por usuario). Ningún sistema es infalible, pero trabajamos para proteger su información.

9. Derechos ARCO

Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, enviando una solicitud a info@nasolutions.mx. Como los datos se administran en el sistema del empleador, canalizaremos su solicitud junto con la empresa empleadora.

10. Menores

La aplicación es para uso laboral y no está dirigida a menores de edad.

11. Eliminación de cuenta y datos

Para solicitar la eliminación de sus datos personales (incluidos los datos biométricos), escriba a info@nasolutions.mx indicando su nombre y empresa. Atenderemos la solicitud conforme a la ley aplicable y a las obligaciones del empleador.

12. Cambios a este aviso

Podremos actualizar este aviso. La versión vigente estará disponible en esta misma URL, con la fecha de última actualización.

English

1. Data Controller

NA Solutions ("NA Solutions", "we") is the controller responsible for personal data collected through the MobileRPM mobile application.

• Privacy contact: info@nasolutions.mx
• Address: NA Solutions, S.A. de C.V. — Av. Insurgentes Sur 1216, Office 405, Col. Tlacoquemecatl, Benito Juárez, 03200, Mexico City, Mexico

MobileRPM is a workforce time-and-attendance application distributed to business customers (employers). End users are employees of those businesses who use it to clock in and out. NA Solutions operates the platform; the employer is a joint controller in its capacity as employer.

2. Data we collect

• Work identification data: name, employee ID, username, company, assigned work location.
• Biometric data (face): a reference photo and a mathematical representation of the face (facial encoding) used to verify the employee's identity at clock-in. Photos taken at each check-in/out are also stored.
• Location data: the device's approximate/precise location at clock-in/out. In addition, when the employer enables this feature and while the employee is clocked in, the app may send location periodically via a foreground service (with a visible notification) to verify continued presence at the worksite. This stops at clock-out.
• Device/technical data: app version and basic device information, for diagnostics and error reporting.
• Attendance records: clock-in/out timestamps.

We do not collect contacts, messages, personal files, or general browsing data.

3. Biometric data — specific handling

Facial verification is used solely to confirm that the person clocking in is the corresponding employee. The facial encoding and reference photo:

• Are stored securely on the employer's system (an Odoo server operated for the customer).
• Are not sold, rented, or shared with third parties for advertising.
• Are not used for surveillance, off-hours tracking, or any purpose other than attendance verification.
• Are retained for the duration of employment and deleted per Section 7.

Processing biometric data requires your express consent, requested in-app before facial enrollment.

4. Device permissions

• Location: to record where the check-in/out occurs and, if the employer enables it, to send location periodically during the shift while clocked in. If denied, the record may still proceed (per employer configuration) with the missing location flagged; in certain configured cases the record may be blocked.
• Camera: to take the facial verification photo.
• Notifications: for schedule reminders and alerts (optional).

You may revoke these permissions at any time in Android Settings; doing so may limit attendance functionality.

5. Purposes

Primary (necessary): record and verify attendance; confirm identity via facial verification; confirm worksite presence via location.
Secondary: technical diagnostics and app improvement (error reports).

6. Sharing / transfers

Data is stored on server infrastructure operated by NA Solutions for the employer. We do not share personal data with third parties for commercial purposes. We may share data with infrastructure providers acting as processors, or where required by a competent authority under applicable law.

7. Retention and deletion

Attendance and biometric data are retained for the duration of employment and for any period the employer requires to meet legal obligations. Upon termination or a valid request, biometric data is securely deleted.

8. Security

We apply reasonable administrative, technical, and physical safeguards (HTTPS encryption in transit, per-user access control). No system is infallible, but we work to protect your information.

9. Your rights

You may exercise access, rectification, deletion, and objection rights, and withdraw consent, by contacting info@nasolutions.mx. Because data is administered in the employer's system, we will handle your request jointly with the employer.

10. Children

The app is for workplace use and is not directed to children.

11. Account & data deletion

To request deletion of your personal data (including biometric data), email info@nasolutions.mx with your name and company. We will process the request under applicable law and the employer's obligations.

12. Changes

We may update this policy. The current version will be available at this URL with the last-updated date shown above.