Aviso de privacidad

Última actualización: agosto de 2026

1. Responsable del tratamiento

Crypto IT SAS de CV (en adelante, «PurpleCheck»), con domicilio en México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Para cualquier tema relacionado con este aviso puedes escribirnos a contacto@purplecheck.app.

2. Datos que recabamos

Dependiendo de tu relación con PurpleCheck, podemos tratar los siguientes datos:

• Visitantes del sitio: datos técnicos de navegación (dirección IP, tipo de navegador, páginas visitadas) mediante herramientas de analítica y publicidad.
• Prospectos y titulares de cuenta: nombre, correo electrónico, nombre de la empresa, número de empleados y datos de facturación.
• Empleados de las empresas cliente: nombre, datos laborales (horarios, sucursal, RFC, NSS, CURP), registros de entrada y salida, datos biométricos (plantillas matemáticas derivadas del rostro para el reconocimiento facial) y, cuando la empresa habilita el registro desde el teléfono personal, datos de ubicación limitados al momento de cada registro (sección 5). Estos datos los trata PurpleCheck por cuenta y encargo de la empresa empleadora, quien es la responsable primaria de recabar el consentimiento de su personal; el sistema exige el registro de dicho consentimiento antes de activar el marcaje facial o el registro desde el teléfono de cada empleado.

3. Finalidades del tratamiento

• Prestar el servicio de registro de asistencia y pre-nómina contratado por tu empresa.
• Crear y administrar tu cuenta, verificar tu identidad y darte soporte.
• Cobranza, facturación y comunicaciones sobre el estado de tu suscripción.
• De manera secundaria: enviarte información sobre mejoras del producto y, si llegaste por una campaña, medir la efectividad de nuestra publicidad. Puedes oponerte a estas finalidades secundarias en cualquier momento escribiéndonos.

4. Datos biométricos (datos sensibles)

Las plantillas faciales que usa el sistema de marcaje son datos personales sensibles. PurpleCheck no almacena fotografías ni video del marcaje: almacena una representación matemática (descriptor) que no permite reconstruir la imagen del rostro. El empleado puede solicitar a su empleador la baja de su registro biométrico; la eliminación queda asentada en una bitácora de auditoría.

5. Datos de ubicación (registro de asistencia desde el teléfono)

Algunas empresas cliente habilitan el registro de asistencia desde el teléfono personal del trabajador, para el personal que no labora en un centro de trabajo fijo (obra, ruta, servicio a domicilio). Cuando esa modalidad está activa, el tratamiento de la ubicación se rige por lo siguiente:

• Cuándo se recaba. Únicamente en el momento en que el trabajador registra su entrada o su salida. La aplicación no consulta la ubicación en segundo plano, ni cuando está cerrada, ni en ningún otro momento de la jornada o fuera de ella. No existe seguimiento continuo ni reconstrucción de trayectos.
• Qué se conserva. Las coordenadas del momento del registro, la precisión que reporta el dispositivo, la distancia al centro de trabajo o sitio asignado y si el registro quedó dentro o fuera de esa zona. Ese dato se conserva junto con la checada, como parte del respaldo de la jornada.
• Para qué. Para acreditar el lugar en que se prestó el servicio y respaldar el registro de jornada que exige el artículo 132, fracción VII, de la Ley Federal del Trabajo. No se utiliza para evaluar la conducta del trabajador fuera de su jornada, ni para ninguna finalidad distinta del control de asistencia.
• Consentimiento. Se solicita al vincular el teléfono, de forma previa y separada, y antes de que se registre ninguna ubicación. Queda asentado con su fecha y la versión de este aviso vigente en ese momento.
• Es voluntario. El trabajador puede no vincular su teléfono y registrar su asistencia por los demás medios que su empleador tenga habilitados. La negativa a otorgar este consentimiento no puede ser motivo de perjuicio laboral.
• Cómo se revoca. Solicitando a su empleador la desvinculación del dispositivo, con lo que cesa de inmediato la recolección. Por tratarse de evidencia de cumplimiento, el registro de que el consentimiento fue otorgado se conserva, junto con las checadas ya generadas, conforme a los plazos legales de conservación aplicables en materia laboral. La revocación surte efectos hacia el futuro.

En esta modalidad, al igual que en el resto del servicio, la empresa empleadora es la responsable del tratamiento y PurpleCheck actúa como encargado, tratando los datos por su cuenta y siguiendo sus instrucciones.

6. Transferencias

No vendemos ni cedemos tus datos personales. Solo compartimos datos con proveedores que nos permiten operar el servicio (por ejemplo, envío de correos transaccionales y procesamiento de pagos), quienes los tratan siguiendo nuestras instrucciones, y con autoridades cuando exista un requerimiento legal debidamente fundado.

7. Derechos ARCO

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, enviando una solicitud a contacto@purplecheck.app con: (i) tu nombre completo, (ii) un medio para comunicarte la respuesta, (iii) documentos que acrediten tu identidad y (iv) la descripción clara de los datos sobre los que deseas ejercer tus derechos. Responderemos en los plazos que marca la LFPDPPP.

Si eres empleado de una empresa que usa PurpleCheck, tu empleador es el responsable primario de tus datos; puedes dirigir tu solicitud directamente a él o a nosotros y la canalizaremos.

8. Cookies y tecnologías de medición

Este sitio puede utilizar cookies y píxeles de terceros (como Google Analytics y Meta) para medir visitas y la efectividad de campañas publicitarias. Puedes deshabilitar las cookies desde la configuración de tu navegador; el sitio seguirá funcionando.

9. Cambios a este aviso

Cualquier modificación a este aviso se publicará en esta misma página, indicando la fecha de última actualización.