Contrato de encargo de datos
Tu negocio es responsable de los datos de tu equipo; Checómetro los trata solo por tu cuenta. Este contrato dice cómo, y al final está la lista de proveedores que usamos, con su país. Versión 2026-11-11.4, vigente desde el 11 de noviembre de 2026.
Vigente al 11 de noviembre de 2026Última revisión: 10 de noviembre de 2026
En esta guía
- 1. Partes
- 2. De quién y qué datos
- 3. Para qué y con qué instrucciones
- 4. Lo que se compromete a hacer Checómetro
- 5. Uso de subencargados
- 6. Derechos de las personas de tu equipo
- 7. Lo que te toca a ti como responsable
- 8. Vulneraciones de seguridad
- 9. Solicitudes de autoridades y tribunales
- 10. Cambios a este contrato
- 11. Cuando termina el servicio
- 12. Medidas de seguridad
- 13. Vigencia
- Subencargados
Versión 2026-11-11.4, vigente desde el 11 de noviembre de 2026.
Este contrato dice cómo trata Checómetro los datos personales de las personas que trabajan en tu negocio cuando usas Checómetro para registrar su jornada. Lo aceptas al crear tu negocio en Checómetro, junto con los Términos y condiciones.
1. Partes
- El responsable: el patrón que registra su negocio en Checómetro («tú»). Decides para qué se usan los datos de tu equipo y respondes por ellos ante las personas y ante la autoridad.
- El encargado: Arturo Rios Ponce (Checómetro), con domicilio en Santa Clara de Asís 103, Canteras de San Agustín, C.P. 20218, Aguascalientes, Aguascalientes, México; correo hola@checometro.com; teléfono +52 55 3552 7678. Trata esos datos solo por tu cuenta.
Este contrato es el instrumento que acredita la relación entre responsable y encargado. Seguimos el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicado en 2011, que es el único publicado; se escribió para la ley anterior y su aplicación con la ley de 2025 todavía no está confirmada.
2. De quién y qué datos
Personas: las que agregas a tu equipo en Checómetro para registrar su jornada.
Datos:
- Nombre y, si los anotas, celular, puesto, fecha de ingreso, horario pactado y rango de edad.
- Fecha y hora de cada entrada y salida, y cómo se registró.
- De cada registro: dispositivo, navegador y modelo de celular que este reporta, dirección IP y versión de Checómetro con que se hizo.
- Cambios a los registros, respuestas, y aceptaciones del convenio de registro y de los resúmenes semanales.
- El NIP de cada persona no se guarda: solo una huella hecha con una clave secreta que vive en el servidor. Tú no puedes verlo ni calcularlo.
No tratamos datos sensibles. No usamos huella, cara ni fotos, y no pedimos la ubicación del celular.
3. Para qué y con qué instrucciones
- Tus instrucciones son este contrato y lo que configuras en Checómetro: registrar la jornada, calcular y mostrar horas, guardar el convenio y los resúmenes semanales, generar reportes y descargas, mandarte los correos del servicio y dar acceso a quien autorices.
- No usamos los datos de tu equipo para fines propios. No les mandamos publicidad, no los contactamos, no juntamos sus datos con los de otros negocios y no hacemos perfiles.
- Si una instrucción tuya nos parece contraria a la ley, te lo decimos.
4. Lo que se compromete a hacer Checómetro
- Tratar los datos solo conforme a tus instrucciones y nunca para otras finalidades.
- Aplicar las medidas de seguridad del punto 12.
- Guardar confidencialidad. Las personas de Checómetro que tienen acceso a los datos están obligadas a guardar confidencialidad, también después de que termine su relación con Checómetro.
- Borrar los datos cuando termine el servicio, como dice el punto 11.
- No transferir los datos, salvo que tú lo indiques, que se trate de uno de los subencargados del punto 5 o que lo exija una autoridad competente.
- Checómetro no adquiere la titularidad ni la propiedad de los datos.
5. Uso de subencargados
- Nos autorizas a usar los proveedores de la lista de subencargados (https://www.checometro.com/encargo-de-datos#subencargados). Cada uno trata los datos solo para darnos su servicio.
- Si cambiamos o agregamos un subencargado, te avisamos por correo al menos 30 días antes. Puedes oponerte escribiendo a hola@checometro.com. Si no encontramos una solución, puedes descargar tus registros y cancelar sin penalización.
- Los datos se guardan en Estados Unidos. Usar un proveedor ahí es una remisión a un encargado, no una transferencia, y no requiere el consentimiento de las personas de tu equipo. Como responsable, respondes por los datos aunque el encargado esté fuera de México.
6. Derechos de las personas de tu equipo
- Cada persona puede ver y descargar sus registros desde su liga en cualquier momento.
- Un registro se corrige con un registro nuevo; el original se conserva junto con el cambio.
- Si una persona nos manda a nosotros una solicitud de acceso, corrección, cancelación u oposición, te la reenviamos dentro de 5 días hábiles y le avisamos que lo hicimos. Tú tienes 20 días hábiles para responderle y, si procede, 15 días hábiles más para cumplir (art. 31 de la ley).
- Mientras debas conservar los registros, una cancelación se atiende bloqueando los datos, no borrándolos.
7. Lo que te toca a ti como responsable
- Dar a las personas de tu equipo el aviso de privacidad. Checómetro lo prepara con tus datos y cada persona lo ve en su liga antes de su primer registro.
- Atender las solicitudes de derechos de tu equipo.
- Conservar los registros el tiempo que pide la ley, también si dejas de usar Checómetro. La ley pide conservar los controles de asistencia «durante el último año y un año después de que se extinga la relación laboral» (art. 804, fracción III y último párrafo, LFT).
- Dar acceso solo a quien lo necesite y quitarlo cuando ya no.
8. Vulneraciones de seguridad
- Si detectamos una vulneración que afecte datos de tu negocio (pérdida, robo, copia, uso o acceso no autorizado, daño o alteración), te avisamos por correo dentro de las 72 horas siguientes a que la detectemos.
- El aviso dice qué pasó, qué datos se afectaron, qué te recomendamos hacer, qué hicimos de inmediato y dónde obtener más información.
- Junto con el aviso te damos un texto listo para que avises a tu equipo. Avisar a las personas afectadas te toca a ti como responsable.
9. Solicitudes de autoridades y tribunales
- Si una autoridad o un tribunal nos pide datos de tu negocio, revisamos que la solicitud venga de autoridad competente y te avisamos antes de entregar algo, salvo que la ley o la orden nos lo prohíba.
- Si un perito necesita revisar el sistema, tú le das acceso de solo lectura desde Ajustes › Accesos; cada vista queda registrada. Con tu autorización o por orden de autoridad, también podemos darle una descarga de los registros.
- Llevamos un registro de cada solicitud que recibimos.
10. Cambios a este contrato
Si cambiamos este contrato, te avisamos por correo al menos 30 días antes y publicamos la versión nueva con su fecha en https://www.checometro.com/encargo-de-datos. Si no estás de acuerdo, puedes descargar tus registros y cancelar sin penalización.
11. Cuando termina el servicio
- Puedes descargar todo tu registro en cualquier momento: PDF, Excel, bitácora y un archivo con todo junto.
- Para cerrar la cuenta, escríbenos a hola@checometro.com desde el correo de una persona dueña del negocio. La cuenta queda 90 días en solo lectura para que tú y tu equipo descarguen sus registros. Después borramos los datos del negocio y te mandamos una constancia de borrado.
- Borramos aunque no hayas descargado: conservar los registros es obligación tuya.
- Si dejamos de ofrecer Checómetro, te avisamos con al menos 90 días de anticipación.
- Lo que conservamos después: los datos de cobro y facturación de tu negocio, de los que Checómetro es responsable, el tiempo que piden las leyes fiscales.
12. Medidas de seguridad
- Conexión cifrada (TLS) en el sitio, en la aplicación y hacia la base de datos. Nuestros proveedores cifran los datos guardados.
- Cada consulta se limita al negocio de quien la hace. Un negocio no puede ver los datos de otro.
- El registro de jornada es de solo anexión: la base de datos no deja modificar ni borrar un evento. Cada evento lleva la huella (SHA-256) del anterior, formando una cadena por negocio que se revisa de forma automática.
- Las sesiones, los enlaces y los códigos se guardan solo como huellas. Los NIP se guardan con un algoritmo lento (scrypt) y una clave secreta.
- Límites de intentos para códigos, NIP y registros.
- Tres tipos de acceso (dueño, encargado y solo lectura) y una bitácora de quién vio qué con acceso de solo lectura.
- Cookies protegidas y revisión del origen en cada cambio.
- Sin scripts de otras empresas en el sitio ni en la aplicación.
- Las claves secretas viven solo en la configuración del servidor, nunca en el código.
13. Vigencia
Este contrato dura mientras uses Checómetro. La obligación de confidencialidad sigue después de que termine.
Datos de Checómetro: Arturo Rios Ponce (Checómetro), con domicilio en Santa Clara de Asís 103, Canteras de San Agustín, C.P. 20218, Aguascalientes, Aguascalientes, México; correo hola@checometro.com; teléfono +52 55 3552 7678.
Subencargados
Estos proveedores tratan datos por cuenta de Checómetro para dar el servicio. Lista vigente desde el 11 de noviembre de 2026.
| Proveedor | Para qué | Qué datos | País |
|---|---|---|---|
| Vercel | Hospeda el sitio y la aplicación. | Todos los datos del servicio pasan por sus servidores. | Estados Unidos |
| Turso | Base de datos. | Guarda las cuentas, los negocios, las personas y sus registros. | Estados Unidos |
| Resend | Envía los correos del servicio. | Correos a dueños, encargados y personas con acceso; algunos llevan nombres y horas del equipo. No manda correos a las personas trabajadoras. | Estados Unidos |
| Stripe | Procesa los pagos con tarjeta. | Solo datos de cobro del negocio. No recibe datos de las personas trabajadoras. | Estados Unidos |
Si cambiamos o agregamos un subencargado, te avisamos por correo al menos 30 días antes y publicamos aquí la lista nueva con su fecha.
Fuentes
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (Cámara de Diputados) · DOF 20-03-2025
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares · DOF 21-12-2011
- Ley Federal del Trabajo, texto vigente (Cámara de Diputados) · última reforma DOF 14-05-2026
Cambios a esta página
- 11 de noviembre de 2026Versión 2026-11-11.4, la vigente.