Legal

Aviso de Privacidad

Última actualización: 27 de julio de 2026

1. Identidad y domicilio del responsable

Check&Pic es operado por Brolls Group, S.A. de C.V. ("Brolls Group", "Soft-TB", "nosotros"), con domicilio en [domicilio fiscal — pendiente confirmar] y RFC [RFC — pendiente confirmar], responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Dos roles distintos: cuándo somos "Responsable" y cuándo "Encargado"

Check&Pic es un software como servicio (SaaS) que las empresas clientes ("tenants") usan para administrar recursos humanos y control de asistencia de su propio personal. Esto significa que el rol de Brolls Group cambia según de quién sean los datos:

• Si eres empleado de una empresa clienteque usa Check&Pic para checar asistencia, solicitar vacaciones, permisos u otros trámites: tu empleador es el Responsable de tus datos personales y quien debe entregarte su propio Aviso de Privacidad. Brolls Group actúa únicamente como Encargado — trata tus datos solo para prestar el servicio contratado por tu empleador, no decide para qué más se usan. Si tienes dudas sobre el tratamiento de tus datos como empleado, tu primer punto de contacto es el área de RH/administración de tu empresa.
• Si eres un visitante de este sitio web, un prospecto o el administrador que registra una cuenta de empresa: Brolls Group es el Responsable de esos datos de contacto (por ejemplo, los que dejas al solicitar una prueba gratuita o al crear una cuenta), y este aviso aplica directamente.

3. Datos personales que recabamos

Dependiendo de tu relación con Check&Pic, podemos tratar las siguientes categorías de datos:

3.1 Datos de contacto y de cuenta (sitio web y registro)

• Nombre, correo electrónico, teléfono y nombre de la empresa (formulario de contacto/prueba gratuita, registro de cuenta).
• Usuario y contraseña (almacenada con hash, nunca en texto plano), historial de sesiones (dispositivo, IP, user-agent).

3.2 Datos del expediente de empleados (como Encargado de la empresa cliente)

• Identidad: nombre completo, sexo, fecha de nacimiento, estado civil.
• Identificadores oficiales: RFC, CURP, número de seguridad social (IMSS), Unidad de Medicina Familiar.
• Contacto: teléfono, correo personal, domicilio.
• Laboral: departamento, puesto, jefe directo, fechas de alta/baja, tipo de contrato, turno.
• Fotografía de perfil y fotografía de evidencia en cada checada de asistencia.
• Geolocalización (coordenadas) de cada checada y de cada trayecto de home office.
• Solicitudes de vacaciones, permisos, home office e incidencias, con su motivo y evidencia adjunta.

No recabamosmontos de sueldo, número de cuenta bancaria ni CLABE — el módulo de "nómina" de Check&Pic gestiona solicitudes de trámites (incapacidades, permisos, tiempo extra), no el cálculo ni pago de nómina.

4. Datos personales sensibles

Conforme al Art. 3, fracción VI de la LFPDPPP, Check&Pic puede llegar a tratar, por instrucción de tu empleador, las siguientes categorías de datos sensibles:

• Afiliación sindical, si tu empresa registra este dato en tu expediente.
• Información de salud, en trámites como incapacidad IMSS o accidente laboral, y cualquier motivo de permiso que escribas libremente (por ejemplo, una cita médica).

El tratamiento de estos datos requiere tu consentimiento expreso. Tu empleador, como Responsable, es quien debe recabar ese consentimiento y explicarte el detalle en su propio Aviso de Privacidad.

5. Geolocalización y fotografías

Check&Pic conserva el historial de coordenadas de cada checada y de cada trayecto de home office como parte del control de asistencia — no es una validación momentánea que se descarta. Las fotografías de checada se usan como evidencia visual revisable por una persona; no aplicamos reconocimiento facial ni biometría automatizada sobre ellas. Cuando el dispositivo usa verificación biométrica del propio sistema operativo (huella o rostro) para desbloquear la app, esa plantilla biométrica nunca sale del dispositivo ni llega a nuestros servidores — solo recibimos el resultado de la verificación.

Las fotografías de checada se conservan por un plazo de 60 días, transcurridos los cuales se eliminan automáticamente de forma permanente; el registro de asistencia (fecha, hora, ubicación) se conserva por más tiempo como respaldo ante posibles conflictos laborales, conforme al plazo de prescripción de la Ley Federal del Trabajo.

6. Finalidades del tratamiento

• Prestar el servicio de control de asistencia, gestión de turnos y administración de personal contratado por tu empresa.
• Procesar solicitudes de vacaciones, permisos, home office y trámites relacionados.
• Generar reportes internos para la empresa cliente.
• Autenticar tu acceso y proteger tu cuenta (incluye verificación en dos pasos y recuperación de contraseña).
• Responder solicitudes de contacto, prueba gratuita o soporte a través del sitio web.
• Cumplir obligaciones legales y atender requerimientos de autoridad.

No usamos tus datos para fines de mercadotecnia distintos a los que tú mismo iniciaste (por ejemplo, solicitar una demostración).

7. Con quién compartimos tus datos (sub-encargados)

Para operar Check&Pic usamos los siguientes proveedores, que tratan datos por nuestra cuenta bajo obligaciones de confidencialidad y seguridad:

• Base de datos administrada (Aiven, MySQL) — aloja todos los datos del sistema. Región: [pendiente confirmar].
• Cloudflare R2 — almacenamiento de fotografías (perfil, checadas, logo de empresa), en un bucket privado accesible solo mediante enlaces firmados de vigencia limitada. Región: [pendiente confirmar].
• Proveedor de correo saliente (SMTP) — envía notificaciones transaccionales (recuperación de contraseña, verificación en dos pasos, avisos del sistema).

No compartimos tus datos con terceros ajenos a la operación del servicio, ni los vendemos.

8. Transferencias internacionales

Si alguno de los proveedores listados en la sección anterior aloja información fuera de México, esa transferencia se realiza únicamente para la prestación del servicio y bajo las salvaguardas exigidas por la LFPDPPP. [detalle de la transferencia — pendiente confirmar región de los proveedores].

9. Medidas de seguridad

• Contraseñas almacenadas con hash (bcrypt), nunca en texto plano.
• Autenticación por token de vida corta, con tokens de refresco revocables por dispositivo.
• Verificación en dos pasos (2FA) disponible por aplicación autenticadora o correo.
• Recuperación de contraseña mediante token de un solo uso, con expiración de 15 minutos.
• Registro de auditoría de inicios de sesión y de acciones administrativas sensibles.
• Archivos almacenados en un bucket privado, sin acceso público por defecto.
• Control de acceso basado en roles, con permisos granulares por módulo.
• Aislamiento lógico de los datos de cada empresa cliente.

10. Derechos ARCO — cómo ejercerlos

Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte a su tratamiento (derechos ARCO), en los términos de la LFPDPPP.

• Si eres empleado de una empresa cliente, tu solicitud debe dirigirse primero al RH/administrador de tu empresa, quien es el Responsable de tus datos. Para solicitar específicamente la cancelación de tu cuenta y tus datos (incluso si ya desinstalaste la app), puedes usar nuestro formulario de solicitud de borrado; tu solicitud se enviará al administrador de tu empresa para su aprobación.
• Para cualquier otra solicitud relacionada con datos que Brolls Group trata como Responsable (por ejemplo, tus datos de contacto en el sitio web), escríbenos a [correo de privacidad — pendiente confirmar, ej. privacidad@brollsgroup.com].

11. Cookies

Este sitio usa únicamente una cookie de sesión estrictamente necesaria para mantener tu inicio de sesión. Ver el detalle en nuestra Política de Cookies.

12. Menores de edad

La Ley Federal del Trabajo permite trabajadores de 15 a 18 años bajo condiciones restringidas. Si tu empresa registra empleados menores de edad en Check&Pic, el tratamiento de sus datos está sujeto a las mismas protecciones reforzadas que exige la LFPDPPP para menores.

13. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la normativa aplicable. La fecha de "Última actualización" al inicio de este documento indica la versión vigente.

14. Contacto

Dudas sobre este aviso: [correo de privacidad — pendiente confirmar]. Soporte general: contacto@soft-tb.com.