Checador Facial — Aviso de Privacidad y Seguridad

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento (incluyendo las disposiciones aplicables a datos personales sensibles y biométricos), la empresa contratante del servicio actúa como Responsable del tratamiento de los datos laborales de sus colaboradores, mientras que IQISSMexico (IQMX) actúa como proveedor tecnológico bajo principios de licitud, consentimiento, información, finalidad, proporcionalidad y responsabilidad.

• Finalidad exclusiva: Verificación de identidad para el registro de entradas, salidas, pausas de comida y cálculo de cumplimiento de jornada laboral. Queda prohibido cualquier uso comercial, publicitario o ajeno a la relación laboral.
• Representación matemática irreversible: El enrolamiento genera vectores biométricos numéricos de 512 dimensiones en la terminal autorizada, sin almacenar fotografías originales de alta resolución como plantilla maestra.
• Retención acotada y evidencias: En el plan Básico, las miniaturas de auditoría local permanecen exclusivamente en la terminal por un máximo de 15 días. En planes con respaldo en la nube activo, se resguardan en almacenamiento privado aislado por organización.
• Derechos ARCO y eliminación: El colaborador puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) directamente ante el área de Recursos Humanos o Administrador de su empresa, o escribir a privacidad@iqissmexico.com.

Para proteger la confidencialidad, integridad y disponibilidad de la información laboral y biométrica, Checador Facial aplica controles técnicos alineados a buenas prácticas de seguridad de la información (ISO/IEC 27001, OWASP ASVS y estándares criptográficos vigentes):

• Aislamiento multi-inquilino estricto: Cada organización opera en un perímetro lógico independiente; todas las consultas, reportes, sesiones y terminales están vinculadas y validadas por organización.
• Cifrado en tránsito y credenciales protegidas: Las comunicaciones entre el panel, las terminales quiosco y el servidor viajan cifradas mediante HTTPS/TLS. Las contraseñas de acceso se resguardan con algoritmos de hash criptográfico con sal única, y el PIN de auditoría local se valida mediante SHA-256 con sal por organización.
• Prueba de vida anti-suplantación en dispositivo: El motor biométrico local valida detección facial y vida antes de registrar cualquier asistencia, evitando intentos con fotografías, videos o pantallas.
• Revocación inmediata y purga por baja: Al desvincular o eliminar una terminal desde el panel, su token de sesión se invalida al instante y el dispositivo purga su caché local. Al dar de baja a un colaborador, sus vectores biométricos se eliminan en la siguiente sincronización.
• Trazabilidad de auditoría: Las acciones administrativas críticas (altas, bajas, cambios de contraseña, vinculación y desvinculación de terminales) quedan registradas en bitácora de auditoría.

La seguridad integral de los datos es una responsabilidad compartida. Para garantizar el cumplimiento legal y operativo, la empresa contratante debe cubrir los siguientes puntos:

• Consentimiento expreso y aviso laboral interno: Poner a disposición de sus colaboradores su propio Aviso de Privacidad laboral y recabar su consentimiento expreso (por escrito o medio verificable) previo al enrolamiento biométrico, conforme al artículo 9 de la LFPDPPP.
• Mecanismo alternativo de registro: Habilitar una opción no biométrica (por ejemplo, registro supervisado por RH) para cualquier colaborador que decida no otorgar su consentimiento o ejerza su derecho de oposición.
• Resguardo físico y operativo de terminales: Instalar los dispositivos quiosco en áreas supervisadas, mantener el sistema operativo actualizado con bloqueo de pantalla y desvincular de inmediato cualquier equipo extraviado, dañado o reemplazado.
• Higiene de accesos y PIN de auditoría: Asignar cuentas individuales a cada asistente (sin compartir contraseñas), sustituir la contraseña temporal en el primer ingreso y configurar un PIN de auditoría local robusto compartido únicamente con personal autorizado.
• Bajas oportunas y atención ARCO: Registrar en el panel la baja de personal de forma oportuna para activar la purga biométrica en terminales y atender dentro de los plazos legales las solicitudes ARCO de sus colaboradores.