Aviso de privacidad.

Hay que distinguir dos papeles, porque determinan a quién le reclamas qué.

Tu empleador es el responsable. Si usas Takt porque la empresa donde trabajas lo contrató, esa empresa decide qué datos recoge de ti, para qué los usa y cuánto los conserva. Es a quien le ejerces tus derechos sobre esos datos.

Takt es el encargado. Operamos el software y guardamos la información por cuenta de esa empresa. No usamos los datos de los trabajadores para fines propios, no los vendemos y no los compartimos con nadie más que los proveedores listados abajo.

Encargado del tratamiento: [razón social], con domicilio en [domicilio fiscal]. Contacto para asuntos de privacidad: [correo de privacidad].

Como consecuencia de ese reparto, cada empresa que contrata Takt se obliga ante nosotros a haberte entregado su propio aviso de privacidad y a haber recabado el consentimiento que la ley exija antes de invitarte, en especial para tu ubicación, tus fotografías y cualquier dato de salud. Si nunca recibiste ese aviso, pídeselo: es su obligación, no la nuestra, y aquí abajo te decimos cómo escalarlo.

De identificación y contacto: nombre, correo electrónico, teléfono, fotografía de perfil y domicilio.

Laborales y fiscales: puesto, horario asignado, fecha de ingreso, RFC, CURP, número de seguridad social y datos de sueldo. Los captura tu empleador, no tú.

De ubicación: la ubicación del dispositivo al marcar entrada y salida, al iniciar y terminar comida, al registrar evidencia y durante las rutas asignadas. La ubicación se registra en esos eventos, no de forma continua a lo largo del día.

De la jornada: horas de entrada y salida, comidas, pausas, retardos, tiempo extra, tareas completadas y ausencias.

Fotografías y firmas: fotos de evidencia de trabajo, de entrada y salida cuando tu empresa las exige, de recibos de gastos, de revisiones de vehículo, y firmas capturadas para acuses de entrega.

Checklists en línea: si una empresa te comparte un checklist por enlace, recibe el nombre, las fotos, las cantidades y la firma de quien lo llena. Esos datos los recibe y guarda la organización que creó el enlace, y Takt los trata por cuenta de ella. Las fotos se guardan en almacenamiento privado, y la página les quita la ubicación (GPS) antes de subirlas.

Datos sensibles: si subes un justificante médico para acreditar una ausencia o una emergencia, ese documento contiene datos de salud. La ley los clasifica como sensibles y solo los tratamos con tu consentimiento expreso. Puedes negarte a subirlos y acreditar tu ausencia por otra vía con tu empleador.

Técnicos: identificador de notificaciones por dispositivo, sistema operativo y registros de acceso a la aplicación.

Únicamente para que el servicio funcione: registrar y calcular tu jornada, asignar y dar seguimiento a tareas y rutas, comprobar el trabajo hecho mediante evidencia, administrar gastos y reembolsos, enviar avisos operativos, y generar los reportes que tu empleador usa para nómina y control interno.

No hacemos perfilado con fines publicitarios, no vendemos información y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti sin intervención humana.

Con los proveedores que hacen funcionar el servicio, y solo en lo necesario:

Supabase (base de datos y almacenamiento de archivos), Google Maps Platform (mapas, direcciones y rutas), Expo (envío de notificaciones), Resend (correo transaccional), Vercel (sitio web) y Stripe (cobro de la suscripción, que trata datos de la empresa contratante, no de los trabajadores).

Algunos de estos proveedores están fuera de México, así que tus datos pueden almacenarse o procesarse en el extranjero. Fuera de estos casos, no transferimos datos a terceros sin tu consentimiento, salvo en los supuestos que la ley permite sin él.

Las fotos y evidencias se conservan según la ventana de historial que contrató tu empleador, y se eliminan automáticamente al vencer. Los registros de jornada se conservan mientras dure la relación laboral y después por el plazo que exija la legislación laboral y fiscal. Si tu empleador cancela su cuenta, sus datos se eliminan conforme a lo pactado con él.

Puedes solicitar el acceso a tus datos, su rectificación cuando estén equivocados, su cancelación cuando consideres que no deberían tratarse, y oponerte a un uso específico. También puedes revocar tu consentimiento, en particular el de datos de salud.

Como tu empleador es el responsable, dirige tu solicitud a él en primer lugar. Si no obtienes respuesta, escríbenos a [correo de privacidad] y te ayudamos a canalizarla. Responderemos en un plazo máximo de veinte días hábiles. Si consideras que tu derecho fue vulnerado, puedes acudir al INAI.

Merece su propio apartado porque es lo que más preocupa, con razón.

Takt registra tu ubicación en momentos concretos —marcar entrada y salida, iniciar y terminar comida, registrar evidencia, y durante una ruta asignada— para verificar que la actividad ocurrió donde debía. No enciende un rastreo continuo fuera de tu jornada.

Puedes negar o retirar el permiso de ubicación desde los ajustes de tu teléfono en cualquier momento. Si lo haces, las funciones que dependen de la ubicación dejarán de operar y tu empleador podría requerirte otra forma de acreditar tu asistencia.

Merece su propio apartado porque toca tu cara, y eso preocupa con razón.

Es completamente opcional. El reconocimiento facial en el Modo Kiosco (el teléfono compartido del taller) solo existe si tú lo activas desde tu perfil en la app, tras aceptar una pantalla de consentimiento específica. Si no lo activas, sigues identificándote eligiendo tu nombre de una lista, como siempre.

No guardamos tu fotografía. Al activarlo, la app captura tu rostro para calcular un vector matemático de 128 números que lo describe; esas capturas se usan solo para ese cálculo y se descartan de inmediato. De ese vector no se puede reconstruir tu cara.

Se usa únicamente para preseleccionarte en el kiosco y ahorrarte buscar tu nombre entre decenas. Nunca sustituye al PIN: después del reconocimiento siempre se te pide tu PIN de 4 dígitos para confirmar quién eres. No lo usamos para vigilarte, medir tus emociones ni rastrearte.

Es un dato biométrico y, como tal, un dato sensible — igual que los justificantes médicos descritos arriba, en “Qué datos tratamos”.

El cálculo del vector ocurre en un servidor propio de Takt alojado en Google Cloud Run (Estados Unidos); tu imagen viaja hasta ahí solo para ese cálculo, no se conserva, y el vector resultante se guarda en la base de datos de Takt (Supabase).

Cada intento de identificación en un kiosco queda registrado —fecha, dispositivo y resultado— pero sin ninguna imagen.

Tu vector se elimina automáticamente cuando tu cuenta se desactiva. Si quieres pedir su eliminación en cualquier otro momento, la app no tiene un botón para eso: escribe a [correo de privacidad] y atendemos tu solicitud por ahí, porque el responsable de este dato es tu empleador y Takt actúa como encargado.

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables: la información viaja cifrada, el acceso a la base de datos está segmentado por organización de modo que nadie ve los datos de otra empresa, las sesiones caducan, y el acceso del personal de Takt es limitado y queda registrado.

Ningún sistema es infalible y no prometemos seguridad absoluta. Si ocurriera una vulneración que afecte de forma significativa tus derechos, lo comunicaremos sin demora a la empresa responsable de tus datos para que te informe, y colaboraremos con lo que la ley exija.

Si cambiamos este aviso, publicaremos la versión nueva en esta misma dirección con su fecha de actualización, y avisaremos dentro de la aplicación cuando el cambio sea relevante.