AVISO DE PRIVACIDAD INTEGRAL PARA USUARIOS
GRUPO INDUSTRIAL MEXIL S.A. DE C.V., con domicilio en 15 de Mayo Pte 901 Col. Centro, Monterrey, Nuevo León, México, correo electrónico contacto@gruposist.com y sitio web www.gruposist.com, es responsable del tratamiento de los datos personales que recaba y trata a través de la aplicación, plataforma, sitio web, sistemas o herramientas tecnológicas denominadas SIST Control conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
El presente Aviso de Privacidad tiene por objeto informar a los usuarios, colaboradores, empleados, contratistas, visitantes, candidatos, prestadores de servicios o demás personas vinculadas con organizaciones que utilicen la plataforma, sobre la forma en que se recaban, utilizan, almacenan, protegen y, en su caso, transfieren sus datos personales.
La plataforma podrá ser utilizada por GRUPO INDUSTRIAL MEXIL S.A. DE C.V. para fines propios o puesta a disposición de otras organizaciones, clientes, empresas, instituciones o entidades que la utilicen para la administración, identificación, autenticación, control de acceso, control de asistencia, seguridad o gestión de personas dentro de sus propias operaciones.
1. Calidad con la que actúa la empresa
Dependiendo del caso, GRUPO INDUSTRIAL MEXIL S.A. DE C.V. podrá actuar como:
- a) Responsable del tratamiento: cuando determine directamente las finalidades, medios y condiciones del tratamiento de los datos personales.
- b) Encargado del tratamiento: cuando trate datos personales por cuenta e instrucciones de una organización cliente, empresa contratante o tercero responsable que utilice la plataforma para sus propias finalidades.
Cuando GRUPO INDUSTRIAL MEXIL S.A. DE C.V. actúe como encargado, el responsable principal del tratamiento será la organización que haya contratado o configurado el uso de la plataforma, por lo que dicha organización deberá poner a disposición de sus usuarios su propio Aviso de Privacidad y obtener los consentimientos que correspondan.
2. Datos personales que podemos recabar
A través de la plataforma podremos recabar, directa o indirectamente, las siguientes categorías de datos personales:
- Nombre completo.
- Número de empleado, identificador interno o matrícula.
- Puesto, área, departamento o centro de trabajo.
- Organización, empresa o institución a la que pertenece el usuario.
- Correo electrónico.
- Teléfono.
- Fotografía.
- Imagen facial.
- Identificadores de usuario.
- Credenciales de acceso.
- Registros de entrada y salida.
- Registros de asistencia.
- Horarios.
- Ubicación GPS
- Ubicación del centro de trabajo o punto de registro, cuando aplique.
- Fecha, hora y dispositivo utilizado para el registro.
- Dirección IP, identificadores de dispositivo, sistema operativo, navegador y datos técnicos de uso de la plataforma.
- Bitácoras de acceso, autenticación, seguridad y actividad dentro de la aplicación.
- Información que la organización cliente cargue o configure en la plataforma.
La plataforma no solicita de forma ordinaria datos financieros, bancarios, fiscales, médicos, religiosos, sindicales o patrimoniales, salvo que una funcionalidad específica lo requiera y se informe previamente.
3. Dato biométrico utilizado: reconocimiento facial
La plataforma podrá utilizar reconocimiento facial para identificar o autenticar a los usuarios. Para ello, la plataforma podrá tratar:
- Fotografía del rostro.
- Imagen facial capturada desde cámara o dispositivo.
- Plantilla, vector, código, representación matemática o identificador facial generado a partir de la imagen.
- Resultado de comparación o validación facial.
- Registro de coincidencia, intento fallido o autenticación exitosa.
- Fecha, hora, dispositivo y punto de validación.
- Ubicación GPS
El reconocimiento facial se utilizará únicamente para las finalidades expresamente indicadas en este Aviso de Privacidad o en el aviso de privacidad de la organización responsable que utilice la plataforma.
4. Finalidades primarias del tratamiento
Los datos personales podrán ser utilizados para las siguientes finalidades necesarias:
- Crear, administrar y autenticar cuentas de usuario.
- Identificar a los usuarios dentro de la plataforma.
- Verificar la identidad del usuario mediante reconocimiento facial.
- Registrar asistencia, entradas, salidas, retardos o incidencias.
- Controlar acceso físico o lógico, cuando la organización usuaria lo habilite.
- Validar que la persona que registra asistencia o acceso corresponde al usuario autorizado.
- Prevenir suplantación de identidad.
- Prevenir accesos no autorizados.
- Generar registro histórico de uso, autenticación y seguridad.
- Proveer soporte técnico.
- Administrar permisos, perfiles y roles dentro de la plataforma.
- Mantener la seguridad, operación, continuidad y funcionalidad de la app.
- Detectar errores, fallas, actividad inusual o uso indebido.
- Cumplir obligaciones contractuales con organizaciones clientes.
- Atender solicitudes de la organización responsable o del titular de los datos, según corresponda.
- Cumplir obligaciones legales o requerimientos de autoridad competente.
5. Finalidades específicas del reconocimiento facial
El reconocimiento facial será utilizado, según la configuración contratada por cada organización, para:
- Identificación del usuario.
- Autenticación de identidad.
- Control de asistencia.
- Registro de entrada y salida.
- Validación de presencia.
- Control de acceso a instalaciones, áreas restringidas, sistemas o funcionalidades.
- Prevención de registros realizados por terceros.
- Seguridad de personas, instalaciones, sistemas, activos e información.
- Investigación de incidentes de seguridad, cuando resulte necesario, proporcional y permitido por la legislación aplicable.
Los datos derivados del reconocimiento facial no serán utilizados para fines publicitarios, comerciales, de perfilamiento no autorizado, vigilancia masiva, venta de datos o finalidades ajenas a las aquí descritas, salvo consentimiento expreso del titular o disposición legal aplicable.
6. Consentimiento para reconocimiento facial
Cuando el reconocimiento facial sea considerado dato personal sensible o requiera consentimiento conforme a la legislación aplicable, este deberá obtenerse de forma expresa y, cuando corresponda, por escrito o mediante un mecanismo electrónico que permita acreditar la voluntad del titular. El consentimiento podrá recabarse mediante:
- Casilla de aceptación en la app.
- Confirmación en plataforma por medio de casilla de aceptación de los Términos y Condiciones del Servicio.
7. Finalidades secundarias
Podremos utilizar ciertos datos no biométricos para finalidades secundarias, tales como:
- Encuestas de satisfacción sobre la plataforma.
- Comunicaciones informativas sobre actualizaciones del sistema.
- Mejoras de experiencia de usuario.
- Estadísticas internas de uso.
- Comunicaciones comerciales dirigidas a organizaciones clientes.
El reconocimiento facial y los datos biométricos no serán utilizados para finalidades secundarias, salvo consentimiento expreso, específico e independiente del titular. El titular podrá oponerse al uso de sus datos para finalidades secundarias enviando una solicitud al correo contacto@gruposist.com o mediante los mecanismos habilitados en la plataforma.
8. Transferencias de datos personales
Los datos personales podrán ser compartidos o transferidos únicamente cuando sea necesario y conforme a la legislación aplicable, con:
- La organización cliente o responsable que contrató o utiliza la plataforma.
- Empresas afiliadas, subsidiarias, controladoras o relacionadas, cuando sea necesario para la operación, administración o soporte de la plataforma.
- Proveedores de infraestructura tecnológica, hospedaje, nube, ciberseguridad o soporte.
- Proveedores de servicios de autenticación, reconocimiento facial o verificación de identidad.
- Proveedores de mantenimiento, desarrollo o soporte técnico.
- Auditores, asesores legales o consultores, cuando sea necesario.
- Autoridades competentes, cuando exista requerimiento legal, mandato judicial o fundamento aplicable.
Cuando se realicen transferencias que requieran consentimiento, este será solicitado previamente por el responsable correspondiente.
9. Encargados y subencargados
Para operar la plataforma, GRUPO INDUSTRIAL MEXIL S.A. DE C.V. podrá contratar proveedores que actúen como encargados o subencargados del tratamiento, incluyendo proveedores de servicios de nube, almacenamiento, procesamiento de imágenes, reconocimiento facial, seguridad informática, soporte técnico, analítica operativa y desarrollo/mantenimiento de software. Dichos proveedores deberán tratar los datos personales únicamente conforme a instrucciones documentadas, bajo medidas de confidencialidad y seguridad razonables.
10. Almacenamiento y conservación
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades informadas, la relación contractual, las instrucciones de la organización responsable y las obligaciones legales aplicables.
Los datos derivados del reconocimiento facial serán conservados únicamente durante el tiempo necesario para la identificación, autenticación, control de asistencia, control de acceso o seguridad, conforme a las finalidades informadas y a las instrucciones de la organización responsable. Una vez que dejen de ser necesarios, serán eliminados, bloqueados, anonimizados o conservados únicamente hasta 30 días posteriores al último uso para posible requerimiento de auditoría.
11. Medidas de seguridad
GRUPO INDUSTRIAL MEXIL S.A. DE C.V. implementa medidas administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Los Lineamientos del Aviso de Privacidad destacan que el aviso debe permitir al titular conocer las características esenciales del tratamiento y ejercer sus derechos de protección de datos.
Tratándose de reconocimiento facial, se procurarà implementar medidas reforzadas, tales como:
- Cifrado en tránsito y, cuando sea viable, en reposo.
- Control de acceso basado en roles.
- Autenticación para administradores.
- Registro de accesos y bitácoras.
- Separación de datos identificativos y biométricos cuando sea posible.
- Restricción de acceso a personal autorizado.
- Contratos de confidencialidad con proveedores.
- Pruebas, monitoreo o revisiones de seguridad.
- Eliminación segura de datos cuando dejen de ser necesarios.
- Evaluaciones periódicas de necesidad y proporcionalidad del uso de reconocimiento facial.
12. Derechos ARCO y revocación del consentimiento
El titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición. También podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales, incluyendo el reconocimiento facial, cuando legalmente proceda.
Para ejercer estos derechos, podrá enviar una solicitud al correo contacto@gruposist.com, indicando:
- Nombre completo.
- Organización a la que pertenece, si aplica.
- Medio para recibir respuesta.
- Derecho que desea ejercer.
- Descripción clara de la solicitud.
- Documento que acredite identidad.
- Información adicional para localizar sus datos dentro de la plataforma.
Cuando GRUPO INDUSTRIAL MEXIL S.A. DE C.V. actúe como encargado del tratamiento, podrá canalizar la solicitud a la organización responsable correspondiente o atenderla conforme a las instrucciones de dicha organización.
13. Limitación de uso o divulgación
El titular podrá solicitar la limitación del uso o divulgación de sus datos personales a través del correo contacto@gruposist.com o mediante los mecanismos habilitados en la plataforma. En el caso de reconocimiento facial, la limitación u oposición podrá estar sujeta a la viabilidad técnica, jurídica y operativa determinada por el responsable del tratamiento, especialmente cuando el uso sea necesario para seguridad, autenticación o cumplimiento de obligaciones contractuales.
14. Menores de edad, en caso de aplicar
La plataforma no está dirigida a menores de edad, salvo que la organización responsable la utilice en contextos donde legalmente proceda y cuente con las autorizaciones correspondientes. En caso de tratar datos de menores, la organización responsable deberá obtener el consentimiento del padre, madre, tutor o representante legal, según corresponda.
15. Cambios al Aviso de Privacidad
El presente Aviso de Privacidad podrá modificarse por cambios legales, tecnológicos, operativos, contractuales o de funcionalidades de la plataforma. Las modificaciones serán informadas a través de la aplicación.
Fecha de última actualización: 14/Mayo/2026
Canal de Atención para Derechos ARCO: contacto@gruposist.com
Texto de Consentimiento en la Interfaz:
"Declaro que he leído y comprendido el Aviso de Privacidad aplicable y otorgo mi consentimiento expreso para el uso de la cámara del dispositivo, el rastreo de ubicación GPS para fines estrictamente laborales y el tratamiento de mi imagen facial y datos derivados del reconocimiento facial, incluyendo plantillas, vectores o identificadores faciales, para fines de identificación, autenticación, control de asistencia, control de acceso, seguridad y prevención de suplantación de identidad, conforme a las finalidades informadas."