Aviso de Privacidad Integral del Checador Digital
Registro de asistencia, horarios y portal de administración · Última actualización: 28 de octubre de 2026
1. Quiénes somos y en qué calidad tratamos tus datos
Mikha Cloud Consulting, S.A. de C.V. (en adelante, “Mikha”), con nombre comercial Mikha, RFC MCC260608I46 y domicilio para oír y recibir notificaciones en Presa La Angostura No. 12, Oficina 1, Colonia Irrigación, Alcaldía Miguel Hidalgo, C.P. 11500, Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y demás disposiciones aplicables.
Mikha puede intervenir en dos calidades, y es importante que sepas cuál aplica a tu caso:
- Como responsable, cuando tú nos contactas, cotizas, contratas o usas directamente nuestros servicios (por ejemplo, un prospecto, un cliente o una persona administradora del portal del Checador).
- Como encargado, cuando tu empresa o patrón (el “Cliente”) usa el Checador Digital para registrar tu asistencia y tú registras tu entrada y salida como empleado (el “Empleado”). En ese caso, el Cliente es el responsable de tus datos: decide para qué se registra tu asistencia, cómo se usa y por cuánto tiempo, y Mikha los trata por cuenta y bajo las instrucciones de ese Cliente, de acuerdo con el contrato de encargo celebrado entre ambos. Aun así, este aviso te informa cómo protegemos tus datos y cómo contactarnos.
2. Datos personales que tratamos
| Categoría | Datos | Cuándo los recabamos |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, teléfono, empresa, cargo. | Formularios del sitio, cotizaciones, alta de personas administradoras y alta de Empleados. |
| Fiscales y de facturación | RFC, razón social, régimen fiscal, uso de CFDI, código postal fiscal y correo de facturación. | Contratación y facturación del servicio. |
| Datos del Empleado | Nombre completo, número de empleado, correo electrónico, punto de venta (lugar de trabajo) y turno asignados, fecha de alta y de baja, y estado de la cuenta. | Alta del Empleado por el Cliente (en el portal o por carga masiva). |
| Credenciales y dispositivo | PIN de 6 dígitos (se guarda solo como huella irreversible, nunca en claro) y una huella irreversible del celular vinculado. No se recaba el identificador de hardware del teléfono, el número de línea ni datos biométricos. | Activación de la cuenta del Empleado y cada ingreso al sitio de checado. |
| Aceptación del aviso | Fecha y versión del aviso que el Empleado aceptó al activar su cuenta. | Activación de la cuenta. |
| Registro de asistencia y ubicación | Fecha y hora de entrada y de salida; coordenadas geográficas (latitud y longitud) al momento de checar, precisión de la lectura, distancia al punto de venta y enlace a un mapa; horas normales y extra calculadas; estado del registro (abierto, completo, incompleto, por aprobar) y huella digital (hash) de cada registro cerrado. | Cada vez que el Empleado checa. La ubicación se lee una sola vez al presionar el botón; el sistema no la rastrea de forma continua ni cuando no estás checando. |
| Bitácora de intentos | Resultado de cada intento de checar o de ingresar (por ejemplo, fuera del radio, fuera de horario, PIN incorrecto), ubicación y precisión del intento y huella del dispositivo. Hoy el sistema no registra la dirección IP. | Cada intento de checado o de ingreso. |
| Soporte, comunicaciones y encuestas | Asunto y descripción de tus tickets, mensajes del chat de soporte, archivos que adjuntes (de hasta 4 MB cada uno) y respuestas a encuestas de satisfacción, que quedan ligadas al ticket, al contacto y a la cuenta que las contestan. | Cuando abres un ticket, escribes al chat de soporte o respondes una encuesta. |
No recabamos datos personales sensibles. En particular, el Checador no usa huella dactilar, reconocimiento facial, fotografías ni otros datos biométricos, y no solicita datos de salud, afiliación sindical ni similares. El Cliente es quien decide qué datos de sus Empleados captura al darlos de alta y debe contar con la base legal para ello.
3. Ubicación al checar: cómo y por qué
Al presionar el botón de entrada o de salida, tu celular pide permiso para leer tu ubicación una sola vez. El sistema compara esa ubicación con el radio del punto de venta que tu Cliente configuró, para confirmar que registras tu asistencia en el lugar de trabajo, y guarda las coordenadas, su precisión y la distancia como parte de tu registro.
- Finalidad única: acreditar el lugar y el momento en que registras tu asistencia, como parte del control de asistencia de tu Cliente.
- Sin rastreo: no obtenemos tu ubicación fuera del momento de checar, ni en segundo plano, ni la usamos para vigilar tus desplazamientos.
- Quién la ve: tu Cliente, a través de las personas administradoras de su portal. Cuando una persona administradora también es Empleado, puede elegir quiénes de las demás personas administradoras ven sus ubicaciones y mapas, y el sistema respeta esa elección. El equipo de Mikha solo accede para dar soporte, con permisos mínimos y de solo lectura.
- Mapas: para mostrar un mapa, el portal incrusta un mapa de Google Maps y puede consultar a OpenStreetMap (Nominatim) la dirección de unas coordenadas. Esas consultas se hacen desde el navegador de la persona administradora que ve el mapa, y envían a esos proveedores las coordenadas del punto que se consulta.
- Sin otro uso: Mikha no usa tu ubicación para perfilarte, venderla ni para fines de mercadotecnia, y no la comparte con terceros distintos de los indicados en este aviso.
- Si no aceptas: puedes negar el permiso de ubicación en tu celular, pero entonces el sistema no podrá registrar tu entrada o salida. Habla con tu Cliente para que te indique otro medio de control de asistencia.
4. Para qué usamos tus datos
4.1 Finalidades necesarias (sin ellas no podemos prestar el servicio)
- Crear tu cuenta y permitirte el acceso al portal o al sitio de checado, y autenticarte (incluido el envío a tu correo de la liga de activación, de un solo uso y con vigencia de 72 horas).
- Registrar tu entrada y tu salida, validar el lugar y el horario, calcular las horas normales y extra y generar el historial de asistencia.
- Gestionar las salidas enviadas a aprobación y avisar a la persona administradora para que las resuelva.
- Enviar notificaciones operativas: activación de cuenta, avisos del portal (campana) y, para el Cliente, avisos de vencimiento de la contratación (60, 45, 30 y 15 días antes) y de uso del número de empleados contratados.
- Cotizar, contratar, facturar, cobrar y dar soporte al servicio.
- Prevenir fraude y suplantación (por ejemplo, el vínculo de un solo celular por Empleado), resguardar la seguridad del servicio y atender requerimientos de autoridades competentes.
- Cumplir obligaciones legales, fiscales y de conservación.
4.2 Finalidades adicionales (puedes negarte sin afectar el servicio)
- Enviarte información sobre servicios, novedades y eventos de Mikha (aplica a las personas administradoras y contactos del Cliente, no a los Empleados).
- Elaborar estadísticas internas y encuestas de satisfacción para mejorar el servicio. Las encuestas de satisfacción se ligan al ticket, al contacto y a la cuenta que las contestan.
Si no deseas que tratemos tus datos para las finalidades adicionales, escríbenos a privacidad@mikha.com.mx indicándolo; también puedes darte de baja en cualquier mensaje promocional. Tu negativa no será motivo para negarte el servicio.
5. Con quién compartimos tus datos
5.1 Proveedores tecnológicos
Para operar el servicio usamos proveedores tecnológicos (plataforma en la nube, correo electrónico y mapas) que actúan como encargados, bajo contratos y condiciones que los obligan a confidencialidad, a usar los datos solo para prestarnos el servicio y a protegerlos.
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Salesforce | Plataforma de aplicación: portal, sitio de checado, registros de asistencia, empleados y soporte. | Estados Unidos (instancia USA748) |
| Google (Google Maps) | Mapa incrustado con el punto donde se checó, visible para las personas administradoras. | Estados Unidos y otros países donde Google opera |
| OpenStreetMap (Nominatim) | Dirección en texto de unas coordenadas, al dar de alta puntos de venta. | Según la infraestructura de ese proveedor |
| Correo — Salesforce (envío) y Microsoft 365 (buzones) | Liga de activación, notificaciones y atención de soporte. | Estados Unidos (envío) y México (buzones) |
5.2 Transferencias a terceros
- Al Cliente: tu registro de asistencia, tu ubicación al checar y tus horarios son compartidos con tu Cliente (patrón), porque esa es la finalidad del servicio.
- A autoridades competentes, cuando exista un requerimiento fundado y motivado.
- En operaciones corporativas (fusión, escisión o venta de negocio), cuando el nuevo responsable asuma las obligaciones de este aviso.
Transferencias internacionales: al operar el Checador en Salesforce y al mostrar mapas con Google Maps y OpenStreetMap, tus datos pueden tratarse en Estados Unidos y otros países. Mikha exige a esos proveedores niveles de protección equivalentes a los de este aviso mediante los contratos y condiciones de servicio aplicables. No vendemos tus datos personales.
6. Cuánto tiempo conservamos tus datos
- Registros de asistencia y datos del Empleado: se conservan en la plataforma mientras esté vigente la contratación del Cliente y durante 12 meses después de que termine sin renovarse. Si la contratación vence, el Cliente cuenta con los días de gracia pactados (30 por defecto) en los que sus Empleados siguen registrando, y luego el registro de entradas y salidas se pausa. La obligación de conservar los controles de asistencia por el plazo que fije la legislación laboral corresponde al Cliente en su calidad de patrón; Mikha pondrá a su disposición la exportación de esos registros.
- Al empleado dado de baja: su historial de asistencia se conserva (no existe la opción de eliminar empleados en el portal) para que el Cliente pueda acreditar la relación de trabajo; el Empleado ya no puede checar.
- Bitácora de intentos: 12 meses desde cada intento, para seguridad y defensa de derechos.
- Archivos adjuntos de soporte y mensajes del chat: se conservan ligados al ticket mientras dure la relación con el Cliente y después, mientras sean necesarios para el soporte, la garantía del servicio o la defensa de derechos; pueden eliminarse o anonimizarse a solicitud del titular conforme a la sección 8.
- Notificaciones y encuestas: se conservan mientras dure la relación con el Cliente y después, mientras sean necesarias para el soporte, la mejora del servicio o la defensa de derechos.
- Datos de contacto de prospectos: hasta 24 meses sin actividad, o hasta que solicites su eliminación.
- Datos de facturación y contratación: durante la relación contractual y los plazos fiscales y de prescripción aplicables.
Concluidos los plazos, los datos se suprimen de forma segura, salvo que una ley o una autoridad exija conservarlos. Puedes solicitar su cancelación u oposición conforme a la sección 8, salvo que sean necesarios para cumplir una obligación legal o defender derechos.
7. Medidas de seguridad
Mikha mantiene medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso, uso o tratamiento no autorizado. Entre ellas: comunicaciones cifradas entre tu navegador y la plataforma; activación de la cuenta con una liga de un solo uso que vence a las 72 horas; PIN de 6 dígitos sin secuencias ni repeticiones, guardado solo como huella irreversible, que se bloquea 15 minutos tras cinco intentos fallidos; vínculo de un solo celular por Empleado; sesión del sitio de checado que se cierra tras 10 minutos de inactividad; validación del lugar y del horario en el servidor y no solo en el celular; huella digital (hash) de cada registro de asistencia cerrado, que permite detectar cualquier alteración posterior; control de acceso por cuenta y por perfil, de modo que cada Cliente consulta únicamente la información de su organización; y filtrado en el servidor de las ubicaciones según la privacidad que cada persona administradora-empleada haya elegido. El acceso del personal de Mikha a la plataforma se limita por perfil y permisos según su función. Ninguna medida es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin dilación para que puedas tomar medidas de protección.
8. Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tus datos y conocer cómo los tratamos, a rectificarlos si son inexactos, a cancelarlos (suprimirlos) cuando proceda, y a oponerte a su uso para ciertas finalidades (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o la divulgación de tus datos.
- Cómo: envía tu solicitud a privacidad@mikha.com.mx o al domicilio del apartado 1, dirigida a el Área de Privacidad de Mikha.
- Qué debe incluir: tu nombre y un medio para responderte; copia de una identificación oficial (o poder, si actúas por otra persona); la descripción clara de los datos y del derecho que ejerces; y, si pides rectificación, la documentación que lo sustente.
- Plazos: responderemos en un máximo de 20 días hábiles y, si procede, haremos efectivo el derecho dentro de los 15 días hábiles siguientes.
- Si eres Empleado y tus datos fueron tratados por cuenta de tu Cliente, también puedes dirigir tu solicitud al Cliente (por ejemplo, a tu área de recursos humanos); nosotros la atenderemos o la canalizaremos según las instrucciones de ese Cliente. La revocación del consentimiento de ubicación impide registrar la asistencia con este sistema y no afecta los registros ya hechos ni la información que el patrón deba conservar por ley.
Si consideras que tus derechos fueron vulnerados, puedes acudir ante la autoridad en materia de protección de datos personales competente (a la fecha de este aviso, la Secretaría Anticorrupción y Buen Gobierno).
9. Sitio web, cookies y tecnologías similares
El sitio mikha.com.mx, el portal y el sitio de checado utilizan únicamente cookies y almacenamiento local técnicos necesarios para el funcionamiento y la seguridad (por ejemplo, para mantener tu sesión y para reconocer el celular que vinculaste); no usamos cookies publicitarias ni de perfilado. Si en el futuro activamos herramientas de analítica, actualizaremos este aviso y te pediremos tu consentimiento cuando corresponda. Puedes deshabilitar las cookies no esenciales desde tu navegador; hacerlo puede limitar algunas funciones.
10. Menores de edad
Nuestros servicios están dirigidos a empresas y a personas mayores de edad. Si el Cliente registra a personas trabajadoras menores de edad conforme a la ley laboral, es el Cliente quien debe contar con la autorización y la base legal para tratar sus datos. No recabamos de forma intencional datos de menores fuera de ese caso; si detectamos que se proporcionaron, los eliminaremos, salvo que una ley exija conservarlos.
11. Cambios a este aviso
Podemos modificar este aviso por cambios legales, de operación o de servicios. Publicaremos la versión vigente en https://mikha.com.mx/aviso-privacidad-checador.html con su fecha de actualización y, cuando el cambio afecte las finalidades o el tratamiento de tus datos, te lo notificaremos por correo o en el portal y, si se requiere, volveremos a pedir tu consentimiento (en el sitio de checado, al activar tu cuenta o al ingresar de nuevo).
12. Consentimiento
Al proporcionarnos tus datos o continuar con el proceso de activación de tu cuenta después de leer este aviso, entiendes y aceptas su contenido. Para la lectura de tu ubicación al checar se te pedirá una aceptación expresa, como se describe en la sección 3 y en el Anexo B.
Anexo A. Aviso de privacidad simplificado para Empleados (texto para la pantalla de activación)
Tu empresa usa el Checador Digital de Mikha para controlar tu asistencia. Mikha trata, por cuenta de tu empresa, tu nombre, número de empleado, correo, turno, el lugar de trabajo asignado, la fecha y hora de tus entradas y salidas, y tu ubicación en el momento de checar, para confirmar que registras tu asistencia en el lugar y horario de trabajo y calcular tus horas. La ubicación se lee una sola vez, al presionar el botón de checar; no te rastreamos. Tu PIN se guarda solo de forma cifrada irreversible. Tus datos los ve tu empresa y se procesan en servidores de Salesforce y otros proveedores, algunos en Estados Unidos. No usamos datos biométricos. Puedes ejercer tus derechos ARCO ante tu empresa o en privacidad@mikha.com.mx. Consulta el aviso integral en https://mikha.com.mx/aviso-privacidad-checador.html
Anexo B. Texto de consentimiento para la ubicación y el registro de asistencia
☐ Acepto que el Checador Digital registre mi ubicación en el momento en que presiono el botón de entrada o de salida, y mis horarios de entrada y de salida, para el control de asistencia de mi empresa, en los términos del Aviso de Privacidad Integral. Entiendo que mi ubicación se lee una sola vez al checar, que no se rastrea mi ubicación en otro momento y que mi empresa puede consultar mis registros.