Aviso de privacidad

Versión 2026.10-borrador · Última actualización: 23 de octubre de 2026

1. Quién es el responsable de tus datos

C9 Studio Design, S.A. de C.V. ("C9SD", "nosotros"), con Registro Federal de Contribuyentes CSD201216A82 y domicilio en Cerrada de Concepción Beistegui 15, Colonia Del Valle, Alcaldía Benito Juárez, Ciudad de México, C.P. 03100, es responsable del tratamiento de los datos personales que se describen en este aviso.

ChecaYa es el nombre con el que C9SD ofrece este servicio. Cuando en este aviso leas "ChecaYa", te estás relacionando jurídicamente con C9SD.

2. Cuándo somos responsables y cuándo somos encargados

ChecaYa es una herramienta que los dueños de negocio usan para llevar el registro de la jornada de su equipo. Por eso tratamos dos clases de datos con dos papeles distintos, y la diferencia cambia a quién le reclamas:

2.1 Datos de los que SOMOS RESPONSABLES

• Los de quien aparta su lugar en la lista de espera.
• Los de nuestros clientes: la persona o empresa que contrata ChecaYa para su negocio.
• Los de las personas que usan el panel: el titular de la cuenta y el contador o asesor que él invite.

Para estos datos, este aviso es el que aplica y nosotros te respondemos.

2.2 Datos de los que somos ENCARGADOS

Los datos de los trabajadores son responsabilidad de su patrón, es decir, del negocio que los da de alta. El patrón decide a quién registra, qué horario le asigna y para qué usa el registro de jornada, que además la ley laboral le obliga a llevar.

Nosotros tratamos esos datos únicamente siguiendo sus instrucciones, y asumimos frente a él las obligaciones de un encargado: confidencialidad, medidas de seguridad, no usarlos para finalidades propias, y devolverlos o suprimirlos cuando la relación termine. La confidencialidad subsiste aun después de terminada la relación jurídica.

Si eres trabajador y quieres saber cómo se tratan tus datos o ejercer tus derechos, el responsable es tu patrón. Si nos escribes a nosotros, te canalizamos con él (ver el punto 8.4).

3. Qué datos tratamos

3.1 Si apartas tu lugar en la lista de espera

Tu correo electrónico, y nada más.

Además registramos temporalmente tu dirección IP con el único fin de limitar el número de envíos por minuto y evitar abuso del formulario. No se guarda en nuestra base de datos: vive en memoria caché y se descarta al vencer el período de control.

3.2 Si eres cliente o usas el panel

Hoy ChecaYa solo recibe los correos de la lista de espera. Cuando abramos, trataremos además:

• Del negocio: nombre comercial y sucursales.
• De cada persona con acceso al panel: nombre, correo electrónico, contraseña (cifrada) y rol.
• Al crear tu cuenta aceptas los Términos y Condiciones, y guardamos la fecha y la versión exacta del texto que aceptaste.
• Si contratas el servicio o generas un reporte: RFC, razón social, régimen fiscal, código postal del domicilio fiscal y uso del CFDI, que son los datos que el SAT exige para emitir tu factura y los que identifican al patrón en el reporte.

3.3 Si eres trabajador de un negocio que usa ChecaYa

(Responsable: tu patrón. Los listamos por transparencia.)

Los que carga tu patrón: nombre, número de WhatsApp, código de empleado, sucursal y horario.

Registros de jornada: cada vez que checas se guarda la fecha y hora exactas, si es entrada, salida a comer, regreso o salida, la sucursal y el medio (WhatsApp o el kiosco del negocio).

Correcciones: si un registro se corrige, se guarda quién lo pidió, quién lo aprobó, cuándo y por qué. El registro original no se borra.

Tu convenio: la fecha y la versión del texto con el que aceptaste el registro electrónico de tu jornada.

Los mensajes que intercambies con ChecaYa por WhatsApp para checar.

3.4 Datos que NO tratamos

No tratamos datos personales sensibles. ChecaYa no pide huella, cara ni ningún otro dato biométrico, y no rastrea la ubicación de nadie: para comprobar que el trabajador está en el negocio usamos un código QR que cambia cada pocos segundos y solo se ve ahí.

3.5 Datos que se recogen solos: cookies

Cuando visitas nuestro sitio, tu navegador guarda archivos pequeños —cookies— que nos permiten operar el servicio. Ésta es la lista completa, sin excepciones:

Las tres son indispensables: sin ellas no puedes iniciar sesión ni enviar un formulario. Bloquearlas es posible, pero deja de funcionar el acceso a la plataforma.

No usamos cookies de medición ni de publicidad, ni pixeles de redes sociales, y no instalamos nada que te siga por otros sitios. Si algún día agregamos medición, la listaremos aquí antes de activarla.

4. Para qué usamos tus datos

4.1 Finalidades necesarias

Son las que no requieren tu consentimiento porque sin ellas no podemos darte el servicio que pediste:

• Avisarte cuando abramos, si apartaste tu lugar en la lista de espera.
• Crear y operar tu cuenta, autenticarte y aplicar los permisos de tu rol.
• Llevar el registro de jornada: recibir cada checada, calcular horas trabajadas, retardos y horas extra, y generar el reporte.
• Mandar los mensajes del propio servicio: la confirmación de cada checada, las correcciones por revisar y los correos de tu cuenta.
• Facturar y cobrar el servicio contratado, y cumplir las obligaciones fiscales que eso genera.
• Seguridad: prevenir abuso, fraude y accesos no autorizados.

4.2 Finalidades secundarias

Hoy no tenemos ninguna. No mandamos publicidad ni boletines. Si algún día los mandamos, te pediremos permiso antes y podrás negarte sin perder el servicio.

4.3 Lo que NO hacemos

• No vendemos tus datos.
• No los entregamos a plataformas de publicidad ni instalamos pixeles de redes sociales.
• No rastreamos la ubicación ni pedimos datos biométricos.
• No tomamos decisiones sobre ti con perfilado automatizado, más allá de lo descrito en el punto 5.

5. Tratamiento automatizado: checadas y cálculo de horas

Cuando un trabajador checa, el sistema decide automáticamente si el código QR es válido y vigente, y registra la checada con su fecha y hora. Con esos registros calcula horas trabajadas, retardos, horas extra y cuánto falta para el tope semanal.

Es un tratamiento automatizado y te lo decimos con todas sus letras. Su alcance es acotado: registra y suma, y no toma ninguna decisión laboral. Lo que el patrón haga con esa información —un descuento, una llamada de atención— lo decide él, no ChecaYa.

Si un registro está mal, se corrige con un registro nuevo que dice quién lo cambió, cuándo y por qué, y que el patrón y el trabajador pueden ver.

6. Con quién compartimos tus datos

6.1 Proveedores que tratan datos por cuenta nuestra (encargados)

No son terceros que reciben tus datos para sus propios fines: los tratan siguiendo nuestras instrucciones y están obligados a la misma confidencialidad.

Algunos encargados pueden tratar esta información mediante infraestructura ubicada fuera de México exclusivamente para prestarnos los servicios contratados y conforme a las obligaciones aplicables a los encargados del tratamiento.

Cuando agreguemos proveedores de cobro, facturación o envío de correo, los añadiremos a esta lista antes de usarlos.

6.2 El contador o asesor del negocio

El titular de la cuenta puede invitar a su contador o asesor laboral para que consulte y descargue los reportes. Lo invita el patrón, bajo su responsabilidad, y cada invitación y cada descarga quedan registradas con quién y cuándo.

6.3 Autoridades

Si hay una inspección del trabajo, quien entrega el reporte a la autoridad es el patrón. Nosotros podemos entregar datos cuando una autoridad competente lo requiera conforme a derecho, y en los demás supuestos del art. 22 de la ley.

7. Cuánto tiempo conservamos tus datos

Conservamos los datos mientras sean necesarios para las finalidades que los justifican. Después los bloqueamos —dejan de estar disponibles— y luego los suprimimos.

Excepción — comprobantes fiscales: los registros contables y los CFDI se conservan cinco años, como obliga la legislación fiscal, y la supresión no los alcanza.

Excepción — constancias de cumplimiento: las constancias de aceptación —de este aviso, de los Términos y del convenio de cada trabajador— se conservan cinco años de forma independiente, aunque la cuenta se elimine. Son la prueba de que el tratamiento fue consentido.

8. Tus derechos y cómo ejercerlos

8.1 Qué puedes pedir (derechos ARCO)

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregirlos si son inexactos o están incompletos.
• Cancelación: pedir que los eliminemos. Si solo apartaste tu lugar en la lista de espera, basta con escribirnos desde ese correo.
• Oposición: pedir que dejemos de usarlos para una finalidad determinada.

También puedes revocar tu consentimiento en cualquier momento, y limitar el uso o divulgación de tus datos.

8.2 Cómo

Escribe a admin@c9sd.com indicando:

1. Tu nombre y un medio para responderte.
2. Qué derecho ejerces y sobre qué datos.
3. Documentación que acredite tu identidad (o la representación, si actúas por otra persona).

8.3 Plazos

Te comunicaremos la determinación en un plazo máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes a la fecha en que te comuniquemos esa respuesta, conforme al artículo 31 de la ley. Los plazos pueden ampliarse una sola vez por un período igual, cuando las circunstancias lo justifiquen.

8.4 Si eres trabajador

Como explicamos en el punto 2.2, el responsable de tus datos es tu patrón. Si nos escribes por esos datos:

1. Te lo decimos y te canalizamos con él, indicándote cómo contactarlo.
2. Le trasladamos tu solicitud para que la atienda dentro de sus plazos.
3. Ejecutamos lo que él nos instruya, que es lo que como encargado nos corresponde.

Ten en cuenta que la ley laboral obliga al patrón a conservar el registro de tu jornada, así que algunas solicitudes de cancelación no podrán atenderse mientras dure ese plazo.

Y si él no responde: en ausencia de instrucciones del patrón dentro del plazo pactado, ejecutaremos únicamente las medidas que resulten necesarias para cumplir nuestras obligaciones legales y contractuales como encargado, dejando constancia del procedimiento.

8.5 Ante la autoridad

Si consideras que tu derecho fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales, y a los mecanismos jurisdiccionales que la ley prevé.

9. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos: cifrado del tráfico, contraseñas almacenadas cifradas, acceso al panel limitado por rol, doble factor de autenticación disponible para las cuentas, separación estricta de la información entre clientes —ningún negocio puede ver los datos de otro— y registros que no se pueden borrar ni cambiar sin dejar rastro.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte significativamente tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

10. Cambios a este aviso

Podemos modificar este aviso cuando cambien nuestros servicios, la ley o nuestras prácticas. Cada versión lleva número y fecha, y la vigente se publica siempre en https://checa-ya.com/aviso-de-privacidad.

Cuando el cambio afecte de forma sustancial cómo tratamos tus datos, te lo comunicaremos por correo electrónico a la dirección que tengamos registrada, con quince días naturales de anticipación a que la nueva versión entre en vigor.