Privacidad en la plataforma

No. Tu empresa es la responsable: decide qué datos carga, quién los ve y para qué los usa. EntradaSalida es la encargada: los guarda y los procesa para darte el servicio, siguiendo tus instrucciones. Las reglas de esa relación están en el encargo de tratamiento.

Sí. Usar EntradaSalida no traslada tus obligaciones. Ante la STPS, el IMSS, el SAT y la autoridad de datos personales, el patrón sigue siendo tu empresa.

Esa decisión y su responsabilidad son de tu empresa. Tu aviso de privacidad a tu personal debe decir para qué usas sus datos. Si una instrucción tuya nos parece contraria a la ley, te lo decimos antes de ejecutarla.

Sí, uno acotado: los datos de contacto de quien contrata y administra la cuenta (nombre, correo, teléfono), que usamos para darte soporte, avisarte del servicio y facturar.

Tu patrón, la empresa para la que trabajas. EntradaSalida es la herramienta que tu patrón usa para llevar el registro de la jornada.

Las personas que tu patrón autoriza en la plataforma, según su rol: administración y Recursos Humanos ven a toda la empresa; una jefatura ve a su área; una cuenta de consulta solo lee. Si tu patrón te da una cuenta, tú ves tus propios registros.

No. Si checas con huella o con rostro, esa plantilla se guarda en el reloj y en la cuenta de ZKTeco Zlink de tu patrón, que es un servicio del fabricante del reloj. EntradaSalida no recibe ni guarda imágenes, plantillas ni datos de tu rostro.

De cada checada solo recibimos cuatro cosas: tu número de empleado, la fecha y hora con su zona horaria, el número de serie del reloj y el tipo de verificación (por ejemplo, «huella»).

Si conectas tu cuenta de Zlink, por tu instrucción enviamos a esa cuenta tus áreas y los datos de tu personal que el reloj necesita para reconocer a cada persona: número de empleado, nombre, área, fecha de ingreso, fecha de baja y, si lo capturaste, el correo. De Zlink recibimos solo las checadas, con los cuatro datos de arriba.

La cuenta de Zlink es tuya y tu relación con ZKTeco es directa. ZKTeco no es proveedor nuestro: las plantillas biométricas quedan bajo tu contrato con ellos.

La huella y el rostro son datos personales sensibles. Como regla, su tratamiento pide un aviso de privacidad y el consentimiento expreso y por escrito de cada persona. Quien recaba ese consentimiento es tu empresa, como responsable, antes de enrolar a la persona en el reloj. Guarda esa evidencia.

La ley pide un registro electrónico de la jornada. No pide un aparato ni la huella. EntradaSalida permite checar sin biometría: con gafete o tarjeta, desde la app o desde la consola web. Si no quieres dar tu huella, pregúntale a tu patrón por otra forma de checar.

No. EntradaSalida no usa GPS, no tiene geocercas y no toma fotos al checar. Si algún día se agrega algo así, este aviso cambia antes y tu patrón tiene que avisarte.

• Registrar el inicio y el fin de la jornada de cada persona.
• Calcular jornadas, retardos, faltas y salidas sin registrar.
• Generar reportes y exportaciones para la prenómina del patrón.
• Entregar el registro a la autoridad cuando la autoridad se lo pida al patrón.
• Dar soporte y mantener la seguridad del servicio.

• Vender o rentar bases de datos.
• Perfilar a nadie para publicidad.
• Usar los datos de un cliente para otro producto o para otro cliente.
• Entrenar modelos de inteligencia artificial con los datos de los clientes.

EntradaSalida registra y calcula; no descuenta ni sanciona. Lo que tu patrón haga con el registro (por ejemplo, en la nómina) lo decide tu patrón y lo rigen tu contrato, el reglamento interior y la Ley Federal del Trabajo. Pregúntale a tu patrón.

Mientras dura la relación de trabajo y al menos 12 meses después de la baja, que es lo que la Ley Federal del Trabajo pide conservar (art. 804). Cada patrón puede fijar un plazo mayor, nunca menor. Al cumplirse, un proceso automático borra las checadas, jornadas e incidencias de esa persona y anonimiza su ficha.

Las checadas que llegan del reloj se guardan tal como llegaron, junto con el dato original. La plataforma no permite editarlas ni borrarlas. Si hace falta una corrección, se agrega una checada nueva marcada como manual, con el usuario que la registró, y las acciones de administración quedan en la bitácora.

La ley dice que el contenido del registro electrónico hace prueba plena si se acredita que fue acordado entre la persona trabajadora y el patrón. EntradaSalida lleva el registro; no sustituye ese acuerdo. Documéntalo (contrato, reglamento interior o convenio) y guarda la evidencia.

El artículo 132, fracción XXXIV, de la Ley Federal del Trabajo (reforma publicada en el DOF el 1 de mayo de 2026) obliga al patrón a «registrar de manera electrónica la jornada laboral de cada persona trabajadora, incluyendo el horario de inicio y finalización; así como proporcionarlo a la autoridad cuando se le requiera».

La STPS definirá el ámbito de aplicación y las excepciones en disposiciones generales que entran en vigor el 1 de enero de 2027. Con corte al 18 de septiembre de 2026, esas disposiciones no constaban publicadas en el DOF.

El artículo 994, fracción IV Bis, fija una multa de 250 a 5,000 UMA por incumplir esa obligación: de $29,327.50 a $586,550.00 con UMA 2026. El texto no dice que la multa sea «por cada trabajador».

La jornada máxima baja de forma gradual: 48 horas a la semana en 2026 y 2 horas menos cada año, hasta 40 horas en 2030.

No. Tu empresa cumple la obligación de registro electrónico usando la plataforma. La plataforma registra inicio y fin de jornada y te deja exportar el registro (CSV o Excel) cuando la autoridad lo pida. La validez plena requiere el acuerdo con cada persona trabajadora.

• No es un sistema de la STPS ni está homologado por la STPS.
• No sustituye el acuerdo con tu personal ni tu aviso de privacidad.
• No timbra nómina ni presenta nada al IMSS o al SAT.
• No es un dictamen legal: consulta a tu abogado sobre tu caso.

• Todo el tráfico va cifrado por HTTPS.
• Cada empresa está aislada de las demás dos veces: en el código de la aplicación y en la base de datos (seguridad a nivel de renglón en Postgres).
• Los secretos, como las credenciales de Zlink de cada empresa, se guardan cifrados (AES-256-GCM).
• El segundo factor de acceso es obligatorio para las cuentas de administración.
• Una bitácora registra quién cambió qué en la administración.

En Estados Unidos. La aplicación corre en Vercel; la base de datos, en Supabase sobre Amazon Web Services (región us-east-1). Un servidor en DigitalOcean (Nueva York) solo reenvía las llamadas a Zlink desde una IP fija y no guarda datos. La lista completa de proveedores está en el encargo de tratamiento.

Solo el personal que lo necesita para operar el servicio o darle soporte al patrón, con segundo factor obligatorio y con obligación de confidencialidad.

A tu patrón, porque es el responsable. Pregunta en Recursos Humanos o en el medio que diga el aviso de privacidad de tu empresa. EntradaSalida le ayuda a tu patrón a responder. Si nos escribes a hola@entradasalida.mx, le pasamos tu solicitud a tu patrón y te avisamos que lo hicimos.

Tu plantilla está en el reloj y en la cuenta de Zlink de tu patrón, no en EntradaSalida. Pide a tu patrón que la borre. Tus registros de jornada se guardan el tiempo que pide la ley y después se borran, como explicamos arriba.

Puedes consultar, corregir y exportar los datos de cada persona desde la plataforma. Si necesitas algo que la plataforma no hace, escríbenos a hola@entradasalida.mx y te ayudamos.