Aviso de privacidad integral
Está escrito para que se entienda. Si algo aquí te parece ambiguo, escríbenos y lo aclaramos — o lo corregimos, que suele ser lo que hace falta.
BIO-IDEAS TRAMONTANA, S. de R.L. ("CumpleSTPS", "nosotros"), con domicilio en Calle 10 #171, Colonia Granjas San Antonio, C.P. 09070, Iztapalapa, Ciudad de México, México, es responsable del tratamiento de los datos personales que se describen en este aviso.
Correo para asuntos de datos personales: privacidad@cumplestps.mx. Sitio: https://www.cumplestps.mx.
| De quién | Qué datos | De dónde salen |
|---|---|---|
| Titular de la cuenta (quien contrata) |
Nombre completo, correo electrónico, contraseña (guardada cifrada, nunca en texto claro), nombre de la empresa, y el registro de cuándo entró por última vez. | Te los pedimos al crear la cuenta. |
| Supervisores y personal que captura | Nombre completo, correo electrónico, contraseña cifrada, teléfono con WhatsApp, y el nombre con el que queda firmada cada lectura o acción que registran. | Los captura el titular de la cuenta al dar de alta a su equipo o su centro de trabajo. |
| Interesados y prospectos | Nombre de la empresa, persona de contacto, teléfono, correo, ciudad y las notas que escribas en el formulario. | Los das tú, voluntariamente, en el formulario de socios o de contacto. |
| Cualquier visitante | Datos técnicos de la conexión —dirección IP, tipo de navegador, páginas visitadas— generados automáticamente por los servidores. | Se generan solos al abrir el sitio. |
No recabamos ni tratamos datos personales sensibles: ni de salud, ni origen racial o étnico, ni creencias, ni afiliación sindical, ni preferencias sexuales, ni datos genéticos o biométricos.
Vale la pena una precisión, porque la plataforma mide temperatura: las lecturas que registra CumpleSTPS son del ambiente de trabajo, no de las personas. El índice TGBH describe las condiciones del lugar. En ningún punto de la plataforma se captura la temperatura corporal, el estado de salud ni ninguna otra condición física de un trabajador identificado.
Hay un solo campo de texto libre que llega al expediente: la nota opcional con la que el supervisor describe la acción que se aplicó. Ese campo está previsto para describir hechos, no personas, y así lo advierte la plataforma junto al campo. Pedimos expresamente que no se escriban ahí nombres de trabajadores ni información sobre su salud. Si aun así llegara a capturarse algo de eso, lo trataríamos como dato sensible: solo para la finalidad del expediente, y atenderíamos cualquier solicitud del titular en los términos del apartado 7 — con el límite, ahí explicado, de que la bitácora está encadenada y no admite borrado.
Tampoco tratamos datos financieros o patrimoniales: los pagos, cuando existen, los procesa un tercero que cobra directamente, y nosotros no vemos ni almacenamos números de tarjeta.
Estas no requieren tu consentimiento, porque sin ellas la plataforma sencillamente no funciona:
No condicionan el servicio. Si no las quieres, no pasa nada con tu cuenta:
Para negarte a cualquiera de estas, basta un correo a privacidad@cumplestps.mx diciéndolo. No tienes que explicar por qué.
Hay una distinción que conviene tener clara, porque cambia a quién le reclamas qué.
Cuando una empresa cliente da de alta a su supervisor y captura su nombre, su correo y su teléfono, esa empresa es la responsable de esos datos — es ella quien decidió recabarlos, en el marco de su relación laboral. CumpleSTPS los trata por cuenta de ella y siguiendo sus instrucciones, únicamente para prestar el servicio contratado. En los términos de la ley, ahí somos persona encargada, no responsable.
En esa calidad nos obligamos a: tratar esos datos solo conforme a las instrucciones del cliente; no usarlos para ninguna finalidad propia; guardar confidencialidad, incluso después de terminada la relación; aplicar las medidas de seguridad descritas más abajo; no transferirlos a nadie sin autorización expresa del cliente; y suprimirlos o devolverlos cuando la relación termine.
Si eres supervisor y quieres ejercer tus derechos sobre esos datos, puedes escribirnos a nosotros y te orientamos, pero quien debe atenderte es tu empleador. Si nos escribes, se lo haremos saber y te lo diremos.
Para operar necesitamos proveedores de infraestructura. Ellos tratan los datos por nuestra cuenta y bajo contrato, no para fines propios:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Servicio de alojamiento de la aplicación | Correr la plataforma y servir el sitio | Estados Unidos |
| Servicio de base de datos administrada | Guardar la información de las cuentas y las bitácoras | Estados Unidos |
| Proveedor de mensajería (WhatsApp Business) | Entregar los avisos de calor y de vigencias | Estados Unidos |
| Servicio de pronóstico meteorológico | Consultar el clima del municipio del centro de trabajo | Unión Europea |
| Prestador de Servicios de Certificación acreditado | Emitir constancias de conservación conforme a la NOM-151-SCFI-2016, cuando la función esté activa | México |
Dos precisiones que importan:
No transferimos tus datos personales a terceros distintos de los encargados listados arriba, salvo en dos supuestos: cuando lo exija una autoridad competente mediante requerimiento fundado y motivado, o cuando tú nos lo pidas expresamente.
Si en el futuro necesitáramos hacer alguna transferencia que sí requiera tu consentimiento, te lo pediremos antes, de forma separada, y podrás negarte sin que eso afecte tu servicio.
Si no estás de acuerdo con las transferencias descritas en este apartado, escríbenos a privacidad@cumplestps.mx manifestándolo. Ten en cuenta que oponerte a las que son indispensables para operar —el alojamiento, la base de datos o la mensajería— puede impedirnos prestarte el servicio; te lo diremos con claridad antes de hacer nada.
Tienes derecho a Acceder a tus datos, Rectificarlos si están incorrectos o incompletos, Cancelarlos cuando ya no deban tratarse, y Oponerte a un tratamiento específico.
Se ejercen con una solicitud a privacidad@cumplestps.mx que incluya: tu nombre y un domicilio o correo para responderte; copia de una identificación oficial que acredite quién eres (o del poder, si actúas por otra persona); la descripción clara de los datos sobre los que ejerces el derecho y de qué derecho ejerces; y cualquier documento que ayude a localizarlos.
Te contestamos en un máximo de 20 días hábiles si procede o no. Si procede, se hace efectivo dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual, y si eso pasa te explicamos por qué. El trámite es gratuito; solo podrían cobrarse los gastos de envío o reproducción, si los hubiera.
Hay un límite que preferimos decirte de frente: las bitácoras de lecturas y acciones están encadenadas criptográficamente y no se pueden borrar ni editar — ni por ti, ni por tu empresa, ni por nosotros. Es justo lo que hace que sirvan como evidencia ante una inspección.
Por eso, una cancelación sobre esos registros no significa borrar el histórico: significa que dejamos de tratar tus datos de identificación para cualquier otra finalidad y, cuando la ley y las obligaciones de conservación del centro de trabajo lo permitan, se procede a bloquear el registro. Si nos pides algo que no podemos hacer, te vamos a decir exactamente qué y por qué, no a darte largas.
Puedes revocar en cualquier momento el consentimiento que nos hayas dado, escribiendo a privacidad@cumplestps.mx con tu nombre, un medio de contacto y una identificación oficial. Te confirmamos la recepción y te decimos, en un máximo de 20 días hábiles, qué procede.
La revocación no tiene efectos retroactivos y, si el dato es indispensable para prestarte el servicio, puede implicar terminar la relación. Te lo diremos antes, no después.
La plataforma usa una cookie propia y estrictamente necesaria: la que mantiene tu sesión abierta para que no tengas que escribir tu contraseña en cada pantalla. Es httpOnly — no la puede leer ningún script— y SameSite=Strict, así que no viaja a otros sitios.
No usamos cookies de publicidad, de rastreo entre sitios ni de perfilado, ni de terceros. Si algún día llegáramos a usarlas, lo diríamos aquí antes y pediríamos tu consentimiento.
Ningún sistema es infalible, y no vamos a decirte lo contrario. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato, con lo que sepamos, lo que estemos haciendo y lo que te recomendamos hacer.
La plataforma está dirigida a centros de trabajo y no está diseñada para menores de edad. No recabamos deliberadamente datos de personas menores de 18 años. Si detectamos que se capturó alguno, lo suprimimos.
Este aviso puede cambiar por reformas legales, por cambios en la plataforma o en nuestras prácticas. Cualquier cambio se publica en esta misma dirección — https://www.cumplestps.mx/privacidad — con la fecha de actualización visible al final.
Si el cambio es sustancial —nuevas finalidades, nuevos destinatarios o un tratamiento distinto de los datos ya recabados— además te lo avisaremos al correo registrado en tu cuenta, o mediante un aviso dentro de la plataforma, antes de que entre en vigor.
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la autoridad competente. Desde marzo de 2025, la vigilancia de esta ley en el sector privado corresponde a la Secretaría Anticorrupción y Buen Gobierno, a través de su área de datos personales en el sector privado.
La solicitud de protección de derechos se presenta dentro de los 15 días siguientes a la respuesta que te hayamos dado, o al vencimiento del plazo que teníamos para dártela.
Antes de eso, te agradecemos que nos escribas. La mayoría de las cosas se arreglan en un correo.
Última actualización: 24 de agosto de 2026.
Este aviso se emite conforme a los artículos 14, 15, 16, 7 y 35 de la Ley Federal de Protección de
Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el
20 de marzo de 2025.