Aviso de privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
Crypto IT SAS de CV (en adelante, «PurpleCheck»), con domicilio en México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Para cualquier tema relacionado con este aviso puedes escribirnos a contacto@purplecheck.app.
2. Datos que recabamos
Dependiendo de tu relación con PurpleCheck, podemos tratar los siguientes datos:
- Visitantes del sitio: datos técnicos de navegación (dirección IP, tipo de navegador, páginas visitadas) mediante herramientas de analítica y publicidad.
- Prospectos y titulares de cuenta: nombre, correo electrónico, nombre de la empresa, número de empleados y datos de facturación.
- Empleados de las empresas cliente: nombre, datos laborales (horarios, sucursal, RFC, NSS, CURP), registros de entrada y salida, datos biométricos (plantillas matemáticas derivadas del rostro para el reconocimiento facial) y, cuando la empresa habilita el registro desde el teléfono personal, datos de ubicación limitados al momento de cada registro (sección 5). Estos datos los trata PurpleCheck por cuenta y encargo de la empresa empleadora, quien es la responsable primaria de recabar el consentimiento de su personal; el sistema exige el registro de dicho consentimiento antes de activar el marcaje facial o el registro desde el teléfono de cada empleado.
3. Finalidades del tratamiento
- Prestar el servicio de registro de asistencia y pre-nómina contratado por tu empresa.
- Crear y administrar tu cuenta, verificar tu identidad y darte soporte.
- Cobranza, facturación y comunicaciones sobre el estado de tu suscripción.
- De manera secundaria: enviarte información sobre mejoras del producto y, si llegaste por una campaña, medir la efectividad de nuestra publicidad. Puedes oponerte a estas finalidades secundarias en cualquier momento escribiéndonos.
4. Datos biométricos (datos sensibles)
Las plantillas faciales que usa el sistema de marcaje son datos personales sensibles. PurpleCheck no almacena fotografías ni video del marcaje: almacena una representación matemática (descriptor) que no permite reconstruir la imagen del rostro. El empleado puede solicitar a su empleador la baja de su registro biométrico; la eliminación queda asentada en una bitácora de auditoría.
5. Datos de ubicación (registro de asistencia desde el teléfono)
Algunas empresas cliente habilitan el registro de asistencia desde el teléfono personal del trabajador, para el personal que no labora en un centro de trabajo fijo (obra, ruta, servicio a domicilio). Cuando esa modalidad está activa, el tratamiento de la ubicación se rige por lo siguiente:
- Cuándo se recaba. Únicamente en el momento en que el trabajador registra su entrada o su salida. La aplicación no consulta la ubicación en segundo plano, ni cuando está cerrada, ni en ningún otro momento de la jornada o fuera de ella. No existe seguimiento continuo ni reconstrucción de trayectos.
- Qué se conserva. Las coordenadas del momento del registro, la precisión que reporta el dispositivo, la distancia al centro de trabajo o sitio asignado y si el registro quedó dentro o fuera de esa zona. Ese dato se conserva junto con la checada, como parte del respaldo de la jornada.
- Para qué. Para acreditar el lugar en que se prestó el servicio y respaldar el registro de jornada que exige el artículo 132, fracción VII, de la Ley Federal del Trabajo. No se utiliza para evaluar la conducta del trabajador fuera de su jornada, ni para ninguna finalidad distinta del control de asistencia.
- Consentimiento. Se solicita al vincular el teléfono, de forma previa y separada, y antes de que se registre ninguna ubicación. Queda asentado con su fecha y la versión de este aviso vigente en ese momento.
- Es voluntario. El trabajador puede no vincular su teléfono y registrar su asistencia por los demás medios que su empleador tenga habilitados. La negativa a otorgar este consentimiento no puede ser motivo de perjuicio laboral.
- Cómo se revoca. Solicitando a su empleador la desvinculación del dispositivo, con lo que cesa de inmediato la recolección. Por tratarse de evidencia de cumplimiento, el registro de que el consentimiento fue otorgado se conserva, junto con las checadas ya generadas, conforme a los plazos legales de conservación aplicables en materia laboral. La revocación surte efectos hacia el futuro.
En esta modalidad, al igual que en el resto del servicio, la empresa empleadora es la responsable del tratamiento y PurpleCheck actúa como encargado, tratando los datos por su cuenta y siguiendo sus instrucciones.
6. Chat de purplecheck.app con asistente de inteligencia artificial
En purplecheck.app puedes conversar con Purplebot, un asistente que funciona con inteligencia artificial. En este chat, PurpleCheck es el responsable del tratamiento de tus datos.
Qué datos tratamos. Los mensajes que escribes y las respuestas del asistente; los datos de contacto que tú decidas darnos (nombre, correo, teléfono, empresa, giro y número de empleados); la página desde la que escribes, la campaña o el sitio del que llegaste (si lo indica el enlace); tu dirección IP y el tipo de navegador. Guardamos en tu navegador un identificador del chat, para que la conversación siga si recargas la página.
Para qué. Para contestar tus preguntas sobre PurpleCheck y, si nos dejas tus datos de contacto, para que una persona del equipo te escriba y para darte seguimiento comercial. También para medir y controlar el uso del chat.
Datos bancarios. No pidas ni envíes por el chat datos bancarios, números de tarjeta, CLABE, contraseñas ni códigos. Si alguien los escribe, el sistema los oculta antes de guardarlos y no los procesa.
Inteligencia artificial. Tus mensajes se envían a Anthropic, PBC, el proveedor del modelo de inteligencia artificial, para generar la respuesta. El asistente solo contesta con información aprobada por PurpleCheck y no tiene acceso a los datos que las empresas guardan en su cuenta. Puede equivocarse: para cualquier decisión, confirma con una persona del equipo.
Cuánto tiempo los conservamos. Las conversaciones de quien no dejó datos de contacto se borran a los 180 días de su último mensaje. Si dejaste tus datos, la conversación forma parte de tu registro de contacto comercial hasta que pidas su cancelación.
Para dejar de recibir comunicaciones o ejercer tus derechos, escribe a contacto@purplecheck.app (ver la sección 8, Derechos ARCO).
7. Transferencias
No vendemos ni cedemos tus datos personales. Solo compartimos datos con proveedores que nos permiten operar el servicio (por ejemplo, envío de correos transaccionales y procesamiento de pagos), quienes los tratan siguiendo nuestras instrucciones, y con autoridades cuando exista un requerimiento legal debidamente fundado.
En el chat de purplecheck.app, compartimos los mensajes con Anthropic, PBC, que los procesa para generar las respuestas del asistente, y usamos un servicio de mensajería para avisar a nuestro equipo cuando alguien pide que lo contacten.
8. Derechos ARCO
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, enviando una solicitud a contacto@purplecheck.app con: (i) tu nombre completo, (ii) un medio para comunicarte la respuesta, (iii) documentos que acrediten tu identidad y (iv) la descripción clara de los datos sobre los que deseas ejercer tus derechos. Responderemos en los plazos que marca la LFPDPPP.
Si eres empleado de una empresa que usa PurpleCheck, tu empleador es el responsable primario de tus datos; puedes dirigir tu solicitud directamente a él o a nosotros y la canalizaremos.
9. Cookies y tecnologías de medición
Este sitio puede utilizar cookies y píxeles de terceros (como Google Analytics y Meta) para medir visitas y la efectividad de campañas publicitarias. Puedes deshabilitar las cookies desde la configuración de tu navegador; el sitio seguirá funcionando.
El chat guarda en tu navegador un identificador para continuar la conversación. Cuando dejas tus datos en el chat, registramos ese hecho en Google Analytics y en el pixel de Meta (sin enviarles tus datos de contacto ni tus mensajes).
10. Cambios a este aviso
Cualquier modificación a este aviso se publicará en esta misma página, indicando la fecha de última actualización.