Aviso de Privacidad

1. Identidad del Responsable

Creative Planet S.A. de C.V. (en adelante, "Occupify", "nosotros" o "el Responsable"), con domicilio en Atenea 26, Col. Plaza de Las Rosas, Tlalnepantla, Estado de México, C.P. 54069, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos Personales Recabados

Para las finalidades descritas en el presente Aviso de Privacidad, podemos recabar las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, correo electrónico, número telefónico, fotografía de perfil, documento de identidad (en el caso de visitantes).
• Datos laborales: empresa, cargo, sitio de trabajo asignado, horario laboral, identificador de empleado.
• Datos biométricos (sensibles): plantillas de huella digital e imagen facial capturadas mediante terminales de control de acceso Hikvision. Estos datos se consideran datos personales sensibles conforme a la LFPDPPP y requieren su consentimiento expreso para su tratamiento.
• Datos de asistencia y presencia: registros de entrada y salida, sesiones de asistencia, ubicación dentro de las instalaciones, retardos, horas extra.
• Datos de contacto de emergencia: nombre, relación y teléfono de su contacto de emergencia.
• Datos de estacionamiento: placa vehicular, marca, modelo y color del vehículo, reservaciones de estacionamiento.
• Datos de visitantes: nombre, empresa de procedencia, número de WhatsApp, datos vehiculares (en su caso), motivo de visita, documento de identidad.
• Datos de navegación: dirección IP, tipo de navegador, user agent, cookies (consulte nuestra Política de Cookies).

3. Finalidades del Tratamiento

Finalidades primarias (necesarias):

• Gestión de control de asistencia y registro de presencia en instalaciones mediante identificación biométrica.
• Operación del sistema de ocupación en tiempo real y monitoreo de capacidad por sitio, piso y área.
• Administración de reservaciones de estacionamiento.
• Gestión de acceso de visitantes temporales a las instalaciones.
• Generación de reportes de asistencia y ocupación para su empresa.
• Notificaciones operativas (alertas de emergencia, confirmaciones de reserva, verificación de presencia).
• Soporte técnico y atención al usuario.

Finalidades secundarias (no necesarias):

• Análisis estadístico y mejora de nuestros servicios.
• Envío de comunicaciones sobre actualizaciones de la plataforma.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede comunicarlo al correo electrónico indicado en la sección de contacto.

4. Datos Personales Sensibles y Consentimiento

Le informamos que para cumplir con las finalidades previstas en este Aviso de Privacidad, se recaban y tratan datos personales sensibles, específicamente:

• Plantillas de reconocimiento facial: imagen facial capturada para identificación en terminales de acceso.
• Plantillas de huella digital: huella dactilar capturada para autenticación en terminales de acceso.

Estos datos biométricos son tratados exclusivamente para la identificación y autenticación de personas en terminales de control de acceso instaladas en las instalaciones de su empresa. Las plantillas biométricas se almacenan de forma cifrada tanto en las terminales de acceso como en nuestra infraestructura de nube.

De conformidad con el artículo 8 de la LFPDPPP, el tratamiento de datos personales sensibles requiere su consentimiento expreso y por escrito, a través de firma autógrafa, firma electrónica o cualquier mecanismo de autenticación. Al proporcionar sus datos biométricos y firmar la carta de consentimiento correspondiente, usted autoriza el tratamiento de los mismos conforme a lo descrito en este Aviso.

Usted puede revocar su consentimiento para el tratamiento de datos biométricos en cualquier momento, contactándonos al correo indicado en la sección de contacto. La revocación conllevará la eliminación de sus plantillas biométricas de nuestros sistemas y terminales de acceso.

5. Transferencias de Datos

Sus datos personales pueden ser transferidos a:

• Su empresa empleadora o contratante: en su calidad de cliente de Occupify, para la gestión de asistencia y ocupación de sus instalaciones. Esta transferencia es necesaria para el cumplimiento de la relación jurídica entre usted y su empresa.
• Proveedores de infraestructura (transferencia internacional): servicios de cómputo en la nube (Google Cloud Platform) con servidores ubicados en Estados Unidos de América, para el almacenamiento y procesamiento de datos. Google LLC cumple con estándares internacionales de protección de datos y mantiene certificaciones SOC 2 Type II e ISO 27001. Esta transferencia se realiza con su consentimiento y bajo acuerdos de procesamiento de datos (DPA) conforme al artículo 35 de la LFPDPPP.
• Proveedores de comunicación: servicios de mensajería (WhatsApp/Twilio) para notificaciones operativas y de emergencia, bajo acuerdos de confidencialidad.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de mercadotecnia.

Al aceptar este Aviso de Privacidad, usted consiente las transferencias de datos aquí descritas, incluyendo la transferencia internacional a Estados Unidos de América.

6. Opciones para Limitar el Uso o Divulgación de Datos

Conforme al artículo 15, fracción IV de la LFPDPPP, usted puede limitar el uso o divulgación de sus datos personales mediante:

• Solicitud de limitación: envíe una solicitud por escrito al correo indicado en la sección de contacto, especificando las finalidades para las cuales desea limitar el tratamiento de sus datos.
• Revocación del consentimiento biométrico: puede revocar su consentimiento para el tratamiento de datos biométricos en cualquier momento, contactándonos al correo indicado en la sección de contacto.
• Oposición a finalidades secundarias: puede oponerse al tratamiento de sus datos para las finalidades secundarias descritas en la sección 3, sin que ello afecte la prestación del servicio.

7. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted y cómo los tratamos.
• Rectificación: solicitar la corrección de sus datos cuando sean inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos personales de nuestros registros y terminales biométricas.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Asimismo, usted tiene derecho a revocar su consentimiento para el tratamiento de sus datos personales, incluyendo datos biométricos, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, envíe su solicitud al correo electrónico privacy@occupify.io indicando su nombre completo, descripción clara del derecho que desea ejercer, y cualquier documento que acredite su identidad. Le responderemos en un plazo máximo de 20 días hábiles conforme a la ley.

Si considera que su derecho de protección de datos personales ha sido lesionado, puede interponer una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, en términos del artículo 40 de la LFPDPPP: www.gob.mx/anticorrupcion.

8. Medidas de Seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, o uso, acceso o tratamiento no autorizado, incluyendo:

• Cifrado HTTPS/TLS en todas las comunicaciones.
• Cifrado de datos en reposo (AES-256) en la infraestructura de nube.
• Cifrado de contraseñas con bcrypt (factor de costo 12).
• Tokens JWT con expiración controlada (15 minutos).
• Control de acceso basado en roles (RBAC) con aislamiento multi-tenant.
• Registro de auditoría de accesos y operaciones.
• Limitación de tasa de peticiones (rate limiting) para prevenir ataques.
• Cifrado de datos biométricos en tránsito y en reposo.

9. Conservación de Datos

Sus datos personales serán conservados durante el tiempo que sea necesario para cumplir con las finalidades descritas en este Aviso, o conforme a los plazos establecidos por la legislación aplicable. Una vez que sus datos dejen de ser necesarios, serán eliminados de forma segura, incluyendo la eliminación de plantillas biométricas de las terminales de acceso.

10. Uso de Cookies

Nuestro sitio web utiliza cookies y tecnologías similares. Para conocer los tipos de cookies que utilizamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.

11. Cambios al Aviso de Privacidad

De conformidad con el artículo 15, fracción VI de la LFPDPPP, le informamos que cualquier modificación al presente Aviso de Privacidad le será comunicada mediante: (i) publicación de la versión actualizada en esta página; (ii) notificación a través de la plataforma Occupify; y (iii) correo electrónico en caso de cambios que afecten el tratamiento de datos sensibles o transferencias internacionales. Para cambios que involucren datos sensibles, se recabará nuevamente el consentimiento expreso y por escrito.

12. Contacto

Para cualquier duda, comentario o solicitud relacionada con el tratamiento de sus datos personales, puede contactarnos en:

• Correo electrónico: privacy@occupify.io
• Responsable: Creative Planet S.A. de C.V.
• Domicilio: Atenea 26, Col. Plaza de Las Rosas, Tlalnepantla, Estado de México, C.P. 54069, México