Última actualización: 4 de agosto de 2026
Contenido
Este Aviso de Privacidad describe cómo Nuvoria trata los datos personales de las personas que usan su plataforma y aplicación móvil, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Nuvoria, operado por Soluciones Integrales Tecvía, S.A. de C.V., con domicilio en Circunvalación Poniente 1890, interior 6, colonia Ciudad Granja, C.P. 45010, Zapopan, Jalisco, México, y correo de contacto privacidad@nuvoria.com.mx.
2. Datos personales que recabamos
Podemos recabar las siguientes categorías de datos, según el módulo que use tu empresa:
- Identificación y contacto: nombre, correo electrónico, teléfono y datos laborales (puesto, sucursal).
- Ubicación: ubicación aproximada y precisa únicamente al momento de fichar, para validar que el registro ocurre dentro de la sucursal.
- Fotografía: foto de evidencia al fichar, si tu empresa la activa. Aplica tanto al kiosco compartido de la sucursal como al fichaje desde tu propio teléfono o desde el navegador.
- Datos del rostro (biométricos): solo si tu empresa activa el reconocimiento facial y solo con tu consentimiento expreso. El detalle completo —qué es, dónde se procesa, cuánto se conserva y cómo se elimina— está en la sección 4.
- Identificadores del dispositivo: para enviar notificaciones push.
- Datos de asistencia y laborales: registros de entrada/salida, incidencias, solicitudes y documentos del expediente.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio): autenticar tu acceso, registrar la asistencia, gestionar solicitudes y documentos, y preparar la pre-nómina para tu empresa empleadora.
Finalidades secundarias (opcionales): mejoras del producto y comunicación de novedades. Puedes oponerte a ellas sin afectar el servicio, escribiéndonos al correo de contacto.
4. Datos del rostro (datos sensibles y biométricos)
Qué recabamos. Solo si tu empresa activa estas funciones, y solo con tu consentimiento expreso otorgado dentro de la app, tratamos dos datos distintos derivados de tu rostro: (a) la foto de evidencia que se toma en el momento de fichar, y (b) una plantilla facial, que es un vector numérico calculado a partir de tu rostro —no una fotografía, y no permite reconstruir tu cara—. Si tu empresa no activa estas funciones, no se recaba ninguno de los dos.
Dónde puede ocurrir. El reconocimiento facial existe en tres lugares y tu empresa los habilita por separado: el kiosco compartido de la sucursal, la app en tu propio teléfono y el fichaje desde el navegador. También puede activarse el auto-registro, que te permite dar de alta tu rostro desde tu teléfono sin pasar por Recursos Humanos, y la prueba de vida, un gesto breve (parpadear o girar la cabeza) que sirve para distinguir a una persona presente de una fotografía. El video del gesto se procesa en el momento y no se guarda; solo se conserva el resultado, si pasó o no.
Para qué se usan. Únicamente para dos fines: verificar que quien ficha eres tú, y dejar constancia del registro de asistencia ante tu empleador. No se usan para ningún otro fin. No se usan para publicidad, no se usan para vigilancia, no se usan para entrenar ni mejorar modelos de inteligencia artificial, y no se cruzan con bases de datos externas.
Dónde se procesan. Depende del camino, y la diferencia importa:
- Al fichar en el kiosco o en tu propio teléfono: la conversión de tu rostro en plantilla y la comparación con la plantilla registrada ocurren dentro del propio dispositivo. El dispositivo envía al servidor el resultado de la comparación —a qué empleado corresponde y qué tan cerca quedó— y, si tu empresa activó la foto de evidencia, esa foto. La imagen que se usó para reconocerte se descarta en el dispositivo.
- Al registrar tu rostro por primera vez desde tu teléfono (auto-registro): la fotografía sí se envía al servidor, porque una persona de Recursos Humanos de tu empresa tiene que revisarla y aprobarla antes de que tu rostro quede activo. De esa misma foto el servidor calcula una segunda plantilla, necesaria para el fichaje desde el navegador. La foto de registro se conserva mientras tu registro facial esté vigente y se borra con él.
- Al fichar desde el navegador: el navegador no puede hacer el cálculo por sí mismo, así que la fotografía se envía al servidor y ahí se compara. Si no quieres que tu imagen viaje, ficha desde la app o desde el kiosco.
Dónde se almacenan. La plantilla facial y, en su caso, la foto de evidencia se guardan en los servidores de Nuvoria alojados en un centro de datos ubicado en la Unión Europea, en la instancia de tu empresa. Al estar fuera de México, esto constituye una transferencia internacional; el detalle está en la sección 5. La plantilla se copia además, cifrada con AES-256, a los dispositivos autorizados de tu empresa, para permitir la verificación sin conexión; la llave de ese cifrado vive en el almacén seguro del sistema operativo del dispositivo y no sale de él.
Con quién se comparten. Con nadie. Tus datos del rostro no se venden, no se comparten con terceros y no se transfieren fuera de la infraestructura descrita arriba. Los proveedores mencionados en la sección 5 (hospedaje, notificaciones) no reciben datos biométricos. La única excepción sería un requerimiento fundado de autoridad competente.
Cuánto tiempo se conservan y cómo se eliminan. La plantilla facial se conserva mientras esté vigente tu consentimiento y tu relación laboral. Cuando revocas el consentimiento, cuando el administrador elimina tu registro facial o cuando tu empresa desactiva el reconocimiento, la plantilla se borra de forma definitiva de la base de datos —no se marca como inactiva, se elimina— y desaparece de los dispositivos en su siguiente sincronización. De la revocación queda constancia en la bitácora de la plataforma, sin el dato biométrico. La foto de evidencia forma parte del registro de asistencia y tu empleador la conserva por el tiempo que la ley le obliga a conservar los controles de asistencia; se elimina junto con ese registro o antes, si lo solicitas y no existe obligación legal de conservarlo.
Cómo ejercer tus derechos. Puedes retirar tu consentimiento y solicitar la eliminación de tus datos del rostro en cualquier momento, y tu empresa debe darte una forma alternativa de registrar tu asistencia (PIN, código QR o registro manual). Ten en cuenta que si tu empresa configuró el rostro como obligatorio, retirar tu consentimiento sí puede impedirte fichar desde la app hasta que acuerdes ese otro medio con Recursos Humanos, escribiéndonos a privacidad@nuvoria.com.mx, pidiéndolo al administrador de tu empresa o desde nuestra página de eliminación de cuenta.
5. Transferencias
No vendemos tus datos. Los tratamos por cuenta de la empresa empleadora que contrata Nuvoria, en infraestructura segura. Podremos transferirlos a proveedores tecnológicos que nos ayudan a prestar el servicio (por ejemplo, hospedaje y notificaciones), quienes están obligados a mantener la confidencialidad. También podremos revelarlos cuando lo exija una autoridad competente.
Dónde viven físicamente tus datos. La plataforma se aloja en un centro de datos ubicado en la Unión Europea. Como es fuera de México, tratarlos ahí es una transferencia internacional en los términos de la LFPDPPP, y te la informamos aquí de manera expresa. La Unión Europea cuenta con un régimen de protección de datos equivalente o superior al mexicano (RGPD), y el proveedor de hospedaje está obligado por contrato a la confidencialidad y a no usar los datos para fines propios. Esta transferencia es necesaria para prestarte el servicio: si no la aceptas, no podemos operar tu cuenta.
Los datos del rostro no salen de ahí. Los proveedores de notificaciones y de correo no reciben datos biométricos en ningún caso; lo único que sale del hospedaje son las plantillas faciales cifradas que se copian a los dispositivos autorizados de tu propia empresa, como se explica en la sección 4.
6. Tus derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar tu consentimiento. Para ejercerlos, envía tu solicitud a privacidad@nuvoria.com.mx o contacta al administrador de tu empresa. Responderemos en los plazos que marca la ley.
7. Cookies y tecnologías similares
Nuestro sitio y plataforma web utilizan cookies. Consulta el detalle en nuestra Política de Cookies.
Para medir el tráfico del sitio público usamos Google Analytics 4 con la dirección IP anonimizada. Esa medición implica que Google, como proveedor tecnológico, trate datos de navegación —páginas vistas, dispositivo, país— en sus propios servidores, lo que constituye una transferencia en los términos de la sección 5. No se le transmite ningún dato de tu expediente, de tu asistencia ni de tu rostro, y las páginas donde se recibe una invitación no llevan analítica. Puedes inhabilitarla con el complemento de Google o bloqueando las cookies desde tu navegador.
8. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos. La información viaja cifrada (HTTPS) y el acceso está restringido al personal autorizado.
9. Cambios al aviso
Podemos actualizar este aviso. Publicaremos la versión vigente en esta página con su fecha de actualización.
10. Contacto
Para cualquier duda sobre este aviso o el tratamiento de tus datos: privacidad@nuvoria.com.mx.