Cumplimiento

Cómo apoya Jornalix el cumplimiento de la LFPDPPP

Jornalix está diseñado para apoyar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El cumplimiento efectivo corresponde a cada empresa cliente, que es la responsable del tratamiento de los datos de sus empleados.

Datos biométricos como datos sensibles

La LFPDPPP considera los datos biométricos como datos personales sensibles, cuyo tratamiento requiere el consentimiento expreso del titular. Jornalix protege estos datos mediante cifrado y plantillas matemáticas (no fotografías), pero es el empleador quien debe recabar dicho consentimiento expreso de cada trabajador.

Alternativa no biométrica (código QR)

Para los trabajadores que no deseen otorgar consentimiento al uso de datos biométricos, Jornalix ofrece el registro por código QR dinámico como alternativa que no trata datos biométricos. Esto facilita ofrecer una opción razonable a quien no consienta el método facial.

Consentimiento y avisos de privacidad

El empleador, en su carácter de responsable, debe emitir su propio aviso de privacidad a los trabajadores y recabar los consentimientos correspondientes. Jornalix, como encargado, procesa los datos por cuenta del cliente.

Retención y borrado

El cliente define los plazos de conservación y eliminación de los datos de sus empleados conforme a sus obligaciones legales. Jornalix proporciona los medios para exportar y, en su caso, eliminar datos.

Manejo de incidentes y brechas

Ante una eventual vulneración de seguridad que afecte datos personales, Jornalix notificará al cliente afectado de forma oportuna para que este pueda cumplir sus obligaciones de notificación bajo la LFPDPPP. Reportes de seguridad: hola@jornalix.com.

Subprocesadores y transferencias

Jornalix se apoya en proveedores (subprocesadores), como infraestructura en la nube y envío de correo, sujetos a obligaciones de confidencialidad y seguridad. Las transferencias se limitan a lo necesario para prestar el servicio.

Roles: responsable y encargado

• Datos del sitio y prospectos (leads): HM Software y Tecnología, S.A. de C.V. es el responsable.
• Datos biométricos y de asistencia de empleados: el cliente empleador es el responsable y Jornalix es el encargado. Jornalix no decide las finalidades de esos datos.

Registro electrónico de jornada (reforma a la LFT)

El 1 de mayo de 2026 se publicó en el Diario Oficial de la Federación el decreto que reforma la Ley Federal del Trabajo en materia de reducción de la jornada laboral. Entre otras disposiciones, a partir del 1 de enero de 2027 los patrones estarán obligados a registrar electrónicamente la jornada de cada trabajador (artículo 132, fracción XXXIV de la LFT) y a poner esa información a disposición de la autoridad laboral cuando lo requiera.

• Sanciones: el incumplimiento se sanciona con multas de 250 a 5,000 UMA (artículo 994, fracción IV Bis de la LFT).
• Disposiciones técnicas pendientes: la Secretaría del Trabajo y Previsión Social (STPS) debe emitir las disposiciones generales que regulen la implementación y operación del registro. A la fecha de esta publicación, dichas disposiciones podrían aún no estar publicadas, por lo que las especificaciones técnicas exactas pueden estar sujetas a definición.

Cómo ayuda Jornalix: genera un registro electrónico de asistencia con sello de hora por empleado y permite exportar la evidencia para la autoridad laboral, tanto con el método facial como con el código QR. La adecuación final a la norma depende de la configuración y operación de cada empresa.