Aviso de Privacidad Integral

NOMMY PEOPLE & PAYROLL TECHNOLOGIES S.A.P.I. DE C.V. (RFC: NPA251110L3A), persona moral constituida conforme a las leyes mexicanas, con domicilio fiscal en Calle Obsidiana 3144 Avenida Aztlán 170, Loma Bonita, C.P. 45086, es la Responsable del tratamiento de sus datos personales en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

Para la administración, procesamiento y timbrado de nómina, el Responsable se apoya en la plataforma tecnológica Nommy RH (www.nommy.mx), quien actúa en calidad de Encargado del Tratamiento bajo instrucciones expresas del Responsable y sujeto a las medidas de seguridad que establece la legislación vigente.

Contacto del área de privacidad: legal@nommy.mx  |  33 2149 9110.

Para el cumplimiento de las finalidades descritas en el presente aviso, el Responsable — quien funge como administrador dentro de la operatividad de la plataforma Nommy RH — tratará las siguientes categorías de datos personales de sus trabajadores:

2.1 Datos de Identificación

• Nombre completo
• Registro Federal de Contribuyentes (RFC)
• Clave Única de Registro de Población (CURP)
• Número de Seguridad Social (NSS)
• Fecha y lugar de nacimiento
• Sexo
• Nacionalidad
• Identificación oficial (tipo y número)
• FIEL/e.firma (cuando aplique)

2.2 Datos de Contacto

• Domicilio particular
• Correo electrónico personal e institucional
• Número de teléfono móvil y fijo

2.3 Datos Laborales

• Puesto, área y nivel jerárquico
• Fecha de ingreso y, en su caso, de terminación de la relación laboral
• Jornada laboral, horario y turno asignado
• Incidencias: faltas justificadas e injustificadas, vacaciones, permisos, retardos
• Registro de asistencia y control de tiempo
• Movimientos de personal: promociones, cambios de adscripción, modificaciones salariales

2.4 Datos Patrimoniales y Financieros

Esta categoría requiere especial cuidado en su resguardo y acceso restringido.

• Salario mensual o quincenal bruto y neto
• Salario Base de Cotización (SBC) ante el IMSS
• Percepciones ordinarias y extraordinarias (bonos, comisiones, horas extra, prima vacacional, aguinaldo)
• Deducciones: ISR retenido, cuotas IMSS trabajador, INFONAVIT, préstamos internos
• Cuenta de nómina: número de cuenta bancaria y CLABE interbancaria de 18 dígitos
• Institución bancaria receptora
• Número de crédito INFONAVIT y tabla de descuentos aplicable (en caso de que el trabajador tenga crédito activo)
• Constancias de percepciones y retenciones anuales (declaración anual empleados)

2.5 Datos de Seguridad Social

• Número de seguridad social (NSS) para registro ante el IMSS
• Movimientos afiliatorios transmitidos vía IDSE (IMSS Desde Su Empresa): alta (aviso de inscripción del trabajador), baja (aviso de baja), modificación de salario, reingreso
• Tabla de enfermedades y riesgos de trabajo (cuando aplique)
• Datos de incapacidades por enfermedad general, maternidad o riesgo de trabajo (folio, fechas, subsidios IMSS)

2.6 Datos de Beneficiarios

• Nombre de beneficiarios designados para efectos del IMSS e INFONAVIT

De conformidad con el artículo 3, fracción VI de la LFPDPPP, se informa que en el marco de la relación laboral y el cumplimiento de obligaciones ante el IMSS, el Responsable podrá tratar datos considerados sensibles, particularmente:

4.1 Finalidades Primarias

(Necesarias para la relación laboral — no requieren consentimiento adicional)

1. Cálculo y procesamiento de nómina quincenal o mensual, incluyendo percepciones, deducciones y retenciones conforme a la Ley del ISR (LISR) y la Ley Federal del Trabajo (LFT)
2. Timbrado de CFDI de nómina ante el Servicio de Administración Tributaria (SAT), conforme al Artículo 99 de la LISR y el Anexo 20 del SAT
3. Gestión de movimientos afiliatorios ante el IMSS mediante transmisión directa vía IDSE (altas, bajas, modificaciones de salario)
4. Cálculo y aplicación de descuentos INFONAVIT para trabajadores con crédito habitacional activo
5. Retención y entero de ISR conforme a las tablas de retención vigentes, y generación de constancias fiscales
6. Cálculo de prestaciones de ley: vacaciones, prima vacacional, aguinaldo, liquidación o finiquito
7. Gestión de incidencias laborales: incapacidades, permisos con y sin goce de sueldo, retardos
8. Cumplimiento de la NOM-035-STPS-2018 (factores de riesgo psicosocial en el trabajo)
9. Generación de recibos de nómina digitales (CFDI) y entrega al trabajador
10. Emisión de declaraciones y reportes fiscales ante el SAT (DIOT, declaración informativa de retenciones)

4.2 Finalidades Secundarias

(Para las cuales puede oponerse sin consecuencia en su relación laboral)

1. Generación de reportes gerenciales y dashboards de RH para la toma de decisiones estratégicas
2. Estadísticas internas de rotación, ausentismo, estructura salarial y composición de plantilla
3. Evaluaciones de desempeño y análisis de productividad
4. Comunicaciones sobre beneficios, programas de bienestar y capacitación internos

Sus datos personales podrán ser comunicados a los siguientes terceros. Las transferencias marcadas como sin consentimiento requerido no lo necesitan por estar amparadas en el artículo 37 de la LFPDPPP (obligaciones legales o contractuales).

El Responsable se compromete a no transferir datos personales a terceros distintos a los mencionados sin contar previamente con el consentimiento del titular, salvo las excepciones previstas en la ley.

De conformidad con los artículos 22 al 35 de la LFPDPPP, usted tiene derecho a:

¿Cómo ejercer sus derechos ARCO?

Envíe una solicitud al departamento de recursos humanos, contratante de la plataforma Nommy RH con la siguiente información:

1. Nombre completo y datos de contacto
2. Descripción clara y precisa del derecho que desea ejercer
3. Copia de identificación oficial vigente
4. Cualquier documento que facilite la localización de sus datos (número de empleado, área, etc.)

Tiempo de respuesta: El Responsable dará contestación en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud, conforme al artículo 32 de la LFPDPPP. De ser procedente, los cambios se harán efectivos en un plazo adicional de 15 días hábiles.

Si desea que sus datos no sean tratados para las finalidades secundarias descritas en la sección 4.2, puede manifestarlo por escrito al correo mencionado en la sección 6 dentro de los 5 días hábiles siguientes a la recepción de este aviso, sin que ello afecte su relación laboral.

Adicionalmente, podrá inscribirse en el Registro Público para Evitar Publicidad (REPEP) de PROFECO en caso de que desee limitar el uso de sus datos para fines comerciales o publicitarios externos.

El Responsable, en conjunto con Nommy RH como Encargado del Tratamiento, ha implementado medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, acceso o uso no autorizado, en cumplimiento del artículo 19 de la LFPDPPP y el Capítulo IV de su Reglamento. Entre estas medidas se encuentran:

• Acceso restringido a la plataforma mediante credenciales individuales (usuario y contraseña)
• Control de roles y perfiles dentro del sistema Nommy RH: solo el nominista autorizado tiene acceso a datos de nómina completos
• Cifrado de datos en tránsito y en reposo
• Registro de auditoría (log de actividades) de las operaciones realizadas en la plataforma
• Acuerdos de confidencialidad con el personal que tiene acceso a datos de nómina
• Política interna de uso aceptable de la plataforma y de los datos personales

Sus datos personales serán conservados durante:

• La vigencia de la relación laboral, y
• El período adicional que determinen las disposiciones fiscales y laborales vigentes:
  • 5 años: Contabilidad y documentación fiscal (artículo 30 del Código Fiscal de la Federación)
  • 1 año: Contratos individuales de trabajo (artículo 804 de la LFT)
  • Indefinidamente: CFDI de nómina timbrados (por obligación de consulta ante el SAT)

Una vez transcurridos los plazos de conservación aplicables, sus datos serán bloqueados y posteriormente suprimidos de forma segura.

El Responsable se reserva el derecho de efectuar modificaciones o actualizaciones al presente aviso de privacidad en cualquier momento, para atender cambios legislativos, jurisprudenciales, políticas internas o nuevas prácticas de privacidad.

Cualquier modificación será comunicada mediante:

• Correo electrónico al trabajador
• Publicación en el tablero de avisos de la empresa
• Notificación dentro de la plataforma Nommy RH

La versión vigente siempre estará disponible en: [enlace interno o sitio web de la empresa].

Si considera que el Responsable ha vulnerado sus derechos en materia de protección de datos personales, puede presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx  |  800 835 4324.