Aviso de privacidad integral y política de privacidad
Versión 2026-08 · En vigor desde el 21 de agosto de 2026
JORNAL reconoce la importancia de la privacidad, la protección de los datos personales y la confidencialidad de la información que es tratada mediante su plataforma.
El presente Aviso de Privacidad Integral y Política de Privacidad describe cómo son tratados los datos personales relacionados con el sitio web, la plataforma JORNAL y los servicios asociados, y establece la diferencia entre los tratamientos en los que JORNAL actúa por cuenta de una empresa cliente y aquellos en los que actúa para finalidades propias.
1. IDENTIDAD DE JORNAL
Para los tratamientos en los que actúe como Responsable:
Jornal MX, S.A. de C.V., comercialmente identificada como JORNAL, con domicilio en Río Danubio 395 Ote., Colonia Del Valle, C.P. 66220, San Pedro Garza García, Nuevo León, es responsable del tratamiento de los datos personales que recabe directamente para las finalidades propias descritas en este Aviso de Privacidad.
Para asuntos relacionados con privacidad y protección de datos personales podrá contactarse a:
Área o responsable de privacidad: Miguel Garza
Correo electrónico: contacto@jornal.com.mx
Domicilio: el mismo domicilio señalado arriba
2. ALCANCE
Este Aviso de Privacidad aplica a las personas que interactúen con JORNAL, incluyendo visitantes del sitio web, representantes de empresas clientes, administradores de cuenta, usuarios autorizados, personas que soliciten información, usuarios que contacten a soporte y, en los términos explicados a continuación, personas trabajadoras cuyos datos sean tratados mediante la plataforma por instrucciones de su Empleador.
La responsabilidad sobre los datos dependerá de la naturaleza y finalidad de cada tratamiento.
3. JORNAL COMO ENCARGADO DEL TRATAMIENTO
Cuando una empresa utiliza JORNAL para registrar y administrar la jornada laboral de sus trabajadores, la empresa empleadora es, como regla general, el Responsable del tratamiento de los datos personales de sus trabajadores y JORNAL actúa como Encargado del tratamiento por cuenta de dicha empresa.
Esto significa que corresponde al Empleador determinar las finalidades laborales del tratamiento, contar con la base jurídica correspondiente, proporcionar a sus trabajadores el aviso de privacidad que resulte aplicable, determinar qué información necesita tratar y cumplir las demás obligaciones que le correspondan como Responsable.
En estos casos, JORNAL trata los datos conforme a las instrucciones documentadas del Empleador y exclusivamente dentro del alcance necesario para prestar el servicio contratado.
JORNAL no adquiere propiedad sobre los datos personales de los trabajadores ni podrá destinarlos a finalidades propias incompatibles con las instrucciones del Empleador.
JORNAL no comercializa ni vende los datos personales de los trabajadores tratados por cuenta de sus clientes.
4. JORNAL COMO RESPONSABLE DEL TRATAMIENTO
JORNAL actuará como Responsable respecto de los datos personales que determine tratar para sus propias finalidades legítimas, entre ellos los relacionados con la administración de clientes y cuentas, contratación del servicio, facturación, soporte, seguridad de la plataforma, comunicaciones comerciales autorizadas, atención de solicitudes y operación del sitio web.
Cuando JORNAL actúe como Responsable, será directamente responsable de cumplir las obligaciones que correspondan conforme a la legislación aplicable en materia de protección de datos personales.
5. DATOS PERSONALES TRATADOS POR CUENTA DEL EMPLEADOR
Dependiendo de las funcionalidades contratadas y configuradas por cada Empleador, JORNAL podrá tratar información de identificación y laboral como nombre, identificador de trabajador, número o clave interna, puesto, área, centro de trabajo, empresa, jornada, horario y demás información necesaria para identificar al Usuario dentro de la relación laboral.
También podrán tratarse registros relacionados con inicio y finalización de jornada, descansos, salidas y reingresos, incidencias, retardos, ausencias, permisos, tiempo adicional u horas extraordinarias, solicitudes de aclaración, correcciones, autorizaciones y demás eventos relacionados con la administración de la jornada.
JORNAL podrá almacenar evidencia asociada a determinados eventos, incluyendo fotografías tomadas como comprobante del registro cuando esta funcionalidad se encuentre habilitada por el Empleador.
También podrán generarse datos técnicos necesarios para la operación, seguridad e integridad de la plataforma, incluyendo fecha y hora, identificadores de eventos, cuenta que realizó una acción, bitácoras, versiones, registros de autenticación, referencias de seguridad, información sobre modificaciones y otros metadatos técnicamente necesarios.
Cuando resulte necesario para seguridad y operación, dichos datos técnicos podrán incluir información relacionada con sesión, navegador, sistema operativo, dirección IP o características técnicas del dispositivo utilizado.
6. FOTOGRAFÍAS Y DATOS BIOMÉTRICOS
Las fotografías utilizadas por JORNAL como evidencia de un registro se almacenarán para las finalidades laborales determinadas por el Empleador y no serán consideradas por JORNAL, por el solo hecho de ser fotografías, como un mecanismo de reconocimiento biométrico.
JORNAL no utilizará las fotografías de los trabajadores para reconocimiento facial, creación de plantillas biométricas o identificación biométrica salvo que dicha funcionalidad sea expresamente incorporada, jurídicamente evaluada y puesta en operación conforme a un aviso de privacidad específico y a los mecanismos de consentimiento que resulten legalmente exigibles.
Si una empresa cliente utiliza o solicita funcionalidades que impliquen tratamiento de datos biométricos u otros datos personales sensibles, deberá existir una finalidad legítima, concreta y proporcional y deberán implementarse los requisitos adicionales aplicables a dicho tratamiento.
7. OTROS DATOS PERSONALES SENSIBLES
JORNAL no requiere, como regla general, datos personales sensibles para realizar las funciones esenciales de registro electrónico de jornada.
No obstante, determinadas funcionalidades configuradas por un Empleador podrían llegar a involucrar información sensible, por ejemplo cuando una incidencia o documentación proporcionada por el trabajador contenga información relativa a salud.
En estos casos, el Empleador será responsable de determinar la necesidad y legitimidad de dicho tratamiento y de obtener el consentimiento expreso y por escrito o mediante los mecanismos electrónicos legalmente admisibles cuando resulte necesario.
JORNAL tratará dicha información exclusivamente dentro del alcance de las instrucciones del Empleador y aplicará las medidas de seguridad correspondientes.
8. FINALIDADES DEL TRATAMIENTO CUANDO JORNAL ACTÚA COMO ENCARGADO
Los datos personales tratados por JORNAL por cuenta del Empleador podrán utilizarse para proporcionar y operar la plataforma; registrar eventos relacionados con la jornada laboral; conservar evidencia electrónica; mantener trazabilidad e integridad de los registros; generar reportes; administrar incidencias y aclaraciones; aplicar técnicamente las configuraciones determinadas por el Empleador; gestionar usuarios y permisos; realizar respaldos; proporcionar soporte; prevenir accesos no autorizados; investigar fallas e incidentes de seguridad; recuperar información; exportar registros; y facilitar al Empleador el cumplimiento de sus obligaciones laborales, administrativas y probatorias.
JORNAL no utilizará estos datos para publicidad dirigida al trabajador ni para crear perfiles comerciales independientes del servicio contratado por su Empleador.
9. FINALIDADES CUANDO JORNAL ACTÚA COMO RESPONSABLE
Cuando JORNAL recabe datos para finalidades propias, los utilizará para administrar la relación contractual y comercial con sus clientes; crear y administrar cuentas; identificar representantes y administradores; proporcionar atención y soporte; procesar solicitudes; proporcionar información sobre el servicio; gestionar pagos y facturación; prevenir fraude y abuso; proteger la seguridad de la infraestructura; mantener registros administrativos; cumplir obligaciones legales; ejercer o defender derechos; y mantener la continuidad y calidad del servicio.
Cuando corresponda y exista la base jurídica necesaria, JORNAL podrá utilizar datos de contacto para enviar comunicaciones comerciales relacionadas con sus productos, actualizaciones, eventos o servicios.
Las personas podrán solicitar en cualquier momento que cesen dichas comunicaciones mediante los mecanismos indicados en el propio mensaje o contactando al área de privacidad.
10. INFORMACIÓN ESTADÍSTICA Y DATOS DISOCIADOS
JORNAL podrá generar información estadística, agregada o disociada para evaluar el funcionamiento, desempeño, seguridad y utilización general de la plataforma, desarrollar mejoras tecnológicas y analizar tendencias del servicio.
Cuando la información haya sido sometida a un proceso que razonablemente impida asociarla nuevamente con una persona identificada o identificable, dicha información podrá ser utilizada para las finalidades antes señaladas sin identificar individualmente a trabajadores o usuarios.
JORNAL no utilizará información identificable de los trabajadores para desarrollar perfiles comerciales independientes de la relación con su Empleador.
11. EXACTITUD DE LOS DATOS E INTEGRIDAD TECNOLÓGICA
La empresa cliente es responsable de procurar que la información laboral que proporcione, importe, configure, valide o modifique en JORNAL sea exacta, completa, correcta y actualizada.
Los Usuarios son responsables de proporcionar información correcta en las acciones que realicen directamente y de reportar cualquier error, suplantación o circunstancia que requiera aclaración.
JORNAL es responsable, dentro del alcance tecnológico de la plataforma, de los mecanismos destinados a preservar la integridad, seguridad, disponibilidad y trazabilidad de los registros electrónicos.
La conservación íntegra de un registro no significa que JORNAL certifique la veracidad material del hecho declarado por una empresa o Usuario.
12. CLASIFICACIONES Y PROCESOS AUTOMATIZADOS
JORNAL podrá efectuar cálculos o clasificaciones automáticas a partir de las reglas, horarios, jornadas, tolerancias y parámetros configurados por el Empleador.
Estas clasificaciones constituyen resultados tecnológicos derivados de las reglas proporcionadas por la empresa cliente y no representan por sí mismas decisiones jurídicas adoptadas por JORNAL respecto del trabajador.
Cuando una clasificación pueda derivar en consecuencias laborales relevantes, corresponde al Empleador revisar las circunstancias aplicables y adoptar, bajo su responsabilidad, la decisión laboral correspondiente.
JORNAL promoverá que sus herramientas permitan identificar el evento original y las actuaciones posteriores relacionadas con éste.
13. CONSENTIMIENTO Y RELACIÓN JURÍDICA
Cuando JORNAL actúe como Encargado, corresponde al Empleador determinar la base jurídica que permita el tratamiento de los datos personales de sus trabajadores y obtener los consentimientos que resulten aplicables.
JORNAL podrá proporcionar herramientas tecnológicas para que el Empleador ponga a disposición avisos, acuerdos o mecanismos de aceptación, pero ello no transfiere a JORNAL la responsabilidad jurídica que corresponda al Empleador respecto de su relación laboral.
Cuando JORNAL actúe como Responsable y sea legalmente necesario obtener consentimiento, éste podrá recabarse mediante medios físicos o electrónicos conforme a la legislación aplicable.
14. REMISIONES, PROVEEDORES Y SUBENCARGADOS
Para proporcionar sus servicios, JORNAL podrá utilizar proveedores tecnológicos que actúen como subencargados, incluyendo proveedores de infraestructura en la nube, almacenamiento, respaldo, comunicaciones, monitoreo, seguridad y soporte técnico.
Estos proveedores únicamente podrán tratar la información dentro del alcance necesario para prestar sus servicios y deberán encontrarse sujetos a obligaciones contractuales de confidencialidad, seguridad y protección de datos acordes con la naturaleza de la información.
Cuando JORNAL actúe como Encargado, las subcontrataciones que impliquen tratamiento de datos personales deberán encontrarse autorizadas en los términos de la relación contractual con el Empleador.
La utilización de infraestructura tecnológica ubicada fuera de México podrá implicar remisiones internacionales a proveedores que actúen como encargados o subencargados. JORNAL procurará que dichas relaciones cuenten con mecanismos contractuales y medidas de protección adecuadas.
15. TRANSFERENCIAS DE DATOS PERSONALES
JORNAL no realizará transferencias de datos personales tratados por cuenta del Empleador a otros responsables para finalidades propias de JORNAL.
La información podrá ser comunicada cuando exista una instrucción válida del Empleador, una obligación jurídica, un requerimiento debidamente fundado de una autoridad competente o cuando resulte legalmente necesario para el reconocimiento, ejercicio o defensa de derechos.
Cuando JORNAL actúe como Responsable y pretenda realizar una transferencia que requiera consentimiento de la persona titular, solicitará dicho consentimiento conforme a la legislación aplicable.
Las comunicaciones de información entre JORNAL y proveedores que actúen exclusivamente como encargados o subencargados del tratamiento se regirán por las disposiciones aplicables a dichas relaciones.
16. SEGURIDAD DE LA INFORMACIÓN
JORNAL implementará y mantendrá medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo destinadas a proteger los datos personales contra pérdida, daño, destrucción, alteración, uso, acceso o tratamiento no autorizado.
Las medidas podrán incluir, según corresponda, controles de acceso, autenticación, segregación de permisos, registros de auditoría, mecanismos de respaldo, protección de comunicaciones, gestión de vulnerabilidades, procedimientos de recuperación, medidas de continuidad y controles organizacionales de seguridad.
El acceso a datos personales estará limitado a personas y proveedores que necesiten tratar la información para las finalidades autorizadas y que se encuentren sujetos a obligaciones de confidencialidad.
Ningún sistema de información puede considerarse absolutamente inmune a incidentes; por ello, JORNAL mantendrá procedimientos destinados a prevenir, detectar, contener, analizar y responder ante eventos de seguridad.
17. VULNERACIONES DE SEGURIDAD
Cuando JORNAL identifique una vulneración de seguridad relacionada con información que trate como Encargado, informará al Empleador conforme a los procedimientos contractuales establecidos y proporcionará la información disponible necesaria para que el Responsable evalúe las obligaciones legales correspondientes.
Cuando JORNAL actúe como Responsable y una vulneración afecte significativamente los derechos patrimoniales o morales de las personas titulares, realizará las comunicaciones que correspondan conforme a la legislación aplicable.
Los incidentes serán analizados para determinar sus causas e implementar, cuando resulte necesario, acciones correctivas, preventivas y de mejora.
18. CONSERVACIÓN Y ELIMINACIÓN
Los datos tratados por JORNAL por cuenta del Empleador serán conservados durante la vigencia de la prestación del servicio y durante los periodos adicionales establecidos por instrucciones documentadas del Empleador o cuando exista una obligación jurídica que justifique su conservación.
Una vez concluida la relación con el Empleador, JORNAL establecerá mecanismos para que éste pueda recuperar la información que corresponda y posteriormente procederá a su bloqueo, eliminación o anonimización conforme a las obligaciones contractuales y legales aplicables.
La información no podrá eliminarse cuando exista una obligación legal de conservarla, una orden de autoridad, un litigio, una investigación o cuando resulte necesaria para determinar responsabilidades derivadas del tratamiento.
Los datos respecto de los cuales JORNAL actúe como Responsable serán conservados únicamente durante el periodo necesario para cumplir las finalidades informadas y los periodos legales aplicables.
19. DERECHOS ARCO DE LOS TRABAJADORES
Cuando los datos personales sean tratados por JORNAL por cuenta de un Empleador, las solicitudes de Acceso, Rectificación, Cancelación u Oposición (ARCO) deberán dirigirse, como regla general, al Empleador en su carácter de Responsable.
JORNAL proporcionará al Empleador la cooperación técnica razonablemente necesaria para atender dichas solicitudes respecto de información almacenada en la plataforma.
La solicitud de rectificación de un dato personal no deberá confundirse con la modificación o eliminación de un Registro Original de jornada. Cuando la integridad probatoria requiera conservar el evento originalmente generado, el sistema podrá preservar dicho registro junto con la aclaración, rectificación o información adicional correspondiente, conforme a la legislación aplicable.
20. DERECHOS ARCO RESPECTO DE DATOS CONTROLADOS POR JORNAL
Cuando JORNAL sea Responsable de los datos personales, la persona titular podrá solicitar acceso a sus datos, rectificación de información inexacta o desactualizada, cancelación cuando resulte procedente u oposición al tratamiento en los casos legalmente establecidos.
La solicitud deberá enviarse a contacto@jornal.com.mx y deberá contener información suficiente para identificar a la persona titular, acreditar su identidad, identificar los datos involucrados y describir el derecho que desea ejercer.
JORNAL atenderá las solicitudes dentro de los plazos establecidos por la legislación aplicable.
El ejercicio de los derechos ARCO será gratuito, salvo los costos de reproducción o envío que legalmente puedan proceder.
21. REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DE USO
Cuando el tratamiento dependa del consentimiento de la persona titular, ésta podrá solicitar su revocación a través de contacto@jornal.com.mx, sin efectos retroactivos y sujeto a las excepciones legalmente aplicables.
Asimismo, podrá solicitar la limitación del uso o divulgación de sus datos personales respecto de finalidades que admitan dicha limitación.
La revocación o cancelación no será procedente cuando los datos deban continuar siendo tratados para cumplir obligaciones legales, contractuales, laborales, de seguridad o para la defensa de derechos.
22. SITIO WEB, COOKIES Y TECNOLOGÍAS SIMILARES
El sitio web de JORNAL podrá utilizar cookies y tecnologías similares necesarias para permitir su funcionamiento, mantener sesiones, recordar determinadas preferencias y proteger la seguridad del sitio.
Cuando se utilicen tecnologías de medición, análisis u otras herramientas no estrictamente necesarias, su utilización será informada mediante los mecanismos correspondientes y, cuando resulte aplicable, podrá administrarse mediante las preferencias disponibles para el Usuario.
La desactivación de determinadas cookies podrá afectar algunas funcionalidades del sitio.
La información detallada sobre las tecnologías que efectivamente se encuentren activas podrá complementarse mediante una política o panel de cookies disponible en el sitio web.
23. CAMBIOS AL AVISO DE PRIVACIDAD
JORNAL podrá actualizar este Aviso de Privacidad como consecuencia de modificaciones legales, regulatorias, contractuales, técnicas, de seguridad o relacionadas con las funcionalidades de la plataforma.
La versión vigente estará disponible permanentemente en el sitio web oficial de JORNAL.
Cuando exista un cambio sustancial que requiera una nueva comunicación o consentimiento, JORNAL implementará los mecanismos necesarios conforme a la naturaleza del tratamiento y a la legislación aplicable.
Cada versión deberá identificar su fecha de entrada en vigor.
24. AUTORIDAD EN MATERIA DE PROTECCIÓN DE DATOS
Las personas titulares que consideren que su derecho a la protección de datos personales ha sido vulnerado podrán ejercer los mecanismos de protección previstos por la legislación mexicana aplicable ante la autoridad competente.
Actualmente, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares atribuye las funciones correspondientes en esta materia a la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de las modificaciones institucionales que pudieran producirse posteriormente.
25. CONTACTO
Para preguntas relacionadas con este Aviso de Privacidad, el tratamiento de datos personales o el ejercicio de derechos cuando JORNAL actúe como Responsable, podrá contactarse a:
Área de Privacidad: Miguel Garza
Correo electrónico: contacto@jornal.com.mx
Domicilio: Río Danubio 395 Ote., Colonia Del Valle, C.P. 66220, San Pedro Garza García, Nuevo León
Sitio web: www.jornal.com.mx
JORNAL está diseñado para proporcionar infraestructura tecnológica que permita a las empresas registrar y conservar evidencia electrónica relacionada con la jornada laboral.
La empresa cliente conserva la responsabilidad sobre la legitimidad, exactitud y utilización laboral de la información de sus trabajadores. JORNAL conserva la responsabilidad tecnológica sobre el tratamiento que realiza dentro del alcance contratado, incluyendo las medidas destinadas a proteger la integridad, seguridad, confidencialidad y trazabilidad de la información.
JORNAL no convierte un dato en verdadero por el solo hecho de almacenarlo, no sustituye al Empleador en sus obligaciones legales y no utiliza los datos personales de los trabajadores para finalidades comerciales ajenas a la prestación del servicio contratado.