Aviso de privacidad integral

1Quién es responsable de tus datos

1 ROCKET DIGITAL CLUSTER, S. DE R.L. DE C.V. (“1 ROCKET”, “nosotros”), sociedad mexicana con Registro Federal de Contribuyentes URD220404JW8, es responsable del tratamiento de tus datos personales en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”).

1 ROCKET opera ABBY, plataforma de administración de recursos humanos accesible en abby.mx y welcome.abby.mx.

2A quién aplica este aviso

ABBY es una plataforma que las empresas contratan para administrar a su personal. Eso significa que actuamos en dos papeles distintos, y de cuál te aplique depende a quién debes dirigir tus solicitudes.

Si contrataste ABBY para tu empresa

Eres cliente, usuario administrador o prospecto. Respecto de tus datos —los de la persona que contrata, administra o consulta la plataforma— somos responsables y este aviso te aplica en su totalidad.

Si tu patrón usa ABBY y tú eres su empleado

Los datos de personal que tu patrón carga o captura en ABBY (asistencia, incidencias, vacaciones, datos de identificación laboral y, cuando activa esa función, biométricos) se tratan por cuenta y bajo instrucciones de tu patrón, quien es el responsable de esos datos. 1 ROCKET actúa como encargado: los procesamos únicamente para prestar el servicio contratado, no los usamos para finalidades propias, no los transferimos por decisión nuestra y los conservamos o suprimimos según nos instruya tu patrón.

Por eso, si quieres acceder, rectificar, cancelar u oponerte al tratamiento de tus datos laborales, debes dirigirte al aviso de privacidad y a los canales de tu patrón. Si nos escribes directamente, te orientaremos y daremos aviso a tu patrón, pero no podemos resolver por él.

3Datos personales que tratamos

Tratamos únicamente las categorías siguientes, y solo aquellas que resulten aplicables al tipo de relación que tienes con nosotros y a las funciones que tu empresa haya activado.

Los datos patrimoniales o financieros no son datos sensibles, pero requieren tu consentimiento expreso. Al proporcionar tu método de pago para contratar un plan, lo otorgas.

4Datos sensibles y consentimiento expreso

Son datos sensibles aquellos cuya divulgación indebida puede dar origen a discriminación o poner en riesgo grave a la persona. En ABBY pueden tratarse dos tipos, y en ambos casos solo cuando la empresa contratante active la función correspondiente.

Datos biométricos

El registro de asistencia por huella dactilar o reconocimiento facial es una función opcional que cada empresa decide habilitar. Cuando está activa, la plataforma genera y almacena una plantilla matemática derivada del rasgo biométrico, no la imagen original de la huella o del rostro, y la usa exclusivamente para verificar la identidad al momento del registro.

Si tu empresa no habilita esta función, ABBY no trata ningún dato biométrico tuyo. Cuando sí la habilita, existen siempre métodos alternativos de registro que no usan biometría, disponibles para quien no otorgue su consentimiento o lo revoque.

Datos de salud

La plataforma permite adjuntar archivos que pueden contener datos de salud, como incapacidades expedidas por el IMSS, justificantes médicos o documentación de ajustes razonables. Estos archivos los carga el titular o su patrón, se almacenan cifrados y son visibles únicamente para los usuarios que la empresa autorice.

Cómo se obtiene tu consentimiento

Ambas categorías requieren tu consentimiento expreso y por escrito. Se recaba mediante casilla de aceptación en la plataforma, formato firmado o cualquier otro medio que permita acreditarlo de forma indubitable, y siempre antes de activar la función que los utiliza. Puedes negarlo o revocarlo en cualquier momento conforme a la sección 13.

Como estos datos se tratan por cuenta de tu patrón, corresponde a él recabar y conservar la evidencia de tu consentimiento. 1 ROCKET proporciona los mecanismos técnicos para hacerlo dentro de la plataforma.

5Finalidades necesarias

Estas finalidades dan origen y son indispensables para la relación jurídica contigo. No requieren tu consentimiento adicional y no puedes oponerte a ellas sin que ello implique dar por terminado el servicio:

• Crear, verificar y administrar tu cuenta y las de los usuarios de tu organización.
• Prestar las funciones contratadas: registro de asistencia, control de accesos, gestión de incidencias, vacaciones y reportes de capital humano.
• Facturar, cobrar y gestionar aclaraciones sobre pagos, así como emitir comprobantes fiscales.
• Brindar soporte técnico y atender tus solicitudes, dudas y quejas.
• Comunicarte avisos operativos: cambios en el servicio, mantenimientos, incidentes de seguridad y actualizaciones legales.
• Prevenir fraude, uso indebido y accesos no autorizados a la plataforma.
• Cumplir obligaciones fiscales, laborales y contables, y atender requerimientos fundados y motivados de autoridad competente.

6Finalidades adicionales y cómo negarte

Las siguientes finalidades no son necesarias para prestarte el servicio, pero nos permiten mejorarlo. Requieren tu consentimiento y puedes negarlo sin ninguna consecuencia sobre el servicio contratado:

• Enviarte contenidos, boletines, invitaciones a eventos y promociones sobre ABBY.
• Aplicar encuestas de satisfacción y de investigación de producto.
• Elaborar estadísticas y estudios de mercado agregados sobre uso y consumo de recursos.
• Personalizar el contenido y las recomendaciones que ves en la plataforma y en nuestro sitio.

Si no deseas que tratemos tus datos para alguna de estas finalidades, envía un correo a ayuda@abby.mx con el asunto “Negativa de finalidades adicionales” indicando cuáles rechazas, dentro de los cinco días hábiles siguientes a que se ponga a tu disposición este aviso. Tu negativa surte efecto de inmediato y puedes manifestarla también después de ese plazo, en cualquier momento.

7Datos que no obtenemos de ti directamente

Podemos obtener datos personales por fuentes distintas a ti:

• De tu patrón o de la empresa cliente, cuando carga la información de su plantilla en la plataforma. En este supuesto actuamos como encargados, según la sección 2.
• De fuentes de acceso público y de tu actividad en nuestro sitio web, para fines de contacto comercial.
• De referidos, cuando una persona nos proporciona tus datos de contacto para presentarte el servicio. En ese caso te informaremos el origen en el primer contacto.

8Proveedores, transferencias y tratamiento fuera de México

Tratamiento en infraestructura de nube fuera de México

ABBY se aloja y opera en servicios de cómputo en la nube cuyos centros de datos se ubican fuera del territorio nacional. Esto significa que tus datos se almacenan y procesan en el extranjero.

Estos proveedores actúan como encargados: tratan los datos únicamente bajo nuestras instrucciones, no para finalidades propias, y están obligados por contrato a mantener las mismas medidas de seguridad y confidencialidad que nos corresponden como responsable. Conforme a la Ley, la remisión de datos a un encargado no constituye transferencia y no requiere tu consentimiento, pero te lo informamos porque afecta dónde reside físicamente tu información.

Categorías de proveedores

Si quieres conocer la identidad concreta de nuestros proveedores y su ubicación, escríbenos a ayuda@abby.mx y te la proporcionaremos.

Transferencias a terceros

No vendemos, arrendamos ni comercializamos datos personales. Solo transferimos datos, sin requerir tu consentimiento, en los supuestos que la Ley permite:

• A autoridades competentes, cuando medie orden judicial, resolución o requerimiento fundado y motivado.
• A nuestros contadores, auditores y asesores legales, sujetos a deber de secrecía profesional.
• Cuando sea necesario por virtud de un contrato celebrado o por celebrar en tu interés.
• En caso de fusión, escisión o adquisición de 1 ROCKET, al adquirente, quien asumirá las mismas obligaciones de este aviso.

Cualquier transferencia distinta a las anteriores requiere tu consentimiento. Si en algún momento pretendemos realizarla, te lo informaremos previamente e incluiremos la cláusula correspondiente para que manifiestes si la aceptas o no, conforme al artículo 35 de la Ley. El receptor asumirá las mismas obligaciones que nos corresponden como responsable.

9Cookies y tecnologías de rastreo

Nuestro sitio usa cookies, web beacons y píxeles que recaban tu dirección IP, tipo de navegador y dispositivo, páginas visitadas, tiempo de permanencia y origen del tráfico. Se agrupan así:

• Estrictamente necesarias — mantienen tu sesión, tus preferencias y la seguridad del sitio. No pueden desactivarse sin afectar el funcionamiento.
• De rendimiento y analítica — nos dicen qué contenidos se usan y dónde falla la navegación.
• De publicidad y medición — permiten medir campañas y mostrar anuncios relevantes en plataformas de terceros, incluido el píxel de Meta.

Al entrar al sitio te mostramos un panel donde puedes aceptar o rechazar las cookies de analítica y de publicidad. Tu elección se guarda y puedes cambiarla en cualquier momento desde ese mismo panel o desde la configuración de tu navegador. Las cookies estrictamente necesarias no requieren tu consentimiento porque sin ellas el sitio no funciona.

10Plazos de conservación

Conservamos tus datos mientras subsista la finalidad que los originó y la relación contractual, y por los plazos que exige la ley. Concluida la relación, bloqueamos los datos —quedan inaccesibles para su uso ordinario— y los suprimimos de forma segura.

Como los datos de personal se tratan por cuenta de la empresa cliente, su supresión se ejecuta conforme a las instrucciones que ésta nos gire. Si eres titular de esos datos y quieres su cancelación, dirígete a tu patrón según la sección 2.

11Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas:

• Cifrado de la información en tránsito y en reposo.
• Control de acceso por roles y principio de mínimo privilegio.
• Autenticación reforzada para cuentas administradoras.
• Bitácoras de acceso y monitoreo de eventos de seguridad.
• Respaldos periódicos y procedimientos de recuperación.
• Convenios de confidencialidad con personal y proveedores.
• Capacitación en protección de datos al personal con acceso a información.

Nuestros controles están alineados al estándar ISO/IEC 27001 y nos apoyamos en proveedores de infraestructura que cuentan con certificaciones internacionales de seguridad.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación para que puedas tomar las medidas que correspondan.

12Tus derechos ARCO y cómo ejercerlos

Tienes derecho a:

• Acceder a tus datos personales y conocer las condiciones y generalidades de su tratamiento.
• Rectificarlos o actualizarlos cuando sean inexactos, estén incompletos o desactualizados.
• Cancelarlos, lo que implica su eliminación de nuestros archivos, registros, expedientes y sistemas, previo periodo de bloqueo.
• Oponerte al tratamiento para finalidades específicas o cuando exista una causa legítima relativa a tu situación particular.

Cómo presentar tu solicitud

Envía un correo a ayuda@abby.mx con el asunto “Solicitud de derechos ARCO”, o preséntala en nuestro domicilio. Debe contener:

1. Tu nombre completo y un medio para comunicarte la respuesta.
2. Copia de tu identificación oficial vigente y, si actúas por representante, el documento que acredite su personalidad y la identificación de ambos.
3. Descripción clara y precisa de los datos sobre los que ejerces el derecho y del derecho que quieres ejercer.
4. Cualquier documento que facilite la localización de tus datos.
5. Tratándose de rectificación, la modificación solicitada y la documentación que la sustente.

Plazos

Te responderemos en un plazo máximo de 20 días hábiles contados a partir del día siguiente a la recepción de tu solicitud, informándote si procede. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando esté justificado, informándote las razones. Si tu solicitud está incompleta, te lo haremos saber dentro de los 5 días hábiles siguientes y tendrás 10 días hábiles para completarla.

El ejercicio de estos derechos es gratuito. Solo podremos cobrar los costos justificados de reproducción, certificación o envío.

El derecho de cancelación y el de oposición no proceden cuando la ley nos obliga a conservar los datos, cuando obstaculicen actuaciones de autoridad relacionadas con obligaciones fiscales o cuando sean necesarios para cumplir una obligación legalmente adquirida. En esos casos te explicaremos la causa.

13Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste, incluido el relativo a datos biométricos y de salud. Escribe a ayuda@abby.mx con el asunto “Revocación de consentimiento”, siguiendo los mismos requisitos y plazos de la sección 12. Si el consentimiento lo otorgaste a tu patrón dentro de la plataforma, dirígete a él.

Revocar el consentimiento biométrico no te impide registrar tu asistencia: se habilitan los métodos alternativos que no usan biometría.

La revocación no tiene efectos retroactivos sobre tratamientos ya realizados y no procede cuando la conservación de los datos sea necesaria para cumplir una obligación legal o un contrato vigente. Si revocas el consentimiento respecto de datos indispensables para prestarte el servicio, podríamos vernos imposibilitados a continuar prestándolo, y te lo informaremos antes de que surta efecto.

14Limitar el uso o la divulgación

Además de los derechos anteriores, puedes pedirnos que limitemos el uso o la divulgación de tus datos sin necesidad de cancelarlos. Cuentas con estos medios:

• El enlace de baja incluido al final de cada correo comercial que te enviamos.
• Una solicitud a ayuda@abby.mx con el asunto “Limitación de uso o divulgación”, que atenderemos en un plazo máximo de 20 días hábiles.
• Nuestro listado interno de exclusión, en el que te inscribiremos a solicitud tuya y del que te enviaremos constancia.
• El Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor, en el que puedes inscribirte para no recibir publicidad de empresas de bienes y servicios.

15Decisiones automatizadas

ABBY genera reportes, alertas de incidencias y cálculos de asistencia mediante procesos automatizados. Estos resultados son insumos para que tu patrón tome decisiones; la plataforma no adopta por sí sola decisiones disciplinarias, de contratación o de terminación laboral.

Si consideras que un tratamiento automatizado de tus datos afecta significativamente tus derechos, puedes oponerte conforme a la sección 12 y solicitar la intervención de una persona que revise el caso.

16Menores de edad

ABBY está dirigida exclusivamente a personas mayores de edad y su uso corresponde a relaciones laborales o comerciales entre empresas. No recabamos datos personales de menores de dieciocho años. Si detectamos que se cargaron datos de un menor en la plataforma, lo notificaremos a la empresa cliente y procederemos a su supresión. Si crees que esto ocurrió, escríbenos a ayuda@abby.mx.

17Cambios a este aviso

Este aviso puede modificarse por cambios legales, por nuevos productos o funciones, por cambios en nuestro modelo de negocio o en nuestras prácticas de privacidad.

Publicaremos la versión vigente en abby.mx/aviso-de-privacidad, actualizando la fecha del encabezado. Cuando el cambio sea sustancial —por ejemplo, una nueva finalidad o una transferencia no prevista— te lo notificaremos por correo electrónico o mediante un aviso dentro de la plataforma, con al menos 10 días naturales de anticipación, y recabaremos tu consentimiento cuando la Ley lo requiera. Puedes consultarnos si el aviso ha cambiado escribiendo a ayuda@abby.mx.

18Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o que no atendimos correctamente tu solicitud, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de la protección de datos personales en posesión de particulares desde la extinción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

Te agradeceríamos que antes nos escribas a ayuda@abby.mx: la mayoría de las solicitudes se resuelven directamente y en menos tiempo.