Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Solestra HR, en adelante el “Responsable”, con domicilio en la Ciudad de México, es la entidad encargada del tratamiento de los datos personales que usted proporcione a través de la plataforma digital Expedientes RH (la “Plataforma”). El Responsable actúa en nombre propio y, cuando corresponda, por cuenta de las empresas usuarias que contratan el servicio para la gestión de su personal.

Para efectos del presente aviso de privacidad, el Responsable podrá ser contactado a través del correo electrónico: privacidad@solestra.work

2. Finalidades del Tratamiento

Los datos personales que recabamos se utilizarán para las siguientes finalidades:

• Integrar y mantener el expediente digital del empleado.
• Gestión de la relación laboral: alta, baja, contratos, recibos de nómina y liquidaciones.
• Cumplimiento de obligaciones ante el IMSS, INFONAVIT y Servicio de Administración Tributaria (SAT).
• Control de asistencia, vacaciones, préstamos y prestaciones laborales.
• Asignación y resguardo de activos de la empresa (equipos de cómputo, vehículos, herramientas).
• Comunicaciones relacionadas con su empleo y notificaciones internas.
• Generación de reportes y estadísticas para la empresa usuaria.

De manera adicional, utilizaremos sus datos para finalidades secundarias como mejoras a la Plataforma, encuestas de satisfacción y análisis de uso, las cuales no son necesarias para la relación laboral pero nos permiten ofrecer un mejor servicio. Usted puede oponerse a estas finalidades secundarias enviando su solicitud al correo indicado en la sección de Derechos ARCO.

3. Datos Personales que se Recaban

Para cumplir con las finalidades descritas, recabamos los siguientes datos personales:

• Datos de identificación: nombre completo, fecha de nacimiento, fotografía, CURP, RFC, número de credencial INE y su vigencia.
• Datos laborales: puesto, departamento, sueldo, tipo de contrato, fecha de ingreso, horario, jefe inmediato.
• Datos de seguridad social: Número de Seguro Social (NSS) y constancia fiscal.
• Datos de contacto: correo electrónico, teléfono, domicilio particular.
• Datos de emergencia: nombre y teléfono del contacto de emergencia.
• Datos de licencia: número, tipo y vigencia de licencia de conducir (cuando aplique).
• Datos biométricos: firma digital y, en su caso, ubicación geográfica (GPS) para el registro de asistencia.
• Identificadores de dispositivo: con el fin de ofrecer un servicio seguro y prevenir fraudes, la Plataforma y los proveedores de servicios externos que integramos pueden recopilar identificadores del dispositivo tales como identificador de publicidad (Advertising ID), identificador de Android (Android ID), dirección MAC, BSSID, IMEI u otros identificadores únicos de dispositivo, así como datos de uso y diagnóstico de la aplicación.

4. Proveedores de Servicios y SDKs de Terceros

Para el funcionamiento de la Plataforma, algunos datos personales y identificadores de dispositivo se transmiten fuera del dispositivo a proveedores de servicios externos, con quienes se cuentan medidas contractuales y técnicas para la protección de datos. Estos proveedores pueden incluir:

• Plataforma Base44: alojamiento de la aplicación, autenticación de usuarios, base de datos y analíticas de uso.
• Stripe: procesamiento de pagos y suscripciones.
• Google Maps / Leaflet: mapas y validación de ubicación para el control de asistencia.
• Slack: notificaciones internas a la empresa usuaria.
• Servicios de IA: extracción de datos de documentos, generación de contratos y aviso de privacidad.

Estos proveedores pueden recopilar identificadores de dispositivo, datos de uso y diagnóstico para fines de analítica, seguridad y prevención de fraude. La transmisión de datos se realiza mediante conexiones cifradas (HTTPS/TLS).

5. Transferencias de Datos

Sus datos personales podrán ser transferidos a las siguientes autoridades e instituciones, con la finalidad de cumplir con obligaciones legales y laborales:

• Instituto Mexicano del Seguro Social (IMSS).
• Servicio de Administración Tributaria (SAT).
• INFONAVIT.
• Instituciones bancarias, para el pago de nómina cuando aplique.
• Autoridades competentes, en cumplimiento de requerimientos legales o judiciales.

No se transferirán sus datos a terceros con fines comerciales sin su consentimiento, salvo en los casos previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

6. Medidas de Seguridad

El Responsable mantiene medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales contra uso, acceso, divulgación o alteración no autorizada. El acceso a la información está restringido a personal autorizado de la empresa usuaria y del Responsable. Las firmas digitales y documentos generados en la Plataforma cuentan con huellas de integridad (hash SHA-256) para garantizar su autenticidad.

7. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho de acceder, rectificar, cancelar u oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado para su tratamiento. Para ejercer estos derechos, deberá presentar su solicitud por escrito al correo privacidad@solestra.work, indicando: nombre completo, datos de contacto, documento que acredite su identidad, descripción clara del derecho que desea ejercer y, en su caso, los datos a rectificar.

El Responsable responderá a su solicitud en un plazo máximo de 20 días hábiles contados desde la recepción de la misma, y le informará si procede o no, a través del medio de contacto proporcionado.

8. Cambios al Aviso de Privacidad

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad, para atender las novedades legislativas, políticas internas o nuevos requerimientos para la prestación del servicio. Las modificaciones estarán disponibles en esta misma página con la fecha de última actualización correspondiente.

9. Consentimiento

Al registrarse en la Plataforma Expedientes RH y completar su expediente digital, usted manifiesta haber leído y comprendido el presente aviso de privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades aquí descritas.