Aviso de Privacidad

Política de Privacidad

Cómo tratamos y protegemos tus datos personales en la aplicación y los servicios STARTAC.

Última actualización: 23 de agosto de 2026

1Responsable del tratamiento

Stellio (en adelante, "Stellio", "nosotros"), con domicilio en Ricardo Margáin Zozaya 335, Col. Valle del Campestre, San Pedro Garza García, Nuevo León, México, es el responsable del tratamiento de los datos personales recabados a través de la aplicación móvil STARTAC (la "Aplicación"), las terminales biométricas, el portal web y los servicios asociados (en conjunto, los "Servicios"), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa aplicable.

Para cualquier asunto relacionado con esta política puedes contactarnos en contacto@startac.mx o al teléfono +52 81 3040 5503.

2Sobre la Aplicación y su contexto de uso

STARTAC es un sistema de control de asistencia y accesos con verificación facial, diseñado para uso empresarial. La Aplicación es utilizada por los colaboradores de las empresas clientes de Stellio (el "Empleador") para registrar su asistencia mediante un código de acceso y una verificación facial.

Importante: en la mayoría de los casos, tu Empleador es quien decide implementar STARTAC y determina las finalidades del tratamiento de tus datos, actuando como responsable frente a ti; Stellio actúa como encargado del tratamiento por cuenta del Empleador. Tu Empleador debe informarte y recabar tu consentimiento conforme a su propio aviso de privacidad. Esta política describe cómo Stellio trata los datos dentro de los Servicios.

3Datos personales que recabamos

Categoría Datos
Identificación Nombre, número de empleado o código de acceso asignado por el Empleador.
Biométricos (datos sensibles) Imagen del rostro capturada por la cámara del dispositivo y la plantilla biométrica facial derivada de ella (representación matemática irreversible utilizada para la verificación de identidad).
Laborales Registros de asistencia: fecha, hora, punto de acceso o terminal donde se realizó el registro, y resultado de la verificación.
Técnicos Identificador del dispositivo o terminal, versión de la Aplicación, sistema operativo y registros técnicos (logs) necesarios para la operación y seguridad del servicio.

La Aplicación no recaba datos de contactos, mensajes, historial de navegación ni información financiera del usuario.

4Datos biométricos y consentimiento

Los datos biométricos son considerados datos personales sensibles conforme a la LFPDPPP, por lo que su tratamiento requiere consentimiento expreso. Dicho consentimiento se recaba al momento del alta del colaborador en el sistema (directamente o a través del Empleador) y antes de la primera captura facial.

  • La imagen facial se utiliza exclusivamente para generar y comparar la plantilla biométrica que verifica tu identidad al registrar asistencia o accesos.
  • Las plantillas biométricas no permiten reconstruir la imagen original del rostro.
  • Los datos biométricos no se utilizan con fines publicitarios, de perfilado comercial ni se venden a terceros bajo ninguna circunstancia.

5Permisos que solicita la Aplicación

  • Cámara: necesaria para la captura y verificación facial. Es el único permiso indispensable para el funcionamiento de la Aplicación; la cámara solo se activa durante el proceso de registro y se indica visualmente cuando está en uso.
  • Acceso a red (Internet): para sincronizar los registros de asistencia con el portal del Empleador y, en su caso, con su sistema de recursos humanos vía API.

6Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

  • Verificar la identidad del colaborador mediante comparación biométrica facial.
  • Registrar y gestionar la asistencia, puntualidad y accesos del colaborador.
  • Generar reportes de asistencia para el Empleador.
  • Sincronizar registros con los sistemas de recursos humanos del Empleador (cuando éste lo configura).
  • Operar, mantener y asegurar la plataforma, incluyendo prevención de fraude y suplantación de identidad.

Finalidades secundarias

  • Elaborar estadísticas agregadas y anonimizadas para mejorar la precisión y el desempeño del sistema. Estos datos no permiten identificarte.

7Transferencias y terceros

No vendemos, rentamos ni comercializamos tus datos personales. Tus datos únicamente pueden compartirse con:

  • Tu Empleador, quien es el destinatario natural de los registros de asistencia y administra las altas y bajas de personal en el sistema.
  • Proveedores de infraestructura tecnológica (servicios de nube y alojamiento) que tratan los datos por cuenta de Stellio, bajo obligaciones contractuales de confidencialidad y seguridad.
  • Autoridades competentes, cuando exista un requerimiento legal debidamente fundado y motivado.

8Conservación y eliminación de datos

Conservamos los datos personales únicamente durante la vigencia de la relación del colaborador con el Empleador y mientras la cuenta del Empleador permanezca activa, así como por los plazos adicionales que exijan las obligaciones legales aplicables (por ejemplo, en materia laboral).

  • Cuando el Empleador da de baja a un colaborador, su plantilla biométrica se elimina de las terminales y del sistema.
  • Los registros de asistencia históricos pueden conservarse por el Empleador conforme a sus propias obligaciones legales.
  • Puedes solicitar la eliminación de tus datos en cualquier momento conforme a la sección de derechos ARCO; la atenderemos salvo que exista una obligación legal que exija su conservación.

9Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar el consentimiento que nos hayas otorgado, en los términos de la LFPDPPP.

Para ejercerlos, envía una solicitud a contacto@startac.mx indicando: (i) tu nombre completo y empresa donde laboras, (ii) el derecho que deseas ejercer, (iii) una descripción clara de los datos respecto de los que buscas ejercerlo, y (iv) un documento que acredite tu identidad. Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud.

Si tu Empleador es el responsable del tratamiento, canalizaremos tu solicitud con él y te lo informaremos. Asimismo, si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — home.inai.org.mx.

10Medidas de seguridad

  • Cifrado de la información en tránsito entre la Aplicación, las terminales y nuestros servidores.
  • Almacenamiento de plantillas biométricas en formato no reversible: no es posible reconstruir el rostro a partir de ellas.
  • Controles de acceso por roles: solo el personal autorizado del Empleador accede a los registros de su propia organización.
  • Monitoreo, respaldos y procedimientos internos de gestión de incidentes de seguridad.

En caso de una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos (directamente o a través de tu Empleador) conforme a la ley.

11Menores de edad

La Aplicación está dirigida a colaboradores de empresas y no está destinada a menores de edad. No recabamos intencionalmente datos personales de menores. Si detectamos un registro de un menor sin el consentimiento debido, procederemos a eliminarlo.

12Cambios a esta política

Podremos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. La versión vigente estará siempre disponible en startac.mx/politicadeprivacidad, con su fecha de última actualización. Los cambios sustanciales se comunicarán a través de la Aplicación o del Empleador.

13Contacto

Si tienes dudas sobre esta política o sobre el tratamiento de tus datos personales: