Aviso de privacidad

Mupi
Servicio: Mupi: Control de asistencia por WhatsApp
Sitio web: mupi.mx
Correo de contacto para asuntos de privacidad: legal@mupi.mx

A. Datos de Clientes (representantes y administradores de empresa)

• Nombre completo
• Correo electrónico
• Teléfono de contacto
• Nombre de la empresa y RFC
• Domicilio fiscal
• Datos de pago (procesados de forma segura por Stripe MX)

B. Datos de Empleados (tratados bajo instrucciones del Cliente)

• Nombre completo
• Número de teléfono celular
• Horario y turno de trabajo
• Sucursal asignada

C. Datos sensibles de Empleados (requieren consentimiento expreso)

Estos datos son recabados exclusivamente para verificar la identidad y presencia del empleado en el lugar de trabajo. No se usan para reconocimiento facial automatizado ni para finalidades distintas a las descritas en este aviso.

Finalidades primarias (necesarias para la relación jurídica)

• Proveer el servicio de control de asistencia electrónico conforme al artículo 132, fracción XXXIV de la LFT (Reforma 2027).
• Identificar al empleado en cada registro de asistencia.
• Generar evidencia verificable (hash SHA-256 + foto + GPS) para efectos laborales y legales.
• Gestionar la facturación y cobro recurrente al Cliente.
• Prestar soporte técnico al Cliente y sus administradores.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias (opcionales)

• Envío de comunicaciones sobre mejoras, actualizaciones y novedades del servicio.
• Análisis estadístico agregado y anonimizado para mejorar el producto.

Si no deseas que tus datos sean tratados para finalidades secundarias, comunícalo a legal@mupi.mx. La negativa no afecta el acceso al servicio.

Mupi comparte datos personales únicamente con los proveedores tecnológicos necesarios para operar el servicio, todos bajo contratos de encargo de tratamiento con cláusulas de confidencialidad y seguridad. Las principales transferencias son:

• Meta Platforms, Inc. (EUA): para el envío y recepción de mensajes de WhatsApp.
• Supabase, Inc. (EUA): almacenamiento de datos en base de datos cifrada.
• Stripe, Inc. (EUA): procesamiento seguro de pagos.
• Facturapi S.A. de C.V. (México): emisión de CFDI 4.0.
• Vercel, Inc. (EUA): hospedaje del panel de administración.
• Anthropic, PBC (EUA): interpretación de lenguaje natural en el bot (mensajes de texto, no datos personales identificables directamente).

No realizamos transferencias de datos personales a terceros con fines comerciales, publicitarios o de cesión. No vendemos datos.

Las transferencias internacionales a proveedores en los EUA se realizan bajo los principios de seguridad y confidencialidad establecidos en la LFPDPPP 2025, contando con garantías contractuales adecuadas.

• Registros de asistencia y evidencia (foto + GPS): 5 años desde la fecha del registro (art. 804 LFT, carga de la prueba).
• Datos de facturación y pagos: 5 años (art. 30 del Código Fiscal de la Federación).
• Datos de empleados dados de baja: 2 años desde la baja, salvo proceso legal activo.
• Al cancelar la cuenta: todos los datos se eliminan de forma irreversible a los 30 días de la cancelación.

Como titular de datos personales, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO).

Para ejercerlos, envía tu solicitud a legal@mupi.mx incluyendo:

1. Nombre completo y datos de contacto.
2. Descripción clara del derecho que deseas ejercer y los datos a los que se refiere.
3. Copia de identificación oficial vigente.
4. En su caso, documentos que sustenten la solicitud.

Daremos respuesta en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud. Si procediera, ejecutaremos la acción en los siguientes 15 días hábiles.

Si no recibes respuesta o no quedas satisfecho, puedes acudir a:

• INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales): inai.org.mx
• Secretaría Anticorrupción y Buen Gobierno según la LFPDPPP 2025 actualizada.

Puedes revocar el consentimiento que hayas otorgado para el tratamiento de tus datos personales, siempre que no exista una obligación legal que lo impida. La revocación no tiene efectos retroactivos sobre el tratamiento realizado con anterioridad.

Para revocar tu consentimiento, envía tu solicitud a legal@mupi.mx indicando claramente los datos y finalidades sobre las que solicitas la revocación.

En el panel de administración (app.mupi.mx) utilizamos cookies estrictamente necesarias para el funcionamiento de la sesión. No utilizamos cookies de publicidad comportamental.

En el sitio de información (mupi.mx) podemos utilizar herramientas de analítica web (como Microsoft Clarity) para mejorar la experiencia del usuario, bajo consentimiento y sin procesar datos personales identificables.

Mupi se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento. Los cambios sustanciales te serán notificados por correo electrónico con al menos 10 días naturales de anticipación a su entrada en vigor. La versión vigente estará siempre disponible en mupi.mx/aviso-privacidad.

Al contratar el servicio Mupi o al registrar empleados en el sistema, el Cliente manifiesta haber leído y entendido este Aviso de Privacidad y otorga su consentimiento para el tratamiento de los datos personales descritos en los términos aquí señalados.

Para el tratamiento de datos sensibles (fotografía biométrica y geolocalización) de los empleados, el consentimiento deberá ser recabado directamente por la empresa-Cliente de cada uno de sus trabajadores antes de activar el sistema, dejando constancia de ello.