Acuerdo de Encargado de Tratamiento (DPA)

1) Partes

Responsable: El cliente (empresa usuaria del servicio).
Encargado: ARTICS SOLUCIONES EN TI S.A.S. de C.V., operador de Workele.

2) Objeto

El Encargado tratará datos personales por cuenta del Responsable únicamente para proveer el servicio de control de asistencia, durante la vigencia del contrato principal y conforme a las instrucciones lícitas del Responsable.

3) Alcance del tratamiento

Titulares: personal del Responsable (empleados/colaboradores) y usuarios administradores.

Categorías de datos:

• Identificación y operación: código/ID, nombre, marcajes, sucursal, incidencias.
• Evidencia y seguridad: selfie (imagen), geolocalización (GPS), IP, agente de usuario.
• Acceso a panel: credenciales y bitácoras de administradores.

Datos sensibles: La selfie y la geolocalización pueden considerarse datos sensibles según el contexto. El Responsable debe obtener los consentimientos y avisos aplicables para su tratamiento.

4) Obligaciones del Encargado

• Tratar los datos únicamente conforme a instrucciones documentadas del Responsable.
• Mantener confidencialidad y limitar accesos por necesidad operacional.
• Implementar medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito, registros, respaldo).
• Usar subencargados (infraestructura/hosting, correo/soporte, facturación/pagos) bajo condiciones equivalentes de seguridad y confidencialidad.
• Notificar incidentes de seguridad sin demora indebida al Responsable, con la información disponible para mitigación.
• Asistir al Responsable en solicitudes de derechos ARCO y requerimientos legales, en la medida aplicable.
• Al término del servicio, devolver o eliminar datos conforme a la sección de retención, salvo obligación legal.
• Permitir auditorías razonables o evidencia de cumplimiento cuando sea pertinente (por ejemplo, reportes técnicos o certificaciones del proveedor de infraestructura).

5) Responsabilidades del Responsable

• Emitir un Aviso de Privacidad a sus titulares y recabar consentimientos aplicables (especialmente para selfie/GPS).
• Garantizar que las instrucciones al Encargado sean lícitas y acordes a la legislación aplicable.
• Administrar roles/permisos y el uso correcto del sistema por parte de sus usuarios.

6) Transferencias y subencargados

El Responsable autoriza el uso de subencargados necesarios para operar el servicio (p. ej., infraestructura, correo/soporte, pagos), siempre que exista obligación contractual equivalente de confidencialidad y seguridad. Las transferencias se realizarán conforme a la ley aplicable.

7) Retención y eliminación

La retención se realizará conforme a las políticas del Responsable o, en su defecto, conforme a políticas razonables del Encargado. Al terminar el servicio, se eliminarán o devolverán los datos dentro de un plazo razonable, salvo obligación legal o de seguridad.

8) Contacto

Para solicitudes relacionadas con este DPA o privacidad: contacto@workele.com
Domicilio / Ubicación: Guasave, Sinaloa, México

9) Ley aplicable y jurisdicción

Ley mexicana. Jurisdicción: Guasave, Sinaloa, México.