Aviso de Privacidad

1. Identidad y domicilio del responsable

ARTO MX SA de CV (en adelante «ARTO Nómina» o «el Responsable»), con RFC AMX130304CA3, con domicilio en Edgar Allan Poe #102, Col. Polanco III Sección, CP 11540, Alcaldía Miguel Hidalgo, Ciudad de México, México, es responsable del tratamiento de los datos personales que recaba a través de la plataforma ARTO Nómina (el «Sistema») y de su sitio web, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

2. Datos personales que se recaban

El Sistema recaba dos categorías de datos:

a) Datos del titular de la cuenta (empresa / representante)

• Razón social, RFC, régimen fiscal y domicilio fiscal de la empresa.
• Nombre completo, correo electrónico y contraseña (almacenada con hash bcrypt) del administrador.
• Certificado de Sello Digital (CSD), con la clave pública y privada cifradas, necesario para el timbrado CFDI.
• Registro Patronal y datos de afiliación IMSS.

b) Datos de los trabajadores (tratados como Encargado)

El usuario del Sistema actúa como Responsable ante sus trabajadores. ARTO Nómina los trata únicamente como Encargado para prestar el servicio contratado:

• Nombre completo, CURP, RFC y Número de Seguridad Social (NSS).
• Salario diario, salario base de cotización, puesto y tipo de riesgo.
• CLABE bancaria (para generación de layouts de dispersión).
• Incidencias laborales: faltas, vacaciones, horas extra, préstamos.
• Registro de jornada, cuando la empresa activa el módulo de checador: hora de entrada y de salida de cada día, el método con el que se registró, la dirección IP desde la que llegó el registro, y las correcciones que un supervisor haya hecho con su motivo. Se recaba para cumplir el artículo 132 fracción XXXIV de la Ley Federal del Trabajo, que obliga a llevar ese registro de forma electrónica y a proporcionarlo a la autoridad laboral cuando lo requiera.

El módulo de checador no trata datos biométricos. No se recaba huella, rostro, voz ni geolocalización: el trabajador se identifica con un número de empleado y un PIN, o desde su propia sesión. La ley exige que el registro sea electrónico, no biométrico.

Nota: El usuario del Sistema es responsable de contar con el consentimiento de sus trabajadores para proporcionar sus datos a esta plataforma, conforme a los artículos 7 y 8 de la LFPDPPP.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Cálculo de nómina: ISR, cuotas IMSS, INFONAVIT y deducciones conforme a la legislación vigente.
• Generación y timbrado de Comprobantes Fiscales Digitales por Internet (CFDI) de nómina.
• Generación de archivos SUA para pago de cuotas IMSS/INFONAVIT.
• Generación de movimientos IMSS (altas, bajas, modificaciones de SBC).
• Generación de layouts bancarios para dispersión de nómina.
• Registro electrónico de la jornada laboral y su entrega a la autoridad del trabajo, cuando la empresa activa el módulo de checador (LFT art. 132 fr. XXXIV).
• Gestión de la cuenta, autenticación y soporte técnico.

Finalidades secundarias (puede oponerse)

• Envío de comunicaciones sobre actualizaciones del servicio, nuevas funcionalidades y cambios normativos.
• Análisis estadístico agregado y anonimizado para mejora del producto.
• Medición y atribución de publicidad en las páginas públicas del sitio (inicio, precios, calculadora, blog y registro), mediante las tecnologías descritas en el apartado 5. Esta finalidad no es necesaria para prestarle el servicio y usted puede oponerse a ella.

Para oponerse a las finalidades secundarias, envíe un correo a nomina@artostudio.ai indicando «Oposición finalidades secundarias».

4. Transferencias de datos

Para prestar el servicio, sus datos pueden ser comunicados a los siguientes proveedores, que los tratan por cuenta y bajo instrucciones de ARTO Nómina (encargados), y no para finalidades propias:

Las comunicaciones a proveedores en Estados Unidos se realizan bajo cláusulas contractuales que garantizan niveles de protección equivalentes.

Transferencia a un tercero con finalidad publicitaria

A diferencia de los proveedores anteriores, el siguiente destinatario trata los datos para finalidades propias, por lo que constituye una transferencia a un tercero en términos del artículo 35 de la LFPDPPP:

Cláusula de transferencia (artículo 35 LFPDPPP). Esta transferencia no es necesaria para prestarle el servicio de nómina y usted puede no aceptarla. Para manifestarlo, escríbanos a nomina@artostudio.ai con el asunto «No acepto la transferencia publicitaria», o utilice cualquiera de los medios técnicos descritos en el apartado 5. No aceptarla no afecta en nada su acceso al Sistema ni la prestación del servicio.

Qué NO se transfiere nunca con fines publicitarios. Los datos de nómina no salen del Sistema por esta vía. Meta no recibe datos de trabajadores (nombre, CURP, RFC, NSS, salarios, CLABE ni incidencias), ni el RFC o razón social de la empresa, ni el contenido de los CFDI. Las tecnologías de medición están técnicamente deshabilitadas dentro del Sistema: no se ejecutan en ninguna pantalla que requiera iniciar sesión.

5. Cookies y tecnologías de medición

En las páginas públicas del sitio (inicio, precios, calculadora, blog, registro y acceso) utilizamos las siguientes tecnologías:

Dentro del Sistema no se ejecuta ninguna tecnología de medición publicitaria. Las pantallas que requieren iniciar sesión (empleados, recibos, períodos, timbrado y las demás) quedan excluidas por diseño, no por configuración.

Cómo desactivarlas

• Configure su navegador para bloquear o eliminar las cookies de este sitio y de terceros. Las cookies necesarias para iniciar sesión se verán afectadas si las bloquea todas.
• Ajuste sus preferencias de publicidad en Meta desde la configuración de su cuenta de Facebook o Instagram.
• Escríbanos a nomina@artostudio.ai con el asunto «No acepto la transferencia publicitaria».

Desactivarlas no limita ninguna función del Sistema ni del sitio.

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento.

Para ejercer sus derechos, envíe una solicitud a:

Responderemos en un plazo máximo de veinte días contados desde la recepción de su solicitud, conforme al artículo 31 de la LFPDPPP. También puede revocar su consentimiento en cualquier momento por el mismo medio, sin efectos retroactivos (artículo 7 de la LFPDPPP).

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos: cifrado en tránsito (HTTPS/TLS), hash bcrypt para contraseñas, cifrado de CSD en base de datos, control de acceso por roles (RBAC), registro de auditoría de acciones críticas y aislamiento estricto de datos por empresa (multi-tenant).

8. Conservación de datos

Los datos se conservan durante la vigencia del contrato de servicio y por un período adicional de 5 años para cumplir obligaciones fiscales (Código Fiscal de la Federación, Art. 30), salvo que el usuario solicite su cancelación anticipada en los términos del apartado anterior.

9. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso en cualquier momento. Las modificaciones serán notificadas por correo electrónico o mediante un aviso visible en la plataforma al menos 10 días antes de su entrada en vigor. El uso continuado del Sistema tras dicha fecha implica la aceptación de los cambios.

10. Autoridad supervisora

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente conforme a la LFPDPPP vigente (artículo 2, fracción XV).

El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) quedó extinto con la entrada en vigor del Decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025, y sus atribuciones en esta materia pasaron a dicha Secretaría.