Aviso de Privacidad — Punto 360
Vigente a partir del 9 de agosto de 2026 · Última actualización: 9 de agosto de 2026
Este aviso explica cómo se tratan los datos personales que recaba la aplicación Punto 360, desarrollada por Invarium Labs para el registro y la supervisión de la ejecución en el punto de venta.
Está dirigido principalmente a las personas que usan la aplicación en campo —promotores, supervisores y personal administrativo de la empresa contratante— y se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
Punto 360 es un producto de Invarium Labs que se ofrece a distintas empresas bajo licencia. La información de cada empresa contratante se mantiene aislada de la de las demás: ninguna organización puede consultar los datos de otra, y la información de una empresa no se combina, agrega ni compara con la de otra para ningún fin.
01Quién es responsable de tus datos
Invarium Labs (en adelante, «Invarium Labs») desarrolla y opera la
plataforma tecnológica de Punto 360, y es responsable del tratamiento de los datos
personales que se recaban a través de la aplicación y de los sitios
punto360.invariumlabs.tech e invariumlabs.tech.
Medio de contacto. Para todos los efectos de este aviso —incluido el ejercicio de los derechos ARCO y la revocación del consentimiento— el medio de contacto oficial es el correo electrónico hello@invariumlabs.tech.
Invarium Labs se encuentra en proceso de constitución como persona moral. Al concluir dicho proceso, este aviso se actualizará para incorporar la denominación social, el domicilio fiscal y el RFC definitivos.
Punto 360 se contrata por una empresa empleadora para dar seguimiento al trabajo de su propio personal. Por eso hay dos papeles distintos:
· La empresa contratante es la responsable frente a sus trabajadores: decide qué se registra, para qué, quién lo consulta y por cuánto tiempo. Es ella quien debe recabar el consentimiento de su personal y entregarle su propio aviso de privacidad como empleador.
· Invarium Labs actúa como encargado del tratamiento respecto de esos datos: los procesa y almacena por cuenta de la empresa contratante, siguiendo sus instrucciones, y no los usa para ningún fin propio.
02Qué datos personales se tratan
Punto 360 recaba únicamente lo necesario para documentar una visita de trabajo:
| Dato | Para qué se usa | Cuándo se obtiene |
|---|---|---|
| Nombre y número de empleado | Identificar a quién corresponde cada registro y vincularlo con su supervisor. | Lo carga la empresa contratante al dar de alta al usuario. |
| Teléfono y, si aplica, correo | Contacto operativo y acceso al panel web en el caso de supervisores. | Lo carga la empresa contratante. |
| Ubicación geográfica (aproximada y precisa) |
Confirmar que la visita se realizó en la tienda asignada en la ruta. | Solo durante la jornada de trabajo, al registrar la visita y mientras la ruta está activa. |
| Fotografías | Evidencia del estado de la exhibición del producto en la tienda. | Cuando la persona usuaria toma la foto de forma deliberada. |
| Grabación de voz y su transcripción | Permitir que la persona describa su trabajo hablando, en lugar de escribir. | Solo mientras la persona mantiene activo el dictado. |
| Registros de uso | Seguridad, auditoría y soporte técnico: fecha, hora y operaciones realizadas. | De forma automática al usar la aplicación. |
| Datos técnicos del dispositivo | Diagnóstico de fallas: modelo, versión del sistema operativo y estado de conexión. | De forma automática. |
Datos personales sensibles
Punto 360 no recaba datos personales sensibles en el sentido de la LFPDPPP: no trata datos de salud, origen racial o étnico, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, preferencia sexual ni datos biométricos.
De manera específica, y aunque la aplicación usa el micrófono y la cámara:
- La voz no se usa como dato biométrico. El audio se procesa únicamente para convertirlo en texto. No se genera una huella de voz ni se emplea para identificar o autenticar a la persona.
- Las fotografías documentan el anaquel, no a las personas. La finalidad es registrar la exhibición del producto. No se aplica reconocimiento facial ni ningún otro tratamiento biométrico sobre las imágenes.
Datos de terceros que pudieran aparecer
Una fotografía tomada en una tienda puede captar de forma incidental a personas que pasan por el lugar. La aplicación no busca ni procesa esas imágenes, y la empresa contratante debe instruir a su personal para que las fotografías se limiten a la exhibición del producto.
03Sobre la ubicación — límites explícitos
Punto 360 no registra la ubicación fuera de la jornada de trabajo. El registro de ubicación se activa cuando la persona inicia su ruta o marca una visita, y se detiene al cerrar la jornada.
La aplicación no rastrea de forma permanente, no opera en días de descanso y no registra la ubicación del domicilio ni los desplazamientos personales. Cuando el registro está activo, la aplicación lo indica de forma visible en la pantalla.
La ubicación se usa exclusivamente para dos cosas: confirmar que la visita ocurrió en la tienda asignada, y calcular indicadores de cumplimiento de ruta. No se usa para ninguna finalidad ajena a la relación de trabajo.
04Finalidades del tratamiento
Finalidades primarias — necesarias para el servicio
- Autenticar el acceso y administrar las cuentas de las personas usuarias.
- Registrar la asistencia y las visitas a las tiendas de la ruta asignada.
- Documentar la ejecución en el punto de venta mediante fotografías y descripciones.
- Convertir a texto la descripción dictada por voz.
- Consolidar la información para el supervisor y la gerencia de la empresa contratante.
- Calcular indicadores de asistencia, cobertura de ruta y calidad de la evidencia.
- Registrar accesos y operaciones con fines de seguridad y auditoría.
- Atender solicitudes de soporte técnico.
Finalidades secundarias
Ninguna. Invarium Labs no utiliza los datos recabados a través de Punto 360 para entrenar modelos de inteligencia artificial, ni con fines publicitarios, comerciales, de prospección o de elaboración de perfiles ajenos a la finalidad laboral. Tampoco vende ni renta los datos a terceros.
05Decisiones automatizadas
La aplicación calcula indicadores a partir de los registros —por ejemplo, el porcentaje de asistencia o de cobertura de la ruta—. Esos cálculos son aritmética sobre los datos registrados, no valoraciones automáticas de desempeño.
Punto 360 no toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni afecten sus derechos laborales. Cualquier decisión sobre una persona —evaluación, sanción, promoción o término de la relación de trabajo— es responsabilidad exclusiva de la empresa contratante y de una persona humana, no del sistema.
Cuando se utilizan modelos de lenguaje para redactar resúmenes en lenguaje natural, estos operan únicamente sobre cifras ya calculadas por el sistema y sobre los registros existentes, y no generan estimaciones ni juicios sobre las personas.
06Conservación y supresión de los datos
Las fotografías, las grabaciones de voz y los registros detallados de evidencia se eliminan de forma automática 30 días después de su captura. No es necesario solicitarlo: ocurre por diseño del sistema.
Transcurrido ese plazo se conservan únicamente indicadores agregados —conteos y porcentajes por persona, tienda y periodo— que la empresa contratante requiere para su operación y para cumplir con sus obligaciones laborales, fiscales y de auditoría.
Los datos de identificación de la cuenta se conservan mientras exista la relación laboral y el plazo adicional que la legislación aplicable exija a la empresa contratante. Al concluir la relación con la empresa contratante, Invarium Labs suprime o devuelve los datos conforme a lo que esta instruya, y conserva únicamente lo que la ley le obligue a conservar.
07Transferencias y encargados
Invarium Labs no transfiere los datos personales a terceros con fines distintos a la prestación del servicio, y no requiere tu consentimiento para las transferencias previstas en el artículo 37 de la LFPDPPP.
Para operar la plataforma, Invarium Labs se apoya en los siguientes proveedores, todos con el carácter de encargados del tratamiento, bajo contrato que exige confidencialidad y prohíbe el uso de los datos para fines distintos al servicio contratado:
| Tipo de proveedor | Para qué |
|---|---|
| Infraestructura en la nube y base de datos |
Almacenar la información y servir la aplicación. |
| Reconocimiento de voz | Convertir a texto la descripción dictada. En la mayoría de los casos el procesamiento ocurre en el propio dispositivo. |
| Modelos de lenguaje | Redactar resúmenes en lenguaje natural a partir de cifras ya calculadas. |
| Correo transaccional | Enviar invitaciones de acceso y recuperación de contraseña. |
Algunos de estos proveedores procesan información en servidores ubicados fuera de México, principalmente en los Estados Unidos de América. En todos los casos se exige contractualmente un nivel de protección equivalente al que establece la legislación mexicana.
Invarium Labs también podrá revelar datos cuando exista un requerimiento fundado y motivado de autoridad competente.
08Medidas de seguridad
- Toda la información viaja cifrada mediante HTTPS/TLS.
- El acceso está controlado por autenticación individual y permisos por rol: cada supervisor consulta únicamente a las personas que tiene asignadas.
- Las operaciones quedan registradas en bitácoras de auditoría.
- Los datos se almacenan en infraestructura con controles de acceso restringido.
- La supresión automática a los 30 días reduce la cantidad de información expuesta en caso de incidente.
Ningún sistema es completamente invulnerable. En caso de una vulneración que afecte de forma significativa los derechos de las personas titulares, Invarium Labs lo notificará a la empresa contratante sin demora, para que esta informe a las personas afectadas conforme a la LFPDPPP.
09Tus derechos ARCO
Tienes derecho a Acceder a tus datos personales, a Rectificarlos cuando sean inexactos, a Cancelarlos cuando consideres que no se requieren, y a Oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.
Para ejercerlos, escribe a hello@invariumlabs.tech indicando:
- Tu nombre y un medio para comunicarte la respuesta.
- Copia de una identificación oficial que acredite tu identidad.
- La descripción clara de los datos y del derecho que deseas ejercer.
La respuesta se emitirá en un plazo máximo de 20 días hábiles, y de resultar procedente se hará efectiva dentro de los 15 días hábiles siguientes, conforme al artículo 32 de la LFPDPPP.
Cuando los datos se tratan por instrucción de tu empleador, la vía más directa y rápida es dirigir tu solicitud al área de Recursos Humanos o de Protección de Datos de la empresa donde trabajas, que es la responsable de esa información.
Si de todos modos nos escribes a nosotros, canalizaremos tu solicitud a la empresa contratante y te lo haremos saber, para que ninguna petición quede sin respuesta.
Sobre revocar el consentimiento
Debes saber que el registro de ubicación, la fotografía y la descripción del trabajo son elementos necesarios para el funcionamiento de la aplicación. Si revocas tu consentimiento, no podrás seguir usando Punto 360 para documentar tus visitas, y corresponderá a tu empleador definir un método alterno de registro. La revocación no tiene, por sí misma, efecto alguno sobre tu relación laboral.
10Permisos que solicita la aplicación
Punto 360 pide los siguientes permisos en el dispositivo. Puedes negarlos o retirarlos en cualquier momento desde la configuración de tu teléfono, con la consecuencia que se indica:
| Permiso | Por qué | Si lo niegas |
|---|---|---|
| Ubicación | Confirmar la visita a la tienda asignada. | La visita se registra sin verificación de ubicación y el supervisor recibe un aviso. |
| Micrófono | Dictar por voz la descripción del trabajo. | Puedes escribir la descripción con el teclado. |
| Cámara | Tomar la fotografía de la exhibición. | No podrás adjuntar la evidencia fotográfica de la visita. |
11Menores de edad
Punto 360 es una herramienta de trabajo dirigida exclusivamente a personas mayores de 18 años. No se recaban de forma consciente datos de menores de edad.
12Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante competente en materia de protección de datos personales en México e interponer la denuncia o el procedimiento correspondiente.
13Cambios a este aviso
Cualquier modificación a este aviso se publicará en esta misma dirección
—privacidad.punto360.invariumlabs.tech— señalando la fecha de la última
actualización. Cuando el cambio sea sustancial, se comunicará además a la empresa
contratante para que informe a su personal.
14Aceptación
El uso de la aplicación Punto 360 implica que has leído este aviso y que consientes el tratamiento de tus datos personales en los términos aquí descritos, sin perjuicio del aviso de privacidad que te haya entregado tu empleador en su calidad de responsable.