Aviso de Privacidad

Darkfortress Ciberseguridad (“Krewnect”, “nosotros”), con domicilio en Av. Insurgentes Sur 700, Piso 9, Int. B, Col. Del Valle, Alcaldía Benito Juárez, Ciudad de México, C.P. 03100, RFC DCI2503039DA, es responsable del tratamiento de tus datos personales conforme a este aviso.

Krewnect es una plataforma que las empresas contratan para administrar a su personal. Dependiendo de quién eres, jugamos un papel distinto frente a tus datos personales:

Si eres visitante de nuestro sitio, prospecto o solicitaste una demo — Krewnect es el responsable del tratamiento de los datos que tú mismo nos proporcionas (nombre, correo, empresa, teléfono) al escribirnos o llenar un formulario.

Si eres empleado de una empresa que usa Krewnect — la empresa que te contrató (tu patrón) es la responsable de tus datos personales y decide qué información captura sobre ti y para qué la usa. Krewnect actúa únicamente como encargado: procesamos esos datos siguiendo las instrucciones de tu empresa, con las medidas de seguridad descritas en este aviso, y nunca los usamos para fines propios ni los compartimos con nadie más. Para ejercer tus derechos sobre esos datos, o para conocer el aviso de privacidad que te corresponde como empleado, debes dirigirte primero a tu propia empresa — nosotros los apoyamos a atender tu solicitud cuando nos lo requieran.

Según cómo interactúes con Krewnect, podemos tratar:

• Datos de identificación y contacto: nombre, correo, teléfono, empresa, puesto.
• Datos laborales: fecha de ingreso, departamento, puesto, horarios, asistencia.
• Datos de facturación: RFC y datos fiscales, cuando corresponde emitir un comprobante.
• Documentos que la empresa o el empleado suban a la plataforma (contratos, identificaciones, comprobantes, expedientes).

Algunos módulos de Krewnect, cuando la empresa contratante decide activarlos, capturan datos personales sensibles — aquellos que, de usarse indebidamente, pueden afectar de manera importante a su titular. En Krewnect esto puede incluir:

• Datos biométricos: firma dibujada a mano para documentos electrónicos, video de la firma como evidencia, e imágenes faciales usadas para reconocimiento facial en el checador de asistencia.
• Datos de geolocalización: ubicación al registrar entrada/salida (geocerca) y, en los roles que lo requieren por su función (por ejemplo repartidores o personal en ruta), rastreo de ubicación durante su jornada.
• Información psicosocial: respuestas al cuestionario oficial de riesgo psicosocial de la NOM-035-STPS, que puede reflejar aspectos del bienestar emocional de quien lo responde.

Cuando Krewnect actúa como encargado (ver sección 2), es la empresa contratante quien debe recabar el consentimiento expreso y por escrito de sus empleados antes de activar cualquiera de estas funciones, conforme lo exige la ley para datos sensibles. Krewnect pone a disposición de la empresa los mecanismos técnicos (pantallas de consentimiento, registro de quién aceptó y cuándo) para facilitar ese cumplimiento, pero la obligación legal de obtener el consentimiento es de la empresa contratante, como responsable de esos datos.

Usamos tus datos personales para las siguientes finalidades necesarias, indispensables para la relación que tenemos contigo:

• Operar la plataforma Krewnect y las funciones que la empresa contratante activó.
• Verificar tu identidad al iniciar sesión y proteger tu cuenta.
• Responder solicitudes de soporte, demo o información sobre el servicio.
• Cumplir obligaciones legales, fiscales y contractuales.

De forma adicional, y solo si nos das tu consentimiento (por ejemplo, al pedirnos una demo o suscribirte a novedades), podemos usar tu correo para finalidades no necesarias como enviarte información comercial sobre Krewnect. Puedes negarte a esto en cualquier momento sin que afecte el servicio que ya contrataste.

Para operar Krewnect usamos proveedores de infraestructura que procesan datos por nuestra cuenta, bajo contratos que los obligan a proteger la información y a no usarla para fines propios: hospedaje y base de datos (Vercel, Neon), envío de correo transaccional (Resend), almacenamiento de archivos (Vercel Blob) y procesamiento de pagos (Stripe). No vendemos ni rentamos tus datos personales a terceros, y no realizamos transferencias que requieran tu consentimiento salvo que la ley nos obligue a informarte y pedirlo expresamente.

Puedes solicitar no recibir comunicaciones comerciales escribiendo a hola@krewnect.com con el asunto “No enviar publicidad”. Si eres empleado de una empresa cliente, la limitación de uso de tus datos laborales debe solicitarse directamente a tu empresa, como responsable de esos datos.

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, y Oponerte al uso de los mismos para fines específicos (derechos ARCO). Para ejercerlos, escríbenos a hola@krewnect.com indicando tu nombre, el dato sobre el que ejerces tu derecho y una identificación que acredite tu identidad. Responderemos dentro de los plazos que marca la ley.

Si tus datos son tratados por Krewnect como encargado (por ser empleado de una empresa cliente), primero debes dirigir tu solicitud a tu empresa; nosotros la atenderemos en coordinación con ella.

Nuestro sitio puede usar cookies técnicas indispensables para su funcionamiento (por ejemplo, para mantener tu sesión iniciada) y, en su caso, herramientas de analítica para entender el uso general del sitio de forma agregada. No usamos cookies de publicidad de terceros.

Podemos actualizar este aviso ante cambios en la ley, en nuestras prácticas o en los servicios que ofrecemos. Publicaremos cualquier cambio en esta misma página con su fecha de actualización. Te recomendamos revisarla periódicamente.

Para cualquier duda sobre este aviso de privacidad, escríbenos a hola@krewnect.com.