Aviso de Privacidad Integral de doy.mx

Última actualización: 2 de noviembre de 2026 · versión 1.0

#1. Definiciones

Para efectos del presente Aviso de Privacidad se entenderá por:

1.1. Aviso de Privacidad: el presente documento, puesto a disposición de las personas titulares en términos de la Ley.

1.2. Cliente: empresa o persona física con actividad empresarial que contrata o instala la Plataforma para administrar la nómina de sus trabajadores.

1.3. Datos Personales: cualquier información concerniente a una persona identificada o identificable.

1.4. Datos Personales Sensibles: datos que afectan la esfera más íntima de la persona titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta.

1.5. Derechos ARCO: derechos de acceso, rectificación, cancelación y oposición.

1.6. Días: días hábiles.

1.7. Ley: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y, en lo que no se le oponga, su Reglamento.

1.8. Persona Encargada: persona física o jurídica que trata datos personales por cuenta del responsable.

1.9. Plataforma: el sistema de nómina denominado doy.mx, incluidos su sitio web doy.mx y sus aplicaciones, en su modalidad en la nube o instalada por el Cliente en su propia infraestructura.

1.10. Remisión: comunicación de datos personales entre el responsable y la persona encargada, dentro o fuera del territorio mexicano.

1.11. Secretaría: Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

1.12. Transferencia: comunicación de datos personales dentro o fuera del territorio mexicano a persona distinta de la titular, del responsable o de la persona encargada.

1.13. Usuario: persona física que accede a la Plataforma con credenciales otorgadas por un Cliente.

#2. Identidad y domicilio del responsable

Orkentra Technologies, S. de R.L. de C.V. ("Orkentra" o el "Responsable"), con domicilio en José María Velazco 2440, interior 502, Zona Urbana Río Tijuana, C.P. 22010, Tijuana, Baja California, México, es responsable del tratamiento de los Datos Personales que se describen en la sección 4 del presente Aviso de Privacidad.

Nuestro departamento de datos personales puede ser contactado en privacidad@doy.mx. Atendemos solicitudes por correo electrónico y por escrito en el domicilio indicado; no atendemos solicitudes por teléfono.

#3. ¿En qué casos actuamos como responsable y en cuáles como persona encargada?

3.1. Como Responsable, tratamos los datos de: (a) representantes legales, personal de contacto y Usuarios de nuestros Clientes; (b) prospectos y personas que solicitan demostraciones o información; (c) visitantes de nuestro sitio web; y (d) proveedores y sus representantes.

3.2. Como Persona Encargada, tratamos los datos de los trabajadores de nuestros Clientes (y de sus beneficiarios y acreedores alimentarios) exclusivamente por cuenta y conforme a las instrucciones del Cliente, que es su patrón y el responsable de dichos datos. Esto ocurre cuando el Cliente usa la Plataforma en la nube o nos otorga acceso para soporte. Cuando el Cliente instala la Plataforma en su propia infraestructura, nosotros no tratamos esos datos. Si usted es trabajador de una empresa que utiliza nuestra Plataforma, el aviso de privacidad aplicable es el de su empleador, y cualquier solicitud de Derechos ARCO deberá dirigirla a este. Si nos hace llegar una solicitud, la remitiremos a su empleador sin demora y le informaremos de ello.

#4. Datos personales que tratamos

4.1. Clientes, representantes y Usuarios: nombre completo; cargo; empresa; correo electrónico y teléfono de trabajo; credenciales de acceso (la contraseña se almacena cifrada mediante una función hash y nunca en texto legible); datos de configuración de la verificación en dos pasos; registros de actividad en la Plataforma (bitácora de acciones, dirección IP, navegador, fecha y hora); evidencia de aceptación de contratos; y, en su caso, identificación oficial y poder del representante legal.

4.2. Datos fiscales y de facturación del Cliente: RFC, razón social, régimen fiscal, código postal fiscal, domicilio fiscal y uso de CFDI.

4.3. Datos financieros y patrimoniales: datos de la cuenta bancaria o tarjeta utilizada para el pago de la Suscripción (los datos completos de tarjeta son tratados por nuestro procesador de pagos y no los almacenamos) e historial de pagos.

4.4. Prospectos y visitantes del sitio web: nombre, correo electrónico, teléfono, empresa y número aproximado de empleados que nos proporcione, así como los datos técnicos descritos en la sección 10.

4.5. Datos técnicos de instalaciones autoalojadas. Cuando el Cliente instala la Plataforma en su propia infraestructura, la instalación nos envía para validar su licencia: identificadores de la licencia y de la instalación, versión, módulos habilitados, conteos de empresas, usuarios y empleados, y una huella técnica cifrada mediante una función hash. Estos envíos no incluyen datos personales de los trabajadores ni de los Usuarios.

4.6. Datos personales sensibles. Como Responsable, no recabamos Datos Personales Sensibles de clientes, usuarios, prospectos ni visitantes, ni datos biométricos de ninguna persona.

Los Datos Personales Sensibles de los trabajadores de nuestros Clientes (p. ej., incapacidades o afiliación sindical) se tratan únicamente en nuestra calidad de Persona Encargada; corresponde al Cliente, como Responsable, informarlo en su aviso de privacidad y recabar el consentimiento expreso y por escrito cuando resulte exigible.

#5. Finalidades del tratamiento

5.1. Finalidades necesarias (dan origen y son necesarias para la relación jurídica con usted, por lo que no requieren su consentimiento en términos de la Ley, o se basan en una obligación legal):
(a) registrar al Cliente y crear y administrar cuentas de Usuario;
(b) prestar los servicios contratados, brindar soporte técnico y atender solicitudes;
(c) verificar la identidad de los Usuarios y la autenticidad de los accesos;
(d) validar las licencias de las instalaciones autoalojadas y entregar módulos y actualizaciones;
(e) celebrar, documentar y conservar evidencia de los contratos y su aceptación electrónica;
(f) facturar, cobrar y emitir CFDI de ingresos;
(g) mantener la seguridad, integridad y disponibilidad de la Plataforma, prevenir fraudes y usos ilícitos y atender incidentes;
(h) enviar comunicaciones operativas sobre el servicio, cambios en los Términos y Condiciones o en el presente Aviso de Privacidad;
(i) cumplir obligaciones legales y atender requerimientos de autoridades competentes; y
(j) ejercer o defender derechos en procedimientos judiciales o administrativos.

5.2. Finalidades secundarias (no son necesarias para la relación jurídica y requieren su consentimiento):
(a) enviarle por correo electrónico información comercial sobre nuevas funciones, boletines e invitaciones a eventos; y
(b) invitarle a responder encuestas de satisfacción.

No elaboramos perfiles comerciales ni mostramos publicidad personalizada.

5.3. Negativa para finalidades secundarias. Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento: (i) mediante el enlace para darse de baja incluido en cada correo comercial; o (ii) escribiendo a privacidad@doy.mx. Su negativa no será motivo para negarle los servicios contratados.

5.4. Decisiones automatizadas. Como Responsable, no tomamos decisiones que produzcan efectos jurídicos sobre usted basadas únicamente en tratamientos automatizados. Los cálculos de nómina que realiza la Plataforma para nuestros Clientes requieren la revisión y autorización de un Usuario del Cliente.

#6. Consentimiento

6.1. Para las finalidades secundarias, se entenderá que usted consiente tácitamente el tratamiento si, habiéndose puesto a su disposición el presente Aviso de Privacidad, no manifiesta su negativa, salvo en los casos en que la Ley exija consentimiento expreso.

6.2. Recabaremos su consentimiento expreso cuando tratemos datos financieros o patrimoniales fuera de los supuestos de excepción previstos en la Ley.

#7. Remisiones y transferencias

7.1. Remisiones a personas encargadas. Para operar la Plataforma, comunicamos datos a proveedores que los tratan por nuestra cuenta y conforme a nuestras instrucciones, bajo obligaciones contractuales de confidencialidad y seguridad: proveedores de infraestructura en la nube, de correo electrónico transaccional, de herramientas de soporte, procesadores de pagos y, cuando se habilite el timbrado, proveedores de certificación de CFDI (PAC). Puede solicitar la lista vigente de estos proveedores, con su ubicación, en privacidad@doy.mx. Estas remisiones, nacionales o internacionales, no requieren su consentimiento.

7.2. Transferencias que no requieren su consentimiento:

7.3. No realizamos transferencias de sus datos personales que requieran su consentimiento.

7.4. Los terceros receptores asumirán las mismas obligaciones que correspondan al Responsable y deberán tratar los datos conforme a las finalidades y limitaciones de este Aviso de Privacidad.

#8. Opciones y medios para limitar el uso o divulgación de sus datos

Usted puede limitar el uso o divulgación de sus datos personales:
(a) utilizando el enlace de baja incluido en cada correo comercial;
(b) solicitando su inscripción en nuestro listado de exclusión interno, de forma gratuita, en privacidad@doy.mx, con lo cual le entregaremos constancia de su inscripción; y
(c) inscribiéndose en el Registro Público de Consumidores de la Procuraduría Federal del Consumidor, para evitar llamadas o mensajes publicitarios.

#9. Derechos ARCO y revocación del consentimiento

9.1. Usted tiene derecho a acceder a sus datos personales y a conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos, incompletos o no estén actualizados; a solicitar su cancelación de nuestros archivos, registros, expedientes y sistemas; y a oponerse a su tratamiento por causa legítima o cuando sea objeto de un tratamiento automatizado que le produzca efectos jurídicos no deseados. Asimismo, puede revocar en cualquier momento el consentimiento otorgado, sin efectos retroactivos, salvo cuando una disposición legal o la relación jurídica vigente lo impidan.

9.2. Medios. Puede presentar su solicitud: (i) por correo electrónico a privacidad@doy.mx; o (ii) por escrito en el domicilio indicado en la sección 2, de lunes a viernes de 9:00 a 18:00 horas en días hábiles.

9.3. Requisitos de la solicitud:
(a) nombre de la persona titular y domicilio o medio electrónico para recibir notificaciones;
(b) documentos que acrediten su identidad (identificación oficial vigente) o, en su caso, la identidad y personalidad de su representante (instrumento público o carta poder firmada ante dos testigos, junto con las identificaciones del titular y del representante);
(c) descripción clara y precisa de los datos respecto de los que busca ejercer algún derecho, salvo que se trate del derecho de acceso;
(d) descripción del derecho que desea ejercer o de lo que solicita; y
(e) cualquier otro elemento que facilite la localización de los datos.
En solicitudes de rectificación, indique las modificaciones a realizar y aporte la documentación que las sustente.

9.4. Plazos. Le comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo cual le notificaremos dentro del plazo original. Si la información proporcionada es insuficiente, podremos requerirle por una sola vez, dentro de los 5 días hábiles siguientes a su recepción, que la complemente; usted contará con 10 días hábiles para atender el requerimiento.

9.5. Forma de entrega. El acceso se dará por cumplido mediante la entrega de copias simples o documentos electrónicos enviados al medio que usted indique, previa acreditación de su identidad.

9.6. Costos. El ejercicio de los Derechos ARCO es gratuito. Solo podremos cobrar los costos de reproducción, copias o envío; si usted proporciona el medio electrónico, la entrega será sin costo. Si reitera su solicitud en un periodo menor a doce meses, los costos no excederán de tres veces la Unidad de Medida y Actualización vigente, salvo que existan modificaciones sustanciales al Aviso de Privacidad.

9.7. Negativa. Podremos negar el ejercicio de los Derechos ARCO en los supuestos previstos en la Ley, y no estaremos obligados a cancelar datos cuando deban conservarse por disposición legal, fiscal o para el cumplimiento de un contrato. En todo caso, le informaremos el motivo de nuestra decisión por el mismo medio en que presentó su solicitud.

9.8. Bloqueo. La cancelación dará lugar a un periodo de bloqueo, equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica, tras el cual se suprimirán los datos; le daremos aviso una vez cancelados.

9.9. Procedimiento ante la autoridad. Si no recibe respuesta o no está conforme con ella, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta o, en caso de falta de respuesta, a partir de que venza el plazo para darla.

#10. Cookies y almacenamiento en el navegador

10.1. La Plataforma utiliza únicamente cookies estrictamente necesarias: la cookie de sesión, que mantiene su inicio de sesión; la cookie de protección contra falsificación de solicitudes (CSRF); y, si usted elige "recordarme", una cookie que conserva su sesión en ese dispositivo. Con motivo del acceso se registran su dirección IP, navegador y la fecha y hora, para fines de seguridad y bitácora.

10.2. Además, la Plataforma guarda en el almacenamiento local de su navegador preferencias de la interfaz, como el tema claro u oscuro, la reducción de animaciones, el estado del menú lateral y la empresa seleccionada. Estos datos permanecen en su dispositivo y no se utilizan para rastrearle.

10.3. No utilizamos cookies de analítica, de publicidad, píxeles de redes sociales ni web beacons de terceros.

10.4. Puede eliminar las cookies y los datos del sitio desde la configuración de su navegador. La eliminación de las cookies necesarias cerrará su sesión.

#11. Medidas de seguridad

11.1. Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, que no son menores a las que utilizamos para nuestra propia información y que consideran el riesgo, la sensibilidad de los datos y el desarrollo tecnológico. Entre ellas: cifrado de las comunicaciones en tránsito; contraseñas almacenadas mediante funciones hash; cifrado de llaves y certificados de sello digital; verificación en dos pasos; control de accesos por roles y por campo, con los datos sensibles ocultos por omisión y registro de cada consulta a ellos; bitácora de auditoría que no puede modificarse; segregación de la información de cada cliente en una base de datos propia; respaldos diarios conservados por 30 días; y acuerdos de confidencialidad con nuestro personal.

11.2. Todas las personas que intervienen en el tratamiento de sus datos están obligadas a guardar confidencialidad, obligación que subsiste aun después de finalizar su relación con nosotros.

#12. Vulneraciones de seguridad

En caso de una vulneración de seguridad ocurrida en cualquier fase del tratamiento que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata, por correo electrónico o mediante aviso en la Plataforma, en cuanto confirmemos su ocurrencia, indicando al menos: la naturaleza del incidente; los datos personales comprometidos; las recomendaciones sobre las medidas que usted puede adoptar para proteger sus intereses; las acciones correctivas realizadas de forma inmediata; y los medios donde puede obtener más información. Puede reportarnos cualquier incidente de seguridad en seguridad@doy.mx. Cuando la vulneración afecte datos de trabajadores que tratamos como Persona Encargada, notificaremos al Cliente responsable para que este informe a los titulares.

#13. Conservación de los datos

Conservaremos sus datos personales solo durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales aplicables, incluyendo los plazos de conservación de la contabilidad y documentación fiscal previstos en el artículo 30 del Código Fiscal de la Federación (por regla general, cinco años) y los plazos de prescripción de acciones derivadas de la relación contractual. Cumplidos dichos plazos, los datos serán bloqueados y posteriormente suprimidos de forma segura. Los datos de los trabajadores que tratamos como Persona Encargada se conservan y eliminan conforme a las instrucciones del Cliente y a los Términos y Condiciones.

#14. Menores de edad

La Plataforma está dirigida a empresas y no recabamos intencionalmente datos de menores de edad como Responsable. Los datos de beneficiarios o acreedores alimentarios menores que, en su caso, cargue un Cliente se tratan en nuestra calidad de Persona Encargada y bajo la responsabilidad del Cliente.

#15. Cambios al Aviso de Privacidad

Podremos modificar el presente Aviso de Privacidad por cambios legales, en nuestros servicios o en nuestras prácticas. Le comunicaremos cualquier cambio mediante: (i) publicación de la versión actualizada en doy.mx/privacidad, con la fecha de última actualización; (ii) aviso visible en la Plataforma al iniciar sesión; y (iii) correo electrónico a los Usuarios administradores cuando el cambio sea sustancial. Si el cambio implica nuevas finalidades que requieran su consentimiento, se lo solicitaremos nuevamente antes de tratar sus datos para dichas finalidades.

#16. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

#Anexo 1. Aviso de privacidad simplificado

(Para mostrarse en formularios de registro, demostración y contacto.)

Orkentra Technologies, S. de R.L. de C.V., con domicilio en Tijuana, Baja California, es responsable del tratamiento de sus datos personales de identificación, contacto, laborales, fiscales y de uso de la Plataforma. No recabamos datos sensibles. Los utilizaremos para crear y administrar su cuenta, prestar y facturar los servicios, brindarle soporte y mantener la seguridad de la Plataforma (finalidades necesarias), así como para enviarle información comercial y encuestas por correo electrónico (finalidades secundarias). Si no desea que tratemos sus datos para las finalidades secundarias, escriba a privacidad@doy.mx o use el enlace de baja de cualquier correo. Consulte nuestro aviso de privacidad integral en doy.mx/privacidad.

#Anexo 2. Modelo de cláusula para el aviso de privacidad del Cliente (patrón)

(Texto sugerido para que los Clientes lo integren en el aviso de privacidad que entregan a sus trabajadores. No sustituye la asesoría propia del Cliente.)

"Para el cálculo, pago y timbrado de su nómina, así como para el cumplimiento de nuestras obligaciones fiscales, laborales y de seguridad social, [EMPRESA DEL CLIENTE] utiliza la plataforma tecnológica doy.mx, operada por Orkentra Technologies, S. de R.L. de C.V., quien trata sus datos personales únicamente por nuestra cuenta y conforme a nuestras instrucciones, en calidad de persona encargada. Sus datos financieros (cuenta bancaria o CLABE) se tratarán para el pago de su salario. Sus datos de salud derivados de incapacidades y, en su caso, su afiliación sindical para la retención de cuotas son datos sensibles; para su tratamiento recabaremos su consentimiento expreso y por escrito mediante su firma autógrafa o electrónica, salvo que una disposición legal lo exceptúe."