Política de privacidad de la app Cereza
Aplicación móvil Cereza (io.cereza) para Android e iOS · Última actualización: 14 de octubre de 2026
Esta política explica qué datos trata la aplicación móvil Cereza y para qué. Complementa el Aviso de Privacidad general de Cereza.
Quién es el responsable
CEREZA SOFT LLC desarrolla y publica la aplicación Cereza (io.cereza).
La app es una herramienta de relación laboral: la usan personas empleadas por empresas que contratan el servicio. El responsable del tratamiento de los datos de tu expediente es tu patrón, y Cereza actúa como encargado que los trata por cuenta suya, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y del contrato de servicio.
No hay registro en esta app. Tu cuenta la crea el área de Recursos Humanos de tu empresa al darte de alta; usar Cereza implica que eso ya ocurrió. Por eso casi todos tus derechos sobre estos datos se ejercen ante tu patrón.
Contacto para asuntos de privacidad: privacidad@cereza.io · 28789 Hardin Store Rd, Magnolia, TX 77354, EE. UU.
Qué datos trata la app, y para qué
| Dato | Para qué | Cuándo se lee |
|---|---|---|
| Identificador de acceso (correo o número de empleado) y contraseña | Autenticarte | Al entrar |
| Ubicación precisa | Acreditar dónde estabas al registrar una checada o asentar una visita | Sólo en ese momento, nunca en segundo plano |
| Fotografía (cámara o galería) | Tu foto de perfil | Sólo cuando tú la cambias |
| Datos de tu expediente laboral (jornada, asistencia, recibos, solicitudes, condiciones) | Prestarte el servicio | Al abrir cada pantalla |
| Código de empresa y la empresa a la que lleva | Saber a qué empresa conectarte antes de entrar | Al escribirlo o al escanear el QR de tu correo de bienvenida |
| Nombre y token de este teléfono (sólo con MFA activo) | Reconocerlo como dispositivo de confianza y mostrarte en él los códigos de verificación | Al activar el MFA o al confiar en el teléfono, y en cada inicio de sesión |
| Preferencias (tema, temperatura de color, idioma) | Que la app se vea y te hable como elegiste, también en otro teléfono | Cuando las cambias en Ajustes |
| Notificaciones (permiso del sistema) | Recordarte checar entrada, salida y las pausas que dejaste abiertas | Se programan en el teléfono; no envían nada |
| Rostro (sólo si tu empresa usa el checador facial y tú consientes) | Identificarte al registrar entrada y salida en el kiosco | Al enrolarte y en cada registro facial; ver «Lo biométrico» |
La ubicación
Se lee únicamente al registrar una checada o una visita, y la app no declara modos de ejecución en segundo plano: no puede seguirte cuando no la estás usando. Se conserva porque es lo que convierte tu registro de asistencia en prueba, tuya y de tu patrón, ante una autoridad laboral. Si retiras el permiso, la app te lo dice y no se queda intentándolo en silencio.
El código de empresa
Para saber a qué empresa conectarte, la app manda sólo el código al servicio de enlaces de Cereza (link.cereza.io), que contesta a qué empresa lleva. Esa consulta no lleva tu identidad ni tu sesión, y la respuesta no trae el nombre de la empresa. La app guarda en el teléfono las empresas que agregaste, para no pedirte el código cada vez; puedes quitarlas cuando quieras desde «Tus empresas». Cerrar sesión no las borra.
El MFA y los dispositivos de confianza
Si activas el MFA, este teléfono queda como dispositivo de confianza: la app guarda en él un token que lo identifica ante tu cuenta y se lo envía a Cereza al iniciar sesión, junto con un nombre descriptivo («App Cereza · iPhone»). En tu lista de dispositivos ves cuándo se usó cada uno por última vez, y puedes quitarlos. Los códigos de verificación no se guardan en ningún sitio: se calculan cuando se piden y caducan en minutos. Los códigos de respaldo se te muestran una sola vez; Cereza guarda sólo una huella de cada uno, no el código.
Las notificaciones
Los recordatorios de checada son avisos locales: la app le entrega al sistema del teléfono una hora y un texto, y es el sistema quien los muestra. No hay notificaciones enviadas desde servidores, ni la app se ejecuta en segundo plano para ellas.
Publicidad
La edición gratuita muestra anuncios de inventario propio de Cereza: no hay ninguna red publicitaria de terceros ni SDK ajeno de ningún tipo.
Al medir un anuncio se manda sólo:
- el identificador del anuncio y de su diapositiva;
- el tipo de evento (se vio, se tocó, se cerró);
- un identificador de tu empresa, no tuyo.
No se manda tu identificador de persona, tu correo, tu expediente ni tu sesión. El identificador de sesión de esos eventos es un número aleatorio que nace cada vez que abres la app y no se guarda: no permite reconocerte después.
No hay seguimiento. La app no usa el identificador de publicidad de Apple (IDFA) ni el de Android (AAID), no combina tus datos con los de aplicaciones o sitios de otras empresas y no los cede a intermediarios de datos.
Terceros
- Google Maps: muestra tus lugares de trabajo en un plano. Al abrir esa pantalla, Google recibe la petición del mapa; no se le manda tu identidad.
- Cloudflare: la infraestructura donde corre el servicio.
No hay analítica de producto, ni reporte de fallos, ni ningún otro tercero.
Cuánto se conserva
Los datos del expediente laboral los conserva tu patrón, con los plazos que la ley le exige: el artículo 804 de la Ley Federal del Trabajo obliga a conservar los registros de asistencia durante el último año y un año más. Cereza no los borra por su cuenta mientras esa obligación siga corriendo.
Tus derechos, y cómo se ejercen
Tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos (arts. 22 a 26 LFPDPPP). Como el responsable es tu patrón, la vía es a través de él: pídeselo al área de Recursos Humanos de tu empresa. También puedes presentar tu solicitud desde la app, en «Perfil → Mis derechos sobre mis datos».
Eso incluye tu cuenta. En Cereza nadie se da de alta a sí mismo: la cuenta la crea tu empresa y es tu empresa quien la cierra. Cómo pedirlo, qué se puede borrar y qué la ley obliga a conservar está explicado en Eliminar mi cuenta.
Tu contraseña la cambias tú, desde «Ajustes → Seguridad», probando la actual. Cereza no la conoce: sólo guarda una huella con la que comprobarla.
Lo biométrico
Si tu empresa usa el checador facial, tu consentimiento es expreso, previo y revocable, y se pide por separado: la ley considera el dato biométrico un dato personal sensible (artículo 2, fracción VI, de la LFPDPPP) y exige consentimiento expreso para tratarlo (artículos 8 y 9). Se te muestra el aviso de tu empresa en el propio kiosco antes de capturar tu rostro, y nada se guarda si no aceptas.
Qué se guarda y qué no. De tu rostro se guarda una representación numérica (una plantilla), cifrada con una llave asociada a ti. Las imágenes con las que se genera esa plantilla no salen del kiosco. La comparación se hace en el propio aparato. Cada registro facial de entrada o salida conserva una fotografía del momento como evidencia de ese registro: se guarda cifrada, solo se consulta para aclarar ese registro en concreto y se elimina al cumplirse el plazo de conservación de evidencias que tu empresa tenga configurado, salvo que una obligación legal exija conservarla. La única finalidad es acreditar tu asistencia: no se usa para ningún otro fin, no se entrena ningún modelo con ella y ningún tercero ve las imágenes de la cámara.
Revocar es tan fácil como aceptar (artículo 7). Puedes hacerlo en el propio kiosco, eligiendo «Dejar de usar mi rostro» y confirmando con tu PIN, o desde la app en «Mi expediente». Revocarlo no te cuesta nada: sigues pudiendo checar con tu PIN, sin falta ni bloqueo, y las plantillas de tu rostro se destruyen en ese momento. También se destruyen al terminar tu relación laboral y al vencer su vigencia. Negarte a dar este consentimiento tampoco puede usarse en tu contra.
Menores
La app es una herramienta de trabajo; no está dirigida a menores de edad ni recoge datos de ellos a sabiendas.
Cambios
Cuando esta política cambie, se publicará aquí con su fecha. Si el cambio afecta qué datos se tratan o para qué, se avisará dentro de la app.
Contacto
Atención: Departamento de Privacidad
CEREZA SOFT LLC
28789 Hardin Store Rd, Magnolia, TX 77354, EE. UU.
Correo electrónico: privacidad@cereza.io