Actualizado el 14 de octubre de 2026
Girha Tecnología Aplicada, S.A. de C.V. (en adelante, «GIRHA»), con RFC GTA181003N87 y domicilio en calle Parque Desierto de los Leones número 2, interior 46, colonia Jardines del Alba, código postal 54750, Cuautitlán Izcalli, Estado de México, es responsable del tratamiento de los datos personales que recaba y respecto de los cuales decide sus finalidades y medios. Para asuntos de privacidad podrá contactarnos en procesos@girha.com.mx o en dicho domicilio.
Este aviso se dirige a prospectos, clientes y sus representantes, proveedores y sus contactos, personas visitantes, usuarios de los canales comerciales y digitales de GIRHA y demás personas cuyos datos GIRHA trate como responsable.
Cuando los clientes incorporan datos de sus trabajadores y usuarios a la plataforma GIRHA y a los lectores biométricos, la empresa cliente determina las finalidades y los medios esenciales del tratamiento, y normalmente actúa como responsable. GIRHA trata dichos datos como encargado, por cuenta del cliente y conforme al contrato de prestación de servicios, sus instrucciones documentadas y las obligaciones legales aplicables. Los titulares que deseen ejercer derechos ARCO sobre su expediente laboral, registros de asistencia o información biométrica deberán dirigir inicialmente su solicitud al área de Recursos Humanos o instancia de privacidad de su empleador. GIRHA colaborará con el cliente para atender las instrucciones procedentes; si recibe directamente una solicitud sobre esos datos, la canalizará al responsable correspondiente conforme al procedimiento acordado.
Según la relación que mantenga con GIRHA, podremos tratar: nombre y apellidos, puesto, empresa, datos de contacto profesional, correo electrónico, teléfono, domicilio de contacto, datos de identificación y representación, RFC y datos de facturación, información contractual y de pagos, solicitudes y comunicaciones, registros de atención o soporte, identificadores de cuenta, registros técnicos de acceso y uso del sitio o de los servicios, así como imagen o voz cuando sean captadas mediante sistemas de seguridad o grabaciones debidamente informadas.
En nuestras operaciones con clientes, GIRHA puede llegar a tener acceso, como encargado y conforme al servicio contratado, a información laboral y de identificación de trabajadores, tales como CURP, RFC, número de seguridad social, marcajes y horarios, incidencias, geolocalización cuando se habilite, fotografías o patrones biométricos de huella o rostro. GIRHA no utilizará esos datos para finalidades propias de mercadotecnia. La información exacta dependerá de los módulos contratados y de las instrucciones del cliente.
Datos sensibles: determinados datos biométricos, particularmente cuando permitan identificar de manera singular a una persona y su uso implique riesgos relevantes, pueden exigir salvaguardas reforzadas y, cuando corresponda conforme a la Ley, consentimiento expreso y por escrito u otra base legal aplicable. GIRHA y cada cliente deberán evaluar su tratamiento concreto y procurar alternativas proporcionales de autenticación.
Usaremos los datos que tratemos como responsables para: atender solicitudes de información y cotizaciones; establecer y administrar relaciones contractuales; acreditar representantes y gestionar clientes y proveedores; prestar, implementar, facturar, cobrar y dar soporte a productos y servicios; autenticar usuarios autorizados y mantener la seguridad de plataformas y comunicaciones; atender aclaraciones, incidentes y solicitudes de derechos; cumplir obligaciones legales, fiscales, administrativas y requerimientos de autoridad competente; y resguardar instalaciones, personas y activos mediante videovigilancia, cuando exista y sea informada.
Con independencia de las finalidades necesarias, podremos utilizar datos de contacto para enviar invitaciones, novedades comerciales, información de otros productos y servicios, encuestas de satisfacción y comunicaciones promocionales, siempre que sea procedente. Puede oponerse desde ahora o posteriormente a estas finalidades secundarias enviando un mensaje a procesos@girha.com.mx con el asunto «Negativa a finalidades secundarias», identificando el medio de contacto que desea excluir. La negativa no condiciona la contratación ni la prestación de servicios necesarios. GIRHA no empleará los datos personales de trabajadores de sus clientes para fines promocionales propios.
Para los servicios de identificación y asistencia, la empresa cliente define la finalidad del uso de marcajes, huellas, rostro, plantillas biométricas o geolocalización cuando el servicio habilitado los utilice, y debe determinar la información al titular y las bases de legitimación aplicables. GIRHA mantiene la operación técnica en los términos contratados. Cuando un usuario autorizado del cliente registra la baja de un trabajador, los datos utilizados para su identificación dejan de estar disponibles en los lectores biométricos conforme al procedimiento operativo, sin que ello signifique la eliminación automática de los registros históricos conservados en la plataforma.
En caso de operar cámaras de seguridad en las instalaciones de GIRHA, las imágenes se tratarán para seguridad, control de accesos y atención de incidentes, y se comunicará mediante señalización visible el aviso breve correspondiente y el lugar para consultar este aviso integral.
En caso de grabar llamadas de atención o soporte, se informará al inicio de la comunicación y se destinarán a seguimiento, evidencia del servicio y control de calidad, conforme a la información proporcionada a la persona titular.
Para la prestación de los servicios, GIRHA utiliza infraestructura de Microsoft Azure mediante contratación directa, así como servidores de Google contratados mediante Nubosoft como intermediario comercial. Nubosoft no tiene acceso a los datos personales ni a las bases de datos alojadas. GIRHA administra directamente los servidores mediante su personal interno autorizado para mantenimiento y configuración. El uso de infraestructura de terceros está sujeto a los compromisos técnicos, contractuales y de seguridad que correspondan.
Sólo realizaremos transferencias a otros responsables cuando sean necesarias y lícitas para las finalidades informadas, exista una excepción legal o se obtenga el consentimiento correspondiente cuando la ley lo exija. Podrán incluir autoridades competentes en cumplimiento de obligaciones jurídicas y terceros que intervengan en operaciones contractuales bajo supuestos legalmente aplicables. GIRHA no vende ni alquila datos personales.
GIRHA aplica medidas administrativas, técnicas y físicas acordes con los riesgos: controles de acceso por funciones, autorizaciones restringidas, confidencialidad, autenticación, administración controlada de la infraestructura y procedimientos de mantenimiento. La operación y configuración de servidores está a cargo de personal interno de GIRHA autorizado; las medidas se revisan conforme a la naturaleza del servicio, los riesgos y las obligaciones contractuales. Ninguna medida tecnológica supone seguridad absoluta.
En la operación de la plataforma GIRHA, el histórico de los empleados se conserva durante un periodo ordinario de cinco años, sujeto a las instrucciones del cliente y a las obligaciones de conservación que resulten aplicables. Asimismo, GIRHA dispone de un procedimiento para la eliminación definitiva de información, cuya ejecución puede ser iniciada por un usuario autorizado del cliente que opera la plataforma. La baja de un empleado en los lectores biométricos no supone por sí misma la supresión automática de su histórico en la plataforma.
Cuando termina la relación contractual, el cliente formaliza la cancelación del servicio mediante solicitud documentada y firmada por su representante legal. GIRHA ejecuta entonces el procedimiento de destrucción del ambiente del cliente, incluyendo bases de datos productivas, respaldos y datos biométricos correspondientes. Como evidencia, GIRHA elabora un Acta de Destrucción de Información que incorpora imágenes de las sentencias técnicas ejecutadas y la remite al cliente por correo electrónico. La ejecución de la supresión se realiza atendiendo las obligaciones legales o contractuales de conservación que, en su caso, resulten aplicables.
Cuando GIRHA sea responsable de los datos, la persona titular o su representante podrá solicitar acceso, rectificación, cancelación u oposición, así como la revocación de su consentimiento cuando proceda, escribiendo a procesos@girha.com.mx o utilizando los canales habilitados. Deberá indicar su nombre, medio de respuesta, acreditar su identidad o representación y describir con claridad el derecho y los datos involucrados. Respecto de datos laborales, biométricos y registros de asistencia tratados por GIRHA como encargado, los derechos ARCO deberán ejercerse ante la empresa empleadora, normalmente mediante su área de Recursos Humanos o área de privacidad. GIRHA apoyará al cliente en su atención y canalizará las solicitudes que reciba directamente sobre dichos datos.
GIRHA comunicará la determinación en un plazo máximo de cinco días contados a partir de la recepción de la solicitud, prorrogable una sola vez por igual plazo cuando se justifique; de resultar procedente, se hará efectiva dentro de los diez días siguientes a la comunicación de la respuesta, con la ampliación legal aplicable. El ejercicio de derechos es gratuito, salvo costos legalmente autorizados de reproducción o envío. Si los datos solicitados están bajo responsabilidad de un cliente, GIRHA orientará al titular hacia su empleador o canal designado, sin perjuicio de las obligaciones de colaboración contractual.
Para limitar el uso o divulgación de sus datos de contacto en comunicaciones secundarias, solicite su inclusión en nuestra lista interna de exclusión al correo procesos@girha.com.mx. La revocación de consentimiento podrá solicitarse por la misma vía, sin efectos retroactivos y sujeta a los tratamientos que deban mantenerse por obligaciones legales o contractuales. Se responderá conforme al marco jurídico aplicable y a la naturaleza de la solicitud.
El sitio web y las aplicaciones pueden utilizar cookies, identificadores de sesión o tecnologías equivalentes para funcionamiento, seguridad y preferencias. Las categorías efectivamente utilizadas, su duración, la intervención de terceros y las opciones de desactivación deberán publicarse en una política o configuración de cookies congruente con la implementación real.
GIRHA podrá actualizar este aviso por cambios legales, operativos o en las finalidades del tratamiento. La versión vigente y la fecha de actualización se pondrán a disposición en https://www.girha.com; cuando un cambio requiera nuevo consentimiento, se recabará previamente por los medios correspondientes.
Este aviso se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y demás disposiciones aplicables. Para consultas relacionadas con el tratamiento de datos: procesos@girha.com.mx.