Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Miguel Ángel Aspe Valencia, persona física con actividad empresarial, con Registro Federal de Contribuyentes AEVM960411C50 y domicilio en Calle Alberta 1898, interior 3, colonia Colomos Providencia, C.P. 44060, Guadalajara, Jalisco, México (en adelante, "Patrón Listo", "nosotros" o "el Responsable"), operador del sitio y de la plataforma disponibles en patronlisto.com, es el responsable del tratamiento de los datos personales que se describen en este aviso, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley") y de la demás normativa aplicable en la materia.

Para cualquier asunto relacionado con este aviso, incluido el ejercicio de derechos, el domicilio señalado y el correo electrónico m.aspe@aspeyconsultores.com son los medios oficiales de contacto.

2. Qué es Patrón Listo y en qué carácter trata los datos

Patrón Listo es una plataforma de cumplimiento laboral dirigida a pequeñas y medianas empresas mexicanas. Sus módulos permiten realizar un diagnóstico de obligaciones patronales, generar contratos y documentos laborales, integrar un expediente por cada trabajador, firmar electrónicamente, auditar documentos con apoyo de inteligencia artificial y consultar un abogado virtual asistido por inteligencia artificial.

Nuestro cliente es el patrón: la persona física o moral que crea la cuenta y contrata el servicio (en adelante, "el Cliente"). De esa relación derivan dos papeles distintos frente a la Ley, y el titular debe saber cuál le aplica.

2.1 Somos responsables de los datos del Cliente

Respecto de los datos personales de quien abre y administra la cuenta —persona física titular de la cuenta, representante legal, personal autorizado y contacto de facturación— determinamos las finalidades y los medios del tratamiento. Ahí somos responsables y este aviso rige de forma directa esa relación.

2.2 Somos encargados de los datos de los trabajadores del Cliente

Los datos personales de los trabajadores, candidatos, prestadores de servicios y demás personal del Cliente son cargados por él en la plataforma. Respecto de esos datos, el Cliente es el responsable y Patrón Listo actúa como encargado: los tratamos únicamente por cuenta y bajo instrucciones del Cliente, para prestarle el servicio contratado, sin destinarlos a finalidades propias distintas y sin transferirlos a terceros salvo por instrucción suya, por necesidad operativa del servicio descrita en este aviso o por mandato de autoridad competente.

En consecuencia, corresponde al Cliente —y no a Patrón Listo— poner a disposición de su personal su propio aviso de privacidad, recabar los consentimientos que resulten necesarios, atender las solicitudes de derechos que sus trabajadores le presenten y definir los plazos de conservación de esa información. Este aviso no sustituye al aviso de privacidad que el Cliente debe emitir como patrón.

3. Datos personales que tratamos

Distinguimos las categorías según el papel descrito en el apartado anterior. No recabamos datos distintos de los aquí señalados salvo que se informe previamente mediante un aviso específico.

3.1 Datos del Cliente, tratados por Patrón Listo como responsable

• De identificación y contacto: nombre, correo electrónico, teléfono y cargo o rol dentro de la empresa.
• De la cuenta: credenciales de acceso, identificador de usuario, registros de inicio de sesión, dirección IP, tipo de dispositivo y navegador, y bitácora de las operaciones realizadas dentro de la plataforma.
• Fiscales y de facturación de la empresa: razón social o nombre, Registro Federal de Contribuyentes, régimen fiscal, domicilio fiscal, uso del comprobante y datos del representante legal cuando se requieran.
• De pago: plan contratado, historial de cobros, estatus de la suscripción y los datos de facturación asociados. El cobro con tarjeta se procesa a través de Stripe; Patrón Listo no almacena el número completo de la tarjeta, su fecha de vencimiento ni el código de seguridad.
• De soporte: el contenido de las comunicaciones que nos dirija por correo o por los canales de atención.

3.2 Datos de los trabajadores del Cliente, tratados por Patrón Listo como encargado

• De identificación: nombre completo, fecha y lugar de nacimiento, nacionalidad, Clave Única de Registro de Población (CURP), Registro Federal de Contribuyentes (RFC), imagen de la identificación oficial y firma.
• De contacto y domicilio: domicilio particular, comprobante de domicilio, teléfono y correo electrónico.
• De seguridad social: Número de Seguridad Social (NSS) y datos de registro ante los institutos correspondientes.
• Laborales: puesto, funciones, fecha de ingreso, tipo y duración del contrato, jornada, centro de trabajo, y su historial dentro de la relación laboral.
• Patrimoniales o financieros: salario, salario diario integrado, prestaciones, descuentos y, en su caso, la cuenta bancaria para el pago de la nómina.
• Los documentos que el Cliente cargue en el expediente, cuyo contenido determina él y puede incluir información adicional a la enunciada.

El Cliente decide qué documentos carga. Si incorpora al expediente documentos que contengan datos personales sensibles —por ejemplo, información de salud contenida en un certificado o dictamen médico—, esa decisión y el consentimiento que la respalde son de su exclusiva responsabilidad como patrón.

4. Datos personales sensibles

La Ley considera sensibles los datos personales que afecten la esfera más íntima de su titular o cuya utilización indebida pueda originar discriminación o conllevar un riesgo grave para él, y exige para su tratamiento el consentimiento expreso y por escrito del titular, obtenido mediante su firma autógrafa, firma electrónica o cualquier mecanismo de autenticación equivalente.

En Patrón Listo el supuesto relevante es la firma electrónica con verificación de identidad. Cuando el Cliente elige esa modalidad, el proceso lo ejecuta un proveedor externo especializado y puede implicar el tratamiento de datos biométricos —entre otros, la captura del rostro para la prueba de vida y su cotejo contra la fotografía de la identificación oficial—, así como datos derivados del proceso de verificación. Ese tratamiento se realiza para acreditar que quien firma es quien dice ser y para integrar la evidencia del acto de firma.

Por lo anterior:

• El tratamiento de datos biométricos no se activa de forma automática: depende de que el Cliente elija la modalidad de firma con verificación de identidad.
• Corresponde al Cliente, en su carácter de responsable frente a sus trabajadores, obtener de cada firmante el consentimiento expreso y por escrito antes de someterlo a la verificación de identidad, e informarle en su propio aviso de privacidad qué datos biométricos se tratarán, con qué finalidad y quién los conservará.
• Patrón Listo no utiliza los datos biométricos para finalidad distinta de la verificación de identidad y la conservación de la evidencia del acto de firma, ni los emplea para entrenar modelos, para elaborar perfiles ni para fines publicitarios.

Fuera de este supuesto, Patrón Listo no solicita datos sensibles del Cliente. Le pedimos abstenerse de incluirlos en los campos de texto libre o en las consultas al abogado virtual cuando no sean indispensables.

5. Finalidades primarias

Son las que dan origen y son necesarias para la relación jurídica con el Cliente. Sin ellas no es posible prestar el servicio.

• Crear, verificar, administrar y dar de baja la cuenta, y autenticar a los usuarios autorizados.
• Prestar los módulos contratados: diagnóstico de obligaciones, generación de contratos y documentos laborales, integración del expediente por trabajador, firma electrónica, auditoría de documentos con inteligencia artificial y abogado virtual.
• Almacenar, respaldar y poner a disposición del Cliente los documentos y expedientes que genere o cargue en la plataforma.
• Procesar el pago de la suscripción, emitir el comprobante fiscal correspondiente y llevar el control de la cobranza.
• Atender solicitudes de soporte, aclaraciones, quejas y el ejercicio de derechos.
• Enviar comunicaciones operativas indispensables: confirmaciones, avisos de vencimiento, notificaciones de firma, cambios en el servicio y alertas de seguridad.
• Prevenir fraudes y usos no autorizados, mantener la seguridad de la plataforma y conservar bitácoras de operación con fines de trazabilidad.
• Cumplir obligaciones legales, fiscales y contractuales a nuestro cargo, y atender requerimientos de autoridad competente.

6. Finalidades secundarias y cómo negarse a ellas

Las siguientes finalidades no son necesarias para el servicio y su negativa no será motivo para negarlo ni para darlo por terminado:

• Enviar contenido informativo, boletines y guías en materia laboral.
• Informar sobre nuevas funciones, promociones y ofertas comerciales de Patrón Listo.
• Invitar a sesiones, capacitaciones y eventos.
• Aplicar encuestas de satisfacción y solicitar retroalimentación sobre el producto.
• Elaborar estadísticas y análisis de uso para mejorar la plataforma.

Puede manifestar su negativa a estas finalidades, en cualquier momento y sin necesidad de justificarla, por cualquiera de estas vías:

• Enviando un correo a m.aspe@aspeyconsultores.com con el asunto "Negativa a finalidades secundarias" y el correo con el que está registrada la cuenta.
• Usando el enlace para cancelar la suscripción incluido al pie de cada comunicación comercial que le enviemos.

La negativa surtirá efectos respecto de los envíos posteriores a su recepción y no impide que sigamos enviándole las comunicaciones operativas del servicio referidas en el apartado 5, que no son de naturaleza comercial. Cuando la información se someta a un procedimiento de disociación que impida identificar al titular, deja de constituir un dato personal y no queda sujeta a este aviso.

7. Obligaciones del Cliente como patrón y responsable

Al cargar información de su personal en la plataforma, el Cliente manifiesta y asume que:

1. Actúa como responsable de los datos personales de sus trabajadores y determina las finalidades de su tratamiento.
2. Ha puesto a disposición de cada titular su propio aviso de privacidad, con el contenido que exige la Ley, y ha obtenido los consentimientos necesarios, incluido el consentimiento expreso y por escrito cuando se traten datos sensibles, en particular biométricos.
3. Ha informado a sus trabajadores que sus datos serán tratados en una plataforma tecnológica y que en ella intervienen los proveedores señalados en el apartado 8.
4. Cuenta con facultades suficientes para cargar la información y responde de su licitud, exactitud y actualización.
5. Atenderá las solicitudes de acceso, rectificación, cancelación y oposición que le presenten sus trabajadores, y nos instruirá lo conducente cuando requiera nuestra colaboración técnica.
6. Administrará los accesos de su personal a la cuenta y resguardará las credenciales que le sean asignadas.

Patrón Listo se limita a tratar esos datos conforme a las instrucciones del Cliente, a guardar confidencialidad sobre ellos, a implementar medidas de seguridad y a suprimirlos o devolverlos al concluir la relación jurídica, en los términos del apartado 14.

8. Transferencias y remisiones

La normativa de protección de datos personales distingue dos supuestos. La remisión es la comunicación de datos entre el responsable y un encargado que los trata por cuenta de aquél; no constituye transferencia y no requiere el consentimiento del titular. La transferencia es la comunicación a un tercero distinto del encargado, que asume el carácter de responsable de la información recibida, y sí requiere el consentimiento del titular salvo en los supuestos que la propia Ley exceptúa, entre ellos cuando la comunicación es necesaria para el mantenimiento o cumplimiento de la relación jurídica entre el responsable y el titular, o cuando resulta de un contrato celebrado en interés del titular.

Los proveedores que intervienen en la operación de Patrón Listo son los siguientes. Algunos de ellos tratan la información en servidores ubicados fuera del territorio nacional, por lo que las comunicaciones pueden tener carácter internacional.

Fuera de los casos anteriores, no vendemos, arrendamos ni cedemos datos personales a terceros con fines publicitarios o de comercialización. Si en el futuro un cambio en la operación hiciera necesaria una transferencia que sí requiera consentimiento, lo solicitaremos previamente y actualizaremos este aviso conforme al apartado 15. En una eventual fusión, escisión o venta de activos, la comunicación de datos al adquirente se realizará únicamente en los términos que la Ley permite.

9. Derechos ARCO y cómo ejercerlos

Usted tiene derecho a acceder a sus datos personales y conocer las condiciones de su tratamiento; a rectificarlos cuando sean inexactos o incompletos; a cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, o que están siendo tratados en contravención a la normativa; y a oponerse a su tratamiento para fines específicos cuando exista causa legítima.

9.1 A quién debe dirigirse

La solicitud debe presentarse ante el responsable de los datos:

• Si usted es Cliente o usuario de la cuenta, diríjala a Patrón Listo al correo m.aspe@aspeyconsultores.com o al domicilio señalado en el apartado 1.
• Si usted es trabajador o ex trabajador de una empresa que usa Patrón Listo, el responsable de sus datos es su patrón y ante él debe presentar la solicitud. Si nos la dirige a nosotros, se lo haremos saber y, cuando sea posible, la canalizaremos al Cliente correspondiente para que la atienda; no podemos acceder, rectificar, cancelar ni suprimir esa información sin instrucción del responsable, salvo mandato de autoridad.

9.2 Qué debe contener la solicitud

1. Nombre del titular y un domicilio o correo electrónico para comunicarle la respuesta.
2. Copia de una identificación oficial vigente del titular y, si actúa por representante, el documento que acredite la representación junto con la identificación del representante.
3. Descripción clara y precisa de los datos respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
4. Cualquier elemento o documento que facilite localizar los datos, como el correo con el que está registrada la cuenta.
5. Tratándose de rectificación, la modificación solicitada y la documentación que la sustente.

9.3 Plazos y costo

Le comunicaremos la determinación adoptada dentro del plazo que la normativa aplicable establece, contado desde la recepción de la solicitud, y, cuando resulte procedente, la haremos efectiva dentro del plazo que esa misma normativa prevé para ello. Los plazos podrán ampliarse en los supuestos y por los periodos que la normativa permite; en tal caso le informaremos la ampliación y su motivo. Confirme los plazos vigentes con su asesor jurídico antes de publicar este aviso.

El ejercicio de estos derechos es gratuito. Solo podrán cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos. Si la misma persona reitera su solicitud dentro del periodo que la normativa señala, sin que haya habido modificaciones al aviso, podrán aplicarse los costos que esa normativa permite.

Podemos negar el ejercicio del derecho en los supuestos que la Ley prevé, entre otros, cuando el solicitante no sea el titular ni acredite la representación, cuando los datos no obren en nuestras bases, cuando se lesionen los derechos de un tercero, cuando exista impedimento legal o resolución de autoridad, o cuando la rectificación, cancelación u oposición ya se hubiere realizado. En todo caso la negativa será fundada, motivada y comunicada por el mismo medio.

10. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, mediante solicitud enviada a m.aspe@aspeyconsultores.com con los mismos requisitos de identificación señalados en el apartado 9.2. La revocación se atenderá en los plazos indicados en el apartado 9.3.

La revocación no tiene efectos retroactivos sobre los tratamientos ya realizados y puede no proceder respecto de los datos cuya conservación sea necesaria para cumplir una obligación legal, para el mantenimiento de la relación contratada o para el ejercicio o defensa de un derecho. Tenga presente que la revocación relativa a las finalidades primarias puede implicar que no podamos seguir prestando el servicio y que la cuenta deba darse de baja.

11. Opciones para limitar el uso o divulgación de sus datos

Además de los derechos anteriores, puede limitar el uso o divulgación de sus datos por estas vías:

• Solicitar su inscripción en nuestro listado interno de exclusión, escribiendo a m.aspe@aspeyconsultores.com. Registrada la inscripción, dejaremos de dirigirle comunicaciones con fines mercadológicos o publicitarios; le confirmaremos la inscripción por el mismo medio.
• Cancelar la suscripción desde el enlace incluido en cada comunicación comercial.
• Ajustar, desde el propio equipo, las preferencias de almacenamiento en el navegador conforme al apartado 12.
• Inscribirse en el Registro Público para Evitar Publicidad a cargo de la Procuraduría Federal del Consumidor, si desea que su información no sea utilizada para recibir publicidad de proveedores en general.

12. Tecnologías de rastreo y almacenamiento en el navegador

Lo que se almacena en su navegador de forma imprescindible, sin necesidad de su consentimiento porque sin ello el servicio no puede prestarse, es lo siguiente:

• Sesión de Firebase Authentication, guardada en el almacenamiento local del navegador (localStorage e IndexedDB). Es estrictamente necesaria para mantener abierta la sesión e identificar al usuario entre pantallas; si se bloquea o elimina, no es posible permanecer dentro de la aplicación.
• Preferencia de cookies, que conserva la decisión que usted haya expresado sobre el uso de estas tecnologías para no volver a preguntarle en cada visita.

Además, únicamente si usted lo acepta en el aviso de cookies, la plataforma utiliza dos herramientas de terceros que sí implican tratamiento con fines de medición y de publicidad:

• Google Analytics 4 (Google LLC), para medir de forma agregada cuántas personas visitan el sitio, por qué canal llegan y qué contenido leen.
• Píxel de Meta (Meta Platforms, Inc.), para medir el resultado de nuestros anuncios y para volver a mostrar publicidad de Patrón Listo a quienes ya visitaron el sitio. Esto constituye publicidad dirigida y usted puede negarse sin perder acceso a ninguna función.

Ninguna de estas herramientas recibe los datos de su expediente ni la información de sus trabajadores: operan sobre datos de navegación del sitio, no sobre el contenido de su cuenta. Si usted no las acepta, no se descargan ni se ejecutan. Puede consultar el detalle de cada elemento —proveedor, finalidad, cookies concretas, duración, transferencias internacionales y forma de eliminarlo— y revocar su consentimiento en cualquier momento, en la política de cookies. La eliminación de los elementos imprescindibles desde la configuración de su navegador cierra la sesión y puede afectar el funcionamiento de la plataforma. Si en el futuro incorporamos cualquier otra herramienta de este tipo, lo informaremos previamente y actualizaremos este aviso y la política de cookies antes de activarla.

13. Medidas de seguridad

Hemos implementado medidas de seguridad administrativas, técnicas y físicas orientadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados, atendiendo al riesgo, a la sensibilidad de la información y al estado de la tecnología. Entre ellas se encuentran el cifrado de la información en tránsito, el control de accesos por usuario y por rol, mecanismos de autenticación, respaldos periódicos, bitácoras de operación, acuerdos de confidencialidad con quienes intervienen en el tratamiento y cláusulas de protección de datos con nuestros proveedores.

Ningún sistema de información es invulnerable. Estas medidas reducen el riesgo, pero no constituyen una garantía absoluta de seguridad ni una promesa de que no ocurrirán incidentes. La seguridad depende también del uso que el Cliente haga de sus credenciales y de la administración de los accesos de su personal.

Si llegara a ocurrir una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, se la informaremos sin dilación y, tratándose de datos de trabajadores, notificaremos al Cliente en su carácter de responsable para que atienda las obligaciones que le corresponden.

14. Conservación, bloqueo y supresión de los datos

Los datos del Cliente se conservan mientras la cuenta permanezca activa y, concluida la relación, durante los plazos necesarios para cumplir obligaciones fiscales, contables y de defensa jurídica. Agotada la finalidad, los datos se bloquean —quedando conservados únicamente para determinar posibles responsabilidades y por el plazo de prescripción aplicable— y después se suprimen.

Respecto de los datos de los trabajadores, el plazo de conservación lo determina el Cliente como responsable, considerando entre otros los plazos que la legislación laboral impone para conservar contratos, listas de raya, recibos de pago y demás documentación de la relación de trabajo. Al terminar la contratación del servicio, y salvo instrucción distinta del Cliente o disposición legal que obligue a lo contrario, procederemos a devolver o a suprimir la información en los términos y plazos pactados, conservando únicamente lo que resulte legalmente exigible.

La evidencia asociada a los documentos firmados electrónicamente puede requerir una conservación más prolongada por el propio proveedor de firma, en la medida necesaria para acreditar la integridad y autoría del documento.

15. Cambios al aviso de privacidad

Este aviso puede modificarse por cambios en la normativa aplicable, en nuestro modelo de negocio, en los proveedores que intervienen o en las prácticas de tratamiento. Toda modificación se publicará en patronlisto.com/aviso-de-privacidad/, indicando la fecha de última actualización que aparece al inicio y al final del documento.

Cuando el cambio sea sustancial y afecte las finalidades del tratamiento o los términos en que se comunican los datos, además de la publicación se lo comunicaremos por correo electrónico a la dirección registrada en la cuenta o mediante un aviso visible dentro de la plataforma, antes de que el cambio surta efectos. Es responsabilidad del Cliente mantener actualizada esa dirección y reflejar los cambios pertinentes en el aviso de privacidad que él entrega a su personal.

16. Autoridad ante la que procede la queja

Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión nuestra, o presume una violación a las disposiciones de la Ley y demás normativa aplicable, puede interponer la denuncia o solicitud de protección de derechos correspondiente ante la autoridad competente en materia de protección de datos personales, en los plazos y términos que la propia normativa establece. La denominación de esa autoridad ha cambiado por reforma legal, por lo que conviene verificar cuál es la competente al momento de presentar la solicitud. Antes de acudir a la autoridad, le agradeceremos plantearnos el asunto al correo m.aspe@aspeyconsultores.com para intentar resolverlo directamente.

17. Aceptación

Al crear una cuenta, contratar el servicio o continuar utilizando la plataforma, usted manifiesta que leyó, entendió y acepta los términos de este aviso de privacidad, y consiente el tratamiento de sus datos personales en los términos aquí descritos, con excepción de las finalidades secundarias respecto de las cuales haya manifestado su negativa conforme al apartado 6.

Fecha de última actualización: 19 de agosto de 2026.