Última actualización: Enero 2026
Versión: 2.0
Procesamiento de Nómina, S.A. de C.V., comercialmente identificada como GRUPO ONO, reconoce la importancia de proteger la privacidad y los datos personales de los usuarios de sus plataformas de autoservicio para empleados.
El presente Aviso de Privacidad Integral aplica específicamente al tratamiento de datos personales relacionado con el acceso, registro, operación y utilización de:
La Aplicación y el Portal serán denominados conjuntamente como las “Plataformas”.
Este Aviso de Privacidad no sustituye otros avisos de privacidad que puedan resultar aplicables a la relación laboral, comercial o contractual que el usuario mantenga con su empleador, con GRUPO ONO o con terceros.
1. IDENTIDAD Y DOMICILIO
Procesamiento de Nómina, S.A. de C.V.
GRUPO ONO
Domicilio:
PLAZA SAMARA
Torre B, Piso 8, Oficina 808
Antonio Dovali Jaime 70
Col. Zedec Santa Fe
Ciudad de México, C.P. 01210
México
Para asuntos relacionados con privacidad y protección de datos personales:
protecciondedatos@onomx.mx
2. ALCANCE DEL AVISO DE PRIVACIDAD
Las Plataformas son herramientas tecnológicas mediante las cuales empleados y colaboradores autorizados de GRUPO ONO y de empresas clientes pueden, dependiendo de los módulos habilitados, consultar información laboral y de nómina y utilizar funcionalidades relacionadas con recursos humanos, asistencia y autoservicio.
La App y el Portal pueden proporcionar funcionalidades equivalentes o complementarias.
Las funcionalidades y tratamientos de datos disponibles podrán variar dependiendo, de manera enunciativa mas no limitativa, de:
Determinadas funcionalidades, como la geolocalización asociada a registros de asistencia, pueden estar disponibles únicamente mediante la App o mediante aquellas funcionalidades expresamente habilitadas para dicho propósito.
3. PARTICIPACIÓN DEL EMPLEADOR Y DE GRUPO ONO
Las Plataformas están destinadas principalmente a proporcionar servicios de autoservicio a los empleados y colaboradores de empresas clientes de GRUPO ONO.
En este contexto, una parte sustancial de los datos personales disponibles o tratados mediante las Plataformas es proporcionada por el empleador del usuario o es tratada por GRUPO ONO como consecuencia de los servicios contratados por dicho empleador.
Dependiendo de la naturaleza del tratamiento y de la relación contractual correspondiente, el empleador podrá tener el carácter de responsable del tratamiento de los datos personales de sus empleados, al determinar las finalidades y decisiones relacionadas con su relación laboral, mientras que GRUPO ONO podrá actuar como encargado del tratamiento, procesando los datos personales por cuenta y conforme a las instrucciones del empleador.
Lo anterior podrá comprender, de manera enunciativa mas no limitativa, información y procesos relacionados con:
Por lo anterior, cuando el titular requiera ejercer derechos, realizar una aclaración, solicitar una corrección o formular una petición relacionada con información determinada, proporcionada o administrada por su empleador, deberá contactar directamente a su empleador a través del área de Recursos Humanos, Protección de Datos o del canal que éste haya establecido para tales efectos.
GRUPO ONO podrá colaborar con el empleador para atender dichas solicitudes cuando resulte necesario conforme a los servicios contratados y a las instrucciones recibidas.
Por otra parte, GRUPO ONO tendrá las obligaciones que legalmente le correspondan respecto de aquellos tratamientos que realice para finalidades propias relacionadas, de manera enunciativa mas no limitativa, con:
Para asuntos relacionados directamente con tratamientos de datos personales que correspondan a GRUPO ONO, el titular podrá contactar a:
La participación de GRUPO ONO en la prestación tecnológica del servicio no sustituye las obligaciones que correspondan al empleador respecto del tratamiento de los datos personales de sus empleados.
4. DATOS PERSONALES TRATADOS
Dependiendo de los servicios contratados, módulos habilitados y funcionalidades utilizadas, las Plataformas podrán tratar, de manera enunciativa mas no limitativa, las siguientes categorías de datos personales:
A. Datos de identificación
B. Datos de contacto
C. Datos laborales
D. Datos de nómina, económicos y patrimoniales
Dependiendo de las funcionalidades habilitadas, podrán tratarse, de manera enunciativa mas no limitativa:
E. Datos relacionados con solicitudes y autoservicio
Podrán tratarse datos relacionados, de manera enunciativa mas no limitativa, con:
F. Datos de Time & Attendance (T&A)
Cuando el empleador tenga habilitado el módulo de Time & Attendance, podrán tratarse, de manera enunciativa mas no limitativa:
G. Datos de geolocalización
Cuando el usuario utilice una funcionalidad de checada que requiera geolocalización, la Plataforma correspondiente podrá obtener y almacenar las coordenadas geográficas del dispositivo asociadas al momento en que se realiza la checada.
La información podrá asociarse, de manera enunciativa mas no limitativa, con:
H. Datos técnicos, de acceso y seguridad
Las Plataformas podrán tratar, de manera enunciativa mas no limitativa:
5. DATOS PERSONALES SENSIBLES
Dependiendo de la información proporcionada por el empleador y de las funcionalidades habilitadas, las Plataformas podrán tratar datos personales sensibles, particularmente información relacionada con la salud del usuario.
Estos datos podrán incluir, de manera enunciativa mas no limitativa:
Los datos personales sensibles serán tratados únicamente cuando resulten necesarios para las finalidades correspondientes y conforme a la legislación aplicable, las instrucciones del responsable correspondiente y los mecanismos de consentimiento que, en su caso, resulten legalmente exigibles.
GRUPO ONO procurará limitar el tratamiento y periodo de conservación de datos personales sensibles al mínimo necesario para las finalidades que justifican su tratamiento.
6. AUTENTICACIÓN BIOMÉTRICA DEL DISPOSITIVO
Go By Grupo ONO puede permitir al usuario utilizar mecanismos biométricos de autenticación disponibles en su dispositivo móvil, incluyendo, de manera enunciativa mas no limitativa, Face ID, Touch ID, reconocimiento facial o huella digital.
GRUPO ONO no recopila, recibe ni almacena la imagen facial, huella digital o plantilla biométrica utilizada por dichos mecanismos.
La validación biométrica se realiza localmente mediante las funcionalidades de seguridad del dispositivo y/o de su sistema operativo.
Cuando corresponda, la Aplicación únicamente recibe el resultado técnico necesario para determinar si el proceso de autenticación realizado mediante el dispositivo fue exitoso.
Por lo anterior, la información biométrica utilizada por estos mecanismos no forma parte de las bases de datos biométricos de GRUPO ONO.
7. ORIGEN DE LOS DATOS PERSONALES
Los datos personales tratados mediante las Plataformas pueden obtenerse, de manera enunciativa mas no limitativa:
Cuando la información sea proporcionada por el empleador, éste será responsable de que su obtención y entrega a GRUPO ONO se realice conforme a las obligaciones que le resulten aplicables.
8. FINALIDADES PRIMARIAS DEL TRATAMIENTO
Los datos personales podrán ser tratados para finalidades necesarias relacionadas con la operación y utilización de las Plataformas.
Estas finalidades incluyen, de manera enunciativa mas no limitativa:
A. Administración y acceso
B. Nómina y recursos humanos
C. Vacaciones, permisos y solicitudes
La autorización, rechazo o modificación de dichas solicitudes corresponde al empleador conforme a sus políticas y procedimientos.
D. Time & Attendance
Las incidencias generadas mediante las Plataformas podrán o no tener efectos en la nómina.
La autorización, rechazo, modificación, justificación y determinación de si una incidencia debe ser pagada, descontada, integrada o aplicada en la nómina corresponde al empleador conforme a sus políticas, procedimientos y legislación aplicable.
E. Geolocalización y geocercas
Cuando la funcionalidad correspondiente requiera geolocalización, ésta podrá utilizarse, de manera enunciativa mas no limitativa, para:
F. Seguridad y operación
G. Cumplimiento
9. FINALIDADES SECUNDARIAS
GRUPO ONO no utilizará la información laboral, de nómina, asistencia, geolocalización o salud obtenida mediante las Plataformas para finalidades publicitarias o de mercadotecnia ajenas a la prestación de los servicios
En caso de incorporarse en el futuro finalidades secundarias que requieran consentimiento, se proporcionarán mecanismos para que el usuario pueda aceptarlas o rechazarlas sin afectar aquellas funcionalidades que no dependan de dichas finalidades.
10. GEOLOCALIZACIÓN Y GEOCERCAS
Cuando el usuario utilice una funcionalidad de registro de asistencia que requiera geolocalización, la Plataforma correspondiente podrá obtener y almacenar las coordenadas asociadas al momento en que se realiza la checada.
La geolocalización podrá utilizarse para las finalidades descritas en este Aviso.
Las geocercas, centros de trabajo y ubicaciones autorizadas serán determinados conforme a las políticas y configuraciones establecidas por el empleador.
Si el usuario no concede el permiso de ubicación requerido, no podrá utilizar las funcionalidades de checada que dependan de geolocalización.
El usuario podrá consultar la ubicación asociada a sus registros cuando la funcionalidad correspondiente se encuentre disponible.
El acceso al Portal desde una computadora no implica por sí mismo la obtención de la geolocalización del usuario.
La ubicación únicamente será tratada cuando una funcionalidad expresamente habilitada la requiera y se cumplan los permisos y condiciones correspondientes.
Cuando la configuración técnica utilizada corresponda únicamente a la captura de ubicación asociada a una checada, dicha funcionalidad no tiene como finalidad realizar un seguimiento permanente de los desplazamientos del usuario fuera de esos eventos.
11. GEOLOCALIZACIÓN Y DECISIONES LABORALES
GRUPO ONO proporciona la tecnología mediante la cual pueden registrarse las coordenadas y realizarse validaciones relacionadas con las geocercas configuradas.
El empleador determina, de manera enunciativa mas no limitativa:
GRUPO ONO no determina por sí mismo una sanción, descuento, pago u otra consecuencia laboral derivada exclusivamente de la ubicación registrada.
Cuando el usuario considere que existe un error en la ubicación asociada con una checada, deberá utilizar los mecanismos de aclaración establecidos por su empleador.
12. TRANSFERENCIAS, REMISIONES Y PROVEEDORES
Para la prestación y operación de las Plataformas, determinados datos personales podrán ser tratados por proveedores tecnológicos que presten servicios necesarios, de manera enunciativa mas no limitativa, de:
Cuando dichos proveedores traten datos personales por cuenta de GRUPO ONO, deberán sujetarse a las obligaciones contractuales, de confidencialidad, seguridad y protección de datos correspondientes.
Cuando GRUPO ONO realice una transferencia de datos personales que requiera el consentimiento del titular, se informará sobre dicha transferencia y se obtendrá el consentimiento correspondiente cuando resulte legalmente necesario.
Asimismo, podrán realizarse transferencias sin consentimiento cuando se actualice alguno de los supuestos permitidos por la legislación aplicable.
Cuando resulte necesario utilizar infraestructura tecnológica o proveedores ubicados fuera de México, el tratamiento se realizará conforme a las obligaciones contractuales y legales aplicables.
13. CONSERVACIÓN DE LA INFORMACIÓN
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento.
Los periodos correspondientes podrán determinarse considerando, de manera enunciativa mas no limitativa:
Una vez que los datos dejen de ser necesarios y hayan concluido los periodos de conservación aplicables, serán bloqueados y posteriormente suprimidos, eliminados o anonimizados, según corresponda conforme a la legislación aplicable.
Tratándose de datos personales sensibles, GRUPO ONO procurará limitar su periodo de tratamiento al mínimo indispensable para las finalidades correspondientes.
14. SEGURIDAD DE LA INFORMACIÓN
GRUPO ONO reconoce la importancia de proteger la confidencialidad, integridad y disponibilidad de la información tratada mediante las Plataformas.
GRUPO ONO implementa medidas administrativas, técnicas, organizacionales y físicas razonables y apropiadas para proteger los datos personales bajo su control contra riesgos que incluyen, de manera enunciativa mas no limitativa:
Como parte de su marco de gobierno, seguridad y control, GRUPO ONO cuenta con la certificación ISO/IEC 27001:2022, relativa a su Sistema de Gestión de Seguridad de la Información, conforme al alcance establecido en la certificación correspondiente.
Asimismo, GRUPO ONO cuenta con un informe ISAE 3402 Type II, mediante el cual un auditor independiente evalúa el diseño y operación de los controles comprendidos dentro del alcance y periodo cubiertos por dicho informe.
GRUPO ONO mantiene controles y procesos de seguridad que pueden incluir, de manera enunciativa mas no limitativa:
Estas certificaciones, informes y controles forman parte del marco de seguridad de GRUPO ONO y no deberán interpretarse como una garantía absoluta de que los sistemas tecnológicos se encuentran exentos de riesgos, vulnerabilidades, interrupciones o incidentes de seguridad.
15. CONFIDENCIALIDAD
Las personas que intervengan en el tratamiento de datos personales por cuenta de GRUPO ONO deberán guardar confidencialidad respecto de la información a la que tengan acceso conforme a las obligaciones legales, contractuales y organizacionales aplicables.
La obligación de confidencialidad subsistirá aun después de finalizar la relación correspondiente cuando así lo establezcan las disposiciones aplicables.
16. DERECHOS ARCO
La persona titular podrá ejercer, cuando corresponda, sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) conforme a la legislación aplicable.
Debido a que Go By Grupo ONO y el Portal de Empleados (Self-Service) son utilizados principalmente para prestar servicios a empleados de empresas clientes de GRUPO ONO, el titular deberá identificar, en primer término, si su solicitud corresponde a información o a un tratamiento determinado por su empleador.
Cuando la solicitud se relacione con información laboral o procesos cuya determinación corresponda al empleador, incluyendo, de manera enunciativa mas no limitativa:
el titular deberá presentar su solicitud directamente ante su empleador, utilizando los mecanismos de privacidad, Recursos Humanos, protección de datos o cualquier otro canal que éste tenga establecido.
Cuando la solicitud corresponda directamente a un tratamiento respecto del cual GRUPO ONO deba atender al titular, podrá presentarse mediante:
Cuando GRUPO ONO reciba una solicitud relacionada con información que trate por cuenta del empleador, podrá comunicar al titular que deberá dirigirse a su empleador y/o colaborar con éste para la atención de la solicitud conforme a las instrucciones, contratos y legislación aplicables.
La existencia de este mecanismo de contacto con GRUPO ONO no sustituye los mecanismos que el empleador, en su carácter de responsable cuando corresponda, deba poner a disposición de sus empleados.
17. PROCEDIMIENTO PARA EJERCER DERECHOS ARCO
Cuando la solicitud corresponda al empleador como responsable del tratamiento, el titular deberá seguir el procedimiento establecido en el Aviso de Privacidad de su empleador.
Cuando corresponda a GRUPO ONO atender directamente la solicitud, ésta deberá contener y, cuando resulte aplicable, acompañar, de manera enunciativa mas no limitativa:
Para solicitudes de rectificación deberán indicarse las modificaciones solicitadas y proporcionarse, cuando corresponda, la documentación que sustente la petición.
GRUPO ONO comunicará la determinación adoptada dentro del plazo establecido por la legislación aplicable y, cuando resulte procedente, hará efectivo el derecho dentro del plazo legal correspondiente.
Cuando GRUPO ONO determine que los datos objeto de la solicitud son tratados por cuenta del empleador y que corresponde a éste atender el ejercicio del derecho, podrá informar al titular para que presente su solicitud ante su empleador y, cuando corresponda, colaborará con éste conforme a las instrucciones recibidas.
18. REVOCACIÓN DEL CONSENTIMIENTO
Cuando un tratamiento se encuentre basado en el consentimiento y la legislación permita su revocación, el titular podrá solicitarla mediante:
Cuando el consentimiento corresponda a un tratamiento determinado por el empleador, el titular deberá solicitar su revocación directamente ante éste conforme a sus mecanismos y Aviso de Privacidad.
La revocación no tendrá efectos retroactivos.
La revocación podrá no resultar procedente cuando el tratamiento sea necesario para cumplir una obligación legal, contractual o cualquier otra causa permitida por la legislación aplicable.
La revocación de determinados permisos o tratamientos indispensables para una funcionalidad podrá impedir técnicamente la utilización de dicha funcionalidad.
Por ejemplo, si el usuario deshabilita el permiso de ubicación, no podrá realizar las checadas que requieran geolocalización.
19. LIMITACIÓN DEL USO O DIVULGACIÓN
Cuando la solicitud corresponda a información cuyo tratamiento sea determinado por el empleador, el titular deberá contactar directamente a su empleador mediante los mecanismos establecidos por éste.
Respecto de tratamientos que correspondan directamente a GRUPO ONO, el titular podrá solicitar información sobre los mecanismos disponibles para limitar el uso o divulgación de sus datos personales mediante:
Las solicitudes serán analizadas conforme a la naturaleza del tratamiento, las finalidades correspondientes y las obligaciones legales y contractuales aplicables.
20. INFORMACIÓN PROPORCIONADA O DETERMINADA POR EL EMPLEADOR
Una parte sustancial de la información disponible mediante las Plataformas puede provenir directamente del empleador o ser determinada por éste.
Cuando el usuario considere incorrecta información relacionada, de manera enunciativa mas no limitativa, con:
el usuario deberá contactar directamente a su empleador a través de los canales establecidos por éste.
GRUPO ONO no podrá modificar unilateralmente información o decisiones cuya determinación corresponda al empleador.
Cuando resulte procedente, GRUPO ONO realizará las modificaciones, actualizaciones o acciones que correspondan conforme a sus obligaciones contractuales y a las instrucciones válidas recibidas del empleador.
21. BAJA DEL EMPLEADO Y TERMINACIÓN DEL ACCESO
Cuando el empleador informe o los sistemas correspondientes indiquen que el usuario dejó de encontrarse activo o autorizado, su acceso a una o ambas Plataformas podrá ser deshabilitado.
La deshabilitación del acceso no implica necesariamente la eliminación inmediata de los datos personales.
La información podrá conservarse durante los periodos necesarios conforme a las obligaciones legales, contractuales, finalidades y criterios de conservación establecidos en este Aviso.
22. CAMBIOS AL AVISO DE PRIVACIDAD
GRUPO ONO podrá modificar o actualizar este Aviso de Privacidad por causas que incluyen, de manera enunciativa mas no limitativa:
Las modificaciones podrán comunicarse mediante, de manera enunciativa mas no limitativa:
Cuando una modificación implique una finalidad o tratamiento que requiera un nuevo consentimiento, éste será solicitado cuando resulte legalmente necesario.
23. AVISO DE PRIVACIDAD SIMPLIFICADO
Cuando los datos personales sean obtenidos electrónicamente mediante Go By Grupo ONO o el Portal de Empleados (Self-Service), GRUPO ONO podrá poner a disposición del usuario un Aviso de Privacidad Simplificado, desde el cual podrá acceder al presente Aviso de Privacidad Integral.
El Aviso Simplificado y este Aviso Integral deberán interpretarse de manera conjunta.
24. CONSENTIMIENTO PARA DATOS PERSONALES SENSIBLES
Cuando, conforme a la legislación aplicable, resulte necesario obtener el consentimiento expreso y por escrito del titular para el tratamiento de datos personales sensibles, el empleador y/o GRUPO ONO, dependiendo de quién tenga el carácter de responsable respecto del tratamiento correspondiente, implementará el mecanismo legalmente adecuado para obtener y conservar evidencia de dicho consentimiento.
Cuando GRUPO ONO trate datos personales sensibles exclusivamente por cuenta y conforme a las instrucciones del empleador, corresponderá al empleador cumplir las obligaciones que legalmente le correspondan como responsable respecto de la obtención del consentimiento del titular, cuando éste resulte necesario.
GRUPO ONO tratará dichos datos conforme a las instrucciones válidas recibidas, los servicios contratados y las obligaciones legales y de seguridad que le resulten aplicables.
La aceptación de los Términos y Condiciones de Uso de Go By Grupo ONO y del Portal de Empleados (Self-Service) no sustituye por sí misma los consentimientos específicos que legalmente resulten necesarios para determinados tratamientos de datos personales.
25. ACEPTACIÓN Y EVIDENCIA ELECTRÓNICA
Cuando resulte legalmente necesario obtener una manifestación de consentimiento mediante las Plataformas, podrán utilizarse mecanismos electrónicos para obtener y conservar evidencia de dicha manifestación.
La evidencia podrá incluir, de manera enunciativa mas no limitativa:
La evidencia correspondiente será conservada conforme a las obligaciones legales y criterios de conservación aplicables.
26. CONTACTO Y RESPONSABLE DE ATENCIÓN
Debido a la naturaleza de los servicios proporcionados mediante las Plataformas, el usuario deberá considerar el origen y finalidad de la información respecto de la cual desea realizar una solicitud.
Asuntos relacionados con el empleador
Cuando la solicitud esté relacionada con información, procesos o decisiones determinados por el empleador, el titular deberá contactar directamente a su empleador, utilizando los canales de Recursos Humanos, Protección de Datos, privacidad o cualquier otro mecanismo establecido por éste.
Esto incluye, de manera enunciativa mas no limitativa, asuntos relacionados con:
Asuntos que correspondan directamente a GRUPO ONO
Para consultas, solicitudes o asuntos relacionados con tratamientos de datos personales que correspondan directamente a GRUPO ONO:
Procesamiento de Nómina, S.A. de C.V.
GRUPO ONO
Correo electrónico:
protecciondedatos@onomx.mx
Domicilio:
PLAZA SAMARA
Torre B, Piso 8, Oficina 808
Antonio Dovali Jaime 70
Col. Zedec Santa Fe
Ciudad de México, C.P. 01210
México
Cuando GRUPO ONO reciba una solicitud cuya atención corresponda al empleador, podrá informar al titular que deberá dirigirla a éste y, cuando resulte procedente, colaborar con el empleador conforme a los servicios contratados y las instrucciones correspondientes.
PROCESAMIENTO DE NÓMINA, S.A. DE C.V.
GRUPO ONO
Go By Grupo ONO
Portal de Empleados (Self-Service)
PLAZA SAMARA
Torre B, Piso 8, Oficina 808
Antonio Dovali Jaime 70
Col. Zedec Santa Fe
Ciudad de México, C.P. 01210
México
Protección de Datos Personales:
Cotiza Nuestros Servicios
(Formulario para Empresas)