Aviso de privacidad integral: uso de las apps internas

Transformación Puebla, S.A. de C.V. · Colaboradores en México · Versión 0.5 · 6 de noviembre de 2026

En corto

Transformación Puebla, S.A. de C.V. («TP») es responsable de tus datos cuando usas sus apps internas.
Para que las apps funcionen usamos tu cuenta, lo que capturas, el registro de tus accesos y los errores técnicos.
Para mejorarlas medimos cómo las usas, solo si eliges «Sí, medir mi uso». Hoy esa medición solo está encendida en Hub (hub.transformacionpuebla.com). Otra app se suma solo después de actualizar este aviso.
Lo medido son datos personales: va con un código en lugar de tu nombre y tu correo, y TP puede ligar ese código contigo.
Puedes decir que no, o cambiar de opinión, cuando quieras. No te afecta en nada. No usamos la medición para evaluarte.
Lo medido se borra solo a los 3 meses.
Aparte, Cloudflare cuenta las visitas a las páginas de Hub de todas las personas, sin tu nombre ni tu código (sección 2.3).

Qué cubre este texto

Es la sección del aviso de privacidad integral de TP que trata del uso de sus apps internas. Se puede leer sola: trae todo lo que la ley pide para estos datos. Lo demás de tu relación de trabajo lo cubren los otros avisos de TP para colaboradores.

1. Quién es responsable de tus datos

Transformación Puebla, S.A. de C.V., con domicilio en Av. Hidalgo 105, Col. Rafael Ávila Camacho, San Pedro Cholula, Puebla, C.P. 72757, México.

Para cualquier duda sobre este texto o sobre tus datos:

Medio	Dato
Área de datos personales	Jurídico
Correo	privacidad@tpu.mx (recibirás una respuesta automática)
Teléfono	+52 222 598 6942
En persona	Jurídico, en el domicilio de TP, de lunes a viernes, de 9:00 a 18:00 (hora del centro de México), en días hábiles

TP opera sus apps por sí misma: no hay otra empresa entre TP y sus proveedores.

2. Qué datos tratamos

2.1 Para que las apps funcionen

Tipo	Datos
Tu cuenta	Nombre, correo de trabajo, puesto, área y permisos en cada app
Registro de accesos y seguridad	La dirección IP de tu conexión, tu navegador, la fecha y la hora de tus accesos y acciones, y la ubicación aproximada que Cloudflare deduce de la IP
Lo que capturas	Los registros que creas o cambias en cada app, con quién y cuándo
Errores y reportes	Datos técnicos de un error y la pantalla donde ocurrió. Si nos mandas un reporte: lo que escribes; una captura de pantalla, solo si la adjuntas; y, solo si marcas la casilla de diagnóstico, los errores de la consola, las llamadas que fallaron y tus últimas acciones en esa página
Uso del asistente de IA (en Tasks)	Cada vez que usas la IA: qué acción pediste, el modelo, cuánto texto entró y salió, cuánto tardó, su costo estimado, cómo terminó y si se marcó por seguridad, con tu cuenta y la hora. No guarda el texto que escribiste. Es un registro de seguridad y de control del uso de la IA

2.2 Medición de uso (opcional; hoy solo en Hub)

Solo si eliges «Sí, medir mi uso» (sección 6).

Lo que se guarda:

Qué	Datos
Tu pantalla	Tamaño de la ventana, de la pantalla y del área útil; densidad de píxeles; zoom; proporción y orientación; y cuándo cambian el tamaño de la ventana o el zoom
Tu equipo	Si es teléfono, tableta o computadora; el tipo de puntero, si es táctil y cuántos toques admite; el sistema (por ejemplo Windows o Android); si el navegador se declara móvil; memoria y procesador, en rangos
Tus ajustes	Tema claro u oscuro de tu sistema; dos ajustes de accesibilidad de tu navegador, «reducir movimiento» y «colores forzados»; y en la app, tema, densidad, menú y «modo planta»
Idioma y país	El idioma de tu navegador. Un código de país que Cloudflare asigna a la conexión entre Hub y el servicio de medición: no sale de tu IP y puede no ser tu país
Qué pantallas abres	La dirección de la pantalla dentro de la app, sin lo que va después de «?» o «#» y con los números de registro cambiados por un marcador; nunca lo que dice la pantalla. Cómo llegaste a ella (carga, recarga, atrás o adelante) y qué opción del menú tocaste
Dónde te trabas	4 o más clics en un segundo en el mismo lugar, clics que no hacen nada, clics seguidos de un error y regresos a la pantalla anterior en menos de 5 segundos. Del elemento solo se guarda su tipo y su nombre técnico, nunca su texto
Velocidad	Cuánto tarda en aparecer el contenido principal, cuánto se mueve la página mientras la usas y cuánto tarda en responder a tus clics y teclas
Tu código y la hora	Un código en lugar de tu nombre, distinto en cada app y el mismo en todas tus visitas y equipos dentro de esa app. Lo calcula el servidor de Hub con una clave secreta que nunca llega a tu navegador; si la clave falta, el dato se guarda sin código. Además, un número al azar por pestaña y la fecha y la hora exactas de cada dato

Lo que tu equipo envía y hoy no se guarda. La medición de Hub también envía, por cada pantalla, cuánto tiempo estuvo abierta, visible y en uso, cuánto bajaste, cuántos clics diste, cuántos campos usaste (sin su contenido), cuántos errores hubo y, en la primera pantalla, el sitio del que llegaste (solo su dominio). Por cada clic envía sobre qué elemento fue, por su nombre técnico, y en qué punto de él. También envía tu zona horaria, tu tipo de conexión (por ejemplo 4G) y tu preferencia de contraste. Todo pasa por el servidor de Hub, que cambia tu identificador por el código, y llega al servicio de medición, que hoy lo descarta sin guardarlo.

Lo que Hub hoy no mide. El mensaje de privacidad es el mismo en todas las apps. Hub no registra hoy acciones completadas, la duración de tareas, búsquedas ni tu tipo de rol.

Lo que la medición no recaba: tu nombre, tu correo, tu dirección IP, lo que escribes en formularios (contraseñas incluidas), lo que ves en pantalla ni grabaciones de tu pantalla. Tampoco guarda el movimiento del puntero: tu equipo solo lo usa para saber si la pantalla está en uso.

Tu navegador y tu IP. Hub no le pasa tu IP al servicio de medición. Sí le pasa la cadena con la que tu navegador se identifica («user agent»). El servicio la usa para descartar robots y no la guarda: ni con la medición ni en su bitácora técnica. Además, cada envío, como cualquier petición a Hub, queda en el registro de accesos de la sección 2.1, con tu IP y tu navegador.

Datos sensibles. La medición no pide ni busca datos sensibles, financieros ni patrimoniales. Los dos ajustes de accesibilidad que guarda junto a tu código sirven solo para saber cómo se ve la app: TP no los usa para deducir nada sobre tu salud ni sobre ti.

Un código no es anonimato. TP puede volver a ligar tu código contigo desde el servidor de cada app. Por eso cuida estos datos como datos personales.

2.3 Contador de visitas de Cloudflare (todas las personas)

Cloudflare, que aloja Hub, agrega a sus páginas su contador de visitas (Cloudflare Web Analytics). Funciona para todas las personas, también para quien dice que no a la medición de la sección 2.2.

Según Cloudflare, registra la página, de dónde llegaste, tu país, tu navegador, tu sistema, tu tipo de equipo y la velocidad de carga. No registra lo que va después de «?» en la dirección y no sigue a las personas entre sitios.
TP solo ve cifras de conjunto en el panel de Cloudflare, sin tu nombre ni tu código.
Cloudflare guarda el detalle 7 días y después una muestra resumida. Su panel muestra los últimos 6 meses.

Fuente: documentación de Cloudflare Web Analytics (developers.cloudflare.com/web-analytics), consultada el 6 de noviembre de 2026.

3. Para qué usamos tus datos

3.1 Finalidades primarias: necesarias para tu trabajo

Son necesarias para la relación de trabajo o para cumplir la ley; por eso no requieren tu consentimiento:

Darte acceso a las apps con tu cuenta de trabajo y mostrarte lo que te corresponde según tu puesto.
Que las funciones que usas operen, carguen bien y guarden lo que capturas.
Proteger las apps y llevar el registro de accesos.
Corregir errores y atender los reportes que nos mandes.
Cumplir obligaciones legales, atender requerimientos de autoridad y defender derechos.

3.2 Finalidad secundaria: mejorar las apps (opcional)

Mejorar el diseño y la experiencia de las apps con la medición de la sección 2.2: saber en qué pantallas y equipos se trabaja, qué es lento y dónde se traba la gente, para corregirlo y decidir qué mejorar primero.

Esta finalidad no es necesaria para tu trabajo. Solo medimos si eliges «Sí, medir mi uso». Si cierras el mensaje sin elegir, no medimos. Puedes decir que no o retirar tu sí en cualquier momento (sección 6).

Negarte no tiene ninguna consecuencia en tu empleo, sueldo, prestaciones ni evaluación, y las apps funcionan igual.

Lo que TP no hace con esta medición:

No la usa para evaluar tu desempeño, productividad, puntualidad ni asistencia, ni para decidir nada sobre ti.
No hace perfiles de personas: analiza por app, pantalla y tipo de equipo.
No busca quién está detrás de un código, salvo para atender una solicitud tuya de derechos (sección 7) o, con tu permiso, un problema que tú reportes.
No la junta con datos de nómina ni con tu expediente de Recursos Humanos.
No la usa para publicidad, no la vende y no la comparte con fines comerciales.
Hub no usa Google Analytics, Google Tag Manager ni Microsoft Clarity. El único contador ajeno a TP es el de Cloudflare (sección 2.3).

Si TP quisiera usar estos datos para otra cosa, te avisará y te pedirá tu consentimiento antes.

4. Quién ve tus datos y con quién se comparten

Dentro de TP:

El Gerente de Estrategia ve toda la medición.
La Gerencia General y la persona responsable de cada app ven solo resúmenes, con cifras de al menos 5 personas, y nunca el código de nadie.
La medición se consulta con el acceso técnico a la cuenta de Cloudflare de TP y a su tablero de monitoreo. Además del Gerente de Estrategia, lo tiene el personal de sistemas que opera ese servicio, solo para operarlo.
Para diagnosticar un error, el Gerente de Estrategia puede revisar lo que pasó en una pestaña, por su número al azar, sin tu nombre.

Asistente de IA. TP usa Claude, el asistente de inteligencia artificial de Anthropic, PBC, para analizar la medición. Claude solo recibe cifras de grupos de al menos 5 personas, sin tu código ni el número de pestaña, y nunca lo que pasó en una pestaña.

Quienes la tratan por encargo de TP. Solo usan tus datos para prestarle el servicio a TP, según sus contratos con TP:

Cloudflare, Inc. aloja Hub y otras apps, transmite y protege el tráfico de todas, y guarda la medición y el contador de visitas. Lo hace según su acuerdo de tratamiento de datos (versión 6.4, vigente desde el 3 de abril de 2026): sigue las instrucciones de TP, no usa los datos para mercadotecnia y al terminar el servicio los borra o devuelve. Ese acuerdo también dice que Cloudflare trata por su cuenta algunos datos de la cuenta de TP y de la red, para operar y proteger su servicio. Sus servidores pueden estar fuera de México, por ejemplo en Estados Unidos.
Microsoft: solo para que inicies sesión con tu cuenta de trabajo. No recibe la medición de uso.

Con nadie más. La medición de uso no se comparte con nadie más. Los demás datos solo se entregan sin tu consentimiento en los casos que la ley permite, por ejemplo cuando una ley o un tratado lo prevé, para la procuración o administración de justicia, o para defender un derecho en un juicio.

5. Cuánto tiempo conservamos tus datos

Dato	Plazo
Medición de uso (sección 2.2)	3 meses; después se borra sola. TP no pedirá a Cloudflare que la guarde más tiempo
Análisis e informes hechos con la medición	Hasta 2 años, solo con cifras de al menos 5 personas, sin tu código ni el número de pestaña
Contador de visitas de Cloudflare (sección 2.3)	Detalle, 7 días; después Cloudflare guarda una muestra resumida, y su panel muestra 6 meses
Registro de accesos (sección 2.1), incluido cada envío de la medición	Hasta 7 días en Cloudflare y hasta 30 días en el servidor de bitácoras de TP
Bitácora técnica del servicio de medición (hasta el 5 % de los envíos, sin tu navegador ni tu IP)	Hasta 7 días
Uso del asistente de IA en Tasks (sección 2.1)	Hoy no tiene fecha de borrado
Tu respuesta al mensaje de privacidad	Hoy no tiene fecha de borrado; sirve para demostrar lo que elegiste
Datos de las finalidades primarias	Mientras sean necesarios para tu trabajo y durante los plazos que fija la ley
Lo que la medición guarda en tu navegador	Sección 8

6. Cómo decir que no a la medición o retirar tu sí

La primera vez que abras Hub con la medición encendida verás el mensaje de privacidad con «Sí, medir mi uso», «No medir mi uso» y «Cerrar». Nada se mide antes de que elijas «Sí».
Si lo cierras sin elegir, no medimos y te lo volvemos a mostrar cuando abras Hub en una pestaña nueva.
Después, cuando quieras: en el pie de página de Hub, en «Medición de uso»; escribiendo a privacidad@tpu.mx; o en persona, en Recursos Humanos o en Jurídico, en el horario de la sección 1. Si lo pides por correo o en persona, te confirmamos cuando quede registrado.
Qué pasa: tu respuesta se guarda en tu cuenta, para Hub, y vale en todos tus equipos. Desde ese momento Hub deja de enviar la medición, el servidor de Hub descarta cualquier envío y tu navegador borra lo que la medición guardaba en esa pestaña.
Lo que ya se guardó no se puede borrar suelto: se borra solo al cumplir 3 meses. Hasta entonces puede seguir contando en las cifras de conjunto. Si lo pides, te avisamos cuando se haya borrado.
Negarte no cambia nada de lo que necesitas para trabajar.

7. Tus derechos ARCO (acceso, rectificación, cancelación y oposición)

Puedes pedir ver tus datos (acceso), corregirlos si están mal (rectificación), que los borremos (cancelación) u oponerte a un uso cuando tengas una causa legítima (oposición). Para la medición de uso no necesitas dar ninguna causa: basta decir que no (sección 6).

Cómo pedirlo. Escribe a privacidad@tpu.mx o entrega un escrito en Jurídico, en el domicilio de TP, de lunes a viernes, de 9:00 a 18:00 (hora del centro de México), en días hábiles. Incluye:

Tu nombre y un correo o domicilio para responderte.
Una identificación oficial, o el documento que acredite a tu representante.
Qué datos y qué derecho quieres ejercer.
Cualquier dato que ayude a encontrarlos, por ejemplo qué apps usas.

Tu medición. Para encontrarla hay que calcular tu código desde el servidor de Hub. Solo lo hacemos para atender tu solicitud. Te entregamos tus registros con una explicación en palabras simples de cada dato.

Plazos:

Te respondemos en 20 días hábiles como máximo.
Si procede, lo hacemos efectivo en los 15 días hábiles siguientes.
Cada plazo puede alargarse una vez, por un periodo igual, si hay causa justificada.
Es gratis; solo podrían cobrarse copias o envío.

Si pides que borremos tu medición: Cloudflare no ofrece una forma de borrar antes datos sueltos, así que se borra sola al cumplir 3 meses, como en la sección 6, y te avisamos cuando se haya borrado.

Retirar tu consentimiento. Puedes retirarlo en cualquier momento, por los medios de la sección 6, sin efecto hacia atrás. Si lo pides, te confirmamos que dejamos de medir, y avisamos a quienes tratan la medición por encargo de TP.

Si no estás de acuerdo o no te respondemos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad de datos personales desde 2025 (antes, el INAI):

Si no estás de acuerdo con la respuesta: dentro de los 15 días hábiles siguientes a que la recibas.
Si no te respondemos a tiempo: cuando venza el plazo de respuesta (20 días hábiles, o 40 si te avisamos de una ampliación), con la prueba de la fecha en que hiciste tu solicitud.

8. Lo que la medición guarda en tu navegador

La medición no usa cookies. Guarda esto en la memoria de la pestaña, que se borra al cerrarla:

Nombre	Para qué	Cuándo se guarda
`ci_ux_sid`	El número al azar de la pestaña	Solo después de tu «Sí»
`ci_ux_nav`	Las dos últimas pantallas que abriste en la pestaña, con su dirección completa, para detectar regresos rápidos. No se envía	Solo después de tu «Sí»
`ci_ux_bot`	Marca de que el navegador es automatizado (un robot)	Solo después de tu «Sí»
`ci_ux_consent_dismissed:<versión>`	Que cerraste el mensaje sin elegir, para no repetirlo en esa pestaña	Al cerrar el mensaje

Si dices que no, tu navegador borra de inmediato las tres primeras.

9. Cómo protegemos estos datos

El servidor de la app cambia tu identificador por el código antes de que salga; la clave secreta de cada app vive solo en ese servidor y no se puede leer.
Tus códigos de distintas apps solo se unen para atender una solicitud tuya de derechos ARCO.
La app no pasa tu dirección IP al servicio de medición.
Las conexiones van cifradas, y solo consultan la medición las personas de la sección 4.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, TP te avisará de inmediato para que puedas proteger tus derechos.

10. Cambios a este texto

TP te avisará de cada cambio:

con una versión nueva del mensaje de privacidad en las apps, que verás otra vez;
en este aviso, publicado en www.transformacionpuebla.com, en español e inglés.

Antes de encender la medición en otra app, TP actualiza este aviso y te muestra el mensaje en esa app. Una finalidad nueva solo se activaría después de avisarte y, cuando la ley lo pida, de obtener tu consentimiento.