Relevo · certificaciones y estándares
Este sistema no tiene un sello que colgar. Lo que tiene que acreditar es el permiso con el que observa.
El brochure de Relevo no declara ninguna certificación ni estándar técnico, y esta página no va a inventarle uno. Lo que sí se puede acreditar, documento por documento, es otra cosa: qué se observa, con permiso de quién, para qué finalidad declarada, cuánto tiempo se conserva y cómo ejerce sus derechos la persona observada.
Por qué esta página no lleva sellos, y por qué eso conviene decirlo primero
En otras industrias la página de certificaciones es la más fácil de escribir: se enumeran los esquemas del sector, se dice cuál se ostenta y se acaba. En un sistema que observa el trabajo de las personas no hay esquema de producto que aplique. No existe un organismo que certifique que un software de descubrimiento y automatización de tareas trata bien los datos de los empleados. Lo que existe es una ley, y unos estándares de gestión que se certifican sobre la organización que opera el sistema, no sobre el sistema.
El brochure de este sistema es coherente con eso: no menciona ninguna certificación ni ningún estándar técnico. Cita un solo marco, y es legal. Aquí se publica tal cual, porque una página que se inventara un sello perdería lo único que esta capa está tratando de demostrar, que es que lo que se afirma se puede comprobar.
Hay además un dato de mercado que conviene poner al lado, porque cambia la lectura. En el corpus de páginas de producto de logística, alimentos y bienes de consumo que se revisó para esta capa, ninguna cita una norma con artículo. La única del corpus que lo hace es una página de tecnología certificada en salud de un proveedor global. Es decir: no citar norma es la costumbre de la categoría. Citarla con su fecha y su artículo, como hace la página de regulación de este sistema, es la excepción.
Entonces, ¿qué se acredita aquí? Tres cosas, y las tres son verificables: el consentimiento del colaborador observado, la gobernanza del dato que produce esa observación, y los seis controles que el brochure declara. Más los estándares aplicables, con lo que el sistema hace de cada uno y con la verificación de cada fila declarada en la propia tabla.
Un sello que no existe no se escribe. Un control que se declara se transcribe, se explica qué prueba y se dice cómo comprobarlo.
Si busca un logotipo de organismo para su presentación, esta página no se lo da. Le da algo que resiste mejor una pregunta: el documento con el que se sostiene el permiso para observar.
Los controles
Los seis controles de privacidad declarados, transcritos y con lo que prueba cada uno
El brochure declara seis controles de privacidad. La tabla los transcribe en la columna central, sin adornarlos, y añade las dos columnas que un brochure no lleva: qué prueba ese control frente a una pregunta incómoda, y cómo se comprueba que está puesto. La tercera columna es la que convierte una declaración en una obligación revisable.
Control declarado · transcripción · qué prueba · cómo se comprueba
| Control | Lo que el brochure declara | Qué prueba | Cómo se comprueba |
|---|---|---|---|
| Visible y avisado | «Cada colaborador sabe que está instalado.» | Que no hay observación oculta. Es el principio de lealtad del artículo 5 y la expectativa razonable de privacidad del artículo 6: un tratamiento por medios no engañosos. | El indicador del equipo observado está a la vista en la pantalla de la persona, y el catálogo de lo que se observa se puede abrir desde ahí |
| Con consentimiento | «Política de uso y aviso de privacidad firmados, conforme a la LFPDPPP.» | Que existe base para el tratamiento, y que la persona tuvo el aviso delante antes de la primera observación. Es el artículo 7 y los seis contenidos del artículo 15. | Firma por persona, con la versión del aviso y su fecha; hasta que la firma existe, el equipo no observa |
| Datos sensibles ocultos | «Contraseñas, tarjetas, RFC, CURP y correos se ocultan antes de salir del equipo.» | Que el dato sensible no viaja. Importa dónde ocurre: enmascarar en el equipo y no en el servidor significa que el dato sin enmascarar no existe fuera del equipo. | Catálogo de patrones enmascarados, versión vigente, y bitácora de aplicación por equipo |
| Botón de pausa | «Para asuntos personales.» | Que la persona conserva control sobre su propia jornada. Es el medio para limitar el uso de los datos que pide la fracción IV del artículo 15. | El botón está en la pantalla de la persona, y el conteo de pausas no aparece en ninguna vista de nadie |
| El proceso, no el contenido | «Registra los pasos, no la información de sus clientes.» | Que el tratamiento es el mínimo necesario para la finalidad declarada: el artículo 12. Es el control que decide si el sistema es proporcional o no lo es. | Un registro de tarea abierto de par en par: secuencia de pasos, marca de tiempo y duración, sin campo de contenido |
| Acceso por rol | «Cada jefe ve solo a su equipo. Recursos Humanos audita.» | Que la confidencialidad del artículo 20 se sostiene con control de acceso y no con una circular, y que hay una función que audita distinta de la que supervisa. | Alcance de cada vista por equipo, y bitácora de consulta: quién consultó, de quién, cuándo y con qué alcance |
Transcripción: Relevo · brochure de logística, página 8, sección de privacidad. Las columnas de prueba y de comprobación corresponden a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 5, 6, 7, 12, 15 y 20, texto vigente publicado el 20 de marzo de 2025 con la reforma del 14 de noviembre de 2025, leído el 27 de septiembre de 2026.
Los tres controles destacados son los que un verificador va a probar primero, porque son los tres que se pueden desactivar con una decisión de configuración y sin avisar a nadie.
Lo que sí se acredita
El consentimiento como registro, no como firma en un cajón
Una política firmada en la primera semana y guardada en una carpeta no acredita gran cosa dos años después, cuando lo que se observa ya cambió tres veces. El consentimiento que sirve es un registro con estructura: finalidad declarada, mecanismo con el que se obtuvo, si es revocable, desde cuándo y hasta cuándo está vigente, en qué estado se encuentra y dónde está la evidencia.
Conviene decir aquí algo que casi ningún proveedor publica. El motor con el que la casa construye sistemas tiene esa estructura de registro de consentimiento dada de alta, con exactamente esos campos —finalidad, mecanismo, revocable, fecha de inicio, fecha de vencimiento, estado y evidencia— y no tiene ni una fila: cero en toda la base, no sólo en este proyecto. Es un pendiente real y se publica con su conteo y su hora, porque publicar el hueco es lo que hace creíble el resto.
Elemento del consentimiento · qué guarda · qué pregunta contesta
| Elemento | Qué guarda | Qué pregunta contesta | Estado en el motor |
|---|---|---|---|
| Finalidad | La finalidad declarada del tratamiento, por tarea observada: detectar la repetición para ejecutarla y cuantificar la hora liberada. | «¿Para qué me estaban observando en marzo?» | Estructura dada de alta · sin filas |
| Mecanismo | Cómo se obtuvo el consentimiento: firma de la política de uso y aceptación del aviso antes de la primera observación. | «¿Cómo consta que acepté?» | Estructura dada de alta · sin filas |
| Revocable | Si el consentimiento se puede retirar, y por qué vía. Se enlaza con el derecho de oposición del artículo 26. | «¿Puedo pedir que dejen de observarme?» | Estructura dada de alta · sin filas |
| Vigencia | Desde cuándo y hasta cuándo está vigente ese consentimiento, con la versión del aviso que lo acompaña. | «¿Seguía vigente el permiso cuando se tomó ese dato?» | Estructura dada de alta · sin filas |
| Estado | Si está vigente, vencido o revocado, y desde qué fecha. | «¿Qué pasó con mi permiso después de que lo retiré?» | Estructura dada de alta · sin filas |
| Evidencia | Dónde está el documento que lo prueba, para poder exhibirlo sin reconstruirlo. | «Muéstreme el documento, no me lo describa.» | Estructura dada de alta · sin filas |
Estructura transcrita de la tabla de registro de consentimiento por finalidad del motor de la casa, base del motor de la casa. Conteo de filas: 0 en toda la base, con la estructura completa dada de alta.Corte tomado del reloj del propio servidor del motor: 27 de septiembre de 2026, 13:56:27. Correspondencia con la norma: artículos 7, 11, 14, 15 y 26 de la ley de datos personales vigente.
Mientras esa tabla esté vacía, el consentimiento de su empresa vive donde vive hoy: en un documento firmado que nadie ha vuelto a mirar. El pendiente está declarado y es lo primero que se puebla al configurar.
La bitácora
El registro de qué se observó y con qué permiso
El permiso para observar no se acredita con el permiso: se acredita con el registro de lo que se hizo con él. Y ese registro tiene dos capas que se confunden todo el tiempo. Una es qué se observó del trabajo. La otra es quién consultó después esa observación. La segunda es la que un abogado laboral va a pedir, y la que casi ningún sistema de monitoreo tiene.
La tabla plantea las preguntas en el orden en que llegan en la vida real —primero la persona observada, después la representación del personal, después la autoridad— y dice qué registro concreto contesta cada una. Si alguna fila no tiene registro, la respuesta a esa pregunta es la palabra de alguien, que es exactamente lo que no sirve.
Pregunta · quién la hace · qué registro la contesta
| La pregunta | Quién la hace | Qué registro la contesta |
|---|---|---|
| «¿Qué se observó de mi trabajo entre el lunes y el viernes?» | La persona observada, por derecho de acceso | Extracto por puesto y periodo: tareas, secuencias de pasos y duración medida, con el folio de la solicitud y la fecha de entrega |
| «¿Con qué permiso se observó eso?» | La persona observada, o su representación | Versión del aviso de privacidad firmada por esa persona, con su fecha, y estado del consentimiento en ese periodo |
| «¿Quién consultó lo mío, y cuándo?» | La persona observada | Bitácora de consulta: usuario, fecha y hora, alcance de la vista y equipo consultado. El acceso se retira con la baja, la bitácora no se borra |
| «¿Esta medición se usó para decidir algo sobre alguien?» | La representación del personal | Registro de la propuesta de automatización y de su autorización, con el nombre de quien autorizó: ninguna salida del sistema califica a una persona |
| «¿Qué se dejó de observar cuando alguien se opuso?» | La autoridad, en un procedimiento de protección de derechos | Constancia de la oposición atendida, con la fecha en que el puesto salió de la observación y el reloj de veinte días del artículo 31 |
| «¿Hasta dónde llegó la vulneración?» | La autoridad y las personas afectadas | Alcance por persona y por periodo, que es el dato sin el cual el aviso inmediato del artículo 19 no se puede redactar |
Correspondencia normativa: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 18, 19, 20, 21, 22, 26 y 31, texto vigente leído el 27 de septiembre de 2026. Estructura de la bitácora y del acceso por rol: control de acceso por rol declarado en el brochure de Relevo, página 8.
Las seis preguntas se contestan con fecha o no se contestan. Un sistema que observa y no lleva bitácora de quién consultó lo observado tiene el problema al revés: registra a los empleados y no registra a los jefes.
La retención: tres relojes distintos, y ninguno es «lo que decida el área»
La retención es la pregunta que hunde más proyectos de este tipo, porque se contesta con un número redondo que nadie sabe de dónde salió. Aquí hay tres relojes, y cada uno lo fija una cosa distinta. Mezclarlos es lo que produce a la vez un archivo que no se puede depurar y un dato que se borró cuando hacía falta.
El primero es el de la observación del trabajo. No lo fija una ley con un número: lo fija la finalidad. El artículo 12 pide que el tratamiento sea el necesario, adecuado y relevante respecto de la finalidad del aviso, y la finalidad aquí es detectar la repetición para automatizarla. En cuanto la tarea está automatizada y la línea base medida, el detalle por puesto dejó de ser necesario: lo que se conserva es el agregado por tarea, y el detalle se depura. La consecuencia práctica es que la retención de este dato se declara en el aviso, y quien la fija es el dueño del proceso, con nombre.
El segundo es el del bloqueo, y es el que casi nadie implementa. La propia ley lo define en su artículo 2, fracción III: bloqueo es la identificación y conservación de datos personales una vez cumplida la finalidad para la que fueron recabados, con el único propósito de determinar posibles responsabilidades, hasta el plazo de prescripción legal o contractual; durante ese periodo los datos no pueden ser objeto de tratamiento, transcurrido, se cancelan. Es decir: entre la cancelación y el borrado hay un estado intermedio definido por la ley, y un modelo de datos que no lo tenga sólo puede elegir entre borrar antes de tiempo o conservar sin base.
El tercero es el fiscal y aduanero, y ese sí trae número: cinco años del artículo 30 del Código Fiscal de la Federación, contados desde que se presentaron o debieron presentarse las declaraciones relacionadas, con el cómputo desplazado a la declaración del último ejercicio cuando los efectos se prolongan y a la firmeza de la resolución cuando hubo recurso o juicio. Lo que cae bajo este reloj no se cancela a petición del titular, porque el último párrafo del artículo 26 excluye la oposición cuando el tratamiento es necesario para cumplir una obligación legal.
Qué se conserva · cuánto · qué lo fija · quién responde
| Qué se conserva | Cuánto | Qué fija el plazo | Quién responde |
|---|---|---|---|
| Detalle de la tarea observada por puesto | Mientras la finalidad lo necesite: hasta que la tarea está automatizada y su línea base medida | La finalidad declarada en el aviso, con el principio de proporcionalidad del artículo 12 | El dueño del proceso, con nombre y en el aviso |
| Agregado por tarea y por equipo: veces al día, segundos por vez, hora recuperable | Serie histórica, sin detalle por puesto | La finalidad de medir la hora liberada, que es el número del sistema | El dueño del proceso |
| Aviso firmado y estado del consentimiento | Mientras exista la relación, y después mientras pueda determinarse responsabilidad | La necesidad de acreditar la base del tratamiento; el bloqueo del artículo 2, fracción III | Recursos Humanos, que audita |
| Bitácora de consulta de lo observado | El plazo de prescripción legal o contractual aplicable a la responsabilidad que documenta | El bloqueo del artículo 2, fracción III, y el deber de confidencialidad del artículo 20 | Seguridad de la información |
| Expediente electrónico del pedimento y comprobantes del traslado | Cinco años, con cómputo desplazado cuando los efectos se prolongan o cuando hubo recurso o juicio | Artículo 30 del Código Fiscal de la Federación, al que remite la Ley Aduanera | El obligado fiscal de la empresa |
| Dato en bloqueo | Hasta el plazo de prescripción, sin tratamiento durante ese periodo, y después cancelación | La definición de bloqueo del artículo 2, fracción III de la ley de datos personales | Seguridad de la información, con el área jurídica |
Fuentes: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 2 fracción III, 12, 20, 24, 25 y 26, texto vigente publicado el 20 de marzo de 2025; Código Fiscal de la Federación, artículo 30. Ambos leídos el 27 de septiembre de 2026. La asignación de responsables corresponde al modelo de roles de este sistema.
Tres relojes, tres responsables con nombre y un estado intermedio que la ley define. Con eso, una solicitud de cancelación se contesta en días y sin consultar a nadie.
Seguridad de la información y gestión de riesgo
Los estándares aplicables, y qué hace el sistema de cada uno
Los estándares de gestión no certifican software: certifican a la organización que lo opera. Por eso la columna útil de la tabla no es «¿se certifica?», sino «qué hace el sistema de esto», que es lo que le sirve a usted cuando le toque acreditar el control ante un auditor o ante un cliente.
La última columna es la de la verificación, y va en la tabla y no en una nota al pie. Varias páginas oficiales de organismos de normalización devolvieron error de acceso durante la investigación de esta capa, así que sus versiones y sus años están declarados como no verificados. No se publica un año que no se pudo leer en la fuente.
Estándar o esquema · alcance · ¿se certifica? · qué hace el sistema · verificación
| Estándar o esquema | Alcance | ¿Se certifica? | Qué hace el sistema de esto | Verificación |
|---|---|---|---|---|
| Sistema de gestión de seguridad de la información · familia de normas internacionales | Gobierno de la seguridad: contexto, dirección, apreciación del riesgo, controles, medición y mejora | Sí, sobre la organización | Aporta la evidencia operativa de tres controles que en una auditoría se piden con registro: control de acceso por rol con su alcance, bitácora de consulta con usuario y hora, y enmascaramiento de datos sensibles en el punto de captura | No verificado. La página oficial del organismo devolvió error de acceso durante la investigación: no se publica versión ni año |
| Código de práctica de controles de seguridad de la información | El catálogo de controles al que se refiere el sistema de gestión, con su guía de implantación | No se certifica: es guía de controles | Cada uno de los seis controles de privacidad declarados se puede mapear a un control del catálogo, y el sistema produce el registro que lo evidencia | No verificado. La página oficial del organismo devolvió error de acceso durante la investigación: no se publica versión ni año |
| Extensión de gestión de privacidad de la información | Añade al sistema de gestión los requisitos de tratamiento de datos personales: responsable, encargado, finalidad, derechos del titular | Sí, como extensión | Es el marco donde encaja la estructura de consentimiento por finalidad de la sección tercera: finalidad, mecanismo, revocabilidad, vigencia, estado y evidencia | No verificado. La página oficial del organismo devolvió error de acceso durante la investigación: no se publica versión ni año |
| Gestión del riesgo · norma internacional de principios y directrices | Principios, marco y proceso para identificar, analizar, evaluar y tratar riesgos | No se certifica: es marco de referencia | El tablero de oportunidades es, en la práctica, una priorización por exposición: veces al día por segundos por vez ordena dónde está la carga, con ella, dónde está el riesgo de error de captura | No verificado. La página oficial del organismo devolvió error de acceso durante la investigación: no se publica versión ni año |
| Seguridad de la cadena de suministro · norma internacional de gestión de la seguridad | Sistema de gestión de la seguridad aplicado a la cadena de suministro | Sí, sobre la organización | La trazabilidad del trayecto y el registro inmutable de transiciones de estado del embarque son la evidencia operativa que ese sistema de gestión pide | No verificado. La página oficial del organismo devolvió error de acceso durante la investigación: no se publica versión ni año |
| Operador económico autorizado · esquema de la autoridad aduanera mexicana | Facilidades aduaneras a quien acredite estándares mínimos de seguridad en la cadena de suministro | Sí, como registro renovable de la empresa | El expediente electrónico del pedimento con sus anexos y acuses, y el registro de quién capturó qué y cuándo, es parte del sustento que el esquema exige | Verificación parcial. El esquema existe y es de la autoridad aduanera; el artículo y las reglas exactas no se verificaron y no se citan |
| Programa de asociación aduanera contra el terrorismo de la autoridad aduanera estadounidense | Criterios mínimos de seguridad por tipo de entidad, con validación de la autoridad y reconocimiento mutuo con el esquema mexicano | Sí, como programa voluntario de la empresa | Los criterios de seguridad de personal y de tecnologías de la información piden control de acceso y bitácora: los dos existen en el sistema y se pueden exhibir | Verificado: programa vigente de la autoridad aduanera estadounidense, con reconocimiento mutuo declarado |
| Modelo de atributos de calidad de producto de software | Ocho atributos de calidad del producto: funcional, performance, compatibilidad, usabilidad, fiabilidad, seguridad, mantenibilidad y portabilidad | No se certifica el producto contra este modelo | El motor de la casa tiene los ocho atributos dados de alta para este proyecto, con su método de evaluación declarado. La calificación está vacía en los ocho y por eso no se publica ninguna nota | Verificado en el motor de la casa, con su conteo y su hora de corte |
Fuente de la columna de alcance: ficha de certificaciones y estándares de logística internacional del corpus de investigación de esta capa, con su marca de verificación por fila. Las páginas oficiales del organismo internacional de normalización devolvieron error de acceso durante la investigación, y por eso sus versiones y años no se publican. Última fila: base del motor de la casa, el proyecto de este sistema, ocho atributos registrados con método «evaluación sobre el modelo internacional de calidad de producto» y calificación vacía en los ocho.Corte tomado del reloj del propio servidor del motor: 27 de septiembre de 2026, 13:56:27.
De esta tabla se sale con dos cosas: el mapa de qué control del sistema sirve para acreditar qué requisito, y la lista de lo que todavía no se pudo verificar. Las dos son más útiles que un logotipo.
La prueba, con su hueco
El estándar que sí está medido dentro del motor: los ocho atributos
Hay un punto donde esta página puede pasar de afirmar a mostrar. El motor con el que la casa construye sistemas registra, por proyecto, la evaluación de los ocho atributos de calidad del modelo internacional de calidad de producto de software, con el método de evaluación declarado. Para este proyecto los ocho están dados de alta.
Y aquí viene la parte que se publica igual: la calificación está vacía en los ocho, y también el campo de cumplimiento y el de evidencia. Lo que se puede afirmar con esto, entonces, es exacto y limitado: el sistema evalúa los ocho atributos. Lo que no se puede afirmar es ninguna nota, ninguna puntuación y ningún porcentaje. Quien publicara una lo estaría inventando.
Atributo registrado · método declarado · calificación
| Atributo | Método de evaluación declarado | Calificación registrada |
|---|---|---|
| Funcional | Evaluación sobre el modelo internacional de calidad de producto | Vacía |
| Performance | Evaluación sobre el modelo internacional de calidad de producto | Vacía |
| Compatibilidad | Evaluación sobre el modelo internacional de calidad de producto | Vacía |
| Usabilidad | Evaluación sobre el modelo internacional de calidad de producto | Vacía |
| Fiabilidad | Evaluación sobre el modelo internacional de calidad de producto | Vacía |
| Seguridad | Evaluación sobre el modelo internacional de calidad de producto | Vacía |
| Mantenibilidad | Evaluación sobre el modelo internacional de calidad de producto | Vacía |
| Portabilidad | Evaluación sobre el modelo internacional de calidad de producto | Vacía |
Fuente: base del motor de la casa, tabla de evaluación de calidad del proyecto de este sistema en el motor, ocho filas, campo de calificación nulo en las ocho.Corte tomado del reloj del propio servidor del motor: 27 de septiembre de 2026, 13:56:27. Se publica «evalúa los ocho atributos», nunca una nota.
Un proveedor que publica una puntuación de calidad sin método y sin fecha está publicando una opinión. Aquí se publica el registro, incluido el campo que está vacío.
Las ausencias
Lo que este sistema no puede ostentar, dicho sin rodeos
Una página de certificaciones honesta se mide por lo que se niega a decir. Estas son las ausencias de este sistema, y se publican con la misma letra que lo demás.
Siete ausencias declaradas con su conteo pesan más que siete logotipos sin fecha.
- Ninguna certificación de producto. El brochure no declara ninguna y no existe esquema que certifique un sistema de observación y automatización de tareas. No hay sello que colgar.
- Ningún esquema de autenticación concreto declarado en el motor. Las mil seiscientas diez rutas de servicio del proyecto declaran que requieren autorización —el cien por ciento de ellas— y ninguna tiene esquema de seguridad registrado. Se publica la ausencia; no se supone un esquema.
- La clasificación de campos sensibles se define con usted. La estructura para marcar un campo como sensible, con su motivo y su tipo de almacenamiento, existe y se llena en la implantación: qué dato de su operación es sensible lo decide su responsable de datos personales, no un catálogo.
- El registro de consentimiento, igual. La estructura está dada de alta y se puebla con los textos que su jurídico apruebe.
- Ningún agente de inteligencia artificial dado de alta. Cero en este proyecto. Lo que el brochure declara sobre aprendizaje se atribuye al brochure.
- Ningún caso de prueba registrado en este proyecto. El motor tiene un catálogo de pruebas automatizadas con volumen considerable en otros proyectos; en este, cero. Se dice, y no se toma prestado el conteo de otro.
- Ninguna versión ni año de los estándares internacionales de gestión. Las páginas oficiales devolvieron error de acceso en la investigación y esos datos quedaron sin verificar.
Cada una de esas ausencias es un pendiente con dueño, y cuatro de las siete se cierran poblando estructuras que ya existen. Eso es configuración, no desarrollo.
Cómo comprobar cada afirmación de esta página
El trabajo de esta capa es demostrar que el sistema existe, así que la última sección dice cómo revisar lo anterior sin tener que creerle a nadie. Cada fila es una afirmación de esta página y la forma concreta de comprobarla.
Afirmación · cómo se comprueba · dónde
| Afirmación de esta página | Cómo se comprueba | Dónde |
|---|---|---|
| «El brochure declara seis controles de privacidad y ninguna certificación» | Leyendo la página ocho del brochure, que es la única sección de privacidad y la única que cita un marco | El brochure de este sistema, en la página de la evidencia |
| «La ley aplicable es la publicada el 20 de marzo de 2025 y su autoridad es la Secretaría Anticorrupción y Buen Gobierno» | Leyendo el artículo 2, fracción XV y los transitorios del texto vigente | La página de regulación de este sistema, con el enlace al texto oficial |
| «El plazo fiscal es de cinco años, con dos cómputos distintos» | Leyendo el artículo 30 del Código Fiscal de la Federación, párrafos tercero y cuarto | La página de regulación, con el enlace al texto oficial |
| «El registro de consentimiento existe en el motor y tiene cero filas» | Contando las filas de la tabla de consentimiento por finalidad, con la hora de corte del propio servidor | La página del modelo de datos, con el conteo y la hora |
| «Las rutas de servicio declaran autorización y ninguna tiene esquema de seguridad» | Contando las rutas del proyecto y las que tienen esquema registrado: 1,610 y 0 | La página de integraciones de este sistema |
| «Se evalúan los ocho atributos de calidad y no hay calificación» | Leyendo las ocho filas de evaluación del proyecto y el campo de calificación | La tabla de la sección séptima de esta página |
Todos los conteos del motor de esta página provienen de la base del motor de la casa, el proyecto de este sistema, consultada en modo de sólo lectura.Corte tomado del reloj del propio servidor del motor: 27 de septiembre de 2026, 13:56:27.
Después de recorrer las seis filas, la conversación deja de ser si el sistema trata bien los datos de su gente y pasa a ser qué versión de su aviso de privacidad se va a poner delante de cada persona.
Preguntas frecuentes
¿Relevo tiene alguna certificación?
No, y el brochure no declara ninguna. No existe un esquema que certifique un sistema de observación y automatización de tareas, y esta página no se inventa uno. Lo que se certifica en esta materia son sistemas de gestión de la organización que opera el sistema: seguridad de la información, su extensión de privacidad, en logística, la seguridad de la cadena de suministro y los esquemas de operador confiable de las autoridades aduaneras. Lo que el sistema aporta a esas certificaciones es la evidencia operativa de tres controles: acceso por rol con su alcance, bitácora de consulta con usuario y hora, y enmascaramiento en el punto de captura.
¿Por qué no publican la versión ni el año de las normas internacionales que citan?
Porque no se pudieron leer en la fuente. Las páginas oficiales del organismo internacional de normalización devolvieron error de acceso durante la investigación de esta capa, y publicar una versión de memoria es exactamente el error que invalida una página de cumplimiento. Lo que sí se verificó línea por línea es el derecho mexicano aplicable: la ley de datos personales vigente y el artículo 30 del Código Fiscal de la Federación, los dos leídos en su texto vigente el 27 de septiembre de 2026.
¿Qué acredita exactamente el consentimiento de un colaborador observado?
Seis cosas, y las seis tienen campo: la finalidad declarada, el mecanismo con el que se obtuvo, si es revocable, su vigencia, su estado y dónde está la evidencia. Con esos seis datos se contesta la pregunta que importa, que no es «¿firmó?» sino «¿estaba vigente el permiso el día en que se tomó este dato, y con qué versión del aviso?». Conviene saber que la estructura para guardarlo existe en el motor de la casa y hoy no tiene filas: es un pendiente declarado, y es lo primero que se puebla.
¿Cuánto tiempo se guarda lo que se observó del trabajo de una persona?
Lo que la finalidad necesite, y la finalidad es detectar la tarea repetida para automatizarla. En cuanto la tarea está automatizada y su línea base medida, el detalle por puesto dejó de ser necesario: se conserva el agregado por tarea y el detalle se depura. Ese plazo se declara en el aviso y lo fija el dueño del proceso con su nombre. Es distinto del plazo fiscal y aduanero, que sí trae número —cinco años del artículo 30 del Código Fiscal de la Federación— y que no se cancela a petición, porque el último párrafo del artículo 26 excluye la oposición cuando el tratamiento es necesario para cumplir una obligación legal.
¿Qué es el bloqueo, y por qué insisten en él?
Porque es el estado que casi nadie implementa y es el que evita los dos errores opuestos. La ley lo define en su artículo 2, fracción III: una vez cumplida la finalidad, el dato se identifica y se conserva con el único propósito de determinar posibles responsabilidades, hasta el plazo de prescripción legal o contractual; durante ese periodo no puede ser objeto de tratamiento, transcurrido, se cancela. Sin ese estado, un sistema sólo puede borrar antes de tiempo o conservar sin base. Con él, una solicitud de cancelación se atiende sin destruir la prueba de lo que se hizo.
Si el motor tiene estructuras vacías, ¿por qué las publican?
Porque el hueco declarado es la parte creíble del inventario. Esta página publica cuatro ceros con su conteo y su hora de corte: cero filas de registro de consentimiento en toda la base, cero filas de clasificación de campos sensibles en este proyecto, cero rutas con esquema de seguridad concreto y cero calificaciones en los ocho atributos de calidad. Cada uno es un pendiente con dueño, y tres de los cuatro se cierran poblando estructuras que ya existen. Un inventario en el que todo sale lleno es un inventario que nadie contó.
Referencias
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025; texto vigente con la última reforma publicada el 14 de noviembre de 2025. Artículos citados aquí: 2 fracción III, 5, 6, 7, 11, 12, 14, 15, 18, 19, 20, 21, 22, 24, 25, 26, 31 y 37. Consultada el 27 de septiembre de 2026. ↗
- Código Fiscal de la Federación, artículo 30: plazo de conservación de cinco años y sus dos cómputos desplazados. Consultado el 27 de septiembre de 2026. ↗
- Ley Aduanera, texto vigente con la reforma publicada el 19 de noviembre de 2025: el expediente electrónico del pedimento se conserva como parte de la contabilidad por los plazos del Código Fiscal y se entrega al cliente sin cargo adicional. Consultada el 27 de septiembre de 2026. ↗
- Programa de asociación aduanera contra el terrorismo de la autoridad aduanera de los Estados Unidos: criterios mínimos de seguridad por tipo de entidad y reconocimiento mutuo con el esquema mexicano de operador confiable. ↗
- Organismo internacional de normalización. Catálogo de normas de sistemas de gestión de seguridad de la información, de gestión de privacidad, de gestión del riesgo y de seguridad de la cadena de suministro. Las fichas devolvieron error de acceso durante la investigación: versiones y años declarados como no verificados. ↗
- Relevo · brochure de logística, diez páginas. Página 8, sección de privacidad: los seis controles transcritos en esta página. El brochure no declara ninguna certificación ni estándar técnico. ↗
- Motor el motor de la casa · base del motor de la casa, el proyecto de este sistema, consultado en modo de sólo lectura para esta página: estructura de registro de consentimiento por finalidad con 0 filas en toda la base, clasificación de campos sensibles con 0 filas en este proyecto y 3 en toda la base, 1,610 rutas de servicio con autorización declarada y 0 con esquema de seguridad, 8 atributos de calidad registrados con calificación vacía, 0 agentes de inteligencia artificial y 0 casos de prueba. Corte del propio servidor: 27 de septiembre de 2026, 13:56:27. ↗
El modelo
Primero ve su sistema funcionando, sin costo y sin compromiso. Después decide si lo compra o lo renta.
No es un demo: es Relevo con sus procesos, sus áreas y su operación dentro. Entra, lo recorre y lo usa. Verlo no cuesta nada y no lo compromete a nada. Cuando decida, cobramos por resultados, no por entregables.
Siga por aquí