Relevo · la norma
Este sistema observa el trabajo de personas. Por eso la norma que lo gobierna no es la de la carga: es la de los datos personales.
Un sistema que registra qué hace cada puesto en la computadora y cuánto tiempo le toma está tratando datos personales de empleados. Eso lo pone bajo una ley que cambió de raíz el 20 de marzo de 2025 y cuya autoridad ya no es el organismo que usted tiene escrito en su aviso de privacidad. Aquí está qué exige, artículo por artículo, y qué hace el sistema de cada exigencia.
Por qué la norma de este sistema no es la de la carga
Los otros sistemas de logística se regulan por lo que mueven: el peso del vehículo, el comprobante del traslado, el pedimento del cruce. Este se regula por otra cosa. Relevo registra qué hace cada puesto en la computadora y cuánto tiempo le toma, y eso convierte a cada colaborador en titular de datos personales y a la empresa en responsable del tratamiento. La ley aplicable no depende de la intención con la que se instale el sistema: depende de si hay información concerniente a una persona identificada o identificable. La hay.
El brochure de este sistema cita exactamente una norma, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y lo hace en la línea correcta: la política de uso y el aviso de privacidad se firman conforme a ella. El problema es que el brochure no dice de qué ley habla, y hay dos con el mismo nombre. La de 2010 fue sustituida por una nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, que entró en vigor al día siguiente y que ya lleva una reforma, publicada el 14 de noviembre de 2025.
El cambio que más se nota en la práctica es de autoridad. El artículo 2, fracción XV de la nueva ley define «Secretaría» como la Secretaría Anticorrupción y Buen Gobierno, y los transitorios trasladan a esa dependencia los recursos, los expedientes y los procedimientos del organismo garante anterior. Consecuencia concreta: todo aviso de privacidad que siga señalando al instituto nacional de transparencia como autoridad ante la que reclamar está desactualizado, y el aviso al empleado es justo el documento que nadie ha vuelto a mirar desde que se firmó.
Esta página no adorna eso. Dice qué observa el sistema, con qué permiso lo observa y qué no mira. Y dice qué parte de la conformidad es del sistema y qué parte es de la empresa, porque el responsable del tratamiento ante la ley es la empresa, no el software.
Un sistema que mide el trabajo de las personas se defiende con el aviso de privacidad y con la finalidad declarada, no con la buena intención de quien lo instaló.
Si su aviso de privacidad al personal nombra a una autoridad que ya no tiene la competencia, el aviso no es un trámite pendiente: es la primera cosa que un verificador va a leer.
México · datos personales
La ley que manda hoy, artículo por artículo, y qué hace el sistema de cada uno
La tabla transcribe la obligación y pone enfrente la función del sistema que la sostiene. Ninguna fila afirma que el sistema cumple la ley por usted: el responsable es la empresa. Lo que el sistema hace es producir el registro con el que se acredita, que es la parte que en la práctica falta.
Artículo · qué exige · qué hace el sistema · qué registro lo prueba
| Artículo | Qué exige | Qué hace el sistema | Qué registro lo prueba |
|---|---|---|---|
| Art. 2, fr. XV | Define a la autoridad de la materia: la Secretaría Anticorrupción y Buen Gobierno. Los transitorios le transfieren recursos, expedientes y procedimientos del organismo garante anterior. | El aviso de privacidad al colaborador se genera desde una plantilla versionada, con la autoridad vigente nombrada y con la fecha de la versión firmada por cada persona. | Versión del aviso, fecha de firma y persona, por colaborador |
| Art. 5 | Ocho principios sobre todo tratamiento: licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. | Cada principio se traduce en un control del sistema; la tabla de la sección siguiente los recorre uno por uno aplicados a la observación del trabajo. | Configuración vigente de captura, con usuario, motivo y hora de cada cambio |
| Art. 8 | Para datos personales sensibles, consentimiento expreso y por escrito, con firma autógrafa, firma electrónica o mecanismo de autenticación. | El sistema no recolecta datos sensibles como finalidad: enmascara contraseñas, tarjetas, registro federal de contribuyentes, clave única de registro de población y correos antes de que el dato salga del equipo. | Catálogo de patrones enmascarados y bitácora de aplicación por equipo |
| Art. 11 y art. 12 | El tratamiento se limita a las finalidades previstas en el aviso; para otra finalidad hace falta nuevo consentimiento. Y debe ser necesario, adecuado y relevante respecto de esas finalidades. | La finalidad se declara por tarea observada, no por persona: medir la repetición para automatizarla. Una consulta que no corresponda a esa finalidad no está en ninguna vista. | Finalidad declarada por tarea, y ausencia de vista de detalle por persona |
| Art. 14 y art. 15 | Informar a la persona por medio del aviso de privacidad, con seis contenidos mínimos: identidad y domicilio del responsable, datos tratados señalando los sensibles, finalidades distinguiendo las que requieren consentimiento, medios para limitar el uso, mecanismos para ejercer los derechos y procedimiento de cambio del aviso. | El aviso al colaborador se arma con esos seis bloques y se le presenta antes de la primera observación; la sección cuarta de esta página los desarrolla. | Aviso firmado con sus seis bloques y su versión, por persona |
| Art. 16 | Poner el aviso a disposición en el momento de la obtención; en medios electrónicos, en modalidad simplificada con al menos las fracciones I a IV y la ubicación del aviso integro. | El paso de aviso y firma es un corte del flujo de arranque: hasta que la persona lo tiene delante y firma, el equipo no observa. | Estado del equipo antes y después de la firma, con su hora |
| Art. 18 | Establecer y mantener medidas de seguridad administrativas, técnicas y físicas, considerando el riesgo, las consecuencias para el titular, la sensibilidad del dato y el desarrollo tecnológico; nunca menores a las que el responsable aplica a su propia información. | Enmascaramiento en el equipo antes del envío, acceso por rol y por equipo, y bitácora de toda consulta a lo observado. | Bitácora de acceso: quién consultó, de quién, cuándo y con qué alcance |
| Art. 19 | Informar de forma inmediata al titular las vulneraciones de seguridad que afecten de forma significativa sus derechos patrimoniales o morales. | La bitácora permite delimitar a qué personas y a qué periodo alcanzó una vulneración, que es el dato sin el cual el aviso al titular no se puede redactar. | Alcance de la vulneración por persona y por periodo |
| Art. 20 | Controles para que toda persona que intervenga en cualquier fase del tratamiento guarde confidencialidad, obligación que subsiste después de terminar la relación. | La vista del jefe de área alcanza sólo a su equipo, y la baja de un usuario retira el acceso sin borrar la bitácora de lo que consultó mientras lo tuvo. | Alta y baja de acceso con su hora, y bitácora conservada |
| Arts. 21 a 26 | Derechos de acceso, rectificación, cancelación y oposición del titular; el ejercicio de uno no es requisito ni impide el de otro, y los datos deben resguardarse de manera que permitan ejercerlos sin dilación. | Cada uno de los cuatro derechos tiene una operación en el sistema sobre lo observado; la sección sexta lo desarrolla con el plazo. | Solicitud, respuesta y efecto, con folio y fecha |
| Art. 31 | Comunicar al titular la determinación en un plazo máximo de veinte días desde la recepción de la solicitud, y hacerla efectiva dentro de los quince días siguientes; los plazos se amplían una sola vez por periodo igual, si las circunstancias lo justifican. | El plazo corre en el sistema desde la recepción, con el pendiente a nombre de quien tiene que contestar, y no desde que alguien se acuerda. | Reloj de la solicitud, con fecha de recepción, de respuesta y de efecto |
| Art. 58 y art. 59 | Tipifica las infracciones —entre ellas omitir en el aviso alguno de los elementos del artículo 15, tratar datos contra los principios y cambiar sustancialmente la finalidad originaria— y fija sanciones en múltiplos de la Unidad de Medida y Actualización, que se pueden incrementar hasta por dos veces cuando se trate de datos sensibles. | El sistema no evita una sanción: produce la evidencia de que el aviso existía, con su versión y su firma, y de que la finalidad no cambió sin consentimiento. | Historial de versiones del aviso y de la finalidad declarada |
Fuente: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor al día siguiente de su publicación, texto vigente con la última reforma publicada el 14 de noviembre de 2025. Articulado leído en el texto vigente publicado por la Cámara de Diputados y consultado el 27 de septiembre de 2026. La columna de función del sistema corresponde a los seis controles de privacidad declarados en el brochure de Relevo, página 8, y al modelo del sistema.
Las doce filas anteriores se pueden auditar con dos preguntas: qué versión del aviso firmó esta persona, y qué consulta sobre ella quedó en la bitácora. Si las dos se contestan con una fecha, la conformidad está sostenida.
Los principios
Los ocho principios del artículo 5, aplicados a la observación del trabajo
El artículo 5 no es una declaración de buenas intenciones: es la lista con la que se evalúa un tratamiento cuando alguien lo cuestiona. Y dos de sus ocho principios son los que deciden si un sistema que mide el trabajo es lícito o es un problema: finalidad y proporcionalidad. El artículo 12 lo concreta: el tratamiento será el que resulte necesario, adecuado y relevante en relación con las finalidades previstas en el aviso de privacidad.
Aquí es donde se decide la frontera. Un sistema que guarda todo lo que aparece en la pantalla de una persona por si acaso resulta útil no es proporcional, aunque haya aviso firmado. Un sistema que guarda la secuencia de pasos de una tarea, su duración y su frecuencia, y que descarta el contenido del documento que se estaba capturando, sí puede sostener que el tratamiento es el mínimo necesario para la finalidad declarada.
Principio · qué obliga · cómo se sostiene en un sistema que observa
| Principio (art. 5) | Qué obliga | Cómo se sostiene aquí | Qué lo puede romper |
|---|---|---|---|
| Licitud | Recabar y tratar conforme a la ley, sin medios engañosos o fraudulentos, privilegiando la expectativa razonable de privacidad (art. 6). | El colaborador sabe que el sistema está instalado: la visibilidad es un control declarado, no una cortesía. | Instalar en silencio «para no sesgar la medición» |
| Finalidad | Limitar el tratamiento a las finalidades previstas en el aviso; para una finalidad distinta, nuevo consentimiento (art. 11). | La finalidad declarada es una y se escribe así: detectar la tarea repetida para ejecutarla. No es evaluar a la persona. | Usar la medición en una evaluación de desempeño o en un despido |
| Lealtad | No obtener datos por medios engañosos; respetar la confianza del titular. | El botón de pausa para asuntos personales existe y su uso no se convierte en un indicador del que haya que dar explicaciones. | Medir cuántas veces alguien puso la pausa y preguntarle por qué |
| Consentimiento | Todo tratamiento está sujeto al consentimiento, expreso o tácito, salvo las excepciones de la propia ley (arts. 7 y 9). | La política de uso y el aviso se firman antes de la primera observación, y la firma queda con su versión y su fecha. | Firmar una vez y cambiar después lo que se observa |
| Calidad | Procurar datos exactos, completos, correctos y actualizados para los fines para los que se recabaron (art. 10). | La tarea observada se identifica por su secuencia de pasos y su duración medida, no por una estimación ni por una encuesta. | Conservar mediciones de una pantalla que ya cambió |
| Proporcionalidad | El tratamiento será el necesario, adecuado y relevante respecto de las finalidades del aviso (art. 12). | Se registra el paso, no el contenido: la secuencia y el tiempo, no la información del cliente que se estaba capturando. | Guardar el contenido de la pantalla «para poder revisar después» |
| Información | Informar por medio del aviso de privacidad la existencia y características principales del tratamiento (art. 14). | El aviso al colaborador describe qué se observa y qué no, en lenguaje de tarea y no de tecnología. | Un aviso que dice «datos de uso del equipo» y nada más |
| Responsabilidad | Velar por el cumplimiento de los principios y garantizar que el aviso sea respetado por el responsable y por terceros con los que tenga relación jurídica (art. 13). | El dueño del proceso y el responsable de seguridad de la información tienen su vista y su indicador; la conformidad tiene nombre dentro de la empresa. | Dejar la conformidad a cargo del proveedor del software |
Fuente: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor al día siguiente de su publicación, texto vigente con la última reforma publicada el 14 de noviembre de 2025, artículos 5, 6, 7, 9, 10, 11, 12, 13 y 14. La columna de sostén corresponde a los seis controles de privacidad declarados en el brochure de Relevo, página 8.
La columna de la derecha es la útil: enumera las cuatro o cinco decisiones de configuración con las que un sistema lícito se vuelve ilícito sin que nadie cambie una línea de código.
El documento que se firma
El aviso de privacidad al empleado: los seis contenidos del artículo 15
El artículo 15 fija seis contenidos mínimos y el artículo 58, fracción V, convierte en infracción omitir alguno de ellos. No es una plantilla decorativa: es la lista contra la que se revisa. La tabla pone enfrente lo que ese aviso tiene que decir cuando lo que se trata es la observación del trabajo, que es un caso que las plantillas genéricas no cubren.
El artículo 16 añade el momento y la forma: cuando los datos se obtienen por medio electrónico, el aviso se proporciona en modalidad simplificada, con al menos las fracciones I a IV, y señalando dónde se consulta el aviso íntegro. Traducido a este sistema: la primera vez que el equipo va a observar, la persona tiene delante el aviso corto y el enlace al completo.
Fracción del art. 15 · qué pide · qué dice el aviso al colaborador
| Fracción | Qué pide la ley | Qué dice el aviso de este sistema | Dónde queda |
|---|---|---|---|
| I | Identidad y domicilio del responsable. | La empresa que contrata el servicio logístico es la responsable del tratamiento; el sistema es la herramienta, no el responsable. | Encabezado del aviso, con la versión |
| II | Los datos personales que serán sometidos a tratamiento, identificando los sensibles. | Identificador del puesto y del equipo, aplicación y pantalla en uso, secuencia de pasos de la tarea, marca de tiempo y duración. Se declara que no se tratan datos sensibles como finalidad y que los patrones sensibles se enmascaran antes de salir del equipo. | Bloque de datos tratados |
| III | Las finalidades del tratamiento, distinguiendo las que requieren el consentimiento del titular. | Finalidad primaria: identificar tareas repetidas para automatizarlas y cuantificar las horas liberadas. Se declara expresamente que la medición no se usa para evaluar a la persona ni como sustento de una decisión laboral. | Bloque de finalidades, con la exclusión escrita |
| IV | Las opciones y medios que el responsable ofrece para limitar el uso o divulgación de los datos. | El botón de pausa para asuntos personales, el alcance por equipo de cada vista y el catálogo de aplicaciones excluidas de la observación. | Bloque de limitación, con el catálogo vigente |
| V | Los mecanismos, medios y procedimientos para ejercer los derechos de acceso, rectificación, cancelación y oposición. | Quién recibe la solicitud dentro de la empresa, en qué forma se presenta y el plazo de veinte días del artículo 31. | Bloque de derechos, con el área receptora |
| VI | El procedimiento y medio por el cual se comunicarán los cambios al aviso. | Cada cambio genera versión nueva, y la versión nueva se vuelve a poner delante de la persona antes de seguir observando. | Historial de versiones del aviso |
Fuente: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor al día siguiente de su publicación, texto vigente con la última reforma publicada el 14 de noviembre de 2025, artículos 14, 15, 16 y 58, fracción V. Contenido del aviso: modelo de este sistema sobre los seis controles de privacidad del brochure de Relevo, página 8.
El bloque que decide es el tercero. Un aviso que declara la finalidad y escribe la exclusión —esto no evalúa a la persona— es el único que sostiene la medición cuando alguien la usa mal.
La frontera
Qué no se observa, dicho en la página y no sólo en el contrato
Un sistema que mide el trabajo se puede contar de dos maneras, y las dos son verdaderas a medias. Contarlo como vigilancia es falso, porque la finalidad no es saber quién se distrae. Contarlo sin decir qué registra también es falso, porque registra. La única versión sostenible es la tercera: decir qué observa, con qué permiso y qué no mira.
La lista que sigue no es una promesa comercial: es el límite de la finalidad declarada en el aviso. Cada punto tiene una consecuencia práctica, y es que la vista correspondiente no existe. Un dato que no se recoge no se puede consultar por error, no se puede filtrar en una vulneración y no se puede pedir en un juicio laboral.
La culpa de que su equipo capture la misma guía trescientas cuarenta veces al día no es de su equipo. Es del modelo con el que se le vendió una herramienta que mide el problema y no lo quita.
- El contenido del documento no se guarda. Se registra la secuencia de pasos de la captura de una guía, no los datos del cliente que iban en esa guía. El control declarado lo dice así: «Registra los pasos, no la información de sus clientes.»
- Contraseñas y datos de identificación se enmascaran antes de salir del equipo. Contraseñas, tarjetas, registro federal de contribuyentes, clave única de registro de población y correos: el enmascaramiento ocurre en el equipo, no en el servidor, y por tanto el dato sin enmascarar nunca viaja.
- Los asuntos personales no se observan. El botón de pausa existe para eso, y su uso no es un indicador: nadie tiene una vista que cuente las pausas de una persona.
- No hay vista de una persona por su nombre. Las vistas son por tarea, por puesto y por equipo. El jefe de área ve a su equipo, y la unidad de análisis es la tarea repetida, no el individuo.
- No hay evaluación automática del desempeño. Ninguna salida del sistema califica a una persona, y esa exclusión está escrita en el aviso porque el artículo 26, fracción II le da a la persona derecho a oponerse si la hubiera.
- No se observa fuera de la jornada ni en equipo personal. El alcance es el equipo de trabajo del puesto, y el catálogo de aplicaciones observadas es configuración visible, no una lista interna.
Cada punto de la lista se puede comprobar en el sistema abierto: si la vista no existe, el límite no depende de la buena fe de nadie.
Art. 26, fracción II
El artículo que decide: oposición al tratamiento automatizado del rendimiento
De toda la ley, el artículo que gobierna de verdad a un sistema como este es el 26, fracción II. Da a la persona el derecho a oponerse al tratamiento cuando sus datos personales sean objeto de un tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, y estén destinados a evaluar, sin intervención humana, determinados aspectos personales, o a analizar o predecir, en particular, su rendimiento profesional, situación económica, estado de salud, preferencias sexuales, fiabilidad o comportamiento.
La ley nombra el rendimiento profesional. No hay que interpretar nada: un sistema que midiera el rendimiento de una persona y produjera automáticamente una consecuencia sobre ella cae dentro de esa fracción, y la persona puede oponerse. Por eso la arquitectura de este sistema separa dos cosas que las herramientas de monitoreo mezclan: medir una tarea y calificar a quien la hace.
La separación se sostiene con tres decisiones. La unidad de medida es la tarea, no la persona: la salida es cuántas veces al día ocurre y cuántos segundos toma, y de ahí sale la hora recuperable. La automatización se propone sobre la tarea y la autoriza una persona con nombre, de modo que ninguna consecuencia se produce sin intervención humana. Y la exclusión está escrita en el aviso, con lo que queda documentada antes de que alguien la reclame.
El artículo 26 cierra con un límite que conviene conocer en los dos sentidos: no procede el derecho de oposición cuando el tratamiento es necesario para cumplir una obligación legal impuesta al responsable. Es decir, lo que la empresa conserva porque la ley fiscal o aduanera la obliga no se cancela a petición; lo que conserva por su propia conveniencia, sí. Distinguir las dos cosas en el modelo de datos es lo que permite contestar una solicitud sin discutir.
Mientras la automatización la autorice una persona con nombre, el sistema no produce efectos sin intervención humana, y ese es el requisito exacto que la fracción II describe.
Los cuatro derechos del titular, aplicados a lo que se observó de una persona
Los derechos de acceso, rectificación, cancelación y oposición existen sobre cualquier dato personal, incluido el que produce la observación del trabajo. El artículo 21 añade una obligación que se suele pasar por alto: los datos deben resguardarse de tal manera que permitan el ejercicio sin dilación de esos derechos. Un registro de observación que no se puede consultar por persona no es más privado: es un registro que impide ejercer el derecho.
La tabla dice qué operación concreta hace el sistema con cada derecho y cuál es el límite legal de cada uno, porque los cuatro tienen límite y publicarlos sin él sería vender algo que no se puede sostener.
Derecho · qué puede pedir la persona · qué hace el sistema · su límite
| Derecho | Qué puede pedir la persona observada | Qué hace el sistema | Su límite legal |
|---|---|---|---|
| Acceso (art. 22) | Conocer qué se observó de su trabajo y las condiciones y generalidades del tratamiento, por medio del aviso de privacidad. | Entrega el extracto de lo registrado de su puesto en el periodo pedido: tareas, secuencias y tiempos, con el folio de la solicitud. | Se cumple poniendo los datos a disposición o expidiendo copias o documentos electrónicos (art. 32) |
| Rectificación (art. 23) | Corregir el dato inexacto, incompleto o no actualizado: por ejemplo, una tarea atribuida a su puesto que no era suya. | Reasigna la observación y deja el cambio con su motivo, sin borrar el registro anterior. | La solicitud debe indicar las modificaciones y aportar la documentación que las sustente (art. 30) |
| Cancelación (art. 24) | Solicitar en todo momento la cancelación de sus datos de los archivos, registros, expedientes y sistemas del responsable. | Bloquea primero —conserva el dato sólo para determinar responsabilidades, sin tratarlo— y cancela al término del plazo. | No procede, entre otros casos, cuando los datos son necesarios para el desarrollo y cumplimiento de un contrato o deben tratarse por disposición legal (art. 25) |
| Oposición (art. 26) | Oponerse por causa legítima, y oponerse al tratamiento automatizado destinado a evaluar sin intervención humana su rendimiento profesional. | Retira su puesto de la observación y deja la constancia; la tarea sigue midiéndose en el resto del equipo, porque la unidad es la tarea. | No procede cuando el tratamiento es necesario para cumplir una obligación legal impuesta al responsable (art. 26, último párrafo) |
Fuente: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor al día siguiente de su publicación, texto vigente con la última reforma publicada el 14 de noviembre de 2025, artículos 21 a 34. El plazo de respuesta es el del artículo 31: veinte días para comunicar la determinación y quince para hacerla efectiva, ampliables una sola vez. El ejercicio es gratuito y sólo admite el cobro de los costos de reproducción, copias o envío (art. 34).
Que el sistema pueda entregar en días lo observado de un puesto no es una concesión: es el requisito del artículo 21, y es también lo que convierte una discusión sobre vigilancia en una consulta con folio.
México · fiscal y aduanero
Lo que la operación logística arrastra: el traslado y el expediente del cruce
El sistema observa y automatiza tareas que producen documentos con obligación propia. Dos importan, y las dos tienen plazo de conservación: el comprobante fiscal que ampara el traslado de mercancías y el expediente electrónico del despacho aduanero. Conviene decir con precisión qué papel tiene el sistema en cada uno, porque exagerarlo sería la manera más rápida de perder la página.
En el comprobante de traslado, lo que el sistema automatiza es la captura: la secuencia de pasos con la que un puesto arma y timbra el comprobante en el sistema fiscal que la empresa ya usa. El sistema no es el emisor del comprobante y no sustituye al proveedor autorizado de certificación. Lo que aporta es que esa captura se haga igual cada vez y quede registrada, que es justamente donde nacen los errores que después obligan a cancelar y volver a emitir.
En el expediente del cruce, la Ley Aduanera es explícita y es reciente: su texto vigente lleva la reforma publicada el 19 de noviembre de 2025. El expediente electrónico debe contener el pedimento o documento aduanero en el formato en que se transmitió, con sus anexos y sus acuses, y conservarse como parte de la contabilidad por los plazos del Código Fiscal de la Federación. Y añade algo que casi nunca se configura en un sistema: los expedientes electrónicos deben proporcionarse a los clientes que correspondan, sin cargo adicional, y el cliente tiene a su vez obligación de conservarlos.
El plazo, entonces, no lo fija la aduana: lo fija el artículo 30 del Código Fiscal de la Federación. Cinco años contados a partir de la fecha en que se presentaron o debieron presentarse las declaraciones relacionadas. Con dos reglas que cambian el reloj y que un modelo de datos tiene que implementar: si los efectos fiscales del acto se prolongan en el tiempo, el cómputo empieza con la declaración del último ejercicio en que se produjeron; y si sobre el concepto se promovió algún recurso o juicio, el plazo se cuenta desde que quede firme la resolución que le ponga fin.
Obligación documental · qué exige · qué toca el sistema · verificación
| Obligación | Qué exige | Qué hace el sistema aquí | Verificación de la fuente |
|---|---|---|---|
| Expediente electrónico del despacho aduanero · Ley Aduanera, arts. 6º, 36-A, 59 y 162 | Formar expediente electrónico de cada pedimento o documento aduanero con sus anexos y acuses, en el formato transmitido; conservarlo como parte de la contabilidad por los plazos del Código Fiscal; entregarlo al cliente sin cargo adicional, quien también debe conservarlo. | Automatiza la captura y el armado del trámite con el agente aduanal y registra qué pasos se dieron y cuándo; la custodia del expediente es del obligado, no del observador. | Verificado en el texto vigente de la Ley Aduanera, última reforma publicada el 19 de noviembre de 2025, leído el 27 de septiembre de 2026 |
| Conservación de la contabilidad · Código Fiscal de la Federación, art. 30 | Conservar la documentación y la contabilidad cinco años, contados desde que se presentaron o debieron presentarse las declaraciones relacionadas; desde la declaración del último ejercicio cuando los efectos se prolongan; y desde que quede firme la resolución cuando hubo recurso o juicio. | El modelo de datos separa lo que se conserva por obligación legal de lo que se conserva por conveniencia operativa, porque sólo lo segundo se puede cancelar a petición del titular. | Verificado en el texto vigente del Código Fiscal de la Federación, leído el 27 de septiembre de 2026 |
| Comprobante fiscal digital con complemento Carta Porte, versión 3.1 | Amparar el traslado de mercancías en territorio nacional con un comprobante fiscal con el complemento correspondiente, detallando origen, destino, mercancías, operador, vehículo, remolques, permiso de la autoridad de transporte y póliza de seguro. | Automatiza la captura repetida con la que el puesto arma y timbra el comprobante en el sistema fiscal de la empresa; no lo emite ni lo certifica. | Verificación parcial. La versión vigente es la 3.1, publicada por el Servicio de Administración Tributaria el 17 de junio de 2024 y de uso obligatorio desde el 17 de julio de 2024. Lo que sigue sin comprobarse es la fecha de la última actualización del instructivo de llenado y de los catálogos, y por eso no se publica |
Fuentes: Ley Aduanera y Código Fiscal de la Federación, textos vigentes leídos el 27 de septiembre de 2026. La fila del comprobante de traslado se publica con su verificación declarada como parcial: lo que no se comprobó contra fuente primaria no se afirma.
El sistema no asume obligaciones fiscales ni aduaneras de la empresa. Lo que hace es que la captura de la que nacen los documentos deje de depender de que alguien no se equivoque a la tercera centésima repetición del día.
La declaración de límites
Vigilancia laboral: lo que sí manda y lo que no verificamos
Hay una pregunta que esta página tiene que contestar y no esquivar: ¿existe en México una norma específica de vigilancia de personas trabajadoras que este sistema tenga que cumplir? La respuesta honesta tiene dos partes.
Lo que sí manda, y está verificado línea por línea en esta página, es la ley de datos personales. Toda la observación del trabajo se resuelve con ella: aviso, finalidad, minimización, derechos del titular y el artículo 26, fracción II sobre la evaluación automatizada del rendimiento profesional. Ese es el marco, y es suficiente para decidir qué se puede observar y qué no.
Lo que no verificamos, y por tanto no se afirma en ninguna parte de esta página: no se leyó en esta sesión ninguna norma oficial mexicana ni disposición laboral específica sobre monitoreo de personas trabajadoras, y por eso no se cita ninguna, ni con número ni con fecha. Tampoco se afirma nada sobre los estándares internacionales de seguridad de la información y de gestión de privacidad cuya página oficial devolvió error de acceso durante la investigación: sus versiones y sus años están declarados como no verificados en la página de estándares de este sistema.
Y hay una tercera cosa que no es norma y que en la práctica decide: el instrumento interno. El reglamento interior de trabajo, la política de uso de los equipos, donde exista, el acuerdo con la representación del personal. No son ley y no se citan como si lo fueran, pero son el documento que un tribunal va a leer junto con el aviso de privacidad. El sistema aporta a ese expediente una sola cosa, y es la que importa: la constancia de qué se observó, de quién, en qué periodo y con qué versión del aviso firmada.
Lo que no se verificó contra fuente primaria no se publica como si lo estuviera. Una fecha inventada pesa más que un dato que falte.
Con la ley de datos personales basta para trazar la frontera. Lo que falta verificar se dice, y mientras no se verifique no entra a la página.
La prueba, con sus ceros
Qué de todo esto está poblado en el motor de la casa, y qué está en cero
El motor con el que la casa construye sistemas tiene este producto registrado como proyecto de gestión logística de embarques internacionales. Su nombre de cliente está enmascarado como «cliente A» en todo el material y así se queda. Lo que sigue se consultó para esta página y se publica con la hora de corte del propio servidor, incluidos los ceros, que son los que dicen la verdad.
La lectura correcta de esta tabla es la siguiente. El sistema logístico está densamente generado: ciento setenta y ocho pantallas, diecinueve ciclos de vida, doscientas trece transiciones, cincuenta y tres entidades y mil seiscientas diez rutas de servicio distintas, todas con autorización declarada. Y la parte de gobierno del dato personal está en cero: existe la estructura para registrar el consentimiento por finalidad y para clasificar campos sensibles, y no hay filas. Eso es un pendiente real del motor, no una función del producto, y se publica con su conteo.
Lo consultado para esta página en el motor, con su conteo exacto
| Qué se midió | Conteo | Cómo se lee |
|---|---|---|
| Rutas de servicio distintas del proyecto | 1,610 | Mil seiscientas diez rutas registradas y mil seiscientas diez distintas: ninguna repetida |
| Rutas con autorización declarada | 1,610 | El cien por ciento declara que requiere autorización |
| Rutas con esquema de seguridad concreto | 0 | El esquema de autenticación se fija al implantar, contra el proveedor de identidad que su empresa ya use |
| Entidades del diccionario de datos | 53 | El modelo de datos de la operación, detallado en la página del modelo de datos |
| Ciclos de vida y transiciones | 19 y 213 | Las máquinas de estado del embarque y del trayecto, con sus transiciones |
| Procesos de negocio y casos de uso | 48 y 438 | El proceso real de la operación, no una descripción de folleto |
| Filas de clasificación de campos sensibles | 0 en este proyecto · 3 en toda la base | La tabla de campos sensibles existe con su motivo de sensibilidad y su tipo de almacenamiento, y está prácticamente vacía |
| Filas de registro de consentimiento por finalidad | 0 en toda la base | La estructura tiene finalidad, mecanismo, si es revocable, vigencia, estado y evidencia; no tiene ni una fila |
| Atributos de calidad evaluados | 8 atributos, calificación vacía en los ocho | Se puede afirmar que evalúa los ocho atributos; no se publica ninguna nota, porque no hay ninguna |
| Agentes de inteligencia artificial dados de alta | 0 | Lo que el brochure declara de aprendizaje se atribuye al brochure, nunca al motor |
Fuente: base del motor de la casa, el proyecto de este sistema, consultado por esta página en modo de sólo lectura.Corte tomado del reloj del propio servidor del motor: 27 de septiembre de 2026, 13:56:27. El nombre comercial del cliente está enmascarado en el origen y así se publica.
Un sistema que publica sus ceros junto con sus conteos es el único que se puede revisar. Los dos ceros de gobierno del dato están declarados aquí y se atienden en la página del consentimiento.
Qué hace usted con esta página el lunes
Tres movimientos, en este orden, y ninguno necesita comprar nada. El primero es abrir su aviso de privacidad al personal y buscar el nombre de la autoridad: si dice instituto nacional de transparencia, su aviso quedó atrás del 20 de marzo de 2025 y eso vale para todo su tratamiento de datos de empleados, no sólo para este sistema.
El segundo es leer el bloque de finalidades de ese aviso y preguntarse si cubriría la observación del trabajo. Casi nunca la cubre, porque los avisos al personal se escribieron para nómina y expediente laboral. Si no la cubre, observar sin actualizar el aviso es tratar datos para una finalidad distinta a la declarada, que es exactamente el supuesto del artículo 11.
El tercero es la pregunta que decide si el proyecto se sostiene dentro de su empresa: quién puede apagar la automatización. Si la respuesta es «el proveedor», la conformidad no está en su casa. Ese rol existe en este sistema, tiene su vista y está desarrollado en la página de roles.
- Revisar qué autoridad nombra el aviso de privacidad vigente del personal, y su fecha de versión.
- Comprobar si el bloque de finalidades cubre la observación del trabajo, y escribir la exclusión: la medición no evalúa a la persona.
- Nombrar dentro de la empresa a quien recibe las solicitudes de acceso, rectificación, cancelación y oposición, y poner el reloj de veinte días a su nombre.
- Publicar el catálogo de lo que no se observa, con la misma visibilidad que lo que sí.
- Designar a quien puede apagar la automatización, y comprobar que puede hacerlo sin llamar a nadie.
Los cinco puntos se pueden cerrar con documentos que su empresa ya tiene, y ninguno depende de una compra. Lo que cambia después es quién carga con la prueba cuando alguien pregunta.
Preguntas frecuentes
¿Cuál es exactamente la ley que aplica, la de 2010 o la de 2025?
La de 2025. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente es una nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, que entró en vigor al día siguiente de su publicación y que lleva una reforma publicada el 14 de noviembre de 2025. Sustituyó a la ley de 2010. La diferencia práctica más visible es la autoridad: el artículo 2, fracción XV define a la Secretaría Anticorrupción y Buen Gobierno como autoridad de la materia, y los transitorios le transfieren los expedientes y los procedimientos del organismo garante anterior. Un aviso de privacidad que siga nombrando a ese organismo está desactualizado.
¿Observar el trabajo de una persona es legal en México?
Tratar datos personales de empleados es legal si se hace conforme a la ley, y eso significa cuatro cosas concretas: aviso de privacidad con los seis contenidos del artículo 15, finalidad declarada y respetada conforme al artículo 11, tratamiento necesario, adecuado y relevante respecto de esa finalidad conforme al artículo 12, y mecanismos para que la persona ejerza sus derechos sin dilación conforme al artículo 21. Lo que no se sostiene es observar sin aviso, observar para una finalidad distinta de la declarada, o guardar más de lo que la finalidad necesita. Sobre normas laborales específicas de monitoreo, esta página no afirma nada: no se verificó ninguna en esta sesión y por eso no se cita.
¿Puedo usar la medición para evaluar a una persona?
No es lo que el sistema declara como finalidad, y hay un artículo que explica por qué conviene no hacerlo: el 26, fracción II, da a la persona derecho a oponerse al tratamiento automatizado destinado a evaluar, sin intervención humana, aspectos personales, y nombra expresamente el rendimiento profesional. El sistema separa las dos cosas: la unidad de medida es la tarea y no la persona, y la automatización la autoriza alguien con nombre, de modo que no hay consecuencia producida sin intervención humana. Si esa exclusión no está escrita en su aviso, escríbala antes de instalar nada.
¿Qué pasa si un colaborador pide que dejen de observarlo?
Se tramita como derecho de oposición del artículo 26. El plazo del artículo 31 es de veinte días para comunicar la determinación y quince más para hacerla efectiva, ampliables una sola vez por periodo igual si las circunstancias lo justifican, y el ejercicio es gratuito salvo los costos de reproducción, copias o envío. En el sistema, atender la oposición retira ese puesto de la observación y deja constancia; la tarea sigue midiéndose en el resto del equipo, porque la unidad de medida es la tarea. El único límite es el del último párrafo del artículo 26: la oposición no procede cuando el tratamiento es necesario para cumplir una obligación legal impuesta a la empresa.
¿Cuánto tiempo hay que conservar lo que produce la operación logística?
Lo fija el artículo 30 del Código Fiscal de la Federación: cinco años contados desde que se presentaron o debieron presentarse las declaraciones relacionadas. Hay dos relojes distintos que un modelo de datos tiene que implementar: cuando los efectos fiscales del acto se prolongan en el tiempo, el cómputo empieza con la declaración del último ejercicio en que se produjeron; y cuando sobre el concepto se promovió un recurso o un juicio, se cuenta desde que quede firme la resolución que le ponga fin. La Ley Aduanera remite a esos mismos plazos para el expediente electrónico del pedimento, y añade que se entrega al cliente sin cargo adicional y que el cliente también debe conservarlo.
¿El sistema emite el comprobante fiscal del traslado?
No. Lo que automatiza es la captura repetida con la que un puesto arma y timbra ese comprobante en el sistema fiscal que la empresa ya usa. No es emisor y no sustituye al proveedor autorizado de certificación. Esta página tampoco publica la versión del complemento ni la fecha de su instructivo de llenado, porque el portal de la autoridad devolvió error de conexión durante la investigación y esos dos datos quedaron sin verificar contra fuente primaria. Lo que no se verifica no se publica.
Referencias
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Nueva ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor al día siguiente; texto vigente con la última reforma publicada el 14 de noviembre de 2025. Artículos citados en esta página: 2 fracción XV, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 18, 19, 20, 21, 22, 23, 24, 25, 26, 30, 31, 32, 34, 58 y 59. Consultada el 27 de septiembre de 2026. ↗
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente en formato de documento. Ejemplar leído línea por línea para esta página el 27 de septiembre de 2026. ↗
- Ley Aduanera. Texto vigente con la última reforma publicada en el Diario Oficial de la Federación el 19 de noviembre de 2025. Artículos 6º, 36-A, 59 y 162 sobre el expediente electrónico del despacho, su conservación como parte de la contabilidad y su entrega al cliente sin cargo adicional. Consultada el 27 de septiembre de 2026. ↗
- Código Fiscal de la Federación, artículo 30: conservación de la contabilidad y de la documentación cinco años, con el cómputo desde la declaración del último ejercicio cuando los efectos se prolongan y desde la firmeza de la resolución cuando hubo recurso o juicio. Consultado el 27 de septiembre de 2026. ↗
- Diario Oficial de la Federación. Fuente de publicación de los decretos citados: 20 de marzo de 2025, 14 de noviembre de 2025 y 19 de noviembre de 2025. ↗
- Relevo · brochure de logística, diez páginas. Página 8, sección de privacidad: seis controles declarados y única norma citada. El brochure no declara fecha de la ley ni nombra autoridad; esta página los aporta desde el texto vigente. ↗
- Motor el motor de la casa · base del motor de la casa, el proyecto de este sistema, consultado en modo de sólo lectura para esta página: 1,610 rutas de servicio distintas todas con autorización declarada y ninguna con esquema de seguridad concreto, 53 entidades, 19 ciclos de vida con 213 transiciones, 48 procesos, 438 casos de uso, 0 filas de clasificación de campos sensibles, 0 filas de registro de consentimiento en toda la base, 8 atributos de calidad evaluados sin calificación y 0 agentes de inteligencia artificial. Corte del propio servidor: 27 de septiembre de 2026, 13:56:27. ↗
El modelo
Primero ve su sistema funcionando, sin costo y sin compromiso. Después decide si lo compra o lo renta.
No es un demo: es Relevo con sus procesos, sus áreas y su operación dentro. Entra, lo recorre y lo usa. Verlo no cuesta nada y no lo compromete a nada. Cuando decida, cobramos por resultados, no por entregables.
Siga por aquí