Aviso de Privacidad Integral del SIDEC para las personas trabajadoras

Dirigido a: Personas trabajadoras y servidoras públicas del SIDEC

RESUMEN EN LENGUAJE SENCILLO — LEE ESTO PRIMERO

El SIDEC guarda datos tuyos porque trabajas aquí: tu nombre, tu CURP, tu cuenta para pagarte, tu asistencia, tus incapacidades. No los guarda porque tú lo permitas: la ley le obliga a llevar tu expediente. Por eso no te pedimos permiso para eso, y tampoco puedes revocarlo mientras dure tu relación de trabajo.

También llevamos el registro de los bienes del SIDEC que tienes a tu cargo —una computadora, una desbrozadora, una camioneta— y de los vales de resguardo que firmas. Es para saber dónde está cada cosa y quién responde por ella, como lo manda el Reglamento de Bienes Muebles del Municipio.

Sí te pedimos permiso, y lo puedes negar sin ninguna consecuencia, para las cosas que no son necesarias para tu trabajo — como usar tu fotografía en materiales del SIDEC.

Hay datos tuyos que la ley llama sensibles: los de tu salud, y lo que contestes en los cuestionarios de riesgo psicosocial de la NOM-035. Ésos no los ve tu jefe.

Tienes derecho a saber qué tenemos de ti, a pedir que lo corrijamos si está mal, y a quejarte si no te respondemos.

El aviso completo está en las páginas siguientes. Si hay conflicto entre este resumen y el aviso completo, prevalece el aviso completo.

I. Identidad y domicilio del responsable (art. 21, fr. I y VI)

El Sistema de Cultura Física y Deporte del Municipio de Celaya, Guanajuato (SIDEC), organismo público descentralizado de la Administración Pública Municipal, con domicilio en Avenida Tecnológico S/N, interior de la Unidad Deportiva Miguel Alemán Valdés, colonia Centro, C.P. 38000, Celaya, Guanajuato, es el responsable del uso, protección y tratamiento de tus datos personales.

El área responsable del tratamiento es la Unidad Administrativa del SIDEC.

La Unidad de Transparencia del SIDEC se ubica en ese mismo domicilio y atiende en el correo [email protected]. El Enlace de Transparencia del organismo es el Lic. Iván Mendoza Flores, Abogado Interno.

Este aviso se refiere al expediente de tu relación de trabajo con el organismo y al Sistema de Control de Asistencia. El uso que haces de la plataforma informática del SIDEC —cuándo entras, desde dónde y qué actos ejecutas— es un tratamiento distinto y tiene su propio aviso, publicado en /aviso-de-privacidad/personal.

II. Datos personales que se recaban (art. 21, fr. II)

2.1 · De identificación y contacto. Nombre completo; fecha y lugar de nacimiento; sexo; nacionalidad; estado civil; CURP; RFC; identificación oficial; domicilio particular; teléfono; correo electrónico; fotografía de identificación; firma autógrafa.

2.2 · Laborales. Número de empleado; nombramiento o contrato; carácter de la plaza —base, confianza, temporal o interino—; puesto; adscripción; centro de trabajo; jornada y horario; fecha de ingreso y antigüedad reconocida; capacitación recibida; movimientos escalafonarios; constancias, actas administrativas y sanciones que consten en el expediente.

2.2 bis · De resguardo de bienes muebles. Los bienes muebles del SIDEC que tienes asignados bajo tu resguardo; su ubicación y su estado de conservación al momento de cada revisión; los vales de resguardo que firmas, con su fecha y su folio; las entregas, cambios y devoluciones de esos bienes; y, en su caso, los reportes de bienes extraviados o dañados que se levanten.

2.3 · Académicos y profesionales. Grado máximo de estudios; certificados, títulos y cédula profesional; experiencia laboral declarada.

2.4 · Patrimoniales y financieros. Sueldo, prestaciones y estímulos; institución bancaria y Clave Bancaria Estandarizada para el abono de la nómina; descuentos, retenciones, créditos y pensiones alimenticias ordenadas por autoridad competente.

2.5 · De seguridad social. Número de Seguridad Social; incapacidades expedidas por el IMSS; número de crédito INFONAVIT, en su caso; beneficiarios designados.

2.6 · Del Sistema de Control de Asistencia.

— Registro de entrada y salida: fecha, hora exacta y método de registro utilizado.

— Ubicación geográfica al momento del registro, dentro de la geocerca de la instalación asignada.

— Identificador del dispositivo móvil vinculado para el registro.

— Patrones de asistencia: ausencias, retardos, incidencias y jornada adicional autorizada.

— Registro de excepciones: comisiones, permisos y causas documentadas.

2.7 · De terceros. Datos de tus beneficiarios, dependientes económicos y contacto de emergencia, y los de la persona acreedora alimentaria cuando exista orden judicial de descuento. Es tu responsabilidad haberles informado que los proporcionas al SIDEC.

2.8 · Datos personales sensibles

El SIDEC sí trata datos sensibles tuyos:

a) Datos de salud. Los que constan en tus incapacidades y en los certificados médicos que la propia ley te obliga a presentar para gozar de las licencias siguientes:

b) La información que se recabe para cumplir la NOM-035-STPS-2018 en materia de factores de riesgo psicosocial y acontecimientos traumáticos severos.

c) La ubicación geográfica del punto 2.6, por su carácter identificador.

El SIDEC no recaba hoy tus datos biométricos. Si se habilita un método de registro biométrico, se estará a lo previsto en el apartado XII antes de recabarlos.

2.9 · Sobre la ubicación geográfica

La ubicación se recopila exclusivamente en el momento del registro de entrada o salida, y únicamente para verificar que te encuentras dentro de la geocerca de la instalación asignada. El SIDEC no rastrea tu ubicación en tiempo real ni fuera de esos momentos.

La aplicación pide permiso de ubicación sólo durante su uso. El SIDEC no accede ni puede acceder a tu ubicación en segundo plano, ni a otras aplicaciones, archivos, contactos o contenido de tu dispositivo personal.

Si no cuentas con dispositivo compatible, el SIDEC habilita un mecanismo alternativo de registro sin costo para ti.

III. Fundamento legal (art. 21, fr. III)

Constitucional. Artículos 6.º apartado A fracción II y 16 párrafo segundo de la Constitución Política de los Estados Unidos Mexicanos —protección de datos personales—; y artículo 123 apartado B —relación de trabajo entre los poderes públicos y sus trabajadores—.

Federal. Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (DOF 20 de marzo de 2025), artículos 21, 22 y 64; Ley del Seguro Social; Ley del INFONAVIT; NOM-035-STPS-2018; Ley General de Responsabilidades Administrativas; Ley General de Contabilidad Gubernamental, artículos 42, 43 y 67; Ley General de Transparencia y Acceso a la Información Pública; Ley General de Archivos; Código Fiscal de la Federación y Ley del Impuesto sobre la Renta.

Estatal. Ley de Protección de Datos Personales en Posesión de Sujetos Obligados para el Estado de Guanajuato (P.O. núm. 112, Segunda Parte, 14 de julio de 2017; última reforma P.O. núm. 213, Segunda Parte, 5 de diciembre de 2017), artículos 38 y 39; Ley de Responsabilidades Administrativas para el Estado de Guanajuato; Ley de Archivos del Estado de Guanajuato; Ley Orgánica Municipal para el Estado de Guanajuato.

Ley del Trabajo de los Servidores Públicos al Servicio del Estado y de los Municipios (texto vigente al 29 de junio de 2026):

Sobre el personal de confianza. La mayoría de las personas trabajadoras del SIDEC no son de confianza y se rigen íntegramente por esta ley. Respecto de las de confianza, el fundamento se integra con el artículo 123 apartado B fracción XIV constitucional, el artículo 8 de esta ley y su nombramiento.

Municipal. Reglamento del Sistema de Cultura Física y Deporte del Municipio de Celaya, Guanajuato (P.O. núm. 115, Tercera Parte, 19 de julio de 2013; reformas P.O. núm. 125 de 24 de junio de 2022 y P.O. núm. 183 de 12 de septiembre de 2025), artículos 1.º y 45 Bis; Código de Ética y Código de Conducta de la Administración Pública Municipal de Celaya; el Reglamento de Bienes Muebles e Inmuebles del Patrimonio Municipal de Celaya (P.O. del 6 de mayo de 2003), artículo 32, que funda la responsabilidad de quien tiene un bien bajo su resguardo; y los artículos 23 y 27 de la Ley General de Contabilidad Gubernamental, que obligan al organismo a llevar el inventario de sus bienes muebles.

IV. Finalidades del tratamiento (art. 21, fr. IV)

4.1 · Primarias — por obligación legal, no requieren tu consentimiento

1. Integrar y conservar tu expediente de personal.

2. Acreditar tu nombramiento o contrato, puesto, adscripción, antigüedad y jornada.

3. Calcular y cubrir tu sueldo, prestaciones y estímulos, y emitir tu comprobante fiscal digital de nómina.

4. Aplicar las retenciones fiscales, las cuotas de seguridad social y los descuentos que la ley o una autoridad competente ordenen.

5. Afiliarte al IMSS y tramitar incapacidades, riesgos de trabajo y prestaciones.

6. Controlar y registrar tu asistencia, puntualidad y jornada, autorizar la jornada adicional mediante Orden de Servicio, y administrar incidencias, vacaciones, licencias y permisos.

7. Capacitarte y resolver los asuntos escalafonarios.

8. Cumplir la NOM-035-STPS-2018, identificando y atendiendo factores de riesgo psicosocial y acontecimientos traumáticos severos.

9. Sustanciar procedimientos laborales y de responsabilidad administrativa, y atender requerimientos de los órganos de control y fiscalización.

10. Cumplir las obligaciones de transparencia, rendición de cuentas y archivo.

11. Asignar, controlar y recuperar los bienes muebles del SIDEC que tengas bajo tu resguardo: registrar quién responde por cada bien, dónde está y en qué estado; emitir y conservar los vales de resguardo; y, cuando concluya tu relación de trabajo o cambies de puesto, verificar la entrega de esos bienes.

Por qué estas finalidades no se consienten. El SIDEC no lleva tu expediente ni controla tu asistencia porque tú lo autorices, sino porque los artículos 43 fracción VI, 46 fracción VIII y 61 de la Ley del Trabajo de los Servidores Públicos al Servicio del Estado y de los Municipios, y el artículo 32 del Reglamento de Bienes Muebles e Inmuebles del Patrimonio Municipal de Celaya respecto del resguardo de bienes, se lo ordenan. Por eso no se te pide consentimiento para ellas y no existe un derecho de revocación que el organismo pudiera después no honrar.

4.2 · Secundarias — puedes negarte, sin consecuencia alguna

12. Uso de tu imagen —fotografía o video— en materiales de difusión institucional del SIDEC.

13. Inclusión en directorios institucionales de acceso público, con los datos que la normativa de transparencia permita.

14. Difusión interna de felicitaciones, aniversarios y actividades del organismo.

V. Quién accede a tu información

El acceso se otorga por necesidad de la función, no por nivel jerárquico:

El nivel 1 bis no comprende tu expediente, ni tu sueldo, ni tu RFC, tu CURP o tu Número de Seguridad Social, ni tus datos de salud. Para trabajar donde no hay señal, el teléfono de quien levanta el inventario guarda sólo tu número de empleado y tu nombre, y los borra al cerrar la sesión.

El nivel 2 no comprende tu expediente, ni tus datos de salud, ni tus resultados de la NOM-035. El nivel 3 no se comparte con tu jefatura directa.

Esta separación no es cortesía. Si supieras que tu jefe inmediato va a leer tus respuestas sobre carga de trabajo, hostigamiento o violencia laboral, no contestarías con la verdad, y el instrumento dejaría de medir lo que la NOM-035 le manda medir.

La Unidad de Investigación y Medicina del Deporte trata datos de salud de personas deportistas, en un tratamiento distinto, con su propio fundamento y su propio aviso. Ese tratamiento no se mezcla con el expediente del personal.

Log inmutable de auditoría. El sistema mantiene un registro inmutable de todos los eventos: ningún usuario —incluido el Titular de la Unidad Administrativa— puede modificar o eliminar registros de asistencia ya generados. Esto te protege a ti y al SIDEC ante cualquier disputa sobre la asistencia registrada.

VI. Qué se publica y qué no

Por obligación de transparencia se publica tu nombre, puesto, adscripción y remuneración bruta y neta con las prestaciones que correspondan al puesto, así como las sanciones administrativas firmes, cuando las haya, en los términos que la ley ordena.

No se publica tu domicilio particular, tu teléfono, tu correo personal, tu CURP, tu RFC, tu Número de Seguridad Social, tu Clave Bancaria Estandarizada, tus datos de salud, los de tu familia, tus registros de ubicación ni los resultados individuales de la NOM-035. Son información confidencial y sólo se entregan en versión pública o directamente a la autoridad que los requiera en ejercicio de sus facultades.

VII. Transferencias (art. 21, fr. VII)

El SIDEC no venderá, arrendará ni cederá tus datos personales a terceros con fines comerciales o publicitarios, y no realizará transferencias que requieran tu consentimiento. Conforme al artículo 64 de la LGPDPPSO se realizan, sin requerirlo, las necesarias para el ejercicio de facultades de autoridades administrativas, órganos de control o autoridades judiciales, y las que deriven de una obligación legal:

La nómina del SIDEC la dispersa el propio organismo. No hay transferencia a la Tesorería Municipal por ese concepto.

Estas transferencias no están sujetas a tu consentimiento ni a la negativa del apartado X: la ley las autoriza, y negarse impediría al SIDEC cumplir obligaciones que no están a su disposición.

Que la Dirección General o el Consejo Directivo conozcan tu expediente en ejercicio de sus atribuciones no constituye una transferencia: son órganos del propio responsable.

VIII. Plazo de conservación

Tu expediente se conserva conforme al catálogo de disposición documental del Municipio de Celaya, aplicable al SIDEC, y por el plazo necesario para que el organismo pueda responder de sus actos:

Como referencia, las acciones de trabajo prescriben en un año por regla general y en dos tratándose de riesgos de trabajo (arts. 104 y 107 LTSPSEYM).

Al vencer el plazo, tus datos se suprimen, se disocian o se transfieren al archivo histórico conforme al catálogo. No se conservan de manera indefinida.

Si concluye tu relación de trabajo y tienes bienes del SIDEC pendientes de entregar, tu nombre y número de empleado se conservan ligados a esos bienes hasta que se entreguen o se resuelva su situación.

IX. Derechos ARCO y cómo ejercerlos (art. 21, fr. V)

Plazos. Todos en días hábiles, conforme a los artículos 45 y 46 de la LGPDPPSO:

Cómo ejercerlos:

1. Presentar solicitud escrita ante la Unidad de Transparencia del SIDEC, en el domicilio del apartado I o en [email protected], con identificación oficial. También puedes hacerlo a través de la Plataforma Nacional de Transparencia, en https://www.plataformadetransparencia.org.mx.

2. Acuse y folio de seguimiento en un plazo no mayor a 2 días hábiles. (Éste sí es un compromiso propio del SIDEC, más breve que cualquier plazo legal, y se sostiene porque acusar recibo no depende de resolver nada.)

3. Respuesta fundada y motivada en los plazos de la tabla anterior.

Si no estás conforme con la respuesta, puedes inconformarte ante el órgano garante del Estado de Guanajuato, «Transparencia para la Gente», que asumió esas funciones a partir del 15 de junio de 2026.

El derecho de cancelación tiene un límite que conviene decir aquí y no dejar que se descubra después: mientras dure tu relación de trabajo, y durante los plazos de conservación del apartado VIII, el expediente no se puede cancelar.

X. Negativa a las finalidades secundarias (art. 21, fr. VIII)

Si no deseas que tus datos se traten para alguna de las finalidades secundarias del apartado 4.2, puedes manifestarlo al firmar el acuse, marcando o dejando sin marcar la casilla que corresponda, o en cualquier momento posterior por los medios de contacto de este aviso.

Negarte no afecta tu relación de trabajo, tu sueldo, tus prestaciones ni tu evaluación, y esta negativa no alcanza a las transferencias del apartado VII ni a las finalidades primarias del 4.1.

XI. Medidas de seguridad

El SIDEC implementa medidas de seguridad técnica, administrativa y física:

— Acceso a los sistemas mediante autenticación segura, con doble factor donde aplique.

— Transmisión de datos cifrada mediante protocolos estándar de la industria.

— Restricción de acceso por roles conforme al apartado V.

— Registro de auditoría inmutable de todos los accesos y modificaciones.

— Capacitación al personal con acceso a datos sobre sus obligaciones de confidencialidad.

— En los teléfonos que se usan para levantar el inventario en campo sólo se guarda el número de empleado y el nombre de las personas resguardantes, y se borran al cerrar la sesión.

— En caso de incidente de seguridad que afecte tus datos, el SIDEC te lo notificará en un plazo máximo de 72 horas a partir de que tenga conocimiento.

XII. Cambios al Aviso (art. 21, fr. IX)

Este aviso puede modificarse. Cada versión se publica con su número y su fecha, se pone a disposición en la Unidad Administrativa y en el tablero de avisos institucional, y se publica en /aviso-de-privacidad/laboral.

Cuando cambie, la plataforma informática del SIDEC te lo informará al entrar y te pedirá que te des por enterado antes de que puedas seguir operando; podrás consultar tu información mientras tanto.

Incorporación de nuevos sistemas

Si el SIDEC implementa un sistema de control de asistencia, de certificación operativa o de gestión laboral que trate datos distintos de los declarados en el apartado II —en particular datos biométricos, de geolocalización continua o fotografías—, o que implique la intervención de un tercero como encargado del tratamiento, se publicará y entregará previamente una versión actualizada de este aviso que declare esos datos, su finalidad, su plazo de conservación y la identidad del encargado. No se recabarán antes de esa entrega.

Decisiones automatizadas. Ninguna decisión laboral significativa —evaluación de desempeño, modificación de condiciones o medidas disciplinarias— se adoptará basándose exclusivamente en análisis automatizados, sin revisión humana. Tienes derecho a solicitar explicación de cualquier decisión en la que haya participado un sistema automatizado y a que sea revisada por una persona servidora pública del SIDEC.