Korporia Legal
KorporiaLegal

Contrato de servicio

Términos y condiciones

Versión 2.2Vigente desde el 10 de noviembre de 2026Sustituye a las versiones anteriores

1. Aceptación

Estos términos son un contrato entre Erik Rodrigo Martínez Canales, persona física con actividad empresarial con RFC MACE880618E65, que opera bajo el nombre comercial "Korporia" ("Korporia", "nosotros"), y la empresa o persona con actividad empresarial que crea una cuenta ("el Cliente"). Quien acepta en nombre del Cliente declara tener facultades para obligarlo.

Al marcar la casilla de aceptación, o al usar el Servicio, el Cliente acepta estos términos, sus anexos y el Aviso de privacidad. La aceptación electrónica tiene la misma validez que una firma, conforme al Código de Comercio. Korporia es un servicio para empresas: no está dirigido a consumidores.

2. Definiciones

  • Servicio: la plataforma Korporia, accesible en app.korporia.com, con los módulos incluidos en el plan contratado.
  • Usuarios: las personas a quienes el Cliente da acceso (dueño, administradores, supervisores, trabajadores y, si el Cliente lo autoriza, su contador).
  • Empleado activo: cada trabajador registrado en la cuenta del Cliente, en nómina o en el registro de asistencia, que no esté dado de baja en el periodo de cobro.
  • Datos del Cliente: toda la información que el Cliente y sus Usuarios capturen en el Servicio.
  • Credenciales fiscales y del IMSS: el certificado de sello digital (CSD) del Cliente con su llave privada y contraseña, y el certificado digital del IMSS con su contraseña.
  • PAC: proveedor autorizado por el SAT para certificar comprobantes fiscales digitales (CFDI).
  • Modo demo: funcionamiento de prueba sin validez fiscal, que no timbra ante el SAT ni envía movimientos al IMSS.

3. Planes

Korporia presta el Servicio en un plan gratuito de entrada y cuatro planes de pago, descritos en korporia.com/precios:

  • Korporia Starter: plan gratuito para empresas de hasta 25 empleados, con control de asistencia y RH básico por tiempo limitado (sección 3.1).
  • Jornada: control de asistencia y RH básico.
  • Despegue: para empresas de 1 a 10 empleados; incluye Jornada, RH básico y nómina con timbrado, envío al IMSS y dispersión.
  • Full: todos los módulos de recursos humanos y finanzas disponibles.
  • Empresa: Full para más de 250 empleados o varias razones sociales.

Los módulos marcados como "Próximamente" no forman parte del Servicio hasta que se publiquen, y se activan sin costo extra dentro del plan que los incluya. Mientras un plan o módulo esté marcado "Próximamente", el Cliente puede inscribirse en su lista de espera, sin costo ni obligación de contratar, y Korporia le avisará cuando esté disponible. Podemos mejorar o cambiar funciones; si un cambio elimina una función esencial del plan del Cliente, le avisaremos con 30 días de anticipación y podrá cancelar sin penalización.

RH básico. Comprende la estructura de la empresa (sucursales u obras, puestos y organigrama), el expediente de personal, la contratación e incorporación sin alta ante el IMSS, las vacaciones, permisos e incapacidades y el portal del empleado. Va incluido sin costo en todos los planes de pago, en cualquier número de empleados.

3.1 Korporia Starter

Korporia Starter es un plan gratuito para empresas de hasta 25 empleados activos. No requiere tarjeta ni obliga a contratar. Funciona con dos vigencias, contadas desde la creación de la cuenta:

  1. Meses 1 a 3: RH básico y control de asistencia completo.
  2. Día 90: el control de asistencia se deshabilita y ya no registra entradas ni salidas nuevas. El Cliente conserva la consulta y la exportación de todos los registros de jornada generados, para cumplir su obligación legal de conservarlos. Para seguir registrando, contrata Jornada u otro plan de pago.
  3. Meses 4 a 6: RH básico sigue disponible sin costo.
  4. Al terminar el mes 6: la cuenta pasa a solo lectura con exportación disponible durante 90 días naturales; después se archiva sin acceso y se elimina a los 12 meses, según la sección 15.

Límites del plan gratuito: una razón social, un administrador, espacio limitado para documentos por empleado según la página de precios, soporte solo por el centro de ayuda y una cuenta por RFC. Funciona en modo demo: no timbra ni envía movimientos al IMSS. Si la empresa rebasa 25 empleados activos, Korporia le avisará y, para registrar más, el Cliente deberá contratar un plan de pago.

El Cliente es responsable de exportar y conservar sus registros de jornada y su información por el plazo que exige la ley; si lo solicita por escrito, Korporia los conservará por más tiempo conforme a la sección 15. Korporia puede modificar o terminar el plan gratuito para cuentas nuevas con aviso en el sitio; las cuentas ya abiertas conservan sus vigencias.

4. Cuenta y Usuarios

El Cliente debe dar información verdadera y mantenerla actualizada. Es responsable de lo que hagan sus Usuarios en la cuenta y de cuidar sus accesos. Debe avisarnos de inmediato de cualquier uso no autorizado.

5. Pruebas gratuitas

El plan gratuito Korporia Starter se rige por la sección 3.1. Además, Korporia ofrece estas pruebas:

Prueba

Duración

Alcance

Prueba de Despegue

1 mes

Funciones de Despegue en modo demo

Prueba Full

15 días, o 30 si la empresa se activa (al menos 1 sucursal, 5 empleados y 1 registro real)

Funciones de Full disponibles, hasta 10 empleados, en modo demo

  1. Las pruebas no requieren tarjeta al registrarse.
  2. Durante las pruebas no se timbra ni se envía nada al IMSS. Los recibos y facturas de prueba no tienen validez fiscal y el Cliente no debe usarlos como comprobantes.
  3. Hay una sola prueba de cada tipo y una sola cuenta Korporia Starter por RFC.
  4. Si al terminar la prueba de Despegue o la Prueba Full el Cliente no contrata, la cuenta pasa a Korporia Starter mientras le quede vigencia, y después a solo lectura con exportación disponible, según la sección 15.

6. Precio y pago

  1. Base de cobro. El precio depende del plan y del número de empleados activos registrados en Korporia, según la tarifa vigente en la página de precios, en pesos mexicanos más IVA. La tarifa publicada para 2027 está vigente del 1 de enero al 31 de diciembre de 2027 para contrataciones en México. En Full y Empresa, desde 26 empleados activos el precio es por empleado.
  2. Cambios en el número de empleados. Si el Cliente rebasa su rango, Korporia le avisa en el Servicio y el nuevo precio se aplica en el siguiente periodo de cobro. Si baja de rango, el precio menor también se aplica en el siguiente periodo. El Cliente conserva su etapa de precio (arranque o regular).
  3. Precio escalonado. En Despegue y Full, durante los primeros 6 meses de pago aplica el precio de arranque, y desde el mes 7, el precio regular. Avisaremos al Cliente 30 días antes del cambio. Jornada tiene precio fijo.
  4. Forma de pago. El cobro es mensual o anual, por adelantado, a través de Stripe, con tarjeta, SPEI u OXXO. El pago anual equivale a 10/12 de lo que se pagaría mes a mes. Korporia emite automáticamente el CFDI de cada pago con los datos fiscales que el Cliente capture.
  5. Renovación y cancelación. La suscripción se renueva automáticamente. No hay plazos forzosos: el Cliente puede cancelar en cualquier momento y la cancelación surte efecto al terminar el periodo pagado. Los pagos, incluido el pago anual, no son reembolsables, salvo que Korporia retire un módulo incluido en el plan contratado o incumpla estos términos; en esos casos, Korporia reembolsa la parte proporcional del periodo no usado.
  6. Aumentos y falta de pago. Avisaremos cualquier aumento de precio con 30 días de anticipación; aplica a partir del siguiente periodo. Si un cargo no se puede cobrar, reintentaremos y avisaremos. A partir del día 8 sin pago, el panel pasa a solo lectura hasta regularizarse: el registro de asistencia sigue funcionando, pero se suspenden el timbrado, los envíos al IMSS y la dispersión; el Cliente puede exportar su información para cumplir por otros medios.
  7. Uso justo. Despegue, Full y Empresa incluyen hasta 5 timbres de nómina por empleado activo al mes. Full y Empresa incluyen, además, facturas CFDI al mes según el rango: 30 (1 a 5 empleados), 50 (6 a 10), 100 (11 a 25) y, desde 26, 4 por empleado activo con un mínimo de 150. Cuentan las facturas de ingreso, las notas de crédito y los complementos de pago; las cancelaciones no cuentan. Las cuotas no usadas no se acumulan al mes siguiente. Korporia avisa al Cliente al llegar al 80 % de su cuota y al agotarla. Paquetes extra: el Cliente puede comprar paquetes de timbres al precio publicado en la página de precios; forman una bolsa común para nómina y facturas, no vencen, se usan solo después de agotar la cuota del mes y no son reembolsables. Si no hay cuota ni paquete disponible, el timbrado se detiene hasta el siguiente mes y el resto del Servicio sigue funcionando. No se cobra ningún excedente sin la aceptación del Cliente.

Condiciones especiales

  • Precio Fundador 2027: quien contrate en 2027 conserva su precio regular sin aumentos durante 24 meses contados desde el mes 7 (en Jornada, desde su primer pago). También lo obtiene quien se registre en 2027, incluida la lista de espera, y contrate Despegue o Full dentro de los 60 días naturales siguientes a que el plan esté disponible, aunque la contratación ocurra en 2028. Con pago anual, lo conserva mientras renueve sin interrupción.
  • SPEI directo (complemento opcional): cuando esté disponible, el Cliente puede contratarlo por el precio por empleado publicado en la página de precios, según la sección 7.6.
  • Carga asistida de personal: pago único según la tabla publicada; sin costo con pago anual o al migrar desde otra plataforma.
  • Plan Pausa: por $49 más IVA al mes, el Cliente conserva sus datos sin uso activo y puede reactivar su plan cuando quiera.
  • Promociones (migración, referidos u otras): aplican según las condiciones publicadas en cada una y no se acumulan, salvo que se indique.

7. Timbrado, IMSS y dispersión de nómina

Esta sección aplica a los planes de pago desde Despegue. No aplica a las pruebas gratuitas, que funcionan en modo demo.

7.1 Autorización. Para usar estas funciones, el Cliente otorga a Korporia la autorización del Anexo 1. Con ella, Korporia actúa en nombre y por cuenta del Cliente, solo para:

  1. enviar al PAC, para su timbrado, los CFDI de nómina (y en Full y Empresa, los CFDI de ingreso, pagos y notas de crédito) que el Cliente apruebe, sellados con su CSD;
  2. transmitir al IMSS (IDSE) los movimientos de alta, baja y modificación de salario que el Cliente apruebe, con su certificado digital del IMSS;
  3. generar los archivos de dispersión para el banco del Cliente y, si contrata SPEI directo, enviar las instrucciones de pago que el Cliente apruebe.

La autorización no permite a Korporia presentar declaraciones, pagar impuestos o cuotas, firmar con la e.firma del Cliente ni realizar otro trámite. El Cliente puede revocarla en cualquier momento desde la configuración de su cuenta; la revocación detiene los envíos pendientes.

7.2 Aprobación de cada envío. Korporia solo timbra, envía o dispersa lo que un administrador del Cliente aprueba en el Servicio con el botón correspondiente ("Timbrar", "Enviar al IMSS", "Dispersar"). Si el Cliente activa envíos programados, cada programación cuenta como su aprobación. Cada aprobación queda registrada con usuario, fecha y hora.

7.3 Credenciales.

  • El Cliente carga en el Servicio su CSD y su certificado digital del IMSS, y es responsable de que estén vigentes y sean suyos.
  • Korporia los guarda cifrados, solo los usa para las finalidades de la sección 7.1 y registra cada uso en una bitácora que el Cliente puede consultar. Ninguna persona de Korporia los usa manualmente.
  • Si el Cliente sospecha que sus credenciales se vieron comprometidas, debe avisarnos y revocarlas ante el SAT o el IMSS. Si Korporia detecta un incidente que las afecte, avisará al Cliente según el Anexo 2.
  • Al revocar la autorización o terminar la suscripción, Korporia elimina las credenciales en un máximo de 5 días hábiles.

7.4 Responsabilidades del Cliente.

  • La veracidad y actualización de los datos de sus trabajadores y de su empresa (RFC, CURP, NSS, salarios, cuentas bancarias, registros patronales).
  • Revisar los cálculos, recibos y movimientos antes de aprobarlos.
  • Cumplir los plazos legales de timbrado, avisos al IMSS y pago de nómina.
  • Pagar los impuestos, cuotas y aportaciones, y conservar sus comprobantes por el plazo que exige la ley; puede descargar los XML y PDF en cualquier momento.
  • Tener saldo suficiente y cuentas correctas para la dispersión.

7.5 Responsabilidades de Korporia.

  • Calcular conforme a las disposiciones vigentes y actualizar tablas, UMA y salarios mínimos cuando se publiquen.
  • Transmitir fielmente lo que el Cliente apruebe y mostrar el estatus de cada envío (exitoso, pendiente, con error o rechazado), con reintentos y acuses.
  • Avisar al Cliente de inmediato cuando un envío sea rechazado o no pueda completarse.
  • Si un error se debe al Servicio, corregirlo sin costo y apoyar al Cliente con la cancelación y sustitución de CFDI o la corrección del movimiento, según la sección 14.3.

7.6 Dispersión y SPEI directo. Korporia no recibe, custodia ni administra el dinero del Cliente y no es una institución financiera. Con los archivos de dispersión, el Cliente paga desde su propio banco. Con SPEI directo, los pagos salen de la cuenta del Cliente a través de STP, conforme a las instrucciones que el Cliente apruebe. Korporia no responde por transferencias enviadas a cuentas capturadas incorrectamente por el Cliente.

7.7 Servicios de terceros. El timbrado, los envíos al IMSS y las transferencias dependen del SAT, del PAC, del IMSS, de los bancos y de STP. Korporia no responde por sus interrupciones o rechazos, pero reintentará los envíos, avisará al Cliente y mantendrá disponible la exportación para que pueda cumplir por otros medios si un plazo está en riesgo.

8. Impuestos y declaraciones

Korporia calcula y prepara papeles de trabajo de impuestos. No presenta declaraciones ni paga impuestos, cuotas o aportaciones por el Cliente; eso corresponde al Cliente y a su contador.

9. Registro de jornada

El Cliente sigue siendo responsable, como patrón, de llevar el registro electrónico de la jornada y de cumplir los límites y pagos que marca la Ley Federal del Trabajo. Korporia Jornada es la herramienta para hacerlo. El Cliente debe:

  • configurar correctamente horarios, obras y geocercas;
  • informar a sus trabajadores, acordar con ellos el uso del registro electrónico y recabar su consentimiento para los datos biométricos, con las herramientas del Servicio;
  • ofrecer el método sin biometría a quien no otorgue su consentimiento;
  • validar los reportes antes de usarlos para pagar o entregarlos a una autoridad.

10. Datos del Cliente y privacidad

  1. Los Datos del Cliente le pertenecen. Korporia los trata solo para prestar el Servicio, como encargado del Cliente, conforme al Anexo 2.
  2. Para los datos de los propios Usuarios y del Cliente como cuenta (contacto, facturación, uso del Servicio), Korporia es responsable conforme a su Aviso de privacidad.
  3. Cuando Korporia timbra o envía movimientos al IMSS, lo hace por instrucción del Cliente, que es quien comunica esos datos al SAT y al IMSS.
  4. Korporia puede usar información agregada y anónima, que no identifique al Cliente ni a ninguna persona, para mejorar el Servicio y generar estadísticas.
  5. Los proveedores de Korporia (incluidos el PAC y STP) y su ubicación se publican en korporia.com/subencargados.

11. Disponibilidad y soporte

Procuramos que el Servicio esté disponible las 24 horas, con un objetivo de 99.5 % mensual, sin compensaciones en esta versión. Los mantenimientos programados se avisan con anticipación y se hacen en horarios de bajo uso. El registro de asistencia funciona sin conexión y se sincroniza al recuperarla.

El soporte es en español, por WhatsApp y correo, de lunes a viernes de 9:00 a 18:00 y sábados de 9:00 a 13:00 (hora del centro de México), solo para dueños y administradores del Cliente con un plan de pago. En Korporia Starter, el soporte es por el centro de ayuda. El centro de ayuda está disponible las 24 horas. En el plan Empresa, el objetivo de primera respuesta es de 1 hora para problemas de severidad alta y 30 minutos para los críticos, en horario de soporte.

12. Uso aceptable

El Cliente no puede:

  • usar el Servicio para fines ilícitos, para timbrar operaciones simuladas o para tratar datos sin la base legal necesaria;
  • registrar menos empleados de los que realmente atiende el Servicio para pagar un precio menor;
  • intentar acceder a cuentas o datos de otros clientes, ni vulnerar la seguridad del Servicio;
  • copiar, revender, descompilar o crear un producto competidor a partir del Servicio;
  • sobrecargar el Servicio con un uso automatizado no autorizado.

Si detectamos un incumplimiento grave o un riesgo de seguridad, podemos suspender el acceso de inmediato y avisaremos al Cliente con el motivo.

13. Propiedad intelectual

El Servicio, su código, diseño, documentación y la marca "Korporia" son de Korporia. El Cliente recibe una licencia de uso no exclusiva e intransferible mientras su suscripción esté vigente. Las sugerencias del Cliente pueden usarse libremente para mejorar el Servicio.

14. Limitación de responsabilidad

  1. La responsabilidad total de Korporia frente al Cliente, por cualquier causa, se limita al monto que el Cliente haya pagado en los 12 meses anteriores al hecho que la origine.
  2. Korporia no responde de daños indirectos, lucro cesante ni pérdida de oportunidades, ni de multas, recargos o condenas derivados de datos incorrectos del Cliente, de envíos que el Cliente no aprobó a tiempo, de fallas de terceros (sección 7.7) o de obligaciones que corresponden al Cliente (sección 8).
  3. Errores atribuibles al Servicio. Si un cálculo, timbrado o envío al IMSS es incorrecto por un error del Servicio, Korporia lo corrige sin costo y apoya al Cliente con la cancelación y sustitución de CFDI o la corrección del movimiento ante el IMSS, siempre que el Cliente lo reporte dentro de los 10 días hábiles siguientes a conocerlo. Korporia no paga los recargos ni las multas que deriven del error.
  4. Estos límites no aplican en casos de dolo o mala fe de Korporia, ni a los incumplimientos de sus obligaciones de confidencialidad, protección de datos y custodia de credenciales.

15. Terminación y exportación de datos

  1. El Cliente puede cancelar en cualquier momento desde la configuración de su cuenta.
  2. Korporia puede terminar la suscripción con 30 días de aviso, o de inmediato por un incumplimiento grave de estos términos.
  3. Al terminar, la cuenta queda en solo lectura y el Cliente puede exportar sus Datos (incluidos los XML y PDF de sus CFDI y los acuses del IMSS) en formatos de uso común durante 90 días naturales. Después se archivan sin acceso y se eliminan a los 12 meses, incluidos los respaldos dentro de su ciclo normal de rotación.
  4. Las credenciales fiscales y del IMSS se eliminan en un máximo de 5 días hábiles, según la sección 7.3.
  5. Si el Cliente lo solicita por escrito, Korporia conservará los registros de jornada por el plazo que este requiera para cumplir la ley. El Cliente es responsable de conservar sus comprobantes fiscales por el plazo legal.

16. Cambios a estos términos

Podemos actualizar estos términos. Avisaremos los cambios importantes por correo y en el Servicio con 30 días de anticipación. Si el Cliente no está de acuerdo, puede cancelar antes de que entren en vigor; si sigue usando el Servicio después, los acepta. Los cambios a la autorización del Anexo 1 requieren una nueva aceptación expresa.

17. Cesión

El Cliente no puede ceder estos términos sin nuestra autorización. Korporia puede cederlos a una sociedad en la que su titular sea socio o accionista, o a quien adquiera el negocio, con aviso al Cliente.

18. Avisos

Los avisos al Cliente se envían al correo del dueño de la cuenta. Los avisos a Korporia, a hola@korporia.com o por escrito en el domicilio de la sección 20. WhatsApp se usa para soporte, no para avisos formales.

19. Ley aplicable y jurisdicción

Estos términos se rigen por las leyes federales de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten a los tribunales competentes de Torreón, Coahuila, y renuncian a cualquier otro fuero. Si se publica una traducción, la versión en español prevalece.

20. Contacto

Erik Rodrigo Martínez Canales · nombre comercial Korporia · RFC MACE880618E65 · Cto. Ferriño #77, Col. Rincón del Márquez, C.P. 27406, Torreón, Coahuila, México · Contacto general: hola@korporia.com · Soporte: soporte@korporia.com y WhatsApp +52 871 896 3470 · Datos personales: privacidad@korporia.com · Facturación: facturacion@korporia.com

Versión 2.2 · Vigente desde el 10 de noviembre de 2026

Anexo 1. Autorización para timbrar, enviar movimientos al IMSS y dispersar

Se muestra en la app cuando el administrador carga el CSD o el certificado del IMSS, y antes del primer timbrado o envío. Se acepta con contraseña más código de un solo uso, y Korporia guarda versión, fecha y hora, usuario e IP. Las casillas son independientes: el Cliente activa solo lo que vaya a usar.

Autorización a Korporia

[RAZÓN SOCIAL O NOMBRE DEL CLIENTE], con RFC [RFC] y registro patronal [REGISTRO PATRONAL], por medio de [NOMBRE DEL ADMINISTRADOR], quien declara tener facultades para ello, autoriza a Erik Rodrigo Martínez Canales (Korporia) a actuar en su nombre y por su cuenta, conforme a la sección 7 de los Términos y condiciones, únicamente para:

[ ] Timbrar CFDI de nómina con mi certificado de sello digital, a través del proveedor de certificación (PAC) de Korporia.

[ ] Timbrar CFDI de ingreso, pagos y notas de crédito con mi certificado de sello digital (solo Full y Empresa).

[ ] Enviar al IMSS (IDSE) movimientos de alta, baja y modificación de salario con mi certificado digital del IMSS.

[ ] Enviar instrucciones de pago de nómina por SPEI directo desde mi cuenta, a través de STP (solo si contrato el complemento).

Entiendo que:

  • Korporia solo timbra, envía o dispersa lo que un administrador de mi empresa aprueba en la plataforma;
  • mis certificados se guardan cifrados, se usan solo para estas finalidades y cada uso queda en una bitácora que puedo consultar;
  • Korporia no presenta declaraciones, no paga impuestos ni cuotas, y nunca recibe ni administra el dinero de mi empresa;
  • soy responsable de la veracidad de los datos y de revisar cada cálculo y movimiento antes de aprobarlo;
  • puedo revocar esta autorización en cualquier momento desde la configuración de mi cuenta, y al hacerlo Korporia elimina mis certificados en un máximo de 5 días hábiles.

Fecha y hora: [automática] · Versión: [automática]

Anexo 2. Encargo de tratamiento de datos personales

Este anexo regula cómo Korporia trata, como encargado, los datos personales de los trabajadores del Cliente, quien actúa como responsable, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Sustituye, para los clientes de pago, al Anexo A del contrato de piloto.

1. Datos tratados.

Categoría

Datos

Tipo

Planes

Identificación y contacto

Nombre, número de empleado, puesto, teléfono o correo

Ordinarios

Todos

Laborales y de asistencia

Obra o sucursal, horario, entradas y salidas, horas trabajadas y extra, vacaciones, permisos e incapacidades

Ordinarios

Todos

Ubicación

Coordenadas GPS solo al momento de cada registro

Ordinarios

Todos

Biométricos

Selfie del registro y comparación facial derivada

Sensibles

Todos (opcional para el trabajador)

Identificación fiscal y de seguridad social

RFC, CURP, NSS, domicilio, créditos INFONAVIT y FONACOT

Ordinarios

Desde Despegue

Financieros y patrimoniales

Salario, percepciones, deducciones, recibos de nómina, CLABE o cuenta bancaria

Financieros

Desde Despegue

Expediente

Contrato, documentos de identidad y comprobantes que el Cliente cargue

Ordinarios

Desde Despegue

2. Finalidad e instrucciones. Korporia trata los datos solo para prestar el Servicio al Cliente: registro de asistencia, administración de personal, cálculo y timbrado de nómina, envío de movimientos al IMSS, dispersión y reportes. No los usa para fines propios ni los vende o comparte, salvo con los subencargados del punto 4 y con las autoridades a las que el Cliente instruye comunicarlos.

3. Comunicaciones al SAT y al IMSS. El timbrado (que el PAC transmite al SAT) y los movimientos a IDSE son comunicaciones que hace el Cliente, como patrón, en cumplimiento de sus obligaciones legales. Korporia solo las ejecuta por su instrucción, según la sección 7 de los términos.

4. Subencargados. El Cliente autoriza a los siguientes proveedores:

Proveedor

Función

Ubicación

Supabase, Inc.

Base de datos y autenticación

EE. UU.

Cloudflare, Inc.

Alojamiento, API y almacenamiento de archivos

EE. UU.

Proveedor autorizado de certificación (PAC), por designar antes de activar el timbrado

Timbrado de CFDI de nómina y de ingreso

México

Sistema de Transferencias y Pagos STP

Envío de pagos por SPEI directo (solo si el Cliente lo contrata)

México

Korporia avisará por correo, con 15 días naturales de anticipación, de cualquier nuevo subencargado; el Cliente podrá oponerse y cancelar sin penalización.

5. Consentimiento de los trabajadores. El Cliente entrega a sus trabajadores el aviso de privacidad y recaba el consentimiento expreso y por escrito para los datos biométricos, con las herramientas del Servicio. Quien no lo otorgue registra su asistencia con PIN y ubicación. Los datos de nómina y seguridad social derivan de la relación laboral y de obligaciones legales del patrón.

6. Medidas de seguridad. Como mínimo:

  • cifrado de la información en tránsito y en reposo, con cifrado adicional para las credenciales fiscales y del IMSS y para las cuentas bancarias;
  • separación de la información por cliente y control de acceso por roles;
  • registros inalterables con cadena de hashes y bitácora de correcciones, aprobaciones y usos de credenciales;
  • acceso del personal de Korporia solo en modo soporte, con bitácora;
  • respaldos periódicos con prueba de restauración mensual.

7. Derechos de los trabajadores. Si Korporia recibe una solicitud de acceso, rectificación, cancelación u oposición de un trabajador, la reenvía al Cliente en un máximo de 5 días hábiles y lo apoya técnicamente para atenderla.

8. Vulneraciones de seguridad. Korporia avisa al Cliente de cualquier vulneración que afecte los datos o las credenciales sin demora, y a más tardar en 72 horas desde que la detecte, con lo ocurrido, los datos afectados y las medidas tomadas. Si afecta credenciales, recomienda revocarlas ante el SAT o el IMSS.

9. Conservación.

  • Selfies y comparaciones faciales: mientras dure la relación laboral y 1 año después de la baja; luego se eliminan automáticamente.
  • Credenciales fiscales y del IMSS: mientras la autorización esté vigente; se eliminan en un máximo de 5 días hábiles tras revocarla o terminar la suscripción.
  • Registros de jornada, nómina, CFDI y acuses del IMSS: mientras la cuenta esté activa. Al terminar, 90 días en solo lectura con exportación y después archivo sin acceso hasta su eliminación a los 12 meses. El Cliente conserva sus comprobantes por el plazo que exige la ley fiscal.

10. Confidencialidad del personal. Korporia se asegura de que cualquier persona que acceda a los datos por su cuenta esté obligada a guardar confidencialidad.