1. Responsable del tratamiento
Rafael Ramírez Luna (en adelante, "SIRHU"), con domicilio en 8 Poniente 503, Colonia Centro, Puebla, Pue., es responsable del tratamiento de los datos personales recabados a través del sitio sirhu.com y de la plataforma sirhu.app, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y demás normativa aplicable en los países donde operamos.
Contacto del área de privacidad: privacidad@sirhu.com.
2. Datos personales que recabamos
2.1 De empresas usuarias y sus colaboradores
- Datos de identificación y contacto: nombre, correo electrónico, teléfono, puesto y empresa.
- Datos de cuenta: usuario, contraseña (almacenada de forma cifrada e irreversible) y registros de acceso.
- Datos de facturación: razón social, RFC o identificación fiscal y domicilio fiscal.
- Datos de integraciones que el usuario decide conectar (por ejemplo, Google o Microsoft) limitados a los permisos autorizados expresamente.
2.2 De candidatos y personas evaluadas
- Datos de identificación y contacto proporcionados al registrarse o ser registrados por la empresa: nombre, correo, teléfono, edad, escolaridad y experiencia laboral.
- Respuestas a evaluaciones psicométricas y sus resultados, que constituyen datos personales sensibles al referirse a características de personalidad. Su tratamiento requiere consentimiento expreso, el cual se solicita antes de iniciar cada evaluación.
- Currículum y documentos que el propio candidato cargue.
2.3 Datos recabados automáticamente
- Dirección IP, tipo de navegador y dispositivo, páginas visitadas y fecha y hora de acceso, mediante cookies y tecnologías similares descritas en nuestra Política de Cookies.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para el servicio)
- Crear y administrar cuentas de empresas usuarias y candidatos.
- Aplicar, calificar e interpretar evaluaciones psicométricas y generar sus reportes.
- Gestionar procesos de reclutamiento y selección de las empresas usuarias.
- Enviar notificaciones operativas (invitaciones a evaluaciones, recordatorios, avisos del servicio).
- Brindar soporte técnico, facturar y cumplir obligaciones legales.
3.2 Finalidades secundarias (puedes oponerte en cualquier momento)
- Enviar comunicaciones comerciales sobre nuevas funciones o servicios de SIRHU.
- Elaborar estadísticas y análisis con información agregada y disociada para mejorar la plataforma.
Para oponerte a las finalidades secundarias, escribe a privacidad@sirhu.com.
4. Rol de SIRHU frente a los candidatos
Cuando una empresa usuaria registra candidatos y les aplica evaluaciones, dicha empresa actúa como responsable de esos datos y SIRHU actúa como encargado, tratándolos únicamente conforme a sus instrucciones y a este aviso. Los candidatos pueden dirigir el ejercicio de sus derechos tanto a la empresa que los evaluó como a SIRHU.
5. Transferencias de datos
No vendemos ni rentamos datos personales. Solo compartimos datos en los siguientes supuestos:
- Proveedores de infraestructura y servicio (alojamiento en la nube, envío de correo transaccional, procesamiento de pagos y servicios de inteligencia artificial), bajo contratos que les obligan a proteger la información y usarla solo para prestarnos el servicio.
- Autoridades competentes, cuando exista requerimiento legal debidamente fundado.
Algunos proveedores pueden estar ubicados fuera de tu país; en esos casos exigimos medidas contractuales de protección equivalentes a las de este aviso.
6. Uso de inteligencia artificial
Algunas funciones de SIRHU utilizan modelos de inteligencia artificial para generar resúmenes e interpretaciones de resultados. Estos sistemas operan como apoyo: las decisiones de contratación las toman siempre personas de la empresa usuaria. Los datos enviados a proveedores de IA se limitan a lo necesario para la función solicitada y no se utilizan para entrenar modelos de terceros.
7. Medidas de seguridad
Implementamos medidas administrativas, técnicas y físicas para proteger los datos, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado de credenciales y tokens, aislamiento de la información de cada empresa, controles de acceso por roles y respaldos periódicos.
8. Plazos de conservación
Conservamos los datos mientras la cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales. Las empresas usuarias pueden eliminar candidatos y resultados desde la plataforma; al cancelar una cuenta, los datos se eliminan o anonimizan dentro de un plazo máximo de [90] días, salvo obligación legal de conservación.
9. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su tratamiento, así como a revocar tu consentimiento. Para ejercerlos:
- Envía un correo a privacidad@sirhu.com con tu nombre completo, el derecho que deseas ejercer y una descripción clara de tu solicitud.
- Adjunta identificación oficial o medio que acredite tu identidad.
- Responderemos en un plazo máximo de 20 días hábiles.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad de protección de datos de tu país (en México, la Secretaría Anticorrupción y Buen Gobierno / autoridad competente en materia de datos personales).
10. Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página indicando la fecha de última actualización y, si el cambio es sustancial, lo notificaremos por correo o dentro de la plataforma.