Aviso de Privacidad Integral

01Identidad y domicilio del responsable

Ámbito de aplicación web. Este aviso se encuentra disponible permanentemente en www.integrhum.com.mx. Cuando IntegRHüm recabe datos mediante formularios, ligas, aplicaciones, correo electrónico u otros medios digitales, se mostrará o vinculará un aviso simplificado que permitirá consultar este Aviso de Privacidad Integral antes o al momento de la obtención de los datos.

Para asuntos relacionados con privacidad y protección de datos personales, así como para el ejercicio de derechos ARCO, se pone a disposición el correo electrónico [email protected] y el domicilio antes señalado.

02Datos personales que podrán ser tratados

Dependiendo del servicio solicitado y de la etapa del proceso, podrán tratarse únicamente los datos que resulten adecuados, relevantes y estrictamente necesarios para las finalidades informadas, entre ellos:

• Datos de identificación y contacto: nombre, edad, fecha de nacimiento, domicilio, teléfonos, correo electrónico, firma, fotografía, identificaciones y datos contenidos en documentos de identidad.
• Datos académicos y profesionales: escolaridad, títulos, cédulas, certificaciones, experiencia, trayectoria, referencias, competencias, conocimientos, habilidades, desempeño y expectativas laborales.
• Datos laborales: empleadores actuales o anteriores, puestos, funciones, antigüedad, motivos de separación, referencias y antecedentes laborales que puedan ser lícitamente verificados.
• Datos patrimoniales o financieros, cuando sean necesarios para el proceso y exista base jurídica o consentimiento expreso: ingresos, descuentos, créditos u obligaciones reportadas por la persona titular.
• Información obtenida de fuentes de acceso público en términos de la legislación aplicable, así como información que la propia persona titular haga pública de manera manifiesta, siempre que su consulta sea pertinente y proporcional a la finalidad del proceso.
• Resultados de evaluaciones: respuestas, registros y reportes derivados de entrevistas, pruebas psicométricas, evaluaciones de competencias, estudios de antecedentes y evaluaciones de confiabilidad o control de confianza que hayan sido previamente informadas y autorizadas.

03Datos personales sensibles

Por la naturaleza de determinados servicios de evaluación y control de confianza, IntegRHüm podrá llegar a tratar datos personales sensibles cuando sean indispensables para la finalidad específica del servicio. Éstos pueden incluir, según el caso:

• Datos de salud presentes o futuros y, cuando proceda, información derivada de exámenes médicos o toxicológicos.
• Información psicológica o indicadores derivados de evaluaciones psicométricas o psicológicas.
• Datos que puedan revelar consumo de sustancias, cuando formen parte de una evaluación expresamente autorizada.
• Información relativa a posibles conductas de riesgo o integridad obtenida durante evaluaciones de confiabilidad, siempre dentro de una finalidad legítima, concreta y previamente informada.

IntegRHüm no solicitará datos sensibles que no resulten necesarios para el servicio contratado. Cuando el tratamiento de datos sensibles requiera consentimiento, éste será recabado de forma expresa y por escrito mediante firma autógrafa, firma electrónica o mecanismo de autenticación equivalente. La negativa a proporcionar datos sensibles podrá impedir la realización de la evaluación específica que los requiera, sin autorizar por ello tratamientos distintos.

04Formas de obtención

Los datos podrán obtenerse: (i) directamente de la persona titular, de manera presencial, telefónica, documental o por medios electrónicos; (ii) mediante entrevistas, cuestionarios y evaluaciones autorizadas; (iii) de terceros que proporcionen referencias o información legítimamente verificable; (iv) de fuentes de acceso público conforme a la ley; y (v) de la persona física o moral que contrate el servicio, cuando ésta cuente con facultades o base jurídica para proporcionar los datos.

La consulta de internet o redes sociales no se realizará como una búsqueda indiscriminada de información privada. Se limitará a información de acceso legítimo, pertinente para el proceso y compatible con la expectativa razonable de privacidad de la persona titular.

05Finalidades primarias y necesarias

Los datos personales serán tratados para las siguientes finalidades necesarias, según corresponda al servicio:

• Identificar y contactar a la persona titular y administrar su participación en un proceso de reclutamiento, selección, permanencia, promoción, evaluación o investigación interna autorizada.
• Verificar información curricular, académica, profesional, laboral y referencias proporcionadas por la persona titular.
• Aplicar, calificar, interpretar y documentar entrevistas por competencias, pruebas psicométricas y evaluaciones de confiabilidad o control de confianza previamente informadas.
• Elaborar perfiles, dictámenes, reportes ejecutivos, conclusiones y recomendaciones relacionadas exclusivamente con el objeto del servicio.
• Entregar los resultados y reportes al cliente que haya contratado el servicio y que haya sido identificado como receptor autorizado, dentro de los límites señalados en este aviso y en la autorización correspondiente.
• Atender aclaraciones, solicitudes de derechos ARCO, revocaciones, quejas y obligaciones legales relacionadas con el tratamiento.
• Conservar evidencia documental indispensable para acreditar la prestación del servicio, atender responsabilidades legales y cumplir plazos de conservación aplicables.

06Finalidades secundarias

Como regla general, IntegRHüm no utilizará los datos obtenidos en evaluaciones de candidatos o colaboradores para publicidad, prospección comercial o mercadotecnia dirigida a la persona evaluada. Cualquier finalidad secundaria distinta deberá informarse previamente y, cuando corresponda, recabarse el consentimiento respectivo.

07Consentimiento

El tratamiento se realizará con base en el consentimiento de la persona titular cuando éste sea exigible y en las demás bases permitidas por la legislación aplicable. Los datos financieros o patrimoniales que requieran consentimiento serán tratados previa obtención del consentimiento expreso. Los datos personales sensibles que requieran consentimiento serán tratados previa obtención del consentimiento expreso y por escrito.

La persona titular podrá revocar su consentimiento en cualquier momento, sin efectos retroactivos, mediante el procedimiento indicado en el apartado de derechos ARCO y revocación. La revocación podrá no ser procedente respecto de tratamientos que deban continuar por obligación legal o para atender responsabilidades derivadas de una relación jurídica.

08Transferencias de datos personales

Los datos y resultados podrán ser transferidos al cliente —persona física o moral— que haya contratado el proceso de reclutamiento, evaluación, control de confianza o investigación autorizada, exclusivamente para las finalidades informadas. El receptor deberá tratar la información conforme al aviso de privacidad comunicado y a las obligaciones legales que le resulten aplicables.

Cuando una transferencia requiera consentimiento, IntegRHüm lo recabará previamente. No se realizarán transferencias para finalidades comerciales ajenas al servicio.

La negativa respecto de una transferencia que sea indispensable para entregar el resultado al cliente que solicitó y financió la evaluación podrá hacer materialmente imposible continuar o concluir el servicio; esta consecuencia será informada antes de recabar el consentimiento.

09Derechos ARCO

La persona titular o su representante legal podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). La solicitud deberá enviarse a [email protected] o presentarse en el domicilio del responsable y contener:

• Nombre de la persona titular y domicilio, correo electrónico u otro medio para recibir notificaciones.
• Documentos que acrediten su identidad y, en su caso, la identidad y personalidad de su representante.
• Descripción clara y precisa de los datos personales respecto de los cuales desea ejercer algún derecho, salvo que se trate del derecho de acceso.
• Indicación del derecho ARCO que pretende ejercer y lo que solicita.
• En rectificación, las modificaciones solicitadas y la documentación que las sustente; y cualquier elemento adicional que facilite la localización de los datos.

IntegRHüm comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los quince días siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme a la legislación aplicable.

10Revocación del consentimiento y limitación de uso o divulgación

La persona titular podrá solicitar la revocación de su consentimiento o la limitación del uso o divulgación de sus datos mediante los mismos medios señalados para el ejercicio de derechos ARCO. La solicitud deberá identificar claramente el tratamiento que desea revocar o limitar. IntegRHüm comunicará la procedencia y, en su caso, las medidas adoptadas, observando los plazos legales aplicables.

La revocación o limitación no tendrá efectos retroactivos ni impedirá conservar información cuando exista una obligación legal, una relación jurídica vigente, un periodo de bloqueo o la necesidad de atender responsabilidades derivadas del tratamiento.

11Conservación, bloqueo y supresión

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento y los plazos legales o contractuales aplicables. Concluida la finalidad y cuando legalmente proceda, los datos serán bloqueados y posteriormente suprimidos o disociados. IntegRHüm procurará establecer plazos internos de conservación diferenciados conforme al tipo de expediente, sensibilidad de la información y riesgos del tratamiento.

12Seguridad y confidencialidad

IntegRHüm mantiene medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales al riesgo, a la naturaleza y sensibilidad de los datos, para protegerlos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Las personas que intervengan en cualquier fase del tratamiento están sujetas a deberes de confidencialidad que subsisten aun después de concluir su relación con el responsable.

Cuando ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de la persona titular, ésta será informada de manera inmediata en los términos de la legislación aplicable.

13Decisiones y perfiles derivados de evaluaciones

Los resultados de pruebas, entrevistas y evaluaciones podrán integrarse en perfiles o recomendaciones profesionales para apoyar decisiones de selección, permanencia, promoción o asignación de responsabilidades. IntegRHüm recomienda que dichos resultados sean considerados como un elemento de apoyo y no como el único factor de decisión. Cuando exista un tratamiento automatizado que produzca efectos jurídicos no deseados o afecte significativamente derechos o libertades, se observarán los derechos y salvaguardas que establezca la legislación aplicable.

14Medios electrónicos, sitio web y tecnologías de rastreo

El sitio www.integrhum.com.mx podrá utilizar cookies, web beacons, archivos de registro y tecnologías similares necesarias para su funcionamiento, seguridad, medición y mejora. Cuando dichas tecnologías permitan obtener datos personales de manera automática, el sitio informará de forma visible qué datos se recaban, las finalidades de su uso y, cuando sea técnicamente aplicable, el mecanismo para deshabilitarlas. Las cookies estrictamente necesarias podrán operar conforme a la funcionalidad del sitio. Las tecnologías no necesarias que impliquen tratamiento sujeto a consentimiento deberán gestionarse mediante el mecanismo de consentimiento que corresponda.

15Cambios al aviso de privacidad

Las modificaciones sustanciales a este aviso serán comunicadas mediante publicación en www.integrhum.com.mx y, cuando resulte razonable por la naturaleza del cambio o exista una relación activa con la persona titular, mediante correo electrónico u otro medio de contacto disponible.

16Autoridad competente y marco normativo

Este aviso se emite con fundamento en los artículos 6 y 16 de la Constitución Política de los Estados Unidos Mexicanos; la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente; su Reglamento y demás disposiciones aplicables. La persona titular podrá acudir ante la autoridad federal competente en materia de protección de datos personales cuando considere vulnerado su derecho a la protección de datos personales.

17Consentimientos específicos en procesos de evaluación

La publicación de este Aviso de Privacidad Integral en el sitio web cumple una función informativa y no sustituye los consentimientos expresos que legalmente correspondan. Cuando un servicio implique tratamiento de datos personales sensibles, financieros o patrimoniales, o una transferencia que requiera consentimiento, IntegRHüm recabará la manifestación correspondiente mediante un formato, casilla electrónica no premarcada, firma autógrafa, firma electrónica u otro mecanismo que permita acreditar de manera fehaciente la voluntad de la persona titular.