Aviso de Privacidad Integral

AVISO DE PRIVACIDAD INTEGRAL — jobs. Última actualización: 2026-06-19 En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, ponemos a su disposición el presente Aviso de Privacidad Integral. I. IDENTIDAD DEL RESPONSABLE Responsable del tratamiento de sus datos personales: - Denominación: jobs. - Domicilio: Ciudad Juárez, Chihuahua, México - Correo electrónico para asuntos de privacidad: privacidad@jobs.app - Correo electrónico de soporte general: soporte@jobs.app II. DATOS PERSONALES QUE RECOPILAMOS Categoría 1: DATOS DE REGISTRO (obligatorios) - Nombre completo - Dirección de correo electrónico - Número de teléfono móvil - Contraseña (almacenada exclusivamente en formato hash criptográfico irreversible; nunca en texto claro) - Tipo de usuario seleccionado (cliente o prestador) Categoría 2: DATOS DE SERVICIO (generados por el uso) - Ubicación geográfica (para conectar con profesionales cercanos) - Dirección del lugar donde se solicita/presta el servicio - Historial de servicios solicitados y prestados - Valoraciones, reseñas y calificaciones - Mensajes intercambiados a través del chat de la plataforma - Fotografías de perfil y de servicios Categoría 3: DATOS DE IDENTIDAD — DATOS SENSIBLES (solo prestadores) Conforme a la LFPDPPP, los siguientes datos se consideran sensibles y requieren consentimiento expreso y separado: - Número de folio/CIC de la credencial INE - Nombre completo extraído de la INE - Fotografía de la credencial INE (frente y reverso) - Selfie de verificación facial - Hash criptográfico SHA-256 del número de INE (dato irreversible, no permite reconstruir el número original) IMPORTANTE: Estos datos sensibles se recopilan mediante consentimiento explícito, libre, informado e inequívoco del titular, a través de un mecanismo de aceptación separado (checkbox independiente) durante el proceso de verificación. Categoría 4: DATOS FINANCIEROS - Método de pago seleccionado - Historial de transacciones y montos - Datos de cuenta bancaria del prestador (para recepción de pagos) NOTA: Los datos completos de tarjeta de crédito/débito NUNCA se almacenan en nuestros servidores. Son procesados y almacenados exclusivamente por Stripe, Inc. (certificado PCI DSS Level 1). Solo conservamos un token de referencia seguro. Categoría 5: DATOS TÉCNICOS (recopilados automáticamente) - Dirección IP - Tipo y modelo de dispositivo - Sistema operativo y versión - Identificadores únicos del dispositivo - Datos de uso y navegación dentro de la aplicación - Fecha, hora y duración de sesiones III. FINALIDADES DEL TRATAMIENTO A) FINALIDADES PRIMARIAS (necesarias para la relación contractual): - Crear, gestionar y autenticar tu cuenta de usuario - Conectar clientes con prestadores de servicios profesionales - Procesar pagos y calcular comisiones mediante Stripe - Verificar la identidad de los prestadores mediante credencial INE - Prevenir fraude, suplantación de identidad y cuentas duplicadas - Enviar notificaciones operativas relacionadas con servicios activos - Gestionar y resolver disputas entre usuarios - Cumplir con obligaciones legales y fiscales B) FINALIDADES SECUNDARIAS (no necesarias para la relación, requieren consentimiento): - Enviar comunicaciones promocionales sobre la plataforma - Realizar análisis estadísticos anónimos para mejorar el servicio - Enviar encuestas de satisfacción Si no deseas que tus datos se utilicen para finalidades secundarias, puedes comunicarlo a privacidad@jobs.app en cualquier momento, sin que ello afecte tu uso de la plataforma. IV. BASE LEGAL PARA EL TRATAMIENTO Procesamos sus datos personales con base en los siguientes fundamentos legales: - Datos de registro: Necesidad contractual (sin estos datos no es posible utilizar la plataforma) y consentimiento explícito otorgado al registrarse. - Datos de servicio: Ejecución del contrato de intermediación y consentimiento del titular. - Datos de INE (sensibles): Consentimiento explícito, libre, informado e inequívoco del titular, recabado mediante mecanismo separado (Art. 9 LFPDPPP). Adicionalmente, interés legítimo para prevención de fraude. - Datos financieros: Necesidad contractual para el procesamiento de pagos y cumplimiento de obligaciones fiscales (Art. 30 del Código Fiscal de la Federación). - Datos técnicos: Interés legítimo para seguridad de la plataforma y prevención de fraude. V. TRANSFERENCIAS Y COMUNICACIÓN DE DATOS Compartimos datos personales EXCLUSIVAMENTE con los siguientes terceros y para los fines indicados: 1. PROCESADOR DE PAGOS - Stripe, Inc. (Estados Unidos) - Datos compartidos: nombre, correo electrónico, monto de transacción, datos de cuenta bancaria del prestador - Finalidad: procesamiento seguro de pagos - Stripe cumple con estándares PCI DSS Level 1 y cuenta con cláusulas contractuales de protección de datos 2. ALMACENAMIENTO EN LA NUBE - Amazon Web Services (AWS S3) - Datos compartidos: fotografías de perfil, de servicios y de INE (cifradas) - Finalidad: almacenamiento seguro de archivos - AWS cumple con certificaciones de seguridad internacionales (ISO 27001, SOC 2) 3. AUTORIDADES LEGALES Y FISCALES - Cuando exista orden judicial, requerimiento ministerial o administrativo - Cuando exista sospecha fundada de fraude, delito o actividad ilícita - Para cumplir con obligaciones fiscales ante el SAT (reportes, CFDI) - Conforme a la LGDNNA si se detecta riesgo para menores de edad 4. OTROS USUARIOS DE LA PLATAFORMA - Al cliente: nombre del prestador, calificaciones, foto de perfil y ubicación aproximada al aceptar un servicio - Al prestador: nombre del cliente, dirección del servicio y datos de contacto necesarios para la prestación - NUNCA se comparten: datos de INE, datos bancarios ni información sensible entre usuarios NO compartimos datos personales con: - Empresas de marketing o publicidad - Intermediarios o brokers de datos - Anunciantes o redes publicitarias - Investigadores sin autorización del titular y aprobación del Comité de Ética correspondiente - Ningún otro tercero no mencionado expresamente en este aviso VI. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO Conforme a la LFPDPPP (Arts. 28-35), usted tiene los siguientes derechos: 1. ACCESO (Art. 23) Derecho a conocer qué datos personales tenemos sobre usted y cómo los tratamos. 2. RECTIFICACIÓN (Art. 24) Derecho a solicitar la corrección de datos personales inexactos, incompletos o desactualizados. 3. CANCELACIÓN (Art. 25) Derecho a solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a la ley o ya no son necesarios para la finalidad para la cual fueron recabados. EXCEPCIÓN: No procede la cancelación cuando exista obligación legal de conservar los datos (ej: registros fiscales por 7 años conforme al Código Fiscal de la Federación). 4. OPOSICIÓN (Art. 27) Derecho a oponerse al tratamiento de sus datos para finalidades específicas, en particular las finalidades secundarias (marketing, estadísticas). 5. PORTABILIDAD Derecho a solicitar sus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON, CSV o XML). 6. REVOCACIÓN DEL CONSENTIMIENTO Derecho a revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos. NOTA: La revocación del consentimiento para datos necesarios para el funcionamiento de la plataforma (datos de registro, verificación) impedirá el uso continuado de la misma. PROCEDIMIENTO PARA EJERCER DERECHOS ARCO: - Envíe solicitud a: privacidad@jobs.app - Incluya: nombre completo, correo electrónico registrado, descripción del derecho que desea ejercer, y documentación que acredite su identidad - Plazo de respuesta: 20 (veinte) días hábiles contados a partir de la recepción de la solicitud completa - Si la solicitud es procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la respuesta Si no está satisfecho con nuestra respuesta o considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar denuncia o queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): - Sitio web: https://www.inai.org.mx/ - Teléfono: 800 835 4324 VII. TIEMPO DE RETENCIÓN DE DATOS Conservamos sus datos personales por los siguientes períodos: - Datos de registro (nombre, email, teléfono): mientras la cuenta esté activa + 1 año después de la eliminación de la cuenta - Datos de servicios e historial: 7 años desde la fecha de la transacción (obligación fiscal ante el SAT, conforme al Art. 30 del Código Fiscal de la Federación) - Fotografías de INE y número de credencial: 7 (siete) días después de completada la verificación (aprobada o rechazada), mediante eliminación automatizada - Hash criptográfico de INE: permanente (dato irreversible, necesario para prevención de fraude y deduplicación) - Datos técnicos (IP, logs de actividad): 90 días - Datos de transacciones financieras: 7 años (obligación fiscal) - Reseñas y calificaciones: permanente, de forma anonimizada tras eliminación de cuenta - Datos en copias de seguridad: máximo 30 días después de la eliminación del dato principal Transcurridos los plazos indicados, los datos serán eliminados de forma segura e irreversible mediante procedimientos de borrado certificado. VIII. MEDIDAS DE SEGURIDAD Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, acceso no autorizado o uso indebido: MEDIDAS TÉCNICAS: - Cifrado en tránsito mediante HTTPS/TLS para todas las comunicaciones - Hash criptográfico irreversible SHA-256 para números de INE - Hash criptográfico bcrypt para contraseñas - Control de acceso basado en roles (RBAC) para personal autorizado - Tokens de sesión seguros con expiración automática - Rate limiting y protección contra ataques de fuerza bruta - Monitoreo y registro de auditoría de accesos a datos sensibles (quién accedió, cuándo y a qué dato) - Eliminación automatizada de datos de INE mediante cron job diario MEDIDAS ADMINISTRATIVAS: - Acceso a datos sensibles limitado exclusivamente a administradores autorizados - Capacitación del personal en protección de datos personales - Políticas internas de manejo de información confidencial - Procedimientos de respuesta ante incidentes de seguridad MEDIDAS FÍSICAS: - Servidores alojados en infraestructura certificada (Railway/AWS) con controles de acceso físico IMPORTANTE: Ningún sistema es 100% seguro. Si sospechas que tu cuenta ha sido comprometida o detectas actividad sospechosa: - Cambia tu contraseña INMEDIATAMENTE - Contacta a: seguridad@jobs.app - Notificaremos a los usuarios afectados en caso de brecha de seguridad conforme a la LFPDPPP IX. COOKIES Y TECNOLOGÍAS DE RASTREO La aplicación móvil puede utilizar tecnologías de identificación y seguimiento: - Identificadores de dispositivo: para autenticación y seguridad - Datos de geolocalización: para conectar con profesionales cercanos (solo con tu permiso activo) - Datos de uso: para análisis anónimos de mejora del servicio No utilizamos cookies de publicidad de terceros ni tecnologías de perfilado comercial. X. TRANSFERENCIAS INTERNACIONALES Algunos de nuestros proveedores de servicios (Stripe, AWS) pueden tener servidores ubicados fuera de México, particularmente en Estados Unidos. Estas transferencias se realizan conforme al Art. 36 de la LFPDPPP, garantizando que los receptores asuman las mismas obligaciones de protección de datos mediante cláusulas contractuales. XI. MODIFICACIONES AL AVISO DE PRIVACIDAD Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento. Las modificaciones serán notificadas mediante: - Correo electrónico al email registrado - Notificación dentro de la aplicación - Publicación del aviso actualizado en la aplicación La fecha de última actualización se indica al inicio de este documento. El uso continuado de la plataforma después de publicadas las modificaciones constituye aceptación de las mismas. XII. CONTACTO Para cualquier duda, comentario o solicitud relacionada con el tratamiento de sus datos personales o para ejercer sus derechos ARCO: Correo de privacidad: privacidad@jobs.app Correo de soporte: soporte@jobs.app Correo de seguridad: seguridad@jobs.app Domicilio: Ciudad Juárez, Chihuahua, México Si no está satisfecho con nuestra atención, puede acudir al INAI: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales Sitio web: https://www.inai.org.mx/ Teléfono: 800 835 4324