Aviso de privacidad integral de ARHCOS

1 Responsable y medios de contacto

ARHCOS es responsable del tratamiento que realiza para las finalidades descritas en este aviso. Su domicilio para efectos de privacidad y notificaciones es [DOMICILIO COMPLETO PENDIENTE DE LLENAR].

Las solicitudes de privacidad y de ejercicio de derechos sobre datos personales se atenderán en gerencia@arhcos.org. El teléfono público de contacto es 844 450 30 19, en Saltillo, Coahuila, México.

2 Datos personales que se tratan

La información depende de la relación con ARHCOS y de los formularios utilizados. No todos los campos son obligatorios. Las categorías y los datos correspondientes son los siguientes.

• Contacto y afiliación. Nombre y apellidos, correo electrónico, teléfono celular, empresa, puesto, área profesional, asunto y contenido de las comunicaciones.
• Socios y administración de membresías. Datos del representante y del encargado de la plataforma, datos de contacto y domicilio de la empresa, sector, información de acceso y autenticación, estado de membresía e historial de operaciones. Para facturación o validación fiscal: razón o nombre fiscal, RFC, domicilio y código postal fiscal, régimen fiscal, uso de CFDI, constancia de situación fiscal y contacto de facturación. Cuando correspondan a personas físicas, estos datos están protegidos por este aviso.
• Bolsa de trabajo y directorios de talento. Nombre, correo, teléfono, ciudad, disponibilidad para reubicarse, puesto y área de interés, experiencia, escolaridad, sectores, disponibilidad, expectativa salarial, resumen profesional y currículum. En practicantes o Puente de Talento también pueden tratarse carrera, semestre, fuente del registro y datos del archivo curricular. Las postulaciones pueden incluir un mensaje y los requisitos de la vacante elegida.
• Encuestas. Datos de la persona de contacto y de la empresa participante, sector y respuestas al cuestionario. Las encuestas de rotación y ausentismo incluyen cifras laborales agregadas, categorías de personal, bajas, ausencias y comentarios; no requieren una nómina nominal. Las encuestas específicas informarán qué datos y finalidad corresponden a su cuestionario.
• Convenios y beneficios. Nombre y contacto de la persona beneficiaria, relación con la persona socia y datos del programa solicitado, como nivel, modalidad y comentarios de la solicitud.
• Congreso y boletos. Nombre completo, correo, teléfono y, si se proporcionan, empresa, puesto y ciudad; cantidad de boletos, nombres de asistentes, folios de orden y boleto, importe, moneda, referencias y estado del pago, constancia de aceptación del aviso, registro de ingreso y fecha y hora de las operaciones.
• Operación del portal. Identificadores de cuenta, sesión, invitación, orden y recuperación; datos técnicos de conexión y navegación que procesen los servicios del portal, registros de errores y acciones necesarias para administrar accesos, consultas o descargas de archivos y evitar usos indebidos.

Los formularios generales no solicitan datos de salud, creencias religiosas, opiniones políticas, origen racial o étnico, información genética o preferencia sexual. No los incluyas en campos abiertos, currículos o archivos si no son necesarios. Si un servicio o encuesta necesitara datos sensibles, se informará expresamente y se recabará el consentimiento exigido por la ley antes de tratarlos, salvo una excepción legal aplicable. La expectativa salarial y otros datos financieros o patrimoniales requieren el tratamiento y consentimiento que legalmente correspondan.

3 Finalidades necesarias

ARHCOS utiliza los datos asociados al servicio solicitado para las siguientes finalidades necesarias.

• Atender comunicaciones. Responder consultas, solicitudes de afiliación, colaboración, capacitación y participación en actividades, y dar seguimiento a lo solicitado.
• Gestionar la relación con socios. Registrar y validar información de empresas y representantes; administrar cuentas, permisos, membresías, facturación y comunicaciones operativas sobre servicios contratados o solicitados.
• Facilitar la vinculación laboral. Gestionar perfiles y currículos, postulaciones y directorios de talento; permitir su consulta por los destinatarios autorizados y atender solicitudes de actualización o retiro.
• Gestionar encuestas. Registrar invitaciones y participación, elaborar análisis y resultados del cuestionario y controlar el acceso a esos resultados. Los reportes agregados no suponen que toda la información de origen sea anónima.
• Tramitar beneficios. Recibir y canalizar solicitudes de convenios a la institución que corresponda, así como comunicar su seguimiento.
• Operar el Congreso. Registrar compradores y asistentes, vincular pagos con órdenes, emitir y gestionar boletos individuales, validar códigos QR y entradas, atender incidencias y conservar la evidencia de las operaciones.
• Mantener el servicio. Autenticar accesos, administrar permisos, proteger cuentas y archivos, prevenir duplicidades o uso indebido, brindar soporte y atender obligaciones legales y requerimientos de autoridad competente.

La falta de un dato necesario puede impedir atender el trámite o servicio específico. Los datos opcionales no deben condicionar servicios para los que no sean necesarios.

4 Finalidades secundarias y negativa

Los datos de contacto podrán utilizarse para invitaciones generales a eventos futuros, difusión de capacitaciones, información institucional o encuestas de opinión no relacionadas con un servicio solicitado, únicamente bajo la base de consentimiento que corresponda. Estas finalidades son adicionales y no deben condicionarse a la afiliación, la postulación laboral o la compra de un boleto.

Puedes negarte desde que se recaben tus datos o posteriormente, escribiendo a gerencia@arhcos.org con el asunto “No autorizo finalidades secundarias” e indicando el correo o teléfono al que se refiere tu solicitud. Cuando se habilite una opción específica en el formulario o mensaje, también podrás utilizarla. La negativa no afectará la atención de las finalidades necesarias. Las comunicaciones indispensables sobre una cuenta, trámite, pago o boleto no son publicidad opcional.

5 Destinatarios y comunicación de datos

Los datos no se comunican de manera indiscriminada. Según el servicio solicitado, podrán intervenir los siguientes destinatarios para las finalidades indicadas.

• Empresas reclutadoras. La empresa que publica una vacante recibe la postulación dirigida a ella. En la bolsa general o los directorios, las empresas socias autorizadas pueden consultar el perfil y currículum conforme a la autorización y visibilidad aplicables. La participación no equivale a autorizar la divulgación pública del currículo en Internet.
• Instituciones de convenios. La institución elegida recibe los datos necesarios para tramitar el beneficio que se solicite. Una solicitud de convenio no autoriza usos ajenos a ese trámite.
• Clip. Interviene en el procesamiento del pago, verificación y conciliación de la operación, con las responsabilidades que correspondan al servicio de pago y a su propio aviso de privacidad.
• Proveedores técnicos. La infraestructura del portal utiliza servicios de Lovable, Supabase y Resend para alojamiento y operación, autenticación, base de datos, archivos y correo, según la función habilitada. Su acceso por cuenta de ARHCOS debe limitarse a las instrucciones, obligaciones de confidencialidad y condiciones contractuales aplicables. Estas remisiones no deben confundirse con comunicaciones a terceros que deciden sus propias finalidades.
• Autoridades competentes. Se atenderán requerimientos fundados y las comunicaciones necesarias para cumplir obligaciones legales o ejercer y defender derechos, dentro de los supuestos aplicables.

Las empresas reclutadoras, instituciones y prestadores de pagos pueden actuar como responsables de sus propios tratamientos; deben proporcionar la información de privacidad que les corresponda. Algunos servicios técnicos pueden procesar información fuera de México, sujetos a las obligaciones aplicables. Cuando una transferencia requiera consentimiento, se solicitará antes de realizarla y se ofrecerá la posibilidad de aceptarla o rechazarla. El solo acceso al portal no constituye una autorización general de transferencias. La inscripción al Congreso no autoriza entregar listados de asistentes a patrocinadores para publicidad.

6 Pagos del Congreso mediante Clip

El pago se realiza mediante redirección al entorno de Clip. El portal de ARHCOS no solicita el número completo de tarjeta, su código de seguridad ni las credenciales bancarias. Los datos que la página de pago requiera se proporcionan directamente a Clip, conforme al aviso aplicable a ese servicio, disponible en https://www.clip.mx/privacidad.

Para crear y verificar la operación, ARHCOS comunica a Clip el importe, moneda, descripción y referencias técnicas de la orden, así como las direcciones de retorno y notificación. ARHCOS conserva las referencias, importes y estados que necesita para asociar la operación con la compra y gestionar los boletos. El tratamiento propio de Clip no sustituye las obligaciones de ARHCOS sobre los datos que conserva. Este aviso no establece condiciones de cancelación o devolución; esas condiciones deberán informarse por separado.

7 Datos de otras personas y de menores de edad

Si registras asistentes, representantes, encargados de plataforma, familiares u otras personas, proporciona únicamente los datos necesarios, infórmales de este aviso y asegúrate de contar con la representación o autorización que corresponda. Una compra grupal no supone que el comprador pueda autorizar publicidad o usos adicionales por todas las personas asistentes.

Cuando los datos provengan de una institución, de una empresa o de un directorio importado, ARHCOS deberá comprobar la procedencia y la base que permita su uso y dar a conocer el aviso conforme corresponda. Los datos de personas menores de edad no deben proporcionarse sin la intervención y autorización de quien ejerza su representación, conforme a las disposiciones aplicables.

8 Consentimiento y alcance de la aceptación

La aceptación del aviso documenta que se informó el tratamiento correspondiente; no es una renuncia a los derechos de la persona titular ni una autorización para cualquier uso. Se recabará consentimiento expreso cuando proceda para datos financieros o patrimoniales y consentimiento expreso y por escrito, mediante el mecanismo legalmente válido, para datos sensibles. Se respetarán las excepciones previstas en la legislación.

No se presume autorización para publicidad, cesión a patrocinadores o uso promocional de imagen por el hecho de visitar el portal, participar en una encuesta o pagar una inscripción. Si ARHCOS pretende realizar esos tratamientos, deberá informarlos de forma específica y obtener las autorizaciones que correspondan.

9 Derechos de acceso rectificación cancelación y oposición

Puedes conocer los datos que ARHCOS conserva sobre ti y las condiciones de su tratamiento, solicitar correcciones, pedir su cancelación cuando proceda u oponerte al tratamiento en los supuestos previstos por la ley. Estos son los derechos de acceso, rectificación, cancelación y oposición, conocidos como derechos ARCO.

Envía tu solicitud a gerencia@arhcos.org con el asunto “Solicitud de derechos ARCO”. Incluye tu nombre, un medio para recibir respuesta, el derecho que deseas ejercer y una descripción de lo que solicitas. Aporta los elementos que faciliten localizar la información, como correo de registro, folio o servicio. Para rectificación, indica la modificación y la documentación que la sustente. Deberás acreditar tu identidad y, en su caso, la representación; se te indicará un medio adecuado para hacerlo, sin pedir datos excesivos o ajenos a la solicitud.

ARHCOS comunicará su determinación en un máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. La respuesta explicará la decisión y, en su caso, la modalidad de acceso, corrección, bloqueo o supresión. Previa acreditación de identidad o representación, el acceso podrá atenderse mediante un documento electrónico enviado al medio indicado en la solicitud, o mediante otra modalidad procedente acordada con la persona titular. El ejercicio es gratuito, sin perjuicio de los costos legalmente procedentes de reproducción o envío.

La cancelación puede estar sujeta a bloqueo y conservación por obligaciones legales o responsabilidades pendientes; no necesariamente implica una eliminación inmediata. Si consideras vulnerados tus derechos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la legislación aplicable.

10 Revocación y limitación de uso o divulgación

Puedes solicitar la revocación del consentimiento o la limitación de uso o divulgación en gerencia@arhcos.org, indicando tu nombre, medio de contacto y el tratamiento o comunicación que deseas detener. ARHCOS verificará la identidad cuando sea necesario y te informará la procedencia, el alcance y los efectos de la solicitud, utilizando el procedimiento de atención señalado en el apartado anterior y los plazos legales que resulten aplicables.

La revocación no tiene efectos retroactivos y puede no impedir tratamientos que deban continuar por obligación legal o para cumplir una relación jurídica. Si afecta un dato indispensable para un servicio, se explicará esa consecuencia. No es necesario pedir la baja de una cuenta para negarse a publicidad adicional.

11 Almacenamiento local y tecnologías del portal

El portal utiliza almacenamiento local del navegador y almacenamiento de sesión para mantener accesos autenticados, sesiones de encuestas, referencias temporales de órdenes y recuperación, y para evitar conteos repetidos de interacción con vacantes. También se generan registros técnicos de funcionamiento, errores y acciones administrativas que permiten operar y proteger el servicio.

La carga de fuentes de Google Fonts y de recursos de los servicios de infraestructura implica conexiones con esos proveedores, que pueden recibir datos técnicos de la conexión, como dirección IP y características del navegador. Las tecnologías de Clip y de los sitios a los que accedas mediante un enlace están sujetas a sus avisos correspondientes.

Puedes consultar, bloquear o eliminar cookies y datos almacenados desde la configuración de privacidad y datos de sitios de tu navegador, y cerrar la sesión antes de usar un equipo compartido. Borrar o bloquear estos datos puede afectar el inicio de sesión, la continuidad de formularios o la recuperación de órdenes. Si se incorporan tecnologías de publicidad o medición con finalidades distintas a las necesarias, se informarán y se gestionarán las preferencias o consentimientos que correspondan.

12 Conservación y protección de la información

Los datos se conservarán durante el tiempo necesario para atender la finalidad que originó su obtención y cumplir obligaciones legales o responsabilidades aplicables. Después deberán bloquearse o suprimirse según corresponda, o convertirse en información efectivamente disociada. La vigencia de un enlace, token o perfil visible no equivale por sí sola al borrado de la información de origen.

La bolsa de talento contempla periodos de disponibilidad para consulta. Que termine esa visibilidad no significa que el registro o sus copias se eliminen automáticamente. Los mecanismos de actualización o retiro de perfiles no sustituyen el derecho a presentar una solicitud de privacidad para los demás datos del portal.

ARHCOS debe mantener medidas administrativas, técnicas y físicas apropiadas al riesgo, limitar el acceso a quienes lo necesiten para sus funciones y exigir confidencialidad. En los servicios digitales se utilizan conexiones HTTPS y controles de autenticación y permisos conforme a cada módulo. Ninguna medida elimina todos los riesgos. Si ocurre una vulneración que afecte significativamente los derechos patrimoniales o morales de las personas titulares, se les informará de forma inmediata en los términos de la ley.

13 Cambios y disponibilidad del aviso

El aviso integral y sus modificaciones se pondrán a disposición en https://arhcos.com, en la sección “Aviso de privacidad”, identificando su fecha de actualización. Cuando un cambio requiera una nueva autorización, se solicitará antes de aplicar el tratamiento correspondiente. Puedes pedir una copia o consultar dudas en gerencia@arhcos.org.

Los formularios electrónicos deben mostrar la información simplificada correspondiente y un acceso al aviso integral antes de recabar los datos. Este documento se complementará, cuando resulte necesario, con la información específica del servicio o cuestionario, sin ampliar sus finalidades de manera silenciosa.

14 Legislación y referencias

Este aviso se formula con referencia a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y a sus disposiciones reglamentarias y lineamientos aplicables, en lo que resulte compatible con el texto vigente. Fuentes oficiales de consulta:

Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Lineamientos del Aviso de Privacidad