Antes de publicarlo deben completarse y validarse la identidad o razón social del responsable, RFC, domicilio y demás datos corporativos. El texto sirve como base amplia de trabajo y no sustituye la opinión de abogados especializados.
Identidad y domicilio del responsable
El responsable del tratamiento será [PENDIENTE: NOMBRE COMPLETO O RAZÓN SOCIAL], con RFC [PENDIENTE], domicilio en [PENDIENTE: CALLE, NÚMERO, COLONIA, CÓDIGO POSTAL, MUNICIPIO, ESTADO, MÉXICO]y nombre comercial Reclut-ia.
El canal para privacidad y ejercicio de derechos es soporte@reclut-ia.mx. Este aviso aplica al sitio reclut-ia.mx, app.reclut-ia.mx, portal público de empleos, comunicaciones, formularios de WhatsApp y servicios relacionados.
Cuándo Reclut-ia es responsable o encargado
Reclut-ia es responsable de los datos utilizados para crear cuentas, prestar y proteger el servicio, facturar, atender soporte, administrar seguridad, cumplir obligaciones y comunicar cambios propios de la plataforma.
Cuando una empresa cliente decide qué candidatos registrar, qué información solicitar y cómo usarla en un proceso laboral, esa empresa es responsable de sus finalidades y Reclut-ia opera como proveedor o encargado tecnológico sujeto a instrucciones legítimas. Cada cliente debe proporcionar su propio aviso cuando corresponda y responder por sus prácticas laborales.
Categorías de datos que tratamos
Visitantes, usuarios y miembros de equipos
- nombre, apellidos, correo, teléfono, fotografía y datos de autenticación;
- empresa, cargo, rol, permisos, invitaciones y espacios de trabajo;
- datos de facturación, RFC, razón social, régimen, código postal y correo fiscal;
- preferencias, actividad, auditoría, sesiones, dispositivo, navegador, IP y eventos de seguridad;
- mensajes de soporte, solicitudes, encuestas y comentarios.
Candidatos y postulantes
- identificación y contacto: nombre, teléfono, correo, domicilio aproximado y fecha de nacimiento cuando se solicite;
- experiencia, escolaridad, habilidades, disponibilidad, expectativas, respuestas y documentos laborales;
- vacantes, empresas, etapas, observaciones, calificaciones, entrevistas y comunicaciones relacionadas;
- datos técnicos de WhatsApp Flow necesarios para recibir y asociar una postulación.
No solicitamos deliberadamente datos sensibles salvo que sean estrictamente necesarios, exista fundamento y se informe de manera reforzada. Clientes y candidatos deben abstenerse de cargar salud, biometría, ideología, religión, orientación sexual, origen étnico u otros datos sensibles que no resulten indispensables para una finalidad lícita.
Cómo obtenemos los datos
- directamente cuando una persona se registra, completa formularios, solicita soporte o configura el servicio;
- desde WhatsApp cuando un candidato inicia y envía voluntariamente un flujo de postulación;
- desde el Cliente cuando registra o actualiza candidatos con una base jurídica válida;
- automáticamente mediante registros de seguridad, cookies necesarias y telemetría operativa;
- de proveedores de autenticación, pagos, mensajería o infraestructura en la medida necesaria para prestar el servicio.
Finalidades primarias y necesarias
- crear, verificar y administrar cuentas, sesiones, espacios, roles y permisos;
- permitir la creación, publicación, distribución y seguimiento de vacantes;
- recibir postulaciones por WhatsApp y presentarlas al cliente correspondiente;
- organizar candidatos, empresas, entrevistas, documentos, comentarios y estados;
- prellenar, clasificar o resumir información mediante funciones de IA bajo revisión humana;
- procesar créditos, pagos, facturación, promociones y prevención de fraude;
- dar soporte, enviar avisos transaccionales y responder solicitudes;
- proteger confidencialidad, integridad y disponibilidad; investigar abuso e incidentes;
- cumplir obligaciones legales, requerimientos de autoridad y defender derechos.
Finalidades secundarias y oposición
Con base jurídica aplicable, podremos analizar métricas agregadas para mejorar el producto, enviar novedades, invitar a investigaciones de experiencia o comunicar ofertas propias. Estas finalidades no son indispensables para prestar el servicio.
Puedes oponerte a comunicaciones promocionales mediante el enlace de baja o escribiendo a soporte@reclut-ia.mx. La baja de marketing no impide avisos de seguridad, facturación, cambios contractuales o funcionamiento de la cuenta.
Inteligencia artificial y decisiones humanas
Podemos enviar a proveedores de IA extractos o imágenes necesarios para extraer campos, proponer preguntas, estructurar respuestas y generar resúmenes. Aplicamos minimización, límites de uso y controles contractuales razonables. No deben cargarse datos sensibles o información ajena a la vacante.
Reclut-ia no adopta automáticamente decisiones finales de empleo. Las sugerencias, calificaciones o resúmenes requieren revisión del reclutador, quien debe corregir errores, evitar sesgos y aplicar criterios pertinentes y no discriminatorios.
Página de Facebook de Reclut-ia
Cuando un reclutador activa el canal Facebook, Reclut-ia publica la vacante en su propia página oficial utilizando una credencial administrativa del servidor. Los usuarios del SaaS no inician sesión con Facebook, no conectan páginas propias y no conceden a Reclut-ia permisos sobre perfiles o activos de Meta.
El contenido enviado puede incluir título, empresa visible, ubicación, resumen y enlace a la ficha pública. Las interacciones que una persona realice directamente en Facebook también se rigen por la política de Meta. Reclut-ia no importa el perfil de quien reacciona o comenta mediante Facebook Login. Para retirar datos consulta nuestras instrucciones de eliminación.
Encargados, transferencias y terceros
Podemos apoyarnos en Google Cloud/Firebase, Meta/WhatsApp, proveedores de correo, observabilidad, IA, soporte y, cuando se active, Stripe u otros procesadores de pago. Solo reciben los datos necesarios para su función y están sujetos a obligaciones contractuales, seguridad y confidencialidad según corresponda.
Algunos proveedores procesan información fuera de México. Cuando una transferencia requiera consentimiento, excepción o cláusulas específicas, se aplicará el mecanismo previsto por la legislación. También podremos comunicar datos a autoridades competentes o asesores cuando sea necesario para cumplir la ley o defender derechos.
No venta ni renta de datos personales
Reclut-ia no vende ni renta bases de candidatos, perfiles de clientes o información de contacto. No comparte datos entre espacios de trabajo salvo instrucción válida, relación autorizada, obligación legal o una función explícita que la persona pueda reconocer y controlar.
Plazos y criterios de conservación
Conservamos información mientras exista una cuenta o relación activa y durante el tiempo razonable para prestar el servicio. Después de una eliminación aplicamos periodos diferenciados según tipo de dato, obligaciones fiscales, prescripción, prevención de fraude, copias de seguridad y defensa de reclamaciones.
- sesiones, códigos y solicitudes temporales: hasta su expiración o plazo técnico;
- datos operativos del espacio: hasta eliminación del espacio o instrucción válida;
- documentos fiscales y transacciones: durante el plazo legal aplicable;
- auditoría y seguridad: el periodo proporcional al riesgo y a la prescripción;
- respaldos: se sobrescriben por ciclos y no se utilizan para operación ordinaria.
Al finalizar el plazo, los datos se eliminan, anonimizan o bloquean de forma razonable. El calendario definitivo debe documentarse y validarse jurídicamente antes de producción.
Seguridad y respuesta a incidentes
Aplicamos separación por cuenta, control de acceso, autenticación reforzada, registros, cifrado en tránsito, gestión de secretos, límites de consumo, copias de seguridad y revisión de dependencias. Ningún sistema es infalible y el Cliente debe administrar correctamente miembros, permisos y dispositivos.
Si una vulneración afecta significativamente derechos patrimoniales o morales, notificaremos a las personas afectadas sin dilación indebida con la naturaleza del incidente, datos comprometidos, recomendaciones, acciones correctivas y medio de contacto, conforme a la legislación aplicable.
Derechos ARCO y procedimiento
Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO), así como revocar consentimiento o limitar uso y divulgación. Envía tu solicitud a soporte@reclut-ia.mx con:
- nombre y medio para comunicar la respuesta;
- documentos que acrediten identidad y, en su caso, representación;
- derecho que deseas ejercer y descripción clara de los datos;
- elementos que faciliten localizarlos; para rectificación, la corrección y soporte.
Comunicaremos la determinación dentro de veinte días contados desde la recepción de la solicitud completa y, si resulta procedente, la haremos efectiva dentro de los quince días siguientes. Los plazos podrán ampliarse una sola vez cuando la ley lo permita y exista causa justificada. Podremos solicitar aclaraciones o negar el ejercicio únicamente por causas legales, explicando la razón y medios disponibles.
Revocación, limitación y entrega de información
La revocación no tiene efectos retroactivos ni procede cuando el tratamiento deba continuar por obligación o defensa jurídica. Puedes limitar comunicaciones desde sus enlaces de baja y descargar ciertos datos personales desde Ajustes > Seguridad > Tus datos personales.
Cuando sea técnicamente posible y jurídicamente exigible, evaluaremos solicitudes de entrega en formato estructurado. La exportación no incluirá secretos, datos de terceros o información que vulnere derechos ajenos.
Personas menores de edad
El SaaS no está dirigido a menores como titulares de cuentas. Si una vacante puede admitir candidatos menores, el Cliente debe verificar que la contratación sea legal, limitar la información solicitada y obtener autorizaciones de quien ejerza patria potestad o tutela cuando corresponda. Si detectamos datos recabados indebidamente, podremos bloquearlos o eliminarlos.
Cambios al aviso y autoridad competente
Publicaremos cambios en esta URL e indicaremos la fecha de actualización. Los cambios materiales podrán comunicarse dentro de la aplicación o por correo. Si una nueva finalidad requiere consentimiento, se solicitará antes de aplicarla.
La persona titular puede acudir a la autoridad mexicana competente en protección de datos cuando considere que su derecho fue afectado. La referencia institucional exacta deberá mantenerse alineada con las reformas y estructura pública vigentes.

