Aviso de privacidad integral

[RAZÓN SOCIAL DEL RESPONSABLE] (en adelante "RRHH 360"), con RFC [RFC] y domicilio en [CALLE, NÚMERO, COLONIA, CÓDIGO POSTAL, CIUDAD, ESTADO], es responsable del tratamiento de los datos personales que se recaban a través de la plataforma RRHH 360, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Respecto de los datos de quienes crean una cuenta y administran la plataforma (administradores, supervisores y consultores), RRHH 360 actúa como responsable.

Respecto de los datos de los trabajadores que cada empresa cliente captura en la plataforma, la empresa cliente es la responsable y RRHH 360 actúa únicamente como encargado (artículo 3, fracción IX de la LFPDPPP): trata esos datos por cuenta y bajo las instrucciones de la empresa cliente, que es quien debe entregar su propio aviso de privacidad a sus trabajadores y obtener su consentimiento.

De las personas usuarias con cuenta: nombre, correo electrónico, contraseña cifrada, empresa a la que pertenecen, rol asignado, dirección IP, tipo de navegador y registros de actividad dentro de la plataforma.

De los trabajadores registrados por cada empresa cliente, en calidad de encargado: datos de identificación (nombre, fecha de nacimiento, sexo, CURP, RFC, NSS, fotografía), de contacto (domicilio, teléfono, correo), laborales (puesto, área, fecha de ingreso, tipo de contrato, salario, horario, asistencias, incidencias, vacaciones, evaluaciones, capacitación, reconocimientos), patrimoniales y financieros (cuenta bancaria, CLABE, préstamos y descuentos, gastos) y de sus beneficiarios y contactos de emergencia.

Datos personales sensibles que pueden tratarse por cuenta de la empresa cliente: estado de salud (incapacidades, exámenes médicos y ocupacionales), así como las respuestas a cuestionarios de factores de riesgo psicosocial (NOM-035-STPS-2018) y de clima laboral. El tratamiento de datos sensibles requiere el consentimiento expreso y por escrito del titular, que la empresa cliente debe recabar.

Finalidades primarias, necesarias para el servicio:

• Crear y administrar la cuenta de usuario y autenticar el acceso.
• Prestar las funciones de la plataforma: expediente laboral, contratos, asistencia, vacaciones, incidencias, prenómina, evaluaciones, capacitación, comunicados y demás módulos.
• Generar los documentos, constancias y reportes que la empresa cliente solicite.
• Enviar avisos operativos por correo electrónico (pendientes, vencimientos, solicitudes), configurables por cada usuario.
• Mantener la seguridad, la bitácora de auditoría y el registro de errores de la plataforma.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

De manera adicional, los datos de contacto de las personas usuarias con cuenta podrán usarse para informar sobre nuevas funciones, mejoras y encuestas de satisfacción del servicio. Estas finalidades no son necesarias para el servicio.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a [[email protected]]. La negativa no afecta la prestación del servicio.

RRHH 360 no vende ni cede datos personales. Solo comparte datos con proveedores que le prestan servicios de infraestructura y que actúan como encargados bajo contrato, con la única finalidad de operar la plataforma:

• Alojamiento de base de datos, archivos y autenticación (Supabase Inc., con servidores en Estados Unidos).
• Envío de correos electrónicos transaccionales (Resend Inc.).
• Alojamiento de la aplicación web.

Usted tiene derecho a conocer qué datos personales tenemos, para qué los usamos y las condiciones del uso (Acceso); a solicitar la corrección de su información cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros cuando considere que no se está utilizando conforme a los principios, deberes y obligaciones previstos en la ley (Cancelación); y a oponerse al uso de sus datos para fines específicos (Oposición).

Para ejercer cualquiera de estos derechos envíe una solicitud a [[email protected]] con: nombre completo y medio para comunicarle la respuesta; documentos que acrediten su identidad o, en su caso, la representación legal; descripción clara y precisa de los datos y del derecho que desea ejercer, y cualquier otro elemento que facilite la localización de los datos.

Responderemos en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes.

Si usted es trabajador de una empresa cliente, la responsable de sus datos es esa empresa; diríjase a su área de Recursos Humanos. Como encargado, atenderemos las instrucciones que la empresa nos dé para cumplir con su solicitud.

Puede revocar el consentimiento que nos haya otorgado escribiendo a [[email protected]]. Tome en cuenta que no en todos los casos podremos atender la revocación de inmediato, ya que es posible que alguna obligación legal requiera seguir tratando sus datos, y que la revocación puede implicar que no podamos seguir prestándole el servicio.

Para limitar el uso o divulgación de sus datos puede desactivar los avisos por correo desde Configuración dentro de la plataforma, o solicitar su inscripción en nuestro listado de exclusión por el mismo medio.

La plataforma utiliza almacenamiento local del navegador y cookies estrictamente necesarias para mantener la sesión iniciada, recordar la empresa activa y preferencias de interfaz. No se utilizan cookies de publicidad ni de seguimiento de terceros. Puede deshabilitarlas desde la configuración de su navegador, con la consecuencia de que no podrá mantener la sesión iniciada.

Los datos se transmiten cifrados (TLS), se almacenan en infraestructura con cifrado en reposo y el acceso está limitado por empresa y por rol mediante reglas de seguridad a nivel de base de datos. Toda modificación a información sensible queda registrada en una bitácora de auditoría.

Este aviso puede cambiar para atender novedades legislativas, políticas internas o nuevos servicios. Las modificaciones se publicarán en [https://tudominio.mx]/privacidad con la fecha de su última actualización, y cuando impliquen un cambio sustancial se pedirá su aceptación al iniciar sesión.

Última actualización: 2026-09-14.