[RAZÓN SOCIAL, S.A.P.I. DE C.V.] (en adelante, "ScaleUp", "nosotros" o "el Responsable"), con domicilio en [DOMICILIO FISCAL COMPLETO], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (publicada el 20 de marzo de 2025) y demás normativa aplicable.

Este Aviso de Privacidad funge también como nuestra Política de Privacidad y está disponible para ti desde el momento en que recabamos tus datos.

Última actualización: [FECHA]

1. ¿Quién trata tus datos?

Para cualquier duda sobre este Aviso o sobre el tratamiento de tus datos, escríbenos al correo indicado.

2. ¿Qué datos personales tratamos?

Tratamos únicamente los datos necesarios para las finalidades descritas más abajo. Según tu relación con nosotros, podemos recabar:

1.     Datos de identificación y contacto: nombre, correo electrónico, teléfono, empresa y puesto.

2.     Datos profesionales o laborales: cargo, sector, tamaño de empresa y necesidades de negocio que nos compartes.

3.     Datos de navegación: información técnica anónima o agregada generada al visitar nuestro sitio (ver sección 5).

4.     Datos de candidatos (solo si postulas a una vacante): trayectoria profesional, formación y la información contenida en tu CV.

No tratamos datos personales sensibles. Si en algún proceso particular resultara necesario tratar alguno, te lo informaremos y solicitaremos tu consentimiento expreso por separado, conforme a la ley.

3. ¿Para qué usamos tus datos? (Finalidades)

Distinguimos entre finalidades que requieren consentimiento y las que no lo requieren, conforme al artículo 15 de la ley.

3.1 Finalidades primarias (no requieren tu consentimiento; son necesarias para la relación)

1.     Responder a tus solicitudes de contacto, información o cotización.

2.     Prestar, gestionar y dar seguimiento a los servicios de consultoría, implementación tecnológica y capacitación que contrates.

3.     Emitir comprobantes fiscales y cumplir obligaciones contables, fiscales y legales.

4.     Gestionar la relación contractual y la comunicación operativa del proyecto.

5.     Atender procesos de reclutamiento cuando postulas a una vacante.

3.2 Finalidades secundarias (requieren tu consentimiento; puedes negarte sin afectar el servicio)

1.     Enviarte contenido, invitaciones a eventos, casos de estudio y comunicaciones comerciales sobre nuestros servicios.

2.     Realizar encuestas de satisfacción y mejora de la experiencia.

3.     Elaborar estadísticas y análisis internos para mejorar nuestra oferta.

Si no deseas que tratemos tus datos para las finalidades secundarias, puedes manifestarlo escribiendo a privacidad@dominio.com en cualquier momento. Tu negativa no será motivo para negarte los servicios que solicites.

4. Fundamento y principios del tratamiento

Tratamos tus datos observando los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. El consentimiento que nos otorgas es libre, específico e informado. Para las finalidades secundarias, se considerará otorgado tu consentimiento si no manifiestas tu oposición una vez puesto a tu disposición este Aviso.

5. Cookies y tecnologías de rastreo

Nuestro sitio utiliza analítica web respetuosa de la privacidad (Plausible Analytics), que mide el tráfico de forma agregada y anónima, sin instalar cookies de seguimiento ni recabar datos personales identificables.

[Si llegaras a incorporar herramientas que sí usen cookies —por ejemplo, formularios embebidos, video, remarketing o pixeles publicitarios—, deberás detallarlas aquí e implementar un banner de consentimiento de cookies.]

Puedes configurar tu navegador para bloquear o eliminar cookies; esto no afecta el uso del sitio.

6. ¿Con quién compartimos tus datos? (Encargados y transferencias)

Para operar, nos apoyamos en proveedores tecnológicos que tratan datos por cuenta y bajo instrucciones de ScaleUp (encargados), entre ellos:

1.     Google Workspace (correo y colaboración).

2.     Odoo (facturación y CRM).

3.     [Proveedores de hosting, analítica y comunicación que utilices].

Estos proveedores solo acceden a los datos para prestarnos el servicio y están obligados a mantener confidencialidad y medidas de seguridad equivalentes a las nuestras.

Cláusula de transferencias (art. 35). Salvo las remisiones a encargados antes señaladas, no transferimos tus datos a terceros sin tu consentimiento, excepto en los casos previstos por la ley (por ejemplo, requerimiento de autoridad competente, cumplimiento de una obligación legal, o en el contexto de una reorganización corporativa). Si en el futuro requiriéramos transferir tus datos a un tercero para una finalidad que necesite tu consentimiento, te lo informaremos previamente y podrás aceptar o rechazar dicha transferencia.

☐ No consiento que mis datos personales sean transferidos en los términos del párrafo anterior.

7. ¿Por cuánto tiempo conservamos tus datos?

Conservamos tus datos solo durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y para atender obligaciones legales, fiscales y contractuales. Como referencia, los datos vinculados a una relación contractual se conservan durante la vigencia del contrato y por [ej. 5 / 10] años posteriores, conforme a los plazos fiscales y legales aplicables. Concluidos los plazos, los datos se eliminan o anonimizan de forma segura.

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado, incluyendo control de accesos, cifrado donde corresponde y confidencialidad obligatoria para todo el personal y los terceros que intervienen en el tratamiento.

9. Tus derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y a Oponerte a su tratamiento (derechos ARCO). También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Para ejercerlos, envía una solicitud a privacidad@dominio.com que incluya:

1.     Tu nombre y un medio para comunicarte la respuesta.

2.     Documento que acredite tu identidad.

3.     La descripción clara de los datos y del derecho que deseas ejercer.

El ejercicio de estos derechos es gratuito. Responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de tu solicitud y, de proceder, la haremos efectiva dentro de los plazos que marca la ley.

10. Privacidad de menores

Nuestros servicios están dirigidos a empresas y profesionales. No recabamos intencionalmente datos de menores de edad. Si detectamos que recibimos datos de un menor sin el consentimiento de quien ejerce la patria potestad, los eliminaremos.

11. Autoridad garante

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad competente en la materia. A partir de la entrada en vigor de la ley de 2025, dicha autoridad es la Secretaría Anticorrupción y Buen Gobierno (en sustitución del extinto INAI). [Verificar la denominación y el canal vigente al momento de publicar.]

12. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios legales, operativos o en nuestros servicios. Publicaremos la versión vigente en [URL del aviso] con su fecha de actualización. Te recomendamos revisarlo periódicamente.

Al proporcionarnos tus datos personales y/o utilizar nuestro sitio, manifiestas haber leído y entendido este Aviso de Privacidad.