1. Operadora y organización que te invita
Jazmín Hernández Lino, persona física que opera bajo el nombre comercial IDONEA CHECK, es responsable del tratamiento de datos descrito en este aviso y tiene su domicilio en Av. México 359, Cuajimalpa de Morelos, Ciudad de México, C.P. 05270, México.
La organización que aparece en tu invitación conduce el proceso de selección y recibe tu reporte. Este aviso cubre la operación de IDONEA CHECK. Para conocer el uso que la organización hace de tu reporte y sus decisiones de contratación, consulta también su aviso de privacidad o comunícate directamente con ella.
Contacto para consultas sobre datos personales: admin@idoneacheck.com.mx.
2. Datos y finalidad de su uso
- Evaluación: nombre, puesto, área o sucursal, respuestas, resultados, observaciones y registros del proceso de selección. Se utilizan para generar el reporte y apoyar la revisión por la organización que te invitó.
- Cuentas de empresas y pagos: nombre y correo de administradores, organización, plan, importes, referencias, estado y vigencia de pagos. Se utilizan para administrar accesos, suscripciones, soporte y conciliación de cobros.
- Datos técnicos: dirección IP, información del navegador, fecha de envío y constancias de consentimiento. Se utilizan para la operación, trazabilidad y revisión de incidencias.
- Identidad, cuando esté habilitada: datos e imagen de la identificación, CURP, resultado de su validación e imagen del rostro; en la modalidad con prueba de vida, captura de video mediante el proveedor. Se usan para validar la identidad, cotejar la CURP y comparar el rostro con la identificación.
- Ubicación, cuando la invitación de Diamante la requiera: coordenadas del dispositivo, precisión y fecha de captura al enviar la evaluación. Sirve para registrar desde dónde se envió; no constituye seguimiento continuo ni acredita un domicilio.
Las respuestas y perfiles de evaluación pueden revelar información íntima o sensible, según el instrumento y su contenido. Esta información se utiliza exclusivamente para las finalidades de evaluación informadas y se trata con acceso restringido. Cuando el tratamiento requiera consentimiento expreso y por escrito, deberá recabarse mediante el mecanismo correspondiente antes de realizarlo.
Los resultados orientan el proceso de selección. La plataforma no toma por sí sola la decisión de contratar o rechazar a una persona.
3. Consentimiento y permisos
Antes de la evaluación se solicita tu consentimiento informado. El tratamiento de imágenes y prueba de vida requiere su información y consentimiento específicos antes de la captura o de la redirección al proveedor.
En las invitaciones de Diamante que requieren ubicación, compartirla es requisito para enviar la evaluación. Antes de solicitar el permiso se muestra una autorización específica, sin marcar de antemano. Si no autorizas el permiso o el dispositivo no puede obtenerla, el envío quedará pendiente. El permiso del navegador no sustituye la información y el consentimiento sobre el tratamiento del dato.
Básico y Oro no solicitan ubicación. Si tienes dudas o no deseas continuar, contacta a la organización que te invitó o a nuestro correo de privacidad.
4. Acceso a los datos y proveedores
La organización que te invitó consulta los reportes mediante cuentas autorizadas. IDONEACHECK interviene en la operación y soporte de la plataforma según los permisos y funciones que correspondan.
La integración de identidad utiliza Verificamex. En la modalidad con prueba de vida, la captura se realiza en su servicio y la plataforma recibe resultados y referencias de verificación. Esta función solo se solicita cuando está habilitada para la invitación y se informa al candidato antes de la captura. La conservación de la evidencia alojada por el proveedor se rige por las condiciones que se comuniquen para ese servicio; no queda comprendida automáticamente en el plazo del historial de evaluaciones.
Pagos con Stripe: la persona que contrata el servicio ingresa los datos de tarjeta directamente en la página de pago o portal de Stripe. IDONEACHECK recibe referencias y estados de la operación para activar y administrar la suscripción; su integración no solicita ni almacena el número completo de tarjeta ni el código de seguridad. Stripe trata información de pago conforme a su política de privacidad.
La infraestructura utiliza el VPS de Hostinger y un servicio de correo para operación y avisos. Estos servicios intervienen en el alojamiento, respaldo y envío de comunicaciones necesarias para prestar el servicio.
Los reportes se ponen a disposición de la organización que solicitó la evaluación. No vendemos los datos ni los reportes. Cualquier comunicación a terceros para una finalidad distinta requerirá informar al titular y obtener su consentimiento cuando corresponda, salvo las excepciones legales aplicables.
5. Conservación y eliminación
Evaluaciones: conservamos durante un plazo de cinco años desde la finalización de cada evaluación las respuestas, resultados y datos del candidato asociados al reporte. La finalidad es permitir a la organización que solicitó la evaluación consultar el resultado histórico y atender aclaraciones relacionadas con ese proceso.
Al concluir ese plazo, los datos se someterán a revisión para su eliminación o anonimización. Si existe una obligación legal o un procedimiento que justifique conservarlos, se limitará su uso a esa finalidad durante el tiempo necesario. La responsable atenderá este procedimiento; no se trata de un borrado automático al cumplirse el quinto aniversario.
Los datos de cuenta se conservan mientras sean necesarios para administrar la relación con la empresa. Los registros de pagos se conservan durante los plazos legales y de atención de aclaraciones que correspondan. Los registros técnicos y respaldos se utilizan para seguridad, recuperación y continuidad del servicio; no amplían el periodo de consulta ordinaria de las evaluaciones. El plazo de cinco años no se extiende automáticamente a imágenes de identificación, capturas del rostro o prueba de vida. La evidencia de identidad capturada en la plataforma se sujeta a la política configurada para la organización; la del servicio hospedado, a las condiciones que se acuerden con el proveedor.
El vencimiento de una suscripción bloquea el acceso comercial al panel y al historial; no establece por sí mismo cuándo se eliminan los datos. Las solicitudes relativas a tus datos personales se atienden por el canal de privacidad, independientemente de ese acceso comercial.
6. Solicitudes sobre tus datos
Para solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, o consultar sobre revocación del consentimiento, escribe a admin@idoneacheck.com.mx. Indica tu nombre, la organización que te invitó, el derecho o solicitud que deseas ejercer y un medio de respuesta.
Te indicaremos el procedimiento y la información necesaria para acreditar tu identidad y canalizar tu solicitud al responsable que corresponda. Evita adjuntar identificaciones o documentos sensibles en el primer correo. Para solicitudes ARCO, la ley prevé comunicar la determinación en un máximo de 20 días hábiles y, si procede, hacerla efectiva dentro de los 15 días hábiles siguientes; admite una ampliación por un periodo igual cuando esté justificada. El acceso requiere acreditar la identidad o representación. Jazmín Hernández Lino es la persona encargada de atender este canal. Describe claramente los datos relacionados con tu solicitud y, para rectificaciones, la corrección solicitada. La respuesta se enviará al medio que indiques.
7. Limitación de uso y revocación
Puedes solicitar limitar el uso o divulgación de tus datos y revocar el consentimiento mediante el mismo correo de privacidad. La revocación no tiene efectos retroactivos y puede impedir continuar el servicio cuando los datos sean necesarios. Si alguna obligación impide eliminar los datos de inmediato, se explicará en la respuesta a tu solicitud.
La evaluación y sus resultados no tienen una finalidad publicitaria. Si se incorporan comunicaciones comerciales u otros usos secundarios, deberán describirse y ofrecerse mecanismos de negativa o baja antes de utilizarlos.
La plataforma utiliza almacenamiento del navegador para funciones de sesión y operación. Puedes administrar o borrar este almacenamiento desde tu navegador; hacerlo puede cerrar tu sesión o afectar funciones de la plataforma. El sitio carga tipografías de Google Fonts, lo que implica una conexión del navegador con ese proveedor.
8. Cambios al aviso
Publicaremos las actualizaciones en esta misma dirección, indicando su fecha. Avisaremos por correo electrónico a las cuentas de las empresas registradas; a los titulares para quienes dispongamos de un correo de contacto también se les comunicará el cambio por ese medio. Si no contamos con un correo del candidato, la organización que lo invitó será el canal de comunicación. Un aviso por correo no sustituye la obtención de un nuevo consentimiento cuando el cambio lo requiera.
Referencia normativa: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.