Aviso de privacidad integral
Tus datos, claros.
En corto: usamos tus datos solo para que funcione la bolsa de trabajo. No los vendemos, no hay anuncios y no los usamos para nada más. Tu INE, tu CURP y tu selfie los procesa Verificamex; en El Mural solo queda el nombre que trae tu INE, la fecha y una huella irreversible de la CURP. Las empresas nunca ven tu correo hasta que tú aceptas su propuesta, ni el punto exacto donde vives.
1. Quién es responsable de tus datos
[Razón social del responsable], que opera la plataforma El Mural, con domicilio en [domicilio], es responsable del tratamiento de tus datos personales. Para cualquier asunto de privacidad escríbenos a [correo de privacidad].
LFPDPPP art. 15, fracción I.
2. Qué datos tratamos
| Tipo | Datos |
|---|---|
| Cuenta | Correo, contraseña (guardada solo como huella bcrypt; nadie puede leerla), tipo de cuenta. |
| Perfil del candidato | Nombre, foto, titular, ciudad, experiencia, habilidades, certificaciones, idiomas, sueldo deseado o actual, modalidad, disponibilidad, portafolio, laboratorio y redes que tú decidas poner. |
| Ubicación aproximada | La zona que marcas en el mapa, redondeada a unos 100 m. Las empresas solo ven un tramo de distancia ("a 2–5 km"), nunca el punto. |
| Empresa | Nombre comercial, RFC, razón social, sitio web, datos de la persona responsable de la cuenta, vacantes y propuestas. Del dominio de su correo consultamos en registros públicos (WHOIS o RDAP) la fecha de creación, el registrador y el titular, para prevenir empresas falsas. |
| Comunicación | Mensajes del chat y avisos del proceso. La videollamada va directo entre los dos navegadores: no se graba ni pasa por nuestros servidores (solo la señal para conectarse). |
| Uso y seguridad | Dirección IP, navegador, fechas de sesión, aceptación de estos documentos y reportes de moderación. |
| Pagos de empresas | Los cobra Mercado Pago. El Mural no recibe ni guarda números de tarjeta; solo el estado de la suscripción y los pagos. |
Datos personales sensibles
Para la verificación de identidad (opcional para candidatos y obligatoria para la persona responsable de una empresa que contrata la palomita) se tratan tu imagen facial y prueba de vida, tu credencial INE y tu CURP. Los consideramos datos sensibles por el riesgo que implica su mal uso, así que solo los tratamos con tu consentimiento expreso, que das marcando la casilla de autorización con tu sesión iniciada justo antes de verificar. Ese registro queda guardado con fecha e IP.
La captura la hace directamente Verificamex. El Mural no guarda la imagen de tu INE, tu selfie ni tu CURP: solo conserva el nombre que trae la INE (para compararlo con el de tu perfil), la fecha y una huella HMAC de la CURP que no se puede revertir y sirve para que una misma INE no verifique varias cuentas.
LFPDPPP arts. 2 fr. VI, 8 y 12.
3. Para qué los usamos
Todas son finalidades necesarias para el servicio que pediste:
- Crear y administrar tu cuenta y tu perfil.
- Mostrar tu perfil a empresas y calcular la compatibilidad (match) con vacantes; mostrar vacantes y empresas a candidatos.
- Permitir postulaciones, propuestas, chat, entrevistas y videollamadas entre empresa y candidato.
- Verificar identidades, prevenir fraudes y suplantaciones, y atender reportes de moderación.
- Cobrar los planes de pago de las empresas y emitir sus comprobantes.
- Avisarte por correo de lo que pasa en tus procesos (propuestas, vacantes dadas de baja, decisiones de moderación).
- Cumplir obligaciones legales y atender requerimientos de autoridad.
No usamos tus datos para finalidades secundarias: no hay publicidad, no vendemos ni rentamos bases de datos y no hacemos perfiles para terceros. Si algún día quisiéramos usarlos para algo distinto, te pediremos tu consentimiento antes.
LFPDPPP arts. 11 y 15, fracción III.
4. Con quién los compartimos
Proveedores que nos ayudan a dar el servicio (encargados)
- Verificamex: verificación de INE, CURP y prueba de vida.
- Mercado Pago: cobro de los planes de empresas.
- Cloudflare: conexión segura al sitio (el tráfico pasa por su red cifrada).
- Google Fonts y OpenStreetMap: tipografías y mapa; tu navegador les pide archivos, por lo que ven tu dirección IP.
Transferencias
- A las empresas, solo lo que tu perfil publicado muestra, para que te puedan proponer empleo. Tu correo, únicamente cuando aceptas la propuesta de esa empresa. Esto es necesario para el servicio que pediste.
- A autoridades, solo con un requerimiento o mandato fundado y motivado, o cuando sea necesario para la procuración o administración de justicia (por ejemplo, la denuncia de un fraude).
Al aceptar este aviso consientes estas transferencias. Cada empresa que recibe tus datos se vuelve responsable de ellos y solo puede usarlos para su proceso de selección.
LFPDPPP arts. 35 y 36, fracciones IV y V.
5. Cómo limitar el uso de tus datos
- Pausar tu perfil: deja de aparecer a todas las empresas.
- Gafete privado: tu gafete solo se ve con liga si tú lo haces público; al volverlo privado la liga deja de funcionar.
- Decides qué redes, portafolio y foto publicar; puedes borrarlos cuando quieras.
- Para eliminar tu cuenta entra a Eliminar mi cuenta (en la web o en la app): se borra al momento. Solo conservamos una huella irreversible de tu correo y, si eras empresa, el dominio, para prevenir fraudes; si hay un reporte en revisión sobre tu cuenta, la eliminación espera a que se resuelva.
6. Tus derechos ARCO y cómo revocar tu consentimiento
Puedes acceder a tus datos, rectificarlos, pedir su cancelación u oponerte a su tratamiento, y revocar en cualquier momento el consentimiento que nos diste (incluido el de datos biométricos). Escríbenos a [correo de privacidad] con:
- tu nombre y el correo de tu cuenta;
- una identificación tuya (o de tu representante legal y el documento que lo acredite);
- qué derecho quieres ejercer y sobre qué datos, y cualquier documento que ayude a ubicarlos.
Te responderemos en un máximo de 20 días y, si procede, lo haremos efectivo dentro de los 15 días siguientes; los plazos solo se pueden ampliar una vez por un periodo igual cuando el caso lo justifique. Es gratuito. Si no estás conforme con la respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad que vigila esta ley.
LFPDPPP arts. 7, 21 a 34 y 2 fr. XV.
7. Cuánto tiempo los guardamos
Mientras tu cuenta esté activa. Al cancelarla, borramos tu perfil y conservamos bloqueado solo lo necesario para atender aclaraciones, reportes y obligaciones legales (por ejemplo, registros de aceptación, de pagos y de moderación) durante el plazo que exija la ley; después se elimina.
8. Cookies y almacenamiento del navegador
Usamos una sola cookie, la de tu sesión (HttpOnly y segura), indispensable para que puedas entrar. No usamos cookies de rastreo ni de publicidad. Tu navegador guarda localmente el borrador del registro de perfil y el idioma elegido; eso no sale de tu equipo.
9. Seguridad
Conexión cifrada (HTTPS), contraseñas con bcrypt, protección contra robo de sesión y CSRF, límites contra fuerza bruta, accesos mínimos a la base de datos. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te avisaremos de inmediato para que puedas protegerte.
LFPDPPP arts. 18 a 20.
10. Cambios a este aviso
Si cambia, lo publicaremos en esta página con su nueva fecha y te pediremos aceptarlo de nuevo dentro de la plataforma antes de seguir usándola.