Aviso de Privacidad

Última actualización: Junio de 2026

1. Identidad y Domicilio del Responsable

El Portal Corporativo es responsable del tratamiento y protección de sus datos personales, garantizando su confidencialidad y seguridad técnica conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

2. Datos Personales Recabados

Para acceder a este sistema corporativo y garantizar la seguridad perimetral, recabaremos los siguientes datos:

Nombre completo y apellidos.
Identificador de empleado (ID) y Rol Corporativo.
Correo electrónico institucional o personal de recuperación.
Datos Técnicos y de Navegación: Dirección IP origen, fecha y hora de acceso, y registros de actividad dentro del sistema (Bitácora de Auditoría).

3. Finalidad del Tratamiento de Datos

Los datos recabados serán utilizados exclusiva y estrictamente para las siguientes finalidades:

Finalidades Primarias: Validar su identidad, otorgar acceso seguro al sistema y gestionar la recuperación automatizada de contraseñas.
Finalidades Secundarias (Seguridad): Auditar la integridad de la infraestructura, prevenir accesos no autorizados (IDOR/Fuerza Bruta) y mantener una alerta activa sobre intentos de escalada de privilegios.

4. Transferencias a Terceros (Encargados de Tratamiento)

Para el correcto funcionamiento tecnológico de esta plataforma, sus datos son procesados mediante infraestructuras en la nube de proveedores de nivel empresarial. Estos proveedores actúan únicamente bajo nuestras instrucciones y cuentan con certificaciones internacionales de seguridad:

Render / Aiven: Para el alojamiento cifrado del servidor y la base de datos transaccional.
Brevo: Para el envío de correos electrónicos transaccionales y alertas de seguridad.
Cloudflare (Turnstile): Para la validación de tráfico legítimo y protección contra ataques automatizados (Bots).
Sentry: Para el monitoreo de errores del sistema (aplicando políticas de Confianza Cero que anonimizan su IP y censuran cualquier dato personal antes de su envío a la nube).

5. Retención de Datos

Los datos de sesión y *tokens* de seguridad se destruyen automáticamente de su dispositivo al cerrar la sesión o tras 15 días de inactividad absoluta. Los registros de actividad en la bitácora de auditoría se conservarán durante el tiempo que exija la normativa interna de la empresa para la investigación de incidentes cibernéticos.

6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a conocer qué datos personales tenemos de usted (Acceso), solicitar la corrección de su información si está desactualizada (Rectificación), que la eliminemos de nuestras bases de datos (Cancelación) oponerse al uso de la misma (Oposición).

Para ejercer estos derechos, deberá enviar un correo electrónico a [TU_CORREO_DE_SOPORTE@EMPRESA.COM]. Su solicitud será procesada y respondida en un plazo máximo legal de 20 días hábiles.

7. Uso de Cookies y Tecnologías de Seguridad

Le informamos que en nuestro portal utilizamos cookies exclusivas de backend (HttpOnly y Secure) y tokens criptográficos estrictamente necesarios para mantener su sesión activa y prevenir ataques de Falsificación de Petición (CSRF). No utilizamos estas tecnologías para recabar datos con fines publicitarios, analíticos ni de rastreo externo.

8. Cambios al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones derivadas de nuevos requerimientos legales, necesidades operativas o actualizaciones en nuestra arquitectura de ciberseguridad. Cualquier cambio será notificado a través de este mismo portal.