Aviso de Privacidad y Tratamiento de Datos

Ultima actualizacion: Junio de 2026

1. Identidad y Domicilio del Responsable

El Portal Corporativo es responsable del tratamiento y proteccion de sus datos personales, garantizando su confidencialidad y seguridad tecnica conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP).

2. Datos Personales Recabados

Para acceder a este sistema corporativo y garantizar la seguridad perimetral, recabaremos los siguientes datos:

Nombre completo y apellidos.
Identificador corporativo (ID) y Rol de Sistema.
Correo electronico institucional o personal de recuperacion.
Datos Tecnicos y de Navegacion: Direccion IP origen, fecha y hora de acceso, y registros de actividad dentro del sistema (Bitacora de Auditoria Inmutable).

3. Finalidad del Tratamiento de Datos

Los datos recabados seran utilizados exclusiva y estrictamente para las siguientes finalidades:

Finalidades Primarias: Validar su identidad, otorgar acceso seguro al sistema y gestionar la recuperacion automatizada de contraseñas.
Finalidades Secundarias (Seguridad): Auditar la integridad de la infraestructura, prevenir accesos no autorizados (Fuerza Bruta/ReDoS) y mantener alertas activas sobre intentos de escalada de privilegios.

4. Transferencias a Terceros (Encargados de Tratamiento)

Para el correcto funcionamiento tecnologico de esta plataforma, sus datos son procesados mediante infraestructuras en la nube de proveedores de nivel empresarial. Estos proveedores actuan unicamente bajo nuestras instrucciones y cuentan con certificaciones internacionales de seguridad (ISO 27001, SOC 2):

Aiven: Para el alojamiento cifrado (Data-at-Rest) de la base de datos transaccional.
Cloudflare R2: Para el almacenamiento distribuido de expedientes y recibos de nomina.
Brevo: Para el despacho de correos electronicos transaccionales y alertas de seguridad.
Sentry: Para el monitoreo de excepciones del sistema (aplicando politicas estrictas de Zero Trust que anonimizan su IP y censuran informacion PII antes de la transmision).

5. Retencion de Datos

Los datos de sesion (JSON Web Tokens) se destruyen matematicamente por expiracion, y las cookies son purgadas de su dispositivo al cerrar la sesion o tras el tiempo limite de inactividad (30 minutos). Los registros de actividad en la bitacora de auditoria se conservaran durante el tiempo que exija la normativa corporativa interna para el analisis forense de incidentes ciberneticos.

6. Derechos ARCO (Acceso, Rectificacion, Cancelacion y Oposicion)

Usted tiene derecho a conocer que datos personales poseemos (Acceso), solicitar la correccion de su informacion si esta desactualizada (Rectificacion), instruir que la eliminemos de nuestras bases de datos (Cancelacion) u oponerse al uso especifico de la misma (Oposicion).

Para ejercer estos derechos, debera enviar un correo electronico al departamento de cumplimiento. Su solicitud sera procesada y respondida en los plazos establecidos por la legislacion vigente.

7. Uso de Cookies y Tecnologias de Seguridad

Le informamos que en nuestro portal utilizamos cookies exclusivas de backend (configuradas con los atributos HttpOnly, Secure y el prefijo __Host-) ademas de tokens criptograficos estrictamente necesarios para mantener su sesion activa y prevenir ataques de Falsificacion de Peticion (CSRF). No utilizamos estas tecnologias para recabar datos con fines publicitarios, analiticos ni de rastreo de terceros.

8. Modificaciones al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones derivadas de nuevos requerimientos legales, necesidades operativas o actualizaciones en nuestra arquitectura de ciberseguridad. Cualquier cambio sera notificado a traves de este mismo portal.