Aviso de Privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad (México), y en alineación con el Reglamento General de Protección de Datos (GDPR, Unión Europea), ponemos a tu disposición este aviso, que aplica a quienes usan Talento HT&T: personal de Talento y reclutamiento, personas que solicitan requisiciones de personal y quienes las autorizan.

1. Responsable del tratamiento

HUMAN TEAM AND TECHNOLOGY S DE RL DE CV (“Human” o “el Responsable”), con domicilio en Calle Sebastián Lerdo de Tejada Poniente número 700, piso 3, colonia Sor Juana Inés de la Cruz, C.P. 50040, Toluca, Estado de México, es responsable del tratamiento de tus datos personales recabados a través de Talento HT&T, módulo de PISSA One.

2. Datos personales que recabamos

• Identificación y contacto: nombre, correo electrónico corporativo y, en su caso, teléfono.
• Datos de la cuenta: rol en el módulo, permisos y credenciales de acceso (la contraseña se almacena cifrada; nunca la vemos en texto claro).
• Requisiciones de personal: lo que capturas o envías en cada requisición (puesto, condiciones, justificación) y, si la autorizas, tu decisión, comentario y fecha.
• Actividad en el módulo: movimientos de requisiciones y candidatos, asignaciones e historial de cambios.
• Datos técnicos: dirección IP, navegador, identificadores de sesión y registros de acceso (bitácoras de seguridad y auditoría).

No recabamos datos personales sensibles de quienes usan el módulo. Los datos de los candidatos se rigen por el aviso de privacidad para candidatos, no por este.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Operar el banco de talento: registrar, dar seguimiento y cubrir requisiciones de personal.
• Gestionar las autorizaciones de cada requisición y avisar a quien la solicitó y a quien debe firmar.
• Administrar las cuentas, roles y permisos del personal del módulo.
• Enviar notificaciones operativas por correo (acuses, confirmaciones, solicitudes de firma y estatus).
• Autenticar el acceso, recuperar contraseñas y mantener la seguridad (prevención de abuso, bitácoras de auditoría).

Finalidades secundarias (no necesarias; puedes oponerte sin afectar el servicio): elaboración de estadísticas internas y mejora del módulo. Para oponerte, escríbenos al correo del apartado 8.

4. Fundamento y base de legitimación

El tratamiento se sustenta en la relación laboral o contractual, el interés legítimo del Responsable en operar y asegurar el sistema y tu consentimiento al aceptar este aviso. Para efectos del GDPR, las bases son la ejecución del contrato, el interés legítimo y el consentimiento.

5. Transferencias y encargados (subprocesadores)

Utilizamos proveedores que actúan como encargados y pueden almacenar o procesar datos fuera de México (principalmente EE. UU.), bajo obligaciones de confidencialidad y seguridad:

• Supabase, Inc. — base de datos, autenticación y almacenamiento.
• Vercel, Inc. — alojamiento de la aplicación.
• Resend, Inc. — envío y recepción de correos electrónicos (incluido el buzón de requisiciones).

No vendemos ni comercializamos tus datos personales. Solo se transfieren a autoridades cuando la ley lo exija.

6. Conservación de los datos

Conservamos los datos por el tiempo necesario para las finalidades descritas y para cumplir obligaciones legales y de auditoría. Concluidos dichos plazos, se bloquean y suprimen o anonimizan de forma segura.

7. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito (HTTPS), control de acceso por rol, aislamiento de los datos del módulo en la base, enlaces de firma personales y de un solo uso, límites de intentos, bitácoras de auditoría y contraseñas cifradas.

8. Derechos ARCO y del titular

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (Derechos ARCO) al tratamiento de tus datos, así como a revocar tu consentimiento, limitar su uso o divulgación y, conforme al GDPR, a la portabilidad y supresión.

Para ejercerlos, escribe a ventas@thti.com.mx indicando tu nombre, el derecho que deseas ejercer y la información que permita atender tu solicitud. Responderemos en los plazos que marca la ley. Si consideras que tu derecho no fue atendido, puedes acudir ante la autoridad competente en materia de protección de datos personales.

9. Cookies y tecnologías de sesión

Usamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión y la seguridad. No usamos cookies de publicidad ni de rastreo de terceros.

10. Cambios al aviso

Cuando este aviso cambie de forma relevante, se te pedirá aceptarlo nuevamente en tu siguiente ingreso al Talento HT&T. La versión actual es la 2026-09-25.

Al usar Talento HT&T y aceptar este aviso, reconoces haberlo leído y consientes el tratamiento de tus datos personales conforme a lo aquí descrito.