AVISO DE PRIVACIDAD GLOBAL DE VALIDACHECK
Código del documento: VC-LEGAL-PRIV-001
Versión: 1.0
Estado: Borrador para revisión jurídica
Fecha de publicación: Pendiente
Fecha de entrada en vigor: Pendiente
Fecha de última revisión: Pendiente
Resumen de cambios: Versión inicial del Aviso de privacidad global de ValidaCheck.
1. IDENTIDAD DEL RESPONSABLE
ValidaCheck es el nombre comercial operado por Carlos Gerardo Fernandez Tejeda, persona física con actividad empresarial, con domicilio en 13 Sur 11115, Interior 32, San Francisco Mayorazgo, Puebla, Puebla, México, C.P. 72480.
ValidaCheck es responsable del tratamiento de los datos personales cuando determina directamente las finalidades y medios de dicho tratamiento.
Para consultas relacionadas con privacidad y protección de datos personales, puedes escribir a privacidad@validacheck.com.
Para otros asuntos legales: legal@validacheck.com.
2. ALCANCE DEL AVISO
Este Aviso de privacidad aplica a los datos personales tratados por ValidaCheck a través de https://validacheck.com/, https://app.validacheck.com, cuentas empresariales, procesos de evaluación, formularios de contacto y demostración, comunicaciones comerciales, servicios de soporte y sistemas de pago, facturación y administración relacionados con la plataforma.
También aplica a representantes y contactos de empresas, titulares de cuenta, administradores y reclutadores, candidatos, visitantes del sitio, prospectos, proveedores y contactos comerciales.
ValidaCheck presta servicios con alcance internacional y está dirigido inicialmente al mercado de habla hispana. Cuando resulte necesario, este Aviso podrá complementarse con anexos específicos según el país, territorio o legislación aplicable.
3. ROLES DE PRIVACIDAD
ValidaCheck puede intervenir con diferentes funciones según el tratamiento realizado.
ValidaCheck como responsable
ValidaCheck actúa como responsable respecto de tratamientos vinculados con creación y administración de cuentas, planes, pagos y facturación, soporte, seguridad de la plataforma, registros técnicos, analítica, marketing, atención de solicitudes de privacidad y cumplimiento de obligaciones legales.
Empresa cliente como responsable
La empresa cliente determina qué candidatos participan, para qué vacante o proceso, qué assessments y evaluaciones se asignan, quién puede consultar los resultados, cómo se utiliza la evidencia y qué decisión laboral se adopta.
La empresa cliente es responsable del uso que haga de los resultados, observaciones, insights y dictámenes dentro de sus procesos de selección.
ValidaCheck como encargado
ValidaCheck puede actuar como encargado cuando aloja, procesa, califica o muestra datos de candidatos siguiendo instrucciones de la empresa cliente.
Esto incluye, según corresponda, invitaciones, asignación de evaluaciones, almacenamiento de respuestas, generación de puntuaciones, resultados por dimensión, alertas, insights, visualización de resultados y almacenamiento de observaciones del reclutador.
ValidaCheck no adopta por sí misma la decisión final de contratación.
Corresponsabilidad
No existe una corresponsabilidad general entre ValidaCheck y todas las empresas clientes. Solo podrá existir corresponsabilidad cuando ambas partes determinen conjuntamente las finalidades y medios esenciales de un tratamiento específico.
4. FUENTES DE OBTENCIÓN DE LOS DATOS
ValidaCheck puede obtener datos personales directamente de la persona, de una empresa cliente, de la interacción con la plataforma y de proveedores relacionados.
Directamente de la persona, por ejemplo, cuando crea una cuenta, completa un formulario, solicita una demostración, participa en una evaluación, envía una consulta, proporciona datos de facturación o se comunica con soporte.
De una empresa cliente, por ejemplo, cuando una empresa invita a un candidato, registra su nombre, correo o teléfono, lo vincula con una vacante, crea un proceso de evaluación, asigna assessments o registra observaciones o dictámenes.
De la interacción con la plataforma, por ejemplo, dirección IP, fecha y hora de acceso, navegador, sistema operativo, tipo de dispositivo, user agent, tokens, identificadores de sesión, cookies, cambios de pestaña, tiempo empleado, eventos de inicio y envío, intentos de acceso y errores técnicos.
De proveedores relacionados que intervienen en pagos, facturación, hosting, correo, analítica, publicidad, CRM, soporte y administración contable.
La información recibida se limitará a lo necesario para prestar el servicio, verificar operaciones, cumplir obligaciones legales o proteger la plataforma.
5. DATOS DE EMPRESAS Y USUARIOS EMPRESARIALES
Cuando una persona crea o utiliza una cuenta empresarial, ValidaCheck puede tratar las siguientes categorías de datos:
Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, país, ciudad, empresa y puesto o cargo.
Cuenta y acceso: nombre de usuario, contraseña protegida mediante mecanismos de hash, rol dentro de la plataforma, empresa asociada, estado de la cuenta, fecha de registro, fecha del último acceso, dirección IP, navegador, sistema operativo y tipo de dispositivo.
ValidaCheck no tiene acceso ordinario a la contraseña original de la persona usuaria.
Contratación y suscripciones: plan contratado, estado e historial de la suscripción, fechas de contratación, renovación o cancelación, uso de funciones asociadas al plan y comunicaciones relacionadas con la cuenta.
Facturación y pagos: nombre o razón social, RFC u otra identificación fiscal, domicilio fiscal, correo de facturación, datos necesarios para emitir comprobantes, historial y estado de pagos, comprobantes de pago y últimos cuatro dígitos del medio de pago, cuando sean facilitados por el procesador.
Los datos completos de tarjetas y otras credenciales financieras son procesados por los proveedores de pago correspondientes. ValidaCheck no pretende almacenar directamente el número completo de tarjeta ni su código de seguridad.
6. DATOS DE CANDIDATOS
Cuando una persona es invitada a participar en un proceso de evaluación, ValidaCheck puede tratar nombre, apellidos, correo electrónico y teléfono.
ValidaCheck no solicita actualmente el país ni la ciudad del candidato como parte ordinaria del proceso.
También puede tratar información del proceso de selección, como empresa que realiza la invitación, vacante o puesto relacionado, proceso de evaluación, assessment asignado, evaluaciones asignadas, estado del proceso y fechas y horas de acceso, inicio, avance, envío y finalización.
Puede tratar respuestas y evidencia, incluyendo respuestas de selección única o múltiple, respuestas numéricas, respuestas cortas o abiertas, ordenamientos, relaciones, archivos cargados cuando esta función sea habilitada y evidencias requeridas por evaluaciones prácticas.
Puede tratar calificaciones y resultados, incluyendo puntuaciones, resultados por evaluación, resultados por dimensión, niveles o rangos, indicadores, alertas, recomendaciones e insights para entrevista y resultado general del assessment cuando corresponda.
La empresa cliente o sus reclutadores pueden registrar observaciones, notas relacionadas con el proceso, recomendaciones, seguimiento y dictamen del reclutador.
ValidaCheck mantendrá diferenciados el resultado de la prueba, el resultado general del assessment, los insights para entrevista y el dictamen del reclutador.
Un resultado generado por la plataforma no equivale por sí mismo a una decisión laboral.
7. FUNCIONES FUTURAS Y DATOS ADICIONALES
ValidaCheck podrá incorporar posteriormente evaluaciones o funciones que permitan tratar currículum, archivos, audio, video, grabación mediante cámara y grabación de voz o micrófono.
Estas funciones no se encuentran activas actualmente.
Antes de habilitar cualquiera de ellas, ValidaCheck o la empresa responsable deberá proporcionar información contextual sobre la finalidad concreta, el tipo de información que se obtendrá, si la función es obligatoria u opcional, quién podrá consultar la información, el plazo de conservación, las consecuencias de no otorgar el permiso y las alternativas disponibles cuando procedan.
También se solicitará el permiso o consentimiento que resulte aplicable antes de acceder a la cámara, micrófono o archivos del dispositivo.
La habilitación futura de estas funciones no significa que ValidaCheck utilizará datos biométricos. Si en algún momento se pretendiera extraer características faciales, vocales o corporales para identificar de manera única a una persona, deberá realizarse una evaluación legal y técnica específica antes de su implementación.
8. DATOS TÉCNICOS, COOKIES Y SEÑALES DE SEGURIDAD
ValidaCheck puede recopilar automáticamente información técnica necesaria para operar, proteger y diagnosticar la plataforma, incluyendo dirección IP, user agent, navegador, sistema operativo, tipo de dispositivo, fecha y hora de acceso, identificadores de sesión, tokens de acceso, cookies y tecnologías similares, registros de actividad, eventos de inicio y envío, tiempo empleado, intentos de acceso, errores técnicos y cambios de pestaña.
Esta información puede utilizarse para mantener sesiones, permitir el acceso mediante enlaces o tokens, proteger cuentas, prevenir accesos no autorizados, investigar errores, mantener evidencia técnica, medir el funcionamiento del servicio y generar alertas para revisión.
Los cambios de pestaña, la dirección IP, el dispositivo, el tiempo empleado o cualquier otra señal técnica no demuestran por sí mismos fraude, suplantación o deshonestidad. Constituyen indicadores que pueden requerir contexto y revisión humana.
El uso de cookies analíticas, publicitarias o no esenciales se explicará con mayor detalle en la Política de cookies y estará sujeto a las opciones de consentimiento que correspondan según la legislación aplicable.
9. DATOS SENSIBLES Y CATEGORÍAS ESPECIALES
ValidaCheck no solicita deliberadamente, como parte ordinaria de sus cuentas o evaluaciones, datos relativos a origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, salud, vida sexual u orientación sexual, información genética, datos biométricos destinados a identificar de manera única a una persona, discapacidad o ajustes médicos, identificación oficial, fecha de nacimiento, nacionalidad, sexo o género.
Las personas usuarias, empresas y candidatos no deben incorporar datos sensibles en respuestas abiertas, archivos, observaciones o currículums, salvo que ValidaCheck o la empresa responsable los soliciten expresamente para una finalidad legítima y previamente informada.
Si ValidaCheck habilita en el futuro funciones que puedan implicar datos sensibles o categorías especiales, realizará antes una revisión legal y técnica específica e informará qué datos serán tratados, para qué finalidad, quién podrá acceder, durante cuánto tiempo se conservarán, qué base jurídica se utilizará, qué consentimiento o autorización será necesario y qué alternativas estarán disponibles cuando proceda.
La grabación de cámara, voz, audio o video no se considerará automáticamente tratamiento biométrico. Solo tendría esa naturaleza si se utilizaran características físicas, faciales o vocales para identificar de manera única a una persona.
10. FINALIDADES PRIMARIAS
ValidaCheck tratará datos personales para las finalidades necesarias para prestar, administrar y proteger sus servicios.
Para empresas y usuarios empresariales, los datos podrán utilizarse para crear y administrar cuentas, verificar credenciales y accesos, asignar roles y permisos, vincular usuarios con una empresa, gestionar planes y suscripciones, procesar pagos, emitir facturas y comprobantes, enviar comunicaciones operativas, atender solicitudes de soporte, mantener registros de actividad, prevenir accesos no autorizados, proteger la plataforma, resolver errores e incidencias técnicas, mejorar la estabilidad, disponibilidad y funcionamiento del servicio y cumplir obligaciones contractuales, fiscales y legales.
Para candidatos, los datos podrán utilizarse para registrar al candidato en un proceso, enviar invitaciones y accesos, vincularlo con la empresa que realiza la evaluación, asociarlo con una vacante o proceso, asignar assessments y evaluaciones, permitir la realización de evaluaciones, guardar respuestas y avances, calificar evaluaciones, generar puntuaciones, dimensiones, niveles y rangos, producir alertas e indicadores, generar insights para entrevista, mostrar resultados a la empresa responsable, permitir observaciones del reclutador, almacenar el dictamen del reclutador, registrar tiempos, eventos técnicos y cambios de pestaña, prevenir accesos indebidos y resolver incidencias técnicas.
ValidaCheck también podrá tratar datos para cumplir obligaciones legales, responder requerimientos de autoridades competentes, atender solicitudes de privacidad, proteger derechos, cuentas, sistemas y usuarios, conservar evidencia de operaciones, prevenir y atender incidentes de seguridad, generar estadísticas agregadas o anonimizadas y realizar analítica técnica y de funcionamiento.
11. FINALIDADES SECUNDARIAS
ValidaCheck podrá utilizar determinados datos para finalidades que no son indispensables para contratar o utilizar la plataforma, incluyendo enviar promociones, comunicar novedades de productos, informar sobre nuevas funciones, enviar contenido comercial, realizar campañas de seguimiento, solicitar testimonios, publicar casos de éxito, utilizar nombres, cargos, marcas o logotipos con autorización y analizar el rendimiento de campañas publicitarias.
La persona podrá oponerse a estas finalidades o retirar su consentimiento sin perder acceso a su cuenta, evaluaciones asignadas, comunicaciones de seguridad, mensajes sobre pagos, avisos operativos o soporte necesario.
Cada comunicación comercial deberá incluir un mecanismo sencillo de baja. También podrá solicitarse la suspensión de promociones mediante privacidad@validacheck.com.
ValidaCheck no publicará testimonios, resultados de candidatos, nombres de empresas, logotipos ni casos de éxito identificables sin la autorización correspondiente.
12. BASES JURÍDICAS DEL TRATAMIENTO
La base jurídica aplicable dependerá del tipo de usuario, la actividad realizada, el país y el papel que desempeñe ValidaCheck.
ValidaCheck podrá tratar datos cuando sea necesario para crear una cuenta, preparar una contratación, prestar el servicio, gestionar una suscripción, procesar pagos, emitir comprobantes, atender soporte y cumplir las condiciones acordadas con el cliente.
También podrá tratar y conservar información para facturación, obligaciones fiscales, contabilidad, atención de derechos, requerimientos de autoridad, prevención y gestión de controversias y cumplimiento de obligaciones regulatorias.
El consentimiento podrá utilizarse para comunicaciones comerciales cuando sea exigido, testimonios y casos de éxito, cookies no esenciales, funciones futuras de cámara, micrófono, audio o video, tratamientos de datos sensibles cuando corresponda y otras actividades opcionales previamente informadas.
El consentimiento podrá retirarse sin efectos retroactivos. La retirada no afectará la licitud del tratamiento realizado antes de la revocación.
Cuando la legislación lo permita, ValidaCheck podrá apoyarse en un interés legítimo para proteger cuentas, prevenir fraude o abuso, mantener registros de seguridad, diagnosticar errores, mejorar la plataforma, defender reclamaciones y realizar ciertas comunicaciones comerciales limitadas.
Cuando ValidaCheck actúe como encargado, tratará los datos de candidatos siguiendo las instrucciones documentadas de la empresa cliente.
La empresa cliente será responsable de determinar la base jurídica para invitar al candidato, incluirlo en un proceso, asignarle evaluaciones, consultar sus resultados y utilizar la información en una decisión laboral.
13. EVALUACIONES, PERFILES Y AUTOMATIZACIÓN
ValidaCheck utiliza reglas de calificación y procesamiento automatizado para transformar respuestas en resultados comprensibles para la empresa cliente y el reclutador.
Según la evaluación aplicada, la plataforma puede generar puntuaciones, porcentajes, niveles, rangos, resultados por dimensión, perfiles, indicadores, alertas, recomendaciones, insights para entrevista y resultados generales del assessment.
ValidaCheck mantendrá diferenciados el resultado de la prueba, el resultado general del assessment, los insights para entrevista y el dictamen del reclutador.
El resultado de una evaluación individual no equivale automáticamente al resultado general de todo el proceso.
ValidaCheck no contrata, rechaza ni selecciona candidatos por cuenta propia.
La empresa cliente o el reclutador es responsable de revisar los resultados, considerar el contexto del puesto, contrastar la evidencia con entrevistas y otras fuentes, revisar alertas, incorporar observaciones y adoptar la decisión laboral final.
Una evaluación aislada no debe utilizarse automáticamente para declarar a una persona apta, no apta, contratada o rechazada.
Las alertas no prueban por sí mismas fraude, suplantación o deshonestidad. Deben analizarse junto con el contexto técnico y, cuando corresponda, mediante revisión humana.
ValidaCheck no revelará claves de respuesta, bancos protegidos, algoritmos propietarios ni información que comprometa la seguridad o integridad de las evaluaciones, salvo cuando exista una obligación legal.
14. PROVEEDORES Y DESTINATARIOS
ValidaCheck utiliza proveedores tecnológicos y profesionales para operar la plataforma.
Hostinger proporciona alojamiento del sitio y la aplicación, almacenamiento, bases de datos, correo, respaldos, infraestructura técnica y medidas de seguridad del servidor. La infraestructura principal está alojada en Estados Unidos.
ValidaCheck utiliza tecnologías instaladas o integradas con WordPress, entre ellas WordPress, Elementor, JetEngine, JetFormBuilder, SureCart, WP Mail SMTP, FunnelKit, Wordfence Security y otros plugins necesarios para la operación.
Para pagos y facturación, ValidaCheck utiliza SureCart, Stripe, Factura.com y un despacho contable externo.
Para comunicaciones y CRM, ValidaCheck utiliza Hostinger, WP Mail SMTP, FunnelKit y Kommo.
Para analítica, publicidad y reuniones, ValidaCheck utiliza o podrá utilizar, según la configuración activa, Google Analytics, Google Ads, Meta Ads y Google Meet.
Hotjar no se encuentra activo actualmente y no se considerará proveedor vigente mientras no sea instalado y configurado.
Según la actividad, los destinatarios podrán actuar como encargados o subencargados, responsables independientes, proveedores técnicos, asesores profesionales o autoridades competentes.
ValidaCheck podrá comunicar datos cuando sea necesario para atender requerimientos legalmente válidos, cumplir obligaciones fiscales, responder a una autoridad competente, proteger derechos, investigar incidentes o ejercer o defender reclamaciones.
No se venderán datos personales de candidatos como producto comercial independiente.
15. TRANSFERENCIAS INTERNACIONALES
ValidaCheck opera desde México y presta servicios a usuarios ubicados en distintos países.
Algunos proveedores pueden almacenar, acceder o tratar datos fuera del país donde se encuentra la persona. Actualmente, parte de la infraestructura principal se encuentra en Estados Unidos.
También pueden existir tratamientos internacionales vinculados con proveedores de hosting, correo, pagos, facturación, CRM, analítica, publicidad, soporte, videollamadas y licencias tecnológicas.
Cuando resulte aplicable, ValidaCheck procurará utilizar contratos de tratamiento de datos, cláusulas de confidencialidad, medidas técnicas y organizativas, proveedores con compromisos de privacidad, cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos reconocidos legalmente.
Cuando ValidaCheck trate datos de candidatos por cuenta de una empresa cliente, la empresa será responsable de confirmar que cuenta con una base válida para comunicar esos datos y utilizar la plataforma.
ValidaCheck documentará sus obligaciones mediante los términos del servicio y, cuando corresponda, mediante un acuerdo de tratamiento de datos.
ValidaCheck no comunicará datos a terceros para finalidades propias incompatibles con este Aviso, salvo autorización de la persona, instrucción válida de la empresa responsable, obligación legal, defensa de derechos u otra base permitida por la legislación aplicable.
16. CONSERVACIÓN, BLOQUEO Y ELIMINACIÓN
ValidaCheck conservará los datos durante el tiempo necesario para prestar el servicio, cumplir las finalidades informadas, atender obligaciones legales y resolver posibles controversias.
Plazos operativos aprobados:
– cuentas empresariales canceladas: 24 meses;
– usuarios reclutadores dados de baja: 12 meses;
– datos de candidatos: 24 meses después de finalizar el proceso;
– respuestas y resultados: 24 meses después de finalizar el proceso;
– alertas, insights y dictámenes: 24 meses después de finalizar el proceso;
– logs de seguridad: 12 meses;
– cambios de pestaña y tiempos empleados: 12 meses;
– formularios de contacto: 12 meses desde la última interacción;
– solicitudes de demostración: 12 meses desde la última interacción;
– prospectos en Kommo: 24 meses desde la última interacción comercial;
– datos de marketing sin interacción: 24 meses.
Facturas, comprobantes, pagos y datos fiscales podrán conservarse durante el plazo exigido por la legislación fiscal, contable o mercantil aplicable.
ValidaCheck mantiene respaldos diarios administrados mediante Hostinger.
Los datos incluidos en respaldos podrán permanecer durante el ciclo técnico de conservación del proveedor, incluso después de haber sido eliminados de los sistemas activos.
La eliminación no se ejecuta actualmente de forma automática al cumplirse cada plazo.
ValidaCheck realizará revisiones periódicas para identificar datos vencidos, eliminar información innecesaria, bloquear información sujeta a obligaciones legales, anonimizar información estadística y registrar las acciones realizadas.
La revisión interna se realizará de forma trimestral o con la periodicidad que posteriormente se documente.
Después de eliminar identificadores personales, ValidaCheck podrá conservar estadísticas agregadas que no permitan identificar razonablemente a una persona.
17. ESTADÍSTICAS AGREGADAS Y DATOS ANONIMIZADOS
ValidaCheck podrá generar y conservar información estadística destinada a comprender el funcionamiento de la plataforma, mejorar las evaluaciones y analizar tendencias generales de uso.
Estas estadísticas podrán incluir cantidad de evaluaciones iniciadas y terminadas, tasas generales de finalización, tiempos promedio, distribución general de puntuaciones, uso de funciones, incidencias técnicas, rendimiento de formularios, actividad general de la plataforma y métricas de estabilidad y disponibilidad.
Antes de conservar esta información después del vencimiento de los plazos aplicables, ValidaCheck procurará eliminar o transformar los elementos que permitan identificar razonablemente a una persona.
Los datos que continúen permitiendo identificar directa o indirectamente a una persona seguirán considerándose datos personales y permanecerán sujetos a este Aviso.
ValidaCheck no utilizará estadísticas supuestamente anónimas para reconstruir deliberadamente la identidad de candidatos o usuarios.
18. DERECHOS Y SOLICITUDES DE PRIVACIDAD
Las personas podrán ejercer los derechos reconocidos por la legislación aplicable respecto de sus datos personales.
Según el país y el tratamiento correspondiente, estos derechos pueden incluir acceso, rectificación, cancelación o eliminación, oposición, revocación del consentimiento, limitación del tratamiento, portabilidad, retiro de comunicaciones comerciales y solicitud de intervención o revisión humana cuando corresponda.
Las solicitudes pueden enviarse a privacidad@validacheck.com, correo que funciona como alias del buzón legal@validacheck.com.
La solicitud deberá incluir, cuando resulte aplicable, nombre completo, correo utilizado en ValidaCheck, empresa relacionada, assessment o proceso relacionado, descripción clara de la solicitud, derecho que desea ejercer, medio para recibir la respuesta, información que permita localizar los datos y acreditación de identidad o representación cuando sea necesaria.
ValidaCheck solicitará únicamente la información razonablemente necesaria para verificar la identidad.
Después de recibir una solicitud, ValidaCheck podrá confirmar su recepción, asignar un folio interno, verificar la identidad, solicitar información faltante, localizar los datos en sus sistemas y proveedores, determinar si la solicitud procede total o parcialmente, comunicar la resolución, ejecutar la acción correspondiente y conservar evidencia del trámite.
Como objetivo interno, ValidaCheck procurará acusar recepción dentro de tres días hábiles y resolver las solicitudes ordinarias dentro de quince días naturales, sin perjuicio de los plazos legales aplicables.
Una solicitud puede no proceder total o inmediatamente cuando no sea posible acreditar la identidad, ValidaCheck no posea los datos, la acción afecte derechos de terceros, exista una obligación legal de conservación, deban conservarse documentos fiscales o contables, exista una controversia, los datos sean necesarios para la seguridad, deban investigarse conductas abusivas, sea necesario ejercer o defender derechos o ValidaCheck actúe como encargado y deba coordinarse con la empresa responsable.
Cuando no proceda una eliminación completa, ValidaCheck podrá bloquear o restringir el uso de los datos hasta que desaparezca la causa que justifique su conservación.
Cuando una solicitud se relacione con un proceso de selección, ValidaCheck podrá informar o canalizar la petición a la empresa que invitó al candidato.
Una solicitud de acceso puede comprender los datos personales de la persona, sus respuestas, puntuaciones y resultados cuando legalmente proceda.
No implica necesariamente entregar claves de respuesta, bancos completos de reactivos, fórmulas protegidas, información de otros candidatos, secretos comerciales, configuraciones de seguridad o propiedad intelectual que no constituya un dato personal de la persona solicitante.
19. SEGURIDAD DE LA INFORMACIÓN E INCIDENTES
ValidaCheck adopta medidas técnicas y organizativas destinadas a proteger los datos frente a acceso no autorizado, alteración, pérdida, destrucción, divulgación indebida, uso incompatible e incidentes físicos o técnicos.
ValidaCheck utiliza o mantiene, según la función correspondiente, alojamiento administrado mediante Hostinger, infraestructura principal ubicada en Estados Unidos, conexiones cifradas mediante HTTPS, contraseñas protegidas mediante mecanismos de hash, roles y permisos, control de acceso a cuentas, tokens e identificadores de sesión, registros técnicos, respaldos diarios administrados por Hostinger, actualizaciones del núcleo, plugins y componentes, firewall y escaneo de seguridad mediante Wordfence Security, protección contra intentos de acceso, controles del proveedor de hosting, restricciones de acceso a información según el rol y revisión de incidentes y actividad inusual.
La instalación de Wordfence se encuentra activa y su firewall deberá mantenerse configurado y revisado conforme evolucione la plataforma.
La seguridad también depende de las acciones de empresas, reclutadores y candidatos.
Las personas usuarias deberán utilizar contraseñas seguras, no compartir credenciales, proteger sus dispositivos, cerrar sesión en equipos compartidos, revisar los permisos asignados, informar accesos sospechosos, mantener actualizados sus medios de contacto y evitar cargar información no solicitada.
Cuando ValidaCheck detecte un incidente, podrá contener el evento, preservar evidencia, investigar su alcance, identificar los datos y personas afectadas, corregir la causa, restaurar servicios, documentar las acciones realizadas e informar a clientes, personas o autoridades cuando legalmente corresponda.
Ningún sistema puede garantizar seguridad absoluta. ValidaCheck mantendrá un proceso de revisión y mejora continua.
20. CAMBIOS, VERSIÓN Y CONTACTO
ValidaCheck podrá actualizar este Aviso para reflejar cambios en la plataforma, nuevas funciones, incorporación o sustitución de proveedores, modificaciones legales, nuevas categorías de datos, nuevas finalidades, cambios en plazos de conservación, ajustes de seguridad, expansión a nuevos países u observaciones derivadas de revisiones internas.
Cada versión deberá mostrar el código del documento, número de versión, fecha de publicación, fecha de entrada en vigor, fecha de última revisión y resumen de cambios.
Los cambios podrán comunicarse mediante publicación en el Centro Legal, aviso dentro de la plataforma, correo electrónico, mensaje durante el inicio de sesión, aviso antes de realizar una evaluación u otro medio razonable según el tipo de usuario.
Cuando el cambio requiera una nueva aceptación o consentimiento, ValidaCheck implementará un mecanismo para conservar evidencia de la persona o cuenta, documento, versión, fecha y hora y medio de aceptación.
ValidaCheck conservará las versiones anteriores para mantener trazabilidad jurídica y operativa.
Para consultas, solicitudes o reclamaciones sobre privacidad: privacidad@validacheck.com.
Para otros asuntos legales: legal@validacheck.com.
Domicilio del responsable:
Carlos Gerardo Fernandez Tejeda
ValidaCheck
13 Sur 11115, Interior 32
San Francisco Mayorazgo
Puebla, Puebla, México
C.P. 72480
NOTA DE ESTADO
Este documento se encuentra en estado de borrador para revisión jurídica. No debe marcarse como vigente ni publicarse como versión definitiva hasta completar la revisión legal externa y confirmar las fechas de publicación y entrada en vigor.