AVISO DE PRIVACIDAD

Identidad y domicilio del Responsable

En cumplimiento de lo dispuesto por los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y en vigor a partir del 21 de marzo de 2025 (en lo sucesivo, la "Ley" o "LFPDPPP"), la cual abrogó la ley del mismo nombre de 2010, su Reglamento y los Lineamientos del Aviso de Privacidad aplicables, se pone a disposición del titular el presente Aviso de Privacidad. La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno, tras la desaparición del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) por virtud de la reforma constitucional de Simplificación Orgánica publicada en el Diario Oficial de la Federación el 20 de diciembre de 2024.

El responsable del tratamiento de sus datos personales es el C. Jesús Adrián Hernández Luna, persona física con actividad empresarial, con Registro Federal de Contribuyentes HELJ0102235X0, quien opera bajo los nombres comerciales "Clarvex Technology" (marca principal) y su submarca "CLARVEX Team" (en lo sucesivo, el "Responsable" o "CLARVEX").

El domicilio del Responsable, para efectos del presente Aviso de Privacidad, es el ubicado en Loma Alta número 164, Colonia Las Lomas Residencial, Ciudad Juárez, Nuevo León, México, Código Postal 67257.

El tratamiento de datos personales se realiza principalmente a través de la plataforma tecnológica accesible en la dirección https://app.adrianluna.mx (en lo sucesivo, la "Plataforma").

Para cualquier asunto relacionado con el tratamiento de sus datos personales, incluido el ejercicio de derechos, el Responsable pone a disposición del titular el correo electrónico contacto@clarvex.adrianluna.mx.

Definiciones

Para efectos del presente Aviso de Privacidad, los términos que a continuación se enlistan tendrán el significado que se les atribuye, ya sea en singular o plural:

"ARCO": los derechos de Acceso, Rectificación, Cancelación y Oposición previstos en la Ley.

"Datos Personales": cualquier información concerniente a una persona física identificada o identificable.

"Datos Personales Sensibles": aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste; en el presente caso, comprenden de manera enunciativa los datos biométricos utilizados para autenticación.

"Encargado": la persona física o moral que trata datos personales por cuenta del Responsable.

"Empresa Cliente": la persona moral o física con actividad empresarial que contrata los servicios de la Plataforma y que, respecto de los datos personales de sus empleados, actúa como responsable.

"Ley" o "LFPDPPP": la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

"Plataforma": el sistema y aplicación tecnológica de CLARVEX accesible en https://app.adrianluna.mx.

"Reglamento": el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

"Responsable": el C. Jesús Adrián Hernández Luna, quien decide sobre el tratamiento de los datos personales.

"Titular": la persona física a quien corresponden los datos personales.

"Transferencia": toda comunicación de datos personales realizada a persona distinta del Responsable o del Encargado.

Datos personales que se recaban

Para las finalidades señaladas en el presente Aviso de Privacidad, el Responsable podrá recabar y tratar las siguientes categorías de datos personales del titular:

Datos de identificación: nombre completo y fotografía de perfil.

Datos de contacto: correo electrónico.

Datos laborales: número de empleado, puesto, tienda o centro de trabajo asignado, horarios, información laboral proporcionada por la Empresa Cliente.

Datos de desempeño: indicadores clave de desempeño (KPIs), metas, evidencias, reportes, archivos en formato Excel y demás documentación laboral cargada en la Plataforma.

Los datos personales referidos en la cláusula 3.1 son proporcionados directamente por el titular, por la Empresa Cliente correspondiente, o bien se generan con motivo del uso de la Plataforma.

Datos personales sensibles (datos biométricos) y consentimiento expreso

La Plataforma utiliza mecanismos de autenticación que pueden incluir el tratamiento de datos biométricos, tales como el reconocimiento facial (Face ID) y la huella dactilar, con la única finalidad de verificar la identidad del titular y controlar el acceso seguro a la Plataforma.

De conformidad con el artículo 9 de la Ley, los datos biométricos constituyen datos personales sensibles. En consecuencia, el tratamiento de dichos datos requiere el consentimiento expreso de su titular, el cual se recabará mediante la manifestación de voluntad afirmativa del titular al momento de activar dichos mecanismos de autenticación en la Plataforma.

El titular podrá negarse a proporcionar sus datos biométricos, en cuyo caso el Responsable ofrecerá, en la medida de lo posible, mecanismos alternativos de autenticación que no impliquen el tratamiento de datos sensibles.

El Responsable no tratará los datos biométricos para finalidades distintas de la autenticación y el control de acceso descritos en la presente cláusula.

Finalidades primarias del tratamiento

Los datos personales del titular serán tratados para las siguientes finalidades primarias, necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica y la prestación del servicio:

Crear, gestionar y administrar la cuenta de usuario del titular en la Plataforma.

Autenticar y verificar la identidad del titular, incluido, en su caso, mediante datos biométricos, para permitir el acceso seguro a la Plataforma.

Prestar los servicios de gestión operativa, seguimiento de desempeño y administración laboral contratados por la Empresa Cliente.

Procesar, almacenar y poner a disposición los KPIs, metas, evidencias, reportes y archivos cargados en la Plataforma.

Dar cumplimiento a las obligaciones derivadas de la relación contractual entre el Responsable y la Empresa Cliente.

Atender las solicitudes de ejercicio de derechos ARCO y de revocación del consentimiento.

Cumplir con las obligaciones legales aplicables y atender requerimientos de autoridad competente.

Finalidades secundarias del tratamiento

De manera adicional, y siempre que el titular no manifieste su oposición, el Responsable podrá tratar los datos personales para las siguientes finalidades secundarias, que no son necesarias para la prestación del servicio:

Elaborar estadísticas, análisis y reportes agregados o anonimizados para la mejora de la Plataforma y de los servicios.

Enviar comunicaciones sobre novedades, actualizaciones o mejoras de la Plataforma.

Evaluar la calidad del servicio mediante encuestas.

En caso de que el titular no desee que sus datos personales sean tratados para las finalidades secundarias señaladas, podrá manifestar su negativa enviando un correo electrónico a contacto@clarvex.adrianluna.mx. La negativa a las finalidades secundarias no será motivo para negar los servicios contratados ni afectará la relación jurídica.

Relación Responsable–Encargado (modelo B2B2E)

CLARVEX opera bajo un modelo de negocio B2B2E (empresa a empresa a empleado). En dicho modelo, la Empresa Cliente que contrata la Plataforma es, por regla general, la responsable de los datos personales de sus propios empleados, en tanto determina las finalidades y medios de su tratamiento.

Respecto de los datos personales de los empleados de la Empresa Cliente, CLARVEX actúa como Encargado, tratando dichos datos únicamente por cuenta y conforme a las instrucciones de la Empresa Cliente, sin destinarlos a finalidades propias ni transferirlos, salvo por instrucción de la Empresa Cliente o por obligación legal.

Cuando CLARVEX trate datos personales para sus propias finalidades (por ejemplo, la administración de las cuentas de usuario y la seguridad de la Plataforma), actuará en calidad de Responsable respecto de dichos tratamientos.

Transferencias de datos personales (nacionales e internacionales)

CLARVEX Team nunca vende datos personales. Los datos personales del titular únicamente se comparten en la medida necesaria para prestar el servicio o cuando exista una obligación legal que así lo imponga.

Transferencias y tratamiento nacional. El servidor de aplicación y la base de datos PostgreSQL, que concentran el grueso de los datos personales, se alojan en un servidor privado virtual (VPS) de Vultr ubicado en la Ciudad de México, México, por lo que su tratamiento es de carácter nacional. El Responsable podrá transferir datos personales a la Empresa Cliente correspondiente, así como a proveedores de servicios establecidos en territorio nacional que resulten necesarios para la operación de la Plataforma.

Almacenamiento de objetos y posible transferencia internacional. Únicamente el almacenamiento de objetos (archivos, fotografías y evidencias) se realiza en Cloudflare R2, servicio que podría implicar el tratamiento o la transferencia de dichos datos fuera del territorio nacional, sujeto a las salvaguardas previstas en el numeral 8.4. El Responsable no aloja datos personales en Amazon Web Services (AWS) ni en Vercel; el SDK de AWS (S3) se emplea exclusivamente como protocolo de comunicación compatible con S3 para acceder a Cloudflare R2, sin que los datos residan en infraestructura de AWS. El almacenamiento en Cloudflare R2 opera con la configuración predeterminada del servicio (sin jurisdicción restringida y con selección automática de región por parte de Cloudflare). Dado que Cloudflare no ofrece una región de almacenamiento en México, los objetos se alojan y replican en centros de datos ubicados fuera del territorio nacional, sin que se garantice una región específica ni su residencia en México.

Salvaguardas. El Responsable adopta las siguientes salvaguardas respecto de las transferencias internacionales: (i) la celebración de cláusulas y compromisos contractuales que obligan al receptor a proteger los datos personales conforme a estándares equivalentes a los previstos en la Ley; (ii) la exigencia de que los proveedores mantengan medidas de seguridad administrativas, técnicas y físicas adecuadas; y (iii) la limitación del tratamiento por parte del receptor a las finalidades autorizadas.

De conformidad con el artículo 37 de la Ley, ciertas transferencias podrán realizarse sin requerir el consentimiento del titular, entre ellas las necesarias para el cumplimiento de una relación jurídica, las requeridas por autoridad competente y aquellas realizadas a sociedades o proveedores que operan por cuenta del Responsable.

Derechos ARCO y procedimiento para ejercerlos

El titular tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando considere que no se requieren para las finalidades señaladas o que están siendo tratados en contravención a la Ley, y a Oponerse al tratamiento de los mismos para fines específicos (derechos ARCO).

Para ejercer cualquiera de los derechos ARCO, el titular deberá presentar una solicitud al correo electrónico contacto@clarvex.adrianluna.mx, que contenga al menos: (i) el nombre del titular y un medio para comunicarle la respuesta; (ii) los documentos que acrediten su identidad o, en su caso, la representación legal; (iii) la descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer el derecho; y (iv) cualquier elemento que facilite la localización de los datos.

El Responsable dará respuesta a la solicitud en un plazo máximo de veinte días hábiles contados desde su recepción, y de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Dichos plazos podrán ampliarse por una sola vez y por un periodo igual, cuando las circunstancias del caso lo justifiquen.

Cuando los datos personales tratados correspondan a empleados de una Empresa Cliente respecto de los cuales CLARVEX actúe como Encargado, el Responsable canalizará la solicitud a la Empresa Cliente que actúe como responsable, o la atenderá conforme a las instrucciones de ésta.

Medios para revocar el consentimiento

El titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, incluido el consentimiento expreso para el tratamiento de datos biométricos, en el entendido de que dicha revocación no tendrá efectos retroactivos.

Para revocar el consentimiento, el titular deberá enviar su solicitud al correo electrónico contacto@clarvex.adrianluna.mx, siguiendo un procedimiento análogo al previsto para el ejercicio de los derechos ARCO.

El Responsable informa que, en ciertos casos, la revocación del consentimiento podría implicar la imposibilidad de continuar prestando el servicio o de utilizar determinadas funcionalidades de la Plataforma, en particular cuando la autenticación biométrica sea el único medio habilitado.

Uso de cookies y tecnologías de rastreo

La Plataforma utiliza cookies y otras tecnologías de rastreo con el fin de habilitar funcionalidades esenciales, recordar las preferencias del titular, garantizar la seguridad de la sesión y obtener información estadística sobre el uso de la Plataforma.

El detalle de las cookies utilizadas, su finalidad y los mecanismos para deshabilitarlas se describen en la Política de Cookies de CLARVEX, la cual forma parte integrante del presente Aviso de Privacidad y se encuentra disponible en la Plataforma.

Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo que subsista la relación jurídica que da origen a su tratamiento, y posteriormente durante los plazos necesarios para atender obligaciones legales, contables y fiscales, así como para el ejercicio o defensa de posibles reclamaciones.

Una vez concluidos los plazos de conservación aplicables, los datos personales serán bloqueados y posteriormente suprimidos conforme a las medidas de seguridad y procedimientos descritos en la Política de Privacidad.

Medidas de seguridad

El Responsable ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizados, incluidos, de manera enunciativa, el cifrado de la información, controles de acceso, autenticación y respaldos periódicos.

Las medidas de seguridad se describen con mayor detalle en la Política de Privacidad de CLARVEX.

Cambios al presente Aviso de Privacidad

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación de los servicios.

Cualquier modificación al presente Aviso de Privacidad será puesta a disposición del titular a través de la Plataforma en la dirección https://app.adrianluna.mx o mediante el correo electrónico registrado, indicando la fecha de la última actualización.

Aceptación del Aviso

Al proporcionar sus datos personales, utilizar la Plataforma y, en su caso, activar los mecanismos de autenticación biométrica, el titular manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos.

Contacto

Para cualquier duda, aclaración o comentario respecto del presente Aviso de Privacidad o del tratamiento de sus datos personales, el titular podrá comunicarse con el Responsable a través del correo electrónico contacto@clarvex.adrianluna.mx.