Los datos y resultados no se comercializan ni se utilizan para publicidad.
Privacidad y protección de datos
Tu diagnóstico pertenece a tu organización.
Utilizamos únicamente la información necesaria para operar SEC-EVAL, generar los resultados solicitados y mantener la seguridad del servicio. No vendemos datos personales ni compartimos los resultados de una organización con otros clientes.
Las reglas de acceso limitan cada organización a su propio espacio, evaluaciones e informes.
No necesitamos información médica, biométrica, ideológica, financiera personal ni secretos en comentarios o archivos.
SEC-EVAL no recibe ni almacena números completos de tarjeta, CVV ni credenciales bancarias.
Aviso de privacidad integral
Responsable
Razón social pendiente, quien opera bajo la marca B104Labs y pone a disposición SEC-EVAL, será responsable del tratamiento de los datos personales. Domicilio: domicilio completo pendiente. Área de datos personales: correo de privacidad pendiente.
Información que tratamos
- Cuenta: correo electrónico, identificador de usuario, estado de verificación y registros técnicos de autenticación. La contraseña es administrada por Firebase Authentication; SEC-EVAL no puede verla.
- Organización: nombre de empresa, país, sector, unidad evaluada y, si se carga, logotipo.
- Participante: nombre, puesto o cargo y unidad que representa. Actualmente estos datos sí permiten identificar a quien responde.
- Diagnóstico: respuestas, comentarios opcionales, justificaciones, avance, resultados e informes. Si se habilitan archivos de evidencia, también su nombre, tipo, tamaño y contenido.
- Seguridad y operación: fechas, eventos de acceso, identificadores de sesión e información técnica necesaria para prevenir abuso; los intentos de invitación utilizan una huella irreversible de la dirección IP.
- Pago y suscripción: identificadores de sesión, importe/producto, estado del pago o suscripción, vigencia, cancelación, reembolso o disputa e identificadores de transacción recibidos de Stripe.
- Contacto: nombre, correo electrónico, motivo de contacto y mensaje que la persona envía desde la página “Sobre nosotros”.
No solicitamos datos personales sensibles. No incluyas contraseñas, números de tarjeta, datos médicos, biométricos, fiscales personales ni secretos de terceros en respuestas, comentarios o evidencias.
Para qué utilizamos la información
- Crear y proteger la cuenta, verificar el correo y recuperar el acceso.
- Configurar la organización, administrar invitaciones y conservar el avance del diagnóstico.
- Calcular resultados declarativos, comparar evaluaciones cuando corresponda y generar los informes solicitados.
- Procesar el pago y habilitar el acceso al informe una vez confirmado.
- Enviar al propietario de la cuenta avisos estrictamente operativos, por ejemplo, que la captura concluyó.
- Prevenir fraude, abuso y accesos no autorizados; atender soporte, obligaciones contractuales y requerimientos legales.
- Recibir y responder mensajes comerciales, de soporte, colaboración o información enviados voluntariamente mediante el formulario de contacto.
No usamos los resultados para publicidad, no elaboramos perfiles de personas y no tomamos decisiones automatizadas con efectos jurídicos sobre el participante. Los resultados describen a la organización o unidad evaluada y dependen de la información declarada.
Proveedores que intervienen
| Proveedor | Uso limitado | Lo que no recibe |
|---|---|---|
| Google Cloud / Firebase | Autenticación, base de datos, almacenamiento, funciones y alojamiento de la aplicación. | No puede usar la información para ofrecer resultados a otros clientes por instrucción de SEC-EVAL. |
| Stripe | Página de pago alojada, autorización, prevención de fraude, confirmación, reembolsos y disputas. | No recibe las respuestas del cuestionario ni el contenido de los informes. |
| Resend | Entrega de correos operativos al propietario de la cuenta. | No recibe el detalle de respuestas ni el informe; sólo los datos indispensables para entregar el mensaje. |
Estos proveedores actúan para prestar funciones necesarias del servicio y pueden procesar información fuera de México conforme a sus contratos y políticas. También podremos comunicar información cuando exista una obligación legal o una orden válida de autoridad. Fuera de esos supuestos, no transferimos resultados a terceros ni a otros clientes.
Datos bancarios y Stripe
Al seleccionar “Pagar”, SEC-EVAL crea una sesión y te dirige a una página de Stripe. Los datos del medio de pago se introducen directamente en Stripe: SEC-EVAL no recibe ni guarda el número completo de tarjeta, CVV, NIP ni credenciales de banca electrónica.
Stripe sí puede tratar datos del método de pago, facturación, dispositivo, dirección IP y transacción para procesar el cobro, autenticarlo, prevenir fraude y atender disputas conforme a su propia Política de privacidad. SEC-EVAL conserva únicamente las referencias y estados necesarios para acreditar el pago, administrar la vigencia o cancelación de la suscripción y habilitar el acceso correspondiente.
Seguridad, separación y conservación
SEC-EVAL utiliza conexión HTTPS, acceso autenticado, reglas de autorización por organización, operaciones sensibles ejecutadas en servidor, enlaces temporales para descargas, contraseñas de invitación con hash irreversible y secretos separados del código. Estas medidas reducen riesgos, aunque ningún sistema puede prometer seguridad absoluta.
La información se conserva mientras sea necesaria para prestar el servicio, mantener la integridad de evaluaciones e informes y cumplir obligaciones contractuales o legales. Una solicitud de cancelación procedente dará lugar al bloqueo y posterior supresión conforme a los plazos aplicables. La plataforma no debe utilizarse como repositorio general de documentos confidenciales.
Tus decisiones y derechos ARCO
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento, limitar el uso o divulgación de tus datos o revocar el consentimiento cuando legalmente proceda. Envía la solicitud a correo de privacidad pendiente e incluye: nombre, medio para recibir respuesta, acreditación de identidad, datos involucrados, derecho que deseas ejercer y cualquier elemento que ayude a localizarlos.
La determinación se comunicará en un máximo de 20 días hábiles y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes; los plazos podrán ampliarse una sola vez cuando exista justificación. El ejercicio es gratuito, salvo costos permitidos de reproducción o envío.
Tecnologías del sitio y cambios
SEC-EVAL no integra publicidad ni rastreadores publicitarios. Firebase y Stripe pueden utilizar tecnologías estrictamente necesarias para autenticación, seguridad, prevención de fraude y pago conforme a sus propias políticas. Las modificaciones a este aviso se publicarán en esta misma dirección y se indicará la fecha de actualización; si cambian materialmente las finalidades, se solicitará el consentimiento que corresponda.