Aviso de Privacidad Integral

1. Responsable del tratamiento

El responsable del tratamiento de datos personales será la persona física o moral que opere comercialmente GAMA-NOM035 y/o la empresa cliente que determine la finalidad del tratamiento de los datos de sus colaboradores. Para efectos operativos, las comunicaciones podrán dirigirse al correo: [email protected].

Cuando GAMA-NOM035 actúe únicamente como proveedor tecnológico para una empresa cliente, podrá considerarse encargado del tratamiento respecto de los datos cargados por dicha empresa, conforme a las instrucciones documentadas del cliente.

2. Datos personales que pueden recabarse

• Datos de empresa y administradores: razón social, nombre comercial, RFC, representante legal, nombre, correo electrónico, rol, datos de acceso, datos de suscripción y pagos.
• Datos de colaboradores: nombre, apellidos, número de empleado, CURP, puesto, centro de trabajo, departamento, código de acceso y datos demográficos requeridos por la operación NOM-035.
• Datos de evaluación: respuestas a cuestionarios, fechas de captura, resultados, niveles de riesgo, acuses y folios.
• Datos de capacitación: cursos asignados, avance de videos, calificaciones, archivos consultados, folios de constancia y formato DC-3.
• Datos de buzón y seguimiento: relatos, tipo de reporte, folios, medidas adoptadas, estado de atención y evidencias internas.
• Datos clínicos o sensibles: información relacionada con canalizaciones, atención médica, telemedicina, riesgos o salud mental, únicamente cuando el cliente la capture y exista base legal o consentimiento correspondiente.
• Datos técnicos: registros de sesión, fechas de acceso, navegador, dirección IP cuando aplique, eventos de seguridad y bitácoras operativas.

3. Finalidades primarias

• Crear y administrar cuentas corporativas, usuarios, colaboradores, centros de trabajo y departamentos.
• Aplicar cuestionarios, registrar respuestas, calcular resultados y generar reportes relacionados con la NOM-035-STPS-2018.
• Gestionar política de prevención, acuses de lectura, campañas, buzón, intervenciones y seguimiento operativo.
• Administrar cursos en línea, progreso de videos, evaluaciones, materiales descargables y generación de constancias o formatos DC-3.
• Integrar evidencias en reportes, carpeta STPS, documentos internos y tableros de control.
• Prestar soporte técnico, atender solicitudes, mantener seguridad, prevenir fraudes, respaldar información y mejorar la plataforma.
• Gestionar suscripciones, pagos, renovaciones, facturación y comunicaciones administrativas.

4. Finalidades secundarias

De forma adicional, los datos de contacto del cliente podrán utilizarse para enviar comunicaciones comerciales, información sobre mejoras, recordatorios de renovación, capacitación, encuestas de satisfacción o nuevos servicios. El titular podrá oponerse a estas finalidades escribiendo al correo de contacto.

5. Datos personales sensibles

La plataforma puede llegar a almacenar datos sensibles cuando el cliente utilice módulos de seguimiento clínico, telemedicina, canalizaciones o reportes que incluyan información de salud, violencia laboral, factores psicosociales o situaciones personales. El cliente es responsable de contar con la base legal, consentimiento, aviso interno y medidas de confidencialidad necesarias antes de capturar esta información.

6. Transferencias y encargados

Los datos personales podrán tratarse mediante proveedores tecnológicos necesarios para hosting, almacenamiento, correo, respaldos, soporte, analítica técnica, procesamiento de pagos o seguridad. No se venderán bases de datos personales. Cualquier transferencia distinta a las necesarias para la prestación del servicio se realizará conforme a la legislación aplicable y, cuando proceda, con el consentimiento del titular.

7. Seguridad y confidencialidad

• Control de acceso por roles: Super Admin, Administrador de Empresa y Colaborador.
• Separación lógica de información por empresa.
• Contraseñas protegidas mediante mecanismos de hash.
• Sesiones, tokens CSRF y restricciones de acceso a rutas privadas.
• Carpetas protegidas para respaldos y archivos sensibles cuando el servidor lo permite.
• Respaldos operativos de base de datos y archivos subidos.

8. Conservación de datos

Los datos se conservarán durante la vigencia de la relación comercial y por el tiempo necesario para cumplir finalidades administrativas, legales, fiscales, laborales, contractuales, de auditoría o defensa de derechos. Al terminar el servicio, el cliente deberá descargar la información que requiera conservar y podrá solicitar eliminación conforme a las condiciones aplicables.

9. Derechos ARCO y revocación

El titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como revocar su consentimiento cuando legalmente proceda. La solicitud deberá enviarse a [email protected] e incluir nombre, medio de contacto, empresa relacionada, derecho que desea ejercer, descripción clara de la solicitud y documentos que acrediten identidad o representación.

10. Cambios al aviso

Este Aviso de Privacidad podrá modificarse para atender cambios legales, técnicos, operativos o comerciales. La versión vigente estará disponible en esta misma página.