Aviso de Privacidad Integral

1. Responsable

Omar Armando Siqueiros Díaz, persona física, con domicilio en Camelina 3, Palmira, Cuernavaca, Morelos, C.P. 62490, México, es responsable del tratamiento de los datos personales recabados a través de VOCRU y del dominio vocru.com, en los términos que correspondan conforme a la legislación aplicable.

Canal de privacidad, derechos ARCO, revocación y limitación del uso o divulgación: privacidad@vocru.com.

Canal general de soporte y atención: soporte@vocru.com y, cuando la persona usuaria lo elija voluntariamente, WhatsApp Business desde la página de soporte.

2. Datos personales que podemos tratar

Según el servicio utilizado, VOCRU puede tratar las siguientes categorías de información:

• datos de identificación y contacto necesarios para la cuenta, como nombre y correo electrónico;
• edad y etapa educativa;
• ubicación o geografía declarada cuando sea necesaria para contextualizar oportunidades educativas;
• respuestas de entrevista y del instrumento SIDVI;
• resultados derivados del diagnóstico, incluyendo afinidades, puntuaciones y ranking determinista de núcleos vocacionales;
• interpretaciones y reportes generados a partir del resultado ya calculado;
• información de acceso, escuela, grupo, códigos o permisos asociados cuando corresponda;
• información transaccional necesaria para identificar y gestionar compras o accesos, como referencia, importe, moneda y estado de pago;
• registros técnicos, de seguridad, soporte y auditoría necesarios para operar y proteger el servicio;
• datos de contacto y contenido que la persona usuaria decida compartir voluntariamente al solicitar soporte por WhatsApp Business.

VOCRU no necesita almacenar números completos de tarjetas bancarias cuando el pago es procesado directamente por un proveedor externo especializado.

VOCRU busca evitar la recolección de datos personales sensibles que no sean necesarios para la finalidad vocacional. Si una función futura requiriera tratar una categoría sensible, deberá realizarse una revisión de privacidad, actualizarse el aviso y establecerse el mecanismo de consentimiento que legalmente corresponda antes de su uso.

3. Finalidades primarias

Los datos personales se tratarán para las siguientes finalidades necesarias para prestar el servicio:

• crear, autenticar y administrar la cuenta;
• conservar avance, intentos e historial del usuario;
• realizar el proceso de orientación vocacional SIDVI;
• calcular y mostrar resultados deterministas;
• generar interpretaciones y reportes derivados del resultado ya finalizado;
• adaptar el lenguaje y la secuencia educativa según edad, etapa y contexto, sin alterar indebidamente el scoring;
• localizar oportunidades educativas pertinentes cuando esa función se encuentre disponible;
• gestionar accesos, códigos, compras y pagos;
• prestar soporte y resolver incidencias;
• proteger la seguridad e integridad del servicio y prevenir abuso o fraude;
• atender derechos de las personas titulares, obligaciones contractuales y requerimientos legales aplicables;
• conservar evidencia razonable de aceptación de versiones de Términos y Condiciones y Aviso de Privacidad.

4. Finalidades secundarias

En la versión inicial de VOCRU no se establecen finalidades secundarias de marketing, publicidad conductual, newsletters, promociones de terceros ni perfilamiento comercial basado en respuestas SIDVI.

Si VOCRU incorpora en el futuro una finalidad secundaria, deberá informarse de forma separada, ofrecer el mecanismo de elección u oposición que corresponda y actualizar este Aviso antes de iniciar dicho tratamiento.

5. Funcionamiento de SIDVI e inteligencia artificial

SIDVI V3 utiliza un cuestionario estructurado de 100 preguntas y calcula de forma determinista afinidades y un ranking sobre 32 núcleos vocacionales conforme al modelo vigente del producto.

La capa VIE utiliza inteligencia artificial para interpretar y explicar un resultado SIDVI que ya fue calculado. La IA no determina ni modifica las respuestas, puntuaciones o ranking determinista de SIDVI.

VOCRU aplica minimización de datos en esta capa. El expediente enviado al proveedor de inteligencia artificial debe limitarse a la información necesaria para la interpretación y excluir nombre, correo electrónico, teléfono u otros datos de identidad cuando no sean necesarios para esa finalidad.

6. Personas menores de edad

VOCRU puede ser utilizado por adolescentes y otras personas menores de 18 años. En el registro, la persona usuaria deberá aceptar los Términos y Condiciones y este Aviso de Privacidad.

Cuando la persona usuaria sea menor de 18 años, declara que cuenta con autorización de su madre, padre o tutor para utilizar el servicio.

VOCRU procurará que la información relevante para personas menores de edad sea comprensible y limitará el tratamiento al mínimo necesario para la finalidad de orientación vocacional.

VOCRU no utilizará las respuestas SIDVI de menores para publicidad conductual o perfilamiento comercial, y una escuela, institución o tercero no obtiene acceso general a respuestas, entrevista o resultados individuales por el solo hecho de haber proporcionado o adquirido un acceso.

Cuando una persona menor utilice VOCRU, su uso debe contar con autorización de quien ejerza patria potestad o tutela. Para solicitudes ARCO, cancelación, divulgación de resultados u otros actos que requieran acreditar representación, VOCRU podrá solicitar verificación proporcional antes de ejecutar una acción irreversible.

7. Limitación del uso o divulgación

La persona titular podrá solicitar la limitación del uso o divulgación de sus datos personales escribiendo a privacidad@vocru.com.

VOCRU analizará la solicitud conforme a la legislación aplicable y comunicará la determinación por el mismo medio o por otro medio verificable acordado con la persona solicitante.

8. Derechos ARCO y revocación del consentimiento

La persona titular o su representante, cuando corresponda, podrá ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como solicitar la revocación del consentimiento cuando legalmente proceda, mediante privacidad@vocru.com.

La solicitud deberá permitir identificar a la persona titular, acreditar identidad o representación cuando corresponda, describir los datos involucrados y precisar el derecho que desea ejercer.

VOCRU atenderá la solicitud dentro de los plazos y conforme al procedimiento establecido por la legislación aplicable.

Cuando se solicite cancelación o eliminación, VOCRU eliminará o disociará los datos que ya no sean necesarios, sujeto a los periodos de bloqueo y conservación que correspondan por obligaciones legales, fiscales, contractuales, de seguridad o para la defensa de derechos.

9. Conservación y eliminación

VOCRU aplicará criterios de conservación proporcionales a cada categoría de información.

• cuenta, perfil y edad: mientras la cuenta permanezca activa y sean necesarios para prestar el servicio;
• entrevista, respuestas SIDVI, resultados, ranking y reportes asociados: mientras la cuenta permanezca activa, con el fin de conservar el historial solicitado por la persona usuaria;
• interpretaciones VIE: mientras se conserve el diagnóstico al que pertenecen;
• evidencia de aceptación de Términos y Aviso: durante el tiempo necesario para acreditar la relación y cumplir obligaciones legales aplicables;
• información transaccional: durante el periodo necesario para obligaciones fiscales, comerciales, de auditoría, aclaraciones o defensa de derechos;
• registros técnicos ordinarios: como política interna de referencia, hasta 90 días cuando no exista una razón legítima para conservarlos por más tiempo;
• solicitudes de soporte: como política interna de referencia, hasta 12 meses después de cerrado el caso, salvo que exista una obligación o controversia que justifique una conservación mayor.

Para cuentas sin actividad durante periodos prolongados, VOCRU podrá establecer en el futuro un proceso de aviso, conservación opcional y posterior eliminación o disociación. La referencia operativa inicial es evaluar cuentas con 24 meses de inactividad, antes de automatizar cualquier eliminación.

La eliminación no implica necesariamente la desaparición instantánea de toda referencia: ciertos datos podrán quedar bloqueados durante el tiempo estrictamente necesario para atender responsabilidades u obligaciones legales.

10. Seguridad

VOCRU adopta medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo para proteger la información contra pérdida, alteración, destrucción, uso o acceso no autorizado.

La descripción pública de dichas medidas no incluirá detalles que puedan comprometer la seguridad del sistema.

Los registros técnicos no deben contener respuestas completas, credenciales o datos personales innecesarios para su finalidad.

11. Proveedores tecnológicos, encargados y terceros

VOCRU utiliza proveedores tecnológicos necesarios para operar el servicio. Entre los principales proveedores actuales se encuentran:

• Supabase, para infraestructura de base de datos, autenticación y funciones relacionadas;
• Vercel, para alojamiento e infraestructura de la aplicación;
• OpenAI, para la interpretación asistida por inteligencia artificial de resultados ya calculados;
• Mercado Pago, para procesamiento de pagos y funciones transaccionales relacionadas;
• WhatsApp Business (Meta), únicamente cuando la persona usuaria decide abrir ese canal externo para solicitar soporte.

VOCRU busca limitar la información compartida con cada proveedor a lo necesario para la función correspondiente.

Mercado Pago puede tratar directamente determinados datos de pago conforme a sus propios términos y políticas. VOCRU no necesita recibir o almacenar el número completo de tarjeta cuando el proveedor procesa directamente dicho medio de pago.

Al elegir WhatsApp Business, la persona usuaria sale de vocru.com y se comunica mediante un servicio externo sujeto también a las condiciones y políticas de WhatsApp/Meta. VOCRU utiliza en V1 un enlace de apertura de chat y no integra un script de seguimiento de WhatsApp o Meta en la página por el solo hecho de mostrar la opción de contacto.

Supabase, Vercel y OpenAI prestan funciones tecnológicas para VOCRU y, respecto de los datos que procesan por cuenta de VOCRU para prestar esos servicios, se gestionan como proveedores encargados conforme a las condiciones contractuales aplicables. Mercado Pago puede actuar con finalidades y obligaciones propias en el procesamiento de pagos. Para crear y gestionar una compra, VOCRU puede comunicarle datos estrictamente necesarios, como correo del pagador, referencia de orden, importe y moneda. Estas comunicaciones se realizan cuando resultan necesarias para celebrar, mantener o cumplir la relación jurídica o la transacción solicitada.

Cláusula de transferencias: la persona titular acepta las transferencias expresamente descritas en este Aviso que requieran su consentimiento. No se solicitará consentimiento adicional cuando la transferencia se encuentre en alguno de los supuestos permitidos por la legislación aplicable. Si en el futuro VOCRU incorpora una transferencia a un tercero que requiera consentimiento y no esté cubierta por una excepción legal, recabará la manifestación correspondiente antes de realizarla.

12. Escuelas e instituciones

Cuando VOCRU opere con escuelas, orientadores u otras instituciones, el acceso a información individual deberá limitarse a permisos explícitos y al mínimo necesario para la función autorizada.

La compra, entrega o canje de un código institucional no otorga por sí sola derecho a acceder de forma irrestricta a entrevista, respuestas SIDVI o resultados individuales.

Cualquier nuevo modelo institucional que cambie quién puede consultar información deberá evaluarse previamente en materia de privacidad y actualizar este Aviso cuando corresponda.

13. Cambios al Aviso

VOCRU mantendrá una versión y fecha identificables de este Aviso de Privacidad.

Los cambios materiales se comunicarán mediante la propia plataforma, correo electrónico u otro medio razonable. Cuando jurídicamente sea necesario recabar una nueva manifestación de consentimiento, ésta se solicitará antes de aplicar el nuevo tratamiento correspondiente.

14. Contacto

Privacidad, ARCO, revocación y limitación de uso o divulgación: privacidad@vocru.com.

Soporte y atención general: soporte@vocru.com y WhatsApp Business disponible desde vocru.com/soporte.