Legal y Cumplimiento
LFPDPPP • México

Aviso de Privacidad Integral

Última actualización: 1 de octubre de 2026•Vigente para candidatos y empresas
Sección 01

1. Identidad y Domicilio del Responsable

Postulaciones.mx (en lo sucesivo, “la Plataforma” o “el Responsable”), con domicilio fiscal y operativo en:

Postulaciones.mx

Av. Insurgentes Sur 1602, Colonia Crédito Constructor

Alcaldía Benito Juárez, Código Postal 03940

Ciudad de México, México

Teléfono institucional: +52 (55) 8432-0920

Correo de privacidad: privacidad@postulaciones.mx

Es el responsable directo del uso, tratamiento, protección y confidencialidad de sus datos personales, en estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Sección 02

2. Datos Personales que Recabamos

Dependiendo de la naturaleza de su relación con Postulaciones.mx (ya sea como persona candidata en búsqueda de empleo o como representante de una organización empleadora), recabamos las siguientes categorías de datos:

Para Candidatos

  • Identificación y contacto: Nombre completo, correo electrónico personal, número de teléfono o WhatsApp, ciudad, estado y país de residencia.
  • Perfil profesional y académico: Currículum vitae en formato digital (PDF), experiencia laboral previa, grados académicos, títulos, habilidades técnicas, certificaciones e idiomas.
  • Enlaces públicos: URL de perfil de LinkedIn, portafolio profesional, sitio web personal o repositorio GitHub.
  • Expectativas laborales: Pretensión salarial, disponibilidad de horario o trabajo remoto, y respuestas a preguntas específicas del formulario de vacante.
  • Alertas y postulaciones no enviadas: Si solicitas alertas de vacantes, guardamos tu correo (y nombre, si lo indicas) para avisarte de vacantes similares en Postulaciones.mx. Si comienzas una postulación y no la envías, guardamos el correo, nombre y WhatsApp que hayas escrito para poder contactarte; estos datos se eliminan al enviar tu postulación.

Para Organizaciones y Reclutadores

  • Identificación corporativa: Nombre del representante o administrador de la cuenta, correo electrónico corporativo y cargo en la empresa.
  • Datos fiscales y de facturación: Razón social o nombre comercial de la empresa, RFC (Registro Federal de Contribuyentes), dirección fiscal e historial de facturación (procesado de forma segura vía Stripe).
  • Configuración del espacio: Subdominio institucional (empresa.postulaciones.mx), logotipo corporativo y dominios personalizados.
Datos técnicos y metadatos: Dirección IP, identificador de dispositivo, navegador web, registros de acceso de sesión (tokens criptográficos gestionados mediante Better-Auth con cookies seguras) y registros de eventos para auditoría y seguridad informática. Postulaciones.mx NO recaba datos personales sensibles (como religión, origen étnico, preferencia política o datos biométricos).
Sección 03

3. Finalidades del Tratamiento de los Datos

Tratamos sus datos personales para las siguientes finalidades primarias, indispensables para la prestación del servicio:

A. Finalidades para Candidatos:

  • Crear y administrar su perfil dentro del Portal de Candidatos (/candidate).
  • Procesar su postulación formal a las vacantes publicadas por las empresas usuarias de la plataforma.
  • Extraer y estructurar el contenido de su CV (formato PDF) para permitir su lectura eficiente por el equipo de selección.
  • Ejecutar cribado curricular asistido mediante algoritmos y modelos de inteligencia artificial supervisados (OpenRouter), contrastando las competencias del candidato con los requerimientos técnicos de la vacante para generar una puntuación de afinidad (0 a 100).
  • Permitir que la empresa contratante a cuya vacante se postuló le contacte por correo electrónico o WhatsApp respecto al proceso de selección.
  • Notificarle sobre cambios de estado en sus postulaciones (preseleccionado, agendamiento de entrevista, feedback o cierre de vacante).

B. Finalidades para Organizaciones y Empleadores:

  • Configurar el espacio de trabajo ATS y el portal de empleo de marca blanca de su empresa.
  • Gestionar la publicación de vacantes, la recepción de currículums y el avance de candidatos en el embudo de contratación.
  • Administrar planes de suscripción, cuotas de correos y créditos de análisis curricular con IA procesados a través de Stripe.
  • Facilitar el envío de correos transaccionales y notificaciones de candidatos vía AWS SES.

Finalidades secundarias: Envío de encuestas de satisfacción sobre la plataforma y elaboración de estadísticas internas agregadas y anonimizadas de rendimiento del sistema. Si usted no desea que sus datos se utilicen para estas finalidades secundarias, puede solicitarlo en cualquier momento enviando un correo a privacidad@postulaciones.mx o haciendo clic en el enlace de desuscripción incluido en nuestros correos.

Sección 04

4. Transferencia de Datos y Proveedores Encargados

Postulaciones.mx no vende, no comercializa ni arrienda sus datos personales a terceros. Sus datos únicamente se transfieren o remiten en los siguientes supuestos específicos:

1. A las Empresas Empleadoras

Al enviar su postulación a una oferta de trabajo específica, sus datos de contacto, CV y respuestas son transmitidos directamente a la organización titular de dicha vacante para que gestione su proceso de selección y contratación laboral.

2. Proveedores de Infraestructura (Encargados del Tratamiento)

Operamos con proveedores tecnológicos de clase mundial que actúan en calidad de encargados bajo estrictos acuerdos de confidencialidad y tratamiento de datos:

Neon Serverless PostgresBase de datos relacional segura alojada en la nube (EE. UU.) con cifrado en reposo y conexiones TLS obligatorias.
Vercel Inc. & Vercel BlobInfraestructura de aplicaciones web y almacenamiento de archivos cifrados (documentos PDF de CVs y activos de imagen).
Amazon Web Services (AWS SES)Infraestructura para entrega de correos electrónicos transaccionales y seguimiento de entregabilidad (región us-east-1).
Stripe Inc.Pasarela certificada PCI-DSS Nivel 1 para el cobro de suscripciones de software en Pesos Mexicanos (MXN).
OpenRouter (Modelos de IA)Inferencia de modelos de lenguaje para el análisis curricular y compatibilidad. Los datos no son utilizados para entrenar modelos públicos.
PostHog AnalyticsAnalítica de rendimiento y diagnóstico de errores en el producto con identificadores seudónimos, sin datos sensibles.
Sección 05

5. Ejercicio de Derechos ARCO y Revocación del Consentimiento

Conforme a los artículos 28 y correlativos de la LFPDPPP, usted tiene derecho en todo momento a Acceder a los datos personales que poseemos; solicitar su Rectificación en caso de ser inexactos o incompletos; instruir su Cancelación (eliminación definitiva) cuando considere que no se requieren para los fines del presente aviso; u Oponerse al tratamiento de los mismos para fines específicos.

Procedimiento para Solicitudes ARCO

Para ingresar una solicitud formal, envíe un correo electrónico a nuestro Oficial de Privacidad:

Su solicitud debe contener:

  1. Nombre completo del titular y correo electrónico asociado a su cuenta o postulación en Postulaciones.mx.
  2. Copia digital de identificación oficial vigente (INE o Pasaporte) para acreditar su identidad.
  3. Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO.
  4. Cualquier elemento o documento que facilite la localización de sus datos (por ejemplo, el enlace de la vacante a la que postuló).
Plazos legales de atención: Recibirá respuesta sobre la procedencia de su solicitud en un plazo máximo de 20 días hábiles. De resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la notificación de la respuesta.

Autoservicio para Candidatos

Si usted es un candidato registrado, también puede actualizar su CV, cambiar su información de contacto o pausar su perfil en cualquier momento desde su panel de control en /candidate/profile.

Sección 06

6. Medidas de Seguridad y Conservación de Datos

Implementamos rigurosas medidas de seguridad administrativas, técnicas y físicas para salvaguardar sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado:

  • Cifrado en tránsito y en reposo: Todo el tráfico hacia y desde la plataforma se transmite mediante cifrado TLS 1.3. Las bases de datos y los archivos en Vercel Blob cuentan con cifrado en reposo AES-256.
  • Protección de credenciales: Las contraseñas se almacenan mediante funciones de derivación criptográfica de un solo sentido (hash seguro con sal). Las credenciales de integración de clientes se resguardan mediante cifrado AES-GCM con claves maestras rotativas.
  • Control de acceso por roles (RBAC): Cada organización solo tiene acceso a la información de los candidatos que hayan postulado a sus propias vacantes.
  • Periodo de conservación: Los datos de los candidatos se conservan durante el tiempo que dure el proceso de selección de la vacante respectiva o hasta que el titular solicite su supresión.
Sección 07

7. Analítica y tecnologías de seguimiento

Para mejorar el producto, medir su rendimiento y diagnosticar errores utilizamos los siguientes proveedores de analítica, que actúan como encargados del tratamiento:

  • PostHog (alojado en Estados Unidos): analítica de uso del producto y registro de errores.
  • Vercel Web Analytics: estadísticas agregadas de visitas a páginas.
  • Vercel Speed Insights: métricas de rendimiento de carga del sitio.

Estos servicios pueden recabar páginas visitadas, tipo de dispositivo y navegador, ubicación aproximada derivada de la dirección IP y, para usuarios de empresas con sesión iniciada, un identificador seudónimo de usuario y las acciones realizadas dentro del producto. No enviamos a PostHog el nombre ni el correo electrónico de los usuarios. Esta información no se vende ni se utiliza con fines publicitarios.

Asimismo, Postulaciones.mx utiliza cookies técnicas esenciales y tecnologías de almacenamiento local para garantizar el funcionamiento del portal, autenticar sesiones y prevenir ataques CSRF. En campañas específicas de atracción de talento (como /candidatos), podemos utilizar herramientas de medición y atribución de campañas (como Meta Pixel), estrictamente condicionadas al consentimiento previo e informado del usuario a través de un aviso de preferencias que puede aceptarse o rechazarse libremente.

Sección 08

8. Modificaciones al Aviso de Privacidad y Autoridad Competente

El presente Aviso de Privacidad puede sufrir modificaciones o actualizaciones derivadas de reformas legislativas, criterios de las autoridades o mejoras operativas en nuestros servicios. Cualquier cambio será publicado oportunamente en esta misma página web (https://postulaciones.mx/privacidad).

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, le informamos que puede interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, puede consultar el portal oficial en www.inai.org.mx.