Aviso de privacidad

¿Qué datos personales utilizaremos para estos fines?

Para llevar a cabo las finalidades descritas en el presente aviso de privacidad, utilizaremos los siguientes datos personales:

• Nombre completo.
• Correo electrónico.
• Teléfono.
• Paquete de prestaciones actual o último (sueldo, comisiones, etc.).

Conexiones con calendarios de terceros

COHESIA permite que los usuarios conecten voluntariamente sus calendarios de Google o Microsoft para consultar disponibilidad y gestionar entrevistas. El acceso se realiza únicamente después de que el usuario otorga su autorización mediante el proceso de consentimiento del proveedor correspondiente.

Conexión con Google Calendar

Cuando un usuario autoriza la conexión de su cuenta de Google con COHESIA, podremos acceder a los siguientes datos:

• Información básica de la cuenta, como identificador, nombre y dirección de correo electrónico.
• Información limitada de los calendarios disponibles, como identificador, nombre, nivel de acceso y compatibilidad con Google Meet.
• Periodos de disponibilidad u ocupación del calendario seleccionado.
• Información de los eventos de entrevista creados o administrados mediante COHESIA, incluyendo fechas, horarios, ubicación, identificadores de eventos y enlaces de Google Meet.
• Credenciales de autorización OAuth, incluyendo tokens de acceso y actualización, necesarias para mantener la conexión autorizada.

Utilizamos esta información exclusivamente para vincular la cuenta de Google del usuario, identificar un calendario compatible, calcular horarios disponibles y crear, consultar, actualizar o eliminar eventos de entrevista y enlaces de Google Meet solicitados mediante COHESIA.

Conexión con Microsoft Outlook Calendar

Cuando un usuario autoriza la conexión de su cuenta de Microsoft con COHESIA, utilizamos permisos delegados para actuar en nombre del usuario únicamente en las funciones de programación de entrevistas. Podremos acceder a los siguientes datos:

• Información básica de la cuenta, como identificador, nombre, dirección de correo electrónico y organización o tenant asociado.
• Información del calendario seleccionado y periodos de disponibilidad u ocupación necesarios para calcular horarios disponibles.
• Información de los eventos de entrevista creados o administrados mediante COHESIA, incluyendo fechas, horarios, ubicación, identificadores de eventos y enlaces de reuniones virtuales, como Microsoft Teams cuando corresponda.
• Credenciales de autorización OAuth, incluyendo tokens de acceso y actualización, necesarias para mantener la conexión autorizada.
• Información técnica limitada sobre el estado de la conexión y las notificaciones de cambios del calendario.

Utilizamos esta información exclusivamente para vincular la cuenta de Microsoft del usuario, consultar disponibilidad, programar entrevistas y crear, consultar, actualizar o eliminar los eventos relacionados con dichas entrevistas.

Uso limitado de los datos de Google y Microsoft

Los datos obtenidos mediante las APIs de Google o Microsoft Graph no se utilizan para publicidad, mercadotecnia, elaboración de perfiles publicitarios, venta de información, evaluación de candidatos ni para entrenar o mejorar modelos generales de inteligencia artificial. Las finalidades secundarias y transferencias descritas en otras secciones de este aviso no se aplican a estos datos, salvo que se indique expresamente en las secciones relativas a las conexiones de calendarios.

El uso que COHESIA hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

Protección de los datos de Google y Microsoft

COHESIA utiliza medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos obtenidos mediante las APIs de Google y Microsoft Graph. Las comunicaciones con COHESIA y con dichos proveedores se realizan mediante conexiones cifradas. Los tokens de acceso y actualización se almacenan cifrados y no se muestran a otros usuarios. El acceso a los sistemas que procesan estos datos está limitado a personal y proveedores autorizados que lo requieran para operar, mantener o proteger el servicio.

Conservación, desconexión y eliminación

Las credenciales de autorización se conservan mientras la conexión correspondiente permanezca activa. Cuando el usuario desconecta Google Calendar o Microsoft Outlook Calendar de COHESIA, eliminamos los tokens de acceso y actualización almacenados, cancelamos las suscripciones técnicas asociadas cuando corresponda e interrumpimos el acceso futuro al calendario.

COHESIA podrá conservar metadatos limitados de la conexión durante el tiempo necesario para operar el servicio, atender obligaciones legales, prevenir fraude o resolver incidentes de seguridad. El usuario puede solicitar la eliminación de estos datos escribiendo a hola@cohesia.io. Atenderemos la solicitud conforme al procedimiento y los plazos descritos en este aviso, salvo que exista una obligación legal de conservar determinada información.

Transferencias y divulgación de datos de calendarios

COHESIA no vende los datos obtenidos de Google o Microsoft. Intercambiamos con el proveedor de calendario seleccionado únicamente los datos necesarios para ejecutar las acciones autorizadas por el usuario. También podrán intervenir proveedores de infraestructura que procesen información por cuenta de COHESIA y bajo obligaciones de confidencialidad y protección de datos, o autoridades cuando exista una obligación legal aplicable.

Uso de WhatsApp y otros medios digitales en procesos de reclutamiento

Cuando usted inicie o continúe un proceso de reclutamiento a través de WhatsApp u otros medios digitales habilitados por COHESIA, podremos recabar y tratar los datos personales que usted comparta por dichos canales, incluyendo mensajes, archivos, respuestas, datos de contacto e información relacionada con su postulación, con la finalidad de gestionar su participación en procesos de selección, dar seguimiento a su candidatura, coordinar comunicaciones y documentar el avance del proceso.

En estos casos, sus datos podrán ser tratados a través de plataformas tecnológicas y proveedores de mensajería utilizados por COHESIA para operar el servicio. El tratamiento de dichos datos se sujetará a las finalidades y mecanismos descritos en el presente aviso de privacidad.

¿Con quién compartimos su información personal?

Le informamos que, para cumplir con las finalidades previstas en este aviso de privacidad, sus datos personales podrán ser transferidos y/o compartidos con las siguientes categorías de terceros:

• Clientes, empleadores potenciales o empresas que participan en procesos de selección y reclutamiento, para evaluar su perfil, experiencia y documentación como parte de una vacante o proceso específico.
• Proveedores de servicios tecnológicos, alojamiento, infraestructura, analítica y mensajería que actúan por cuenta de COHESIA para la operación de la plataforma, incluyendo proveedores relacionados con comunicaciones por WhatsApp cuando dicho canal forme parte del proceso.
• Autoridades competentes, cuando exista obligación legal o requerimiento debidamente fundado.

COHESIA procurará que dichas transferencias se limiten a la información necesaria para el cumplimiento de las finalidades descritas. Cuando alguna transferencia requiera su consentimiento conforme a la normativa aplicable, éste será recabado previamente por los medios correspondientes.

¿Cómo puede acceder, rectificar o cancelar sus datos personales, u oponerse a su uso?

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Para el ejercicio de cualquiera de los derechos ARCO, usted deberá presentar la solicitud respectiva a través del siguiente medio:

Enviando un correo electrónico a hola@cohesia.io

Con relación al procedimiento y requisitos para el ejercicio de sus derechos ARCO, le informamos lo siguiente:

• a) ¿A través de qué medios pueden acreditar su identidad el titular y, en su caso, su representante, así como la personalidad de este último? Enviando un correo a hola@cohesia.io
• b) ¿Qué información y/o documentación deberá contener la solicitud? Nombre completo, documentación que acredite su identidad, y la descripción clara y precisa de los datos personales respecto de los cuales busca ejercer sus derechos ARCO.
• c) ¿En cuántos días le daremos respuesta a su solicitud? En un plazo máximo de 2 días hábiles contados a partir de la fecha de recepción de la solicitud.
• d) ¿Por qué medio le comunicaremos la respuesta a su solicitud? Por el medio indicado por usted en la solicitud.
• e) ¿En qué medios se pueden reproducir los datos personales que, en su caso, solicite? En los medios indicados por usted en la solicitud.

Los datos de contacto de la persona o departamento de datos personales, que está a cargo de dar trámite a las solicitudes de derechos ARCO, son los siguientes:

• a) Nombre de la persona o departamento de datos personales: Alán Fierro Jokonov
• b) Domicilio: Boulevard Manuel Ávila Camacho 137, interior 302, colonia Polanco I Sección, alcaldía Miguel Hidalgo, C.P. 11510, Ciudad de México, México
• c) Correo electrónico: hola@cohesia.io

Usted puede revocar su consentimiento para el uso de sus datos personales

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales. Asimismo, usted deberá considerar que para ciertos fines, la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio que nos solicitó, o la conclusión de su relación con nosotros.

Para revocar su consentimiento deberá presentar su solicitud a través del siguiente medio:

Enviando un correo electrónico a hola@cohesia.io

Con relación al procedimiento y requisitos para la revocación de su consentimiento, le informamos lo siguiente:

• a) ¿A través de qué medios pueden acreditar su identidad el titular y, en su caso, su representante, así como la personalidad de este último? Enviando un correo a hola@cohesia.io
• b) ¿Qué información y/o documentación deberá contener la solicitud? Nombre completo, documentación que acredite su identidad, y una descripción clara y precisa de los datos respecto de los cuales desea revocar su consentimiento.
• c) ¿En cuántos días le daremos respuesta a su solicitud? En un plazo máximo de 2 días hábiles contados a partir de la fecha de su solicitud.
• d) ¿Por qué medio le comunicaremos la respuesta a su solicitud? Por el medio indicado en su solicitud.

¿Cómo puede limitar el uso o divulgación de su información personal?

Con objeto de que usted pueda limitar el uso y divulgación de su información personal, le ofrecemos los siguientes medios:

Enviar un correo a hola@cohesia.io

Asimismo, usted se podrá inscribir a los siguientes registros, en caso de que no desee obtener publicidad de nuestra parte:

• Registro Público de Usuarios, para mayor información consulte el portal de internet de la CONDUSEF.

El uso de tecnologías de rastreo en nuestro portal de internet

Le informamos que en nuestra página de internet utilizamos cookies, web beacons y Google Analytics, a través de las cuales es posible monitorear su comportamiento como usuario de internet, así como brindarle un mejor servicio y experiencia al navegar en nuestra página. Los datos personales que recabamos a través de estas tecnologías, los utilizaremos para los siguientes fines:

• Brindar un servicio más eficiente en la página web.
• Mantener abierta la sesión del usuario.

Los datos personales que obtenemos de estas tecnologías son los siguientes:

• Identificadores, nombre de usuario y contraseñas de una sesión.
• Idioma preferido por el usuario.
• Región en la que se encuentra el usuario.
• Tipo de navegador del usuario.
• Tipo de sistema operativo del usuario.
• Fecha y hora del inicio y final de una sesión de un usuario.

¿Cómo puede conocer los cambios en este aviso de privacidad?

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de nuestras propias necesidades por los productos o servicios que ofrecemos; de nuestras prácticas de privacidad; de cambios en nuestro modelo de negocio, o por otras causas.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad, a través de la página web https://cohesia.io

El procedimiento a través del cual se llevarán a cabo las notificaciones sobre cambios o actualizaciones al presente aviso de privacidad es el siguiente:

Los cambios o actualizaciones del aviso de privacidad contarán con la fecha de última actualización para referencia del usuario.