Aviso de Privacidad Integral

ChambaLocal es una plataforma de empleo local para la Costa de Oaxaca, México. En esta etapa inicial (MVP) el servicio se opera de forma independiente y el responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, “LFPDPPP”), es:

• Nombre: Ofir Pérez Weinberg (persona física con actividad empresarial).
• Domicilio para oír y recibir notificaciones: Puerto Escondido, municipio de San Pedro Mixtepec, Oaxaca, México. El domicilio exacto puede solicitarse al correo de contacto y se proporcionará para efectos del ejercicio de derechos ARCO.
• Correo de contacto en materia de privacidad: perezofir@gmail.com.

Cuando el proyecto se constituya como persona moral, actualizaremos este aviso con la razón social, el RFC y el domicilio fiscal correspondientes, y te pediremos volverlo a aceptar.

Al registrarte verás un aviso simplificado con lo más importante: quién somos, para qué usamos tus datos y dónde leer este documento completo. El presente es el aviso integral al que ese aviso simplificado se refiere, y es el documento que rige el tratamiento de tus datos. Si hay alguna diferencia entre ambos, prevalece este aviso integral.

Para que la plataforma funcione, podemos recabar los siguientes datos:

• Datos de identidad y contacto: nombre que decidas mostrar, correo electrónico, contraseña (guardada únicamente como un “hash” criptográfico, nunca en texto claro) y, de manera opcional, número de teléfono.
• Perfil de trabajo: oficios o habilidades que seleccionas (por ejemplo: albañilería, cocina, electricidad), experiencia que decidas describir y, para empleadores, el nombre del negocio y su giro.
• Ubicación: pueblo o colonia que escribas y, solo si das permiso expreso en tu dispositivo, coordenadas GPS aproximadas. Tu ubicación exacta nunca se muestra públicamente; únicamente se comparte con un empleador si tú lo decides al aceptar un empleo.
• Foto de perfil (opcional): la imagen que decidas subir.
• Presentación en audio (opcional, dato sensible): una grabación corta de voz para presentarte. La voz se considera dato biométrico y por lo tanto dato personal sensible conforme al artículo 3, fracción VI, de la LFPDPPP. Por esta razón solicitamos tu consentimiento expreso antes de grabarla y puedes borrarla en cualquier momento desde tu perfil sin afectar el resto de tu cuenta.
• Datos de uso del servicio: publicaciones de empleo creadas o postulaciones realizadas, conversaciones de chat dentro de la app, notificaciones que generas y registros técnicos como fecha y hora de acceso, dirección IP aproximada y tipo de dispositivo (esto último con fines de seguridad y auditoría).

No recabamos datos sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual ni afiliación sindical. Si en algún campo libre (por ejemplo, el chat) compartes voluntariamente este tipo de información, te pedimos no hacerlo: el servicio no está diseñado para tratarla.

Las siguientes finalidades son necesarias para prestarte el servicio. Sin ellas la plataforma no puede funcionar:

• Crear y autenticar tu cuenta y verificar que eres tú quien ingresa.
• Mostrar tu perfil a empleadores cercanos (si eres trabajador) o tus vacantes a trabajadores cercanos (si eres empleador).
• Permitir que empleadores y trabajadores se comuniquen entre sí dentro de la aplicación (chat y notificaciones).
• Operar el servicio de forma segura: prevenir fraude, abuso o suplantación, y mantener registros de auditoría.
• Atender solicitudes de derechos ARCO y cumplir obligaciones legales.

Las siguientes finalidades no son necesarias para el servicio. Puedes oponerte a ellas en cualquier momento escribiéndonos al correo de contacto, sin que ello afecte el uso de la plataforma:

• Analizar el uso agregado y anonimizado del servicio para mejorar el producto (qué pantallas funcionan, dónde se traba la gente, etc.).
• Enviarte comunicaciones ocasionales por correo sobre novedades, mejoras del servicio o nuevas vacantes cercanas que pudieran interesarte.

Si no deseas que tus datos se usen para estas finalidades, envía un correo a perezofir@gmail.com con el asunto “Oposición a finalidades secundarias”.

Para operar el servicio nos apoyamos en proveedores que actúan como encargados en términos del artículo 3, fracción IX, de la LFPDPPP. Estos proveedores únicamente tratan tus datos siguiendo nuestras instrucciones y con obligaciones contractuales de confidencialidad y seguridad:

• Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992 / con operaciones en Estados Unidos de América) — base de datos PostgreSQL y servicio de autenticación. Los datos se almacenan en una región de Estados Unidos.
• Vercel, Inc. (440 N Barranca Ave #4133, Covina, CA 91723, Estados Unidos de América) — alojamiento y entrega de la aplicación web.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, Estados Unidos de América) — almacenamiento de respaldos cifrados (servicio R2) con periodicidad semanal y retención de 12 semanas.

Como estos proveedores almacenan o procesan datos en Estados Unidos, al usar el servicio se realiza una transferencia internacional de tus datos personales en términos del artículo 36 de la LFPDPPP. Al aceptar este aviso consientes expresamente dicha transferencia para las finalidades primarias descritas en la Sección 4. La transferencia se realiza únicamente para prestar el servicio que solicitaste y no implica compartir tus datos para fines comerciales independientes.

No vendemos tus datos personales ni los compartimos con redes de publicidad o agencias de mercadotecnia. Solo compartimos información con un empleador o trabajador cuando tú lo decides al postularte, publicar una vacante o contactar a alguien dentro de la app.

Podríamos divulgar tus datos sin tu consentimiento únicamente en los casos previstos por el artículo 10 de la LFPDPPP (por ejemplo, requerimiento de autoridad competente o cumplimiento de una obligación legal).

• Datos de cuenta: mientras tu cuenta esté activa. Si solicitas la cancelación, eliminamos tu perfil de la base de datos operativa de forma inmediata (ver Sección 9).
• Respaldos cifrados: hasta 12 semanas después de la eliminación, periodo tras el cual los respaldos que aún contengan tu información se sobrescriben de forma automática.
• Registros de auditoría y seguridad: 90 días, con la finalidad de investigar incidentes y cumplir obligaciones legales.
• Mensajes de chat: mientras ambas partes los conserven; cuando eliminas tu cuenta, tu lado del chat se desvincula de tu identidad.

La presentación en audio que opcionalmente puedes grabar contiene tu voz, considerada dato biométrico y por lo tanto dato personal sensible (LFPDPPP art. 3, fracc. VI). Por ello:

• Solo grabamos tu voz si tú decides hacerlo y das tu consentimiento expreso en pantalla antes de la grabación (LFPDPPP art. 8).
• Usamos la grabación únicamente para presentarte ante posibles empleadores dentro de la plataforma. No la utilizamos para identificación biométrica, ni para entrenar modelos de inteligencia artificial, ni la compartimos con terceros distintos de los encargados mencionados en la Sección 6.
• Puedes eliminar la grabación en cualquier momento desde tu perfil, sin que afecte el resto de tu cuenta, y se borrará también de los respaldos en un plazo no mayor a 12 semanas.

En cualquier momento puedes ejercer los derechos ARCO previstos en los artículos 22 a 26 de la LFPDPPP:

• Acceso — solicitar copia de los datos personales que tenemos sobre ti. Puedes hacerlo de inmediato desde Ajustes → Exportar mis datos.
• Rectificación — corregir datos inexactos o incompletos. La mayoría de tus datos puedes corregirlos directamente desde tu perfil; para el resto, escríbenos.
• Cancelación — eliminar tu cuenta y los datos asociados. Puedes hacerlo de inmediato desde Ajustes → Eliminar cuenta. La eliminación es definitiva en la base de datos operativa; los respaldos cifrados se sobrescriben en el plazo señalado en la Sección 7.
• Oposición — solicitar que dejemos de tratar tus datos para finalidades específicas (en particular las secundarias de la Sección 5).

¿Cómo presentar la solicitud? Envía un correo a perezofir@gmail.com con el asunto “ARCO” e incluye:

• Tu nombre y un medio de contacto para responderte.
• Una copia de una identificación oficial (INE, pasaporte o equivalente) para acreditar tu identidad. La identificación se usa únicamente para verificar la solicitud y se elimina al concluir el trámite.
• Descripción clara y precisa del derecho que quieres ejercer.
• Cualquier documento adicional que ayude a localizar tus datos (por ejemplo, el correo con el que te registraste).

Te responderemos en un plazo máximo de 20 días hábiles, y si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes (LFPDPPP art. 32). El ejercicio de estos derechos es gratuito; solo podríamos cobrar gastos justificados de envío o reproducción en soportes físicos, lo cual prácticamente no aplica en una plataforma digital como esta.

Además de los derechos ARCO, puedes revocar en cualquier momento el consentimiento que nos has otorgado para tratar tus datos. La revocación es independiente del derecho de cancelación: puedes pedirnos que dejemos de tratar tus datos para una finalidad específica (por ejemplo, dejar de mostrar tu perfil a empleadores) sin eliminar la cuenta.

Para revocar tu consentimiento, escribe a perezofir@gmail.com con el asunto “Revocación de consentimiento” explicando qué tratamiento quieres detener. Aplican los mismos plazos y requisitos de identificación de la Sección 9.

También puedes solicitar que tus datos no se usen para ciertas finalidades sin llegar a cancelar tu cuenta. Por ejemplo: no recibir más correos sobre vacantes nuevas, ocultar temporalmente tu perfil de los empleadores, etc. Usa el mismo correo de contacto con el asunto “Limitar uso”.

El servicio está dirigido a personas mayores de 16 años. No recabamos a sabiendas datos de personas menores de 16 años. Si tienes menos de 16, por favor no te registres. Si detectamos una cuenta de una persona menor de esa edad, o si su madre, padre o tutor nos lo informa al correo de contacto, eliminaremos la cuenta y los datos asociados a la brevedad.

Tratándose de datos personales sensibles como la grabación de voz, el consentimiento expreso del titular es indispensable; en el caso de menores de edad, esto incluye la autorización de quien ejerza la patria potestad o tutela (LFPDPPP art. 8 y su Reglamento).

Usamos únicamente cookies y almacenamiento local estrictamente necesarios para mantener tu sesión iniciada y recordar preferencias básicas (por ejemplo, el idioma). No usamos cookies de publicidad, ni etiquetas de redes sociales, ni proveedores externos de analítica.

Si más adelante incorporamos herramientas de analítica, actualizaremos este aviso, te avisaremos en la app y, donde corresponda, te pediremos consentimiento previo.

Aplicamos medidas técnicas, administrativas y físicas razonables para proteger tus datos: cifrado en tránsito (HTTPS), cifrado en reposo a nivel de proveedor, hash criptográfico de contraseñas, acceso restringido por roles a la base de datos, y registros de auditoría de 90 días. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora a través del correo registrado en tu cuenta y por aviso en la aplicación (LFPDPPP art. 20).

Podemos actualizar este aviso cuando cambien las prácticas del servicio o la regulación aplicable. Cuando el cambio sea material, te notificaremos en la aplicación y te pediremos volver a aceptarlo antes de continuar usándola. La versión vigente siempre está publicada en esta página, con la fecha que ves en la parte superior.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o que nuestra respuesta a una solicitud ARCO no fue satisfactoria, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.