1. Identidad y domicilio del responsable
SkyBrandMX (en adelante, “SkyBrandMX” o “nosotros”), con RFC [RFC pendiente] y domicilio en [Dirección pendiente], es el responsable del tratamiento de tus datos personales en el servicio Empleo Automático MX, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad del INAI y demás normativa mexicana aplicable.
2. Datos personales que recabamos
Para operar el servicio recabamos, de manera directa (cuando tú los proporcionas) o personal (cuando usas la extensión), los siguientes datos:
- Datos de identificación y contacto: nombre, correo electrónico.
- Datos de autenticación: contraseña (guardada como hash con bcrypt; nadie puede leerla, ni nosotros).
- Datos profesionales: contenido del currículum vitae (CV) que subes, incluyendo experiencia, educación, habilidades.
- Datos de uso: títulos de vacantes consultadas, cartas de presentación generadas, número de postulaciones del mes.
- Datos de pago: los procesa directamente Conekta (procesador de pagos mexicano). SkyBrandMX nunca recibe ni almacena números de tarjeta, CVV ni datos bancarios.
- Datos técnicos: dirección IP, user-agent del navegador, identificador de sesión, timestamps. Estos datos se usan para seguridad y para detectar abusos.
No recabamos datos personales sensibles (origen racial, salud, creencias religiosas, orientación sexual, preferencia política, etc.). Te pedimos no incluir información sensible en tu CV o en cartas generadas.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y mantener tu cuenta; autenticarte al iniciar sesión.
- Generar cartas de presentación personalizadas con IA, a partir de tu CV y la vacante que consultas.
- Cobrar la suscripción y gestionar altas, renovaciones, cancelaciones y reembolsos.
- Mostrarte tu uso, plan y facturación.
- Prevenir fraudes, abusos y uso no autorizado.
- Cumplir obligaciones legales, fiscales y contables.
Finalidades secundarias (requieren tu consentimiento)
- Generar métricas y análisis agregados y anonimizados para mejorar el producto.
- Enviarte comunicaciones de producto, nuevas funciones y novedades del servicio.
Puedes oponerte o revocar tu consentimiento a las finalidades secundarias en cualquier momento escribiendo a privacidad@skybrandmx.com. Negarte a las secundarias no afecta el servicio.
4. Transferencias de datos a terceros
Para operar el servicio compartimos ciertos datos con los siguientes encargados y terceros, siempre bajo contrato y con medidas de seguridad equivalentes:
- Google (Gemini API): el texto de tu CV y el texto de la vacante se envían al modelo para generar la carta. Google procesa estos datos conforme a sus políticas de privacidad y no los utiliza para entrenamiento de modelos cuando usamos sus APIs empresariales.
- Conekta (procesador de pagos mexicano): procesa pagos y suscripciones. Recibe datos de pago directamente de ti; SkyBrandMX solo recibe el estado del cobro.
- Hostinger: provee el servidor (VPS) donde se ejecutan la infraestructura y la base de datos de empleo.skybrandmx.com, con cifrado en tránsito y en reposo.
- Google Fonts: sirve la tipografía Inter al navegador del visitante. Ver sus políticas de privacidad.
- Autoridades competentes: cuando una autoridad mexicana lo requiera mediante orden fundada y motivada.
Estas transferencias son necesarias para el servicio y no requieren tu consentimiento adicional (artículo 37 LFPDPPP). Al usar el servicio, reconoces que estas transferencias ocurren.
5. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se están tratando conforme a la ley y a Oponerte a usos específicos. También puedes revocar el consentimiento otorgado para finalidades secundarias.
Para ejercer cualquiera de estos derechos, envía una solicitud al correo privacidad@skybrandmx.com con:
- Tu nombre y correo con el que te registraste.
- Descripción clara y precisa del derecho que ejerces.
- Documento que acredite tu identidad (INE, pasaporte) o la representación legal, si aplica.
- Cualquier otro elemento que facilite atender tu solicitud.
Responderemos en un plazo máximo de 20 días hábiles (art. 32 LFPDPPP). La resolución será efectiva dentro de los 15 días siguientes. Si consideras que tu derecho no se atendió, puedes acudir ante el INAI.
6. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito (HTTPS/TLS), hashing de contraseñas con bcrypt, control de acceso por rol, registros de auditoría, y políticas de retención. Ningún sistema es infalible; en caso de vulneración material, te notificaremos conforme al art. 20 LFPDPPP.
7. Conservación y eliminación
Conservamos tus datos mientras tu cuenta esté activa. Al cancelar la cuenta, eliminamos tu CV y cartas generadas en un plazo máximo de 30 días. Mantenemos los registros contables y fiscales por el plazo que exige la legislación mexicana (hasta 5 años).
8. Uso de cookies y tecnologías similares
Usamos cookies esenciales para mantener tu sesión iniciada (cookie skybrand_session, httpOnly, SameSite=Lax). Sin esta cookie no podrías usar el servicio. No usamos cookies de publicidad de terceros. Si en el futuro habilitamos analíticas (por ejemplo, PostHog), te pediremos consentimiento explícito antes de activarlas.
9. Cambios al aviso de privacidad
Podemos actualizar este aviso. Publicaremos la nueva versión en esta misma dirección y, si el cambio es sustancial, te notificaremos por correo con al menos 15 días de anticipación. La fecha arriba indica la última actualización.
10. Contacto
Dudas, aclaraciones o solicitudes ARCO: privacidad@skybrandmx.com.