1 Responsable y contacto

Responsable del tratamiento: PsycoPyme® y es responsable de los tratamientos descritos en este aviso.

Domicilio para privacidad y recepción de notificaciones: Rtrno 1 Rosario Castellanos, CTM Culhuacán Sección IX-A, Coyoacán, CDMX.

Para consultas de privacidad y solicitudes de acceso, rectificación, cancelación, oposición o revocación del consentimiento, el canal preferente es cursos@psycopyme.com, con el asunto “Privacidad y datos personales”, sin perjuicio de la recepción de solicitudes escritas en el domicilio indicado.

Este domicilio se señala para efectos de privacidad y recepción de notificaciones. No es un consultorio ni un establecimiento de atención al público.

Sitio principal: https://psycopyme.com. Aviso integral disponible en: https://psycopyme.com/aviso-de-privacidad/. Fecha de esta versión: 9 de octubre de 2026.

Las marcas, divisiones y nombres de programas no sustituyen la identidad del responsable. Cuando un servicio sea prestado por otra persona o institución responsable de sus propios tratamientos, se informará su identidad y se pondrá a disposición su aviso correspondiente.

2 Alcance del aviso

Este aviso comprende los datos de personas usuarias, participantes, estudiantes, clientes, prospectos, representantes de organizaciones, instructores, profesionales aliados, proveedores y, cuando corresponda, pacientes y representantes legales. Aplica a servicios gratuitos y de pago, en línea y presenciales.

Incluye las cuentas y membresías; cursos y comunidades; evaluaciones de bienestar y organizacionales; programas de acompañamiento y solicitudes de apoyo psicológico; consultoría y soluciones tecnológicas; el directorio, las vacantes, postulaciones y novedades de CONECTA; PsycoPyme World — Esgaroth y sus funciones sociales; E-Trade Center, oficinas virtuales y stands; y psicojuegos y herramientas interactivas, siempre que PsycoPyme realice el tratamiento descrito. Se aplica a los datos obtenidos por el sitio, formularios, plataformas contratadas, correo, mensajería, entrevistas, documentos y canales de atención habilitados.

Cada función tratará únicamente los datos necesarios para su operación y las opciones elegidas. La inclusión de una función en este aviso no significa que todas las personas deban utilizarla, que todos los datos se hagan públicos o que se autorice cualquier tratamiento futuro. Las condiciones específicas y el aviso simplificado se pondrán a disposición en los puntos de recolección correspondientes.

En servicios contratados por organizaciones, PsycoPyme puede actuar como encargado y tratar información siguiendo instrucciones documentadas de la organización responsable. En ese supuesto, el aviso de la organización y las condiciones particulares de la evaluación identificarán al responsable, sus finalidades y el canal para ejercer derechos. Este documento no autoriza a PsycoPyme a reutilizar esos datos para finalidades propias.

Si una persona solicita adicionalmente un servicio propio de PsycoPyme, el tratamiento necesario para esa solicitud se informará por separado. Contratar una plataforma o pagar una evaluación no otorga a una organización acceso ilimitado a los datos de sus participantes.

3 Datos personales que podemos tratar

Se solicita únicamente la información adecuada y necesaria para el servicio. No todas las categorías siguientes se recaban de todas las personas. Antes de responder una evaluación se identificarán sus datos, finalidades, campos obligatorios y destinatarios específicos.

Identificación y contacto: nombre, correo electrónico, teléfono y medio preferido de contacto; edad o fecha de nacimiento, localidad y datos de representación cuando sean necesarios. La identificación oficial o documentos de representación se solicitarán solo cuando resulte necesario verificar identidad, representación o una obligación aplicable.

Cuenta y actividad académica: identificador de usuario, datos de autenticación gestionados por el sistema o proveedor de identidad, fotografía voluntaria, inscripciones, membresías, asistencia, avance, tareas, calificaciones académicas, constancias, certificados, comentarios y solicitudes de soporte.

Información laboral y organizacional: organización, centro de trabajo, área, puesto, antigüedad, jornada, tipo de contratación y variables pertinentes de la evaluación; respuestas, percepciones del entorno, competencias, objetivos, retroalimentación y resultados. Las encuestas de desempeño o selección se identificarán como tales y no se confundirán con pruebas de bienestar.

Información de evaluaciones: respuestas, fecha de aplicación, instrumento y versión, puntajes, indicadores, niveles, interpretaciones, recomendaciones e historial comparativo. Algunas respuestas o inferencias pueden revelar información sensible aunque la herramienta se denomine psicoeducativa o no emita diagnósticos.

Datos personales sensibles: cuando el servicio lo requiera, información sobre salud física o mental, malestar emocional, ansiedad, estrés, experiencias traumáticas, violencia, discapacidad, neurodivergencia, antecedentes y atención psicológica, hábitos que revelen salud y otras circunstancias íntimas identificadas expresamente en el instrumento. También se tratarán como sensibles los resultados e inferencias que revelen esa información.

Atención profesional: cuando efectivamente se preste un servicio clínico, motivo de consulta, historia y notas de atención, evaluaciones, intervenciones, evolución y documentos del expediente aplicable. Si el profesional es responsable independiente, su aviso determinará los datos del expediente que él integra.

Administración y pagos: datos de contratación, compras, facturación, RFC, domicilio fiscal, comprobantes y referencias de transacciones; datos bancarios cuando sean necesarios para pagos a proveedores, devoluciones u operaciones autorizadas. Las credenciales de pago que se introduzcan directamente en una pasarela serán tratadas conforme al flujo y aviso de su proveedor; no se solicitarán por correo contraseñas bancarias ni códigos de seguridad.

Datos técnicos: dirección IP, fecha y hora, navegador, dispositivo, identificadores de sesión, registros de acceso y actividad necesarios para operación, seguridad y, según las preferencias aplicables, medición del sitio. Estos datos pueden asociarse con una cuenta; no se promete que sean anónimos.

Imagen, voz o transcripciones: únicamente cuando la actividad incluya ese tratamiento y se haya informado previamente su finalidad, acceso y conservación, obteniendo el consentimiento que corresponda. La presencia en una videollamada no autoriza por sí misma su grabación ni difusión.

No solicitamos contraseñas de Gmail u otras cuentas externas. Si se elige un proveedor de inicio de sesión, se reciben los datos autorizados para autenticar y vincular la cuenta, sin que ese inicio de sesión implique autorización para leer el correo o acceder a otros archivos.

Perfiles de CONECTA: tipo de registro, nombre público o comercial, fotografía o logotipo, descripción, profesión o actividad, servicios, formación, experiencia, credenciales, número de cédula profesional cuando se proporcione, reconocimientos, logros, datos de contacto y enlaces de redes elegidos para publicar, país, estado y ciudad, ubicación comercial cuando se decida mostrarla, inscripciones o cursos vinculados con insignias y datos de revisión, aprobación o nivel de confianza. El registro de una empresa también puede incluir datos personales de su representante o contacto.

Empleo y postulaciones: puesto buscado u ofrecido, experiencia, formación, habilidades, disponibilidad, modalidad laboral, expectativa económica y moneda, datos de contacto, currículum y documentos adjuntos, vacantes seleccionadas, fecha y estado de las postulaciones. La información voluntaria sobre discapacidad, neurodivergencia o salud se tratará como sensible cuando revele esas condiciones, bajo una finalidad específica y con el consentimiento exigible; no se convertirá en un dato público por el solo registro.

Actividad social y del mundo virtual: identificador de cuenta, nombre visible, avatar y preferencias de apariencia, zona o posición dentro del mapa virtual, estado de presencia, fechas de interacción, solicitudes y vínculos de amistad, notificaciones, publicaciones, lecturas compartidas, comentarios y, cuando estén habilitados, mensajes o chats. También pueden tratarse reportes de contenido y registros limitados de moderación. La posición del avatar es una ubicación dentro del juego y no equivale a la ubicación física de la persona.

Herramientas interactivas: textos, elecciones, respuestas, elementos movidos entre espacios, puntajes, avances o resultados que se generen en la herramienta, únicamente conforme a la modalidad informada. Se distinguirá el procesamiento temporal en el navegador de la transmisión o conservación en una cuenta. Los textos abiertos pueden revelar datos sensibles aun cuando la actividad sea lúdica o psicoeducativa.

Oficinas virtuales y stands: datos de reserva, contratación, representante o contacto, empresa, horarios, vigencia de acceso, contenido autorizado del stand y registros de utilización necesarios para prestar el servicio. La imagen, voz, transcripción o grabación solo se tratarán si esa función forma parte informada del servicio y se cumplen las condiciones de consentimiento correspondientes.

4 Procedencia de la información

Los datos pueden ser proporcionados por la propia persona, su representante acreditado o una organización que gestione su participación de manera legítima. También pueden generarse al utilizar el servicio o recibirse de un profesional, proveedor de identidad u otro responsable mediante una comunicación permitida.

Cuando recibamos datos de una organización o tercero, verificaremos las condiciones del tratamiento y pondremos a disposición la información de privacidad correspondiente. No asumimos que la entrega de una lista de correos equivale al consentimiento de sus integrantes para publicidad o tratamiento de salud.

Quien proporcione información de terceros deberá contar con facultades o una base legítima para hacerlo y limitarse a lo necesario. Esta obligación no elimina los deberes de verificación, información y protección de PsycoPyme. Evite escribir nombres o información sensible de otras personas en campos abiertos cuando no sea necesario para el servicio.

5 Finalidades necesarias de los servicios

De acuerdo con el servicio solicitado o la relación aplicable, podemos tratar datos para:

• Atender solicitudes de información, cotizaciones, contratación, soporte, aclaraciones y quejas.
• Crear y administrar cuentas solicitadas o previstas de forma informada en el servicio; autenticar el acceso, administrar membresías y comunicar información operativa.
• Inscribir participantes, impartir formación, registrar asistencia y avance, evaluar aprendizaje y emitir o verificar constancias y certificados mediante información limitada a ese propósito.
• Aplicar y calificar evaluaciones, presentar resultados, explicar sus alcances y proporcionar recomendaciones relacionadas con el instrumento.
• Mantener el historial de evaluaciones y avances cuando esa función forme parte informada del servicio, y permitir su consulta privada.
• Elaborar reportes organizacionales y realizar análisis de clima, cultura, riesgos psicosociales, competencias, desempeño u otros objetos identificados en la evaluación particular, con los accesos anunciados previamente.
• Gestionar solicitudes expresas de apoyo psicológico, orientación o acompañamiento; contactar por el medio elegido, informar condiciones, coordinar citas y dar seguimiento a la solicitud.
• Prestar la atención profesional efectivamente contratada y documentar su desarrollo cuando PsycoPyme sea responsable de ese tratamiento; gestionar una canalización bajo las condiciones del apartado 15.
• Administrar beneficios empresariales y comprobar elegibilidad, cupos y utilización con información mínima, evitando divulgar contenido clínico a quien financia el servicio.
• Gestionar pagos, devoluciones, facturación, obligaciones contables y fiscales, contratación de proveedores e instructores y cumplimiento de obligaciones legales.
• Proteger cuentas y sistemas, prevenir accesos indebidos, atender incidentes y conservar evidencia limitada para atender controversias y responsabilidades aplicables.
• Gestionar el registro, revisión y publicación solicitada de fichas de CONECTA; mostrar los campos elegidos para su difusión y organizar su consulta mediante filtros, tarjetas y mapas con el alcance de ubicación informado.
• Gestionar vacantes y postulaciones solicitadas; recibir el currículum y comunicarlo exclusivamente al destinatario identificado en ese flujo, con la autorización o fundamento que corresponda.
• Mostrar en perfiles las insignias y referencias académicas cuya vinculación y visibilidad se hayan informado; revisar credenciales y niveles de confianza con información limitada a ese propósito.
• Permitir el acceso a Esgaroth, representar a la persona mediante su nombre visible y avatar, gestionar presencia, amistades, interacciones y notificaciones vinculadas con las funciones utilizadas.
• Recibir, revisar y gestionar publicaciones, lecturas, comentarios, mensajes y reportes de contenido, según las funciones habilitadas, para prestar el servicio, atender solicitudes y moderar el espacio con acceso limitado.
• Ejecutar psicojuegos y herramientas interactivas y presentar la organización o resultado solicitado, con el tratamiento temporal o la conservación que se hayan informado para cada herramienta.
• Gestionar reservas, accesos, vigencia, contenido y soporte de oficinas virtuales y stands de E-Trade Center contratados por la persona o por una organización con facultades para gestionar su participación.

Cuando una finalidad requiera consentimiento, este se solicitará antes del tratamiento. Si la negativa impide realizar una función necesaria —por ejemplo, calcular un resultado de salud sin tratar las respuestas— se explicará esa consecuencia. Rechazar publicidad o una canalización opcional no impedirá acceder al servicio principal cuando no sean necesarios para prestarlo.

6 Comunicaciones de servicio y finalidades opcionales

Al crear una cuenta, inscribirse a cursos, realizar tests o evaluaciones, o utilizar herramientas de PsycoPyme, podremos utilizar los datos de contacto proporcionados para enviar comunicaciones relacionadas con el servicio solicitado: confirmaciones de registro, instrucciones de acceso, avisos de instructores, recordatorios de actividades, información sobre resultados disponibles, soporte, seguridad y cambios relevantes del servicio.

También podremos utilizar los datos de contacto para enviar mensajes promocionales, boletines, novedades e invitaciones a cursos, eventos, membresías, herramientas y servicios de PsycoPyme, así como solicitar opiniones voluntarias y realizar estudios comerciales con información no sensible. Estas finalidades son opcionales. El envío podrá realizarse manualmente o mediante automatizaciones de las plataformas utilizadas.

Para estas finalidades opcionales se recabará el consentimiento en la modalidad legalmente aplicable. Cuando sea válido el consentimiento tácito, se pondrá previamente a disposición este aviso y se ofrecerá un medio para manifestar la negativa. La mera existencia de una cuenta o la participación previa en una actividad no acredita, por sí sola, que se hayan cumplido esas condiciones. Si un formulario solicita una elección expresa, se respetará la opción registrada.

Puede rechazar las comunicaciones promocionales desde que proporciona sus datos o posteriormente, escribiendo a cursos@psycopyme.com o utilizando el enlace de baja cuando esté disponible. La negativa no requiere cancelar su cuenta ni perder el acceso a los servicios contratados. Podrá continuar recibiendo las comunicaciones necesarias para esos servicios. Las automatizaciones deberán respetar las negativas y bajas registradas.

Los avisos de instructores son comunicaciones de servicio cuando se relacionan con las actividades en las que participa la persona. Cuando su finalidad sea promocionar otras ofertas, se sujetarán a las condiciones de publicidad de este apartado. Participar en un curso no autoriza al instructor a incorporar los datos a sus propias listas comerciales.

Los datos de salud, respuestas y resultados individuales de evaluaciones no se utilizarán para seleccionar destinatarios de campañas mediante una autorización genérica de publicidad. Tampoco se venderán bases de respuestas ni se divulgarán resultados personales con fines promocionales. La solicitud de apoyo profesional se atenderá conforme al apartado 15 y no implica suscripción a promociones generales.

La publicación de testimonios, imágenes, grabaciones o casos identificables requerirá una autorización específica sobre su contenido, medios y alcance. Esta autorización no se presume por la compra de un servicio o la aceptación de publicidad.

Compartir en las redes sociales de PsycoPyme una ficha, publicación, logro, lectura o contenido identificable de CONECTA o Esgaroth constituye una difusión adicional que se informará y autorizará por separado. Aprobar el contenido para aparecer en la plataforma no autoriza automáticamente su uso en anuncios, campañas o redes externas. La negativa a esa difusión adicional no impedirá la publicación principal solicitada cuando sea independiente de ella.

Los registros de participantes anteriores se utilizarán conforme a las finalidades informadas y al consentimiento o fundamento aplicable al recabarlos. Si se propone una finalidad nueva que requiera consentimiento, se solicitará antes de iniciarla; publicar esta versión no concede autorización retroactiva.

7 Consentimiento y evidencia

El aviso informa sobre el tratamiento; su lectura, la navegación o la participación no equivalen por sí solas al consentimiento expreso para datos sensibles. Cuando se requiera, se recabará consentimiento libre, específico, informado, expreso y por escrito mediante firma o un mecanismo electrónico de autenticación que permita acreditar la identidad y manifestación de voluntad.

La evidencia podrá incluir el texto aceptado, versión del aviso, fecha, hora, elección y registro de autenticación. Una cuenta autenticada debe complementarse con una acción expresa vinculada al tratamiento informado. Las opciones voluntarias no estarán premarcadas.

El tratamiento de datos financieros o patrimoniales requerirá consentimiento expreso cuando no opere una excepción. Cuando una obligación legal, relación jurídica u otra excepción permita tratar datos sin consentimiento, se identificará y documentará el supuesto concreto; ello no exime de informar, minimizar y proteger los datos. No se extenderá una excepción necesaria al marketing o a otros usos opcionales.

El consentimiento de privacidad no sustituye el consentimiento informado de atención clínica ni las condiciones particulares del servicio. Puede retirarse por los medios de este aviso, sin efectos retroactivos y con los límites legales de conservación aplicables.

8 Cuentas e historial en PsycoPyme

Cuando se informe que los resultados se consultarán en PsycoPyme.com, los datos de identificación necesarios se vincularán a una cuenta para permitir acceso, conservación y seguimiento conforme al servicio. El procedimiento de creación o activación se explicará antes de realizarlo y utilizará controles de verificación de identidad.

Si ya existe una cuenta, la vinculación se realizará con controles para evitar asociar resultados a otra persona. No se enviarán contraseñas reutilizables ni resultados sensibles completos en notificaciones generales. El acceso a resultados requerirá autorización del usuario o del rol profesional correspondiente.

El traslado de información desde formularios u otra plataforma será revisado conforme a las finalidades y permisos originales. Cuando cambien finalidades o condiciones que exijan nueva autorización, se informará y se recabará antes de ese uso. Este aviso no concede autorización retroactiva sobre respuestas anteriores.

Los perfiles de estudiantes e instructores son públicos por defecto y muestran el nombre de usuario visible y los cursos realizados. Esta información puede ser consultada por otras personas, incluso sin iniciar sesión. La persona puede modificar la visibilidad de su perfil mediante las opciones disponibles en su cuenta. Esta característica debe informarse antes de crear o activar el perfil, también cuando provenga de otra plataforma.

Si utiliza su correo electrónico como nombre visible, este también aparecerá públicamente. Para evitarlo, puede modificar el nombre mostrado desde los ajustes de su cuenta. Si no encuentra esa opción o el sistema no permite modificarlo, puede solicitar asistencia en cursos@psycopyme.com. El nombre visible puede ser distinto del identificador utilizado para iniciar sesión.

Las respuestas y resultados individuales de tests y evaluaciones, solicitudes de apoyo e información de salud no forman parte del perfil público y cuentan con permisos de acceso separados. La visibilidad del perfil y la existencia de una membresía empresarial no autorizan la publicación de esos datos ni el acceso al expediente clínico.

9 CONECTA: directorio, perfiles y publicaciones

CONECTA permite solicitar la creación de fichas de profesionales, emprendimientos y empresas, consultar servicios y compartir novedades. Antes de enviar una ficha para publicación se informará qué campos se mostrarán y con qué alcance. Su publicación quedará sujeta al flujo de revisión o aprobación aplicable; el envío de una solicitud no implica que todo su contenido deba hacerse público.

Las fichas que se publiquen en el directorio pueden ser consultadas por otras personas, incluso sin iniciar sesión. Los campos destinados a publicación pueden comprender el nombre público o comercial, fotografía o logotipo, descripción, servicios, trayectoria, credenciales seleccionadas, país, estado y ciudad, y los medios de contacto y redes que la persona haya elegido mostrar. Los documentos recibidos exclusivamente para verificar identidad, credenciales o representación no se publicarán por ese solo motivo.

El registro de una persona que busca empleo se gestionará de forma privada por defecto y no se convertirá automáticamente en una ficha del directorio. La creación adicional de un perfil público, si se ofrece, requerirá una elección informada sobre sus campos y visibilidad. El currículum y los datos sensibles voluntarios no se mostrarán en tarjetas públicas ni en el mapa por el solo hecho de registrar la cuenta.

Los mapas del directorio utilizarán la ubicación que corresponda al alcance elegido: país, estado, ciudad o ubicación comercial autorizada. No se publicará un domicilio particular o una ubicación precisa por el solo uso de un filtro geográfico. Si una función requiere ubicación física del dispositivo, se informará su finalidad y precisión antes de solicitar el permiso; este aviso no autoriza un rastreo continuo.

Cuando una ficha muestre insignias de estudiante, instructor, cursos, valoraciones o niveles de confianza, se informará el origen de la información, los datos que serán visibles y la finalidad de esa vinculación. No se incorporarán respuestas de evaluaciones, resultados de salud, notas clínicas o solicitudes de apoyo al perfil público. Las categorías profesionales o de población atendida describen la oferta del profesional y no deben confundirse con datos de salud de quien consulta el directorio.

Las publicaciones, novedades, lecturas compartidas y comentarios se mostrarán a la audiencia indicada en el espacio donde se envían. Si el espacio es público, su contenido y autoría podrán ser consultados por personas ajenas a la cuenta. Las notificaciones automáticas sobre cursos, productos o eventos utilizarán solo información destinada a difusión; no divulgarán compras, inscripciones o actividad privada de una persona sin el alcance previamente informado.

La administración podrá revisar los datos necesarios para atender solicitudes, comprobar información, aprobar contenido y resolver reportes. Esa revisión no autoriza a reutilizar currículums o datos de salud para fines comerciales. La asignación de una insignia o nivel de confianza se sujetará a criterios informados y no equivaldrá a una garantía de resultados profesionales ni a una evaluación clínica.

Puede solicitar la corrección, modificación de visibilidad o retiro de su ficha o publicación mediante los controles disponibles o escribiendo a cursos@psycopyme.com. Si el cambio requiere intervención de administración, se atenderá por ese canal. Cuando se retire contenido, PsycoPyme gestionará su supresión en los medios que controla y, cuando proceda, las solicitudes pertinentes a proveedores; las copias o índices conservados por terceros pueden requerir trámites adicionales, sin que ello elimine sus derechos o nuestras obligaciones.

10 Vacantes, currículums y postulaciones

Al publicar una vacante se distinguirá la información destinada a difusión de los datos administrativos del representante o contacto de la organización. El nombre de una persona, su teléfono o correo se mostrarán como contacto público solo cuando se hayan proporcionado para esa finalidad de manera informada.

Al postularse, la persona podrá proporcionar su información laboral, datos de contacto y currículum para la vacante o gestión de empleo seleccionada. Antes del envío se identificará quién recibirá los datos, cuáles se comunicarán y para qué. Si la gestión se realiza únicamente con administración de PsycoPyme, se indicará; si se remiten a la organización anunciante o a un reclutador independiente, se identificarán y se recabará la autorización que corresponda.

Las organizaciones o reclutadores que reciban una postulación y decidan sobre su propio proceso de selección serán responsables de ese tratamiento y deberán proporcionar el aviso aplicable. La disponibilidad de una vacante en CONECTA no concede acceso general a los currículums de la comunidad ni a evaluaciones psicológicas o resultados de salud.

El currículum y los archivos de postulaciones se mantendrán con acceso restringido a los destinatarios informados y al personal autorizado que gestione el servicio. No se expondrán mediante enlaces públicos por el solo envío ni se utilizarán para suscribir a la persona a campañas de las empresas anunciantes.

La información sobre discapacidad, neurodivergencia o salud será voluntaria salvo una justificación específica debidamente informada. Si se solicita para ajustes o apoyos durante el proceso, se delimitarán su finalidad, destinatarios y conservación, y se obtendrá el consentimiento expreso y por escrito cuando resulte exigible. No se publicará ni se remitirá automáticamente con el currículum por una autorización genérica de postulación.

Puede solicitar la corrección o cancelación de la información que PsycoPyme conserve y pedir el retiro de una postulación. Si la información ya fue comunicada legítimamente a un responsable independiente, se informará ese hecho y el canal pertinente, sin sustituir la atención que corresponda a PsycoPyme. La permanencia en una bolsa de talento, las propuestas de otras vacantes o la conservación para procesos futuros se informarán por separado y requerirán la autorización aplicable.

11 PsycoPyme World — Esgaroth y funciones sociales

Esgaroth es un espacio virtual de exploración, acceso a contenidos e interacción. Según las funciones utilizadas, la cuenta puede representarse mediante un nombre visible y un avatar, y asociarse con una zona o posición del mapa, estado de presencia, preferencias y actividad necesaria para operar la experiencia. Un seudónimo no vuelve anónima una actividad que el sistema puede vincular con la cuenta.

El nombre visible, avatar, ubicación dentro del mundo y presencia podrán mostrarse a las personas que accedan al espacio compartido conforme al alcance informado al ingresar. Antes de participar se pondrá a disposición información sobre esa visibilidad. La presencia dentro del mundo no autoriza la publicación de correo, teléfono, resultados psicológicos o información privada de otros servicios.

Cuando esté habilitada una presencia vinculada a la vigencia de la sesión de la cuenta, el avatar o indicador de conexión puede permanecer visible aunque la persona cambie de pestaña, minimice el navegador o deje de interactuar temporalmente. Ese indicador no acredita atención, disponibilidad ni actividad continua. En el flujo de acceso se explicará cuándo se actualiza o termina esa presencia y qué controles de salida o visibilidad están disponibles. No se interpretará una sesión vigente como autorización para seguir la actividad de la persona en otras páginas o aplicaciones.

Las solicitudes de amistad, su aceptación o rechazo y los vínculos resultantes se utilizarán para gestionar esas relaciones y sus notificaciones. La persona que recibe una solicitud podrá ver la información de perfil necesaria para identificar al solicitante. La visibilidad de una lista de amistades u otros vínculos se informará si esa función está habilitada; no se presume que toda la comunidad tenga acceso a ella.

Cuando existan chats o mensajes, su alcance se indicará antes de enviar: público, grupal o dirigido a destinatarios concretos. Los mensajes privados se mostrarán a sus participantes y podrán ser objeto de acceso limitado por personal autorizado cuando sea necesario para atender soporte, un reporte, seguridad o una obligación legal, con trazabilidad y confidencialidad. No se promete cifrado de extremo a extremo ni monitoreo continuo si esas características no forman parte del servicio.

Las lecturas de la comunidad, publicaciones, comentarios, imágenes y materiales enviados seguirán el alcance y revisión del espacio correspondiente. Solicitar aprobación para publicar no autoriza la difusión en otros medios. Evite incluir datos personales de otras personas, expedientes, resultados de evaluación o información clínica en espacios públicos; si un contenido revela datos sensibles, su publicación exigirá revisar el fundamento y las autorizaciones pertinentes antes de difundirlo.

Los reportes de contenido y actuaciones de moderación se utilizarán para atender incidentes, proteger a participantes y aplicar las condiciones del servicio. Se limitará el acceso al reporte y a la identidad de quien lo presenta a quienes deban intervenir; no se publicarán por defecto. Podrá conservarse evidencia limitada durante el tiempo necesario para atender el caso y las responsabilidades aplicables.

Acceder desde el mundo virtual a un curso, producto, dashboard o herramienta no hace públicos los datos de ese servicio. Cada recurso conservará su alcance de acceso. Si el contenido se carga desde un proveedor externo, se informará su intervención conforme al apartado 16. Contactar a un profesional mediante un enlace externo, como WhatsApp, implica utilizar el servicio elegido; PsycoPyme no adjuntará respuestas o resultados sensibles al enlace sin una autorización específica.

Puede solicitar corrección o retiro de contenido propio, información sobre registros de interacción o limitación de visibilidad por los controles habilitados o en cursos@psycopyme.com. La respuesta explicará las opciones disponibles y cualquier conservación necesaria por una obligación o controversia. Cerrar una ventana, salir del juego y cerrar la sesión de la cuenta pueden tener efectos distintos, que deberán informarse en la función correspondiente.

12 Psicojuegos y herramientas interactivas

Los psicojuegos y herramientas de reflexión, aprendizaje o sesión pueden utilizar preguntas, textos, elecciones, movimientos de elementos y resultados orientativos. Su finalidad y modo de tratamiento se identificarán antes de introducir respuestas. La denominación de juego, Matrix o herramienta psicoeducativa no elimina el carácter personal o sensible de la información que permita identificar a una persona o revelar su salud o circunstancias íntimas.

En las herramientas identificadas expresamente como temporales y sin envío de respuestas, los contenidos introducidos se procesarán únicamente durante la actividad en la memoria del navegador. No se enviarán a PsycoPyme, no se incorporarán al historial de cuenta ni se conservarán en almacenamiento persistente; se eliminarán al cerrar o recargar la herramienta. Esa descripción se utilizará únicamente cuando su funcionamiento técnico corresponda a ella. El restablecimiento de la actividad eliminará el contenido temporal dentro de ese flujo.

La ausencia de envío o conservación de respuestas en una herramienta no significa que toda la visita al sitio carezca de tratamiento de datos. El alojamiento, acceso, autenticación y seguridad pueden generar los registros técnicos descritos en este aviso. No se incorporarán los textos o respuestas de estas herramientas a registros de analítica, eventos publicitarios o reportes de errores identificables sin informar y contar con el fundamento o consentimiento exigible.

Si una herramienta permite guardar avance, enviar respuestas, crear un historial o asociar resultados con una cuenta, se informará antes de activar esa función qué se conserva, dónde podrá consultarse, quién tendrá acceso y el criterio de conservación. Para datos sensibles se obtendrá la autorización específica correspondiente. No se aplicará a esa modalidad la promesa de eliminación inmediata propia de una herramienta temporal.

No se publicarán respuestas, reflexiones íntimas o resultados de salud en perfiles, mapas, rankings o muros por el solo uso de la herramienta. Si se ofrece una función para compartir un resultado no sensible, su contenido y audiencia se mostrarán antes de la publicación. No se utilizarán respuestas sensibles para seleccionar promociones, calificar perfiles laborales o entrenar modelos generales de inteligencia artificial bajo esta autorización.

Cuando la persona decida descargar, imprimir, copiar o compartir un resultado mediante una función disponible, se explicará si la acción transmite información y a quién. Las copias que genere, sus capturas y las que guarde en su propio dispositivo no se eliminan al recargar la herramienta. Si un profesional incorpora información al expediente de una sesión, ese tratamiento deberá quedar cubierto por el aviso y las condiciones de atención correspondientes.

Las actividades de reflexión no constituyen atención de urgencias ni vigilancia continua. Los alcances psicoeducativos o clínicos se informarán según el servicio; un resultado orientativo no se presentará como diagnóstico. Si la persona desea apoyo profesional, se aplicará el apartado 15, sin comunicar automáticamente sus respuestas al empleador, a familiares o a profesionales independientes.

13 E-Trade Center: oficinas virtuales y stands

Para reservar o contratar oficinas virtuales y stands se tratarán los datos necesarios de contacto, representación, pedido, pago, horario, vigencia y acceso. Cuando una organización gestione la participación de otras personas, deberá hacerlo con facultades legítimas y limitar los datos que entregue; se informará a participantes sobre los accesos y registros propios del servicio.

El contenido de un stand —nombre comercial, logotipo, descripción, materiales, enlaces y contacto— se mostrará conforme al alcance informado para el espacio contratado. Los datos personales de representantes, ponentes o contactos solo se publicarán para esa finalidad de manera informada. Contratar el stand no autoriza la difusión de currículums, listas de visitantes o información privada de otras personas.

En una oficina o reunión virtual, la visibilidad del nombre, avatar, intervenciones y materiales dependerá de la modalidad del espacio y de sus participantes. Antes de habilitar registros de asistencia, imagen, voz, transcripción o grabación se explicará su finalidad, destinatarios y conservación, y se recabará la autorización aplicable. La contratación del espacio no constituye por sí sola consentimiento para grabar o para utilizar la imagen de asistentes en publicidad.

La presencia o visita de una persona no implica entregar automáticamente su correo, teléfono o perfil completo a la empresa anfitriona. Si existe un formulario para solicitar contacto, enviar información o registrar interés, se identificará al receptor y la finalidad antes del envío. Cuando la empresa o anfitrión decida sobre sus propios tratamientos, deberá proporcionar su aviso de privacidad.

Los registros de utilización se limitarán a administrar acceso, cupos, vigencia, soporte, seguridad y cumplimiento de la contratación. Los informes a clientes se entregarán de forma agregada cuando no sea necesaria información individual; cualquier entrega identificada deberá tener un alcance informado y el consentimiento o fundamento correspondiente.

14 Evaluaciones para organizaciones

Antes de cada aplicación se informará qué organización la solicita, quién es responsable, el propósito, si se vincula con identidad, qué resultados recibirá cada destinatario y el canal de derechos. Un cuestionario no se describirá como anónimo si permite identificar directa o indirectamente a quien responde.

Para programas de bienestar, la entrega habitual a la organización consistirá en información agregada. Se limitarán filtros, grupos pequeños, cruces de variables y comentarios que permitan reconocer personas. Quitar el nombre o usar un código no basta para considerar la información anónima si la identidad puede recuperarse.

Si una evaluación organizacional requiere resultados individuales —por ejemplo, retroalimentación de competencias o seguimiento normativo— se identificarán previamente los datos, destinatarios, finalidad y fundamento. No bastará con que una función esté habilitada en el sistema. Se utilizará la autorización o base jurídica que corresponda.

Las evaluaciones de bienestar no se reutilizarán para selección, sanciones, despidos o decisiones contractuales ajenas a la finalidad informada. Una evaluación formal de desempeño tendrá su propio alcance y no incorporará datos clínicos de otros programas. Las empresas deberán sujetarse a las condiciones de acceso y uso convenidas, sin que estas sustituyan sus obligaciones legales.

En servicios relacionados con la NOM-035-STPS-2018 podrán existir registros identificados, medidas de seguimiento y canalizaciones necesarios para cumplir obligaciones específicas. Se informará qué información se entrega para ese fin. No se presume que la norma permita entregar a RH expedientes clínicos completos, notas de terapia o todas las respuestas de cualquier prueba de bienestar.

El hecho de financiar apoyo psicológico no otorga acceso automático a diagnósticos o contenido de sesiones. Los controles de elegibilidad y utilización se limitarán a lo necesario y se explicarán a la persona. Si se requiere información adicional identificada, se revisará e informará su fundamento y alcance antes de comunicarla.

15 Solicitud de apoyo y contacto de profesionales de la salud

Cuando una persona indique expresamente en una evaluación, test o formulario que desea recibir apoyo, PsycoPyme podrá gestionar su solicitud y contactarla, directamente o mediante profesionales de la salud que actúen por su cuenta, para ofrecer información sobre servicios relacionados con el apoyo solicitado, explicar modalidades y costos, coordinar citas y dar seguimiento a la petición.

El contacto se realizará mediante los datos y canales proporcionados para esa finalidad. Solicitar información no obliga a contratar, no supone aceptar publicidad general y no autoriza por sí mismo a compartir todas las respuestas o resultados de la evaluación. El tratamiento de datos sensibles requiere el consentimiento específico previsto en el apartado 7, salvo una excepción legal aplicable.

Si la atención se propone con un profesional independiente de PsycoPyme, antes de comunicarle datos se informará su identidad, la información que recibiría y la finalidad, y se recabará la autorización correspondiente. La persona también podrá optar por contactar directamente al profesional. Una respuesta anterior de interés en recibir apoyo se atenderá dentro del alcance que se informó al obtenerla.

Los profesionales que actúen por cuenta de PsycoPyme tendrán acceso limitado a lo necesario para atender la solicitud, sujeto a obligaciones documentadas de confidencialidad y tratamiento. Los profesionales independientes serán responsables de sus propios servicios y deberán proporcionar su aviso de privacidad antes de la transferencia y atención correspondientes.

La persona podrá pedir que se detenga el seguimiento de su solicitud escribiendo a cursos@psycopyme.com.

Los cuestionarios y solicitudes de contacto no constituyen un canal de urgencias ni implican monitoreo continuo. Si al conocer una situación se actualiza una emergencia o deber legal, cualquier comunicación de información se limitará a lo necesario, a destinatarios competentes y al fundamento aplicable. Esto no crea una autorización general para avisar al empleador o a familiares sobre toda respuesta elevada.

Las herramientas de orientación no sustituyen una evaluación clínica profesional. Su alcance se explicará según el instrumento; no se presentará una prueba orientativa como diagnóstico. Esta precisión no exime del deber de confidencialidad ni de las obligaciones profesionales aplicables.

16 Proveedores y tratamiento tecnológico

Para operar los servicios, PsycoPyme utiliza las siguientes plataformas, herramientas y servicios, según las funciones habilitadas y el servicio solicitado:

• WordPress.com y Jetpack: alojamiento, operación del sitio y funciones habilitadas de seguridad, rendimiento y aviso de cookies.
• BuddyPress y MasterStudy: funciones de cuentas, perfiles, comunidad y gestión del aprendizaje.
• WooCommerce: gestión de productos, pedidos y compras.
• Google y Microsoft: herramientas de formularios, comunicación, almacenamiento, colaboración y otras funciones utilizadas en la prestación del servicio.
• El sistema de correo de PsycoPyme, los complementos de envío habilitados —incluido MailPoet si se utiliza— y el proveedor SMTP o de correo configurado: gestión y entrega de mensajes de servicio, listas, campañas y automatizaciones, conforme al apartado 6. El proveedor que efectivamente procese los destinatarios y mensajes se identificará en el flujo o información correspondiente.
• Mercado Pago, PayPal y Stripe: procesamiento de pagos cuando el medio correspondiente se encuentre habilitado y sea seleccionado.
• Servicios de pago en efectivo: los proveedores y establecimientos identificados al elegir esa modalidad y generar la referencia de pago.

CONECTA, Esgaroth y los complementos propios o instalados en el sitio pueden operar con datos alojados en la infraestructura de PsycoPyme o sus proveedores contratados. La utilización de un complemento no implica necesariamente que su desarrollador reciba datos personales; su intervención depende de las conexiones, servicios externos y funciones efectivamente activadas.

Los dashboards y contenidos incrustados pueden cargar recursos de otros servicios y transmitir datos técnicos de acceso conforme a su configuración. Se informará la intervención relevante de ese proveedor. Publicar o incrustar un dashboard no autoriza exponer datos personales que deban tener acceso restringido ni comunicar información clínica por el solo hecho de mostrar una visualización.

Los enlaces a WhatsApp, redes sociales o sitios de profesionales conducen a servicios con sus propias condiciones y avisos. Cuando el enlace solo permite iniciar un contacto, no se adjuntarán automáticamente currículums, respuestas o resultados sensibles. Si PsycoPyme transmite datos a través de una integración, deberá informar ese flujo y cumplir las condiciones de tratamiento o transferencia correspondientes.

Los datos tratados por cada proveedor dependen de su función. La utilización de una pasarela de pago no constituye autorización para compartir respuestas, resultados psicológicos o expedientes de salud con ella.

Cuando un proveedor trate datos por cuenta de PsycoPyme, su intervención se sujetará a instrucciones y condiciones documentadas sobre finalidad, acceso, confidencialidad, seguridad, subcontratación y devolución o eliminación. Los servicios pueden implicar almacenamiento o procesamiento fuera de México, por lo que se revisarán sus condiciones y salvaguardas aplicables.

Cuando un proveedor actúe como responsable independiente —por ejemplo, respecto de tratamientos propios de un medio de pago o de una cuenta externa— se informará esa circunstancia y se facilitará su aviso. El solo enlace a una política externa no sustituye las obligaciones de PsycoPyme sobre los datos que decide tratar o remitir.

La relación de proveedores efectivamente habilitados y su función puede solicitarse al canal de privacidad, y los que intervengan directamente en la recolección se identificarán en los formularios o flujos pertinentes. Este apartado no constituye autorización para incorporar cualquier proveedor o finalidad sin la revisión correspondiente.

17 Transferencias a otros responsables

Las comunicaciones a destinatarios que deciden sus propios tratamientos se limitarán a los siguientes supuestos, según el servicio:

• A la organización contratante, únicamente respecto de la información individual previamente delimitada y con el consentimiento o excepción aplicable; los reportes efectivamente disociados se gestionarán con medidas contra la reidentificación.
• A profesionales o instituciones de atención independientes, para gestionar la canalización autorizada y con los datos mínimos informados.
• A la organización anunciante o al reclutador independiente identificado en una postulación, respecto de los datos laborales, currículum y contacto previamente delimitados para el proceso seleccionado, con la autorización o fundamento correspondiente.
• A la empresa o anfitrión de un espacio de E-Trade Center, únicamente cuando la persona solicite un contacto o participe en un flujo que informe esa comunicación, con los datos y propósito delimitados.
• A instituciones financieras, proveedores de pagos y autoridades fiscales, respecto de información necesaria para operaciones, facturación y obligaciones aplicables.
• A autoridades competentes, cuando exista un requerimiento válido u obligación legal, y a destinatarios necesarios cuando se actualice una excepción legal de emergencia u otro supuesto aplicable.

No se realizarán transferencias de resultados a una categoría abierta de “aliados estratégicos”. Cuando una transferencia requiera consentimiento, se solicitará de manera diferenciada antes de efectuarla, identificando destinatario o categoría suficientemente concreta, datos y propósito, mediante una opción que permita aceptar o rechazar la comunicación. Las transferencias sujetas a excepción se documentarán y limitarán a esa excepción.

La difusión solicitada de una ficha o publicación se sujetará al contenido y audiencia informados en los apartados 9 y 11. Su carácter público no autoriza a PsycoPyme a comunicar campos privados o a ampliar el uso a redes externas, publicidad o listas comerciales sin las condiciones aplicables. Las empresas, profesionales y usuarios que reciban datos para sus propios fines deberán respetar la normativa y proporcionar la información que les corresponda.

Se comunicará al receptor el aviso y las condiciones del tratamiento que correspondan, y se establecerán los instrumentos necesarios para acreditar las obligaciones asumidas, incluyendo transferencias internacionales. Un cambio de receptor no autoriza finalidades incompatibles.

18 Automatización e inteligencia artificial

Las evaluaciones pueden utilizar fórmulas, reglas de calificación y procesos automáticos para calcular puntajes, generar reportes, vincular registros y enviar notificaciones. El resultado depende de las respuestas y de los alcances del instrumento; la generación automática no lo convierte en diagnóstico ni acredita una validación psicométrica inexistente.

Puede solicitar explicación sobre el tratamiento y revisión de errores por el canal de privacidad o atención. No se utilizarán resultados de salud para adoptar exclusivamente mediante automatización decisiones laborales de efecto significativo bajo una finalidad genérica de bienestar.

No se cargarán respuestas identificables, expedientes o datos sensibles en servicios de inteligencia artificial de acceso general mediante esta autorización genérica, ni se autoriza su uso para entrenar modelos generales. Si un servicio incorpora análisis mediante IA de datos personales, se informarán previamente finalidad, categorías, proveedor y condiciones pertinentes, se evaluarán sus garantías y se obtendrá el consentimiento exigible antes de habilitarlo.

La transcripción automática de una sesión también es tratamiento de datos y se sujeta al apartado siguiente. Cuando se utilice información para estadísticas o mejora metodológica sin identificación, se aplicará una disociación efectiva y se evitará conservar claves que permitan atribuirla a una persona bajo una falsa promesa de anonimato.

19 Grabaciones y personas menores de edad

Las sesiones psicológicas no se grabarán, transcribirán ni analizarán mediante herramientas adicionales por el solo hecho de aceptar este aviso. Si se propone hacerlo, se explicarán finalidad, carácter opcional, acceso, proveedor y plazo de conservación, y se recabará autorización específica. La negativa a una grabación opcional no impedirá recibir la atención principal.

En cursos o actividades grupales se avisará antes de grabar y se explicarán los medios de participación disponibles. La difusión promocional de imagen o voz identificable requiere autorización propia. Se recordará a participantes que no deben divulgar información personal de otras personas; esa regla no elimina los controles que correspondan a PsycoPyme.

Cuando un programa esté dirigido a niñas, niños o adolescentes, se verificará la representación y se recabará el consentimiento de quien legalmente corresponda, junto con la participación o asentimiento de la persona menor conforme a su edad, madurez y normativa aplicable. Se utilizará información comprensible y se limitará la recolección al servicio.

Si se habilita su participación en juegos o espacios de comunidad, se informarán a la persona menor y a su representante los datos visibles, interacciones permitidas y medios de reporte con lenguaje adecuado a su edad. No se publicarán datos de contacto, domicilio, escuela, información de salud o documentos de una persona menor por una autorización general de uso de la plataforma. La difusión identificable de su imagen o contenido requerirá revisar las autorizaciones y la protección de su interés superior.

Los accesos de representantes a información clínica y las excepciones de protección se resolverán conforme al interés superior de la niñez y las normas aplicables. La sola declaración de quien llena un formulario no sustituye la verificación de representación necesaria.

20 Cookies y tecnologías similares

El sitio puede utilizar cookies y tecnologías similares para funciones como iniciar sesión, mantener una compra, recordar preferencias y proteger el servicio. Las funciones de medición y los contenidos de terceros pueden incorporar tecnologías adicionales según los servicios efectivamente habilitados y sus condiciones aplicables.

PsycoPyme muestra un banner informativo con un enlace a este Aviso de Privacidad. El botón «Cerrar aviso» oculta el banner y permite recordar su cierre; no constituye una autorización general para publicidad ni permite seleccionar categorías de cookies. El cierre se recuerda por el plazo configurado de 180 días, salvo que la persona elimine antes la cookie correspondiente. Ese plazo no determina la duración de las demás cookies ni la conservación de los datos de su cuenta.

Las funciones de cuenta, comunidad o mundo virtual también pueden utilizar almacenamiento local o de sesión para preferencias, autenticación o estado de la interfaz. Si una herramienta se presenta como temporal y sin conservación de respuestas, no utilizará esos mecanismos para mantenerlas después del cierre o recarga. El permiso técnico de sesión y el cierre del banner no constituyen autorización para nuevas finalidades.

Puede gestionar, bloquear o eliminar cookies y almacenamiento del sitio desde la configuración de privacidad de su navegador. Bloquear determinados mecanismos puede afectar funciones como iniciar sesión, utilizar espacios compartidos o completar una compra. Eliminar cookies no elimina por sí mismo los datos de su cuenta, perfiles, mensajes o evaluaciones; para solicitar su cancelación puede utilizar los canales indicados en este aviso.

Puede solicitar información sobre las tecnologías utilizadas, sus proveedores, finalidades y duración en cursos@psycopyme.com. El banner informativo no sustituye los mecanismos de autorización que resulten exigibles para un tratamiento específico. Los datos de evaluaciones, solicitudes de apoyo o expedientes no se incorporarán a parámetros publicitarios, enlaces de campañas ni eventos de analítica destinados a anunciantes.

21 Seguridad y confidencialidad

PsycoPyme establecerá y mantendrá medidas administrativas, técnicas y físicas proporcionales al riesgo y sensibilidad de los datos. Estas comprenden la delimitación de roles y accesos, obligaciones de confidencialidad, revisión de proveedores, administración de credenciales, respaldo y recuperación, y procedimientos de atención de incidentes según los sistemas utilizados.

Los resultados sensibles no se publicarán en enlaces abiertos ni se considerarán protegidos únicamente por ocultar su dirección. Los accesos deben verificarse también al solicitar los datos al sistema. El personal y los proveedores accederán solo a la información necesaria para su función y mantendrán la confidencialidad incluso al concluir su relación.

Si ocurre una vulneración que afecte significativamente derechos patrimoniales o morales, se informará inmediatamente a las personas afectadas en los términos legales, con la naturaleza del incidente, los datos comprometidos conocidos, recomendaciones de protección, medidas adoptadas y un canal de información. Se investigará y atenderá el incidente conforme a las responsabilidades aplicables.

Ningún sistema ofrece riesgo cero. Esta circunstancia no constituye renuncia de derechos ni exención de las obligaciones de seguridad de PsycoPyme. Si sospecha acceso indebido a su cuenta o resultados, comuníquelo a cursos@psycopyme.com.

22 Conservación bloqueo y eliminación

Los datos se conservarán mientras sean necesarios para las finalidades informadas y las obligaciones aplicables. Los datos sensibles se tratarán durante el mínimo indispensable. La conservación para atender responsabilidades no autoriza mantenerlos en uso activo, publicitario o abierto al personal sin necesidad.

Las cuentas, avances e históricos se conservarán mientras permanezca vigente la relación y la finalidad de consulta solicitada. El responsable identificado en el apartado 1 estará a cargo de revisar la necesidad de conservar cuentas inactivas y evaluaciones que hayan agotado su propósito, así como de atender las solicitudes de cancelación. La consulta histórica no será un pretexto para conservación indefinida sin revisión.

Las solicitudes de contacto y prospectos se conservarán mientras se atienda la petición o exista una relación justificada; al concluir se eliminarán o bloquearán según proceda. La evidencia de consentimiento y de bajas se conservará de forma limitada para acreditar elecciones y evitar contactos no autorizados.

En tratamientos por encargo de organizaciones, la devolución, bloqueo o supresión seguirá las instrucciones legítimas documentadas, el contrato y la normativa aplicable. Los registros de cumplimiento laboral, documentos fiscales, contratos y evidencias sujetos a obligaciones o responsabilidades se conservarán durante los plazos legales correspondientes, separados del uso ordinario cuando proceda.

Cuando se integre un expediente clínico sujeto a la NOM-004-SSA3-2012, se conservará por un mínimo de cinco años contados a partir del último acto médico, sin perjuicio de otras obligaciones que exijan un plazo mayor. Este plazo no se aplica automáticamente a todas las pruebas psicoeducativas ni a todas las cuentas de la plataforma.

La cancelación puede dar lugar a un periodo de bloqueo previo a la supresión. Los respaldos sujetos a ciclos de eliminación permanecerán restringidos y no se utilizarán para finalidades nuevas; una restauración deberá respetar las supresiones y restricciones registradas. Los criterios concretos aplicables a sus datos pueden consultarse por el canal de privacidad.

Las fichas y publicaciones de CONECTA se mantendrán visibles mientras siga vigente la finalidad de publicación solicitada. Su retiro de la vista pública se distinguirá de la conservación restringida de evidencia de aprobación o de un incidente. Los documentos de verificación se conservarán solo mientras sean necesarios para su propósito y las responsabilidades aplicables.

Los currículums y postulaciones no se conservarán indefinidamente para posibles vacantes. Al concluir su gestión se eliminarán o bloquearán cuando proceda. La conservación activa para procesos futuros o bolsa de talento se sujetará a una finalidad informada y al consentimiento aplicable. El responsable independiente que haya recibido legítimamente una postulación deberá atender sus propias obligaciones de conservación y derechos.

La presencia y posición virtual se utilizarán durante el periodo necesario para operar la sesión o interacción informada; no se convertirán automáticamente en un historial permanente de recorridos. Las amistades, mensajes y publicaciones se conservarán mientras sean necesarios para la función solicitada y la relación vigente, con revisión de registros inactivos y atención de solicitudes de supresión. La evidencia de moderación o seguridad se conservará de forma restringida mientras se atienda el caso y las responsabilidades correspondientes.

Los registros de reserva y utilización de oficinas o stands se conservarán durante la prestación y los plazos de obligaciones contractuales, fiscales o responsabilidades que correspondan. La visibilidad pública de un stand se limitará a su vigencia y finalidad de difusión; su contenido no se mantendrá públicamente por el solo hecho de conservar un comprobante de contratación.

Las respuestas de herramientas identificadas como temporales no se conservarán al cerrar o recargar conforme al apartado 12. Si una herramienta incorpora una función de guardado, se informarán los criterios específicos antes de activarla. Los datos efectivamente disociados podrán conservarse para estadísticas únicamente cuando no permitan identificar o recuperar la identidad de sus participantes.

23 Derechos de acceso rectificación cancelación y oposición

Puede conocer qué datos tratamos y sus condiciones de uso; solicitar corrección de datos inexactos o incompletos; pedir cancelación, o manifestar oposición en los supuestos aplicables. También puede solicitar información sobre tratamientos automatizados que afecten significativamente sus derechos e intereses y ejercer la oposición cuando proceda.

Envíe su solicitud a cursos@psycopyme.com o preséntela en el domicilio del responsable. Incluya nombre, medio para recibir respuesta, descripción del derecho o petición y elementos que ayuden a localizar la información. Para rectificación, indique la corrección solicitada y aporte sustento cuando corresponda. No es indispensable conocer todos los nombres técnicos de los datos para pedir acceso.

Se verificará identidad o representación por un medio proporcional al riesgo. Si se requieren documentos, se indicará cómo aportarlos de forma segura y qué datos ajenos al trámite pueden ocultarse. No se solicitarán contraseñas, pagos por tramitar derechos ni argumentos innecesarios para ejercer acceso o cancelación.

La determinación se comunicará en un máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando los motivos conforme a la normativa.

Si falta información indispensable, podremos requerirla una sola vez dentro de los cinco días hábiles siguientes a la recepción; contará con diez días hábiles para responder. El cómputo y los efectos de la prevención se sujetarán a las disposiciones aplicables.

El ejercicio es gratuito; únicamente podrán cobrarse costos permitidos de reproducción o envío. Se privilegiará la entrega electrónica segura. Si una solicitud resulta total o parcialmente improcedente, se explicarán el fundamento y los datos respecto de los que sí pueda atenderse. La conservación obligatoria no impide examinar los demás derechos solicitados.

Si PsycoPyme actúa como encargado, informará quién es el responsable y canalizará la solicitud conforme al contrato y las instrucciones aplicables, evitando divulgar datos a una persona no verificada. La organización conservará sus obligaciones de atención.

24 Revocación y limitación del uso

Puede revocar el consentimiento o limitar usos por el mismo canal, indicando el tratamiento o comunicación que desea detener. No necesita revocar todos los servicios a la vez. Para estas solicitudes adoptamos los plazos de veinte días hábiles para comunicar la determinación y quince días hábiles para hacerla efectiva cuando proceda, sin retrasar innecesariamente las bajas de publicidad que puedan ejecutarse antes.

La revocación no afecta tratamientos lícitos anteriores ni elimina obligaciones legales de conservación. Si impide continuar una parte necesaria del servicio, se explicará cuál y por qué. No se condicionará la baja comercial a entregar un expediente de identificación cuando baste verificar el canal receptor.

El cierre de cuenta y la cancelación de datos están relacionados, pero pueden producir efectos distintos respecto de documentos fiscales, constancias o expedientes de conservación obligatoria. Se informará qué se elimina, qué se bloquea y qué permanece por un fundamento aplicable.

25 Cambios al aviso y autoridad competente

La versión vigente y su fecha se publicarán en https://psycopyme.com/aviso-de-privacidad/ . Los cambios relevantes se comunicarán también por los canales de contacto disponibles o mediante aviso destacado en la plataforma.

Cuando un cambio incorpore finalidades nuevas, modifique tratamientos o transferencias sujetos a consentimiento, o actualice un supuesto que exija un nuevo aviso, se pondrá a disposición la versión correspondiente y se obtendrá la autorización exigible antes de iniciar ese tratamiento. Publicar esta versión, seguir navegando o conservar una cuenta no autoriza por sí solo nuevos usos ni hace públicos datos que antes se trataban de forma privada.

Los avisos simplificados y las opciones de consentimiento se mostrarán en los puntos de registro, publicación, postulación, acceso a funciones sociales y recolección de respuestas que correspondan. Las elecciones de publicación, publicidad, datos sensibles y transferencias no se agruparán en una autorización indiscriminada. Se conservará evidencia proporcional de la información proporcionada y de las elecciones que deban acreditarse.