Aviso de Privacidad

01Identidad del responsable

La persona moral [CONFIRMAR: razón social completa], con Registro Federal de Contribuyentes [CONFIRMAR: RFC] y domicilio en [CONFIRMAR: domicilio fiscal completo – calle, número, colonia, ciudad, estado, CP] (en adelante, "Criba" o "el Responsable") es la responsable del tratamiento de los datos personales que se recaben a través del sitio criba.mx y la plataforma app.criba.mx.

Para cualquier asunto relacionado con este Aviso de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos en contacto@criba.mx.

02Datos personales que recabamos

Para la prestación de nuestros servicios, Criba puede recabar las siguientes categorías de datos personales del titular:

• Datos de identificación: nombre completo, correo electrónico, fotografía de perfil (cuando se utiliza autenticación con Google).
• Datos profesionales: puesto, organización a la que perteneces, rol dentro de la plataforma.
• Datos de facturación: nombre de la organización, dirección fiscal, RFC, método de pago. Los datos de tarjeta bancaria son procesados directamente por Stripe y Criba no los almacena en sus servidores.
• Datos de uso de la plataforma: registros de acceso, dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas y acciones realizadas dentro de la plataforma.
• Datos de comunicación: contenido de los mensajes que nos envíes por correo electrónico u otros canales de soporte.

03Finalidades del tratamiento

Los datos personales recabados se utilizarán para las siguientes finalidades primarias, necesarias para la relación contractual entre el titular y Criba:

• Crear, gestionar, autenticar y mantener tu cuenta de usuario.
• Prestar los servicios de análisis de candidatos, evaluación de CVs, generación de preguntas de entrevista y demás funcionalidades de la plataforma.
• Procesar pagos, emitir facturas y gestionar la relación comercial.
• Atender solicitudes de soporte, comunicarte cambios técnicos, operativos o de seguridad relevantes.
• Cumplir con obligaciones legales, fiscales y contables a las que Criba esté sujeta.
• Garantizar la seguridad de la plataforma, prevenir fraude y detectar abusos.

De manera adicional, y siempre que el titular no manifieste su oposición, podremos tratar sus datos personales para las siguientes finalidades secundarias:

• Realizar análisis estadísticos y de comportamiento agregado para mejorar la plataforma.
• Enviar comunicaciones sobre nuevas funcionalidades, contenidos educativos o información sobre Criba.
• Invitarte a participar en estudios, encuestas o programas beta de nuevas funcionalidades.

Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes manifestarlo en cualquier momento escribiendo a contacto@criba.mx. La negativa al tratamiento para finalidades secundarias no afectará la prestación de los servicios.

04Datos personales sensibles

Criba no recaba datos personales sensibles del titular de la cuenta (reclutador). En relación con los datos contenidos en los CVs procesados por la plataforma, ver la sección 05.

05Datos de candidatos cargados a la plataforma

Cuando el titular (reclutador o empresa) carga a la plataforma currículums vitae, transcripciones de entrevista u otra información de candidatos a un puesto, Criba actúa en calidad de encargado del tratamiento de dichos datos por cuenta del titular, conforme al artículo 9 de la LFPDPPP.

Esto significa que:

• El titular es el responsable legal frente a los candidatos de obtener el consentimiento adecuado y proveer el aviso de privacidad correspondiente.
• Criba procesa la información únicamente conforme a las instrucciones del titular y para los fines de prestación del servicio (análisis, scoring, generación de preguntas y evaluación post-entrevista).
• Criba no utiliza los datos de candidatos para finalidades propias, no los vende ni los comparte con terceros fuera de los sub-encargados estrictamente necesarios para la operación del servicio (ver sección 07).
• Criba no utiliza los datos de candidatos para entrenar modelos de inteligencia artificial. El procesamiento se realiza a través de la API privada de Anthropic con políticas de no retención de datos para entrenamiento.

Los términos detallados de esta relación de encargado-responsable se encuentran en nuestros Términos y Condiciones.

06Transferencias de datos personales

Criba puede transferir tus datos personales a los siguientes terceros, que actúan como encargados o sub-encargados del tratamiento, exclusivamente para los fines de prestación del servicio:

• Anthropic, PBC (Estados Unidos): proveedor del modelo de inteligencia artificial Claude Sonnet 4 utilizado para análisis de CVs y generación de preguntas. Los datos se procesan bajo la API empresarial con política de no retención para entrenamiento.
• Stripe, Inc. (Estados Unidos): procesamiento de pagos y gestión de suscripciones.
• Proveedores de infraestructura en la nube: hospedaje de aplicación, base de datos y archivos. [CONFIRMAR: nombres específicos de proveedores – MongoDB Atlas, DigitalOcean, AWS, etc.]
• Proveedores de servicios de correo y marketing: envío de correos transaccionales y comunicaciones (Brevo / Sendinblue).
• Autoridades competentes: cuando exista requerimiento legal, orden judicial o solicitud fundada de autoridad mexicana facultada para ello.

Algunos de estos terceros se encuentran fuera del territorio nacional. En esos casos, Criba se asegura mediante acuerdos contractuales (Data Processing Agreements) que dichos terceros cumplan con niveles equivalentes de protección de datos a los establecidos por la LFPDPPP.

Las transferencias antes señaladas se realizan sin requerir el consentimiento del titular por encontrarse dentro de los supuestos del artículo 37 de la LFPDPPP.

07Derechos ARCO

Como titular de tus datos personales, tienes derecho a:

• Acceder a tus datos personales que tenemos en posesión y conocer los detalles de su tratamiento.
• Rectificar tus datos cuando sean inexactos o incompletos.
• Cancelar tus datos cuando consideres que no están siendo utilizados adecuadamente.
• Oponerte al uso de tus datos personales para fines específicos.

Estos derechos, conocidos como Derechos ARCO, se encuentran reconocidos en los artículos 22 a 27 de la LFPDPPP.

08Procedimiento para ejercer los Derechos ARCO

Para ejercer cualquiera de los Derechos ARCO, deberás enviar una solicitud por escrito al correo electrónico contacto@criba.mx que contenga al menos:

• Nombre completo del titular y medio para comunicar la respuesta.
• Documentos que acrediten la identidad del titular (copia de identificación oficial) o, en su caso, la representación legal.
• Descripción clara y precisa de los datos sobre los que se busca ejercer alguno de los derechos.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

Criba responderá tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha en la que se haya recibido. En caso de que la solicitud sea procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

El ejercicio de los Derechos ARCO es gratuito; sólo deberás cubrir los gastos justificados de envío o costos de reproducción en copias u otros formatos.

09Revocación del consentimiento

En todo momento podrás revocar el consentimiento que nos has otorgado para el tratamiento de tus datos personales, a fin de que dejemos de hacer uso de los mismos. Para ello, deberás presentar tu petición a contacto@criba.mx siguiendo el mismo procedimiento descrito en la sección 08. Es importante señalar que la revocación del consentimiento puede implicar que no podamos seguir prestando el servicio que hubieres solicitado, o concluir tu relación con nosotros.

10Cookies y tecnologías similares

Criba utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, mantener tu sesión iniciada, recordar tus preferencias y obtener información estadística sobre el uso de la plataforma y sitio web.

Puedes deshabilitar el uso de cookies en cualquier momento desde la configuración de tu navegador. Sin embargo, deshabilitarlas puede afectar el correcto funcionamiento de la plataforma.

11Medidas de seguridad

Criba implementa medidas administrativas, técnicas y físicas de seguridad razonables para proteger tus datos personales contra pérdida, alteración, destrucción, uso o acceso no autorizado. Entre estas medidas se incluyen el cifrado de datos en tránsito y en reposo, control de accesos por roles, autenticación multi-factor para los administradores del sistema, registros de auditoría y respaldos periódicos. No obstante, ninguna transmisión de información a través de Internet o almacenamiento electrónico es 100% segura.

12Cambios al Aviso de Privacidad

Criba se reserva el derecho de actualizar o modificar este Aviso de Privacidad en cualquier momento. Cualquier modificación será comunicada al titular a través del correo electrónico registrado o mediante publicación visible en criba.mx con al menos quince (15) días naturales de anticipación a su entrada en vigor.

13Autoridad competente

En caso de considerar que tu derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Criba, podrás acudir a la autoridad competente en materia de protección de datos personales para iniciar el procedimiento correspondiente, conforme a las disposiciones de la LFPDPPP y sus reformas vigentes a partir del 21 de marzo de 2025.

14Contacto

Para cualquier duda relacionada con este Aviso de Privacidad, ejercicio de Derechos ARCO o cualquier otra cuestión vinculada al tratamiento de tus datos personales, escríbenos a contacto@criba.mx.