Aviso de Privacidad

1. Identidad y domicilio del Responsable

CatalystDevMX, representado por Daniel Oloarte Pulido(RFC: OOPD800104GEA), con domicilio en Lic. Parra 25, Colonia San Francisquito, C.P. 76058, Querétaro, Querétaro, México, es el responsable del tratamiento de sus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier asunto relacionado con sus datos personales puede contactarnos en:
📧 contacto@catalystcg.mx
📞 +52 442 488 8228

2. Datos personales que recabamos

HumanAI recaba y trata los siguientes datos personales de los reclutadores (usuarios del sistema):

• Nombre completo
• Correo electrónico
• Nombre y logotipo de la empresa (opcional)
• Datos de facturación: RFC, razón social, régimen fiscal, domicilio fiscal (solo si solicita CFDI)
• Información de pago procesada por Stripe (no almacenamos datos de tarjeta directamente)
• Registros de actividad dentro de la plataforma (logs de auditoría)
• Huella digital del dispositivo (para prevención de fraude en registro)

Respecto a los candidatos cuyos CVs son procesados por reclutadores usuarios de HumanAI: los datos contenidos en los CVs son procesados exclusivamente para generar el análisis de compatibilidad solicitado por el reclutador. Los archivos de CV originales son eliminados del servidor de forma inmediata e irrecuperable al finalizar su análisis.Solo se conservan los datos estructurados extraídos necesarios para el reporte.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contractual):

• Crear y gestionar su cuenta de usuario en HumanAI
• Proveer los servicios de análisis de CVs con inteligencia artificial
• Generar reportes ejecutivos de reclutamiento
• Procesar pagos y gestionar suscripciones
• Emitir comprobantes fiscales (CFDI) cuando sean solicitados
• Brindar soporte técnico y atención a solicitudes
• Garantizar la seguridad e integridad de la plataforma

Finalidades secundarias (puede oponerse a estas):

• Envío de comunicaciones sobre nuevas funcionalidades o actualizaciones del servicio
• Estadísticas agregadas y anónimas de uso de la plataforma

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a contacto@catalystcg.mx con el asunto "Oposición finalidades secundarias".

4. Transferencias de datos

Sus datos personales pueden ser compartidos con los siguientes terceros para cumplir las finalidades descritas:

No realizamos transferencias de datos a terceros distintos a los indicados sin su consentimiento previo. No vendemos, rentamos ni comercializamos sus datos personales.

5. Privacidad por diseño — Procesamiento local

HumanAI opera bajo un principio de privacidad por diseño. El motor de inteligencia artificial (Gemma) se ejecuta en servidores propios de CatalystDevMX ubicados en México. Los CVs de candidatos nunca se transfieren a servicios de IA en la nube de terceros para su análisis. Los archivos originales son eliminados de forma automática e inmediata al completarse el análisis, sin posibilidad de recuperación.

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento otorgado, en los términos previstos por la LFPDPPP.

Para ejercer sus derechos ARCO, envíe su solicitud a contacto@catalystcg.mx con el asunto "Derechos ARCO — HumanAI", indicando:

• Nombre completo y correo electrónico registrado
• Derecho que desea ejercer
• Descripción clara de los datos sobre los que solicita el ejercicio de su derecho
• Copia de identificación oficial

Responderemos su solicitud en un plazo máximo de 20 días hábiles a partir de su recepción.

7. Cookies y tecnologías de rastreo

HumanAI utiliza exclusivamente el almacenamiento local del navegador (localStorage) para mantener la sesión del usuario mediante un token JWT. No utilizamos cookies de rastreo, publicidad comportamental ni herramientas de analítica de terceros que recopilen datos personales identificables.

8. Seguridad de los datos

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales, incluyendo: cifrado de contraseñas con bcrypt, comunicaciones cifradas mediante HTTPS/TLS, tokens JWT con expiración por inactividad, control de acceso por roles y registro de auditoría de todas las acciones administrativas.

9. Modificaciones al aviso de privacidad

CatalystDevMX se reserva el derecho de modificar este aviso de privacidad en cualquier momento. Las modificaciones serán notificadas a través de la plataforma y/o por correo electrónico con al menos 15 días de anticipación a su entrada en vigor.

10. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.