Responsable y contacto
Said Abaid Taja, persona física, opera actualmente el servicio bajo el nombre comercial Nexpresion y es su responsable y prestador.
Domicilio: Calle 1 Retorno Osa Menor, Número Exterior 2, Interior 1003, Colonia Reserva Territorial Atlixcáyotl, Localidad San Bernardino Tlaxcalancingo, Municipio San Andrés Cholula, Puebla, C.P. 72820, México. Referencia: Periférico Ecológico.
Privacidad y ARCO: privacidad@nexpresion.com. Soporte y reclamaciones: soporte@nexpresion.com. General: contacto@nexpresion.com. El sitio de referencia es https://nexpresion.com; esta revisión se sirve solo en Preview y no modifica ese dominio.
Si la operación pasa a una persona moral, se informarán su identidad y los cambios de responsable y prestador que correspondan. No se presume sustitución retroactiva de responsabilidades. La etapa de pruebas no elimina los derechos del titular.
Alcance y funciones disponibles
El aviso comprende el sitio Nexpresion, consultas, cuentas y login, funciones autorizadas de empresa y reclutador, aplicaciones e invitaciones de candidatos, evaluaciones MAPP y soporte. Piloto e investigación solo aplican cuando se habilitan con su base y consentimiento específicos. Se describe únicamente el tratamiento de la función utilizada, no una activación de funciones futuras.
La Preview actual contiene pruebas sintéticas MAPP. No abre invitaciones a personas reales ni habilita decisiones laborales basadas en el Alpha. Las elecciones de participación e investigación conservan sus flujos y versiones propios.
El Aviso de Privacidad Simplificado resume la información pertinente en el punto de recopilación y no reemplaza este aviso.
Categorías de datos
- Identificación y contacto: nombre y apellidos cuando se proporcionan, email, empresa, teléfono opcional y mensajes de contacto o soporte.
- Cuenta y acceso: identificador de usuario o persona, método o proveedor de autenticación, verificación de acceso, sesión y registros asociados.
- Contexto profesional: aplicación, vacante, empresa, experiencia, profesión, formación, competencias y otra información profesional aportada o capturada lícitamente por el reclutador para ese proceso.
- MAPP: asignación y evaluación, respuestas y cambios, progreso, orden de presentación, tiempos de respuesta, pausas y recuperación, resultados y reportes autorizados, referencias de versión del instrumento, runtime y scoring y evidencias técnicas relacionadas. No se publican aquí los reactivos o reglas internas.
- Investigación: únicamente información efectivamente recabada con base válida: edad por rango y sexo opcionales bajo consentimiento específico, contexto profesional de investigación, referencias previas de rol y desempeño, y outcomes o seguimientos autorizados. Las referencias de desempeño son información aportada, no hechos comprobados automáticamente.
- Elecciones y evidencia: versión presentada, aceptación o rechazo, fecha y hora, referencia de persona o asignación y solicitudes de revocación cuando se registran.
- Datos técnicos: IP o referencia protegida de ella, navegador o familia, sesión, fechas, errores y eventos necesarios de acceso, operación, seguridad y auditoría cuando son generados por la aplicación o su proveedor.
No solicitamos fecha de nacimiento para el Alpha. La información demográfica de investigación es opcional, separada del scoring y no es visible individualmente para empresa o reclutador. Una función futura necesita revisión previa antes de recabar nuevas categorías.
Datos sensibles y pertinencia
Nexpresion no solicita deliberadamente datos sensibles en formularios ordinarios o campos libres. No incluyas información innecesaria sobre salud, religión, origen racial o étnico, orientación sexual, embarazo, discapacidad, opiniones políticas u otros aspectos íntimos, especialmente de terceros.
MAPP no diagnostica salud mental ni proporciona atención clínica. Los datos de evaluación o investigación pueden requerir protección reforzada por su contexto. Este aviso no autoriza anticipadamente cualquier dato sensible: deben revisarse necesidad, clasificación y requisitos legales específicos antes de incorporarlo.
Fuentes y datos aportados por terceros
Los datos pueden provenir de ti, de tu navegador o dispositivo, del proveedor de autenticación utilizado y de la empresa o reclutador que crea una aplicación o invitación. Una fuente o integración adicional solo podrá utilizarse cuando esté legítimamente autorizada e informada.
Quien aporte datos de candidatos debe contar con facultades y base o autorización aplicables, limitarse a información necesaria y facilitar este aviso. Nexpresion debe atender los requisitos de información y consentimiento al recibir esos datos. La participación del reclutador no elimina los derechos del candidato ni permite consentir por él cuando la elección debe ser personal.
Finalidades primarias
Los datos necesarios de la función utilizada sirven para:
- Operar el sitio y plataforma; autenticar y administrar cuentas y accesos autorizados.
- Gestionar candidatos, aplicaciones y contexto de puesto; crear y entregar invitaciones autorizadas.
- Aplicar evaluaciones, conservar y recuperar progreso, registrar cambios y producir resultados o reportes permitidos para ese proceso.
- Estructurar procesos de selección como apoyo a decisiones humanas, sin sustituirlas por una decisión automática de contratación.
- Responder consultas, prestar soporte, prevenir abuso y atender incidencias, seguridad y auditoría.
- Acreditar elecciones, atender derechos y cumplir obligaciones o requerimientos legales válidos.
La necesidad operativa no crea una excepción general al consentimiento. Cada tratamiento requiere la base y elección aplicables. Enviar contacto no crea una candidatura, cuenta o evaluación ni habilita marketing.
Investigación y validación separadas
Cuando exista participación informada y base válida, la investigación interna puede estudiar comportamiento y confiabilidad del instrumento, contrastar observaciones con outcomes autorizados, mejorar versiones futuras y revisar sesgos o impacto adverso. No se garantiza capacidad predictiva, contratación ni desempeño.
La investigación no se incluye de forma general en el tratamiento necesario de una evaluación ordinaria. Participar en el Alpha requiere consentimiento específico; los datos demográficos tienen otra elección opcional y pueden omitirse sin impedir la evaluación. No intervienen en el scoring ni se muestran individualmente al cliente o reclutador. Los análisis autorizados usan identificadores seudonimizados y acceso restringido; seudonimizar no equivale por sí solo a anonimizar.
PENDIENTE DE APROBACIÓN HUMANA: El responsable aprobó OWNER_APPROVED_RETENTION_POLICY_V0.1 para el micro-piloto controlado. La revisión jurídica externa continúa en paralelo. Esta aprobación operativa no equivale a aprobación jurídica definitiva ni autoriza decisiones laborales o publicación en Production.
Finalidades secundarias y marketing
El Website actual no incluye suscripción publicitaria, perfilado comercial ni trackers de marketing. Usar el sitio o marcar «He leído el Aviso de Privacidad.» no autoriza campañas.
Si se habilita marketing, se informará su finalidad y se pedirá opt-in separado, opcional, no premarcado y revocable. La negativa no condicionará funciones principales. Puedes limitar uso o divulgación y retirar una elección opcional en privacidad@nexpresion.com; no necesitas esperar a recibir publicidad.
Visibilidad y aislamiento de organizaciones
La empresa o reclutador autorizado solo accede a información permitida de su organización y aplicación. Empresa A no puede ver Empresa B. Compartir identidad de persona no concede acceso a otros procesos, evaluaciones u outcomes ni autoriza reutilizarlos entre organizaciones.
La investigación y datos demográficos individuales están restringidos a personal Nexpresion con autorización específica, no a cualquier usuario empresarial. El participante no recibe por defecto el mismo reporte que un reclutador. El Alpha actual conserva reportes solo para investigación interna, sin recomendación laboral. Un enlace de Preview no sustituye controles de acceso de la aplicación.
Proveedores y comunicaciones de datos
La implementación auditada utiliza:
- Vercel: alojamiento, entrega del sitio y ejecución de funciones; solicitudes y registros técnicos relacionados.
- Supabase: autenticación y base de datos de funciones privadas; cuenta, acceso y datos guardados por esas funciones. Tener un proyecto no implica recopilación adicional de archivos.
- Resend: envío de contacto y recepción y reenvío de correos oficiales; direcciones, mensajes, encabezados y adjuntos recibidos cuando existen. Las invitaciones reales siguen deshabilitadas en esta Preview.
- Google (Gmail): buzón operativo al que llegan comunicaciones de contacto, privacidad y soporte. No implica acceso con Google ni otra integración de cuenta activa.
Cada comunicación se limita a su función. Un proveedor que actúa por cuenta del responsable debe sujetarse a instrucciones, confidencialidad y seguridad; no se confunde automáticamente con una transferencia a un responsable independiente. Los enlaces sociales abren servicios con sus propios avisos; no les entregan por ello tu historial MAPP.
PENDIENTE DE APROBACIÓN HUMANA: Revisar contratos, entidades legales, subencargados, destinatarios y calificación de remisiones o transferencias antes de publicar una versión definitiva. No se habilitan proveedores futuros por su mera posibilidad técnica.
Procesamiento internacional y transferencias
Los proveedores pueden procesar datos en México, Estados Unidos u otras jurisdicciones según infraestructura y subencargados. La región de la base de datos no determina la ubicación de todo el correo, soporte, registros o respaldos.
Esto no es consentimiento general para cualquier transferencia, país o destinatario. Antes de una comunicación adicional se informarán finalidad, alcance y receptor y se recabará elección específica cuando sea exigible. Solo se atenderán requerimientos válidos de autoridad y excepciones legalmente aplicables, limitando datos a lo necesario.
Cookies y almacenamiento
La navegación pública auditada no crea cookies propias ni usa localStorage o sessionStorage, analytics publicitarios, pixels o trackers no esenciales. Fuentes y recursos se sirven localmente. El contacto conserva un borrador en memoria de la página y lo pierde al cerrarla; no lo guarda permanentemente en el navegador.
Los flujos privados usan cookies necesarias de autenticación y recuperación. La protección de Preview puede usar cookies de acceso de Vercel. El progreso se conserva en el servidor. Borrar cookies puede exigir verificar otra vez el acceso; cerrar sesión no elimina la cuenta. Puedes administrar cookies en el navegador, aunque bloquear las necesarias puede impedir acceso privado.
No se añade un banner innecesario: no existen trackers no esenciales en esta versión. Si se incorporan, deberán inventariarse y contar con la elección aplicable antes de activarse. Un enlace externo a una red social no es un pixel integrado.
Conservación, bloqueo y eliminación
Los datos se conservarán solo mientras sean necesarios para la función solicitada, relación, seguridad, derechos u obligaciones legales. Una controversia meramente posible no justifica conservación ilimitada. Al terminar la finalidad deberán eliminarse o anonimizarse, con el bloqueo y conservación legalmente justificados que correspondan.
Solicita eliminación de cuenta o datos en privacidad@nexpresion.com, indicando medio de respuesta y cuenta o proceso relacionado. Se acreditará identidad proporcionalmente. Cerrar sesión no es eliminar datos. Una restricción de conservación deberá explicarse; involucrar a otros titulares no justifica negar automáticamente tu solicitud.
Conforme a la política interna de conservación aprobada por el responsable: los contactos del sitio se conservan 12 meses desde la última interacción, salvo relación activa u obligación legal aplicable. Los expedientes MAPP, aplicaciones y evaluaciones se conservan 24 meses desde la última actividad o seguimiento. La investigación demográfica opcional sigue el mismo periodo de su expediente y permanece separada del scoring. Los vínculos identificables de outcomes se mantienen solo mientras sean necesarios para el seguimiento 30/90/180/365 dentro de esa política. La evidencia de consentimiento, auditoría y seguridad se conserva 5 años. Los datos verdaderamente desidentificados pueden conservarse para análisis histórico cuando ya no sean razonablemente identificables. Se respetan solicitudes procedentes de ARCO y eliminación, con conservación legal, seguridad o defensa de derechos justificable.
PENDIENTE DE APROBACIÓN HUMANA: La revisión jurídica continúa en paralelo. Deben concretarse los procedimientos de bloqueo y depuración de respaldos. Esta política no activa borrado automático ni promete eliminación instantánea de copias de terceros.
Seguridad e incidentes
Deben mantenerse medidas administrativas, técnicas y físicas razonables según riesgo. La implementación incluye controles de acceso, aislamiento de organizaciones, validación, auditoría y protección de credenciales. No se promete seguridad absoluta ni se eliminan responsabilidades legales.
Reporta accesos o divulgaciones no autorizados a soporte@nexpresion.com o privacidad@nexpresion.com. No envíes contraseñas o documentos completos sin indicación de un canal adecuado. Los incidentes deberán evaluarse y comunicarse a afectados cuando legalmente corresponda.
Derechos ARCO y procedimiento
Puedes ejercer Acceso, Rectificación, Cancelación u Oposición en privacidad@nexpresion.com o en el domicilio del responsable. Incluye nombre y medio de respuesta, derecho solicitado, datos o proceso que permitan localizarlo y descripción clara de la petición. En rectificación, indica corrección y documentación pertinente.
Se requiere acreditar identidad o representación con información proporcional. No envíes documentos excesivos en el primer contacto; se te indicará un canal apropiado. La respuesta podrá entregarse al medio señalado, incluidos documentos electrónicos.
El artículo 31 de la ley vigente establece hasta veinte días hábiles desde la recepción para comunicar la determinación y, si procede, quince días hábiles siguientes a esa comunicación para hacerla efectiva. La ampliación por periodo igual puede realizarse una sola vez cuando las circunstancias la justifiquen. El cómputo y las incidencias se sujetan a la legislación aplicable.
El ejercicio es gratuito salvo costos de reproducción o envío legalmente permitidos. Una negativa total o parcial deberá motivarse y comunicarse. Puedes acudir a la autoridad competente sin renuncia de derechos ni arbitraje privado obligatorio.
Revocación y limitación
Solicita revocar consentimiento o limitar uso o divulgación en privacidad@nexpresion.com con tratamiento o elección, alcance y medio de respuesta. Se verificará identidad proporcionalmente y se comunicarán procedencia, efectos y razones de conservación legalmente necesaria.
La revocación no tiene efectos retroactivos. Cerrar sesión, retirar investigación opcional, dejar de recibir marketing y solicitar eliminación son decisiones distintas. Se limita la función que dependa del consentimiento; no se autoriza conservar todos los datos indefinidamente.
Mayoría de edad
La etapa Alpha/MAPP actual se dirige a personas de 18 años o más. Su confirmación es una declaración separada, no verificación documental, biométrica o de fecha de nacimiento. Si se advierte uso por un menor, deberá atenderse la restricción y tratamiento procedentes; puede reportarse en privacidad@nexpresion.com.
Aviso y elecciones independientes
El Aviso de Privacidad público, consentimiento de participación MAPP, consentimiento opcional de datos demográficos de investigación, aceptación de Términos y opt-in de marketing son elecciones distintas. Una no sustituye a otra. Confirmar lectura del aviso no autoriza todo tratamiento ni aceptar por terceros. Los documentos específicos MAPP conservan sus versiones y evidencia.
Versiones y cambios
Las versiones se identifican con fecha e identificador en esta ruta. Los cambios materiales deberán comunicarse por el sitio y canales adecuados a titulares afectados antes de aplicarse; se solicitará nueva elección cuando corresponda. No se obtiene consentimiento expreso por simple navegación.
PENDIENTE DE APROBACIÓN HUMANA: Revisión jurídica, aprobación de vigencia y comunicación operativa antes de publicar un aviso definitivo. La fecha de revisión no convalida tratamientos anteriores.
Contacto y documentos relacionados
Privacidad y ARCO: privacidad@nexpresion.com. Soporte: soporte@nexpresion.com. General: contacto@nexpresion.com. También puedes presentar solicitudes en el domicilio indicado.
Términos y Condiciones · Aviso de Privacidad Simplificado. Ambos son borradores para revisión.