Aviso de privacidad

1. Introducción

NTD Software, S. de R.L. de C.V. (“AlloraHR”, “nosotros” o “nuestro”) está comprometido con proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de gestión de recursos humanos y servicios relacionados (colectivamente, los “Servicios”).

Al acceder o utilizar nuestros Servicios, usted acepta esta Política de Privacidad. Si no está de acuerdo con los términos de esta Política de Privacidad, por favor no acceda a los Servicios.

2. Información que recopilamos

2.1 Información personal

Podemos recopilar información de identificación personal, incluyendo, entre otros:

• Nombre completo, dirección de correo electrónico, número de teléfono y dirección postal.
• Información laboral: cargo, departamento, fecha de contratación y detalles salariales.
• Números de identificación emitidos por el gobierno: RFC, CURP y número de seguridad social.
• Información bancaria y financiera para el procesamiento de nómina.
• Fecha de nacimiento y género.
• Información de contacto de emergencia.
• Calificaciones profesionales e historial laboral.

2.2 Datos de uso

Recopilamos automáticamente cierta información cuando accede a nuestros Servicios, incluyendo:

• Dirección IP e identificadores de dispositivo.
• Tipo de navegador y sistema operativo.
• Páginas visitadas y funciones utilizadas.
• Fecha y hora de acceso.
• URL de referencia y páginas de salida.

3. Cómo usamos su información

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestros Servicios.
• Procesar nómina, beneficios y otras transacciones relacionadas con recursos humanos.
• Enviar comunicaciones administrativas y actualizaciones del servicio.
• Responder consultas y proporcionar soporte al cliente.
• Asegurar el cumplimiento de requisitos legales y regulatorios.
• Detectar, prevenir y abordar problemas técnicos y amenazas de seguridad.
• Generar análisis anonimizados para mejorar nuestros Servicios.

3.1 Base legal para el procesamiento (RGPD)

Cuando resulta aplicable el Reglamento General de Protección de Datos (RGPD), AlloraHR procesa datos personales basándose en uno o más de los siguientes fundamentos legales:

• Ejecución de un contrato: para proporcionar nuestros Servicios.
• Cumplimiento de obligaciones legales: incluyendo nómina, impuestos y leyes laborales.
• Intereses legítimos: como seguridad, prevención de fraude y mejora del servicio.
• Consentimiento: cuando se requiere para funciones opcionales y comunicaciones.

4. Divulgación y compartición de datos

Podemos compartir su información en las siguientes circunstancias:

• Con su empleador: los datos de recursos humanos se comparten con su organización empleadora según sea necesario para proporcionar los Servicios.
• Proveedores de servicios: terceros que asisten en la operación de nuestros Servicios, como procesadores de pago y alojamiento en la nube.
• Cumplimiento legal: cuando lo requiere la ley, una regulación o un proceso legal.
• Transferencias comerciales: en conexión con fusiones, adquisiciones o venta de activos.
• Con consentimiento: cuando usted ha dado permiso explícito.

No vendemos su información personal a terceros con fines de marketing.

4.1 Roles de responsable y encargado del tratamiento

AlloraHR actúa como encargado del tratamiento cuando procesa datos de empleados y de la fuerza laboral en nombre de las organizaciones cliente. En tales casos, la organización cliente actúa como responsable del tratamiento.

AlloraHR actúa como responsable del tratamiento para información relacionada con propietarios de cuentas, administradores, visitantes del sitio web y comunicaciones de marketing.

4.2 Subprocesadores

Podemos utilizar subprocesadores externos de confianza para entregar nuestros Servicios, incluyendo proveedores de infraestructura en la nube, proveedores de autenticación —como Google Sign-In—, servicios de análisis y procesadores de pago. Estos subprocesadores están autorizados a procesar datos personales únicamente según sea necesario para proporcionar servicios a AlloraHR y están sujetos a obligaciones apropiadas de confidencialidad y seguridad.

5. Seguridad de datos

Implementamos medidas técnicas y organizativas razonables para proteger su información personal, incluyendo:

• Cifrado de comunicaciones en tránsito y controles de cifrado en reposo administrados por nuestros proveedores de infraestructura.
• Controles de acceso, roles y mecanismos de autenticación.
• Registros y revisiones de seguridad conforme al sistema o módulo aplicable.
• Obligaciones de confidencialidad y prácticas de protección de datos para el personal autorizado.

AlloraHR no utiliza cifrado de extremo a extremo. Aunque aplicamos medidas de protección, ningún método de transmisión o almacenamiento es 100 % seguro y no podemos garantizar una seguridad absoluta.

6. Retención de datos

Retenemos información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta Política de Privacidad, a menos que la ley requiera o permita un periodo de retención más largo. Cuando los datos ya no sean necesarios, los eliminaremos o anonimizaremos de forma segura.

7. Sus derechos

Dependiendo de su jurisdicción, puede tener derecho a:

• Acceder y recibir una copia de sus datos personales.
• Rectificar información inexacta o incompleta.
• Solicitar la eliminación de sus datos personales.
• Oponerse o restringir ciertas actividades de procesamiento.
• Portabilidad de datos.
• Retirar el consentimiento en cualquier momento.

Para ejercer estos derechos, contáctenos en privacidad@allorahr.com o consulte el procedimiento de derechos ARCO.

7.1 Derechos de privacidad de California (CCPA/CPRA)

Si es residente de California, tiene derecho a solicitar la divulgación de las categorías de información personal que recopilamos, los propósitos para los cuales se utiliza dicha información y la eliminación de su información personal, sujeto a las excepciones legales aplicables. AlloraHR no vende información personal según lo definido por la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad del Consumidor de California (CPRA).

8. Transferencias internacionales de datos

Su información puede ser transferida y procesada en países distintos a su país de residencia. Aseguramos que existan salvaguardas apropiadas para dichas transferencias, de acuerdo con las leyes de protección de datos aplicables.

9. Cookies, tecnologías similares y consentimiento

Utilizamos cookies, almacenamiento local y de sesión, etiquetas y tecnologías equivalentes para operar la plataforma, recordar preferencias y, con consentimiento cuando resulte exigible, medir el uso y las campañas. La autenticación y el idioma se almacenan localmente y no mediante cookies HTTP.

Para acreditar y administrar su elección podemos tratar categorías seleccionadas, fuente, fecha, versiones legales y, cuando corresponda, correo, dirección IP, agente de usuario y país. Consulte el inventario en la Política de cookies y tecnologías similares.

10. Privacidad de menores

Nuestros Servicios no están destinados a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si tenemos conocimiento de dicha recopilación, tomaremos medidas para eliminar la información.

11. Toma de decisiones automatizada

AlloraHR no utiliza datos personales para tomar decisiones automatizadas que produzcan efectos legales o significativamente similares en individuos sin una participación humana significativa.

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos sobre cambios materiales publicando la nueva Política de Privacidad en esta página y actualizando la fecha de “Última actualización”. Le recomendamos revisar esta Política de Privacidad periódicamente.

13. Adéndum de procesamiento de datos

Los clientes pueden consultar nuestro Adéndum de Procesamiento de Datos (DPA) o solicitar una copia para firma escribiendo a privacidad@allorahr.com.

14. Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos en: