Aviso de Privacidad Integral

Diana Lucero Saucedo Leyva — "Hey Chamba" / "Küre Collective"

Última actualización: 22 de septiembre de 2026

El presente Aviso de Privacidad Integral se emite en cumplimiento de los artículos 14, 15, 16 y demás relativos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley" o "LFPDPPP"), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su última reforma publicada el 14 de noviembre de 2025, así como de su Reglamento y demás disposiciones aplicables. Su objeto es informar a la persona titular la existencia y características principales del tratamiento al que serán sometidos sus datos personales, a fin de que pueda tomar decisiones informadas al respecto.

1. Identidad y domicilio del responsable

Es responsable del tratamiento, uso y protección de sus datos personales:

El domicilio señalado es igualmente el domicilio para oír y recibir notificaciones y para la presentación física de solicitudes en materia de datos personales.

2. Área responsable y datos de contacto en materia de datos personales

En términos del artículo 29 de la Ley, el Responsable ha designado al área que dará trámite a las solicitudes de las personas titulares y fomentará la protección de datos personales al interior de la organización:

3. Personas titulares comprendidas en este aviso

El presente aviso rige el tratamiento de los datos personales de:

• Personas candidatas que se registran en el portal para acceder a vacantes del sector retail y de otras empresas empleadoras usuarias de la plataforma;
• Personas usuarias del sitio web, aplicaciones y redes sociales del Responsable;
• Personas físicas que fungen como representantes, apoderados o contactos de las empresas clientes;
• Prospectos comerciales (leads);
• Personas proveedoras y sus contactos.

El portal está dirigido exclusivamente a personas mayores de dieciocho años. El Responsable no recaba de manera consciente datos personales de personas menores de edad ni de personas sujetas a tutela o interdicción. En caso de detectarse un registro de esa naturaleza, se procederá a su cancelación y supresión, salvo que se acredite el consentimiento otorgado por quien ejerza la patria potestad, tutela o representación legal.

4. Datos personales sometidos a tratamiento

De conformidad con el artículo 15, fracción II de la Ley, se hacen de su conocimiento los datos personales que serán sometidos a tratamiento, según la categoría de persona titular de que se trate:

4.1 Datos de identificación y contacto

Nombre completo; domicilio; código postal; teléfono celular; correo electrónico; fecha de nacimiento; edad; nacionalidad; estado civil; Clave Única de Registro de Población (CURP); Registro Federal de Contribuyentes (RFC); datos contenidos en identificación oficial vigente; nombre de usuario, alias o credenciales de acceso a la plataforma.

4.2 Datos laborales y profesionales

Empresa en la que labora o ha laborado; puesto o cargo; formación académica; experiencia laboral y referencias laborales; número de seguridad social; datos de nómina y prestaciones; facultades de representación, tratándose de contactos de empresas clientes o proveedoras.

4.3 Datos patrimoniales y fiscales

Constancia de situación fiscal; expectativa o rango de salario o ingresos; datos de facturación, tratándose de personas proveedoras y clientes.

4.4 Datos operativos y tecnológicos

Datos de geolocalización o de ubicación aproximada derivados del código postal o domicilio declarado; registros de entrada, salida y actividad dentro de la plataforma; domicilios de origen y destino considerados para el cálculo de distancia respecto de las tiendas o centros de trabajo; firma electrónica o digitalizada, cuando aplique.

Datos personales sensibles

El Responsable NO recaba ni trata datos personales sensibles, entendidos como aquellos que afectan la esfera más íntima de la persona titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para ésta, tales como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, opiniones políticas, afiliación sindical o preferencia sexual.

En caso de que la persona titular incorpore voluntariamente información de esta naturaleza en su currículum, en campos de texto libre o en cualquier comunicación, dicha información no será utilizada para ninguna de las finalidades previstas en este aviso y será eliminada o disociada en cuanto sea detectada.

5. Origen y formas de obtención de los datos personales

5.1 Obtención directa de la persona titular

A través del formulario de registro del sitio web www.heychamba.com; correo electrónico; WhatsApp u otros servicios de mensajería; redes sociales y mensajes directos; encuestas; y eventos, ferias o expos de reclutamiento.

5.2 Obtención indirecta

De empresas del mismo grupo del Responsable y de padrones o directorios de acceso público o lícitamente conformados. Cuando los datos no hayan sido obtenidos directamente de la persona titular, el Responsable le dará a conocer el presente aviso en la primera comunicación que sostenga con ella, en términos del artículo 17 de la Ley.

5.3 Obtención por medios remotos o automatizados

Mediante el registro de la ubicación aproximada de la persona titular a partir del código postal o domicilio que ésta declare, para efectos exclusivos de calcular la distancia respecto de los centros de trabajo disponibles; y mediante firma electrónica o digitalizada para la aceptación de términos y del presente aviso.

6. Finalidades del tratamiento

En términos del artículo 15, fracción III de la Ley, se distinguen las finalidades necesarias u originarias —aquellas que dan origen y son indispensables para la existencia y cumplimiento de la relación jurídica entre usted y el Responsable— de las finalidades adicionales o secundarias, que no son indispensables y respecto de las cuales usted puede manifestar su negativa sin que ello afecte la prestación del servicio.

6.1 Finalidades necesarias u originarias

Sus datos personales serán tratados para las siguientes finalidades, que resultan necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica:

6.2 Finalidades adicionales o secundarias

De manera adicional, y siempre que usted no manifieste su oposición, sus datos personales podrán ser tratados para las siguientes finalidades, que no son necesarias para la relación jurídica:

• Envío de promociones, ofertas y vacantes de temporadas o convocatorias posteriores;
• Invitaciones a eventos, ferias de empleo y capacitaciones;
• Comunicaciones posteriores a la prestación del servicio, incluida la confirmación de si obtuvo empleo por conducto de Hey Chamba y el ofrecimiento de nuevas oportunidades en temporadas subsecuentes;
• Elaboración de testimoniales y material promocional, previa autorización expresa respecto de su nombre e imagen;
• Encuestas de satisfacción y de calidad del servicio;
• Elaboración de estadísticas, indicadores y estudios internos de mercado laboral, preferentemente sobre información disociada.

Mecanismo para negar el consentimiento a las finalidades adicionales. Usted puede manifestar su negativa a estas finalidades, en cualquier momento y sin necesidad de justificación: (i) desmarcando la casilla correspondiente en el formato de consentimiento en línea al momento de su registro; (ii) utilizando la liga de baja incluida en cada comunicación; o (iii) enviando un correo electrónico a misdatos@heychamba.com con la leyenda "No deseo finalidades adicionales". La negativa a estas finalidades no será motivo para negarle los servicios ni para excluirlo de los procesos de vinculación laboral.

7. Decisiones automatizadas y elaboración de perfiles

El Responsable emplea criterios y herramientas de análisis automatizado para ordenar y priorizar perfiles de personas candidatas conforme a los requerimientos declarados por las empresas empleadoras y a la distancia respecto del centro de trabajo. Dicho procesamiento tiene por objeto integrar listados de coincidencia probable.

• El resultado del análisis automatizado NO constituye una decisión definitiva sobre su contratación. La determinación de contratar corresponde exclusivamente a la empresa empleadora, con intervención humana.
• El Responsable mantiene revisión humana sobre los listados que remite y sobre cualquier inconformidad que usted presente respecto del resultado del análisis.
• Conforme al artículo 26, fracción II de la Ley, usted tiene derecho a oponerse a que sus datos sean objeto de tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, así como a solicitar la intervención humana y a manifestar lo que a su derecho convenga, escribiendo a misdatos@heychamba.com.

8. Fundamento del tratamiento y forma del consentimiento

De conformidad con el artículo 7 de la Ley, el consentimiento para el tratamiento de sus datos personales para las finalidades necesarias se entenderá otorgado de forma tácita cuando, habiéndose puesto a su disposición el presente aviso, usted no manifieste su voluntad en sentido contrario. Tratándose de datos financieros o patrimoniales, así como de la transferencia a que se refiere el apartado 9, se recabará su consentimiento expreso mediante casilla de aceptación en línea, aceptación por correo electrónico, firma autógrafa o firma electrónica, según el medio de contratación empleado.

Adicionalmente, no se requiere el consentimiento de la persona titular en los supuestos del artículo 9 de la Ley, particularmente cuando los datos resulten necesarios para ejercer un derecho o cumplir obligaciones derivadas de la relación jurídica entre usted y el Responsable, o cuando exista disposición jurídica que así lo disponga.

9. Transferencias de datos personales

El Responsable realiza la siguiente transferencia de datos personales, la cual constituye el objeto mismo del servicio:

• Salvo la transferencia señalada en el renglón anterior, que deriva de las tecnologías de medición descritas en el documento de Uso de Información y Cookies, el Responsable NO realiza otras transferencias internacionales de datos personales.
• Esa transferencia se limita a datos de navegación. No comprende su CURP, RFC, número de seguridad social, domicilio exacto, datos de nómina, expectativa de ingresos, currículum ni el contenido de su perfil de candidatura.
• El Responsable NO comercializa, vende, renta ni cede sus datos personales a terceros con fines distintos a los señalados en este aviso.
• En términos del artículo 35 de la Ley, el Responsable comunicará a todo tercero receptor el presente aviso y las finalidades a las que usted sujetó el tratamiento; el receptor asumirá las mismas obligaciones que corresponden al Responsable que transfiere.
• Las transferencias se realizan por correo electrónico y a través de plataforma o portal seguro, con medidas razonables de control de acceso.

Si usted no desea que sus datos sean transferidos a las empresas empleadoras, puede manifestarlo desmarcando la casilla correspondiente o escribiendo a misdatos@heychamba.com. Le informamos que, en este supuesto, no será posible prestar el servicio de vinculación laboral, por constituir dicha transferencia el objeto esencial del mismo.

10. Remisiones a personas encargadas y proveedores

El Responsable se auxilia de proveedores que tratan datos personales por su cuenta y bajo sus instrucciones, sin que dicha comunicación constituya una transferencia. Actualmente comprende a los proveedores de desarrollo, hospedaje y operación del sitio web y del sistema de administración de candidatos (pipeline), así como al proveedor de envío de correo electrónico transaccional. Dichos proveedores operan infraestructura ubicada en los Estados Unidos de América y actúan exclusivamente por cuenta y bajo instrucciones del Responsable, sin facultad para utilizar los datos para finalidades propias, en términos del artículo 49 del Reglamento de la Ley.

En términos del artículo 20 de la Ley, el Responsable establece controles para que toda persona que intervenga en cualquier fase del tratamiento guarde confidencialidad respecto de los datos personales, obligación que subsiste aun después de finalizada la relación jurídica correspondiente.

11. Plazos de conservación, bloqueo y supresión

Sus datos personales serán conservados únicamente durante el tiempo necesario para el cumplimiento de las finalidades que motivaron su tratamiento, conforme a lo siguiente:

Concluido el plazo de conservación, o cuando los datos hayan dejado de ser necesarios para las finalidades previstas, se procederá a su bloqueo y posterior supresión, en términos de los artículos 10 y 24 de la Ley. El periodo de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento; durante dicho periodo los datos no serán objeto de tratamiento alguno y, transcurrido éste, se procederá a su cancelación y eliminación segura. La instrucción de bloqueo y supresión corresponde al área designada en el apartado 2.

12. Medidas de seguridad

En términos del artículo 18 de la Ley, el Responsable establece y mantiene medidas de seguridad administrativas, técnicas y físicas que permiten proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, considerando el riesgo existente, las posibles consecuencias para las personas titulares, la sensibilidad de los datos y el desarrollo tecnológico.

Entre otras, dichas medidas comprenden: la designación de un área responsable en materia de datos personales; la definición de perfiles y niveles de acceso a la plataforma y a los sistemas; el uso de credenciales de acceso individuales; convenios y cláusulas de confidencialidad con el personal y con las personas encargadas; el resguardo de la información en sistemas con control de acceso; y un procedimiento interno de atención a vulneraciones de seguridad.

13. Vulneraciones de seguridad

En términos del artículo 19 de la Ley, las vulneraciones de seguridad ocurridas en cualquier fase del tratamiento que afecten de forma significativa sus derechos patrimoniales o morales le serán informadas de forma inmediata por el Responsable, a fin de que usted pueda adoptar las medidas correspondientes a la defensa de sus derechos.

14. Derechos ARCO y procedimiento para su ejercicio

Usted, o su representante legal debidamente acreditado, tiene derecho a conocer qué datos personales suyos posee el Responsable, para qué los utiliza y las condiciones del uso que les da (Acceso); solicitar la corrección de su información cuando resulte inexacta, incompleta o no esté actualizada (Rectificación); solicitar que sea eliminada de sus registros cuando considere que no está siendo utilizada conforme a los principios y deberes de la Ley (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

14.1 Medio para presentar la solicitud

La solicitud deberá presentarse por correo electrónico dirigido a misdatos@heychamba.com —con copia a claudia@hrcrew.net—, o de manera presencial en el domicilio señalado en el apartado 1, en el horario de atención indicado. El área de Atención a Clientes recibe, da seguimiento y resuelve las solicitudes.

14.2 Requisitos de la solicitud (artículo 28 de la Ley)

i. Su nombre y domicilio, o cualquier otro medio para recibir notificaciones; ii. Los documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante; iii. La descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO, salvo que se trate del derecho de acceso; iv. La descripción del derecho que pretende ejercer o de lo que solicita; v. Cualquier otro elemento o documento que facilite la localización de sus datos personales. Tratándose de rectificación, deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.

14.3 Plazos

El Responsable le comunicará la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando las circunstancias del caso lo justifiquen. Es política interna del Responsable acusar recibo de la solicitud dentro de los tres días hábiles siguientes a su presentación.

14.4 Gratuidad

El ejercicio de los derechos ARCO es gratuito. Solo podrán realizarse cobros para recuperar los costos de reproducción, copias o envío. Cuando usted proporcione el medio magnético o electrónico para reproducir sus datos personales, éstos le serán entregados sin costo.

14.5 Improcedencia

El Responsable podrá negar el ejercicio de los derechos ARCO en los supuestos del artículo 33 de la Ley, informándole el motivo de su decisión por el mismo medio por el que se presentó la solicitud.

15. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, sin que se atribuyan efectos retroactivos a dicha revocación. Para ello podrá: (i) ingresar a su perfil en www.heychamba.com y solicitar la baja de su cuenta; o (ii) enviar su solicitud a misdatos@heychamba.com, cumpliendo los requisitos señalados en el apartado 14.2.

Le informamos que, en ciertos casos, el Responsable no podrá atender de inmediato su solicitud o concluir de forma inmediata el uso de sus datos, en virtud de obligaciones legales o contractuales que requieran seguir tratándolos, en términos de los artículos 25 y 36 de la Ley. Asimismo, la revocación respecto de las finalidades necesarias implicará la imposibilidad de continuar prestándole el servicio de vinculación laboral.

16. Opciones y medios para limitar el uso o divulgación de sus datos

• Registro en la lista interna de exclusión del Responsable, mediante solicitud enviada al correo de privacidad;
• Baja de comunicaciones comerciales a través de la liga incluida en cada envío;
• Desmarcado de las casillas de finalidades adicionales y de transferencia en el formato de consentimiento;
• Configuración de la visibilidad de su perfil desde su cuenta en el portal;
• Inscripción en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor, cuando resulte aplicable.

17. Medios de difusión y modificaciones al aviso

El presente aviso se pone a su disposición en el sitio web www.heychamba.com, así como en los perfiles de redes sociales y en las comunicaciones que se sostengan por WhatsApp Business y correo electrónico del Responsable.

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso, derivadas de nuevos requerimientos legales, de necesidades propias por los servicios que ofrece, de prácticas de privacidad o por cambios en su modelo de negocio. Toda modificación será comunicada mediante su publicación en www.heychamba.com, señalando la fecha de última actualización, y —tratándose de cambios sustanciales— mediante aviso enviado al correo electrónico registrado por usted. Conforme al artículo 11 de la Ley, si el Responsable pretende tratar sus datos para una finalidad distinta a las previstas en este aviso, recabará nuevamente su consentimiento.

18. Autoridad reguladora

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a las disposiciones de la Ley, podrá interponer la solicitud de protección de datos correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los quince días hábiles siguientes a la fecha en que se le comunique la respuesta del Responsable o a que venza el plazo para ello.

19. Aceptación

La entrega de sus datos personales al Responsable, el registro y uso de la plataforma, así como la aceptación mediante casilla en línea, correo electrónico o firma, implican que usted ha leído, entendido y aceptado los términos del presente Aviso de Privacidad Integral, en los términos del artículo 7 de la Ley.