Aviso de privacidad
Última actualización: septiembre de 2026
1. Responsable y encargado
Vinkora es una plataforma de gestión de recursos humanos operada como servicio en la nube. Para los datos personales de los colaboradores capturados en la plataforma, la empresa contratante actúa como responsable y Vinkora actúa como encargado del tratamiento, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Si la empresa opera con varias razones sociales, cada una es responsable de los datos de sus propios colaboradores, con aislamiento de información entre ellas.
2. Datos que tratamos
Datos de identificación y contacto de los usuarios de la cuenta; y, por instrucción de la empresa contratante, datos de sus colaboradores: identificación oficial (INE/IFE), CURP, RFC, número de seguridad social, domicilio, teléfono, estado civil, contacto de emergencia, dependientes económicos, datos laborales, horarios y jornadas, asistencia, ausencias e incapacidades, documentos digitalizados (incluido el acta constitutiva de la empresa) y datos de compensación con su moneda.
3. Finalidades
Prestar el servicio contratado: administración del expediente laboral, control de asistencia y jornadas, gestión de vacaciones y permisos conforme a la Ley Federal del Trabajo, cumplimiento documental y normativo, generación de incidencias para nómina, informes e indicadores, comunicados y notificaciones operativas, firma electrónica del contrato de servicio y soporte técnico. No usamos los datos con fines publicitarios ni los vendemos a terceros.
4. Datos sensibles
El servicio puede almacenar datos sensibles como tipo de sangre, incapacidades o resultados de encuestas de riesgo psicosocial. Las encuestas NOM-035 se procesan de forma anónima mediante identificadores derivados criptográficamente, y los resultados solo se muestran agregados cuando existe un mínimo de cinco respuestas por área, de modo que ninguna respuesta individual sea identificable.
5. Inteligencia artificial
Utilizamos servicios de inteligencia artificial para extraer datos de documentos digitalizados (identificaciones, actas constitutivas, currículums) y para sugerir descripciones de puestos y normativa aplicable. El contenido enviado a estos servicios se usa únicamente para generar el resultado solicitado y siempre requiere la acción de un usuario; los datos extraídos son propuestas que la empresa revisa y confirma antes de guardarse.
6. Encargados y transferencias
Utilizamos proveedores de infraestructura en la nube, procesamiento de pagos, correo transaccional, mensajería (incluidos enlaces de invitación por WhatsApp) y servicios de inteligencia artificial. Estos proveedores tratan la información únicamente por instrucción nuestra y bajo obligaciones de confidencialidad. No realizamos transferencias a terceros con fines distintos a la prestación del servicio, salvo requerimiento de autoridad competente.
7. Medidas de seguridad
Aislamiento de datos por empresa a nivel de base de datos, control de acceso por roles y permisos asignados por cada empresa, autenticación multifactor obligatoria para perfiles privilegiados con códigos de respaldo, cifrado en tránsito y en reposo, invitaciones con tokens de un solo uso y expiración, bitácora de auditoría con enmascarado de datos sensibles y respaldos periódicos.
8. Conservación
Los datos se conservan mientras la cuenta esté activa y durante los plazos que exige la legislación laboral y fiscal aplicable. Al terminar la relación contractual, la empresa contratante puede exportar su información y solicitar su eliminación.
9. Derechos ARCO
Los colaboradores pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición ante su empleador, quien es el responsable de sus datos; además pueden consultar y actualizar parte de su expediente directamente desde la sección Mi espacio. Las solicitudes relacionadas con la operación de la plataforma pueden dirigirse al correo contacto@vinkora.mx.
10. Cambios al aviso
Cualquier modificación a este aviso se publicará en esta página y se notificará a los administradores de cada cuenta con al menos 15 días naturales de anticipación.