[Razón social del titular] (“SGSI 27001”), con RFC [RFC] y domicilio en [Domicilio fiscal completo], es responsable del tratamiento de los datos personales de los usuarios de la plataforma, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa.
Respecto de la información que las consultoras suben sobre sus propios clientes (evidencias, entrevistas, documentos), SGSI 27001 actúa como encargado: la trata sólo por cuenta y siguiendo las instrucciones de cada consultora, que es la responsable frente a sus clientes (ver Acuerdo de tratamiento de datos).
Identificación y contacto: nombre, correo corporativo, teléfono, cargo y empresa.
Autenticación y seguridad: contraseña (sólo su hash bcrypt), secretos de verificación en dos pasos (cifrados con AES-256-GCM), códigos de respaldo (cifrados), llaves de seguridad (llave pública), sesiones, dirección IP, navegador y bitácora de actividad.
Información de trabajo que capturas: datos de empresas cliente, respuestas de entrevistas, brechas, evidencias y documentos.
No solicitamos datos personales sensibles. Si una evidencia los contiene, la consultora que la sube debe contar con el consentimiento expreso de su titular.
Primarias (necesarias para el servicio): crear y administrar tu cuenta; autenticarte y proteger el acceso; prestar las funciones de auditoría, madurez y generación documental; mantener la bitácora inmutable y la cadena de custodia de evidencias; enviarte avisos operativos; atender soporte; cumplir obligaciones legales.
Secundarias (puedes negarte sin afectar el servicio): enviarte novedades del producto y encuestas de satisfacción. Para oponerte escribe a privacidad@[tu-dominio].mx.
No vendemos ni rentamos datos personales. Compartimos datos sólo con proveedores que nos prestan servicios bajo contrato y confidencialidad: alojamiento de la aplicación (Vercel Inc.), base de datos y almacenamiento de archivos (Supabase Inc.), envío de correo y de SMS (proveedor configurado). Algunos operan fuera de México con garantías contractuales equivalentes.
Podremos comunicar datos a autoridades cuando una ley o una orden fundada y motivada lo exija.
Puedes Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, revocar tu consentimiento o limitar su uso escribiendo a privacidad@[tu-dominio].mx con: tu nombre y correo de la cuenta, el derecho que ejerces, una descripción clara de la solicitud y una identificación oficial. Respondemos en máximo 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.
Dentro de la plataforma puedes descargar tus datos (Preferencias → Exportar mis datos), tu actividad (Seguridad → Exportar mi actividad) y solicitar la eliminación de tu cuenta.
Conservamos los datos mientras la cuenta esté activa y el contrato vigente. Al terminar, la consultora puede exportar su información durante 30 días; después se elimina de forma segura en los 60 días siguientes, salvo lo que debamos conservar por obligación legal. La bitácora de seguridad se conserva hasta 5 años para atender auditorías e investigaciones.
Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito (TLS) y de secretos en reposo, verificación en dos pasos obligatoria, aislamiento por espacio de trabajo, control de acceso por rol, sellado SHA-256 de evidencias, registro inmutable de actividad y copias de seguridad del proveedor de base de datos. Ante una vulneración que afecte de forma significativa tus derechos te lo informaremos sin demora.
Usamos sólo cookies estrictamente necesarias para mantener tu sesión y recordar un dispositivo de confianza. No usamos cookies de publicidad ni de rastreo. Detalle en la Política de cookies.
Publicaremos cualquier cambio en https://iso27001.fortalezadigital.mx/legal/privacidad y te pediremos aceptarlo al entrar si cambia el alcance del tratamiento. Última actualización: 25 de septiembre de 2026.