Aviso de Privacidad Integral
Última actualización: junio de 2026
1. Identidad y domicilio del Responsable
ZYNK (en adelante "ZYNK" o el "Responsable") es una plataforma SaaS de cumplimiento normativo STPS para empresas mexicanas. Para ejercer sus derechos ARCO o cualquier consulta sobre privacidad, puede contactarnos en:
- Correo electrónico: privacidad@zynk.com.mx
- Sitio web: zynk.com.mx
2. Datos personales que recabamos
ZYNK recaba las siguientes categorías de datos personales:
Datos de identificación y contacto
- Nombre completo, correo electrónico, número de teléfono
- CURP, RFC, Número de Seguridad Social (NSS)
- Número de credencial para votar (INE/IFE) — solo para verificación de identidad en firma electrónica
- Domicilio, código postal, estado y municipio
Datos laborales
- Puesto, area, tipo de contrato, fecha de ingreso, modalidad de trabajo
- CLABE bancaria para efectos de nomina (no se realizan transferencias desde ZYNK)
Datos sensibles
ZYNK recaba y trata datos personales sensibles en los siguientes casos:
- Salud mental y riesgo psicosocial: resultados del cuestionario de la NOM-035-STPS-2018 y detección de Acontecimientos Traumáticos Severos (ATS)
- Datos biométricos: fotografía del INE/IFE y selfie en vivo, usados exclusivamente para verificar la identidad del firmante en documentos laborales. Se almacenan de forma encriptada.
- Resultados psicométricos: resultados de pruebas de personalidad, estilo conductual, integridad, relaciones laborales y aptitud
El tratamiento de datos sensibles requiere su consentimiento expreso, el cual se recaba al momento de aplicar cada evaluación o proceso de verificacion.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para la relación contractual)
- Operar la plataforma y prestar los servicios contratados
- Gestionar el cumplimiento de las NOMs de la STPS (NOM-035, NOM-037, NOM-019, etc.)
- Aplicar y calificar evaluaciones psicométricas y cuestionarios normativos
- Gestionar el expediente digital del colaborador
- Verificar la identidad del firmante en documentos laborales electronicos
- Emitir comprobantes fiscales (CFDI) y gestionar la facturación
- Enviar notificaciones operativas relacionadas con los servicios
Finalidades secundarias (puede oponerse)
- Envío de comunicaciones comerciales sobre nuevas funcionalidades
- Estadísticas anonimizadas de uso de la plataforma
4. Transferencias de datos
ZYNK puede transferir sus datos personales a los siguientes encargados del tratamiento, unicamente para los fines descritos en este aviso:
| Proveedor | Propósito |
|---|---|
| Supabase Inc. | Almacenamiento de base de datos y archivos (EE.UU.) |
| Vercel Inc. | Hospedaje de la aplicación web (EE.UU.) |
| Resend Inc. | Envío de correos electrónicos transaccionales |
| MercadoPago S.A. | Procesamiento de pagos (Mexico) |
| Stripe Inc. | Procesamiento de pagos internacionales (EE.UU.) |
| Meta Platforms Inc. | Envio de notificaciones por WhatsApp Business |
| Proveedor de timbrado PAC | Emisión de CFDI 4.0 ante el SAT |
Estas transferencias no requieren su consentimiento conforme al Art. 37 de la LFPDPPP por ser necesarias para la relacion juridica.
5. Derechos ARCO
Tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercerlos:
- Envíe un correo a privacidad@zynk.com.mx con el asunto "Solicitud ARCO"
- Incluya: nombre completo, correo registrado en ZYNK y descripción de la solicitud
- Adjunte una copia de su identificación oficial (INE/pasaporte)
Daremos respuesta en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud completa.
6. Retención y eliminación de datos
- Datos de candidatos no contratados: se anonimizan automáticamente a los 12 meses de la postulación; en las pruebas psicométricas se borran el nombre, el correo y el teléfono, y las respuestas sin datos de identificación se conservan solo para fines estadísticos (normas y confiabilidad de las pruebas)
- Expedientes de colaboradores activos: se conservan durante la relación laboral más 5 años posteriores a la baja
- Datos biométricos (INE + selfie): se conservan durante la vigencia del documento firmado y hasta 5 años para efectos probatorios
- Datos de cuentas canceladas: se conservan por 90 días y luego se eliminan definitivamente
7. Seguridad
ZYNK implementa medidas técnicas y organizativas para proteger sus datos:
- Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
- Control de acceso por roles (RBAC) con aislamiento multi-tenant
- Registro de auditoría inmutable de todas las acciones sobre datos sensibles
- Datos biométricos almacenados en buckets privados sin acceso público
8. Cambios a este aviso
ZYNK puede actualizar este Aviso de Privacidad. Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico con al menos 15 días de anticipación. La versión más reciente siempre estará disponible en zynk.com.mx/privacidad.
Autoridad: Si considera que sus derechos no han sido atendidos, puede acudir al INAI (www.inai.org.mx)