Saltar al contenido
Abrir la app

LFPDPPP e INAI

Aviso de Privacidad Integral

Qué datos trata Orbi, para qué, cómo los protege y cómo ejercer tus derechos ARCO. Orbi no vende ni comparte tu currículum con nadie.

LFPDPPP e INAI Soporte: [email protected]

Garantía de Confidencialidad Absoluta y Cero Comercialización de Datos (Zero-Sale Policy)

Orbi reconoce que el currículum vitae, el historial laboral, proyectos, habilidades, datos de contacto y compensaciones forman parte íntima del patrimonio profesional y esfera privada del Usuario. Declaramos solemnemente que Orbi NO vende, NO alquila, NO arrienda, NO cede, NO comercializa ni transfiere bajo ninguna modalidad los currículums ni los datos personales de sus usuarios a reclutadores, despachos de headhunting, empresas empleadoras, anunciantes, redes publicitarias ni a intermediarios de datos. Tu información te pertenece exclusivamente a ti; Orbi opera única y exclusivamente como procesador tecnológico bajo tus instrucciones directas.

Marco Normativo LFPDPPP e INAI

I. Identidad, Domicilio del Responsable y Marco Legal

El presente Aviso de Confidencialidad y Privacidad de Datos Personales se formula y publica en estricto cumplimiento con los artículos 6, 8, 15, 16, 17, 33, 36 y correlativos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con estándares internacionales de protección de datos (principios compatibles con el RGPD / GDPR europeo).

La plataforma digital Orbi, operada a través de su sitio oficial https://orbicv.com, con domicilio convencional para oír y recibir notificaciones legales y administrativas en la Ciudad de México, Estados Unidos Mexicanos, es la entidad responsable del tratamiento legítimo, confidencial y controlado de sus datos personales. Para cualquier consulta en materia de privacidad o ejercicio de sus derechos ARCO, se establece como canal oficial de contacto el correo electrónico: [email protected].

Datos Personales

II. Categorías de Datos Personales Sometidos a Tratamiento

Para prestar de manera óptima las herramientas de redacción técnica, cotejo frente a vacantes y estimación de compatibilidad ATS, Orbi recaba y procesa las siguientes categorías de información:

  • Datos de Identificación y Contacto: Nombre y apellidos, correo electrónico, identificador único federado emitido por proveedores de identidad (Google OAuth sub ID), y fotografía o avatar de perfil (la cual es redimensionada y optimizada en el dispositivo del usuario a un formato liviano de ~128x128 píxeles para evitar transferencias biométricas innecesarias y resguardar la privacidad).
  • Datos Profesionales, Laborales y Académicos (Aportados voluntariamente): Trayectoria laboral, nombres de organizaciones previas, cargos ocupados, periodos de desempeño, descripción de funciones y logros cuantificados, formación académica, títulos, certificaciones, habilidades técnicas y blandas, idiomas, enlaces a redes profesionales públicas (LinkedIn, GitHub o portafolios web).
  • Descripciones de Ofertas Laborales: Textos de vacantes de empleo que el Usuario carga o pega voluntariamente en la plataforma a efecto exclusivo de cotejarlas algorítmicamente contra su currículum vitae.
  • Metadatos Técnicos y de Conectividad Estrictamente Necesarios: Dirección IP (procesada temporalmente por la red perimetral de Cloudflare para mitigación de ataques DDoS y seguridad cibernética), tipo de navegador web, sistema operativo y cookies técnicas de sesión firmadas criptográficamente (omni_user).

Exclusión y Prohibición Categórica de Datos Personales Sensibles:Orbi declara que NO recaba ni procesa datos personales sensibles conforme al artículo 3, fracción VI de la LFPDPPP (datos que revelen origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual). El Usuario asume la obligación de abstenerse de incluir información sensible en sus currículums.

Fines del Tratamiento

III. Finalidades Primarias y Secundarias

a) Finalidades Primarias (necesarias para el servicio contratado):

  1. Autenticar la identidad del usuario, crear su perfil y gestionar el inicio y mantenimiento seguro de su sesión.
  2. Ejecutar el procesamiento de lenguaje natural (NLP), extracción de n-gramas y cálculo determinista de coincidencia y compatibilidad frente a algoritmos de selección ATS.
  3. Proporcionar recomendaciones de redacción semántica, detección de verbos de acción y reformulación de viñetas hacia resultados cuantificables.
  4. Renderizar tipográficamente y exportar currículums en documentos digitales de alta fidelidad (PDF vectorial y archivos estructurados JSON).
  5. Almacenar y sincronizar de manera cifrada los currículums y configuraciones mediante la base de datos relacional serverless Cloudflare D1 (para usuarios autenticados) o en el almacenamiento local del navegador (localStorage / IndexedDB).
  6. Gestionar el cobro de la suscripción Orbi Pro ($5.99 USD cada 14 días, IVA incluido) a través de Stripe, pasarela de pago de terceros con certificación PCI-DSS, y registrar el estado de la suscripción (vigencia, renovación o cancelación) y el uso del escaneo gratuito de la cuenta.
  7. Brindar atención personalizada, asistencia técnica y resolución de aclaraciones al Usuario mediante el canal oficial [email protected].
  8. Atender, dar trámite y respuesta a las solicitudes de ejercicio de los Derechos ARCO.

b) Finalidades Secundarias: Orbi NO utiliza los datos personales de sus usuarios para finalidades secundarias mercadotécnicas, publicitarias ni de prospección comercial de terceros. Cualquier telemetría agregada sobre velocidad de procesamiento se procesa de forma estrictamente disociada y anonimizada, imposibilitando la reidentificación de su titular.

Seguridad de la Información

IV. Medidas de Seguridad, Cifrado y Salvaguardas Técnicas

En cumplimiento con los principios de seguridad y confidencialidad, Orbi aplica salvaguardas técnicas, administrativas y físicas de vanguardia:

  • Cifrado en Tránsito y Reposo: Toda la comunicación web entre el navegador y nuestros servidores opera forzosamente bajo cifrado TLS 1.3 / HTTPS con directivas HSTS. La base de datos Cloudflare D1 se encuentra cifrada en reposo mediante el algoritmo estándar AES-256.
  • Aislamiento Perimetral Serverless: La infraestructura Cloudflare D1 carece de puertos públicos de red expuestos a internet, impidiendo ataques de fuerza bruta o escaneos de puertos externos.
  • Protección contra Filtraciones en Medios: Las imágenes de avatar son procesadas y reducidas en el cliente a dimensiones cuadradas (128x128 píxeles JPEG de ~2.2 KB), evitando almacenar archivos pesados y previniendo el riesgo de filtraciones masivas de datos fotográficos.
  • Cookies Blindadas: Las cookies de sesión (omni_user) se configuran con atributos de seguridad HttpOnly, SameSite=Lax y Secure, impidiendo accesos no autorizados mediante secuencias de comandos en sitios cruzados (XSS).
  • Arquitectura Local-First: Para usuarios sin inicio de sesión remoto, la información no toca servidores externos; el 100% de los datos se procesa de forma aislada en la memoria local del dispositivo.

Derechos del Titular

V. Ejercicio de los Derechos ARCO y Revocación del Consentimiento

El titular de los datos personales tiene el derecho inalienable de ejercer en cualquier momento los derechos reconocidos por el Título Tercero de la LFPDPPP:

  • Acceso: Conocer qué datos personales tratamos de usted y los términos de su tratamiento.
  • Rectificación: Solicitar la actualización o corrección de información inexacta, errónea o desactualizada.
  • Cancelación: Solicitar la eliminación total de sus datos de nuestros registros y bases de datos cuando considere que no están siendo tratados adecuadamente o haya concluido la relación del servicio.
  • Oposición: Oponerse al tratamiento de sus datos personales para fines específicos.

Procedimiento Legal para Solicitar Derechos ARCO o Revocar el Consentimiento:

El titular o su representante legal debidamente facultado deberá remitir su solicitud formal vía correo electrónico a la dirección oficial: [email protected], acompañando la siguiente información:

  1. Nombre completo del titular y cuenta de correo electrónico vinculada a su cuenta en Orbi.
  2. Copia digital legible de documento oficial vigente que acredite su identidad (INE, pasaporte o documento oficial emitido por autoridad competente) o instrumento notarial de representación legal.
  3. Descripción puntual, clara y precisa de los datos respecto de los cuales ejerce el derecho ARCO correspondiente.
  4. Manifestación expresa del derecho que se ejerce (Acceso, Rectificación, Cancelación u Oposición) o revocación del consentimiento.
  5. En caso de Rectificación, soporte documental que avale la modificación o actualización solicitada.

Términos y Plazos Legales de Notificación (Art. 32 LFPDPPP): Orbi emitirá y notificará la resolución adoptada en un plazo perentorio de veinte (20) días hábiles contados desde la recepción de la solicitud completa. De resultar procedente, se hará efectiva dentro de los quince (15) días hábiles siguientes a la fecha de comunicación. Adicionalmente, el Usuario puede auto-gestionar, modificar o borrar sus currículums de forma instantánea desde la interfaz de la plataforma.

VI. Transferencias de Datos Personales: Orbi NO transfiere sus datos personales a terceros sin su previo consentimiento, exceptuando exclusivamente los supuestos contemplados por el artículo 37 de la LFPDPPP (mandamientos expedidos por autoridad jurisdiccional competente debidamente fundados y motivados). Los proveedores de infraestructura tecnológica (Cloudflare para alojamiento y redes perimetrales; pasarelas de pago certificadas) actúan exclusivamente en calidad de Encargados bajo estrictos acuerdos de procesamiento de datos confidenciales.

VII. Política de Cookies y Tecnologías de Almacenamiento: La plataforma no despliega cookies de rastreo conductual de terceros ni herramientas de publicidad invasiva. Únicamente se emplean cookies técnicas indispensables para la persistencia segura de la sesión (omni_user) y almacenamiento local (localStorage) para guardar preferencias de interfaz como el tema de color o modo visual.

Contacto Legal

VIII. Actualizaciones del Aviso y Canal Oficial de Contacto

Toda modificación a este Aviso de Confidencialidad y Privacidad será publicada de manera inmediata en esta plataforma con la fecha de actualización correspondiente.

Departamento de Privacidad y Derechos ARCO

[email protected]

Contactar Privacidad

Protección integral de datos personales regulada por la LFPDPPP de los Estados Unidos Mexicanos.

Consulta también el Términos y Condiciones