Las pruebas de Midot
Política global de privacidad
Nosotros en – Ethics Computerized Diagnostic Systems LTD. (“Midot”, “nosotros” o “nuestro”) respetamos su privacidad y nos esforzamos por proteger sus datos personales, otorgándoles un trato apegado a la ley.
Midot brinda a empresas y organizaciones (“clientes”) soluciones de evaluaciones científicamente validadas y comprobadas en campo, las cuales se distribuyen a través de una plataforma tecnológica avanzada y segura (el “servicio”). La presente política de privacidad (la “política”) explica nuestras prácticas en materia de privacidad al procesar los datos personales que se relacionan con usted (“datos personales«) cada vez que a usted se le aplica una de nuestras evaluaciones o pruebas computarizadas (las “pruebas”), como parte de nuestro servicio.
El término “datos personales” se refiere la información que identifica a una persona o que se relaciona con una persona identificable. Por ejemplo, los datos personales incluyen detalles de tipo personal tales como su nombre, dirección de correo electrónico y número telefónico, así como también el análisis que nosotros hacemos de sus respuestas a una prueba y la información que recabamos o recibimos por parte de otras personas con respecto a usted.
El que usted nos proporcione sus datos personales es completamente voluntario. La ley no estipula que usted deba proporcionarnos sus datos personales, por lo que si usted nos brinda cualquier dato de carácter personal, ello estará sujeto a su propia decisión y consentimiento. Si elige no proporcionarnos los datos personales que necesitamos para administrar y procesar su prueba, no podrá usted tomarla.
Antes de que se le aplique la prueba, se le pedirá llenar un formato de registro en línea en el que nos proporcione detalles acerca de usted, los cuales incluyen su nombre completo o su número de identificación oficial. Asimismo, nuestro cliente puede solicitar que incluya usted también su dirección de correo electrónico y su número telefónico. Adicionalmente, nuestro cliente puede pedirle que llene un formato de solicitud con información adicional, como dirección, género, fecha de nacimiento, fotografía, CV, nivel de estudios, referencias e historial de pruebas que le hayan sido aplicadas.
Al tomar la prueba, usted nos brindará sus respuestas a las preguntas que en ésta se hagan, incluyendo algunas en texto libre, mismas que analizaremos para generar un reporte que entregaremos a la organización que nos haya solicitado aplicarle la prueba.
En caso de contactarnos, y como parte de su comunicación con nosotros,
En caso de que nuestro cliente nos solicite que le brindemos servicios de autenticación de identidad, tomaremos y utilizaremos fotografías a lo largo de la prueba para poder verificar su identidad. Antes de que se le aplique la prueba se le proporcionará una notificación (“notificación«) al respecto.
Al aprobar dicha notificación, se utilizará la cámara de su dispositivo durante el examen para tomar imágenes de su rostro en diversos intervalos. Compartiremos esas fotografías con el cliente que haya solicitado el examen para autenticar su identidad y confirmar que haya usted cumplido con todos los .
De manera alterna, y si nuestros clientes nos lo solicitan, utilizaremos Amazon Rekognition como proveedor de servicios externo para verificar su identidad. En ese caso, se le proporcionará una notificación antes del examen. Una vez aprobada dicha notificación, se utilizará la cámara de su dispositivo para tomar imágenes de su rostro durante el examen con objeto de verificar su identidad. Para mayor información sobre el servicio de Amazon Rekognition favor de referirse a la siguiente liga: https://docs.aws.amazon.com/rekognition/latest/dg/what-is.html.
Nuestro cliente nos proporcionará sus datos personales y otros detalles relevantes acerca de usted.
Al aplicarle la prueba utilizamos “cookies” (para mayor información sobre cookies, favor de leer más adelante) y obtenemos información cuando usted ingresa a nuestro servicio a través de su navegador.
Asimismo, cuando usted utiliza el servicio recibimos información acerca de su interacción con el mismo por parte de servicios de análisis proporcionados por terceros. Para mayor información, favor de consultar la sección de “Información agregada y analítica” que se incluye en la presente política. Algunos de los ejemplos de la información que recabamos y analizamos incluyen: la dirección de protocolo de internet (IP) utilizada para conectar su dispositivo de acceso al Internet, el tipo y versión de navegador que usted usa, la configuración de la zona horaria, los tipos y versiones de “plugin” y el sistema y plataforma operativos.
Utilizamos los datos personales para los siguientes fines:
Utilizaremos los datos personales con otros fines siempre que, de forma razonable, consideremos que dichos fines son compatibles con el propósito original. En caso de que tengamos que utilizar los datos personales para un fin que no sea compatible, le pediremos su autorización con la debida antelación.
Procesaremos los datos personales cuando sea permisible desde el punto de vista legal. En algunos países dependemos únicamente de su consentimiento, mientras que en otros existen bases legales adicionales para procesar los datos personales, y en las cuales nos basaremos. Es factible que sea más de una base legal la que aplique al procesamiento de los mismos datos personales, dependiendo de la actividad de procesamiento de los mismos.
Las siguientes bases legales son aplicables al procesamiento de datos personales:
Nosotros no vendemos, rentamos, alquilamos o compartimos los datos personales para ningún fin publicitario.
Cuando usted toma la prueba a solicitud del cliente que nos contacta para proporcionarle nuestro servicio, nos autoriza a entregarle a dicho cliente los resultados de la prueba, así como nuestro análisis, reporte y demás información recibida por parte de usted en cualquier tipo de formato que consideremos apropiado. El cliente también puede instruirnos que entreguemos este tipo de información a un tercero que represente sus intereses.
Para cumplir con los fines descritos en la presente política, compartiremos los datos personales con proveedores de servicios, asesores y consultores que brindan soporte a nuestro servicio y a nuestras actividades de negocios, por ejemplo, alojamiento de datos en la nube, análisis de datos y de desarrollo, contabilidad y capacitación.
También compartiremos datos personales con nuestras empresas afiliadas según sea necesario para cumplir con los objetivos de procesamiento de información, conforme a lo que estipula la presente política.
En caso de fusión, adquisición o cambio estructural a nivel corporativo será necesario que compartamos datos personales con la otra entidad, como parte de dicho cambio estructural.
Usted deberá proporcionarnos datos personales precisos y actualizados. Asimismo, usted no deberá proporcionarnos los datos personales de otras personas, y no deberá utilizar o intentar utilizar cualquier tipo de información asociada con otras personas al momento de tomar una prueba o al utilizar nuestro servicio.
Cuando le sea aplicada una prueba y nos dé sus respuestas, usted no deberá proporcionar o revelar ninguna información personal, particularmente en lo que respecta a datos sensibles de otras personas, incluyendo amigos, compañeros de trabajo o miembros de su familia.
Usted tiene los siguientes derechos asociados con los datos personales, sujeto a las leyes de privacidad y protección de datos que apliquen a la forma en que nosotros procesamos los datos personales.
Cabe señalar que, además, usted también tiene derechos asociados con sus datos personales, los cuales puede ejercer con el cliente que nos solicitó su prueba.
Si desea usted saber cuáles son sus derechos en materia de datos personales y si desea ejercerlos, incluyendo el ejercicio de sus derechos de elección o exclusión voluntaria, por favor envíenos un mensaje a través de la siguiente liga: Atenderemos su solicitud y responderemos según sea necesario y con apego a la ley, respondiendo favorablemente a esta o rechazándola toda o en partes.
Dichos derechos son los siguientes:
Responderemos en tiempo y forma a su solicitud.
Cabe destacar que cuando usted nos envíe una solicitud para ejercer sus derechos, tendremos que autenticar de manera razonable su identidad y ubicación, por lo que le pediremos que nos brinde referencias para asegurarnos de que en realidad se trate de usted, además de que le haremos preguntas para comprender la naturaleza y alcance de su solicitud.
Si nos presenta su solicitud a través de un agente, necesitaremos una mayor confirmación sobre su relación con dicho agenteo un poder notarial debidamente firmado entre usted y el agente.
Si tenemos que eliminar sus datos personales de acuerdo con su solicitud, es posible que se requiera de algún tiempo para eliminar las copias residuales que contienen sus datos personales de nuestros servidores o de nuestros sistemas de respaldo activos. Asimismo, cabe aclarar que no eliminaremos la información necesaria o que posiblemente sea requerida para algún procedimiento legal, administrativo o normativo.
Nosotros no cobramos ninguna cuota por procesar o responder a su solicitud, a no ser que sea excesiva, repetitiva o manifiestamente infundada. Si llegásemos a determinar que su solicitud es sujeta al pago de alguna cuota le daremos a conocer las razones de dicha decisión y le proporcionaremos un costo estimado antes de completar su solicitud.
Retenemos diferentes tipos de datos personales durante diferentes periodos, dependiendo de la finalidad del procesamiento de información, o bien, de nuestros fines legítimos de negocios, y conforme a los requerimientos legales de las leyes vigentes y aplicables.
Conservaremos su información de contacto para mantenernos en comunicación con usted.
Los registros de las pruebas se conservarán durante 7 días, luego de lo cual serán eliminados de manera absoluta y permanente. Eliminaremos dichos registros segura y periódicamente en varias ocasiones al año. Asimismo, luego de 3 años de haberse aplicado las pruebas, todos los datos que identifiquen a quienes les hayan sido aplicadas, serán desprendidos de los registros de pruebas y conservados en un ambiente seguro y segregado, hasta el momento en que sean eliminados.
Sin embargo, si la retención de dichos datos es razonablemente necesaria para resolver disputas, enfrentar procedimientos legales, prevenir fraudes y abusos, reforzar nuestros términos legales, o bien, si la ley lo requiere, retendremos los datos personales según sea necesario.
Los metadatos asociados con el uso de nuestro servicio, tales como datos de análisis y datos asociados con nuestras actividades de negocios y cualquier solicitud que nos haga de ejercer sus derechos, se conservarán hasta por 7 años, o según lo estipulen las leyes aplicables.
Usted podrá ponerse en contacto con nuestro equipo de privacidad en el momento en que lo desee a través de la siguiente liga: para pedir la eliminación de su información de contacto. Por favor tenga en cuenta que, de ser necesario, conservaremos sus datos sin utilizarlos, durante el periodo que sea necesario, para efectuar procedimientos legales y cumplir con requerimientos de carácter legal.
Mantendremos información agregada no identificable sin limitación y, hasta en tanto sea razonable, eliminaremos o desasociaremos la información potencialmente identificable cuando ya no tengamos que procesarla.
Nuestro servicio está basado en la red. Almacenamos y procesamos la información, incluyendo los datos personales, ya sea de forma directa o mediante terceros, tales como proveedores de servicios de alojamiento de datos en la nube. Utilizamos centros de datos dentro del Área Económica Europea (EEA, por sus siglas en inglés), para almacenar, alojar y mantener sitios para la continuidad de nuestros negocios, así como acceso a datos personales en otros territorios. Las leyes de estos países pueden ser diferentes a las leyes del país en el que usted vive.
Si las leyes que aplican a nuestro procesamiento de datos personales indican que para transferirlos a otra jurisdicción es necesario obtener su consentimiento, le pediremos que nos proporcione su consentimiento libre, expreso, específico e inequívoco para realizar dicha transferencia.
En caso de que dichas leyes determinen la necesidad de implementar dispositivos de seguridad adicionales, éstos serán aplicados, por ejemplo, acatando alguna decisión formal de adecuar el procesamiento de datos personales a las leyes del país al que se transfiera la información, o involucrando a la entidad a la que son transferidos mediante contratos diseñados para proteger el derecho que usted tiene a la privacidad, seguridad y confidencialidad de sus datos personales.
Para poder obtener una copia de los dispositivos de seguridad que utilizamos para transferir datos personales según se describe líneas arriba, o para recibir mayor información sobre la transferencia de datos, contáctenos a través de la siguiente liga:
Información agregada y analítica
Utilizamos herramientas analíticas estándar. Las prácticas de privacidad de dichas herramientas están sujetas a sus propias políticas de privacidad y utilizan sus propias cookies para brindar el servicio (para mayor información acerca de las cookies, favor de referirse a la siguiente liga: Cookies and Similar Tracking Technologies Policy).
Utilizamos las herramientas analíticas estándar de Google Analytics, así como otras herramientas de análisis en distintas ocasiones para saber acerca de usted y de otros usuarios del servicio como soporte a nuestras actividades y operaciones relacionadas con el servicio. Consulte la política de privacidad de Google Analytics en: Privacy Policy – Privacy & Terms – Google..
Utilizamos información anónima, estadística o agregada que compartimos con nuestros socios con fines estrictamente de negocios. Esto no afecta su privacidad, ya que no existe ninguna forma razonable de extraer información que nosotros y otras personas puedan asociar específicamente con usted.
Midot se ha comprometido a garantizar la seguridad de los datos personales, tanto de nosotros como de nuestros servicios de alojamiento de datos, servicios de implementación, aplicaciones y procedimientos para asegurar los datos personales, a fin de minimizar los riesgos de robo, daño, pérdida y acceso o uso no autorizado de la información. Estas medidas están diseñadas para brindar un nivel adecuado de seguridad estándar dentro de la industria.
Sin embargo, ningún sistema de seguridad es impenetrable y, pese a que realizamos nuestro mejor esfuerzo por proteger su privacidad, no nos es posible garantizar que el servicio sea inmune a delitos, mal funcionamiento, intercepción o acceso ilegal a la información, u otros tipos de abusos y usos incorrectos de la misma.
Realizamos evaluaciones periódicas de nuestras prácticas de procesamiento y privacidad de datos para asegurarnos de cumplir con esta política, actualizarla siempre que lo consideremos necesario y verificar que sea divulgada de manera adecuada y accesible. Si tiene usted alguna inquietud sobre la manera en que procesamos los datos personales, no dude en contactar a nuestro equipo de privacidad a través de la siguiente liga:
Analizaremos su consulta y realizaremos todo esfuerzo de buena fe para resolver cualquier disputa existente o potencial que pudiese surgir con su persona.
Actualizaremos periódicamente esta política. En caso de que las actualizaciones tengan alguna consecuencia menor, estas surtirán efecto 14 días después de que publiquemos la notificación en el servicio. Los cambios significativos surtirán efecto 30 días después de haber publicado dicha notificación. Sin embargo, de ser necesario adaptar la política a los requerimientos legales, esta nueva política entrará inmediatamente en vigor o según lo estipule la ley. Realizaremos todos los esfuerzos razonablemente posibles por notificarle acerca de cualquier cambio en la presente política.
Para mayores informes, favor de ponerse en contacto con nuestro equipo de privacidad a través de la siguiente liga:
Última actualización: 1 de noviembre de 2022.
Consideramos que esta política donde está reconociendo a Midot como responsable del tratamiento de los datos personales de los titulares-candidatos aplicaría sólo en los casos en los que el candidato contacta directamente a Midot para realizar las pruebas. Sin embargo, cuando a las pruebas las pide un cliente de Midot para que se realicen respecto de un candidato del cliente, Midot actuaría como encargado del tratamiento y realizaría las pruebas por instrucciones de su cliente. En estos supuestos, el cliente tendría que ponerle a disposición del candidato su propio aviso de privacidad o brindarle dicho aviso a Midot para que antes que el candidato comience las pruebas, revise y otorgue su consentimiento respecto de dicho aviso del cliente. O en su caso, Midot va a tener que cerciorarse que el cliente le puso a disposición del candidato, su propio aviso de privacidad y que dicho aviso tenga como finalidades del tratamiento, el uso de los datos de los candidatos para realizar estas pruebas.
Recomendamos agregar: aplicable a las Pruebas de Midot
Se debe incluir el domicilio también del responsable para México
O referirlo al aviso de privacidad para Mx.
Recomendamos agregar: y dar tratamiento a
¿Estos son los únicos datos personales que tratan de los candidatos para realizar las pruebas?
Recomendamos reformular este párrafo para que quede redactado de la siguiente manera:
El que usted nos proporcione sus datos personales es completamente voluntario. La ley no estipula que usted deba proporcionarnos sus datos personales, por lo que si usted nos brinda cualquier dato de carácter personal, ello estará sujeto a su propia decisión y otorga para dicho tratamiento, su consentimiento expreso. Si elige no proporcionarnos los datos personales que necesitamos para administrar y procesar su prueba, usted no podrá tomarla.
¿Es una u otra o ambas?
Para estos supuestos, se deben enumerar específicamente qué datos personales les van a requerir y para qué finalidad los van a tratar.
Recomendamos agregar: y usted proporciona su autorización y consentimiento expreso para tratar su imagen conforme a la Política Global y/o Aviso de Privacidad de Midot y a la normativa aplicable
Se debe contar con un permiso para uso de imagen al amparo d de la Ley Federal del Derecho de Autor y que el usuario acepta u otorga su consentimiento para efectos del artículo 109 de la ley Federal del Derecho de Autor.
¿Como cuáles? Recomendamos que se enumeren si incluye datos personales.
Recomendamos reemplazar por: para las siguientes finalidades.
Ojo que en estos supuestos, de manera indirecta, pueden estar tratando datos personales sensibles.
NO se almacenan? Si sí, por cuanto tiempo?
¿Cómo cuales? Recomendamos que se enumeren todas las finalidades del tratamiento.
Si para México tratan datos personales sensibles, se deben enumerar en el aviso de privacidad y obtener el consentimiento expreso, escrito y firmado de los titulares. No se puede establecer de manera genérica tal como está redactado. Además para México, los antecedentes penales, si no se justifica para qué los requieren, tampoco se podrían tratar. Recomendamos clarificar.
O justificar plenamente por qué se pide ese dato sensible y tomar las medidas para su tratamiento justificado. SI no se corre el riesgo de que se imponga una multa cuyo monto es el doble, sólo por tratarse de datos personales.
Recomendamos agregar: competentes
Recomendamos agregar: , correctos, completos
Recomendamos agregar: y/o tratamos
Recomendamos agregar: para lo cual deberá revisar su propia Política y/o Aviso de Privacidad
Recomendamos agregar: acceso, rectificación, cancelación, oposición y/o revocación del consentimiento
Recomendamos reemplazar liga por dirección electrónica
En el link trae la palabra “Colombia” aunque cuando se ingresa a la página, muestra en contacto de Midot México. Confirmar si está correcto que en la liga aparezca la palabra “Colombia”.
MEJOR UNA DIRECCIÒNM COMO: PRIVACIDAD@ MIDOT.COM.MX, o similar
Recomendamos agregar: y dentro de los plazos indicados por la normativa aplicable
En todos estos derechos y en general, en toda esta política, recomendamos que revisen que no se contradiga con lo establecido en el aviso de privacidad para México (no nos pidieron la revisión de dicho aviso por ello no nos pronunciarnos al respecto).
Recomendamos agregar: y/o revoque
Recomendamos reemplazar a por para
Recomendamos agregar: /o
Recomendamos agregar: , conforme a los plazos establecidos por la normativa aplicable
Recomendamos agregar: representante o apoderado legal
Recomendamos agregar: representante o apoderado legal
Recomendamos agregar: siempre que ello sea permitido por la normativa aplicable
Recomendamos agregar: siempre que lo anterior sea permitido por la normativa aplicable
Recomendamos agregar: conforme a lo establecido en la normativa aplicable
Recomendamos agregar: siempre que lo permita la normativa aplicable
Recomendamos reemplazar desprendidos por separados
Recomendamos agregar: conforme a los plazos legales establecido por la normativa aplicable
Recomendamos agregar: por los plazos legales que establezcan dichas normativas
Recomendamos reemplazar liga por dirección electrónica
En el link trae la palabra “Colombia” aunque cuando se ingresa a la página, muestra en contacto de Midot México. Confirmar si está correcto que en la liga aparezca la palabra “Colombia”.
IDEM
Recomendamos agregar: conforme a las normativas locales aplicables
Recomendamos reemplazar liga por dirección electrónica
En el link trae la palabra “Colombia” aunque cuando se ingresa a la página, muestra en contacto de Midot México. Confirmar si está correcto que en la liga aparezca la palabra “Colombia”.
Recomendamos reemplazar liga por dirección electrónica
Recomendamos agregar: o que lo requiera la normativa aplicable
Recomendamos reemplazar liga por dirección electrónica
En el link trae la palabra “Colombia” aunque cuando se ingresa a la página, muestra en contacto de Midot México. Confirmar si está correcto que en la liga aparezca la palabra “Colombia”.
¿Hábiles o naturales?
¿Hábiles o naturales?
Recomendamos agregar: aplicable
Recomendamos reemplazar liga por dirección electrónica
En el link trae la palabra “Colombia” aunque cuando se ingresa a la página, muestra en contacto de Midot México. Confirmar si está correcto que en la liga aparezca la palabra “Colombia”.
Confirmar si la fecha de ultima actualización es correcta. Recomendamos incluir el número de versión de esta política y si es posible, dejar publicadas las versiones anteriores para su consulta por los usuarios.