Aviso de privacidad integral

FORO LEGAL CORPORATIVO, S.A. de C.V. («VI+», «nosotros»), titular y operadora de la plataforma VI+, con sede en Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales que se describen en este aviso. Para cualquier asunto relacionado con tus datos, incluido el ejercicio de tus derechos, escribe a privacidad@vimas.mx.

Si necesitas nuestro domicilio para oír y recibir notificaciones, solicítalo en ese mismo correo.

¿De dónde obtenemos tus datos?

La empresa donde trabajas contrató VI+ para cumplir la NOM-035-STPS-2018 y nos proporciona tus datos de contacto y de puesto. Las respuestas del cuestionario las das tú directamente, con una liga personal que te llega por correo. Tu empresa, como tu empleador, también es responsable de los datos que administra sobre ti; consulta su propio aviso de privacidad.

Datos que tratamos

• Identificación laboral: nombre, correo, número o clave interna que te asigna tu empresa, puesto, fecha de ingreso, centro de trabajo y área.
• Datos demográficos opcionales: género, año de nacimiento y escolaridad, solo si tu empresa los registra.
• Respuestas al cuestionario de las Guías de referencia I, II o III de la NOM-035, según el tamaño de tu centro de trabajo, y los resultados que se calculan con ellas.
• Datos sensibles (salud): tus respuestas a la Guía I (acontecimientos traumáticos severos) y si indican que requieres valoración clínica. La ley los considera datos sensibles y les damos protección reforzada.
• Datos técnicos: fecha y hora en que inicias y envías el cuestionario, la versión de este aviso que aceptaste, una cookie técnica que protege tu liga y la dirección IP y los datos del navegador que se procesan para seguridad y prevención de abuso.

Para qué los usamos

Todas estas finalidades son necesarias para el servicio que contrató tu empresa:

• Enviarte tu liga personal y recordatorios mientras la medición está abierta.
• Aplicar el cuestionario y calcular tus resultados con las tablas oficiales de la norma.
• Producir resultados agregados por empresa, centro de trabajo y área, y con ellos el acta, el plan de acción y los reportes que tu empresa necesita para cumplir la norma.
• Si tus respuestas a la Guía I indican que requieres valoración clínica, mostrarte al terminar a dónde acudir y darle a tu empresa solo el número de personas en esa situación, sin decirle quiénes son, para que cumpla lo que pide el numeral 5.5 de la norma.
• Proteger tu liga, prevenir abuso y sellar la integridad de cada medición.
• Conservar la evidencia de la medición durante el plazo de la sección «Conservación».

No usamos tus datos para mercadotecnia, no los vendemos y no los compartimos con anunciantes.

Tu consentimiento

Antes de iniciar, el cuestionario te pide aceptar este aviso. Ese consentimiento expreso es necesario para tratar tus datos de salud; la plataforma guarda la versión del aviso que aceptaste y la fecha. Sin ese consentimiento el cuestionario no se puede enviar. En cada medición nueva se te pide aceptar la versión vigente.

Confidencialidad frente a tu empresa

Tu empresa ve quién ya respondió, nunca qué respondió: no tiene acceso a tus respuestas ni a tu resultado individual. Solo recibe resultados agregados, y como criterio de VI+ para proteger el anonimato ningún grupo (área o centro) se reporta con menos de 5 personas que respondieron; en grupos de menos de 10 solo se muestra el nivel general, sin porcentajes. El personal de VI+ que valida y procesa las mediciones puede acceder a la información individual solo para ese fin y está obligado a guardar confidencialidad.

Aplica a las personas con cuenta en VI+: el personal de las empresas cliente y el personal de VI+ (consultores y administración).

Datos que tratamos

• Nombre, correo, rol, empresa o empresas a las que tienes acceso y, para consultores, cédula profesional.
• Tu contraseña, guardada con un algoritmo de un solo sentido (nadie puede leerla), y los datos de la verificación en dos pasos si la activas.
• Fecha de tu último acceso y la bitácora de las acciones relevantes que realizas (qué, cuándo y en qué empresa; en algunas acciones también la dirección IP y el navegador).

Para qué los usamos

• Crear y administrar tu cuenta, verificar tu identidad al entrar y proteger el acceso.
• Registrar en la bitácora las acciones relevantes, como medida de seguridad y evidencia de cumplimiento.
• Enviarte los correos del servicio: invitación, verificación de correo, restablecimiento de contraseña y avisos sobre las mediciones de tu empresa.
• Imprimir en el acta el nombre y la cédula profesional del consultor que la firma.

Estas finalidades son necesarias para usar la plataforma; no usamos estos datos para mercadotecnia.

Aplica a quien nos deja sus datos en el formulario para agendar una demostración o pedir información.

Datos que tratamos

• Nombre, correo, empresa, puesto, tamaño de la plantilla y el mensaje que decidas escribir.
• Fecha de la solicitud y la dirección IP desde la que la envías (para prevenir abuso).

Para qué los usamos

• Necesarias: atender tu solicitud (agendar la demostración o preparar una cotización), enviarte el acuse y contactarte por correo o teléfono para darle seguimiento.
• No necesarias: enviarte después información sobre VI+ (novedades, precios o invitaciones). Si no la quieres, escríbelo en tu mensaje o avísanos en cualquier momento a privacidad@vimas.mx; negarte no afecta la atención de tu solicitud.

Guardamos tu solicitud en el registro de solicitudes de VI+ mientras sea útil para atenderla y darle seguimiento comercial. Puedes pedir en cualquier momento que la cancelemos (sección «Tus derechos»). No la compartimos con terceros, salvo con los proveedores que nos ayudan a operar (sección «Proveedores»).

Plataforma y cuestionario: solo usamos cookies técnicas estrictamente necesarias (sesión, protección de formularios, empresa activa y la que protege tu liga del cuestionario). Si las bloqueas, la plataforma y el cuestionario dejan de funcionar.

Sitio comercial: cuando está activada, usamos analítica de uso (PostHog, Estados Unidos) únicamente en las páginas comerciales: inicio, precios, seguridad, demostración y estos avisos legales. Nunca se carga en el cuestionario, en las páginas de acceso y recuperación de cuenta ni dentro de la plataforma. Recibe la ruta de la página sin parámetros, el sitio del que vienes (solo su dominio), datos técnicos del navegador y del dispositivo y la dirección IP desde la que se conecta tu navegador; guarda un identificador aleatorio en el almacenamiento de tu navegador. No te identifica por nombre ni por correo y no graba tu sesión. Si tu navegador envía la señal «No rastrear» (Do Not Track) o Global Privacy Control, no se carga. También puedes bloquearla desde las opciones de privacidad de tu navegador.

Para operar VI+ usamos proveedores que tratan los datos por nuestra cuenta, conforme a nuestras instrucciones y a sus condiciones de tratamiento de datos, sin poder usarlos para fines propios. Todos están en Estados Unidos:

• Vercel, Inc.: alojamiento y cómputo de la aplicación.
• Neon, Inc.: base de datos, cifrada en reposo.
• Resend, Inc.: envío de correos (ligas, recordatorios, avisos y acuses).
• Upstash, Inc.: control de abuso (límites de intentos), sin respuestas al cuestionario.
• Functional Software, Inc. (Sentry): registro de errores técnicos, sin respuestas al cuestionario.
• PostHog, Inc.: analítica del sitio comercial, sin datos de la plataforma ni del cuestionario.

No transferimos tus datos a terceros para que los usen para sus propios fines. Solo los entregaríamos a una autoridad competente que los requiera conforme a la ley, o en los demás casos en que la ley permite hacerlo sin tu consentimiento. Ante un requerimiento de la autoridad laboral entregamos la información agregada de la medición; información individual, solo por orden escrita de autoridad competente.

Puedes acceder a tus datos, rectificarlos, pedir su cancelación u oponerte a su tratamiento (derechos ARCO), así como revocar tu consentimiento o pedir que limitemos su uso o divulgación. Escribe a privacidad@vimas.mx con:

1. Tu nombre y el medio por el que quieres recibir la respuesta.
2. Un documento que acredite tu identidad (o la de tu representante, con el documento que le da facultades).
3. Qué derecho ejerces y sobre qué datos.
4. Si eres colaborador: el nombre de tu empresa y el correo al que te llegó la liga, para localizar tu registro.

Te responderemos en un plazo máximo de veinte días contados desde que recibamos tu solicitud completa y, si resulta procedente, la haremos efectiva dentro de los quince días siguientes. Si falta información, te la pediremos en ese plazo. Atender tu solicitud es gratuito.

Cómo se cumple la cancelación de un colaborador: anonimizamos tu registro en la plataforma: sustituimos tu nombre y tu correo por valores neutros, eliminamos tu clave interna y desactivamos las ligas que no hayas usado. Las respuestas que ya formen parte de una medición se conservan sin esos datos, porque son parte de los registros de la medición de tu empresa. La cancelación puede limitarse en los casos que la ley prevé, por ejemplo cuando los datos deben conservarse para cumplir una obligación legal; si es así, te lo explicaremos en la respuesta. Si tu solicitud se refiere a datos que administra tu empresa como tu empleador, te orientaremos y la coordinaremos con ella.

Revocar tu consentimiento o pedir la cancelación no afecta el tratamiento que ya se haya hecho. Como prospecto, puedes pedir en cualquier momento que dejemos de contactarte.

• Mediciones: conservamos los registros de cada medición (respuestas, resultados, acta y plan) durante cinco años contados desde su cierre, como respaldo de los registros que la empresa debe llevar conforme al numeral 5.8 de la NOM-035.
• Fichas de colaboradores: cuando tu empresa te da de baja, tu ficha deja de recibir ligas y se anonimiza automáticamente cuando han pasado cinco años desde su último cambio. Desde ese momento, las respuestas que se conserven ya no están asociadas a tu nombre ni a tu correo.
• Cuentas de usuario: mientras la cuenta exista. Al desactivarla se pierde el acceso; la bitácora de acciones se conserva como parte de la evidencia de las mediciones.
• Prospectos: mientras la solicitud sea útil para atenderla y darle seguimiento, o hasta que pidas su cancelación.

Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito (TLS 1.2 o superior) y en reposo, acceso por rol y por empresa, verificación en dos pasos disponible para los usuarios, bitácora de accesos y descargas, y un sello de integridad en cada acta emitida. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato, junto con tu empresa cuando corresponda, para que puedas tomar medidas.

Publicamos cualquier cambio en esta página con su número de versión y fecha. En cada medición nueva, el cuestionario pide aceptar la versión vigente, y avisamos de los cambios importantes por correo a la persona de contacto de cada empresa cliente.

Qué cambió en la versión 2026-10: se actualizó a la ley publicada el 20 de marzo de 2025 y a la autoridad vigente; se agregaron las secciones para usuarios de la plataforma y para prospectos; la analítica quedó limitada al sitio comercial; y se precisaron el procedimiento para ejercer tus derechos y la conservación con anonimización.

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de la protección de datos personales en posesión de los particulares conforme a la ley vigente.