Aviso de Privacidad Integral

Última actualización: 20 de octubre de 2026

Con base en la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada el 20 de marzo de 2025.

1. Identidad y domicilio del Responsable

Gloria Inés Higuera Ley, persona física con actividad empresarial que opera bajo el nombre comercial Figalo(en adelante, “Figalo”, “Talentu” o “nosotros”), con Registro Federal de Contribuyentes HILG890729AE4 y domicilio fiscal ubicado en Cajeme, Sonora, México, es la responsable del tratamiento de sus datos personales y pone a su disposición el presente Aviso de Privacidad Integral en cumplimiento de los artículos 14, 15, 16 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, “LFPDPPP” o “la Ley”) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, así como su Reglamento.

Para cualquier asunto relacionado con sus datos personales, puede contactarnos en:

• Correo electrónico: hola@talentu.work
• Sitio web: https://talentu.work
• Departamento de Datos Personales: Legal, Talentu
• Domicilio para oír y recibir notificaciones: Cajeme, Sonora, México
• Horario de atención: lunes a viernes de 09:00 a 15:00 horas

2. Productos y servicios que ofrecemos

Talentu es una plataforma de software como servicio (SaaS) que permite a empresas mexicanas administrar funciones de Recursos Humanos (RRHH), incluyendo expedientes digitales de empleados, generación de contratos laborales, control de asistencia, gestión de vacaciones y permisos, multi-empresa, carga masiva de información, asistente legal con inteligencia artificial, reclutamiento, estructura organizacional, reportes, comunicación y administración de roles y permisos.

Por la naturaleza de los servicios, Talentu opera bajo dos roles distintos según el titular de los datos:

• Como Responsable del tratamiento: respecto a los datos personales de los usuarios que contratan Talentu (administradores, directores, dueños, equipos de RRHH y demás colaboradores que utilizan la plataforma directamente).
• Como Encargado del tratamiento: respecto a los datos personales de los empleados, candidatos y terceros que las empresas-cliente cargan, gestionan o procesan dentro de la plataforma. En este escenario, la empresa-cliente es la Responsable del tratamiento de los datos de sus propios trabajadores y Talentu actúa como Encargado en términos del artículo 49 de la LFPDPPP, siguiendo las instrucciones de la empresa-cliente y sin destinar dichos datos a finalidades distintas a las acordadas en los Términos y Condiciones del servicio.

Adicionalmente, Talentu opera empleos.talentu.work, una bolsa de trabajo abierta y gratuita con matching anónimo basado en respuestas. Esta plataforma recolecta datos de dos tipos de usuarios: candidatos que buscan empleo y empresas que publican vacantes. El presente Aviso de Privacidad cubre el tratamiento de datos en ambas plataformas (talentu.work y empleos.talentu.work).

Este Aviso de Privacidad regula principalmente la relación con los Usuarios titulares (rol de Responsable). El tratamiento de datos en el rol de Encargado se rige adicionalmente por los Términos y Condiciones de Talentu y, en su caso, por el Acuerdo de Encargado del Tratamiento (Data Processing Agreement) celebrado con cada empresa-cliente.

3. Datos personales que recabamos

Talentu recaba los siguientes tipos de datos personales:

3.1 Datos personales de identificación

Nombre completo, fecha de nacimiento, género, nacionalidad, fotografía, firma autógrafa o digital, CURP, RFC.

3.2 Datos personales de contacto

Correo electrónico, número telefónico, domicilio personal, contactos de emergencia.

3.3 Datos personales laborales

Puesto, departamento, fecha de ingreso, antigüedad, tipo de contrato, horario, sueldo, prestaciones, historial laboral, evaluaciones de desempeño, registros de asistencia, vacaciones, permisos, ausencias.

3.4 Datos personales fiscales

RFC, régimen fiscal, constancia de situación fiscal, datos bancarios para depósito de nómina (en caso de que el cliente decida usar la plataforma para esa finalidad).

3.5 Datos personales académicos

Grado de estudios, certificados, constancias, cursos, capacitaciones.

3.6 Datos personales de seguridad social

Número de Seguridad Social del IMSS, datos de afiliación a INFONAVIT y demás instituciones de seguridad social aplicables.

3.7 Datos de ubicación

Ubicación al registrar asistencia y aviso de salida. Cuando tu empresa habilita el checador de Talentu con ubicación, la app captura el punto en el que te encuentras únicamente en el instante en que marcas tu entrada o tu salida. Si además tu empresa habilita el aviso de salida por ubicación y tú lo autorizas expresamente desde tu portal, la app registra solo el momento (hora y punto) en que entras o sales del área de tu sucursal, con la finalidad de recordarte marcar tu salida y, si la olvidaste, registrarla a la hora en que saliste del área, avisándote a ti y a tu jefe directo. En ningún caso se guarda tu recorrido ni tu ubicación fuera de esa área, y ninguna de estas funciones bloquea tu registro. Estos datos los trata tu empresa empleadora como responsable; Talentu los almacena por su cuenta y no los comunica a terceros. Se conservan el mismo plazo que tus registros de asistencia. Puedes consultarlos en «Mi asistencia» y retirar tu autorización en cualquier momento desde tu portal, con lo que la función se desactiva en tu teléfono.

3.8 Datos personales sensibles

Talentu no requiere ni recaba intencionalmente datos personales sensibles (información sobre salud, origen racial, creencias religiosas, opiniones políticas, preferencias sexuales). En el evento de que una empresa-cliente decida cargar dicha información en la plataforma, deberá obtener el consentimiento expreso y por escrito del titular conforme al artículo 8 de la LFPDPPP, siendo responsable de dicho cumplimiento. Talentu aplicará medidas reforzadas de seguridad para tales datos en cumplimiento del artículo 19 de la LFPDPPP.

3.9 Datos de uso de la plataforma

Dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, acciones realizadas dentro de la plataforma, tiempo de uso. Dentro de la plataforma esto se registra en nuestros servidores; en las páginas públicas, también con las cookies y tecnologías de la Sección 11 de este Aviso.

3.10 Datos para facturación y pagos

Razón social, RFC, domicilio fiscal y régimen fiscal de la empresa-cliente; método de pago elegido. Talentu no almacena números de tarjeta de crédito o débito completos, los cuales son procesados directamente por nuestro proveedor de pagos certificado bajo PCI-DSS.

3.11 Datos de candidatos en la bolsa de trabajo

En empleos.talentu.work, recabamos datos de candidatos que se registran para buscar empleo: nombre, correo electrónico, experiencia profesional, habilidades, preferencias de empleo (ubicación, modalidad, nivel, área) y respuestas a preguntas de matching. El sistema de matching es anónimo por diseño: las empresas solo ven el perfil profesional, no datos de identificación personal, hasta que el candidato decida revelar su identidad.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para la prestación del servicio)

Sus datos personales serán tratados para las siguientes finalidades, las cuales son necesarias para que Talentu pueda prestar sus servicios. No requieren consentimiento expreso adicional, pero su negativa al tratamiento implica que no podremos brindarle el servicio:

• Crear y administrar su cuenta de usuario y la cuenta de empresa.
• Verificar su identidad y prevenir fraudes.
• Permitir el acceso, uso y operación de la plataforma Talentu.
• Generar y administrar contratos laborales, expedientes digitales y demás documentos requeridos por la legislación mexicana aplicable, incluyendo la Ley Federal del Trabajo, la Ley del Seguro Social y la Ley del INFONAVIT.
• Calcular e informar sobre prestaciones laborales, vacaciones, permisos, antigüedades y demás aspectos del ciclo de vida del empleado.
• Procesar pagos, emitir comprobantes fiscales digitales (CFDI) y administrar la suscripción al servicio.
• Brindar soporte técnico y atención al usuario.
• Notificarle sobre cambios al servicio, fallas, mantenimiento o aspectos legales relevantes.
• Cumplir con obligaciones fiscales, laborales, contables, regulatorias y de cualquier otra naturaleza que correspondan a Talentu como persona moral.
• Mantener registros, respaldos, bitácoras y evidencia de cumplimiento normativo.
• Defender los derechos legítimos de Talentu y, en su caso, ejercer acciones legales.
• Operar el servicio de bolsa de trabajo (empleos.talentu.work), incluyendo el matching anónimo entre candidatos y empresas, y facilitar el contacto cuando ambas partes lo autorizan.

4.2 Finalidades secundarias (no necesarias para el servicio)

Las siguientes finalidades no son necesarias para prestarle el servicio, pero nos permiten ofrecerle una mejor experiencia. Usted puede oponerse a estas finalidades en cualquier momento siguiendo el procedimiento de la Sección 6:

• Enviarle comunicaciones comerciales sobre nuevas funcionalidades, mejoras de producto, casos de éxito o promociones de Talentu.
• Invitarle a webinars, eventos, encuestas o entrevistas de investigación de producto.
• Realizar análisis estadísticos agregados y anonimizados sobre el uso de la plataforma para mejorar el servicio.
• Compartir testimonios, casos de éxito o reseñas, previo consentimiento expreso adicional del titular.

Si no deseaque sus datos sean tratados para alguna o varias de estas finalidades secundarias, podrá manifestarlo enviando un correo a hola@talentu.work indicando “OPOSICIÓN A FINALIDADES SECUNDARIAS” en el asunto. Su negativa no será motivo para negarle los servicios.

5. Decisiones automatizadas e Inteligencia Artificial

En cumplimiento de la nueva LFPDPPP, le informamos que Talentu utiliza tecnologías de inteligencia artificial (IA)principalmente en “Platícale a Talentu”, un asistente que ayuda a quien administra la plataforma a configurar las reglas de su empresa (por ejemplo, vacaciones, checador y jornadas) y orienta en términos generales sobre la normativa laboral mexicana.

Asistente con inteligencia artificial.Cuando usted usa “Platícale a Talentu”, el texto de su plática y los datos de configuración de su empresa que hagan falta para contestarle (por ejemplo, sus reglas de vacaciones, sus jornadas o el nombre y los días disponibles de una persona, si tiene permiso de verlos) se envían a un proveedor de inteligencia artificial que actúa como encargado de Talentu, solo para generar la respuesta. No se le envían CURP, RFC, NSS, sueldos, cuentas bancarias, domicilios ni datos de salud. El proveedor no usa esa información para entrenar sus modelos. Talentu conserva la plática y las propuestas en su cuenta para que pueda consultarlas y deshacer cambios; ningún cambio se aplica sin que una persona lo apruebe.

El asistente no toma decisiones vinculantes ni emite asesoría legal formal: propone, y una persona con permiso decide.

Su derecho: Si una decisión que le afecta significativamente se basa exclusivamente en un proceso automatizado, usted tiene derecho a:

• Solicitar intervención humana en la revisión de dicha decisión.
• Oponerse a la decisión automatizada.
• Recibir una explicación en lenguaje sencillo sobre la lógica utilizada.

Para ejercer estos derechos, contáctenos en hola@talentu.work.

Adicionalmente, la bolsa de trabajo empleos.talentu.work utiliza un sistema de matching automatizado basado en las respuestas de candidatos y los requisitos de las empresas. Este matching es una sugerencia, no una decisión vinculante. Los candidatos pueden solicitar revisión humana de los matches o desactivar el matching automatizado desde su perfil en cualquier momento.

Talentu no utiliza los datos personales contenidos en la plataforma (expedientes de empleados, contratos, etc.) para entrenar modelos de IA propios ni de terceros sin consentimiento expreso y contractual previo.

6. Derechos ARCO y Oposición ante decisiones automatizadas

Como titular de los datos personales, usted tiene derecho a:

• Acceder a sus datos personales y conocer las condiciones del tratamiento.
• Rectificar sus datos cuando sean inexactos o incompletos.
• Cancelar sus datos cuando considere que no se requieren para alguna de las finalidades autorizadas, estén siendo tratados en contravención de la Ley o haya finalizado la relación con Talentu.
• Oponerse al tratamiento de sus datos para finalidades específicas.
• Oponerse a decisiones que le afecten basadas exclusivamente en tratamientos automatizados.
• Revocar el consentimiento que en su momento haya otorgado, sin efectos retroactivos.

Procedimiento para ejercer derechos ARCO

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo hola@talentu.work con la siguiente información:

1. Su nombre completo y un medio para recibir respuesta (correo electrónico preferentemente).
2. Documento que acredite su identidad (INE, pasaporte) o, en su caso, la representación legal del titular.
3. Descripción clara y precisa de los datos personales sobre los que busca ejercer alguno de los derechos.
4. Cualquier otro elemento o documento que facilite la localización de los datos personales.
5. En caso de rectificación, deberá indicar las modificaciones a realizar y aportar documentación que sustente la solicitud.

Plazos de respuesta (conforme al artículo 32 de la LFPDPPP):

• Talentu acusará recibo de su solicitud dentro de los 3 días hábiles siguientes.
• Talentu emitirá respuesta sobre la procedencia de su solicitud en un máximo de 20 días hábiles desde la fecha de recepción.
• En caso de procedencia, Talentu hará efectivo el derecho dentro de los 15 días hábiles siguientes a la notificación de la respuesta.

Estos plazos podrán ser ampliados una vez por igual periodo, siempre que las circunstancias del caso lo justifiquen.

El ejercicio de estos derechos es gratuito. Únicamente podrán cobrarse los costos justificados de envío o reproducción de los datos en caso de aplicar.

7. Transferencias de datos personales

Talentu no vende ni comercializa datos personales de sus usuarios o de los empleados de sus clientes. Sin embargo, para la operación del servicio, transfiere o comunica datos personales a los siguientes terceros, quienes están sujetos a obligaciones de confidencialidad y seguridad equivalentes:

Algunos de estos proveedores pueden estar ubicados fuera del territorio mexicano, principalmente en Estados Unidos, Canadá o la Unión Europea. En todos los casos, Talentu se asegura de que dichos proveedores cuenten con estándares de seguridad y privacidad equivalentes o superiores a los exigidos por la LFPDPPP, mediante la celebración de contratos de tratamiento de datos (DPA) o cláusulas contractuales tipo aplicables.

Las transferencias indicadas en la tabla no requieren consentimiento adicional al estar previstas en este Aviso y ser necesarias para la prestación del servicio conforme al artículo 36 fracción I, IV y V de la LFPDPPP.

Cualquier otra transferencia futura será informada con anticipación y, en su caso, requerirá su consentimiento expreso.

8. Conservación de los datos personales

Talentu conserva los datos personales únicamente por el tiempo necesario para cumplir las finalidades para las que fueron recabados y de acuerdo con las disposiciones legales aplicables:

• Durante la vigencia de la relación contractual: mientras la cuenta de usuario o de empresa esté activa.
• Posterior a la terminación:
  • Datos contables y fiscales (CFDI, contratos): mínimo 5 años conforme al artículo 30 del Código Fiscal de la Federación.
  • Datos laborales (expedientes, contratos de trabajo): mínimo 5 años posteriores a la terminación de la relación laboral, conforme a la Ley Federal del Trabajo.
  • Datos de uso de la plataforma: hasta 2 años posteriores a la cancelación de la cuenta, salvo necesidad legítima de retención mayor.
  • Bitácoras de seguridad: hasta 2 años para fines de auditoría e investigación de incidentes.

Una vez transcurridos los plazos legales aplicables, los datos serán cancelados mediante bloqueo previo y posterior supresión definitiva, salvo que se requiera su conservación por mandato legal o autoridad competente.

9. Medidas de seguridad

Talentu implementa medidas administrativas, técnicas y físicas para proteger sus datos personales, incluyendo:

• Cifrado en tránsito mediante TLS 1.2+ (HTTPS) en todas las comunicaciones.
• Cifrado en reposo de las bases de datos.
• Control de accesos basado en roles y permisos (RBAC) con principio de menor privilegio.
• Autenticación segura con contraseñas hasheadas y opción de doble factor.
• Aislamiento de datos entre empresas-cliente a nivel de base de datos.
• Respaldos automáticos diarios con retención de 7 días gestionados por nuestra infraestructura en la nube.
• Bitácoras de auditoría que registran accesos y modificaciones a información sensible.
• Capacitación continua del personal interno sobre protección de datos.
• Políticas internas de seguridad de la información y respuesta a incidentes.

A pesar de estas medidas, ningún sistema es completamente invulnerable. En caso de detectar un incidente de seguridad que afecte significativamente sus derechos patrimoniales o morales, Talentu lo notificará oportunamente conforme al artículo 20 de la LFPDPPP.

10. Aceptación tácita y expresa

De conformidad con el artículo 7 de la LFPDPPP, el consentimiento al tratamiento de sus datos personales será tácito cuando, habiéndose puesto a su disposición este Aviso de Privacidad, usted no manifieste oposición.

Para los datos personales sensibles (en caso de que el cliente decida cargar este tipo de información), Talentu requerirá del Responsable correspondiente la obtención de consentimiento expreso y por escrito del titular, en términos del artículo 8 de la LFPDPPP.

11. Cookies y tecnologías similares

En talentu.work y en las páginas públicas de app.talentu.work y empleos.talentu.work (registro, inicio de sesión, entrada con número de empleado y NIP, recuperación de contraseña, demostración y bolsa de empleo) usamos cookies y tecnologías similares de los tipos que se describen abajo. Dentro del panel, del portal y de las aplicaciones para teléfono solo usamos las necesarias.

• Necesarias. Mantienen su sesión, protegen el servicio y recuerdan lo que usted decidió. Por ejemplo, la cookietlt_medicion (400 días) guarda que usted apagó la medición, y el almacenamiento local de su navegador recuerda que ya cerró la nota de cookies. Sin ellas el servicio no funciona o no podría respetar lo que usted eligió, por lo que no requieren su consentimiento.
• De medición de visitas. Son las cookies_ga y _ga_YXH509104Q, de Google LLC, que duran hasta dos años. Sirven para lo que se describe en el apartado «Medición de visitas (Google Analytics)» de la Sección 7. No las usamos para publicidad: los permisos de publicidad de Google están siempre negados y las señales de Google para anuncios, apagadas.
• De origen de la visita. La cookietlt_origen (90 días) guarda de qué sitio o campaña llegó usted la primera y la última vez. Guarda la fuente, el medio y la campaña del enlace; el identificador del anuncio, si llegó desde uno; el dominio del sitio que lo enlazó; la página por la que entró y la fecha. Es de Talentu y no se envía a Google ni a ningún otro tercero. Solo la usamos si usted crea una cuenta, para saber qué canales nos funcionan. Se guarda aunque usted apague la medición de Google Analytics.
• De tráfico interno. La cookietlt_interno (400 días) solo existe en los navegadores del equipo de Talentu y sirve para que sus visitas no se cuenten.

No usamos cookies de publicidad ni de marketing.

Su consentimiento y cómo oponerse. La medición con Google Analytics está encendida por omisión. Su consentimiento es tácito, en los términos de la Sección 10. Puede oponerse en cualquier momento, sin costo y sin dar explicaciones, con el interruptor «Medir mis visitas con Google Analytics» de laSección 7. Al apagarlo guardamos su decisión en la cookie tlt_medicion para talentu.work, app.talentu.work y empleos.talentu.work, borramos de su navegador las cookies de Google Analytics y dejamos de enviar datos a Google desde ese navegador.

No encendemos la medición si su navegador envía la señal de Control Global de Privacidad. Si nos visita desde el Espacio Económico Europeo, el Reino Unido o Suiza, Google Analytics no guarda cookies en su navegador y solo recibe avisos de visita sin identificador.

La primera vez que visita talentu.work aparece una nota que le explica que usamos cookies, con un enlace a este Aviso. Esa nota solo informa: no le pide aceptar nada ni le impide usar el sitio.

También puede bloquear o borrar cookies desde la configuración de su navegador. Si borra la cookie tlt_medicion, la medición vuelve a encenderse en ese navegador hasta que la apague otra vez. Si bloquea las cookies necesarias, es posible que no pueda iniciar sesión.

12. Modificaciones al Aviso de Privacidad

Talentu se reserva el derecho de modificar el presente Aviso de Privacidad para adaptarse a cambios legislativos, tecnológicos, operativos o jurisprudenciales. Cualquier modificación se publicará en https://talentu.work/privacidad con la fecha de la última actualización.

En caso de cambios sustanciales, Talentu enviará notificación por correo electrónico a los usuarios registrados al menos con 15 días naturales de anticipación a la entrada en vigor de los cambios.

Si una vez recibida la notificación usted no manifiesta oposición, se entenderá que ha aceptado la modificación.

13. Autoridad reguladora

A partir del 21 de marzo de 2025, la autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal de los Estados Unidos Mexicanos. Si usted considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Talentu, podrá interponer una denuncia o queja ante dicha Secretaría.

Le sugerimos que antes de acudir a la Secretaría, intente resolver cualquier inquietud directamente con nosotros en hola@talentu.work.

14. Contacto

Para cualquier duda, comentario, solicitud o queja relacionada con este Aviso de Privacidad o con el tratamiento de sus datos personales:

• Correo: hola@talentu.work
• Sitio: https://talentu.work
• Domicilio: Cajeme, Sonora, México
• Horario de atención: lunes a viernes de 09:00 a 15:00 horas

Fecha de última actualización: 20 de octubre de 2026

Versión: 1.2