Aviso de Privacidad
Versión 1.0 · Última actualización: 09 de Febrero de 2026
El presente Aviso de Privacidad describe la forma en que Aerma recaba, utiliza, almacena y protege los datos personales de los usuarios que acceden y utilizan su plataforma digital, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.
El servicio está dirigido exclusivamente a personas mayores de 18 años. AERMA no recaba ni trata datos personales de menores de edad.
1. Responsable del tratamiento
AERMA, S.A.S., con domicilio en URBI VILLAS DEL PRADO PRIMERA SECCIÓN, CALLE DEL AGABE 22BC, es responsable del tratamiento de los datos personales recabados a través de la plataforma digital AERMA, así como de garantizar su tratamiento conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
Para cualquier asunto relacionado con este Aviso de Privacidad o con el tratamiento de datos personales, el titular podrá contactar a AERMA, S.A.S. a través del correo electrónico contacto@aerma.mx.
2. Datos personales recabados
Aerma podrá recabar datos personales de manera directa cuando el usuario se registre, complete su perfil o utilice las funcionalidades de la plataforma.
Los datos personales tratados por AERMA pueden comprender las siguientes categorías:
Datos personales ordinarios:
- Identificación: nombre, apellidos, fecha de nacimiento, fotografía, CURP y RFC.
- Contacto: correo electrónico y número telefónico.
- Ubicación general: ciudad y colonia proporcionadas por el usuario.
- Perfil académico y laboral: grado de estudios y demás información profesional o laboral que el usuario incorpore a su perfil.
- Preferencias y actividad de postulación: vacantes a las que se postula, turnos y días seleccionados, confirmación de la postulación y datos de seguimiento o resultado asociados al proceso dentro de la plataforma.
- Características físicas opcionales: estatura y peso, únicamente cuando sean necesarios para determinar compatibilidad con requisitos expresamente definidos en una vacante.
- Documentos y constancias: según los requisitos legítimos de cada vacante, podrán tratarse INE, CURP, RFC, acta de nacimiento, comprobante de domicilio, Número de Seguridad Social (NSS), constancia de semanas cotizadas, carta o constancia de antecedentes no penales, fotografía y otros documentos necesarios para el proceso de postulación.
- Datos de cuenta y autenticación: información necesaria para crear, verificar, proteger y recuperar la cuenta, así como identificadores o credenciales técnicas asociadas a mecanismos de autenticación de terceros cuando el usuario elija utilizarlos.
- Datos técnicos y de seguridad: dirección IP, User-Agent e información relacionada con el navegador, plataforma o dispositivo, cuando sea generada durante el uso de la plataforma o registrada como evidencia de consentimiento y seguridad.
- Datos para notificaciones: cuando el usuario habilite notificaciones, endpoint y claves de suscripción Web Push, navegador y plataforma, o token FCM, tipo de dispositivo y versión de la aplicación, según corresponda.
- Registros de consentimiento y comunicaciones: tipo y versión de los documentos aceptados, fecha de aceptación y metadatos asociados, así como registros vinculados con comunicaciones gestionadas por la plataforma.
Datos personales sensibles:
- Información relacionada con discapacidad cuando el titular decida proporcionarla.
- Información contenida en documentos que, por su contenido concreto, pueda revelar estado de salud u otra categoría de datos personales sensibles conforme a la legislación aplicable.
AERMA no solicita información sobre discapacidad durante el registro ordinario. Cuando sea necesario tratar datos personales sensibles, se solicitará el consentimiento expreso correspondiente antes de su captura o tratamiento.
AERMA procurará recabar únicamente los datos adecuados, relevantes y necesarios para las finalidades descritas en este Aviso. La estatura y el peso son opcionales y se utilizan únicamente respecto de vacantes que establezcan el requisito físico correspondiente.
3. Finalidades del tratamiento
Los datos personales recabados serán utilizados para las siguientes finalidades primarias, necesarias para la prestación del servicio:
- Creación y administración de cuentas de usuario
- Gestión de postulaciones a vacantes laborales
- Envío de información a empresas reclutadoras
- Comunicación y notificaciones relacionadas con el uso de la plataforma
En ningún caso Aerma utilizará los datos personales para finalidades distintas a las aquí señaladas sin el consentimiento previo del titular.
4. Transferencia de datos
Cuando el usuario confirme una postulación, AERMA podrá proporcionar a la empresa reclutadora correspondiente la información necesaria para evaluar su candidatura respecto de esa vacante.
Consentimiento para transferencias. Antes de presentar la candidatura a la empresa correspondiente, AERMA solicitará al titular una manifestación expresa mediante una casilla de verificación, confirmación u otro mecanismo electrónico equivalente. El titular puede aceptar o rechazar esta transferencia. Si la rechaza, AERMA no transferirá sus datos a la empresa y, por tanto, no podrá completar la presentación de esa candidatura.
La información compartida puede comprender nombre y apellidos, grado de estudios, vacante solicitada, turnos y días seleccionados y, únicamente cuando la vacante establezca el requisito correspondiente, información sobre discapacidad. La información sobre discapacidad solo podrá incluirse cuando exista el consentimiento expreso vigente requerido para el tratamiento de datos personales sensibles.
Asimismo, podrán adjuntarse únicamente los documentos que correspondan a requisitos específicos de la vacante y que el candidato haya proporcionado previamente a la plataforma, tales como INE, CURP, RFC, Número de Seguridad Social, constancia de semanas cotizadas, comprobante de domicilio, carta o constancia de antecedentes no penales o acta de nacimiento, según resulte aplicable. La fotografía de perfil no se transfiere a las empresas mediante este flujo. AERMA no remite automáticamente todos los documentos existentes en el perfil del usuario a cada empresa.
Una vez confirmada la postulación, la transferencia podrá realizarse durante el periodo previo al cierre de la vacante, al cierre de ésta o en otro momento previsto por el flujo operativo informado por AERMA. La confirmación de la postulación no implica necesariamente que la información sea enviada de forma inmediata.
El titular podrá retirar una postulación desde la plataforma mientras AERMA no haya enviado su información a la empresa correspondiente. En ese caso, AERMA dejará de procesar esa postulación para su transferencia. Si los datos ya fueron transmitidos legítimamente, el retiro posterior en AERMA no permite garantizar la recuperación o eliminación de las copias que la empresa receptora ya haya recibido, sin perjuicio del ejercicio de los derechos aplicables respecto del tratamiento de sus datos.
Los requisitos de una vacante pueden actualizarse mientras ésta permanezca vigente. AERMA evalúa la completitud de la postulación con base en los requisitos vigentes y en los documentos que el candidato tenga disponibles en su perfil al momento de la revisión o envío. Si se agregan nuevos requisitos documentales y el candidato no los cumple, AERMA podrá notificarle y mantendrá la postulación pendiente sin transferirla hasta que se complete la información requerida. Si los requisitos no se satisfacen antes del cierre o del momento previsto para el envío, la postulación puede no ser remitida a la empresa.
AERMA no vende ni renta los datos personales del usuario. Las comunicaciones de información a empresas reclutadoras se limitan al proceso de postulación y a las finalidades descritas en este Aviso.
5. Derechos ARCO
El titular de los datos personales tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO).
Para ejercer dichos derechos, el titular deberá enviar una solicitud al correo electrónico contacto@aerma.mx, indicando su nombre completo, el derecho que desea ejercer y la información necesaria para atender su solicitud.
Aerma dará respuesta en los plazos establecidos por la legislación aplicable.
6. Medidas de seguridad
Aerma implementa medidas de seguridad técnicas, administrativas y organizacionales razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
No obstante lo anterior, el usuario reconoce que ningún sistema es completamente seguro y que el uso de plataformas digitales implica riesgos inherentes.
7. Aceptación
La puesta a disposición y aceptación del presente Aviso de Privacidad acredita que el titular ha sido informado sobre el tratamiento de sus datos personales. Dicha aceptación no sustituye los consentimientos específicos que la legislación o este Aviso requieran para determinados tratamientos o transferencias.
8. Consentimiento del titular
Cuando el consentimiento sea necesario, AERMA lo solicitará mediante mecanismos que permitan acreditar una manifestación libre, específica e informada del titular, incluyendo casillas de verificación, confirmaciones electrónicas u otros mecanismos equivalentes.
- La aceptación general del Aviso de Privacidad no implica por sí sola autorización para transferir datos a una empresa reclutadora.
- Para cada postulación que deba presentarse a una empresa, AERMA solicitará el consentimiento específico del candidato para transferir los datos personales y documentos estrictamente necesarios para evaluar esa candidatura.
- Cuando se traten datos personales sensibles, AERMA solicitará además el consentimiento expreso correspondiente mediante el mecanismo de autenticación aplicable.
El titular podrá rechazar el consentimiento para una transferencia. En ese caso, los datos no serán enviados a la empresa correspondiente y AERMA no podrá completar la presentación de esa candidatura.
9. Datos técnicos, del dispositivo y de seguridad
Además de la información proporcionada directamente por el usuario, AERMA podrá recabar o generar datos técnicos necesarios para la operación y seguridad de la plataforma, tales como:
- Dirección IP, User-Agent, navegador, plataforma, tipo de dispositivo y sistema operativo.
- Fecha y hora de acceso y registros técnicos o de actividad relacionados con el funcionamiento y seguridad de la cuenta.
- Identificadores o tokens técnicos utilizados para autenticación cuando el usuario elija un mecanismo de acceso de terceros.
- Tokens, endpoints y claves técnicas de suscripción necesarias para habilitar notificaciones Web Push o notificaciones móviles.
Estos datos se utilizan para autenticación, seguridad, prevención de abuso o fraude, funcionamiento técnico, registro de evidencia de consentimiento y envío de notificaciones relacionadas con la cuenta, las postulaciones y el uso de la plataforma.
Cuando estén habilitadas medidas antiabuso, AERMA podrá utilizar servicios como Google reCAPTCHA o Cloudflare Turnstile. Para realizar la validación, dichos proveedores pueden recibir datos técnicos necesarios para comprobar la solicitud, incluida la dirección IP y los tokens de verificación generados durante el proceso.
Cuando el usuario habilite notificaciones, AERMA podrá almacenar el endpoint y las claves de una suscripción Web Push, así como navegador y plataforma; en dispositivos móviles podrá almacenar el token de Firebase Cloud Messaging (FCM), tipo de dispositivo y versión de la aplicación. Estos identificadores se utilizan para dirigir las notificaciones al navegador o dispositivo correspondiente.
10. Empresas receptoras y proveedores tecnológicos
Deben distinguirse dos categorías de terceros que pueden intervenir en la operación de AERMA. Por una parte, las empresas reclutadoras pueden recibir datos del candidato cuando éste confirma una postulación, exclusivamente en los términos descritos en la sección de transferencia de datos de este Aviso.
Por otra parte, AERMA utiliza proveedores tecnológicos para prestar y proteger el servicio. Dependiendo de las funciones habilitadas, estos proveedores pueden intervenir en autenticación con Google, validación antiabuso mediante Google reCAPTCHA o Cloudflare Turnstile, notificaciones móviles mediante Firebase Cloud Messaging, entrega de Web Push, correo electrónico, alojamiento, almacenamiento e infraestructura técnica.
Estos proveedores pueden procesar los datos técnicos, identificadores, tokens o información estrictamente necesaria para prestar la función correspondiente, de acuerdo con la naturaleza del servicio utilizado, las instrucciones de AERMA cuando resulten aplicables y sus propios términos y obligaciones legales.
El uso de Google como mecanismo de acceso es opcional y se limita a autenticar cuentas de AERMA previamente registradas. La habilitación de Web Push o notificaciones móviles también depende de que el usuario permita o configure dichas funciones en su navegador o dispositivo.
AERMA no comercializa ni vende datos personales a terceros.
Comunicaciones y notificaciones
AERMA distingue entre dos tipos de comunicaciones que pueden enviarse a los usuarios:
Comunicaciones operativas: Son aquellas necesarias para el funcionamiento del servicio y la gestión de postulaciones. Incluyen, entre otras: confirmación de postulación, recordatorios de vacantes, notificaciones sobre cambios en requisitos de vacantes, envío de información a empresas, verificación de correo electrónico, recuperación de contraseña y alertas de seguridad. Estas comunicaciones se envían como parte del servicio y no requieren consentimiento de marketing.
Comunicaciones de marketing: Incluyen boletines informativos, promociones, ofertas de vacantes destacadas, recomendaciones personalizadas y cualquier otra comunicación que no sea esencial para el funcionamiento del servicio. Estas comunicaciones solo se enviarán con el consentimiento previo, expreso y voluntario del usuario, quien podrá revocarlo en cualquier momento a través del enlace de baja incluido en cada comunicación o desde la sección de preferencias de su perfil.
El usuario puede gestionar sus preferencias de comunicación en cualquier momento desde la sección de configuración de su cuenta.
Cambios al Aviso de Privacidad
AERMA podrá actualizar el presente Aviso de Privacidad en cualquier momento. Las versiones actualizadas se publicarán en la plataforma con una nueva versión numerada disponible en www.aerma.mx/aviso-de-privacidad.
Cambios sustanciales: Son aquellas modificaciones que afectan materialmente el tratamiento de datos personales, las finalidades, las transferencias a terceros, los derechos del titular o las medidas de seguridad implementadas. Estos cambios se comunicarán al usuario mediante notificación en la plataforma y, de ser posible, por correo electrónico, y requerirán su aceptación expresa para continuar utilizando el servicio.
Cambios menores o no sustanciales: Incluyen ajustes editoriales, correcciones ortográficas, actualización de datos de contacto, mejoras de redacción o cambios que no afecten derechos u obligaciones esenciales. Estos cambios se publicarán en la versión actualizada del Aviso y se considerarán aceptados por el titular al continuar utilizando la plataforma.
Cuando se requiera una nueva aceptación, el usuario encontrará un aviso visible al iniciar sesión o al acceder a funcionalidades protegidas, y deberá revisar y aceptar la nueva versión antes de continuar. El historial de aceptaciones queda registrado en el sistema, incluyendo la versión, fecha, dirección IP y User-Agent.
12. Eliminación de cuenta y supresión de datos
El usuario podrá solicitar en cualquier momento la eliminación de su cuenta y la supresión de sus datos personales enviando una solicitud al correo soporte@aerma.mx .
Asimismo, el usuario puede solicitar la eliminación directamente desde la aplicación, ingresando a la sección Perfil y seleccionando la opción “Dar de baja mi cuenta”, ubicada en la parte inferior de la pantalla.
Una vez recibida la solicitud, Aerma procederá a:
- Desactivar la cuenta del usuario.
- Eliminar de forma inmediata los datos personales tales como nombre, correo electrónico, número telefónico, información de perfil, historial de postulaciones y documentos adjuntos almacenados en la plataforma.
- Conservar únicamente aquellos datos que deban mantenerse por obligaciones legales, regulatorias o contractuales, así como para la defensa de derechos o responsabilidades pendientes, durante el plazo que resulte aplicable conforme a la ley.
El usuario debe tener en cuenta que la información que ya haya sido legítimamente transferida a empresas reclutadoras (por ejemplo, a través de una postulación confirmada) no podrá ser recuperada ni eliminada por AERMA, pues dichas copias se encuentran fuera del control de la plataforma.
La eliminación de la información almacenada en la plataforma se realiza de manera inmediata tras la confirmación de la solicitud. No obstante, el cierre administrativo definitivo del proceso podrá tardar hasta 30 días naturales, conforme a la normativa aplicable en materia de protección de datos personales.
