Aviso de privacidad

1. Responsable

El responsable de sus datos personales es César Amezcua, persona física que opera la marca Ethictips. El domicilio para oír y recibir notificaciones se proporciona a quien lo solicite por correo.

El departamento de datos personales de Ethictips atiende cualquier solicitud sobre sus datos en contacto@ethictips.com, con el asunto «Datos personales».

2. A quién aplica este aviso

Este aviso cubre los datos que Ethictips trata como responsable:

• personas que visitan el sitio ethictips.com;
• personas que escriben en el chat de ventas del sitio;
• personas que escriben a Ethictips para pedir un diagnóstico, una cotización o información, o para postularse;
• personal de las empresas clientes y de Ethictips que usa la plataforma.

Las denuncias que se hacen en la línea de una empresa se rigen por el aviso de privacidad de esa empresa, que el portal muestra antes de cada denuncia. En ellas Ethictips trata los datos por cuenta de la empresa, como se explica en la sección 9.

3. Datos que tratamos

Visitantes del sitio

El sitio no pide datos para navegarlo. Ethictips no registra ni guarda en sus sistemas la dirección IP de quien visita el sitio, ni su agente de usuario, la página de la que viene o los parámetros de las direcciones que visita, salvo en el caso del párrafo siguiente.

El registro de errores del servidor web anota la dirección IP, la hora y la dirección pedida cuando una petición falla o se corta antes de llegar al sitio. Ese registro sirve solo para diagnosticar fallas del servidor y se conserva el tiempo que ese diagnóstico requiere.

Cada página del sitio descarga del servidor de MagicCode, el proveedor del chat de ventas, el archivo que muestra el botón del chat. Esa petición le llega a MagicCode con la dirección IP y el navegador de quien visita y con el dominio del sitio (sección 8).

En las páginas comerciales del sitio (la portada, la Línea de Denuncia Inteligente, Cómo funciona, Para quién, Paquetes, Servicios, Recursos, Nosotros, Talento y Contacto), su navegador descarga además Google Analytics 4, de Google LLC. Google recibe la dirección IP y el navegador de quien visita, la página visitada, la página de la que viene y el identificador que guardan sus cookies (sección 8). Las direcciones se envían sin sus parámetros, salvo los que identifican una campaña (utm). Cuando usted envía una solicitud de contacto, Google recibe solo la página desde la que la envió y el servicio que eligió, nunca su nombre, su correo, su empresa ni su teléfono. La página para denunciar, Seguridad y privacidad, este aviso, los términos, la declaración de accesibilidad, el portal de denuncia y la plataforma no cargan Google Analytics.

Personas que escriben en el chat de ventas

Los mensajes que usted escriba en el chat y las respuestas del asistente. El chat no le pide datos personales para responderle. No escriba ahí una denuncia ni datos de otras personas: el chat no recibe denuncias, omite cualquier relato de hechos, no lo guarda y le indica que use el canal de denuncias de su organización.

Personas que escriben a Ethictips

Hoy el sitio no tiene formulario: los botones para pedir un diagnóstico, una cotización o postularse abren su programa de correo para escribir a contacto@ethictips.com. Tratamos los datos que usted incluya en ese correo: su nombre, su dirección de correo, los datos de su firma que decida incluir (empresa, puesto y teléfono), el contenido del mensaje y los archivos que adjunte. En Talento, además, el enlace a su perfil profesional o el CV que decida enviar. Si nos llama al +52 33 3173 5201, tratamos los datos que usted nos dé en la llamada (su nombre, su empresa, su puesto y su teléfono) para atender su solicitud.

Personal que usa la plataforma

Nombre, correo, puesto, las credenciales de acceso (llaves de acceso o segundo factor), sus sesiones y la actividad que queda en la bitácora. De cada sesión guardamos el tipo de navegador y de sistema operativo y el prefijo de red truncado de su conexión (los tres primeros bloques de una dirección IPv4, como 189.203.12.0/24, o el prefijo /48 de una IPv6), para que usted reconozca sus sesiones en «Mis sesiones». Su dirección IP completa no se guarda, salvo en el registro de errores del servidor web si una petición falla: se usa en memoria mientras responde la plataforma, y el prefijo sirve también para frenar intentos de acceso.

Ethictips no le pide datos personales sensibles en ninguno de estos casos. Si los incluye en un mensaje, solo se usan para atender su solicitud.

4. Finalidades

Usamos sus datos para estas finalidades primarias, necesarias para la relación que usted pide:

• responder su solicitud de contacto, diagnóstico o cotización;
• atender las consultas comerciales que haga en el chat de ventas del sitio;
• evaluar su perfil si se postula en Talento y responderle;
• dar acceso seguro a la plataforma, autorizar por caso y registrar la actividad en la bitácora;
• atender sus solicitudes de derechos ARCO.

Finalidad secundaria: enviarle comunicaciones comerciales de Ethictips, solo si usted lo pide de forma expresa. Puede negarse en cualquier momento escribiendo al departamento de datos personales. Negarse no afecta la atención de su solicitud.

Otra finalidad secundaria: obtener estadísticas de las visitas a las páginas comerciales del sitio y de cuántas solicitudes de contacto llegan desde cada una, con Google Analytics 4. Ethictips ve cifras agregadas, no personas. Puede negarse bloqueando Google Analytics en su navegador (sección 8); el sitio funciona igual.

5. Encargados y transferencias

Para operar, Ethictips usa estos proveedores, que tratan los datos por su cuenta y según sus instrucciones:

• Hospedaje: el sitio, la plataforma y su base de datos viven en un servidor de Ethictips en un centro de datos de Microsoft Azure en Estados Unidos (región East US).
• Inteligencia artificial: los modelos de Azure OpenAI de Microsoft, en Estados Unidos, procesan el texto de las denuncias de las empresas que tienen encendida la inteligencia artificial. El proveedor no entrena modelos con esos datos y puede conservar muestras para vigilar abusos, porque Ethictips no solicitó la exención de ese monitoreo.
• Correo: Brevo entrega los correos de la plataforma y los avisos de nuevas solicitudes.
• Correo entrante: los mensajes que usted envía a contacto@ethictips.com se reciben y guardan en el servidor de correo del dominio, que funciona en el mismo servidor de Ethictips en Estados Unidos (región East US).
• Respaldos: cuando se activen, un almacenamiento externo en Estados Unidos guardará copias cifradas de la base de datos.
• Chat de ventas: MagicCode opera el chat del sitio con su asistente de inteligencia artificial, Axo, y trata los mensajes por cuenta de Ethictips. Su servidor y el modelo de inteligencia artificial que responde están en Estados Unidos.
• Estadísticas de visitas: Google LLC, con Google Analytics 4, recibe los datos de navegación de las páginas comerciales del sitio (sección 3) y los procesa en Estados Unidos para darle a Ethictips las estadísticas. En la propiedad de Ethictips están apagadas las señales de Google y la personalización de anuncios: esos datos no se usan para anunciarle nada.

El envío de datos a Estados Unidos para el hospedaje, la inteligencia artificial, el chat de ventas y las estadísticas de visitas se informa en este aviso. Ethictips no transfiere sus datos a terceros para sus propios fines; solo los entregaría a una autoridad que los requiera conforme a la ley.

6. Cuánto tiempo los conservamos

• Solicitudes de contacto, diagnóstico, cotización y Talento: 24 meses desde el último contacto, o antes si usted lo pide. Las que se descartan, 90 días.
• Cuentas de la plataforma: mientras estén activas. La actividad en la bitácora, el plazo que fije el contrato con cada empresa.
• Mensajes del chat de ventas: 90 días. Los mensajes que el chat omite por relatar hechos no se guardan.
• Cookies de Google Analytics en su navegador: hasta 2 años desde la última visita a una página comercial, salvo que usted las borre antes.

7. Derechos ARCO y revocación

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su uso, y revocar su consentimiento o limitar el uso de sus datos. Escriba al departamento de datos personales (sección 1) con:

• su nombre y un medio para responderle;
• un documento que acredite su identidad o, en su caso, la de su representante;
• qué derecho quiere ejercer y sobre qué datos.

Le respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Ese plazo puede ampliarse una sola vez por un periodo igual, si lo justifican las circunstancias.

Si considera que no atendimos su solicitud, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de datos personales. Tiene 15 días hábiles desde nuestra respuesta para acudir a la Secretaría.

8. Cookies y rastreo

Las páginas comerciales del sitio usan Google Analytics 4, de Google LLC, para obtener estadísticas de visitas y de solicitudes de contacto. Google Analytics fija dos cookies, _ga y _ga_1DBXQETTBL, que guardan un identificador aleatorio de su navegador y de su visita. Son cookies solo de ethictips.com: no viajan al portal de denuncia (denuncias.ethictips.com) ni a la plataforma. Las señales de Google y la personalización de anuncios están apagadas. El sitio no usa píxeles ni otras herramientas de rastreo.

Google Analytics nunca se carga en la página para denunciar, en Seguridad y privacidad, en este aviso, en los términos, en la declaración de accesibilidad, en el portal de denuncia ni en la plataforma. Esas páginas no fijan cookies.

Puede bloquear Google Analytics con un bloqueador de contenido de su navegador o con el complemento de inhabilitación para navegadores de Google Analytics, y borrar sus cookies desde la configuración de su navegador. El sitio funciona igual sin él.

Además, el sitio carga el chat de ventas que opera MagicCode. Cada página descarga de MagicCode un archivo pequeño que muestra el botón del chat; el chat completo se descarga y se conecta solo cuando usted lo abre.

El chat no usa cookies. Guarda en su navegador, en el almacenamiento local, un identificador de su conversación con el chat y una marca de que ya lo abrió y, en el almacenamiento de la sesión, si el chat está abierto o cerrado. Puede borrarlos desde la configuración de su navegador. Los registros técnicos de seguridad del proveedor del chat incluyen la dirección IP y el navegador, no el contenido de los mensajes.

La plataforma usa una cookie de sesión para el personal que inicia sesión, y el portal de denuncia, solo una cookie de sesión corta en el seguimiento con folio y clave. El portal de denuncia no carga el chat ni ningún otro servicio externo.

9. Denuncias en la línea de una empresa

Cuando una empresa usa la Línea de Denuncia Inteligente, esa empresa es responsable de los datos de las denuncias y Ethictips los trata por su cuenta. El portal muestra el aviso de esa empresa antes de cada denuncia. Además:

• el texto de las denuncias se procesa con inteligencia artificial en Estados Unidos, y una persona decide siempre sobre cualquier efecto para otra persona;
• el Superadministrador de Ethictips puede acceder al contenido de la línea de una empresa, sin aprobación previa de esa empresa, solo para operar y supervisar el servicio, con una elevación temporal, aviso a la empresa y cada lectura en la bitácora que la empresa consulta. No puede modificar casos. El personal de soporte solo entra con aprobación de la empresa;
• la denuncia es anónima salvo que quien denuncia marque, al final, que acepta ser contactada; en los dos casos puede ejercer sus derechos ante la empresa o por el hilo de su denuncia.

Lea cómo se protege cada denuncia en Seguridad y privacidad.

10. Cambios a este aviso

Cualquier cambio se publica en esta página, con su fecha de actualización. Si el cambio afecta las finalidades o los encargados, lo indicamos al inicio del aviso.