Versión No. 7  

Fecha de publicación: 25 de septiembre de 2026.  

AVISO DE PRIVACIDAD  

Este Aviso de Privacidad describe la forma en que Armstrong Intellectual Capital Solutions, S.A. de C.V. recaba, utiliza, almacena, conserva, comunica y, en su caso, suprime datos personales, así como las opciones y medios que tienen las personas titulares para ejercer sus derechos. El tratamiento se realizará observando los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, así como los deberes de seguridad y confidencialidad previstos en la legislación mexicana aplicable.  

Identidad y domicilio del Responsable del tratamiento de los datos  

Armstrong Intellectual Capital Solutions, S.A. de C.V. (en lo sucesivo, “Armstrong”), con domicilio en Avenida Pedro Antonio de los Santos, número 13, piso 1, Colonia San Miguel Chapultepec Sección I, demarcación territorial Miguel Hidalgo, Código Postal 11850, Ciudad de México, es responsable del tratamiento de los datos personales respecto de los tratamientos cuyas finalidades y medios determine directamente.  

La persona titular es la persona física a quien corresponden los datos personales objeto de tratamiento.  

Calidad de Armstrong en los servicios de evaluación  

En la operación de sus plataformas, Armstrong podrá actuar: (a) como responsable, respecto de los datos utilizados para administrar cuentas, accesos, soporte, seguridad, continuidad operativa, relación comercial y demás finalidades que determine directamente; y (b) como encargado, cuando trate datos de participantes por cuenta y conforme a las instrucciones documentadas de la organización cliente que define la evaluación, sus preguntas, participantes, evaluadores, criterios de revisión y plazos aplicables. En este último supuesto, la organización cliente conserva la calidad de responsable y será responsable de proporcionar a las personas participantes la información sobre el tratamiento de sus datos personales mediante su propio aviso de privacidad o por los mecanismos que resulten procedentes conforme a la legislación aplicable. 

Armstrong no utilizará los datos tratados como encargado para finalidades propias incompatibles con las instrucciones del cliente.  

Datos personales que recaba Armstrong al hacer uso de sus plataformas de evaluación, sitios y sistemas de comunicación  

Dependiendo del servicio, relación y funcionalidades habilitadas, Armstrong podrá tratar las siguientes categorías de datos:  

Datos personales  

• Identificación y contacto: nombre completo, estado civil, fecha y lugar de nacimiento, edad, género, domicilio, teléfono fijo o celular, correo electrónico, fotografía de perfil, RFC, CURP y, cuando resulte aplicable, número de seguridad social. 
• Académicos y profesionales: nivel de escolaridad, datos escolares, experiencia laboral, expectativa laboral, competencias, conocimientos y habilidades.
• Laborales y socioeconómicos: información de AFORE, número de dependientes económicos, número de hijos y otros datos equivalentes, únicamente cuando sean necesarios, adecuados y relevantes para una finalidad previamente informada.  
• Datos de acceso y uso: identificadores de cuenta, registros de acceso, dirección IP, datos de sesión, dispositivo, navegador, cookies y registros técnicos necesarios para la seguridad y funcionamiento de la plataforma. 
• Contenido de evaluaciones: respuestas escritas, resultados, calificaciones, observaciones y demás información proporcionada durante una evaluación. 
• Contenido multimedia: fotografías de perfil, videos grabados por la persona participante durante la evaluación y audios correspondientes a sus respuestas verbales. 

Datos personales sensibles  

Armstrong podrá tratar información psicométrica y, según el diseño de la evaluación y el contenido de las respuestas, información que pueda afectar la esfera más íntima de la persona titular o cuya utilización indebida pueda dar origen a discriminación o conllevar un riesgo grave. Cuando dicha información tenga el carácter de dato personal sensible, su tratamiento estará sujeto a las formalidades de consentimiento y a las medidas reforzadas previstas por la legislación aplicable.  

Las fotografías, videos y audios no serán considerados sensibles por su sola naturaleza; sin embargo, su contenido podría revelar incidentalmente datos sensibles. Armstrong y, cuando corresponda, el cliente responsable deberá evitar preguntas innecesarias sobre categorías sensibles y limitar el acceso a dicho contenido.  

Tratamiento específico de fotografías, videos y audios  

Fotografías. Las fotografías proporcionadas por la persona titular se utilizarán exclusivamente para mostrar su fotografía de perfil dentro de la plataforma, facilitar su identificación visual por usuarios autorizados de la organización y personalizar su experiencia. No se utilizarán para reconocimiento facial, identificación o autenticación biométrica, generación de plantillas biométricas, comparaciones biométricas, inteligencia artificial ni cualquier otro tratamiento biométrico.  

Videos. Los videos serán grabados por la persona titular durante procesos de evaluación y se utilizarán exclusivamente para registrar y evidenciar sus respuestas a preguntas previamente definidas por el cliente, permitir su revisión posterior por evaluadores autorizados, mantener respaldo documental del proceso y reproducirlos cuando resulte necesario. No se utilizarán para reconocimiento facial o de emociones, análisis biométrico, inteligencia artificial, análisis o decisiones automatizadas, perfilamiento automatizado ni identificación biométrica.  

Audios. Los audios corresponden a las respuestas verbales proporcionadas durante la evaluación y se utilizarán exclusivamente para registrar dichas respuestas, permitir su reproducción posterior, servir como evidencia documental y respaldar los resultados de la evaluación. No se utilizarán para reconocimiento de voz, identificación o autenticación biométrica, análisis biométrico, entrenamiento de modelos de inteligencia artificial ni perfilamiento automatizado.  

Las preguntas de las evaluaciones son diseñadas y definidas exclusivamente por cada cliente. La plataforma únicamente registra, almacena, reproduce y pone a disposición de usuarios autorizados las respuestas capturadas, conforme a las instrucciones del cliente y a las configuraciones contratadas.  

Finalidades primarias y necesarias  

(i) Crear, administrar y autenticar cuentas y accesos a los sitios, contenidos y plataformas de Armstrong.  

(ii) Prestar, operar, mantener, soportar y asegurar los servicios y funcionalidades contratados.  

(iii) Gestionar procesos de evaluación, reclutamiento, selección, desarrollo organizacional, identificación de competencias, conocimientos, habilidades y áreas de mejora, conforme a las instrucciones del cliente responsable.  

(iv) Mostrar la fotografía de perfil y facilitar la identificación visual de la persona usuaria por usuarios autorizados.  

(v) Registrar, almacenar, reproducir y poner a disposición de evaluadores autorizados los videos y audios de respuestas; conservar evidencia y respaldo documental del proceso de evaluación.  

(vi) Generar resultados, reportes y evidencias derivados de las evaluaciones, sin realizar reconocimiento biométrico, análisis de emociones, perfilamiento automatizado ni decisiones exclusivamente automatizadas mediante fotografías, videos o audios.  

(vii) Brindar soporte técnico, atender solicitudes, mantener la continuidad operativa, prevenir incidentes y proteger la seguridad de la información y de las plataformas.  

(viii) Cumplir obligaciones contractuales, legales, regulatorias y requerimientos de autoridades competentes.  

(ix) Administrar la relación con prospectos y clientes mediante sistemas CRM y bases de datos de seguimiento comercial, cuando corresponda.  

Finalidades secundarias  

Cuando resulten aplicables y no sean necesarias para la relación jurídica o la prestación principal del servicio, Armstrong podrá utilizar datos de contacto para:  

• Evaluar la calidad de los servicios. 
• Notificar nuevos servicios o productos, comunicar promociones y realizar prospección comercial. 
• Elaborar estudios sobre hábitos de consumo y análisis comerciales. 
• Gestionar redes sociales y establecer alianzas comerciales. 

La persona titular podrá manifestar su negativa para estas finalidades secundarias, sin que ello afecte la prestación de los servicios primarios, mediante correo electrónico dirigido a datospersonales@armstrong.com.mx.  

Consentimiento  

Por regla general, el consentimiento podrá ser tácito cuando, habiéndose puesto a disposición este Aviso de Privacidad, la persona titular no manifieste su oposición y la legislación no exija una forma distinta. Cuando se traten datos financieros o patrimoniales, Armstrong recabará consentimiento expreso, salvo que resulte aplicable una excepción legal.  

Cuando los datos sean proporcionados por un tercero, éste deberá contar con una base jurídica válida para comunicarlos y haber informado a la persona titular. La entrega de datos por un tercero no sustituye las obligaciones que correspondan a Armstrong o al cliente responsable.  

Las excepciones al consentimiento previstas por la legislación serán aplicables cuando se actualice el supuesto correspondiente.  

Transferencias y remisiones  

Cuando Armstrong actúe como responsable, podrá transferir los datos estrictamente necesarios a clientes u organizaciones que soliciten y contraten sus servicios para procesos de reclutamiento, evaluación, selección, colocación, vinculación, desarrollo organizacional o evaluación de competencias; a terceros adquirentes en operaciones corporativas; y a autoridades cuando exista obligación, orden o requerimiento legal. Las transferencias se sujetarán al Aviso de Privacidad, a las excepciones y, en su caso, al consentimiento exigido por la legislación.  

Cuando Armstrong actúe como encargado, el acceso o comunicación de datos al cliente responsable y a sus usuarios autorizados constituirá una remisión o tratamiento por cuenta del responsable, en los términos del contrato y de sus instrucciones. Los proveedores de alojamiento, infraestructura, soporte u otros subencargados deberán estar sujetos a obligaciones contractuales de protección de datos, confidencialidad y seguridad.  

Armstrong no transferirá fotografías, videos o audios para publicidad, entrenamiento de inteligencia artificial, reconocimiento biométrico ni finalidades incompatibles con las aquí informadas.  

Conservación, bloqueo y supresión de la información  

Los datos personales, incluyendo fotografías, videos, audios, resultados de evaluación y demás información asociada al servicio, se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas, las instrucciones del cliente responsable, la vigencia de los servicios contratados, los plazos contractuales y las obligaciones legales aplicables. Al concluir dichos plazos, los datos serán bloqueados cuando proceda y posteriormente suprimidos o anonimizados de manera segura. 

Protección y seguridad de la información personal  

Armstrong implementa y mantiene medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas incluyen controles de acceso por funciones, gestión de credenciales, cifrado o mecanismos equivalentes durante la transmisión cuando resulte aplicable, registros de actividad, respaldo, gestión de vulnerabilidades, confidencialidad del personal y procedimientos de atención de incidentes.  

La persona usuaria deberá mantener la confidencialidad de sus credenciales y notificar cualquier uso no autorizado. Esta obligación no libera a Armstrong de sus deberes legales de seguridad y confidencialidad.  

Personas menores de edad  

Las plataformas y servicios de Armstrong están dirigidos principalmente a personas mayores de edad. En los servicios de la marca OriéntaT® u otros que involucren menores, el tratamiento deberá realizarse atendiendo al interés superior de la niñez y mediante la intervención y autorización verificable de quien ejerza patria potestad o tutela, conforme a la legislación aplicable. La falta de respuesta del padre, madre o tutor no se considerará por sí solo consentimiento cuando la normativa requiera una manifestación expresa.  

Cookies y tecnologías similares  

Armstrong utiliza cookies y tecnologías similares para recordar preferencias, mantener sesiones, habilitar funciones, obtener información técnica y mejorar la experiencia de navegación. La persona usuaria puede limitar o deshabilitar estas tecnologías desde la configuración de su navegador; no obstante, algunas funciones podrían verse afectadas. Cuando una tecnología permita recabar datos personales de manera automática y simultánea, se informará su uso y el mecanismo disponible para deshabilitarla.  

Medio y procedimiento para ejercer Derechos ARCO y revocar el consentimiento  

La persona titular o su representante legal podrá solicitar el acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales, así como revocar su consentimiento, enviando una solicitud a datospersonales@armstrong.com.mx o presentándola ante el Departamento de Protección de Datos Personales de Armstrong en el domicilio indicado en este Aviso.  

La solicitud deberá contener: (i) nombre de la persona titular y medio para comunicar la respuesta; (ii) documentos que acrediten su identidad y, en su caso, la representación legal; (iii) descripción clara de los datos respecto de los que se pretende ejercer algún derecho; (iv) descripción del derecho solicitado; y (v) cualquier elemento que facilite la localización de los datos. Para rectificación deberán indicarse las modificaciones solicitadas y acompañarse la documentación que las sustente.  

Armstrong comunicará la determinación adoptada dentro de los veinte días siguientes a la recepción de la solicitud y, de resultar procedente, hará efectiva la determinación dentro de los quince días siguientes, en ambos casos con las ampliaciones legalmente permitidas. La revocación no tendrá efectos retroactivos y podrá no proceder cuando exista una obligación legal o contractual que exija conservar o continuar el tratamiento.  

Cuando Armstrong actúe únicamente como encargado, canalizará la solicitud al cliente responsable o le prestará la asistencia necesaria para atenderla, conforme al contrato y a la legislación aplicable.  

Opciones y medios para limitar el uso o divulgación de los datos personales  

La persona titular podrá solicitar la limitación del uso o divulgación de sus datos, incluida su exclusión de comunicaciones mercadotécnicas, enviando un correo electrónico a datospersonales@armstrong.com.mx. Armstrong podrá inscribir la solicitud en los listados internos de exclusión que correspondan.  

Cambios al Aviso de Privacidad  

Armstrong podrá modificar este Aviso de Privacidad para reflejar cambios legales, regulatorios, tecnológicos, operativos o en las finalidades del tratamiento. Las modificaciones se publicarán en www.armstrong.com.mx, indicando la fecha de la versión vigente. Cuando un cambio implique nuevas finalidades incompatibles o requiera un consentimiento distinto, se recabará el consentimiento correspondiente antes del nuevo tratamiento.  

Autoridad competente y contacto  

Para cualquier duda o queja relacionada con privacidad, puede escribir a datospersonales@armstrong.com.mx o comunicarse al teléfono (55) 5212 1020. Si considera que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar la solicitud o medio de defensa que corresponda ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, sin perjuicio de agotar previamente los mecanismos internos de Armstrong.  

Definiciones 

Para efectos de este Aviso: “cliente” significa la organización que contrata la plataforma y determina las finalidades y elementos esenciales de una evaluación; “encargado” significa quien trata datos personales por cuenta del responsable; “responsable” significa quien decide sobre el tratamiento; “tratamiento biométrico” significa el procesamiento técnico específico de características físicas, fisiológicas o conductuales dirigido a identificar o autenticar de manera única a una persona; y “contenido multimedia” comprende fotografías, videos y audios capturados o cargados en la plataforma.