Responsable y contacto
Said Abaid Taja, persona física que opera bajo el nombre comercial Nexpresion, es el responsable del tratamiento de los datos personales y prestador del sitio institucional.
Domicilio: Calle 1 Retorno Osa Menor, Número Exterior 2, Interior 1003, Colonia Reserva Territorial Atlixcáyotl, Localidad San Bernardino Tlaxcalancingo, Municipio San Andrés Cholula, Puebla, C.P. 72820, México. Referencia: Periférico Ecológico.
Contacto general: contacto@nexpresion.com. Privacidad y derechos ARCO: privacidad@nexpresion.com. Soporte y reclamaciones: soporte@nexpresion.com. Sitio institucional previsto: https://nexpresion.com.
Si cambia el responsable, se informará su identidad y el alcance del cambio conforme a la legislación aplicable. El nombre comercial no implica la existencia de una sociedad mercantil ni sustituye la responsabilidad de quien presta el servicio.
Alcance del sitio institucional
Este aviso se limita a la navegación por el sitio informativo de Nexpresion y a las comunicaciones que envíes a sus direcciones de contacto, privacidad y soporte. El sitio presenta información sobre Nexpresion, MAPP, Talent y Training.
Este sitio no ofrece formulario de contacto ni transmite solicitudes desde sus páginas. Puedes escribir voluntariamente a las direcciones de email indicadas; el enlace abre tu aplicación de correo y el mensaje solo se envía si decides enviarlo desde ella.
Este sitio no abre cuentas empresariales, expedientes de candidatos, evaluaciones, reportes, compras ni invitaciones. No recaba aquí respuestas MAPP, datos demográficos de investigación, información de desempeño de empresas ni seguimientos laborales. Los accesos privados y las futuras funciones requieren información y, cuando corresponda, consentimientos específicos antes de su uso.
El Aviso de Privacidad, los Términos, el consentimiento de participación MAPP, el consentimiento de investigación y una eventual elección de marketing son decisiones distintas. Este aviso no sustituye esas elecciones ni las activa.
Datos que pueden recibirse y su origen
Por email podemos recibir el nombre y correo del remitente; empresa, teléfono y contexto de la consulta si los proporcionas; asunto, mensaje y adjuntos que decidas enviar; y los encabezados, fechas e identificadores necesarios para recibir, reenviar y responder esa comunicación. En solicitudes de derechos, también se recibe la información proporcionada para localizar los datos y acreditar proporcionalmente identidad o representación.
Las solicitudes al alojamiento del sitio y la operación del correo pueden generar dirección IP, información de navegador o dispositivo incluida en la solicitud, recurso solicitado, fecha y hora, estado de entrega, errores y registros de seguridad. Se utiliza únicamente la información técnica necesaria que efectivamente generen esos servicios; no se crea un perfil publicitario ni un identificador invasivo del dispositivo.
Los datos provienen directamente de tu comunicación y de las solicitudes técnicas necesarias del navegador y los proveedores. No se importan expedientes ni datos de pruebas de desarrollo al sitio institucional. Si escribes en representación de otra persona, limita los datos a lo necesario y cuenta con las facultades o base aplicables.
No solicitamos deliberadamente información sensible en comunicaciones ordinarias. Evita enviar datos de salud, religión, origen racial o étnico, orientación sexual u otros aspectos íntimos, así como contraseñas, códigos de acceso o respuestas de evaluaciones. Recibir un mensaje no autoriza tratamientos adicionales de datos sensibles.
Finalidades y elecciones
Los datos necesarios se utilizan para entregar el contenido solicitado del sitio; recibir, reenviar internamente, responder y dar seguimiento a una consulta; atender solicitudes de privacidad y reclamaciones; prevenir abuso, resolver errores y proteger las comunicaciones; y cumplir obligaciones o requerimientos legales válidos. El seguimiento comercial se limita a la consulta que hayas solicitado.
No se incorporan contactos a campañas publicitarias, investigación MAPP ni evaluaciones por el mero envío de un email o la visita al sitio. No hay marketing ni analítica publicitaria habilitados en esta versión. Una finalidad opcional nueva deberá informarse y contar con la elección aplicable, separada y no premarcada; rechazarla no condicionará la atención de tu consulta.
Cada tratamiento debe contar con la base jurídica y, cuando sea exigible, el consentimiento correspondiente. Navegar, leer este aviso o marcar una eventual constancia de lectura no constituye una autorización universal, aceptación económica ni consentimiento expreso para cualquier finalidad.
Proveedores, destinatarios y procesamiento internacional
Netlify aloja esta versión institucional y gestiona las solicitudes y seguridad de su infraestructura. Resend recibe y reenvía los correos oficiales. Google (Gmail) aloja el buzón operativo al que se dirigen esas comunicaciones para su atención por personal autorizado. Se trata de un buzón Gmail personal; no se presupone que tenga condiciones de Google Workspace.
El reenvío de correo existente opera en un servicio separado alojado en Vercel y registra en Supabase identificadores de mensajes, estados, fechas y referencias técnicas para evitar duplicados y atender fallas. Estos registros permiten relacionar operaciones de entrega; no almacenan allí el cuerpo completo del correo por esa función. El sitio institucional no conecta una base de usuarios o expedientes de desarrollo ni ofrece acceso a esos registros.
Las comunicaciones internas se limitan a la atención, seguridad y finalidades indicadas. Un proveedor que actúe por cuenta del responsable debe sujetarse a las condiciones de confidencialidad, instrucciones y seguridad aplicables. Esa relación no se equipara automáticamente a una transferencia a un responsable independiente. No se vende una base de contactos ni se entrega el mensaje a una empresa o reclutador por visitar MAPP informativo.
Los proveedores pueden procesar datos en Estados Unidos u otras jurisdicciones donde operen su infraestructura y subencargados. La localización de un servicio no determina la de todo el correo o sus respaldos. Esto no constituye consentimiento general para transferir datos a cualquier tercero o país. Una transferencia que requiera consentimiento deberá informarse y someterse a la elección específica; los requerimientos de autoridad se atenderán únicamente con la base y alcance legalmente aplicables.
Cookies, almacenamiento y enlaces externos
La versión institucional auditada no crea cookies propias por navegación anónima ni utiliza almacenamiento persistente del navegador, píxeles publicitarios, herramientas de seguimiento no esencial o analítica comercial. Imágenes y fuentes se entregan como recursos del propio sitio. No hay campos de contacto que recopilen o mantengan un borrador de mensaje en la página.
Las cookies de autenticación y recuperación de MAPP no forman parte de este sitio institucional. Un mecanismo de protección del alojamiento utilizado para una revisión privada puede emplear sus propias tecnologías necesarias de acceso, separadas de MAPP. Si se incorpora seguimiento no esencial, se revisará y se presentará la elección correspondiente antes de activarlo.
Facebook e Instagram se ofrecen como enlaces, sin contenido incrustado ni rastreadores sociales en la página. Al abrirlos, sales a servicios que generan sus propios datos de navegación y aplican sus avisos. El enlace no les comunica por sí mismo mensajes de contacto ni información MAPP.
Conservación, bloqueo y eliminación
La conservación se limita al tiempo necesario para atender la consulta, dar el seguimiento solicitado, proteger el servicio, ejercer derechos o cumplir una obligación legal concreta. No se justifica una conservación ilimitada por la posibilidad abstracta de una controversia.
Las consultas y contactos comerciales se conservarán durante el tiempo necesario para su atención, con un máximo de doce meses desde la última interacción sustantiva relacionada con la consulta; si no hay seguimiento, desde el mensaje inicial. La conservación adicional por una relación activa u obligación legal aplicable deberá justificarse y documentarse para los datos concretos que resulte necesario conservar. Una respuesta automática, lectura interna o copia de respaldo no reinicia el cómputo. Una relación activa requiere documentar su finalidad y necesidad, sin extender automáticamente toda la correspondencia.
Los registros técnicos, solicitudes de derechos y evidencia estrictamente necesaria deben revisarse por su finalidad y obligaciones concretas. Los periodos previstos para expedientes MAPP y su evidencia no se aplican automáticamente a las consultas del sitio, a sus adjuntos ni a todos los registros del correo.
Cuando cese la necesidad o proceda una solicitud, se determinará la supresión, disociación o bloqueo legalmente justificado. Los datos bloqueados se aislarán de usos ordinarios y deberán cancelarse al terminar la causa de conservación. Los proveedores y respaldos requieren considerar copias, ciclos y restricciones documentadas; hacer un respaldo no reinicia el plazo de origen. No existe un borrado automático habilitado ni se promete eliminación instantánea de todas las copias. Se informarán las razones y alcance de cualquier conservación que corresponda.
Seguridad y atención de incidentes
El tratamiento debe mantenerse bajo medidas administrativas, técnicas y físicas acordes con el riesgo, incluidos acceso restringido al correo operativo, protección de credenciales, confidencialidad y atención de incidentes. No se promete seguridad absoluta ni se excluyen las responsabilidades del prestador que resulten aplicables.
Reporta una divulgación o acceso no autorizado a soporte@nexpresion.com o privacidad@nexpresion.com, sin adjuntar contraseñas ni información excesiva. Una vulneración que deba notificarse conforme a la ley se comunicará con la información pertinente para proteger tus derechos.
Derechos ARCO
Said Abaid Taja es el encargado inicial de dar trámite a las solicitudes de protección de datos personales. Puedes ejercer Acceso, Rectificación, Cancelación u Oposición mediante privacidad@nexpresion.com o una solicitud en el domicilio del responsable. Indica tu nombre, medio de respuesta, derecho solicitado y elementos que permitan localizar la información. Para rectificación, señala la corrección y documentación pertinente. El responsable atenderá el trámite con información proporcional para acreditar identidad o representación; no envíes documentos excesivos en el primer contacto.
Conforme a los artículos 2 y 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la determinación se comunicará en un máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación. Los plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El cómputo y las incidencias se sujetan a la legislación aplicable.
El ejercicio es gratuito salvo costos de reproducción o envío legalmente permitidos. La respuesta podrá remitirse por el medio indicado, incluyendo documentos electrónicos. Una negativa total o parcial deberá explicar sus motivos. Puedes acudir a la autoridad competente sin renunciar a derechos ni agotar obligatoriamente un mecanismo privado.
Revocación, limitación y solicitudes de eliminación
Para revocar un consentimiento, limitar el uso o divulgación o solicitar eliminación, escribe a privacidad@nexpresion.com indicando el tratamiento, alcance y medio de respuesta. Se verificará identidad de forma proporcional y se comunicarán procedencia, efectos y cualquier razón legal que exija conservar determinados datos. La solicitud se atenderá mediante este canal aunque no exista una herramienta automática.
La revocación no tiene efectos retroactivos y puede impedir una atención que dependa de ese consentimiento; no permite conservar todo el mensaje indefinidamente. Cerrar la página, retirar una elección opcional y pedir eliminación son actos distintos. Una solicitud relativa a un servicio privado MAPP deberá identificarlo y se atenderá conforme a su aviso y consentimiento propios.
Información MAPP y consentimientos separados
La información pública sobre MAPP es descriptiva de un modelo experimental en desarrollo y validación. No es diagnóstico clínico ni habilita evaluaciones o decisiones laborales. Los flujos privados de participación e investigación tienen sus propios documentos, versiones y controles; este aviso no modifica aceptaciones anteriores ni abre el piloto.
Los datos demográficos de investigación, cuando se recaben en un flujo autorizado, requieren una elección específica y opcional, permanecen fuera del scoring y de los reportes individuales de empleadores y requieren protección frente a reidentificación. No se solicitan ni se reciben mediante esta web institucional.
Versiones y cambios del aviso
El Aviso Integral estará disponible en /aviso-de-privacidad y el Simplificado en /aviso-de-privacidad/simplificado. Esta versión se aplicará a partir de su publicación y puesta a disposición en el sitio institucional; no convalida tratamientos anteriores.
Los cambios se informarán en el sitio y, cuando sean materiales para una comunicación o relación existente, por un medio adecuado disponible. Antes de una nueva finalidad se proporcionará información y se recabará la elección que corresponda. Continuar navegando no sustituye un consentimiento expreso cuando sea legalmente exigible ni convalida tratamientos anteriores.