Aviso de privacidad integral de Quincenea

Versión vigente: 2 de octubre de 2026.

Este aviso explica qué datos personales tratamos en el sitio de Quincenea (quincenea.com) y en la prestación del servicio, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Está escrito conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y, para Venezuela, conforme a los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela.

1. Quién es el responsable de tus datos

Quincenea es un servicio que opera In Growth Solutions, con domicilio fiscal: en trámite mientras se constituye la entidad mexicana (cualquier notificación se recibe en privacidad@ingrowthsolutions.com) (en este aviso, «nosotros»).

Para cualquier tema de privacidad, incluido el ejercicio de tus derechos, escribe a privacidad@ingrowthsolutions.com. La persona designada para atender estas solicitudes es el Departamento de Protección de Datos de Growly.

2. Los dos papeles de Quincenea

Quincenea trata datos personales en dos papeles distintos, y este aviso los separa:

• Como responsable: los datos de quien visita el sitio, pide el diagnóstico gratis, registra una empresa, paga el servicio o entra a su cuenta. Las secciones 3 a 5 se refieren a estos datos.
• Como encargado: los datos del personal y de los candidatos que cada empresa cliente carga en su cuenta. Ahí el responsable es la empresa cliente, que es tu patrón o la empresa a la que te postulaste. La sección 6 explica este caso.

3. Datos que tratamos como responsable

Si registras una empresa y contratas el servicio

• Tu nombre y tu correo de trabajo, como administrador de la cuenta.
• Datos de la empresa: razón social o nombre, nombre corto, dirección de la cuenta, país, número de empleados activos, plan y forma de pago.
• Datos del pago. Si pagas con tarjeta, los datos de la tarjeta los recibe y trata directamente Stripe: Quincenea no los ve ni los guarda. Recibimos de Stripe solo los identificadores del cliente y de la suscripción y el estado de los cobros. Si pagas en USDT (solo Venezuela), guardamos el monto, la fecha y los datos de la operación que nos envíes para confirmar el pago.
• La dirección IP desde la que se hizo el registro, para prevenir abusos.

Si usas «Entrar»

• Comparamos el correo que escribes con los usuarios de las cuentas activas para mandarte el enlace a tu empresa. El correo no se guarda. Solo guardamos una huella cifrada de tu correo y de tu conexión para limitar los intentos, y se borra en un máximo de 24 horas.

Si pides el diagnóstico gratis

• Tu nombre, tu correo de trabajo, tu WhatsApp (solo si lo das), el nombre de la empresa, el país y la dirección IP.
• Un resumen en cifras del resultado (por ejemplo, cuántas personas revisó y cuántos hallazgos hubo), sin nombres ni salarios de tu personal.
• El archivo de plantilla que subes se lee una sola vez en el servidor para calcular el informe y se descarta: no se guarda y ninguna persona lo revisa. El informe con el detalle por persona solo aparece en tu pantalla. Al subirlo, declaras que tu empresa puede usar esos datos de su personal para revisar su propio cumplimiento laboral.

Si usas el chat del sitio

• Lo que preguntas y el tema que reconoció, sin tu nombre ni tu conexión, para saber qué nos falta contestar.
• Si pides que te contactemos: tu nombre, la empresa, tu correo, tu WhatsApp (solo si lo das), lo que nos cuentes y, si lo dijiste en el chat, el país y cuántas personas son. Lo usamos para responderte.

Si nos escribes

• Tu nombre, tu correo y lo que nos cuentes en el mensaje.

Datos técnicos

• Una cookie de sesión, necesaria para que el sitio funcione (por ejemplo, para recordar el formulario que estás llenando). No usamos cookies de publicidad ni herramientas de analítica de terceros en este sitio.

Datos sensibles: como responsable, Quincenea no te pide datos personales sensibles. Te pedimos no incluirlos en los mensajes que nos envíes.

4. Para qué usamos tus datos

Finalidades necesarias para el servicio

Estas finalidades no requieren tu consentimiento porque son necesarias para la relación que tienes con nosotros (artículo 9, fracción IV, de la ley mexicana):

• Crear y administrar la cuenta de tu empresa y darte acceso.
• Cobrar el servicio, confirmar pagos y manejar suspensiones o cancelaciones.
• Enviarte avisos del servicio: accesos, seguridad, cobros, cambios a los términos o a este aviso.
• Calcular el diagnóstico que pediste y enviarte su resumen por correo.
• Darte soporte y responder tus mensajes.
• Prevenir abusos y fraudes, limitar intentos y proteger el sitio.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Finalidades adicionales

Estas finalidades no son necesarias para el servicio y puedes negarte a ellas sin que eso afecte lo que pediste:

• Contactarte después del diagnóstico, por correo o por WhatsApp si nos diste tu número, para explicarte el resultado y ofrecerte Quincenea.
• Enviarte novedades del producto y ofertas.

Para negarte a estas finalidades, escribe a privacidad@ingrowthsolutions.com con el asunto «No usar mis datos para fines adicionales», o usa el enlace para darte de baja que viene en cada correo de este tipo. Lo aplicamos a más tardar en 5 días hábiles.

5. Con quién compartimos tus datos y dónde se guardan

No vendemos ni rentamos datos personales. Para operar usamos los siguientes proveedores:

• Hostinger: alojamiento. El servidor está en Boston, Estados Unidos. Ahí viven el sitio, las bases de datos y los respaldos diarios.
• Resend (Estados Unidos): envío de correos del servicio.
• Telegram: avisos internos a nuestro equipo cuando alguien pide un diagnóstico, se registra o paga. El aviso puede incluir tu nombre, tu correo, la empresa y el país. Sus servidores están fuera de México.
• Stripe (Estados Unidos): procesa los pagos con tarjeta y emite las facturas de Stripe. Stripe recibe directamente los datos de pago y los trata conforme a su propio aviso de privacidad.

Hostinger, Resend y Telegram actúan por cuenta nuestra y solo para estos fines. La comunicación de datos a Stripe es necesaria para cobrar el servicio que contrataste, por lo que no requiere tu consentimiento (artículo 36, fracciones IV y VII, de la ley mexicana). También podemos entregar datos a una autoridad cuando una ley, una orden judicial o un mandato fundado y motivado lo exija (artículo 36, fracciones I, V y VI).

Para calcular el tipo de cambio en Venezuela consultamos fuentes públicas (Banco Central de Venezuela y Binance P2P). A esas fuentes no se les envía ningún dato personal.

Tus datos salen de tu país. Como el servidor y varios proveedores están en Estados Unidos, tus datos se guardan y procesan allí. Elegimos proveedores que aplican medidas de seguridad reconocidas y les exigimos usar los datos solo para prestarnos el servicio.

Sobre tu aceptación: las comunicaciones de datos descritas en esta sección no requieren tu consentimiento. Si en el futuro quisiéramos compartir tus datos con alguien más para un fin distinto, te pediremos antes tu aceptación expresa y podrás negarte.

6. Si eres colaborador o candidato de una empresa cliente

Si tu patrón, o la empresa a la que te postulaste, usa Quincenea, esa empresa es la responsable de tus datos y debe darte su propio aviso de privacidad. Quincenea es su encargado: trata tus datos solo por cuenta de la empresa, para prestarle el servicio y según sus instrucciones.

Según lo que use la empresa, su cuenta puede contener: datos de identificación y contacto, RFC, CURP, número de seguridad social o cédula, domicilio, contratos, puesto, salario y prestaciones, vacaciones y ausencias, registros de asistencia (con hora, origen y, si checas desde el celular, la ubicación), evaluaciones de desempeño y psicométricas, cuestionarios de la NOM-035, reportes del canal de denuncias, datos de salud de incapacidades, documentos y firmas electrónicas. Algunos de estos son datos personales sensibles, como los datos de salud, ciertos resultados psicométricos y algunos reportes de denuncia. Obtener tu consentimiento expreso y por escrito cuando la ley lo exija es obligación de la empresa.

Lo que Quincenea se compromete a hacer con esos datos:

• Usarlos solo para prestar el servicio a la empresa. No los vende, no los usa para fines propios y no los comparte salvo con los proveedores de la sección 5 o por mandato de autoridad.
• Guardarlos en una base de datos separada para cada empresa, con segundo factor obligatorio para entrar al panel y registro de quién consulta qué.
• No recibir fotos ni plantillas biométricas. Si la empresa usa reconocimiento facial, el equipo que lee tu rostro está en las instalaciones de la empresa y a Quincenea solo le llega quién checó y a qué hora.
• Si la empresa enciende funciones de inteligencia artificial (vienen apagadas), los textos salen hacia el proveedor de IA que la empresa elige y con la clave de esa empresa, con nombres, correos, teléfonos y números de identificación reemplazados por marcadores. La IA solo redacta o resume borradores que revisa una persona: no califica, ordena ni decide sobre nadie.
• Si la empresa conecta su cuenta de Microsoft 365, los datos necesarios para iniciar sesión o agendar entrevistas pasan por los servicios de Microsoft que la empresa contrató.
• Cuando la empresa cancela, sus datos se conservan 30 días para que pueda pedirlos y después se borran.

Para ejercer tus derechos sobre esos datos, dirígete a la empresa. Si nos escribes a nosotros, le pasaremos tu solicitud y la apoyaremos para responderte.

7. Cuánto tiempo conservamos tus datos

• Datos de la cuenta y de los cobros: mientras la cuenta esté activa y, después, durante 5 años para cumplir obligaciones fiscales y atender cualquier reclamación. Durante ese plazo los datos quedan bloqueados: solo se conservan, no se usan.
• Datos del diagnóstico: hasta 24 meses después de nuestro último contacto contigo, o antes si nos pides cancelarlos.
• Preguntas hechas en el chat del sitio: 12 meses. Datos que dejaste en el chat para que te contactemos: 24 meses, o antes si nos pides cancelarlos.
• Huella de intentos de «Entrar»: 24 horas como máximo.
• Datos de las empresas cliente: los 30 días posteriores a la cancelación descritos en la sección 6.
• Respaldos: hacemos respaldos diarios y se sobrescriben cada 35 días. Un dato borrado puede seguir en un respaldo hasta que este se sobrescriba, y en ese tiempo no se usa.

8. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado: conexiones cifradas, una base de datos separada por empresa, segundo factor obligatorio para administrar, registro de accesos, contraseñas guardadas de forma cifrada, límite de intentos y respaldos diarios. Quienes tienen acceso a los datos están obligados a guardar confidencialidad, incluso después de terminar su relación con nosotros.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos de inmediato, con lo que pasó y lo que puedes hacer. Si los datos afectados son de una empresa cliente, le avisaremos a esa empresa de inmediato para que ella informe a su personal.

9. Tus derechos y cómo ejercerlos

Puedes pedir en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: que eliminemos tus datos, salvo los que debamos conservar por ley o por una relación vigente.
• Oposición: que dejemos de usar tus datos para un fin concreto.

También puedes revocar el consentimiento que nos hayas dado y limitar el uso o la divulgación de tus datos, por ejemplo, pidiendo que no te contactemos con fines comerciales. La revocación no tiene efectos hacia atrás, y si afecta una finalidad necesaria es posible que no podamos seguir prestándote el servicio.

Para hacerlo, escribe a privacidad@ingrowthsolutions.com con lo siguiente:

• Tu nombre y un correo u otro medio para responderte.
• Un documento que acredite tu identidad o, si actúas en nombre de otra persona, tu identidad y tu representación.
• Qué derecho quieres ejercer y sobre qué datos (no hace falta en el caso de acceso).
• En el caso de rectificación, qué hay que corregir y el documento que lo respalde.
• Cualquier dato que nos ayude a encontrar tu información, como el correo con el que te registraste.

Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva en los 15 días hábiles siguientes a nuestra respuesta. Estos plazos se pueden ampliar una sola vez por un periodo igual cuando el caso lo justifique, y te diremos por qué. El acceso lo entregamos por correo en un archivo electrónico. Ejercer estos derechos es gratuito.

En Venezuela, el artículo 28 de la Constitución te reconoce el derecho a acceder a tus datos, conocer su uso y finalidad y pedir su actualización, rectificación o destrucción. Atendemos esas solicitudes por el mismo medio y en los mismos plazos.

En otros países, atenderemos los derechos que te dé la ley de tu país por este mismo medio.

10. Decisiones automatizadas

Quincenea no toma decisiones sobre las personas sin intervención humana. Los cálculos del diagnóstico y los avisos legales del servicio son una ayuda para la empresa: la decisión final siempre la toma una persona.

11. Ante qué autoridad puedes acudir

• México: si consideras que no atendimos bien tu solicitud o que violamos la ley, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días hábiles siguientes a nuestra respuesta o desde que venza el plazo sin que te respondamos.
• Venezuela: puedes acudir a los tribunales competentes mediante la acción de habeas data.
• Otros países: ante la autoridad de protección de datos de tu país.

12. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en quincenea.com/privacidad con su fecha. Si el cambio es importante, por ejemplo, una finalidad nueva o un proveedor nuevo que reciba tus datos, también avisaremos por correo a los administradores de las cuentas activas y a quienes pidieron el diagnóstico, al menos 30 días antes de que entre en vigor. Si la nueva finalidad requiere tu consentimiento, te lo pediremos antes de usar tus datos para ella.