Aviso de Privacidad

1. Identidad y domicilio del responsable

CrewUp México (en adelante “CrewUp”), con domicilio en la Ciudad de México, es el responsable del uso y protección de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Para cualquier asunto relacionado con este aviso puede contactarnos en david@crewup.com.mx.

2. Datos personales que recabamos

En el portal de clientes recabamos, según el rol y los servicios contratados por la empresa cliente:

• Datos de identificación: nombre completo, correo corporativo, nombre de usuario, puesto y área.
• Datos laborales: fecha de ingreso, jefe directo, área y puesto, salario mensual bruto (si el cliente decide capturarlo).
• Datos de contacto: correo electrónico y, cuando aplique, teléfono.
• Datos patrimoniales y financieros: cuenta bancaria para el pago de nómina (CLABE interbancaria, banco y nombre del titular), capturada exclusivamente por el área de RH de su empresa y utilizada únicamente para la dispersión de su salario. En el portal usted la visualiza siempre enmascarada.
• Datos generados en el portal: respuestas a encuestas de clima laboral, evaluaciones de desempeño, comentarios, tickets de soporte, consultas al asistente de IA.
• Datos técnicos: dirección IP, tipo de navegador y registros de acceso al portal (para fines de seguridad y auditoría).

No recabamos datos personales sensibles (origen racial, estado de salud, ideología, preferencias sexuales, etc.) salvo que la empresa cliente los cargue voluntariamente en documentos que controla dentro del portal, en cuyo caso la empresa cliente es la responsable de dichos datos y CrewUp actúa como encargado.

3. Finalidades del tratamiento

Sus datos son utilizados para las siguientes finalidades primarias:

• Otorgar acceso al portal y autenticar su identidad.
• Prestar los servicios de consultoría en Recursos Humanos contratados por la empresa cliente (clima laboral, desempeño, compensaciones, reclutamiento, comunicaciones, cumplimiento).
• Generar reportes, indicadores y análisis para la empresa cliente y su área de RH.
• Generar los archivos de dispersión de nómina (“layouts”) que la empresa cliente carga en su propia banca electrónica para pagar los salarios. CrewUp no ejecuta pagos, no se conecta a instituciones bancarias y nunca solicita credenciales de banca electrónica; los archivos generados no se almacenan en nuestros servidores.
• Detectar incidentes de seguridad, prevenir accesos no autorizados y auditar cambios.
• Facturar y dar seguimiento comercial a la empresa cliente.

Finalidades secundarias (usted puede oponerse en cualquier momento):

• Analizar el uso del portal para mejorarlo (siempre de forma agregada y anonimizada).
• Enviar comunicaciones sobre nuevas funcionalidades del portal.

4. Uso de servicios de terceros

Para operar el portal utilizamos proveedores tecnológicos que procesan datos en nuestro nombre bajo contrato de confidencialidad:

• Supabase Inc. — base de datos, autenticación y almacenamiento (EE. UU.).
• Vercel Inc. — hosting y entrega del portal (EE. UU.).
• Anthropic, PBC — asistente de IA (“Crewy” y consultor LFT). Las consultas que usted escriba al asistente se envían a este proveedor para generar la respuesta.
• Apollo.io y Serper.dev — búsqueda de candidatos en fuentes públicas, únicamente para el módulo de reclutamiento y a solicitud del cliente.

Estos proveedores procesan datos en centros con certificaciones de seguridad (SOC 2 Type II) y bajo cifrado en tránsito y en reposo.

5. Transferencias

No comercializamos sus datos personales. Únicamente los transferimos a los proveedores enlistados en el punto anterior, a autoridades competentes cuando exista una obligación legal y a la propia empresa cliente para la cual usted trabaja (por ejemplo, su área de RH tiene acceso a su ficha y a sus respuestas de clima laboral en el alcance definido por su rol dentro del portal).

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a limitar el uso o divulgación o a revocar el consentimiento otorgado. Para ejercer estos derechos, envíe un correo a david@crewup.com.mx con el asunto “Derechos ARCO” indicando:

• Su nombre completo y empresa donde labora.
• Copia de una identificación oficial (para acreditar titularidad).
• Descripción clara del derecho que desea ejercer.

Le responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP.

7. Cookies y tecnologías similares

El portal utiliza cookies estrictamente necesarias para mantener su sesión iniciada y por seguridad (protección contra falsificación de solicitudes entre sitios). No usamos cookies publicitarias ni de perfilado de terceros.

8. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables: cifrado TLS 1.2+ en tránsito, cifrado en reposo por parte de nuestros proveedores, control de acceso por roles, políticas de Row Level Security en la base de datos, aislamiento entre empresas cliente y auditoría de cambios sensibles. Ningún sistema es 100% infalible, pero trabajamos para minimizar el riesgo.

Para los datos bancarios aplican medidas reforzadas: solo el área de RH de su empresa puede capturarlos o modificarlos; usted los visualiza enmascarados (últimos 4 dígitos); cada alta o cambio le genera una notificación automática y queda asentado en un historial permanente que no puede editarse ni borrarse; y cada archivo de dispersión generado queda registrado en una bitácora (quién, cuándo, número de empleados y monto total).

9. Cambios al aviso

Este aviso puede actualizarse. Cualquier modificación material se notificará dentro del portal antes de su entrada en vigor y la versión vigente estará siempre disponible en esta página.

Última actualización: 20 de agosto de 2026.