Aviso de Privacidad Integral
Versión 1.2 · Vigente desde el 10 de julio de 2026
Responsable del tratamiento de sus datos personales: Bernardo Erik Prum Chelminsky, Persona Física con Actividad Empresarial (RFC PUCB860607HJ7), titular de la marca Meryto, con domicilio en Ciudad de México, México. Contacto del responsable y del área de datos personales: privacy@meryto.com.
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, Meryto pone a su disposición el presente aviso.
1. Datos personales que recabamos
- De identificación y contacto: nombre, correo electrónico, fotografía de perfil.
- Laborales y académicos: historial laboral, educación, certificaciones, idiomas, habilidades, CV.
- De cuenta vía terceros (OAuth): datos de perfil de Google y/o LinkedIn que usted autorice al iniciar sesión.
- De uso: preferencias de búsqueda, dirección IP, tipo de navegador, cookies.
- Inferidos por IA: perfil semántico (embeddings), porcentaje de compatibilidad, estimaciones de sueldo, evaluaciones de habilidades.
2. Datos sensibles
El CV puede contener, de forma incidental, datos que la ley considera sensibles. Cuando se active la función de entrevista por voz, se recabará su voz, que constituye dato sensible/biométrico. Para el tratamiento de datos sensibles solicitaremos su consentimiento expreso mediante casilla específica; usted puede usar Meryto sin activar la función de voz.
3. Finalidades
Primarias (necesarias para el servicio): crear y administrar su cuenta; realizar matching semántico entre su perfil y las vacantes; mostrarle vacantes ordenadas por compatibilidad; generar y mejorar CVs, cartas y análisis de brechas; comunicarle sobre oportunidades y el servicio.
Secundarias (requieren su consentimiento; puede negarlas sin afectar el servicio): compartir su perfil con empleadores cuando exista coincidencia; comunicaciones de marketing/newsletter; análisis estadístico y mejora de algoritmos con datos agregados.
Puede negar el consentimiento a las finalidades secundarias escribiendo a privacy@meryto.com.
4. Decisiones automatizadas
El matching, el porcentaje de compatibilidad y la estimación de sueldo que genera Meryto son orientativos y estimados; no constituyen decisiones con efectos jurídicos adoptadas de forma automatizada ni sustituyen el criterio del empleador. Usted puede oponerse a este tratamiento automatizado y solicitar la intervención de una persona escribiendo a privacy@meryto.com.
5. Documentos y URLs que procesas para armar tu perfil
Para auto-armar tu perfil, Meryto procesa los documentos que subes (CV, certificados, portafolio) y las URLs que proporcionas (por ejemplo, el sitio web de una empresa). La finalidad es extraer la información relevante (experiencia, habilidades, educación) y prellenar tu perfil para mejorar el matching semántico.
El archivo se procesa en memoria y NO se almacena: una vez extraída la información, el documento original no se conserva. Los datos extraídos son editables por ti en cualquier momento desde la aplicación y se eliminan junto con tu cuenta cuando la borras. El procesamiento de estos documentos y URLs queda amparado por los Términos y este Aviso de Privacidad que aceptaste al registrarte (la función de armar perfil está disponible únicamente para cuentas registradas).
6. Transferencias y encargados (remisiones)
Para operar, Meryto comparte datos con los siguientes encargados/terceros, varios ubicados fuera de México (EE.UU.), por lo que existe transferencia internacional, realizada al amparo de las transferencias necesarias para el servicio que usted solicita y bajo contratos de tratamiento de datos (DPA):
| Tercero | Finalidad | Ubicación |
|---|---|---|
| OpenAI | Embeddings de texto (matching) | EE.UU. |
| LiteLLM / Gemma | IA conversacional (perfilado) | Infraestructura interna |
| ElevenLabs | Entrevista por voz (cuando se active) | EE.UU. |
| Google / LinkedIn | Autenticación (OAuth) | EE.UU. |
| Neon | Base de datos (hosting) | EE.UU. |
| Vercel | Hosting de la aplicación | EE.UU. |
| Upstash | Limitación de tasa (IP) | EE.UU. |
| Resend / SMTP | Envío de correo | EE.UU. |
No vendemos sus datos personales. Las transferencias a empleadores (finalidad secundaria) requieren su consentimiento.
Adicionalmente, en el módulo de empleadores, Meryto puede tratar datos de contexto profesional (nombre, puesto, experiencia, datos de contacto profesional) obtenidos de un proveedor de datos (People Data Labs) respecto de personas que no son usuarias registradas, con la única finalidad de contactarlas por una oportunidad laboral. A esos titulares se les entrega un aviso de primer contacto con un mecanismo de oposición inmediato; ese tratamiento se rige por dicho aviso y no por el presente.
7. Derechos ARCO y revocación
Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento y solicitar la portabilidad de sus datos, enviando una solicitud a privacy@meryto.com con: nombre completo, correo registrado, identificación oficial y la descripción clara del derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, haremos efectivo el derecho dentro de los 15 días hábiles siguientes. También puede borrar su cuenta y exportar sus datos directamente desde la aplicación.
Para acreditar su identidad podemos solicitarle identificación oficial; para solicitudes de bajo riesgo (acceso o portabilidad) también aceptamos la verificación a través de su cuenta autenticada.
8. Cookies
Utilizamos cookies y tecnologías similares para autenticación, preferencias y analítica. Puede deshabilitarlas en su navegador; algunas funciones podrían verse afectadas.
9. Edad mínima
Meryto está dirigido a personas mayores de 18 años. No recabamos conscientemente datos de menores.
10. Cambios al aviso
Podemos actualizar este aviso. Publicaremos la versión vigente en meryto.com/privacidad con su fecha. Conservamos registro de la versión que usted aceptó.
Versión: 1.2 · Vigente desde: 10 de julio de 2026.
