Aviso de Privacidad Integral

Responsable del tratamiento de sus datos personales: Bernardo Erik Prum Chelminsky, Persona Física con Actividad Empresarial (RFC PUCB860607HJ7), titular de la marca Meryto, con domicilio en Ciudad de México, México. Contacto del responsable y del área de datos personales: privacy@meryto.com.

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, Meryto pone a su disposición el presente aviso.

1. Datos personales que recabamos

• De identificación y contacto: nombre, correo electrónico, fotografía de perfil.
• Laborales y académicos: historial laboral, educación, certificaciones, idiomas, habilidades, CV.
• De cuenta vía terceros (OAuth): datos de perfil de Google y/o LinkedIn que usted autorice al iniciar sesión.
• De uso: preferencias de búsqueda, dirección IP, tipo de navegador, cookies.
• Inferidos por IA: perfil semántico (embeddings), porcentaje de compatibilidad, estimaciones de sueldo, evaluaciones de habilidades.

Aceptar una entrevista crea una cuenta a tu nombre. Cuando aceptas este aviso al inicio de una entrevista y el correo con el que te contactaron todavía no tiene cuenta en Meryto, creamos una sin contraseña y te enviamos a ese correo un enlace de acceso. Lo hacemos por dos razones: para que tu consentimiento quede asociado a un expediente tuyo —y no suelto en una invitación— y para que puedas consultar, corregir y eliminar lo que tenemos de ti. Si ese correo ya tenía cuenta, no creamos ninguna ni vinculamos nada: nadie puede quedar ligado a una cuenta ajena por el solo hecho de recibir un enlace.

2. Datos sensibles

El CV puede contener, de forma incidental, datos que la ley considera sensibles.

3. Finalidades

Primarias (necesarias para el servicio): crear y administrar su cuenta; realizar matching semántico entre su perfil y las vacantes; mostrarle vacantes ordenadas por compatibilidad; generar y mejorar CVs, cartas y análisis de brechas; comunicarle sobre oportunidades y el servicio.

Secundarias (requieren su consentimiento; puede negarlas sin afectar el servicio): compartir su perfil con empleadores cuando exista coincidencia; comunicaciones de marketing/newsletter; análisis estadístico y mejora de algoritmos con datos agregados.

Puede negar el consentimiento a las finalidades secundarias escribiendo a privacy@meryto.com.

4. Decisiones automatizadas

El matching, el porcentaje de compatibilidad y la estimación de sueldo que genera Meryto son orientativos y estimados; no constituyen decisiones con efectos jurídicos adoptadas de forma automatizada ni sustituyen el criterio del empleador. Usted puede oponerse a este tratamiento automatizado y solicitar la intervención de una persona escribiendo a privacy@meryto.com.

Asimismo, al concluir la entrevista con el asistente de IA, Meryto genera de forma automatizada una calificación y un resumen de carácter orientativo, que la empresa consulta como un insumo más. Esa calificación no descarta ni selecciona por sí sola: la decisión sobre su candidatura la toma siempre una persona de la empresa. Usted puede oponerse a esa evaluación automatizada y solicitar la intervención de una persona escribiendo a privacy@meryto.com.

5. Documentos y URLs que procesas para armar tu perfil

Para auto-armar tu perfil, Meryto procesa los documentos que subes (CV, certificados, portafolio) y las URLs que proporcionas (por ejemplo, el sitio web de una empresa). La finalidad es extraer la información relevante (experiencia, habilidades, educación) y prellenar tu perfil para mejorar el matching semántico.

Hay dos caminos distintos, y conviene que sepas cuál estás usando:

• Documentos que guardas en tu cuenta. Cuando subes un CV desde tu sección de Documentos, el archivo sí se almacena, cifrado en tránsito, en la infraestructura de Cloudflare (R2). Lo hacemos para que no tengas que volver a subirlo cada vez que quieras postularte. El acceso al archivo requiere tu sesión y se sirve mediante un enlace firmado de corta duración; el archivo no es público ni indexable.
• Documentos que adjuntas al postularte o durante una entrevista. El archivo también se almacena, en la misma infraestructura de Cloudflare (R2), y además se extrae su texto para poder evaluar tu perfil. La diferencia con el anterior no es dónde vive, sino quién puede leerlo: este documento se comparte con la empresa a cuya vacante te postulaste, mediante un enlace firmado de corta duración y sólo para las personas de esa empresa que tienen acceso a su proceso de selección. Ninguna otra empresa puede verlo, y el archivo no es público ni indexable.
• Si no tenemos una cuenta a la que asociar tu documento —por ejemplo, cuando te entrevistas sin habernos dado un correo— no guardamos el archivo: sólo se conserva el texto extraído. La razón es simple y te protege: sin una cuenta tuya no habría forma de que ejercieras tu derecho a eliminarlo.

En ambos casos, cuando el documento es un PDF, su contenido se envía a un servicio de extracción de texto operado por The Rocket Code, alojado en Google Cloud (EE.UU.), que lo convierte a texto —incluidos los PDF escaneados, que se leen con un modelo de visión—. El proveedor nos confirmó que ese servicio no conserva el archivo: lo recibe, devuelve el texto y ahí termina su intervención.

Dentro de ese servicio, la lectura la hace un modelo de inteligencia artificial de código abierto (Qwen) que corre en la infraestructura del propio proveedor; en ese caso el contenido de su documento no sale de ahí. Cuando ese modelo no está disponible, el servicio recurre a un modelo de Google (Gemini), y en ese supuesto el contenido de su documento sí se procesa en un tercero distinto. Se lo decimos porque usted tiene derecho a saber por qué manos pasa su documento, aunque el resultado —el texto extraído— sea el mismo en ambos casos.

Los datos extraídos son editables por ti en cualquier momento desde la aplicación, y tanto ellos como los archivos almacenados se eliminan cuando borras tu cuenta. El procesamiento de estos documentos y URLs queda amparado por los Términos y este Aviso de Privacidad que aceptaste al registrarte (la función de armar perfil está disponible únicamente para cuentas registradas).

6. Plazos de conservación

Conservamos sus datos personales únicamente el tiempo necesario para cumplir las finalidades descritas en este aviso. Los plazos que se indican a continuación son los que el sistema aplica de forma automatizada.

• Chats de entrevista abandonados. Si una entrevista con el asistente de IA queda incompleta y sin actividad durante 30 días, su contenido se elimina. Una entrevista ya concluida nunca entra en este supuesto.
• Transcripciones de candidaturas cerradas. Cuando la empresa cierra la candidatura (contratada o descartada), la transcripción de la entrevista se conserva 365 días contados desde la última actualización de la candidatura, y después se elimina.
• Embeddings y transcripción de su registro inicial. Se eliminan cuando su cuenta deja de estar activa (baja o suspensión). No se rigen por un plazo: el disparador es el estado de la cuenta. El resto de su perfil se conserva mientras la cuenta pueda reactivarse, y se elimina por completo cuando usted borra su cuenta.
• Documentos que usted guarda en su cuenta. Los archivos de su sección de Documentos se conservan mientras su cuenta exista: no se rigen por un plazo, sino por su decisión — usted nos los dio para que le sirvan cada vez que se postule, y borrarlos por antigüedad le obligaría a volver a subirlos. Se eliminan cuando usted borra su cuenta, junto con el resto de su información.
• Grabación de la entrevista por voz. Cuando usted elige hacer la entrevista hablando, la llamada se graba y esa grabación se conserva de forma indefinida, como respaldo íntegro de lo que ocurrió en la entrevista. No se elimina por el paso del tiempo: se elimina cuando usted borra su cuenta, y usted puede pedir su eliminación en cualquier momento ejerciendo sus derechos ARCO (sección 8), sin tener que borrar su cuenta ni renunciar a sus candidaturas. La transcripción de esa entrevista es un dato distinto y se rige por los plazos de transcripciones de arriba. Si prefiere no ser grabado, puede hacer la entrevista por escrito: la entrevista por voz siempre es opcional.
• Evidencia de su consentimiento. Se conserva de forma indefinida. La razón: es la prueba de que usted aceptó este aviso, y borrarla dejaría a Meryto sin poder acreditar el consentimiento que usted misma otorgó, ni la licitud del tratamiento que dicho consentimiento ampara.

Como se explica en la sección 5, tanto el documento que usted guarda en su sección de Documentos como el que adjunta al postularse o durante una entrevista se almacenan como archivo. Ambos se conservan mientras su cuenta exista y se eliminan al eliminar su cuenta. El adjunto de una postulación, además, queda a la vista de la empresa a cuya vacante usted se postuló, mientras ese proceso siga abierto. Cuando no exista una cuenta a la que asociarlo, el archivo no se guarda y sólo permanece el texto extraído. En todos los casos la información extraída es editable y eliminable por usted en cualquier momento.

7. Transferencias y encargados (remisiones)

Para operar, Meryto comparte datos con los siguientes encargados/terceros, varios ubicados fuera de México (EE.UU.), por lo que existe transferencia internacional, realizada al amparo de las transferencias necesarias para el servicio que usted solicita y bajo contratos de tratamiento de datos (DPA):

No vendemos sus datos personales. Las transferencias a empleadores (finalidad secundaria) requieren su consentimiento.

Adicionalmente, en el módulo de empleadores, Meryto puede tratar datos de contexto profesional (nombre, puesto, experiencia, datos de contacto profesional) obtenidos de proveedores de datos (Coresignal y People Data Labs; Apollo para datos de contacto profesional) respecto de personas que no son usuarias registradas, con la única finalidad de contactarlas por una oportunidad laboral. A esos titulares se les entrega un aviso de primer contacto con un mecanismo de oposición inmediato; ese tratamiento se rige por dicho aviso y no por el presente.

8. Derechos ARCO y revocación

Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento y solicitar la portabilidad de sus datos, enviando una solicitud a privacy@meryto.com con: nombre completo, correo registrado, identificación oficial y la descripción clara del derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, haremos efectivo el derecho dentro de los 15 días hábiles siguientes. También puede borrar su cuenta y exportar sus datos directamente desde la aplicación.

Para acreditar su identidad podemos solicitarle identificación oficial; para solicitudes de bajo riesgo (acceso o portabilidad) también aceptamos la verificación a través de su cuenta autenticada.

9. Cookies

Utilizamos cookies y tecnologías similares para autenticación, preferencias y analítica. Puede deshabilitarlas en su navegador; algunas funciones podrían verse afectadas.

10. Edad mínima

Meryto está dirigido a personas mayores de 18 años. No recabamos conscientemente datos de menores.

11. Cambios al aviso

Podemos actualizar este aviso. Publicaremos la versión vigente en meryto.com/privacidad con su fecha. Conservamos registro de la versión que usted aceptó.

Versión: 1.7 · Vigente desde: 11 de agosto de 2026.