Aviso de privacidad integral
Última actualización: 8 de julio de 2026
En Soy Norma tratamos tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Las respuestas a los cuestionarios de la NOM-035 son datos personales sensibles y reciben protección reforzada.
1. Identidad y domicilio del responsable
Soy Norma, [razón social por confirmar], con domicilio en Guadalajara, Jalisco, México, es el responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con tu privacidad puedes contactarnos en privacidad@soynorma.com. El servicio se presta con el respaldo de una agencia psicológica certificada, cuyo personal atiende el acompañamiento clínico bajo secreto profesional.
2. Datos personales que tratamos
Según tu rol en la plataforma, podemos tratar las siguientes categorías de datos:
De la persona usuaria de Recursos Humanos
- Datos de identificación y contacto: nombre, correo y teléfono.
- Datos de la empresa: razón social, área, puesto y sede.
- Datos de la cuenta: credenciales de acceso y registros de uso.
De las personas colaboradoras evaluadas
- Datos de identificación laboral: nombre, área, puesto y, de forma opcional, correo electrónico.
- Respuestas a los cuestionarios de la NOM-035 y a las encuestas de clima laboral.
3. Datos personales sensibles
Las respuestas a los cuestionarios de identificación de acontecimientos traumáticos severos y de evaluación del entorno organizacional (NOM-035-STPS-2018), así como cualquier información derivada del acompañamiento psicológico, constituyen datos personales sensibles. Su tratamiento se realiza con las medidas de seguridad reforzadas descritas en este aviso y, cuando la ley lo exige, previo tu consentimiento expreso otorgado dentro de la propia evaluación.
4. Confidencialidad de las respuestas individuales
Las respuestas individuales de cada persona colaboradora son estrictamente confidenciales. La empresa y el área de Recursos Humanos únicamente reciben resultados agregados y anónimos; no pueden acceder a las respuestas individuales ni a la identidad detrás de un caso clínico, ni por la interfaz, ni por reportes, ni por ningún otro medio. Esta separación está garantizada por el diseño técnico del sistema (control de acceso a nivel de base de datos), no por una simple configuración de pantalla.
5. Finalidades del tratamiento
Finalidades primarias
Son necesarias para prestarte el servicio:
- Aplicar, calificar e interpretar la evaluación NOM-035.
- Generar la evidencia de cumplimiento requerida por la STPS.
- Brindar acompañamiento psicológico y canalización a las personas que lo requieran o soliciten.
- Emitir constancias de capacitación (DC-3) cuando aplique.
- Administrar tu cuenta, facturación y soporte.
Finalidades secundarias
No son necesarias para el servicio, pero nos ayudan a mejorarlo: envío de comunicaciones informativas y de mejora del producto, y elaboración de estadísticas agregadas y anónimas. Puedes oponerte a estas finalidades en cualquier momento escribiendo a privacidad@soynorma.com, sin que ello afecte la prestación del servicio contratado.
6. Transferencias y encargados
No vendemos tus datos personales. Para operar la plataforma nos apoyamos en proveedores tecnológicos que actúan como encargados y tratan los datos únicamente conforme a nuestras instrucciones y a este aviso, entre ellos servicios de infraestructura, base de datos, alojamiento, videollamada y correo transaccional. Solo transferimos datos a autoridades cuando exista una obligación legal, o a la agencia psicológica certificada para prestar el acompañamiento clínico, en cuyo caso aplica el secreto profesional.
7. Medidas de seguridad
- Separación por diseño entre datos agregados (visibles para la empresa) y respuestas individuales (nunca visibles para la empresa).
- Cifrado de la información en tránsito y de las notas clínicas.
- Control de acceso por roles y por identidad, con reglas aplicadas en la base de datos.
- Registros de auditoría de los accesos a información sensible.
8. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, a Rectificarlos cuando sean inexactos, a Cancelarlos cuando consideres que no se requieren para las finalidades señaladas y a Oponerte a su tratamiento, así como a revocar el consentimiento que nos hayas otorgado. Para ejercerlos, envía tu solicitud a privacidad@soynorma.com indicando tu nombre, el derecho que deseas ejercer y un medio de contacto. Responderemos en los plazos que marca la LFPDPPP.
9. Uso de cookies y tecnologías de rastreo
Utilizamos cookies y tecnologías similares estrictamente necesarias para mantener tu sesión iniciada y para medir de forma agregada el uso del sitio. Puedes deshabilitar las cookies desde tu navegador, aunque algunas funciones de la plataforma podrían dejar de operar correctamente.
10. Cambios al aviso de privacidad
Podemos actualizar este aviso para reflejar cambios legales, operativos o del servicio. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Cuando el cambio sea sustancial, te lo comunicaremos por los medios de contacto que tengamos registrados.