I. Identidad y domicilio del responsable

La Academia Mexicana de Ciberseguridad y Derecho Digital (AMCID) es la responsable del tratamiento de los datos personales recabados a través de la plataforma Talento Ciberseguro, disponible en https://www.talentociberseguro.org y https://www.talentociberseguro.com (en adelante, la «Plataforma»).

• Domicilio para oír y recibir notificaciones: WTC Montecito 38, Colonia Nápoles, Alcaldía Benito Juárez, C.P. 03810, Ciudad de México, México.
• Correo electrónico para asuntos de privacidad: soporte@talentociberseguro.org
• Área responsable de datos personales (artículo 29 de la Ley): Coordinación de Protección de Datos Personales de la AMCID.

Los datos personales se tratan conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la «Ley»), su Reglamento y demás normativa aplicable.

II. Qué es Talento Ciberseguro y cómo funciona

Talento Ciberseguro es un ecosistema sin fines de lucro que vincula la oferta de talento en ciberseguridad (personas profesionales, estudiantes y egresadas) con la demanda de organizaciones (empresas, dependencias y entidades de gobierno) y con la oferta formativa de instituciones educativas y centros de capacitación.

Para lograr esa vinculación, la Plataforma:

• Estandariza los perfiles profesionales con el Modelo Mexicano de Competencias en Ciberseguridad (MMCC) de NYCE, de modo que las habilidades sean comparables entre sí.
• Verifica identidad y credenciales, asignando niveles de confianza explicables a cada perfil y organización.
• Aplica privacidad progresiva: el perfil se muestra inicialmente de forma limitada y los datos de contacto se revelan a una organización únicamente con el consentimiento previo y específico de la persona titular.
• Habilita mensajería interna, postulaciones, agenda de entrevistas y reportes de abuso.

Este aviso describe el tratamiento de datos de todos los perfiles de uso: personas talento, personas de contacto de organizaciones, personas usuarias visitantes y personas que presentan reportes.

III. Datos personales que serán sometidos a tratamiento

III.1 Personas talento (profesionales, estudiantes y egresadas)

III.2 Personas de contacto de empresas, dependencias de gobierno e instituciones educativas

Los datos de la persona moral (razón social, RFC, domicilio fiscal, giro) no constituyen datos personales, salvo cuando se trate de personas físicas con actividad empresarial o cuando permitan identificar a una persona física.

III.3 Personas visitantes y quienes presentan reportes

Correo electrónico y, en su caso, nombre; contenido del reporte de abuso, información falsa o error; datos de conexión y cookies estrictamente necesarias o analíticas, conforme a la sección XI.

III.4 Datos personales sensibles

La AMCID no requiere ni solicita datos personales sensibles para las finalidades de la Plataforma. Se pide expresamente a las personas usuarias no incluir información sobre estado de salud, origen racial o étnico, creencias religiosas o filosóficas, opiniones políticas, afiliación sindical, preferencia sexual o datos genéticos en campos de texto libre, currículos, mensajes o archivos adjuntos.

Únicamente en el supuesto de que la Plataforma habilite módulos voluntarios de inclusión laboral o de ajustes razonables, los datos sensibles que en su caso se recaben serán tratados exclusivamente con el consentimiento expreso y por escrito de la persona titular, otorgado mediante firma electrónica o mecanismo de autenticación equivalente, en términos del artículo 8 de la Ley, y podrán retirarse en cualquier momento sin afectar el resto del perfil.

Tampoco se recaban datos biométricos ni se practican pruebas psicométricas, de antecedentes penales o de polígrafo a través de la Plataforma.

III.5 Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. Las personas de entre 16 y 18 años que participen en programas educativos o de primer empleo únicamente podrán registrarse con el consentimiento de quien ejerza la patria potestad o tutela, acreditado conforme al procedimiento que se indique en el registro. No se recaban intencionalmente datos de personas menores de 16 años; de detectarse, la cuenta se suspende y los datos se suprimen.

IV. Finalidades del tratamiento

IV.1 Finalidades primarias (necesarias para la relación jurídica)

Estas finalidades son indispensables para prestar el servicio y dan origen y son necesarias para la relación jurídica entre la persona titular y la AMCID:

1. Crear, autenticar, administrar y dar de baja la cuenta de la persona usuaria, incluyendo la autenticación multifactor.
2. Integrar y mantener actualizado el perfil profesional, así como el catálogo de organizaciones registradas.
3. Estandarizar las habilidades declaradas conforme al MMCC y hacerlas comparables dentro de la Plataforma.
4. Realizar coincidencias (matching) entre perfiles profesionales y vacantes, oportunidades laborales o programas educativos publicados, mostrando resultados a las organizaciones y recomendaciones a las personas talento.
5. Gestionar postulaciones a vacantes y a programas educativos, así como su estado y seguimiento.
6. Habilitar la mensajería interna, las invitaciones a entrevistas y la agenda correspondiente entre organizaciones y personas talento.
7. Verificar la identidad, la existencia de las organizaciones y las credenciales aportadas, y asignar y explicar los niveles de confianza del perfil.
8. Enviar notificaciones transaccionales por correo electrónico, SMS o mensajería sobre mensajes nuevos, postulaciones, entrevistas y cambios de estado.
9. Atender solicitudes de soporte, dudas, reportes de abuso, información falsa o errores, así como sustanciar los procedimientos de moderación, advertencia, suspensión o eliminación de cuentas, y los recursos de inconformidad correspondientes.
10. Prevenir, detectar e investigar fraudes, suplantación de identidad, abuso, uso indebido de la Plataforma e incidentes de seguridad de la información, incluyendo el registro de bitácoras de auditoría inalterables.
11. Cumplir obligaciones legales, requerimientos fundados y motivados de autoridad competente y la defensa de derechos de la AMCID.

IV.2 Finalidades secundarias (no necesarias; requieren consentimiento)

Estas finalidades no son necesarias para el servicio. La persona titular puede negarlas al momento del registro y retirar su consentimiento en cualquier momento, sin que ello afecte el uso de la Plataforma:

1. Envío del boletín informativo, noticias, convocatorias y comunicaciones sobre actividades de la AMCID y de la Alianza México Ciberseguro.
2. Invitación a foros, premios, capacitaciones, hackatones y eventos del ecosistema.
3. Elaboración de encuestas de satisfacción y de estudios de percepción sobre el mercado laboral de ciberseguridad.
4. Difusión de casos de éxito o testimonios en los que aparezca el nombre, la fotografía o la organización de la persona titular, previa autorización específica.
5. Publicación del perfil profesional en modalidad de directorio abierto, visible para cualquier persona visitante de la Plataforma, cuando la persona titular active expresamente esa opción.

Para el ejercicio de estadísticas agregadas sobre brechas de talento, la AMCID utiliza información previamente disociada, que ya no permite identificar a persona alguna y que, por tanto, deja de ser dato personal.

IV.3 Decisiones automatizadas y elaboración de perfiles

La Plataforma emplea reglas y algoritmos para ordenar, puntuar y sugerir coincidencias entre perfiles y oportunidades. Estas coincidencias son orientativas y no sustituyen la decisión humana: la selección, entrevista y contratación corresponde íntegramente a cada organización.

La persona titular tiene derecho, en términos del artículo 26, fracción II de la Ley, a oponerse a que sus datos sean objeto de un tratamiento automatizado que produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, y a solicitar la explicación de los criterios principales que determinaron su nivel de confianza o su posición en los resultados de búsqueda. La solicitud se atiende por el mismo canal previsto en la sección VIII.

V. Visibilidad del perfil y privacidad progresiva

El diseño de la Plataforma limita por defecto la exposición de datos:

Al postularse a una vacante o programa, la persona titular autoriza expresamente que la organización convocante acceda a su perfil ampliado y a los datos de contacto necesarios para dar seguimiento a esa postulación.

VI. Transferencias de datos personales

Se entiende por transferencia toda comunicación de datos personales a una persona distinta de la titular, del responsable o del encargado.

VI.1 Transferencias que requieren el consentimiento de la persona titular

Cláusula de aceptación de transferencia (artículo 35 de la Ley):

Condiciones aplicables a estas transferencias:

• La AMCID comunica a cada tercero receptor el presente aviso de privacidad y las finalidades a las que la persona titular sujetó el tratamiento. El tercero receptor asume las mismas obligaciones que corresponden a la AMCID como responsable que transfirió los datos.
• Todas las organizaciones aceptan, como condición para registrarse, un acuerdo de transferencia y condiciones de uso que les obliga a: usar los datos exclusivamente para reclutamiento, selección o admisión educativa; no comercializarlos ni cederlos a terceros; no realizar tratamientos discriminatorios; suprimirlos cuando concluya el proceso; contar con su propio aviso de privacidad; y notificar cualquier vulneración de seguridad.
• A partir de la transferencia, cada organización se convierte en responsable autónoma del tratamiento que realice en sus propios sistemas, conforme a su aviso de privacidad. La AMCID no controla dicho tratamiento posterior, sin perjuicio de las obligaciones contractuales exigibles y de la posibilidad de suspender o dar de baja a la organización infractora.
• La transferencia se registra en una bitácora de consentimiento que la persona titular puede consultar en su cuenta y que indica qué organización recibió qué datos, en qué fecha y con qué base.

VI.2 Transferencias que no requieren consentimiento (artículo 36 de la Ley)

Fuera de los supuestos señalados en esta sección, la AMCID no transfiere datos personales a terceros, no los vende, no los renta ni los intercambia con fines publicitarios. Las personas u organizaciones patrocinadoras de la Plataforma no reciben datos personales de las personas talento.

VI.3 Remisiones a proveedores (encargados)

La operación de la Plataforma se apoya en proveedores de servicios que tratan datos personales por cuenta y bajo instrucciones de la AMCID, con contratos que imponen obligaciones de confidencialidad y seguridad. Estas comunicaciones constituyen remisiones, no transferencias, y no requieren consentimiento:

Amazon Web Services es el único encargado del tratamiento. En particular:

• La verificación de identidad, de credenciales y de la existencia de las organizaciones la realiza personal de la propia AMCID dentro de la Plataforma. No interviene ningún proveedor externo de verificación, y los documentos aportados no salen de la infraestructura de la Plataforma.
• La analítica de uso la realiza la propia AMCID sobre la infraestructura de la Plataforma. No se emplean herramientas de analítica de terceros, y por tanto los datos de navegación no se comparten con proveedor alguno con esa finalidad.

La infraestructura se aloja en Amazon Web Services. Cuando el alojamiento o el soporte impliquen el tratamiento de datos fuera del territorio nacional por parte del encargado, este se realiza bajo las mismas condiciones de seguridad y confidencialidad exigidas en México, mediante cláusulas contractuales de protección de datos.

VII. Opciones y medios para limitar el uso o la divulgación de los datos personales

La persona titular puede, en cualquier momento y sin costo:

1. Ajustar la visibilidad de su perfil desde la sección Privacidad de su cuenta: ocultar el perfil de las búsquedas, desactivar el directorio abierto, restringir la visibilidad por sector o tipo de organización, o suspender temporalmente su disponibilidad.
2. Revocar el acceso concedido a una organización específica desde la bitácora de consentimiento de su cuenta.
3. Desactivar las notificaciones por correo electrónico y SMS no transaccionales, así como el boletín, desde la sección Notificaciones o mediante el enlace de baja incluido en cada comunicación.
4. Solicitar su inscripción en el listado de exclusión interno de la AMCID, enviando su petición a soporte@talentociberseguro.org, con lo cual dejará de recibir comunicaciones con fines secundarios.
5. Manifestar su negativa a las finalidades secundarias dentro de los cinco días hábiles siguientes a su registro, o en cualquier momento posterior, por el mismo correo.

La negativa a las finalidades secundarias no es motivo para negar el acceso a la Plataforma ni afecta la calidad del servicio.

VIII. Medios para ejercer los derechos ARCO y revocar el consentimiento

La persona titular o su representante legal pueden ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento otorgado.

Canales:

• Autoservicio: la mayoría de los datos de perfil pueden consultarse, corregirse, descargarse y eliminarse directamente desde la sección Mi cuenta → Privacidad y datos de la Plataforma, que incluye funciones de exportación del perfil y de eliminación de la cuenta.
• Correo electrónico: soporte@talentociberseguro.org
• Domicilio: el señalado en la sección I de este aviso.

Requisitos de la solicitud (artículo 28 de la Ley):

1. Nombre de la persona titular y domicilio o cualquier otro medio para recibir la respuesta.
2. Documentos que acrediten su identidad o, en su caso, la identidad y personalidad de su representante.
3. Descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho, salvo tratándose del derecho de acceso.
4. Descripción del derecho que se pretende ejercer o de lo que se solicita.
5. Cualquier otro elemento o documento que facilite la localización de los datos personales.

Plazos: la AMCID comunicará la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen. El ejercicio de estos derechos es gratuito; solo procede el cobro de gastos justificados de reproducción, copias o envío.

Alcances y límites:

• La revocación del consentimiento no tiene efectos retroactivos. La AMCID informará la revocación a las organizaciones a las que previamente se hubieran transferido los datos para que procedan en consecuencia; sin embargo, el tratamiento que dichas organizaciones ya hubieran realizado se rige por sus propios avisos de privacidad.
• La cancelación da lugar a un periodo de bloqueo durante el cual los datos se conservan únicamente para determinar posibles responsabilidades derivadas del tratamiento, tras el cual se suprimen.
• La AMCID puede negar total o parcialmente el ejercicio de los derechos ARCO en los supuestos del artículo 33 de la Ley, en particular cuando no se acredite la identidad, cuando se lesionen derechos de un tercero —por ejemplo, al solicitar la eliminación de mensajes que forman parte de una conversación o de un expediente de moderación— o cuando exista un impedimento legal, informando siempre el motivo de la decisión.
• La AMCID no está obligada a cancelar datos cuando resulten necesarios para el desarrollo y cumplimiento de una relación contractual, deban tratarse por disposición legal, obstaculicen actuaciones judiciales o administrativas, o sean necesarios para proteger intereses jurídicamente tutelados de la persona titular o el interés público, en términos del artículo 25 de la Ley.

Autoridad garante: si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia conforme a la Ley vigente.

IX. Plazos de conservación

Concluidas las finalidades que motivaron el tratamiento, los datos se suprimen previo bloqueo, o bien se someten a un procedimiento de disociación que impide su reidentificación, para fines estadísticos.

X. Medidas de seguridad

La AMCID mantiene medidas de seguridad administrativas, técnicas y físicas proporcionales al riesgo, a la sensibilidad de los datos y al desarrollo tecnológico, entre las que se incluyen:

• Cifrado de los datos en tránsito (TLS) y en reposo, con gestión de llaves administrada.
• Autenticación multifactor obligatoria para cuentas administrativas, de moderación y de verificación, y opcional pero recomendada para el resto de las cuentas.
• Control de acceso por roles, con autorización a nivel de objeto y bajo el principio de denegación por defecto y mínimo privilegio.
• Segmentación multiinquilino verificada en el servidor, nunca a partir de datos enviados por el cliente.
• Bitácoras de auditoría inalterables de solo anexado sobre accesos, consentimientos, transferencias y acciones de moderación.
• Protección perimetral de la aplicación web, limitación de tasa de peticiones y controles contra la extracción masiva de perfiles.
• Análisis de secretos, análisis estático de código, revisión de infraestructura como código, inventario de componentes y pruebas dinámicas de seguridad integrados al ciclo de desarrollo.
• Copias de respaldo cifradas, plan de continuidad y procedimiento documentado de respuesta a incidentes.
• Acuerdos de confidencialidad y capacitación en protección de datos para el personal y las personas colaboradoras, con obligaciones que subsisten al término de su relación.

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, la AMCID lo informará de forma inmediata a las personas afectadas, indicando la naturaleza del incidente, los datos comprometidos, las recomendaciones para proteger sus intereses y las acciones correctivas adoptadas, conforme al artículo 19 de la Ley.

XI. Cookies, tecnologías de rastreo y datos de navegación

La Plataforma utiliza:

• Cookies estrictamente necesarias: sesión, autenticación, balanceo de carga, preferencia de idioma y de tema visual, y prevención de fraude. No requieren consentimiento por ser indispensables para la prestación del servicio.
• Cookies de analítica y rendimiento: métricas agregadas de uso para mejorar la Plataforma. Se activan únicamente con el consentimiento otorgado en el panel de preferencias de cookies, disponible de forma permanente en el pie de página.

No se utilizan cookies de publicidad ni de seguimiento entre sitios de terceros. Los datos que pueden recabarse por estos medios incluyen dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, marcas de tiempo e identificadores de sesión.

XII. Personalización de la apariencia e idioma

La Plataforma se ofrece de manera predeterminada en español y está preparada para presentarse en otros idiomas. Las versiones de este aviso en idiomas distintos al español se proporcionan para facilitar su comprensión; en caso de discrepancia, prevalece la versión en español, que es la única jurídicamente vinculante.

La selección de plantillas visuales, tema e idioma constituye una preferencia de la persona usuaria almacenada en su cuenta y no implica tratamiento adicional de datos personales.

XIII. Enlaces a sitios de terceros

La Plataforma puede contener enlaces a sitios de organizaciones registradas, instituciones educativas, patrocinadoras y aliadas. La AMCID no es responsable del tratamiento de datos personales que dichos sitios realicen; se recomienda consultar sus propios avisos de privacidad.

XIV. Cambios al aviso de privacidad

La AMCID puede modificar o actualizar este aviso de privacidad como consecuencia de nuevos requerimientos legales, necesidades operativas, cambios en el modelo de negocio o en las prácticas de privacidad, o mejoras en la Plataforma.

Las modificaciones se comunican por los siguientes medios:

• Publicación de la versión vigente, con su número de versión y fecha de actualización, en https://www.talentociberseguro.org/privacidad.
• Aviso destacado dentro de la Plataforma al iniciar sesión, durante al menos 30 días naturales.
• Correo electrónico a la dirección registrada, cuando los cambios sean sustanciales, especialmente si afectan las finalidades del tratamiento o las transferencias.

Cuando la AMCID pretenda tratar los datos personales para una finalidad distinta de las previstas en este aviso, solicitará nuevamente el consentimiento de la persona titular, en términos del artículo 11 de la Ley.

Se recomienda revisar periódicamente este aviso. El uso continuado de la Plataforma tras la comunicación de un cambio que no requiera consentimiento expreso se entiende como aceptación de la versión vigente.

XV. Consentimiento

Al registrarse en Talento Ciberseguro, marcar las casillas de aceptación correspondientes y utilizar la Plataforma, la persona titular manifiesta que leyó, entendió y acepta los términos de este aviso de privacidad, y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos.

Fecha de última actualización: 4 de septiembre de 2026.