1. Identidad y Domicilio del Responsable

Luis Fernando Ramírez Gallardo, quien opera bajo la marca comercial Enthea Teams, con domicilio fiscal e institucional ubicado en Tarandacuao #228, Col. Del Parque, C.P. 36783, Salamanca, Guanajuato, México, es responsable del tratamiento de los datos personales que recabe en relación con sus servicios, sitio web, programas y actividades.

Para cualquier asunto relacionado con el presente Aviso de Privacidad puede contactarnos en:

• Correo electrónico: contacto@entheateams.com
• Teléfono / WhatsApp: +52 464 106 5724

2. Datos Personales Recabados

Dependiendo de la relación que usted tenga con Enthea Teams, podremos recabar las siguientes categorías de datos personales:

3. Datos Personales Sensibles

Enthea Teams no busca recabar datos personales sensibles de manera sistemática.

Sin embargo, debido a la naturaleza de determinados programas de bienestar, regulación emocional, autorregulación somática o experiencias corporales, excepcionalmente podría resultar necesario conocer determinada información relacionada con condiciones físicas o de salud con el único propósito de evaluar la seguridad o adaptar una actividad.

En caso de que sea necesario recabar datos personales sensibles, estos serán:

• Solicitados únicamente cuando resulten necesarios para una finalidad legítima, concreta y específica.
• Tratados bajo medidas de protección reforzadas.
• Utilizados exclusivamente para la finalidad informada.
• Sujetos al consentimiento expreso y por escrito de la persona titular, cuando legalmente corresponda.

4. Datos Proporcionados por Empresas Clientes

Cuando una empresa u organización contrate los servicios de Enthea Teams y proporcione datos personales de sus colaboradores, participantes, representantes o personal, Enthea Teams tratará dichos datos únicamente para las finalidades previstas en la relación contractual, en el presente Aviso de Privacidad y conforme a las instrucciones y responsabilidades que correspondan a cada parte.

La empresa cliente deberá contar con las facultades, autorizaciones o bases jurídicas necesarias para proporcionar a Enthea Teams los datos personales de las personas participantes cuando así corresponda.

Enthea Teams procurará limitar el tratamiento a los datos que resulten adecuados, relevantes y necesarios para la prestación del servicio.

5. Finalidades del Tratamiento

A. Finalidades primarias

Son aquellas indispensables para la contratación, prestación, cobro y ejecución de nuestros servicios y programas:

• Diseñar, cotizar, contratar e implementar programas de bienestar organizacional (B2B) y programas individuales de autorregulación (B2C como PULSO Insight).
• Procesar cobros seguros en línea a través de pasarelas de pago digitales (Stripe Checkout).
• Crear y autenticar cuentas de usuario con accesos encriptados a la plataforma educativa y diagnóstica.
• Realizar evaluaciones psicométricas, de pulso, clima y autodiagnósticos confidenciales.
• Coordinar conferencias, talleres presenciales y sesiones virtuales de acompañamiento.
• Emitir comprobantes fiscales digitales por internet (CFDI) conforme a la legislación aplicable a empresas y a clientes individuales que lo soliciten a contacto@entheateams.com.
• Mantener comunicación operativa, técnica y administrativa relacionada con los servicios contratados.
• Permitir la recuperación segura de contraseñas y portabilidad de cuentas mediante correo de respaldo.
• Cumplir obligaciones legales y fiscales aplicables.

B. Finalidades secundarias

De manera adicional, y cuando corresponda, podremos utilizar determinados datos para:

• Enviar información educativa relacionada con bienestar organizacional, regulación emocional, liderazgo, neurociencia aplicada, respiración y desarrollo humano.
• Enviar información sobre nuevos programas, servicios, eventos o contenidos de Enthea Teams.
• Realizar encuestas de satisfacción y evaluar el impacto y calidad de nuestros programas.
• Generar estadísticas internas y mejorar nuestras metodologías, servicios y experiencias.
• Realizar análisis internos de tendencias y resultados.

La información utilizada para fines estadísticos, de investigación interna o análisis de resultados será, cuando sea posible, agregada, anonimizada o disociada, de manera que no permita identificar directamente a una persona.

6. Resultados Individuales, Cuentas Personales y Aislamiento de Información

Enthea Teams opera bajo un modelo de arquitectura con estricto aislamiento entre la esfera corporativa (B2B) y la esfera personal e individual (B2C):

A. Ámbito Corporativo (Programas contratados por Empresas)

En los programas contratados por empresas empleadoras, Enthea Teams podrá proporcionar a la empresa cliente únicamente información individual de carácter operativo (como asignaciones de programas, asistencia a talleres, porcentaje de avance y actividades completadas) cuando resulte indispensable para la gestión y seguimiento del contrato.

Enthea Teams bajo ninguna circunstancia entregará a la empresa respuestas individuales, resultados confidenciales, diagnósticos psicométricos sensibles ni información que permita conocer o inferir el estado psicológico, emocional o de salud clínica de los colaboradores. Dichos resultados solo se entregan a la empresa de forma agregada, estadística o disociada (mínimo de grupos estadísticos) para salvaguardar la seguridad psicológica de los participantes.

B. Ámbito Individual y Pacientes (Programas contratados a título personal)

Cuando un usuario adquiere o participa en programas, talleres o evaluaciones a título individual (B2C), la totalidad de sus datos personales, información psicométrica, respuestas a cuestionarios, interacciones, avances y comprobantes fiscales (RFC personal) son de carácter estrictamente privado y confidencial entre el usuario titular y Enthea Teams.

Bajo ningún concepto dicha información será compartida, reportada, transferida ni puesta a disposición de la empresa en la que el usuario labore o haya laborado.

C. Independencia de la Cuenta y Derechos tras la Baja Laboral

La conclusión, rescisión o baja de la relación laboral entre un colaborador y una empresa cliente de Enthea Teams no extingue, no cancela ni afecta la cuenta central del usuario ni los programas o contenidos que haya adquirido de forma individual. El usuario conservará en todo momento el acceso a sus programas personales y el pleno ejercicio de sus derechos ARCO sobre su expediente individual.

D. Gestión de Correos Corporativos y Correo Personal de Respaldo

Tratándose de cuentas creadas inicialmente mediante correo corporativo provisto por una empresa cliente, el usuario podrá registrar en cualquier momento un correo electrónico personal de respaldo. Dicho correo personal será utilizado con medidas de seguridad reforzadas exclusivamente para finalidades de recuperación de acceso, seguridad y comunicación directa respecto de sus programas y transacciones personales, permaneciendo completamente desvinculado e invisible para la empresa empleadora.

7. Transferencia y Tratamiento por Terceros

Enthea Teams no vende ni renta datos personales.

Para prestar sus servicios y operar sus sistemas, Enthea Teams podrá apoyarse en proveedores tecnológicos y prestadores de servicios que actúen como encargados del tratamiento o que intervengan en procesos necesarios para la operación, tales como:

• Infraestructura en la nube y almacenamiento seguro de datos (Amazon Web Services / S3);
• Pasarelas de pagos electrónicos y procesamiento con tarjetas bancarias con certificación PCI-DSS (Stripe Payments);
• Servicios de entrega y despacho transaccional de correos electrónicos (MailerSend / SMTP);
• Servicios de mensajería instantánea y comunicación oficial (WhatsApp Business API);
• Herramientas de análisis técnico y desempeño de la plataforma web;
• Servicios profesionales administrativos, contables y de facturación fiscal electrónica (CFDI).

Cuando dichos proveedores tengan acceso a datos personales, se procurará que únicamente traten la información necesaria para la prestación del servicio correspondiente y que estén sujetos a obligaciones de confidencialidad y seguridad.

Algunos proveedores tecnológicos pueden encontrarse dentro o fuera de México. Cuando legalmente corresponda, las transferencias se realizarán conforme a las disposiciones aplicables y a las finalidades informadas en este Aviso.

Enthea Teams podrá realizar transferencias de datos personales cuando sean necesarias para cumplir obligaciones legales, contractuales o para alguno de los supuestos permitidos por la legislación aplicable.

8. Conservación de los Datos Personales

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recabados.

Una vez que los datos dejen de ser necesarios para dichas finalidades, podrán ser bloqueados y posteriormente eliminados, salvo que exista una obligación legal, fiscal, contractual, administrativa o jurídica que requiera conservarlos durante un periodo adicional.

Los periodos de conservación podrán variar dependiendo de:

• la naturaleza del servicio;
• la relación contractual;
• las obligaciones fiscales;
• las obligaciones legales;
• la existencia de reclamaciones o responsabilidades;
• las necesidades de documentación de la relación comercial.

Enthea Teams procurará conservar únicamente la información necesaria y pertinente.

9. Medidas de Seguridad

Enthea Teams implementa medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de los datos tratados y a los riesgos asociados, destinadas a proteger los datos personales contra:

• pérdida;
• alteración;
• destrucción;
• acceso no autorizado;
• uso indebido;
• tratamiento no autorizado;
• divulgación indebida.

Las personas que intervengan en cualquier etapa del tratamiento de datos personales estarán sujetas a obligaciones de confidencialidad conforme a la relación que mantengan con Enthea Teams.

10. Vulneraciones de Seguridad

En caso de que ocurra una vulneración de seguridad que pueda afectar significativamente los derechos patrimoniales o morales de las personas titulares, Enthea Teams actuará conforme a la legislación aplicable y realizará las comunicaciones que correspondan, incluyendo, cuando legalmente proceda, la notificación a las personas afectadas.

11. Derechos ARCO

La persona titular tiene derecho a:

• Acceso: Conocer qué datos personales tenemos de ella, cómo los obtenemos y para qué los utilizamos.
• Rectificación: Solicitar la corrección o actualización de sus datos cuando sean inexactos, incompletos o no se encuentren actualizados.
• Cancelación: Solicitar la eliminación de sus datos personales cuando considere que ya no son necesarios para las finalidades para las cuales fueron recabados o cuando corresponda conforme a la legislación aplicable.
• Oposición: Oponerse al tratamiento de sus datos personales para determinadas finalidades cuando resulte procedente.

12. Procedimiento para Ejercer Derechos ARCO

Para ejercer cualquiera de los derechos ARCO, la persona titular podrá enviar una solicitud a:

La solicitud deberá incluir:

• Nombre completo de la persona titular.
• Medio para recibir respuesta.
• Descripción clara y precisa de los datos personales respecto de los cuales desea ejercer el derecho.
• Derecho ARCO que desea ejercer.
• Cualquier elemento que facilite la localización de sus datos.
• Documentación necesaria para acreditar su identidad o, en su caso, la representación legal correspondiente.

Enthea Teams podrá solicitar documentación adicional cuando sea necesaria para acreditar la identidad de la persona titular o la representación legal.

Una vez recibida la solicitud, Enthea Teams comunicará la determinación correspondiente dentro del plazo máximo previsto por la legislación aplicable. Cuando resulte procedente, la solicitud será hecha efectiva dentro del plazo legal correspondiente. Los plazos podrán ampliarse en los casos y bajo las condiciones permitidas por la legislación aplicable.

13. Revocación del Consentimiento

Cuando el tratamiento de datos personales se base en el consentimiento de la persona titular, esta podrá solicitar su revocación en cualquier momento, mediante correo electrónico dirigido a:

contacto@entheateams.com

La solicitud deberá indicar, en la medida de lo posible:

• nombre de la persona titular;
• medio de contacto;
• tratamiento respecto del cual solicita la revocación.

La revocación no tendrá efectos retroactivos y no será aplicable cuando exista una obligación legal, contractual o alguna otra excepción prevista por la legislación que permita continuar con el tratamiento.

La revocación podrá implicar que determinados servicios no puedan continuar cuando los datos sean indispensables para su prestación.

14. Limitación del Uso o Divulgación

La persona titular podrá solicitar que sus datos personales no sean utilizados para determinadas finalidades secundarias o que se limite su uso o divulgación cuando resulte procedente.

Para ello podrá enviar una solicitud a:

contacto@entheateams.com

Enthea Teams atenderá la solicitud conforme a la legislación aplicable.

15. Cookies, Almacenamiento Local (localStorage) y Tecnologías de Sesión

El sitio web de Enthea Teams puede utilizar cookies, almacenamiento web local (localStorage / sessionStorage) y tecnologías técnicas similares con el único propósito de:

• Persistencia Funcional del Asistente Virtual (Enthea IA): Conservar de manera cifrada en el navegador del usuario el identificador de sesión y el hilo de conversación reciente durante un periodo técnico de hasta 7 días naturales, permitiendo que el usuario retome su diálogo sin perder el contexto al navegar entre páginas.
• Herramientas Somáticas y Protocolos de Respiración (Respira): Almacenar localmente en el dispositivo las preferencias de respiración y protocolos neurofisiológicos para garantizar la disponibilidad offline inmediata y rápida respuesta técnica.
• Seguridad y Rendimiento: Prevenir ataques automatizados, equilibrar la carga de los servidores y medir el desempeño técnico del sitio.

No utilizamos cookies invasivas de rastreo publicitario de terceros para comercializar perfiles de navegación.

Control por el usuario: El usuario puede en todo momento borrar el historial de su chat directamente desde el botón de reinicio dentro del widget de Enthea IA, o bien limpiar el almacenamiento local y cookies mediante las opciones de privacidad de su navegador web.

Retención en Servidores: Las conversaciones almacenadas en nuestras bases de datos con fines de soporte comercial y auditoría de calidad son depuradas y eliminadas de forma automatizada tras un periodo de 30 días de inactividad.

16. Menores de Edad

Los servicios corporativos de Enthea Teams están dirigidos principalmente a personas adultas y organizaciones.

Cuando excepcionalmente se requiera tratar datos personales de niñas, niños o adolescentes, dicho tratamiento se realizará conforme a las disposiciones legales aplicables y bajo las medidas de protección correspondientes.

17. Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad podrá ser modificado, actualizado o complementado cuando:

• cambien las disposiciones legales aplicables;
• cambien nuestras prácticas de tratamiento de datos;
• incorporemos nuevos servicios;
• modifiquemos nuestras herramientas tecnológicas;
• resulte necesario mejorar nuestras medidas de privacidad y seguridad.

Las modificaciones serán publicadas en:

https://entheateams.com/legal/privacidad

La fecha de actualización será indicada al inicio del presente documento.

18. Aceptación

Al proporcionar sus datos personales a Enthea Teams, la persona titular reconoce haber tenido acceso al presente Aviso de Privacidad y haber sido informada sobre las condiciones generales del tratamiento de sus datos.

El consentimiento para el tratamiento de datos personales se obtendrá de conformidad con la legislación aplicable.

Cuando se trate de datos personales sensibles, Enthea Teams recabará el consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica o mecanismo de autenticación que resulte aplicable, salvo los casos de excepción previstos por la legislación.