Privacidad y accesibilidad

Fides Veritas Register INC. («FVR», «nosotros»), sociedad constituida en el estado de Wyoming (Estados Unidos), con domicilio en 7550 I-10 Ste 800, San Antonio, TX 78229, Estados Unidos, es un organismo de certificación: certificamos sistemas de gestión bajo ISO/IEC 17021-1 y personas bajo ISO/IEC 17024. En ISO/IEC 17021-1 operamos bajo el certificado acreditado IAS MSCB-444; en ISO/IEC 17024 estamos en proceso de acreditación.

Este aviso explica cómo tratamos la información personal en nuestros sitios (www.fidesveritasregister.com y www.fvr.mx), en nuestras plataformas para clientes, auditores y participantes, y en nuestros servicios de certificación, incluidas las auditorías y evaluaciones presenciales o a distancia (en conjunto, los «Servicios»). Aplica dondequiera que usted esté; si está en México, también le aplica el apartado «Si está en México».

Para cualquier asunto relacionado con su privacidad: support@fidesveritasregister.com

• Datos de contacto y profesionales: nombre, cargo, organización, correo electrónico, teléfono y domicilio.
• Datos de la organización cliente: razón social, registro fiscal, domicilio fiscal y de los sitios a auditar, y los documentos legales que usted nos entrega (como la constancia de situación fiscal, el acta constitutiva, el comprobante de domicilio y la identificación oficial del representante legal).
• Datos de auditores, evaluadores y personal: datos de contacto, fotografía, formación académica, cursos y certificaciones, experiencia laboral, registro de auditorías y evaluaciones realizadas, declaraciones de intereses e imparcialidad, y los documentos que acreditan todo lo anterior.
• Datos de candidatos y participantes: la identificación necesaria para confirmar quién presenta una evaluación, la formación y experiencia que usted declara para cumplir los requisitos previos de un esquema, el avance en los cursos, las respuestas y resultados de las evaluaciones, las observaciones del evaluador y, cuando un examen oral se realiza con un entrevistador de IA, la transcripción en texto de esa entrevista.
• Datos de cuenta y de actividad: los datos de su cuenta y el registro de las acciones relevantes en las plataformas: quién las realizó, cuándo y desde qué dirección IP.
• Datos de pago: los pagos con tarjeta se hacen en una página de nuestro procesador de pagos, Stripe. No recibimos ni almacenamos números de tarjeta.
• Comunicaciones: los mensajes que usted nos envía y nuestras respuestas, incluidas quejas, apelaciones y denuncias.
• Datos del dispositivo y de uso: dirección IP, tipo de navegador y páginas solicitadas, tal como los registra nuestro proveedor de alojamiento. Para contar visitas usamos Vercel Web Analytics, que trabaja de forma agregada, sin cookies y sin identificadores persistentes. No usamos ninguna otra herramienta de analítica, publicidad o perfilado. Vea el aviso de cookies.

Información sensible. Recabamos documentos de identificación oficial —una categoría que algunas leyes estatales de Estados Unidos consideran sensible— sólo para verificar la identidad o la representación legal, y no los usamos para nada más. No preguntamos por su salud, origen racial o étnico, religión u orientación sexual, ni recabamos su geolocalización precisa. Si usted pide un ajuste para presentar una evaluación, le pedimos sólo lo necesario para dárselo.

• De usted, cuando pide una cotización, firma un contrato, se registra, presenta una evaluación o nos escribe.
• De la organización para la que trabaja o a la que representa, por ejemplo cuando un cliente designa a sus contactos o una organización inscribe a su personal en un curso.
• De nuestros representantes comerciales autorizados (franquicias), que registran en nuestra plataforma a los clientes que nos recomiendan.
• De quienes emitieron los certificados y títulos que usted declara, cuando los verificamos, y de fuentes públicas, como los registros mercantiles y fiscales.
• De forma automática, cuando usa los Servicios, como se explica en el aviso de cookies.

Para prestar los Servicios:

• Elaborar cotizaciones y contratos, y ejecutar el proceso de certificación.
• Planear y realizar auditorías y evaluaciones, y emitir los reportes y certificados correspondientes.
• Verificar la competencia e imparcialidad de las personas asignadas a su certificación.
• Mantener cada certificado verificable para cualquiera que tenga su número o su código QR.
• Facturar y cobrar.
• Atender quejas, apelaciones y denuncias, y darle soporte.

Para cumplir nuestras obligaciones como organismo de certificación: conservamos el registro de quién hizo cada cosa, cuándo y desde qué dirección IP, y los registros que sustentan cada certificado. Esto no es opcional: ISO/IEC 17021-1 e ISO/IEC 17024 exigen registros trazables, y el organismo de acreditación los revisa.

Para mantener seguros los Servicios: proteger las cuentas, atar cada sesión al navegador donde se inició, y detectar y prevenir fraudes y usos indebidos.

Para cumplir la ley y para ejercer o defender derechos en un reclamo.

Para enviarle información sobre nuestros servicios y contenidos técnicos. Ésta es opcional: puede rechazarla en cualquier momento escribiendo a support@fidesveritasregister.com, sin que eso afecte su servicio.

Las decisiones de certificación las toman personas. Usamos herramientas de IA para apoyar a nuestro personal —por ejemplo, para revisar la consistencia de un expediente de auditoría o para conducir la entrevista de un examen oral que después revisa un evaluador—, pero toda decisión de certificación la toma una persona competente que no participó en la evaluación. No tomamos sobre usted decisiones con efectos jurídicos o igualmente significativos sólo por medios automatizados.

Compartimos información personal únicamente cuando es necesario, y sólo con:

• El organismo de acreditación. Nuestros expedientes —incluida la información personal de clientes, candidatos y personal— son revisados por el organismo que nos acredita. Esa revisión es condición para que los certificados que emitimos sigan siendo válidos, por lo que esta comunicación deriva de una obligación normativa.
• Proveedores que operan los Servicios por cuenta nuestra y bajo obligación de confidencialidad: alojamiento e infraestructura, bases de datos y almacenamiento de archivos, envío de correo y validación de direcciones, programas de oficina y de videoconferencia, servicios de IA y procesamiento de pagos.
• Representantes comerciales autorizados (franquicias). Trabajan dentro de nuestra plataforma, no en sistemas propios: ahí registran y consultan la información de los clientes de su red, con acceso limitado a esos clientes y bajo obligación de confidencialidad.
• El público, para la verificación. Cualquiera que tenga el número o el código QR de un certificado puede consultar su titular, su estado, su alcance o nivel y su vigencia. Las páginas de verificación no se indexan en buscadores.
• Asesores profesionales, como abogados, contadores y aseguradoras, obligados a guardar confidencialidad.
• Autoridades, cuando la ley lo exija o ante un requerimiento legal válido.
• Un sucesor, si FVR participa en una fusión, adquisición o venta de activos; este aviso seguiría protegiendo su información.

No vendemos información personal ni la compartimos para publicidad dirigida.

Dondequiera que viva, puede pedirnos:

• que le digamos qué información personal suya tenemos y le demos una copia, en un formato portable cuando sea posible;
• que la corrijamos si es inexacta;
• que la eliminemos, con el límite que se explica abajo;
• que dejemos de usarla para la finalidad opcional de enviarle información sobre nuestros servicios; y
• que revisemos de nuevo una solicitud que le negamos (apelación).

Escriba a support@fidesveritasregister.com con su nombre, un medio para contestarle, lo que solicita y lo necesario para confirmar su identidad —normalmente, el correo que tiene registrado con nosotros; para registros que contienen documentos de identificación podemos pedirle más—. Alguien a quien usted autorice puede hacer la solicitud en su nombre con su permiso firmado.

Su solicitud la atiende la Dirección Técnica, responsable de datos personales de FVR. Le responderemos en un máximo de 20 días naturales y, si procede, la haremos efectiva en los 15 días naturales siguientes. Si negamos toda o parte de una solicitud, le diremos por qué. Para apelar, responda a nuestra respuesta con la palabra «Apelación»: una persona que no atendió su solicitud original la revisará y le contestará en un máximo de 45 días.

Un límite que conviene conocer: algunos registros no pueden eliminarse mientras un certificado esté vigente, ni durante el periodo de conservación que exigen nuestro sistema de gestión y las normas, porque son la evidencia que sustenta ese certificado. Si es su caso, le diremos qué registros y por cuánto tiempo.

Ejercer estos derechos es gratuito y nunca afectará el trato que le damos ni su certificación.

Varios estados de Estados Unidos —entre ellos California, Texas, Colorado, Connecticut y Virginia— dan a sus residentes derechos sobre su información personal. En la medida en que esas leyes nos apliquen, los derechos de la sección anterior son los que usted puede ejercer, por el mismo medio. Además:

• Venta y publicidad dirigida: no vendemos información personal ni la tratamos para publicidad dirigida, así que no hay nada de qué excluirse. Aun así, tratamos la señal Global Privacy Control (GPC) de su navegador como una solicitud válida de exclusión.
• Perfilado: no usamos información personal para perfilado que sirva a decisiones con efectos jurídicos o igualmente significativos.
• Información sensible: la usamos sólo para las finalidades de este aviso y nunca para inferir características suyas.
• Menores de 16 años: no tenemos conocimiento de vender ni compartir información personal de menores de 16 años.
• California, «Shine the Light»: no comunicamos información personal a terceros para su propia mercadotecnia directa.
• Nevada: no vendemos información cubierta en el sentido de la ley de Nevada.

Conservamos los datos durante la vigencia de la relación y, después, por el tiempo que exijan las obligaciones normativas y fiscales aplicables y las reglas de conservación de registros de nuestro sistema de gestión. Los registros que sustentan un certificado emitido se conservan al menos durante el ciclo de certificación completo. Si necesita el plazo exacto que aplica a su caso, escríbanos a support@fidesveritasregister.com.

Cuando ya no la necesitamos, la eliminamos o la anonimizamos, y no intentamos volver a identificar los datos anonimizados.

Usamos medidas técnicas, organizativas y físicas para proteger la información personal: conexiones cifradas, acceso limitado según el rol, sesiones que se cierran tras 10 minutos sin actividad y el registro de cada acción relevante. Ningún sistema es totalmente seguro, así que no podemos garantizar una seguridad absoluta; si un incidente afecta su información, se lo notificaremos como lo exija la ley.

Estamos en Estados Unidos y atendemos también a clientes en México y en otros países. Algunos de nuestros proveedores tratan la información en Estados Unidos y en otros países, cuyas leyes pueden ser distintas de las del suyo. Dondequiera que se trate, la protegemos como lo describe este aviso.

Los Servicios están dirigidos a personas mayores de edad. No recabamos a sabiendas información personal de menores de 13 años. Si cree que un menor nos dio información personal, escríbanos a support@fidesveritasregister.com y la eliminaremos.

Si usted está en México, también aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y este documento es su aviso de privacidad conforme a ella:

• Responsable: Fides Veritas Register INC., con el domicilio y el correo indicados arriba. Departamento de datos personales: la Dirección Técnica, en el mismo correo.
• Finalidades primarias: las de «Para qué la usamos» que son necesarias para prestar los Servicios. Finalidad secundaria: enviarle información sobre nuestros servicios y contenidos técnicos; puede negarse en cualquier momento escribiendo a support@fidesveritasregister.com, y negarse no afecta su servicio.
• Derechos ARCO: puede solicitar el acceso, la rectificación, la cancelación o la oposición, y revocar su consentimiento, con el procedimiento de «Sus derechos y cómo ejercerlos».
• Transferencias: las que hacemos al organismo de acreditación y a las autoridades competentes derivan de obligaciones legales o normativas y no requieren su consentimiento. Los proveedores actúan por cuenta nuestra y no reciben su información para fines propios.
• Cookies y tecnologías similares: se describen en el aviso de cookies.

Publicaremos cualquier cambio en esta misma dirección, con su nueva fecha de vigencia. Si el cambio es importante, además lo avisaremos a los usuarios registrados por la plataforma o por correo antes de que entre en vigor.

• Correo: support@fidesveritasregister.com
• Domicilio: Fides Veritas Register INC., 7550 I-10 Ste 800, San Antonio, TX 78229, Estados Unidos

Fides Veritas Register INC. trabaja para que su plataforma de certificación pueda ser utilizada por la mayor cantidad de personas posible, incluidas personas con discapacidad. La accesibilidad forma parte de nuestro compromiso de prestar servicios de certificación sin discriminación.

Tomamos como referencia las Pautas de Accesibilidad para el Contenido Web (WCAG) 2.1, nivel AA, publicadas por el W3C.

Esta plataforma aún no ha sido auditada formalmente contra WCAG 2.1 AA. Declaramos un estado de conformidad parcial: parte del contenido cumple las pautas y parte no, y a continuación decimos cuál.

Preferimos informarlo con precisión antes que afirmar un cumplimiento que todavía no podemos demostrar.

• Todas las imágenes con contenido informativo tienen texto alternativo.
• El idioma de cada página está declarado y cambia con el idioma que elija la persona (español o inglés).
• Cerca de la mitad de los componentes del portal están construidos sobre una biblioteca que implementa navegación por teclado y etiquetado accesible de forma nativa.
• La plataforma funciona completa en español e inglés.

Estas son las barreras que hemos identificado y que estamos corrigiendo:

1. No existe un enlace para saltar directamente al contenido principal. Quien navega con teclado o con lector de pantalla debe recorrer la navegación en cada página.
2. Algunos campos de formulario no tienen una etiqueta asociada de forma programática. Un lector de pantalla puede anunciarlos sin indicar qué dato se espera.
3. El indicador visual de foco no está garantizado en todos los elementos. Al navegar con teclado, en algunas pantallas puede no verse con claridad en qué elemento se encuentra usted.
4. El contraste de color no ha sido medido de forma sistemática.
5. La plataforma no ha sido probada con lectores de pantalla ni recorrida por completo utilizando únicamente el teclado.

Tenemos un plan de trabajo por etapas: primero las limitaciones 1 y 2, que corresponden al nivel A —el requisito más básico—, después el indicador de foco, y finalmente una auditoría completa contra WCAG 2.1 AA que incluirá pruebas con lector de pantalla y medición de contraste. Esta declaración se actualizará conforme avancemos.

Si no puede acceder a algún contenido o completar algún trámite en nuestra plataforma, queremos saberlo y ayudarle de inmediato.

• Correo: support@fvr.mx

Al escribirnos, indíquenos la página donde ocurrió y qué intentaba hacer. Acusaremos recibo en un máximo de 2 días hábiles y le daremos una vía alternativa para completar su trámite mientras resolvemos la barrera.

Cualquier trámite que pueda realizarse en el portal —consultar el estado de su certificación, revisar documentos, agendar una auditoría o descargar su certificado— puede realizarse también por correo electrónico o por teléfono, con la asistencia de nuestro equipo. Escríbanos a support@fvr.mx y le acompañamos.

Si usted es candidato a una certificación de personas y requiere algún ajuste para presentar su evaluación —tiempo adicional, formato alternativo del material, apoyo técnico u otro—, solicítelo a support@fvr.mx antes de la fecha de su evaluación. Los ajustes se otorgan sin que ello reduzca el nivel de exigencia de la certificación.

Se publicará en esta misma dirección cada vez que avancemos. La fecha indicada al inicio corresponde a la última revisión.