AVISO DE PRIVACIDAD INTEGRAL

OIG Workplace Systems, representada por Ana Osorno, con domicilio en San Pedro Garza García, Nuevo León, México. Correo de contacto: hola@microwell.app Sitio web: microwell.app

2.1 DATOS DE IDENTIFICACIÓN: Nombre completo, Correo electrónico, Empresa y departamento, País de residencia.

2.2 DATOS DE COMPORTAMIENTO Y BIENESTAR (Clasificados como datos sensibles bajo la LFPDPPP): Nivel de energía diaria (escala numérica), Nivel de estrés percibido (escala numérica), Rituales de bienestar completados, Rachas de uso consecutivo, Activación del Modo Emergencia, Activación del Modo Vacaciones.

2.3 DATOS FINANCIEROS (solo plan B2B): RFC y datos fiscales para emisión de CFDI. Los datos de tarjeta de crédito/débito son procesados exclusivamente por Stripe Inc. MicroWell nunca almacena números de tarjeta.

2.4 DATOS TÉCNICOS: Dirección IP, Tipo de dispositivo y navegador, Registros de sesión y autenticación.

3.1 FINALIDADES PRIMARIAS (necesarias para el servicio):

• Proveer los rituales de bienestar personalizados mediante inteligencia artificial
• Generar analíticas organizacionales agregadas y anónimas para el Administrador de RH
• Emitir reportes de cumplimiento NOM-035-STPS
• Procesar pagos y emitir comprobantes fiscales (CFDI)
• Gestionar la membresía y renovaciones automáticas
• Enviar comunicaciones transaccionales del servicio

3.2 FINALIDADES SECUNDARIAS (opcionales):

• Envío del Brief semanal de cultura (HR Circle)
• Notificaciones de nuevas funcionalidades
• Invitaciones a la comunidad MicroWell HR Circle
• Generación de benchmarks anónimos y agregados de bienestar organizacional en México, sin identificación de empresas ni colaboradores individuales, para fines de mejora del servicio e investigación de mercado aplicada. Umbral mínimo de publicación externa: N≥5 empresas por segmento.

Para opt-out de finalidades secundarias, envíe un correo a hola@microwell.app con el asunto "CANCELAR COMUNICACIONES" o "OPT-OUT BENCHMARKING".

4.1 Los datos individuales de bienestar de los Colaboradores nunca son visibles para el Administrador de RH de su organización de forma individual o identificable.

4.2 El Administrador de RH únicamente accede a promedios agregados de grupos de 5 o más personas. Ningún reporte identifica a un Colaborador específico.

4.3 Esta protección está implementada a nivel de base de datos mediante Row Level Security (RLS) en Supabase y no puede ser desactivada por ningún administrador.

MicroWell comparte datos únicamente con los siguientes terceros, para las finalidades indicadas:

• Supabase Inc. | Base de datos y autenticación | EUA
• Stripe Inc. | Procesamiento de pagos | EUA
• Vercel Inc. | Hospedaje de la Plataforma | EUA
• Resend Inc. | Envío de correos transaccionales | EUA
• Facturapi S.A. de C.V. | Emisión de CFDI | México
• Google LLC | Autenticación OAuth | EUA

Todos los proveedores cuentan con políticas de privacidad propias y cumplen con estándares internacionales de protección de datos. No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.

6.1 Los datos de bienestar emocional y niveles de estrés recopilados por MicroWell pueden clasificar como datos sensibles conforme al artículo 3, fracción VI de la LFPDPPP.

6.2 Al aceptar estos términos y el presente Aviso de Privacidad, el Colaborador otorga su consentimiento expreso, libre e informado para el tratamiento de dichos datos conforme a las finalidades descritas en la Sección 3.

6.3 Este consentimiento puede revocarse en cualquier momento mediante solicitud a hola@microwell.app, lo que implicará la cancelación de la cuenta del Colaborador.

Usted tiene derecho a: Acceder a sus datos personales, Rectificar datos inexactos o incompletos, Cancelar el tratamiento de sus datos, Oponerse al tratamiento para finalidades específicas.

Para ejercer sus derechos ARCO: Correo: hola@microwell.app | Asunto: "DERECHOS ARCO — [su nombre]" | Tiempo de respuesta: 20 días hábiles.

8.1 Los datos se conservan mientras la cuenta esté activa y durante 5 años posteriores a la cancelación, conforme a las obligaciones fiscales aplicables en México.

8.2 Los datos de rituales y rachas individuales se conservan de forma permanente para garantizar la continuidad del historial del Colaborador entre ciclos de membresía.

8.3 Al solicitar la eliminación de cuenta, se eliminan los datos personales identificables. Los datos agregados anónimos pueden conservarse con fines estadísticos.

MicroWell implementa las siguientes medidas técnicas de seguridad: Cifrado de datos en tránsito (HTTPS/TLS), Row Level Security (RLS) en base de datos, Autenticación mediante Google OAuth y Magic Links firmados, Servidor hermético sin exposición de tokens de administración, Validaciones de entrada con Zod en todas las APIs.

MicroWell utiliza cookies de sesión estrictamente necesarias para el funcionamiento de la Plataforma. No utiliza cookies de rastreo publicitario ni comparte datos de navegación con redes publicitarias.

Cualquier modificación a este Aviso será notificada al correo registrado con al menos 15 días de anticipación. El uso continuado de la Plataforma implica aceptación de los cambios.

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx

OIG Workplace Systems San Pedro Garza García, Nuevo León, México hola@microwell.app microwell.app