Aviso de privacidad

Última actualización: 16 de octubre de 2026

Este aviso explica qué datos personales trata Kriba, para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Quién es responsable

Gaston Santos Gonzalez («Kriba»), con domicilio en Misión de San Diego 10237, Zona Urbana Río Tijuana, C.P. 22010, Tijuana, Baja California, es responsable de los datos de las cuentas de Kriba. Para cualquier tema de privacidad, escribe a hola@superfy.pro.

Dos papeles distintos

Con los datos de las personas que crean una cuenta para su empresa, Kriba es responsable.
Con los datos de los candidatos, Kriba es encargado: los trata por cuenta de la empresa que los evalúa, que es la responsable. Esa empresa le da al candidato su aviso de privacidad antes de empezar, el suyo o el que Kriba arma con sus datos, y Kriba publica por cuenta de ella la página de su aviso.

Datos de las cuentas de empresa

Tratamos tu nombre, tu correo, el nombre de tu empresa y tu contraseña, que se guarda cifrada y nadie puede leer. También el domicilio de tu empresa y su correo para candidatos, que salen en su aviso de privacidad para candidatos, y si quieres recibir avisos por correo. Y datos técnicos para la seguridad: la fecha de tus accesos, la dirección IP, que se guarda transformada para no identificarte, y registros de errores sin correos ni teléfonos. Si compras evaluaciones, también los datos para facturar (el nombre o la razón social, el RFC, el régimen fiscal, el código postal y el correo de la factura) y el registro de tus pagos.

Publicamos el aviso de tu empresa para sus candidatos en una página pública que no aparece en los buscadores: si usa el aviso que trae Kriba, su aviso completo, con ese domicilio y ese correo; si usa el suyo, su responsable, su domicilio, su correo para candidatos y el enlace a su aviso completo. Si suspendemos la cuenta de tu empresa, la página deja de estar en línea.

Si alguien de tu empresa te invita a su equipo en Kriba, o tu empresa nos pide invitarte, guardamos el nombre y el correo que nos dieron, solo para mandarte la invitación. Si la aceptas, se vuelven los datos de tu cuenta.

Los usamos para:

Crear y administrar tu cuenta, la de tu empresa y su equipo.
Armar el aviso de privacidad de tu empresa para sus candidatos y publicar la página de su aviso.
Que entres a Kriba y puedas recuperar tu contraseña.
Mandarte los correos del servicio: el código para confirmar tu correo, la bienvenida cuando tu cuenta queda activa, invitarte al equipo de tu empresa, avisarte de los cambios en tu equipo y en la cuenta de tu empresa (quién es la persona responsable, o si se suspende, se reactiva o se cierra), crear una contraseña nueva, avisarte cuando un candidato termina y, a los 90 días de una contratación sin seguimiento, recordarte registrar cómo le va. Los avisos de candidatos y de contrataciones se apagan en Configuración.
Cobrar los paquetes de evaluaciones y emitir sus facturas.
Cuidar la seguridad de Kriba: límites de intentos y registro de errores.
Atender tus dudas.

Todos son necesarios para darte el servicio. No usamos tus datos para publicidad y no los vendemos.

El personal de Kriba ve los datos de tu cuenta y de tu empresa (su equipo, sus accesos, su saldo y su actividad) para cargar tus compras, darte servicio y revisar que se cumplan los Términos de uso. Cuando una empresa activa su cuenta, le llega un aviso con el nombre de la empresa y el nombre y el correo de quien la creó. De los candidatos de tu empresa solo ve cuántos hay. Cuando tu empresa lo pide, también cambia a la persona responsable de la cuenta, invita a alguien, reenvía o cancela una invitación, o quita a una persona del equipo: esa persona pierde el acceso en ese momento y su cuenta se borra. Cada uno de esos cambios queda en una bitácora con quién del personal lo hizo, cuándo, y el nombre y el correo de la persona. Cuando la persona responsable de tu empresa le pasa la responsabilidad a alguien desde Configuración, también queda en esa bitácora, con el nombre y el correo de la nueva persona responsable y el correo de quien hizo el cambio, para que el personal sepa quién es la responsable si tu empresa le escribe. También puede suspender la cuenta de una empresa que no cumpla los Términos de uso, y cerrarla cuando la empresa lo pide.

Datos de los candidatos

Kriba los trata solo para darle el servicio a la empresa que evalúa: el nombre, el correo y el teléfono que captura la empresa, y la vacante a la que se postula la persona; las respuestas a los cuestionarios, el tiempo de cada respuesta y si la persona salió de la página durante un cuestionario con tiempo; los resultados; las respuestas a las preguntas propias que la empresa agrega a la vacante; la etapa de su proceso y las notas que escribe la empresa; el aviso de privacidad que la persona aceptó al empezar, con su versión; y, si la empresa la contrata, la fecha de contratación. Si además la persona aceptó la comparación opcional, también lo que la empresa registra después: si sigue trabajando (y si ya no, cuándo y por qué se fue), cómo trabaja y quién lo registró.

Los cuestionarios de Kriba no preguntan por salud, religión, opiniones políticas, preferencia sexual ni otros datos sensibles, y Kriba no los deduce de las respuestas.
Las preguntas propias de cada vacante las escribe la empresa, que responde por lo que pregunta y por el uso de las respuestas.
Los resultados describen formas de trabajar y de decidir. No son un diagnóstico.
Comparar los resultados con cómo le va a la persona en el trabajo es opcional: se le pregunta con una casilla aparte, sin marcar, y no aceptarlo no afecta su candidatura. Puede retirarlo cuando quiera escribiendo a la empresa, que lo anota en Kriba, y se borra lo registrado. Kriba no usa estos datos para sí ni los junta con los de otras empresas.
Si eres candidato y quieres ejercer tus derechos, escribe a la empresa que te evaluó, al correo que viene en su aviso de privacidad. Si nos escribes a nosotros, le pasamos tu solicitud.

Si visitas este sitio o nos escribes

Este sitio no te pide datos ni usa analítica. Vercel, que lo aloja, registra datos técnicos de cada visita, como la dirección IP, para mantenerlo en línea y seguro. Si nos escribes por correo o por WhatsApp sin tener cuenta, usamos tu nombre, tu correo o tu teléfono y lo que nos cuentes solo para contestarte. Un mensaje por WhatsApp pasa también por esa aplicación, con sus propias reglas de privacidad.

Con quién se comparten

No vendemos ni rentamos datos. Para dar el servicio usamos proveedores que los tratan por nuestra cuenta y bajo confidencialidad: Supabase, que guarda la base de datos y las cuentas; Vercel, que aloja la aplicación y este sitio, y Resend, que manda los correos. Los tres están en Estados Unidos. Para facturar, los datos fiscales van al SAT por medio del proveedor autorizado que timbra las facturas. Fuera de esto, solo compartimos datos cuando una autoridad los pide conforme a la ley.

Cookies

Kriba usa solo las cookies necesarias para mantener tu sesión. No usa cookies de publicidad ni de analítica. Durante un cuestionario, el navegador del candidato guarda por un momento si salió de la página, para enviarlo con su respuesta. Este sitio no usa cookies.

Cuánto tiempo los guardamos

Tu cuenta: mientras exista. Si nunca confirmas tu correo, la borramos a los 2 días, con la empresa que creaste. Si te quitan del equipo, la borramos en ese momento y las notas que escribiste se quedan con tu empresa. Si tu empresa cierra su cuenta, borramos en ese momento todo lo suyo, también tu cuenta.
Las invitaciones al equipo: hasta que se aceptan o se cancelan. Si nadie la acepta, vence a los 7 días y la borramos 30 días después.
Los candidatos: Kriba los borra un año después de que termina su proceso. La empresa puede borrarlos antes, y si cierra su cuenta se borran en ese momento.
La bitácora de los cambios en un equipo (los que hace el personal de Kriba y los cambios de persona responsable que hace tu empresa): el nombre y el correo de la persona se borran de ella a los 37 días si fue una invitación o su cancelación, y al año si se quitó a la persona o se le hizo responsable; si el cambio lo hizo tu empresa, al año se borra también el correo de quien lo hizo. Queda solo qué se hizo, cuándo y, si fue el personal de Kriba, quién del personal lo hizo.
Los avisos por correo de los cambios en un equipo o en una cuenta, que llevan el nombre y el correo de las personas: hasta que salen, y 30 días como máximo.
La constancia de una cuenta cerrada: cinco años, lo que pide la ley fiscal. No lleva datos de candidatos ni del equipo: el nombre de la empresa, cuándo se cerró y cómo (si la cerró su persona responsable desde Configuración, o el personal de Kriba porque la empresa lo pidió, con quién del personal fue), cuántos registros se borraron y sus compras.
Los registros de errores: 90 días.
Los datos de facturación y de pagos: el tiempo que pide la ley fiscal, hoy cinco años.

Tus derechos

Puedes pedir el acceso a tus datos, corregirlos, cancelarlos u oponerte a su uso, y también revocar tu consentimiento. Escribe a hola@superfy.pro con tu nombre, el correo de tu cuenta, lo que pides y una copia de tu identificación, o la de quien te represente. Es gratis. Te contestamos en un máximo de 20 días hábiles y, si procede, lo hacemos en los 15 días hábiles siguientes.

Si crees que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en protección de datos personales.

Cambios a este aviso

Si cambia, publicamos aquí la versión nueva con su fecha y, si el cambio es importante, te avisamos por correo. Las reglas para usar Kriba están en los Términos de uso.