Contrato de Encargo de Tratamiento de Datos Personales

Última actualización: 11 de octubre de 2026.

Cláusulas de remisión entre cada Cliente de Reclut (responsable) y Reclut (encargado)

Lo esencial en un minuto

Este resumen ayuda a leer el documento. Si algo de aquí no coincide con las cláusulas, mandan las cláusulas.

• Los datos de los Candidatos de cada Cliente son del Cliente. El Cliente decide para qué se usan y es el responsable ante la ley.
• Reclut los trata solo para prestar el servicio y según las instrucciones del Cliente. No los vende ni los usa para otros fines, salvo las excepciones de la cláusula 14, que dependen del consentimiento del propio Candidato.
• Reclut protege los datos, obliga a su personal a guardar secreto y usa proveedores que se listan en el Anexo 3.
• Si hay una vulneración de seguridad, Reclut avisa al Cliente a más tardar en 48 horas.
• Reclut ayuda al Cliente a atender los derechos ARCO a tiempo.
• Al terminar, el Cliente puede exportar sus datos y Reclut los borra.

1. Partes y objeto

1.1. Partes.

• El Cliente: la persona física o moral titular de una cuenta de Reclut, en su carácter de responsable del tratamiento.
• Reclut: LM CALL CENTER TIJUANA S.A.S. de C.V., que opera Reclut como nombre comercial, con domicilio en Leona Vicario 4246, Zona Urbana Río Tijuana, 22010 Tijuana, Baja California, México, en su carácter de encargado del tratamiento. Su RFC aparece en cada comprobante fiscal (CFDI) que expide.

1.2. Objeto. Este Contrato regula cómo Reclut trata, por cuenta del Cliente, los datos personales que el Cliente reúne o carga en la Plataforma. Aplica a las cuentas que usan Reclut en reclut.mx, app.reclut.mx, reclut.mx/vacantes y en los portales de vacantes de las cuentas que usan Reclut.

1.3. Naturaleza. La comunicación de datos del Cliente a Reclut es una remisión, no una transferencia:

• la LFPDPPP excluye de la definición de transferencia lo que se comunica a la persona encargada (art. 2, fracción XX);
• el Reglamento de 2011 llama "remisión" a esa comunicación (art. 2, fracción IX).

1.4. Sin consentimiento adicional. La remisión no requiere informarse al titular ni pedir su consentimiento (Reglamento, art. 53). Aun así, el Cliente debe mencionar en su aviso de privacidad que usa proveedores tecnológicos, y Reclut publica la lista del Anexo 3 para facilitarlo.

1.5. Forma. Este Contrato es el instrumento jurídico que exige el Reglamento para la relación entre responsable y encargado (art. 51).

2. Definiciones

2.1. Datos del Cliente: los datos personales de Candidatos, de sus referencias, de contactos de empresas cliente y de cualquier otra persona que el Cliente trate en la Plataforma.

2.2. Titular: la persona a quien corresponden los datos.

2.3. Tratamiento: cualquier operación con datos personales, como obtenerlos, usarlos, guardarlos, compartirlos o borrarlos.

2.4. Subencargado: un proveedor al que Reclut le encarga parte del tratamiento.

2.5. Vulneración de seguridad: la pérdida, destrucción, robo, extravío, copia, uso, acceso, alteración o tratamiento no autorizado de Datos del Cliente.

2.6. Instrucciones: lo que el Cliente indica a Reclut sobre el tratamiento (cláusula 5).

2.7. Días hábiles: los días hábiles a que se refiere la LFPDPPP (art. 2, fracción VIII). Los demás plazos de este Contrato son en días naturales, salvo que se diga otra cosa.

2.8. Los términos con mayúscula que no se definen aquí tienen el significado que les dan los Términos y Condiciones de Uso de Reclut.

3. Roles de cada parte

3.1. El Cliente es responsable de los Datos del Cliente:

• decide para qué se tratan;
• da su aviso de privacidad a los titulares;
• responde ante ellos y ante la autoridad.

3.2. Reclut es encargado: trata los Datos del Cliente solo por cuenta del Cliente y para prestarle el servicio (LFPDPPP, art. 2, fracción XII).

3.3. Cuando Reclut es responsable. Reclut es responsable solo en los tratamientos de la cláusula 14 (buscador de talento, medición de anuncios en Meta, seguridad de la Plataforma, estadísticas disociadas y datos de la cuenta del Cliente).

3.4. Clientes que son agencias. Si el Cliente recluta para otras empresas, el Cliente sigue siendo el responsable frente a Reclut. La comunicación de datos del Cliente a sus empresas cliente es una transferencia que el Cliente debe informar en su aviso (LFPDPPP, arts. 35 y 36, fracción IV).

4. Descripción del tratamiento

4.1. El Anexo 1 describe a quiénes pertenecen los datos, qué datos son, para qué se tratan, qué operaciones se hacen y por cuánto tiempo.

4.2. Si el Cliente usa una función nueva de la Plataforma que agregue datos o finalidades, Reclut actualiza el Anexo 1 y lo avisa según la cláusula 19.

5. Instrucciones del Cliente

5.1. Qué son las instrucciones. Son instrucciones del Cliente:

• estos documentos (Términos, este Contrato y sus anexos);
• la configuración que el Cliente elige en la Plataforma;
• las acciones de sus Usuarios en la Plataforma;
• cualquier instrucción adicional por escrito que Reclut acepte.

5.2. Instrucciones que vienen activadas por defecto. El Cliente instruye a Reclut, salvo que cambie la configuración, a:

• (a) leer con IA solo los CVs que llegan como archivo, para llenar el perfil del Candidato;
• (b) no usar la IA para calificar, ordenar, recomendar ni descartar Candidatos;
• (c) guardar los datos demográficos de la solicitud aparte y no usarlos para filtrar, ordenar, buscar, exportar ni enviarlos a la IA;
• (d) registrar los documentos (CURP, RFC, NSS y otros) solo como "sí" o "no";
• (e) grabar y transcribir las llamadas, con aviso al inicio, salvo las llamadas a números de Estados Unidos, que no se graban;
• (f) anonimizar a los Candidatos sin actividad durante 24 meses y borrar las grabaciones a los 12 meses;
• (g) no inferir el sexo ni ningún otro dato sensible a partir de la fotografía o del nombre del Candidato. El sexo solo se registra si la persona lo declara.

5.3. Solo con instrucciones. Reclut trata los Datos del Cliente solo conforme a sus instrucciones (Reglamento, art. 50). No los usa para fines propios fuera de la cláusula 14, no los vende y no los comunica a terceros fuera de los subencargados del Anexo 3, salvo que lo ordene una autoridad competente.

5.4. Instrucciones ilícitas. Si Reclut considera que una instrucción viola la ley, se lo dice al Cliente y puede no cumplirla mientras se aclara.

5.5. Consecuencia de salirse de las instrucciones. Si Reclut tratara Datos del Cliente para un fin distinto al instruido, asumiría el carácter de responsable de ese tratamiento y sus obligaciones (Reglamento, art. 53).

6. Obligaciones del Cliente

6.1. Base legal. Tener base legal para tratar los Datos del Cliente y para cargarlos en la Plataforma.

6.2. Aviso de privacidad.

• Dar a los titulares su aviso de privacidad integral y, en los formularios en línea, el aviso simplificado (LFPDPPP, arts. 15 y 16).
• Reclut ofrece una plantilla que el Cliente debe revisar, completar y aprobar. El aviso es del Cliente.

6.3. Consentimientos. Obtener los consentimientos que correspondan, por ejemplo para contactar por WhatsApp. Reclut ofrece casillas separadas y sin marcar, y guarda la evidencia.

6.4. Datos sensibles. No pedir datos sensibles salvo que sean necesarios, con finalidad legítima y con consentimiento expreso y por escrito (LFPDPPP, art. 8).

6.5. Datos obtenidos de otras fuentes. Si el Cliente carga datos que no obtuvo directamente del titular (CVs de otras fuentes, archivos históricos o referencias), debe darle a conocer su aviso (LFPDPPP, art. 17).

6.6. Decisiones humanas. Asegurar que las decisiones sobre Candidatos las tome una persona.

6.7. Derechos ARCO. Atender en tiempo las solicitudes de acceso, rectificación, cancelación y oposición, y las revocaciones de consentimiento.

6.8. Vulneraciones. Informar a los titulares de forma inmediata cuando una vulneración afecte de forma significativa sus derechos patrimoniales o morales (LFPDPPP, art. 19).

6.9. Sus Usuarios. Informar a sus Usuarios que sus llamadas se graban y cómo se tratan sus datos en la Plataforma.

6.10. Cuidado de los accesos. Cuidar los accesos de sus Usuarios y retirarlos cuando ya no los necesiten.

7. Confidencialidad

7.1. Reclut guarda confidencialidad sobre los Datos del Cliente (LFPDPPP, art. 20).

7.2. Solo da acceso a las personas de su equipo que lo necesitan para prestar el servicio. Esas personas están obligadas por escrito a guardar secreto.

7.3. Esta obligación sigue vigente después de terminar el Contrato.

8. Medidas de seguridad

8.1. Nivel de protección. Reclut aplica medidas administrativas, técnicas y físicas para proteger los Datos del Cliente. Esas medidas no son menores a las que usa para su propia información y toman en cuenta el riesgo y la sensibilidad de los datos (LFPDPPP, art. 18). El Anexo 2 las describe.

8.2. Condiciones del cómputo en la nube. Reclut cumple las condiciones del Reglamento para el cómputo en la nube (art. 52):

• tiene y aplica políticas de protección de datos;
• transparenta sus subcontrataciones (Anexo 3);
• no se apropia de los datos;
• guarda confidencialidad;
• permite al Cliente limitar el tratamiento;
• mantiene medidas de seguridad adecuadas;
• borra los datos al terminar el servicio;
• impide accesos no autorizados.

8.3. Mejoras. Reclut puede mejorar sus medidas, pero no reducir el nivel de protección del Anexo 2 sin avisar al Cliente.

9. Subencargados

9.1. Autorización general. El Cliente autoriza a Reclut a usar los subencargados del Anexo 3 (Reglamento, arts. 54 y 55). La lista vigente está en esta misma página.

9.2. Mismas obligaciones. Reclut impone a cada subencargado obligaciones de protección equivalentes a las de este Contrato, y responde ante el Cliente por lo que hagan.

9.3. Cambios.

• Reclut avisa al Cliente por correo y dentro de la Plataforma al menos 15 días naturales antes de agregar o cambiar un subencargado.
• El Cliente puede oponerse con razones fundadas dentro de ese plazo.
• Si no se encuentra una solución, el Cliente puede terminar sin penalización y Reclut le devuelve la parte proporcional de lo pagado por adelantado.
• En una urgencia de seguridad o de continuidad del servicio, Reclut puede hacer el cambio antes y avisa en cuanto sea posible.

9.4. Proveedores fuera de México. Varios subencargados están fuera de México o pueden guardar datos de forma transitoria en otros países. Esto sigue siendo remisión (LFPDPPP, art. 2, fracción XX). Reclut solo usa proveedores que ofrecen contratos de tratamiento de datos.

9.5. Inteligencia artificial. Reclut solo envía CVs al servicio de IA en su versión de pago, nunca en la gratuita. En la versión de pago, Google no usa los datos para mejorar sus productos y actúa como encargado bajo su anexo de tratamiento de datos (Términos adicionales del Gemini API).

10. Asistencia con los derechos de los titulares

10.1. Herramientas. La Plataforma permite al Cliente buscar, exportar, corregir, bloquear, borrar y anonimizar los datos de un titular, incluidos sus archivos, grabaciones e índices de búsqueda.

10.2. Solicitudes que llegan a Reclut. Si un titular presenta a Reclut una solicitud sobre Datos del Cliente:

• Reclut la turna al Cliente el mismo día hábil en que la recibe, como promete el Aviso de privacidad para personas candidatas;
• no la contesta por su cuenta, salvo que el Cliente se lo pida o la ley lo exija;
• puede decirle al titular que la turnó al responsable.

10.3. Ayuda con los plazos. Si el Cliente lo pide, Reclut le ayuda dentro de los 5 días hábiles siguientes, para que el Cliente pueda responder en 20 días hábiles y hacer efectiva su respuesta en los 15 días hábiles siguientes (LFPDPPP, art. 31).

10.4. Alcance del borrado. Cuando el Cliente cancela datos o anonimiza a un titular, Reclut lo aplica en la base de datos, los archivos, los índices de búsqueda y las cachés. En los respaldos, los datos desaparecen al renovarse, en un máximo de 35 días.

10.5. Decisiones automatizadas. La Plataforma no toma decisiones automatizadas sobre Candidatos (cláusula 5.2 b). Si un titular se opone a un tratamiento automatizado (LFPDPPP, art. 26, fracción II), Reclut ayuda al Cliente a atenderlo.

10.6. Costo. La asistencia es parte del servicio. Si el Cliente pide un trabajo extraordinario, Reclut puede cobrarlo con aviso previo.

11. Vulneraciones de seguridad

11.1. Aviso al Cliente. Reclut avisa al Cliente sin demora y a más tardar dentro de las 48 horas siguientes a confirmar una vulneración que afecte Datos del Cliente. El aviso va al correo del dueño de la cuenta y a los contactos de seguridad que el Cliente registre.

11.2. Contenido del aviso. Con la información disponible:

• qué pasó y cuándo;
• qué datos y cuántos titulares están afectados;
• las consecuencias probables;
• las medidas tomadas y las que se recomiendan al Cliente y a los titulares;
• un contacto en Reclut.

Reclut completa la información conforme avance la investigación.

11.3. Mitigación. Reclut toma de inmediato las medidas razonables para contener la vulneración y reducir el daño.

11.4. Aviso a los titulares. El Cliente informa a los titulares de forma inmediata cuando la vulneración afecte de forma significativa sus derechos (LFPDPPP, art. 19). Reclut le ayuda a preparar el aviso. Reclut no avisa directamente a los titulares de los Datos del Cliente, salvo que el Cliente se lo pida o la ley lo exija.

11.5. Registro. Reclut lleva un registro de vulneraciones con sus causas y las medidas tomadas.

11.6. Reportes del Cliente. El Cliente reporta a hola@reclut.mx cualquier incidente que detecte en la Plataforma.

12. Conservación, devolución y borrado

12.1. Plazos por defecto.

El Cliente puede fijar plazos más cortos en Ajustes. Un plazo más largo solo procede si una ley le obliga al Cliente a conservar el dato y se acuerda por escrito con Reclut.

12.2. Qué significa anonimizar. Reclut quita o sustituye los datos que identifican a la persona (nombre, contacto, documentos, CV, grabaciones y fotografía), de forma que ya no se le pueda identificar. Solo conserva datos estadísticos disociados.

12.3. Al terminar el servicio.

• El Cliente puede exportar sus datos durante la vigencia y hasta 30 días naturales después de cerrar su cuenta.
• La exportación final incluye los datos demográficos y el sexo que la cláusula 5.2 c) deja fuera de las exportaciones ordinarias. Se entregan en un archivo aparte, solo al dueño de la cuenta.
• Después, Reclut borra o anonimiza los Datos del Cliente dentro de 30 días naturales.
• Los respaldos desaparecen al renovarse, en un máximo de 35 días.
• Si el Cliente la pide, Reclut le entrega una constancia de borrado.

12.4. Excepciones. Reclut conserva, bloqueados y sin tratarlos, solo los datos que una ley le obligue a guardar, durante el tiempo que exija la ley aplicable o el plazo de prescripción de las acciones que deriven de la relación jurídica, y después se suprimen (LFPDPPP, art. 2, fracción III). Tampoco se borran por esta cláusula los perfiles del buscador de talento (cláusula 14.1), porque Reclut los trata con base en el consentimiento directo del Candidato.

13. Personal de Reclut y acceso de soporte

13.1. Quién puede entrar. Solo personal autorizado de Reclut puede entrar a la cuenta del Cliente, y solo para:

• dar el soporte que el Cliente pida;
• moderar vacantes y contenido;
• investigar abusos o fallas de seguridad;
• cumplir una orden de autoridad.

13.2. Cómo es ese acceso. Es de solo lectura por defecto, por tiempo limitado, con un aviso visible y queda registrado. El Cliente puede pedir el registro de accesos a su cuenta.

13.3. Capacitación. El personal con acceso recibe capacitación en protección de datos.

14. Excepción: tratamientos en los que Reclut actúa como responsable

En los siguientes tratamientos Reclut no actúa por cuenta del Cliente, sino como responsable, con su propio aviso de privacidad y sus propias obligaciones.

14.1. Buscador de talento. El buscador de talento aún no se ha lanzado. Sus precios, créditos y porcentajes se publicarán en la página de precios y se avisarán por correo al menos 30 días antes de su lanzamiento. Las reglas de esta cláusula aplican desde que se lance.

• (a) Consentimiento del Candidato. Reclut incluye solo a los Candidatos que, en el formulario de postulación o en la solicitud, dieron a Reclut su consentimiento separado, explícito, sin casilla premarcada y no obligatorio para postularse, para que su perfil anónimo sea visible para otras empresas que usan Reclut.
• (b) Autorización del Cliente. El Cliente autoriza que sus formularios muestren esa casilla, con el aviso de Reclut, y que Reclut use los datos que dio el Candidato que aceptó para generar su perfil anónimo. El Cliente puede desactivar la casilla en Ajustes › Buscador de talento; desde entonces, sus nuevos Candidatos no son invitados. Mientras la casilla esté activa, el Cliente puede recibir créditos cuando otra cuenta desbloquea a esos Candidatos (cláusula 12.9 de los Términos y Condiciones de Uso de Reclut); el Candidato lo sabe por el texto de su consentimiento.
• (c) Uso de los estatus. El Cliente autoriza a Reclut a usar los estatus de las Candidaturas de esos Candidatos (en proceso, contratado, renunció, descartado, sin atender, vacante cerrada) solo para aplicar las reglas que ocultan o muestran a la persona en el buscador. Esas reglas protegen al Cliente y no revelan a otras cuentas en qué proceso está el Candidato.
• (d) Retiro del consentimiento. El Candidato puede retirarlo en cualquier momento. Su perfil sale del buscador sin demora, en un máximo de 72 horas.
• (e) Archivos históricos. Los Candidatos cargados antes de que existiera este consentimiento, o desde archivos históricos, no entran al buscador sin un consentimiento nuevo (LFPDPPP, art. 11). Reclut solo invita a esas personas si el Cliente lo autoriza en Ajustes: usa el correo de cada persona para enviarle una sola invitación, más un recordatorio, con el texto de consentimiento del buscador de talento. Sin esa autorización no se envía nada.
• (f) Desbloqueos. Cuando otra cuenta desbloquea e importa a un Candidato, Reclut le transfiere sus datos con base en el consentimiento del Candidato. La cuenta que lo recibe se vuelve responsable y asume las obligaciones de la ley (LFPDPPP, art. 35).
• (g) Qué se transfiere y qué no. Solo se transfieren el nombre completo, los datos de contacto, el CV, el perfil estructurado y los nombres de los empleadores anteriores. El CV se transfiere tal como el Candidato lo subió, con lo que incluya, y así se le explica al Candidato. Nunca se transfieren los datos demográficos ni el sexo registrados en la solicitud o en el perfil, las respuestas sobre documentos, ni las notas, mensajes, grabaciones, transcripciones o estatus que el Cliente registró. Esos datos siguen siendo Datos del Cliente.
• (h) Candidatos que el Cliente importa. Cuando el propio Cliente importa a un Candidato desde el buscador, los datos importados pasan a ser Datos del Cliente y se rigen por este Contrato.

14.2. Medición de anuncios en Meta.

• Las campañas corren en las cuentas publicitarias de Reclut.
• Cuando un Candidato se postula a una vacante con campaña, Reclut envía a Meta desde su servidor un evento "Lead" con el correo y el teléfono en forma codificada (hash), un identificador interno de Reclut, la dirección IP, los datos del navegador y, si llegó desde un anuncio, el identificador del clic. No se envían el nombre ni el CV.
• Ese envío es probablemente una transferencia, porque Meta usa los eventos para sus propios fines publicitarios.
• Reclut lo hace como responsable, solo si el Candidato no se opuso, y nunca antes de que el Candidato presione "Postularme".
• No se envían datos sensibles ni datos de salud.
• El Cliente autoriza que su formulario muestre la casilla correspondiente con el aviso de Reclut.

14.3. Seguridad y prevención de abusos. Reclut trata como responsable los datos técnicos necesarios para proteger la Plataforma: límites de uso, detección de fraude, verificación contra bots, registros de acceso y de moderación.

14.4. Estadísticas disociadas. Reclut puede generar estadísticas agregadas a partir de datos sometidos a disociación, de forma que no identifiquen a ningún titular ni al Cliente (LFPDPPP, art. 9, fracción III). Ejemplos: tiempo promedio de contratación o salarios promedio por puesto y ciudad.

14.5. Datos de la cuenta del Cliente. Los datos del Cliente como cliente de Reclut (sus Usuarios, su facturación, su uso y su soporte) los trata Reclut como responsable, según su Aviso de privacidad para empleadores, usuarios y prospectos.

14.6. Prohibición. Fuera de esta cláusula, Reclut no usa los Datos del Cliente para fines propios. En particular, no los usa para entrenar modelos de IA ni para publicidad.

15. Rendición de cuentas y auditorías

15.1. Información de cumplimiento. Una vez al año, o después de una vulneración, Reclut responde los cuestionarios razonables del Cliente y le entrega un resumen actualizado de sus medidas de seguridad y de sus subencargados.

15.2. Auditoría. Si esa información no basta, el Cliente puede pedir una auditoría:

• con aviso de al menos 30 días naturales;
• a su costo;
• por un auditor obligado a confidencialidad;
• en horario hábil y sin afectar el servicio de otros clientes.

15.3. Límites de la auditoría. No incluye acceso a datos de otros clientes ni a información cuya revelación ponga en riesgo la seguridad de la Plataforma.

15.4. Autoridad. Reclut colabora con el Cliente si la Secretaría Anticorrupción y Buen Gobierno lo requiere en un procedimiento de verificación (LFPDPPP, art. 39).

16. Responsabilidad

16.1. Cada parte responde por el incumplimiento de sus propias obligaciones bajo este Contrato y bajo la ley.

16.2. La responsabilidad de Reclut se sujeta a los límites de los Términos y Condiciones de Uso de Reclut, salvo dolo, mala fe o lo que la ley no permita limitar.

17. Vigencia

17.1. Este Contrato dura lo mismo que los Términos y Condiciones.

17.2. Las obligaciones de confidencialidad, borrado y colaboración siguen vigentes mientras Reclut conserve Datos del Cliente.

18. Prevalencia

18.1. En materia de datos personales, este Contrato prevalece sobre los Términos y Condiciones.

19. Cambios

19.1. Reclut puede actualizar este Contrato y sus anexos con el aviso previo de los Términos y Condiciones. Lo hará, por ejemplo, cuando se publique un Reglamento nuevo de la LFPDPPP o cuando la autoridad emita lineamientos.

19.2. Los cambios no pueden reducir la protección de los Datos del Cliente sin su aceptación.

20. Ley aplicable y jurisdicción

20.1. Se aplican la ley y la jurisdicción pactadas en los Términos y Condiciones: las leyes de México y los tribunales de Tijuana, Baja California.

Anexo 1 · Descripción del tratamiento

A1.1. Titulares

• Candidatos (personas que se postulan o que el Cliente registra o importa).
• Referencias personales y laborales que dan los Candidatos.
• Contactos de las empresas cliente del Cliente, cuando el Cliente es una agencia.
• Usuarios del Cliente, en cuanto su voz, sus mensajes y sus notas quedan en las comunicaciones con Candidatos.

A1.2. Datos

Reclut no infiere el sexo ni ningún otro dato sensible a partir de la fotografía o del nombre.

A1.3. Finalidades (por cuenta del Cliente)

• Recibir y gestionar postulaciones a las vacantes del Cliente.
• Considerar al Candidato para otras vacantes del mismo Cliente, salvo que se oponga (cláusula 3.2 a del Aviso de privacidad para personas candidatas).
• Leer los CVs con IA para llenar el perfil.
• Buscar y organizar Candidatos dentro de la cuenta del Cliente.
• Contactar a los Candidatos por teléfono, correo y WhatsApp.
• Agendar entrevistas y jornadas de reclutamiento.
• Grabar y transcribir llamadas para dar seguimiento al proceso.
• Compartir Candidatos con las empresas cliente del Cliente, cuando el Cliente es agencia.
• Generar reportes del proceso para el Cliente.

A1.4. Operaciones

Recibir, guardar, indexar para búsqueda, extraer con IA, mostrar, editar, comunicar por los canales de la Plataforma, grabar, transcribir, respaldar, exportar, anonimizar y borrar.

A1.5. Duración

Mientras dure el servicio, con los plazos de conservación de la cláusula 12.

Anexo 2 · Medidas de seguridad

Anexo 3 · Subencargados

Lista vigente al 11 de octubre de 2026. Esta es la lista pública y se mantiene en esta misma página.

Ubicación. El servidor de Hostinger está en Estados Unidos. Twilio y Twilio SendGrid operan en Estados Unidos. Cloudflare opera en una red global. Google indica que sus datos pueden guardarse de forma transitoria "en cualquier país". Los demás proveedores pueden operar fuera de México (cláusula 9.4). Si cambia el país de un subencargado, se avisa según la cláusula 9.3.

No son subencargados de los Datos del Cliente:

• Stripe. Solo trata los datos de pago del Cliente, no los de los Candidatos.
• El CRM de ventas de Reclut. Solo guarda datos de empresas clientes y prospectos, nunca Datos del Cliente.
• Meta. Recibe el evento de medición de la cláusula 14.2, donde Reclut es responsable.
• WhatsApp. Los mensajes viajan por la red de WhatsApp. Con la conexión no oficial (Evolution API), no existe un contrato de tratamiento de datos con WhatsApp. Cuando se use la API oficial, se agregará a Meta como subencargado.