En resumen
- Colmena es un servicio de Quality & Knowledge on IT Services, S.A. de C.V. (QK).
- Pedimos solo lo necesario para contactarte, darte una cuenta y que los talleres funcionen. No pedimos datos sensibles.
- Lo que se escribe en un taller es de la organización que lo realiza. QK lo guarda y lo procesa por cuenta de ella.
- No vendemos tus datos ni los compartimos para publicidad.
- Puedes acceder a tus datos, corregirlos, cancelarlos u oponerte a su uso escribiendo a admonrh@qacg.com.
- Si tienes cuenta, puedes eliminarla cuando quieras en la app, en Ajustes → Eliminar mi cuenta.
1. Quién es responsable de tus datos
Quality & Knowledge on IT Services, S.A. de C.V. Ejército Nacional 373, interior 503, colonia Granada, alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México. Contacto para datos personales: admonrh@qacg.com (área de Administración y Finanzas).QK es responsable de los datos personales que se recaban en Colmena (colmena.work y la app en colmena.work/app), salvo los datos de los talleres que una organización realiza en Colmena, que explicamos en la sección 5.
Este aviso complementa el aviso de privacidad general de QK, que aplica a las demás relaciones con QK (clientes, proveedores y candidatos).
2. Qué datos tratamos
Si visitas colmena.work
- Datos de navegación: páginas que visitas, tiempo en cada una, de dónde llegaste, tipo de dispositivo y navegador, idioma, y ciudad o país aproximados (con Google Analytics).
- Si usas el formulario: señales técnicas de tu navegador para comprobar que eres una persona (con Cloudflare Turnstile).
- El idioma que eliges (ES o EN) se guarda solo en tu navegador.
Si pides un taller de prueba
- Nombre y apellido, correo de trabajo, empresa, cuántas personas suelen participar, cada cuánto harías talleres, el taller que quieres probar y el idioma de la página.
- Por seguridad, una huella cifrada (hash) de tu dirección IP y el identificador de tu navegador, para evitar envíos automáticos o repetidos.
Si tienes una cuenta (quien facilita o administra)
- Nombre, correo, puesto, foto de perfil (si la agregas), rol en el equipo, quién te invitó y qué correos de aviso quieres recibir.
- Datos de acceso: tu contraseña se guarda cifrada y nadie en QK puede verla. Si activas Face ID, huella o una llave de acceso, solo se guarda la llave pública del dispositivo; tu rostro o tu huella nunca salen de tu dispositivo. Si activas una app autenticadora, se guarda el registro de ese segundo paso.
- Actividad de la cuenta: fecha de alta, último acceso, notificaciones, uso de las funciones de IA (cuántas solicitudes y de qué tamaño) y los talleres y borradores que creas.
Si participas en un taller
- Lo que escribes al entrar: nombre (el apellido es opcional), área, rol y avatar.
- Lo que respondes en el taller: cómo llegas y qué esperas, las tarjetas con lo que te estorba y qué tanto, tus votos, calificaciones, ideas y apoyos, con su fecha y hora.
- Entras sin cuenta: no te pedimos correo ni teléfono. Tu navegador guarda una sesión anónima para que no pierdas tu lugar si recargas la página.
Cuando usas la app
- Eventos de uso seudonimizados para saber si Colmena funciona bien: qué pantalla o paso se usa, cuánto tarda, errores, tipo de dispositivo, navegador, sistema, tamaño de pantalla y tipo de conexión. Se guardan con una clave cifrada, sin tu nombre ni tu correo.
Datos sensibles
Colmena no te pide datos personales sensibles, como los de salud, origen étnico, creencias religiosas, opiniones políticas o preferencia sexual. Te pedimos no escribirlos en tus respuestas, y quien facilita no debe pedirlos.
3. Para qué usamos tus datos
Finalidades necesarias
Son la razón de la relación contigo. Si no estás de acuerdo con ellas, no podremos darte el servicio.
- Responder tu solicitud de taller de prueba y darle seguimiento.
- Crear y administrar tu cuenta y darte un acceso seguro.
- Prestar el servicio: crear talleres, permitir que las personas entren con su código, mostrar las respuestas en tiempo real, calcular resultados y generar exportaciones.
- Enviarte los correos del servicio: invitaciones, enlaces de acceso, cambios de contraseña, avisos de tus talleres y la confirmación cuando eliminas tu cuenta.
- Ejecutar las funciones de IA cuando las pides: proponer un taller o resumir sus resultados.
- Mantener Colmena funcionando y segura: detectar errores y fallas, prevenir abusos y fraudes, limitar intentos e investigar incidentes.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Finalidades adicionales
Puedes negarte a ellas en cualquier momento, sin que eso afecte el servicio:
- Enviarte novedades, contenido y ofertas sobre Colmena y QK.
- Medir y mejorar el sitio con analítica (Google Analytics).
- Invitarte a encuestas o entrevistas para mejorar Colmena.
Para negarte, escribe a admonrh@qacg.com con el asunto «Colmena: finalidades adicionales» o usa el enlace para darte de baja que viene en esos correos. Para la analítica del sitio también puedes bloquear las cookies (sección 9).
No usamos tus datos para tomar decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma significativa.
4. Cómo puedes limitar el uso o la divulgación de tus datos
- Escríbenos a admonrh@qacg.com para que dejemos de usar tus datos en las finalidades adicionales o para entrar a nuestra lista de exclusión: no te enviaremos promociones.
- Bloquea o borra las cookies del sitio desde tu navegador (sección 9).
- Si tienes cuenta, elige en Ajustes qué correos de aviso quieres recibir, o elimina tu cuenta en Ajustes → Eliminar mi cuenta.
- Si participaste en un taller, puedes pedirle a quien lo facilitó que borre tus respuestas. Al exportar resultados, quien facilita puede anonimizar a los participantes.
5. Datos de los talleres: quién es responsable
Cuando una empresa u organización usa Colmena, ella decide quién participa, qué se pregunta y para qué usará los resultados. Por eso, sobre los datos de sus talleres (participantes y respuestas), la organización es la responsable y QK actúa como encargado: los guarda y procesa solo para prestarle el servicio, conforme a sus instrucciones y a los Términos y condiciones, y no los usa para fines propios.
- Quien facilita ve tu nombre junto a tus respuestas y puede exportarlas en Excel, CSV o PDF, con la opción de anonimizar a los participantes.
- En la pantalla de la sala pueden aparecer tu nombre o tu avatar (por ejemplo, en la sala de espera) y los resultados del grupo.
- Para ejercer tus derechos sobre esos datos, acude a la organización que te invitó o a quien facilitó el taller. Si nos escribes, le haremos llegar tu solicitud y la apoyaremos para responderte.
- Si el taller lo organiza QK, QK es la responsable.
- Solo usamos información de los talleres de forma agregada y anónima (por ejemplo, cuántos talleres se hacen al mes) para operar y mejorar Colmena, nunca para identificar a alguien.
6. Con quién compartimos tus datos
Proveedores que nos ayudan a dar el servicio
Estos proveedores actúan como encargados: tratan los datos solo por cuenta de QK, para lo que se indica y con obligaciones de seguridad y confidencialidad. Algunos están fuera de México, principalmente en Estados Unidos.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, inicio de sesión y funciones del servidor | Estados Unidos |
| GitHub (Microsoft) | Publicación del sitio y la app | Estados Unidos |
| Envío de correos (Gmail) y analítica del sitio (Google Analytics) | Estados Unidos | |
| Cloudflare | Verificación anti-spam del formulario (Turnstile) | Estados Unidos |
| Anthropic | Funciones de IA, solo cuando las usas | Estados Unidos |
A las funciones de IA solo enviamos lo necesario. Para proponer un taller, lo que escribes en el creador. Para el resumen, los resultados del taller (conteos, áreas y los textos de las tarjetas e ideas más votadas), sin nombres de participantes.
Transferencias
No vendemos tus datos ni los transferimos a terceros para que los usen para sus propios fines. No realizamos transferencias que requieran tu consentimiento. Solo podríamos compartirlos sin tu consentimiento en los casos que permite la ley; por ejemplo, para atender el requerimiento de una autoridad competente.
7. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Solicitudes de taller de prueba | Hasta 12 meses después del último contacto, salvo que se convierta en una relación comercial. |
| Cuenta de quien facilita o administra | Mientras la cuenta esté activa. Se borra cuando la persona la elimina en Ajustes → Eliminar mi cuenta o cuando quien administra la da de baja; sus talleres pasan a una persona admin del equipo para que no se pierdan los resultados. |
| Talleres y respuestas de participantes | Mientras la organización o quien facilita los conserve. 30 días después de cerrar un taller, Colmena le recuerda exportarlo y borrarlo. Si la organización deja de usar Colmena, se eliminan a más tardar 60 días después. |
| Eventos de uso de la app | 90 días. Después solo quedan conteos diarios, sin datos de personas. |
| Registro de uso de IA | Hasta 400 días, para controlar el consumo. |
| Notificaciones de la app | 90 días. |
| Analítica del sitio | Lo que indique la configuración de retención de Google Analytics (entre 2 y 14 meses). |
Al terminar cada plazo, los datos se bloquean (solo se conservan para atender responsabilidades legales) y después se eliminan de forma segura. Las copias de seguridad de nuestros proveedores se renuevan periódicamente.
8. Tus derechos y cómo revocar tu consentimiento
Tienes derecho a acceder a tus datos, rectificarlos si están incompletos, inexactos o desactualizados, cancelarlos y oponerte a su uso para fines específicos (derechos ARCO). También puedes revocar el consentimiento que nos hayas dado. Es gratuito.
Si tienes cuenta, puedes cancelarla sin escribirnos: en la app, entra a Ajustes → Eliminar mi cuenta. Se borran tu acceso y tus datos de perfil, y te llega un correo de confirmación. Para cualquier otra solicitud:
Envía un correo a admonrh@qacg.com con el asunto «Colmena: derechos ARCO», o un escrito al domicilio de la sección 1, con:
- Tu nombre y un correo para responderte.
- Una copia de tu identificación oficial. Si actúas en representación de alguien, el documento que lo acredite y la identificación de ambos.
- Qué derecho quieres ejercer y sobre qué datos, explicado con claridad.
- Cualquier dato que nos ayude a encontrar tu información; por ejemplo, el correo de tu cuenta o el código del taller.
- Si pides una rectificación: el cambio que pides y, si aplica, el documento que lo respalde.
Te respondemos en un máximo de 20 días desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique; si pasa, te lo diremos.
Una solicitud puede no proceder cuando la ley nos obliga a conservar los datos. Si revocas tu consentimiento para una finalidad necesaria, es posible que no podamos seguir dándote el servicio.
10. Cómo protegemos tus datos
- Conexión cifrada (HTTPS) en todo momento.
- Control de acceso en la base de datos: cada persona solo puede ver los datos que le corresponden.
- Contraseñas guardadas cifradas y segundo paso de verificación (Face ID, huella o app autenticadora) para cuentas de administración.
- Acceso interno limitado a quien lo necesita y obligación de confidencialidad, también para nuestros proveedores.
- Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.
11. Menores de edad
Colmena es para organizaciones y personas mayores de edad. Si una organización invita a menores a un taller, es su responsabilidad contar con el consentimiento de quien ejerza la patria potestad o la tutela.
12. Cambios a este aviso
Podemos actualizar este aviso por cambios en la ley, en Colmena o en nuestras prácticas. La versión vigente siempre estará en colmena.work/privacidad.html, con su fecha. Si un cambio afecta las finalidades o los datos que tratamos, te avisaremos antes de aplicarlo: por correo si tienes cuenta, o con un aviso visible en Colmena.
13. Autoridad
Si consideras que tu derecho a la protección de tus datos personales fue lesionado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Versión 1.0 · Vigente desde el 29 de octubre de 2026.