Aviso de privacidad

2026-10-16

Aramis mide capacidades de ciberseguridad. Para hacerlo guardamos su correo electrónico, sus respuestas y los resultados que se calculan a partir de ellas. No vendemos sus datos, y eliminamos su cuenta cuando usted lo pida. Un empleador no ve su resultado individual, con una excepción que este aviso explica: en nuestras evaluaciones de reclutamiento, un resumen de su resultado puede llegar al expediente de candidato que Nearshore Cyber lleva sobre usted en su sistema de reclutamiento. Este aviso dice exactamente qué guardamos y para qué, en términos claros.

Quién es el responsable

Aramis es operado por Nearshore Cyber USA, LLC, una sociedad de responsabilidad limitada constituida en Texas, con domicilio en 539 W. Commerce St. #7447, Dallas, Texas 75208, USA. Nosotros somos el responsable del tratamiento de sus datos personales. Para cualquier asunto de este aviso, escriba a contact@project-aramis.com.

Nearshore Cyber también ofrece servicios de consultoría y opera cohortes de estudio. Esos servicios son distintos de su evaluación. Sus datos de Aramis nunca se usan para ellos salvo que usted otorgue un consentimiento específico y aparte, que puede retirar, y negarse no le cuesta nada.

Qué datos tratamos

Esto es todo lo que guardamos sobre usted.

Su correo electrónico, y su nombre si su proveedor de acceso nos lo entrega.
Si inicia sesión con Google, Microsoft o LinkedIn, de ahí vienen ese correo y ese nombre. Los tokens de acceso y de actualización que emite el proveedor se descartan en cuanto termina el inicio de sesión. Nunca los guardamos, así que no hay nada ahí que se pueda filtrar ni que haya que eliminar después.
Sus respuestas: qué opción eligió en cada pregunta, si fue correcta, y cuánto tiempo estuvo la pregunta en pantalla. Usamos el tiempo para evaluar si una pregunta funciona bien. Nunca afecta su calificación.
Su autoevaluación y el mapa de competencias que se calcula con todo lo anterior.
Su dirección IP, registrada junto con su sesión de acceso y con acciones relevantes para la seguridad. La conservamos para detectar abuso de cuentas. Es un dato personal.
Sus consentimientos: cada uno que otorga o retira, cuándo, y en qué pantalla. También queda registro de una negativa, para que un cambio de opinión posterior quede registrado como tal.
Sus preferencias: idioma, si desea recibir correos sobre su avance, y si desea recibir su mapa de competencias por correo después de cada ronda que termine.
Si usa Estudio (el lado de aprendizaje de un rol que usted ha medido en dos rondas terminadas, o del que ha respondido 48 preguntas): qué preguntas de estudio respondió y confirmó, la zona horaria que usted nos confirmó, y los días de estudio, metas y días libres planeados que se calculan a partir de ello. Las respuestas de Estudio se guardan por completo aparte de sus respuestas de evaluación; nada de lo que haga en Estudio cambia su mapa de competencias ni ningún resultado.
Si usa el Explorador de carrera: sus respuestas de interés y sus respuestas a sus pequeñas muestras de trabajo, y la orientación que se calcula a partir de ellas. Nunca entran en ninguna evaluación, resultado ni vista de un empleador.
Si usa Aramis:Current Daily: sus respuestas a las preguntas del cuestionario del día siguiente y los comentarios que haga sobre algún artículo que se le recomendó.
Su zona horaria confirmada, que usted nos da; nunca la deducimos de su ubicación ni de su red. Existe solo para que Estudio lleve su historial por día local, y nunca bloquea nada más de lo que usted hace aquí.
Los comentarios que nos envíe sobre una pregunta, sobre por qué dejó una evaluación, o sobre el glosario, y cualquier sugerencia sobre el producto que firme con permiso para contactarlo (una sugerencia enviada sin ese permiso no queda vinculada a usted).
Si usa el Requisition Compiler en nombre de un empleador: el texto de la requisición que pega, el título y el resultado que captura, cada decisión que registra, la Definición de la vacante compilada a partir de ellos, su aceptación de los términos para empleadores de Aramis:Build y, para una definición que exporta, el registro de si sus datos de contacto se transmitieron a nuestro sistema de reclutamiento y cuándo (véase más abajo). Se conservan con su cuenta hasta que la elimine.
Si usa una herramienta de Aramis:Build: si su dirección de correo es empresarial, lo cual determinamos cada vez a partir de la dirección misma, sin guardar el resultado. Para decidir si confirmó que lee ese buzón, usamos la confirmación de su dirección por parte de Google o Microsoft, o el registro que guardamos cada vez que entra con un enlace enviado por correo. Si nos pide revisar una negativa, guardamos su solicitud (su dirección, su dominio y la nota que escriba) y nuestra decisión sobre ella, con quién la tomó, cuándo y por qué.
Si envía el formulario de consulta de Aramis:Build, tenga o no una cuenta: su nombre, su correo de trabajo, su empresa, su cargo, el tamaño de su equipo y su mensaje, el idioma de la página desde la que lo envió, si pasó la verificación antibots y en qué punto va nuestra respuesta.
Si un empleador lo invita a una campaña de Aramis:Build: la dirección de trabajo que capturó, la invitación y su estado; una vez que se une, la cuenta y la evaluación a las que queda vinculada, cuándo comenzó y terminó, su consentimiento para que se le cuente en los resultados agregados de la organización y, solo si marca su casilla aparte, su consentimiento para que nosotros lo contactemos sobre las invitaciones de esa organización. Puede retirar cualquiera de los dos consentimientos desde su panel; al retirar el primero, deja de contar en todo agregado futuro. El empleador nunca recibe su resultado individual.
Si administra una organización de Aramis:Build: su pertenencia a ella (su rol y cuándo se unió) y las campañas e invitaciones que crea.
Si un reclutador lo invitó a presentar una evaluación: la invitación misma (el correo y el nombre que el reclutador nos dio, el rol y su estado) y, por cada resumen de resultado enviado a ese reclutador, el registro de qué se envió, cuándo y bajo qué consentimiento.
Si se envió un resumen de su resultado al sistema de reclutamiento de Nearshore Cyber sin invitación (el segundo caso descrito en "Qué puede ver un empleador y qué no"): un registro de qué evaluación fue, cuándo se envió y a qué expediente de candidato llegó.
Nunca guardamos una contraseña. Aramis no tiene contraseñas: usted entra con un enlace enviado por correo o con un proveedor. El campo existe en el software que usamos y nunca se llena.
No solicitamos ni tratamos datos personales sensibles (salud, creencias, origen étnico, datos biométricos, preferencia sexual o equivalentes).

Para qué los usamos

Finalidades primarias. Son el servicio mismo. No puede negarse a ellas y conservar una cuenta, porque sin ellas no hay evaluación: crear y proteger su cuenta, entregarle las preguntas, calcular sus resultados, atender sus solicitudes y cumplir nuestras obligaciones legales.

Mantener honestas las preguntas. Podemos correr verificaciones automatizadas sobre los registros de respuestas para detectar rondas de evaluación cuyos datos distorsionarían las estadísticas que usamos para calibrar las preguntas: por ejemplo, dos rondas de una misma cuenta en el mismo instante, o patrones de respuesta que coinciden entre cuentas más allá del azar. El tiempo por sí solo nunca activa nada. No usamos cámara, micrófono, registro de teclas, vigilancia del portapapeles ni de pestañas, huella digital del dispositivo, ubicación precisa ni ningún detector de trampas con inteligencia artificial, y una red compartida o una VPN nunca produce un señalamiento sobre usted. El único resultado posible es una decisión revisada por una persona de dejar una ronda fuera de las estadísticas; nunca puede cambiar sus resultados, su mapa, su acceso a Estudio ni su cuenta, y se le informa y puede impugnarla. Al día de este aviso no corre ninguna verificación de este tipo; la describimos aquí por adelantado.

Consultas sobre Aramis:Build. Si envía el formulario de consulta, usamos lo que escribió para responderle y, si la conversación avanza, para dar los pasos que usted pida antes de empezar a usar Aramis:Build. Para quien envía el formulario, esta finalidad es primaria y no requiere un consentimiento aparte. No agregamos su dirección a ninguna lista de correo, y no usamos una consulta para la evaluación. Conservamos una consulta durante 24 meses después de nuestro último intercambio sobre ella, y la eliminamos antes si usted lo pide. Una consulta enviada desde el correo de su cuenta de Aramis también se elimina cuando usted elimina esa cuenta.

Finalidades secundarias. Cada una es opcional, cada una puede rechazarse, y rechazarlas no degrada su evaluación en absoluto. Puede negarse a cualquiera de ellas ahora o después, sin dar explicaciones.

Correos sobre evaluaciones que no ha terminado. Apagados salvo que usted los pida. Puede pausarlos una semana o detenerlos para siempre desde cualquier correo, sin iniciar sesión.
Su mapa de competencias por correo: un mensaje después de cada ronda que termine, con las áreas medidas y una línea por área, solo si usted lo pide desde su página de resultados. Es un consentimiento aparte de los correos de avance. Puede detenerlo desde cualquiera de esos correos, sin iniciar sesión, o desde su página de resultados.
Un recordatorio de estudio al día, a las 8 de la noche en su zona horaria confirmada, solo en los días en que no haya estudiado y solo si usted lo pide. Es un consentimiento aparte de los correos de avance; uno nunca enciende al otro. Sin segundo mensaje, sin cuenta regresiva, sin rastreo de si lo abrió.
Mejorar las preguntas. Sus respuestas alimentan las estadísticas que nos dicen qué preguntas funcionan. Cuando termina una ronda, sus respuestas se suman a totales por pregunta (cuántas veces se respondió cada pregunta y cuántas de esas respuestas fueron correctas) que no tienen ningún vínculo con usted ni con la ronda. Esos totales permanecen después de que elimina su cuenta; sus respuestas no. Vea "Cuando elimina su cuenta".
Reportes de la cohorte de estudio, si se une a una. Consentimiento aparte, revocable aparte.
Contacto sobre trabajo de consultoría de Nearshore Cyber. Consentimiento aparte, apagado por omisión, y unirse a una cohorte de estudio nunca lo inscribe en esto.

Qué puede ver un empleador y qué no

Hoy, Aramis:Build es gratuito. Su mapa agregado funciona como piloto: Nearshore Cyber configura la organización de cada empleador y a sus administradores, y los administradores del empleador crean las campañas. Si su empleador lleva a cabo una campaña de Aramis:Build y usted se une a ella, el empleador decide a quién invitar, y Nearshore Cyber aplica la evaluación y calcula el agregado del equipo con el consentimiento que usted nos da directamente. El empleador ve la forma del equipo en agregado, cuántas personas han terminado cada rol y cuáles de sus invitaciones siguen pendientes. No ve su resultado individual, y no puede pedírnoslo: el producto no tiene una pantalla que le muestre a un empleador el resultado de una persona con nombre.

El reclutamiento es la única excepción. Nearshore Cyber lleva su propio reclutamiento en RecruiterFlow, un sistema de seguimiento de candidatos, y un resumen de su resultado puede llegar a su expediente de candidato ahí en dos casos, y solo para una de nuestras evaluaciones de reclutamiento (hoy, Analista SOC (Splunk) y Arquitecto de Seguridad de Azure). Primero: un reclutador le envió una invitación a una evaluación, usted aceptó compartirla en su página de consentimiento y terminó esa evaluación antes de que la invitación venciera. Puede retirar ese consentimiento, y después de hacerlo no se envía nada. Segundo, sin invitación de por medio: usted mismo terminó completa una de estas evaluaciones, respondiendo todas sus preguntas, y el correo con el que inició sesión coincide exactamente con un solo expediente de candidato en el RecruiterFlow de Nearshore Cyber. Esto aplica aunque ningún reclutador le haya pedido presentarla. No se envía nada para ningún otro rol, para una primera ronda ni para una evaluación sin terminar, para una evaluación que el sistema cerró por usted, ni cuando su correo no coincide con ningún expediente o coincide con más de uno. En el primer caso, el resumen contiene el rol, la fecha, cuántas preguntas respondió y sus aciertos por área, y nunca cuánto tiempo tardó, ningún análisis de integridad o autenticidad, ni una recomendación de contratación. En el segundo caso, si usted participa en una búsqueda abierta de Nearshore Cyber, el resumen también puede incluir su porcentaje por área, cuánto tiempo dedicó a las preguntas, una estimación basada en reglas de la probabilidad de que las respuestas no sean de su propia autoría, un siguiente paso sugerido para la entrevista y una calificación de candidato de 1 a 5 asignada con una regla fija; fuera de ese caso, es el mismo resumen que en el primero. Fuera de estos dos casos y del agregado de equipo descrito arriba, no enviamos su evaluación a nadie; si quiere que alguien más la vea, usted mismo se la envía.

Dónde viven sus datos

Sus datos se almacenan en Estados Unidos, en Google Cloud. El responsable es una empresa estadounidense y no tiene establecimiento en Europa.

Google Cloud trata sus datos por cuenta nuestra, como nuestro encargado. Conforme a la ley mexicana, comunicar datos a un encargado que los trata para nosotros es una remisión, no una transferencia a un tercero, y no requiere su consentimiento por separado. Google no usa ni puede usar sus datos para sus propios fines.

No vendemos sus datos a nadie, en ningún país.

Cookies y rastreo

Visitar Aramis no coloca ninguna cookie de analítica ni otra cookie opcional hasta que usted decide. Cloudflare, que sirve el sitio, puede colocar una cookie de seguridad estrictamente necesaria cuando ejecuta su verificación de seguridad. El aviso en su primera visita hace una sola pregunta: si podemos usar Google Analytics para entender cómo se usa el sitio. Si lo rechaza, o cierra el aviso sin responder, no se carga ninguna analítica y no se coloca ninguna cookie de analítica. Puede comprobarlo en su navegador: rechace, recargue y revise.

Cuando usted inicia sesión colocamos una sola cookie, que es la que lo mantiene dentro. Ese es su único propósito y se elimina al cerrar sesión.

Si cambia entre el tema claro y el oscuro, colocamos una cookie, y una entrada equivalente en el almacenamiento de su navegador, que solo registran el tema que eligió. No contienen ningún identificador, duran un año y se eliminan al borrar los datos de este sitio en su navegador.

Cuando usted comienza una evaluación colocamos una más, que solo registra que ya estuvo aquí antes. No contiene ningún identificador ni nada sobre usted o sus respuestas. Existe para que, si regresa más tarde con la sesión cerrada, la página de inicio pueda ofrecerle volver a entrar en lugar de invitarlo a empezar de cero. Dura un año y se elimina al borrar sus cookies.

Si acepta, Google Analytics coloca sus cookies y nos muestra uso agregado: qué páginas se visitan, desde qué tipo de dispositivo, aproximadamente desde dónde. Lo usamos para mejorar el producto y para nada más. Sus respuestas de evaluación y sus resultados nunca se envían a Google. Puede cambiar de opinión en cualquier momento con el enlace de preferencias de cookies en el pie de página, y la analítica se detiene.

No hay publicidad en ningún lugar de Aramis, y nuestros correos no contienen píxeles de rastreo.

Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, rectificarlos si son inexactos, cancelarlos, y oponerse a su tratamiento. También puede revocar en cualquier momento el consentimiento que nos haya dado.

Para ejercer cualquiera de estos derechos, escriba a contact@project-aramis.com. Algunos consentimientos también pueden retirarse sin escribirnos: desde el enlace de los correos que cubre ese consentimiento, desde el enlace de preferencias de cookies en el pie de página, desde su página de resultados (el correo con su mapa de competencias y un consentimiento de reclutamiento) y desde su panel (el contacto de Aramis:Build y los consentimientos que dio al unirse a una campaña de Aramis:Build). Le comunicaremos nuestra determinación en un plazo máximo de veinte días hábiles contados desde que recibamos su solicitud, y si procede, la haremos efectiva dentro de los quince días hábiles siguientes.

Desde el 21 de marzo de 2025, la autoridad en materia de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI. Si consideramos mal su solicitud, usted puede acudir ante ella.

No tomamos decisiones sobre usted por medios automatizados que produzcan efectos jurídicos. Su mapa de competencias se calcula con aritmética simple. Llega a un empleador solo dentro de un agregado de equipo al que usted aceptó unirse, y a un reclutador solo mediante el resumen de reclutamiento descrito arriba. Si eso llegara a cambiar, este aviso cambiaría primero.

Cuando elimina su cuenta

Se eliminan su cuenta, su correo, su nombre y el vínculo entre usted y todo lo que hizo aquí. También se elimina todo lo que usted escribió en texto libre: por qué dejó una evaluación, qué nos dijo sobre una pregunta, qué respondió en una encuesta, una sugerencia sobre el producto que firmó. Una excepción: una corrección que nos envió sobre el glosario se conserva sin el vínculo con usted, porque trata de una palabra, no de usted; si quiere que también se elimine, dígalo en la misma solicitud.

Sus respuestas, sus calificaciones y mapas de competencias, y su autoevaluación se eliminan con su cuenta. Lo que queda de sus evaluaciones no tiene ningún vínculo con usted: los totales por pregunta a los que se sumaron sus rondas terminadas (cuántas veces se respondió cada pregunta y cuántas de esas respuestas fueron correctas); un registro escueto de cada ronda que comenzó (el rol, el conjunto de preguntas, el idioma, su estado y sus fechas, y el grupo de prueba que se le asignó), sin respuestas ni calificación; y las categorías que eligió al reportar una pregunta o al dejar una evaluación, y las valoraciones que haya dado en una encuesta, sin nada de lo que escribió.

Todo lo que hizo en Estudio y en el Explorador de carrera, su zona horaria, sus metas y días libres planeados, y el registro de qué recordatorios por correo decidimos se eliminan de inmediato junto con su cuenta; nada de ello sobrevive.

Si alguna ronda suya hubiera quedado fuera de las estadísticas de las preguntas por la revisión descrita en "Para qué los usamos", el registro de que quedó fuera permanecería, sin ningún vínculo con usted, porque describe la calidad de los datos de esa ronda y no a usted, y borrarlo volvería a meter en las estadísticas datos que sabemos que están distorsionados. Conservaríamos ese registro conforme al art. 17(3)(d) del RGPD, con las garantías para fines estadísticos del art. 89(1). Esa revisión no se ha hecho nunca, así que hoy no existe ningún registro de ese tipo.

También conservamos lo que debemos: el registro de bajas de correo (para que una dirección dada de baja siga dada de baja, lo cual exige recordar la dirección) y los registros de seguridad que estamos obligados a mantener.

Sus requisiciones compiladas se eliminan con su cuenta. De la invitación de un reclutador solo queda que existió una invitación para un rol y en qué terminó; su correo, su nombre y el resumen de resultado se eliminan de ella, y el registro de lo que se envió al sistema de reclutamiento sobre usted se borra. Lo que ya llegó a RecruiterFlow es el registro propio del reclutador y se rige por su conservación; escríbanos y pediremos su eliminación.

Para Aramis:Build: una consulta enviada desde el correo de su cuenta se elimina con su cuenta, y también cualquier solicitud de revisión de su correo empresarial que haya hecho; una decisión de revisión que registramos sobre su dirección conserva la decisión y su motivo, sin su dirección. Una consulta enviada desde otra dirección se elimina cuando usted lo pide. Si se unió a una campaña de Aramis:Build, se eliminan sus consentimientos, así que deja de contar en todo agregado futuro, y la campaña conserva un registro de que existió una invitación, en qué terminó y cuándo, sin su dirección; si terminó la evaluación, sigue contando en el número de evaluaciones completadas de la campaña. Si administra una organización de Aramis:Build, se elimina su pertenencia a ella. Una invitación que nunca aceptó conserva la dirección que capturó el empleador; escríbanos y la eliminaremos.

Los dos avisos por correo descritos en "Quién más toca sus datos" permanecen en el buzón de Nearshore Cyber sin fecha de eliminación fija, y eliminar su cuenta o una consulta no los elimina. Si usted lo pide, los quitamos del buzón.

Si algo sale mal

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos, se lo diremos a usted y lo notificaremos a la Secretaría Anticorrupción y Buen Gobierno.

Le diremos qué pasó, qué datos estuvieron involucrados y qué estamos haciendo. No retrasaremos el aviso hasta tener todos los detalles.

Menores de edad

Aramis es para profesionales de ciberseguridad en activo. No es para menores de edad, no recabamos sus datos a sabiendas, y si nos enteramos de que lo hicimos, los eliminamos.

Cambios a este aviso

Si cambiamos este aviso de una forma que afecte lo que hacemos con sus datos, se lo diremos por correo antes de que el cambio surta efecto, y le diremos qué cambió.

La fecha que aparece al inicio de esta página es la del último cambio.