Healty Work Fitness sa de cv persona jurídica (en lo sucesivo,"El Responsable") con capacidad legal como prestador de servicios para el uso y disfrute de las instalaciones “Gimnasio” BODY FACTORY FITNESS (a continuación como “Servicios”) en el sitio web Body Factory Fitness | Gimnasio Premium (“El Sitio Web”) o por otros medios electrónicos o impresos, con RFC HEF191018HA3 y domicilio con dirección fiscal en Av. Aztecas 204, Los Reyes Coyoacán, ubicado en Código Postal 04380, Coyoacán, Ciudad de México, México, es el responsable del tratamiento y protección de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en “LFPDPPP”).
Al respecto, se le informa que el objeto de este aviso consiste en darle a conocer el sistema de protección de datos personales y las obligaciones que El Responsable estará observando en su operación de sus servicios para el tratamiento –legítimo, controlado e informado– de los datos de los visitantes de El Sitio Web, de prospectos de clientes, proveedores, clientes y terceros para garantizar su privacidad y su derecho a la autodeterminación respecto a la relación jurídica que El Responsable mantenga o formalice con usted en lo individual y con cada una de estas personas.
En cumplimiento a los requisitos de la LFPDPPP y para fines de interpretación de las obligaciones contenidas en el presente aviso se tendrán el significado de los siguientes términos:
Aviso de Privacidad: El presente documento de forma física, electrónica o en cualquier otro formato generado por El Responsable y el cual se pone a disposición de la persona titular de la información para su autorización, a fin de comunicar el objeto y el propósito del tratamiento de sus datos personales, así como obligaciones por parte de El Responsable conforme a la LFPDPPP.
Autoridad: La Secretaría Anticorrupción y Buen Gobierno.
Bases de datos: Conjunto ordenado de datos personales referentes a una persona identificada o identificable condicionados a criterios determinados, con independencia de la forma o modalidad de su creación, tipo de soporte, procesamiento, almacenamiento y organización.
Biométricos: A la toma de rostro y huella dactilar del usuario de los Servicios que son capturados por el Responsable a través de medios digitales para generar un mapa facial y dactilar, a bien alimentar un algoritmo de reconocimiento de autenticación de usuarios para contar con un sistema de control de acceso o una verificación de identidad digital en las instalaciones donde se presentan los Servicios.
Bloqueo: Identificación y conservación de datos personales una vez cumplida la finalidad para la cual fueron recabados, con el único propósito de determinar posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción legal o contractual pactado.
Bot(s): A los programas esenciales que El Responsable emplea para el funcionamiento de tareas repetitivas y predefinidas a través de internet, operando a una velocidad escalable para el rastreo (crawlers o spiders) de tráfico web como Googlebot, que indexan los sitios web para que aparezcan en los buscadores; Chatbots de atención al Cliente o Prospecto de Cliente con los que se que automatizan respuestas; y el uso de las herramientas de marketing (como el envío de correos o publicidad programada).
Canal(es): A los medios de comunicación digitales, plataformas, aplicaciones o tecnologías de la información —propiedad de los Proveedores o de los Clientes— requeridos para la gestión, ejecución y prestación de los Servicios (incluyendo, de manera enunciativa más no limitativa: mensajería instantánea mediante WhatsApp o Facebook, mensajes de texto SMS y correo electrónico). El uso y tratamiento de datos dentro de dichas herramientas se sujetará también a los términos y políticas de privacidad específicos de cada plataforma y que cada Visitante, Cliente o Prospecto de Clientes hayan suscrito con tales Proveedores.
Consentimiento: Manifestación de la voluntad libre, específica e informada de la persona titular de los datos mediante la cual se efectúa el tratamiento de los mismos.
Cliente(s): A los clientes o usuarios que hayan contratado formalmente la prestación con El Responsable.
Cookies: A los pequeños fragmentos de texto y archivos de datos que los sitios web almacenan y leen en el navegador o dispositivo del usuario para registrar identificadores únicos, hábitos de navegación y preferencias.
CRM: Al software que El Responsable utiliza para aplicar el funcionamiento de estrategias de negocio destinadas a centralizar, organizar y automatizar todas las interacciones de los Prospectos de Clientes o de los Clientes.
Datos personales: Cualquier información concerniente a una persona identificada o identificable. Se considera que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información.
Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de la persona titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta. De manera enunciativa más no limitativa se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual.
Derechos ARCO: Derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos personales del El Titular que están estipulados y regulados por LFPDPPP.
Disociación: Procedimiento mediante el cual los datos personales no pueden asociarse a la persona titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación de la misma.
Encargado(s): Persona física o moral que, sola o conjuntamente con otras, trate datos personales por cuenta de El Responsable en razón de una relación jurídica derivada de la proveeduría de servicios profesionales, de tecnología o bien al celebrar actos de comercio con El Responsable según las leyes mexicanas (agentes de fuerza de ventas, consultores y proveedores incluyendo redes sociales).
Fuente de acceso público: Aquellas bases de datos, sistemas o archivos que por disposición de ley puedan ser consultadas públicamente cuando no exista impedimento por una norma limitativa, y sin más exigencia que, en su caso, el pago de una contraprestación, tarifa o contribución.
Ley o LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Registro Digital: Al proceso de El Responsable mediante el cual se realiza la captura de los datos personales de cada usuario (foto, número de membresía y huella dactilar capturada por medios digitales) para permitir el acceso a las instalaciones conforme a sus Términos y Condiciones para el Uso y Disfrute de las Instalaciones de P3 BODY FACTORY.
Reglamento: Al Reglamento de la Ley.
Visitante(s): La persona física que navega o interactúa en el sitio web o aplicación móvil de El Responsable, así como en las plataformas de sus Proveedores o Clientes cuyo tráfico web puede rastrearse con su autorización mediante tecnologías (tales como cookies, identificadores de dispositivo o Client ID) durante un periodo determinado y sin que dicha visita implique necesariamente la formalización de una relación jurídica ni la adquisición de un producto o servicio con El Responsable.
Pixel(es) o Tracking Pixel: Al fragmento de código invisible (generalmente JavaScript o HTML) que se inserta en un sitio web, aplicación o correo electrónico de El Responsable, de El Cliente o de El Proveedor para rastrear, medir y registrar el comportamiento de los Clientes, de los Prospectos de Clientes y de los Visitantes.
Prospecto de Cliente(s): A los Visitantes que hayan enviado sus datos personales en en El Sitio Web o por el CRM o bien por Redes Sociales y hayan manifestado su voluntad para recibir publicidad de los Servicios, o también cualquier otro interesado que manifieste tal autorización por otro medio electrónico o con un Agente de Ventas de El Responsable.
Proveedor(es): Persona física o moral que, de manera directa o indirecta, comercializa o suministra bienes, o bien presta servicios profesionales, técnicos o comerciales a El Responsable en virtud de una relación contractual pactada. Para efectos de este documento, los proveedores se dividen en:
Proveedores Operativos/Comerciales: Aquellos que suministran bienes o servicios sin tener acceso ni gestionar datos personales bajo el control de El Responsable.
Encargados del Tratamiento: Aquellos proveedores que, con motivo de los servicios contratados, tratan datos personales por cuenta y bajo las instrucciones del Responsable.
SEO (Search Engine Optimization): Al conjunto de estrategias y técnicas de marketing digital destinadas a mejorar la visibilidad y el posicionamiento orgánico de un sitio web en los motores de búsqueda, como Google, para atraer tráfico relevante sin pagar directamente por cada visita.
Redes Sociales: A las plataformas de terceros como sitios web o aplicaciones que permiten a personas y organizaciones conectarse, comunicarse e intercambiar contenido en entornos digitales.
Titular(es): A la persona a quien corresponden los datos personales; pudiendo ser un Cliente, Prospecto de Cliente, Visitante, Encargado, Tercero Autorizado, Proveedor o trabajadores de estos últimos o cualquier otra persona que le autorice el tratamiento de sus datos personales al Responsable para los fines de este aviso.
Transferencia: Toda comunicación de datos personales dentro o fuera del territorio mexicano, realizada a persona distinta de la titular, del responsable o de la persona encargada del tratamiento.
Tercer(o)s Autorizado(s): Persona física o moral, nacional o extranjera, distinta de la persona titular o del responsable de los datos y que es exclusivamente autorizada por el Titular y El Responsable cómo se expresan en las obligaciones de acuerdo.
1.CONSENTIMIENTO Y DERECHOS DEL TITULAR
El Titular otorga su consentimiento expreso a El Responsable para que lleve a cabo el Tratamiento de sus datos personales conforme este documento. Usted podrá manifestar su consentimiento verbalmente, por escrito, por medios electrónicos, ópticos, signos inequívocos o por cualquier otra tecnología.
El consentimiento será tácito cuando se haya puesto este Aviso de Privacidad a disposición del Titular y este último no manifieste su voluntad en sentido contrario. De igual modo, puede revocar su consentimiento en cualquier momento sin que se le atribuyan efectos retroactivos. Para revocar el consentimiento, deberá solicitarlo por el mecanismo <<<agregar el nombre que desee tener el cliente>>> que se precisa más adelante.
Excepciones: El Responsable no estará obligado a recabar el consentimiento de la persona titular para el tratamiento de los datos personales cuando: I. Una disposición jurídica así lo disponga; II. Los datos personales figuren en Fuentes de Acceso Público; III. Los datos personales se sometan a un procedimiento previo de Disociación; IV. Los datos personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre la persona titular y el responsable; V. Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes, VI. Los datos personales sean indispensables para efectuar un tratamiento para atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, o la gestión de servicios sanitarios, mientras la persona titular no esté en condiciones de otorgar el consentimiento, en los términos que establece la Ley General de Salud y demás disposiciones jurídicas aplicables y que dicho tratamiento de datos se realice por una persona sujeta al secreto profesional u obligación equivalente, VII. Exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente.
Podrá ejercer sus Derechos ARCO y el Responsable se compromete a resguardar sus datos personales de tal manera que permitan el ejercicio sin dilación de estos derechos.
Por otro lado, al momento de dar de alta los Servicios o durante la relación jurídica, el Titular podrá comunicarle al Responsable que es su voluntad limitar el uso o la divulgación de sus datos.
El Titular podrá solicitar la la cancelación de datos personales lo que dará lugar a un periodo de Bloqueo tras el cual se procederá a la supresión del dato, el responsable podrá conservarlos exclusivamente para efectos de las responsabilidades nacidas del tratamiento.
El periodo de Bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento en los términos de la Ley, y una vez cancelado el dato se dará aviso a la persona titular. Cuando los datos personales hubiesen sido transmitidos con anterioridad a la fecha de rectificación o cancelación y sigan siendo tratados por terceros, el responsable deberá hacer de su conocimiento dicha solicitud de rectificación o cancelación, para que proceda a efectuarla también.
2. LICITUD: COMPROMISO Y CONFIANZA EN EL RESPONSABLE
En términos del Artículo 8 de la LFPDPPP, El Responsable declara en este Aviso de Privacidad que para la prestación de los Servicios, se requiere la recolección y el tratamiento de “Biométricos” del Titular para el Registro Digital entendiéndose por Ley como Datos Personales Sensibles de sus Clientes. Por tal motivo, el Titular manifiesta voluntariamente su consentimiento expreso para el tratamiento de sus Biométricos y el Responsable le garantizará su tratamiento sólo se llevará a cabo para las finalidades expuestas en este Aviso de Privacidad que implican la autenticación de identidad para autorizar el acceso en las instalaciones del Responsable.
No se recolectarán o utilizarán datos sin un fundamento de legitimación válida y establecido en este Aviso de Privacidad, asegurando con ello, el estricto cumplimiento de las responsabilidades expuestas en este aviso y en la Ley, por ser aplicables tanto en las herramientas internas como en las plataformas de terceros con las que El Responsable ofrece la prestación de sus Servicios.
Para la prestación de estos Servicios y para la atención de Visitantes, Proveedores, Prospectos de Clientes y Clientes, el Responsable se compromete estrictamente a tratar los datos personales únicamente para las finalidades explícitas y autorizadas en este Aviso de Privacidad. Si en el desarrollo de dichos servicios o para la referida atención,se requiere utilizar los datos para un propósito distinto o incompatible a la autorización inicial, El Responsable deberá solicitar previamente un nuevo consentimiento a los Titulares, garantizando el control continuo sobre sus datos.
El Responsable asume como prioridad y obligación, supervisar en todas sus operaciones y proactivamente, el cumplimiento integral de los principios de protección de datos personales previstos LFPDPPP. Para ello, adoptará las medidas de seguridad administrativas, técnicas y jurídicas necesarias que garantizan que los compromisos asumidos en este Aviso de Privacidad sean respetados rigurosamente, tanto por su equipo interno como por los Encargados para el Tratamiento de Datos, los Terceros Autorizados debido a las integraciones de plataformas tecnológicas que son requeridas para la prestación de los Servicios.
El Responsable se compromete a mantener la exactitud y vigencia de los Datos Personales que serán gestionados y tratados conforme a las condiciones y generalidades que se indican a continuación.
Body Factory Fitness ha implementado las medidas de seguridad técnicas, administrativas y físicas necesarias para proteger sus datos personales y evitar su daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Únicamente el personal autorizado podrá participar en el tratamiento de sus datos personales. La obligación de confidencialidad de las personas que participan en el tratamiento de sus datos personales subsiste aun después de terminada la relación jurídica con Body Factory Fitness.
Los Servicios y atención a clientes del Responsable contarán con procesos internos y periódicos de actualización y depuración de Bases de Datos según las capacidades técnicas que le permita la Infraestructura Tecnológica, las licencias de CRMs (HubSpot, Salesforce, Go High Level), plataformas de automatización/Email Mkt (Mailchimp, Brevo, Go High Level), redes sociales y plataformas publicitarias (Meta Ads, Google Ads, TikTok), o herramientas de analítica y CDPs (Google Analytics, Segment) y con los cuales podrá garantizar que los datos recolectados sean únicamente los necesarios, precisos y actuales para el desarrollo de estrategias de marketing, planes de negocios, campañas y diseños de transformación digital.
Dicho lo anterior, el Responsable hará los esfuerzos necesarios para garantizar que la exactitud e integridad de los datos personales se mantenga a través de la Infraestructura Operativa y Kirus sistemas siendo que tendrá integraciones seguras (APIs) con protocolos de depuración periódica y reglas de sincronización unidireccional o bidireccional que evitan la corrupción, duplicidad o desfase de la información en plataformas de terceros.
Tanto como para la prestación de Servicios Procesionales y para el Tratamiento de Datos Personales se aplicará el criterio de minimización de datos en el que solo se solicita y se procesa la información estrictamente necesaria para cumplir con las finalidades específicas de marketing que nos hayan sido autorizadas. No se recolecta información excesiva, irrelevante o desproporcionada para nuestras campañas o análisis de mercado o prestación de Servicios.
Por tanto, las actividades del Responsable se regirán por el cumplimento de este principio de minimización en el uso de herramientas de Proveedores o de. Clientes bajo la obligación de configurar e integrar plataformas externas de analítica o publicidad únicamente bajo el criterio de “datos estrictamente necesarios”, bloqueando el envío automático de campos sensibles o innecesarios a través de Pixeles, scripts o conectores publicitarios.
El Responsable mantendrá absoluta transparencia sobre la cadena de tratamiento de datos y le informará de manera explícita en sus medios de atención, en El Sitio Web o en los canales precisados en cada contrato de prestación de Servicios, las plataformas de terceros que serán utilizadas para procesar la información, así como la presencia de cookies y herramientas de seguimiento publicitario, garantizando al usuario el control para aceptar, rechazar o configurar dicho rastreo.
Medidas y Controles de Seguridad de la Información: En la prestación de los Servicios sólo se vinculan con plataformas de terceros que cumplan con los más altos estándares internacionales de ciberseguridad y protección de datos, respaldados por Acuerdos de Tratamiento de Datos (DPA) legales y mecanismos de transferencia segura (entre los que detalla ISO 27001, SOC2, GDPR, LGPDPPP con una evaluación due diligence antes de contratarlas).
La operación de los Servicios y El Sitio Web se limitan a la Transferencia o procesamiento de datos personales a través de herramientas de software de terceros (CRMs, plataformas publicitarias o analíticas) y la cual siempre está subordinada a las mismas garantías de calidad, minimización, políticas de privacidad, transparencia y seguridad aplicadas internamente por los Proveedores y en sus Canales. Ningún tercero contratado por nosotros está autorizado a utilizar los datos personales recabados para fines distintos a los formalmente encomendados y aprobados por los Titulares.
Se expresa el compromiso de actuar con buena fe y lealtad hacia los Titulares. El Responsable tiene prohibido utilizar mecanismos engañosos y fraudulentos, por tanto, se respetará en todo momento la expectativa razonable de privacidad del Titular, procesando sus datos únicamente para los fines que legítimamente espera.
De igual modo, se rechaza el uso de herramientas tecnológicas de terceros que empleen técnicas de recolección de datos encubiertas, raspado masivo de datos (data scraping) o perfilamiento no ético. Se vigilará que en todas las plataformas de automatización, CRM y publicidad programática que sean integradas en los flujo operativos de los Servicios, se respeten en cada Canal, las decisiones de privacidad de los Titulares, garantizando un tratamiento transparente, legítimo y alineado con la confianza depositada en el Responsable.
Como garante de la privacidad en el ecosistema digital, el Responsable implementará medidas de seguridad administrativas, técnicas y jurídicas para controlar el ciclo de vida completo del dato —incluyendo su actualización, bloqueo y oportuna supresión—. Se extendiendo obligatoriamente este estándar a todas las plataformas de terceros, soluciones de software (CRMs, herramientas de automatización y publicidad) y socios tecnológicos con los que el Responsable colabora, asegurando la atención efectiva de los derechos ARCO y protegiendo la privacidad del Titular.
3. TIPO DE DATOS Y PROPÓSITO DE SU TRATAMIENTO
3. 1. Datos Personales que se recabarán
Para llevar a cabo las finalidades descritas en el presente aviso, se recopilarán las siguientes categorías de datos personales:
Biométricos: Identificación facial de los clientes .
Datos de identificación y contacto: Nombre completo, correo electrónico, teléfono de contacto y/o celular, WhatsApp.
Datos de navegación y conducta digital: Dirección IP, cookies, identificadores de sesión y datos sobre el uso de nuestra plataforma.
Proveedor de la plataforma ^^le da el soporte para la baja/ cuantos días toma para para tenerlo.cuantos días hábiles
El Responsable no recaba ni trata Datos Personales Sensibles.
3.2. Finalidades del tratamiento de los datos
Sus datos personales serán utilizados para las siguientes finalidades:
A. Finalidades Necesarias (para la prospección comercial y la prestación de Servicios)
Identificarlo como usuario, cliente o prospecto de nuestros servicios.
Proporcionarle información personalizada, cotizaciones o propuestas de servicios.
Dar seguimiento a sus dudas, solicitudes de soporte o consultas recibidas.
Creación de cuentas y de accesos para plataformas de terceros, datos de facturación de sus clientes y datos de sus empleados.
Procesar sus Datos Personales para la realización de sus campañas y estrategias de ventas, ya sea en los Canales, El Sitio Web
B. Finalidades Voluntarias (mercadotecnia y prospección)
Envío de boletines informativos, novedades, artículos e información de valor sobre los Servicios.
Envío de ofertas, promociones, descuentos e invitaciones a eventos a través de Canales, Plataformas de Proveedores, CRM, Redes Sociales, y Bots.
Realización de encuestas de calidad y estudios sobre hábitos de uso.
3.4. Mecanismo para negativa de Finalidades Voluntarias: Si el Titular no desea que sus datos personales sean tratados para las Finalidades Secundarias, te tendrá las siguientes opciones para manifestar su negativa:
Indicarlo al momento de la celebración del contrato de prestaciones de los Servicios antes de la formalización de su alta.
En cualquier momento durante el diagnóstico de llamada como Prospecto de Cliente o Cliente existente enviando un correo electrónico a [correo de privacidad/contacto], o seleccionando el enlace de suscripción al pie de nuestros correos electrónicos o mensajes de texto enviados a su correo electrónico mediante la opción de STOP para recibir publicidad.
La negativa para el uso de sus datos personales para estas finalidades no será motivo para negarle los servicios solicitados.
Para las finalidades descritas en el presente Aviso de Privacidad, recabaremos las siguientes categorías de datos personales:
Identificación; contacto; características físicas, familiares, referencias; financieros; patrimoniales; biométricos; datos de salud, los cuales son considerados datos personales sensibles, por lo que serán especialmente protegidos.
Le informamos que previamente a recabar sus datos personales patrimoniales y financieros, será necesario que nos otorgue su consentimiento expreso al presente Aviso de Privacidad, y previamente a recabar sus datos personales sensibles, requeriremos su consentimiento expreso y por escrito en los términos de la Ley de Datos y demás normativa aplicable.
De igual manera le informamos que para Body Factory Fitness es de fundamental importancia la protección de los datos personales de menores de edad y personas en estado de interdicción. Estos datos personales deberán, sin excepción alguna, contar previamente con la autorización o ser otorgados por el padre, madre o tutor, y serán tratados en los términos del presente aviso de privacidad. Si usted es menor de edad, no deberá proporcionarnos sus datos personales sin cumplir con lo anterior. Los datos personales de menores de edad son resguardados y utilizados bajo estrictas medidas de seguridad y confidencialidad.
Para los datos personales de terceros que nos proporciona, usted deberá contar previamente con el consentimiento del titular de dichos datos e informarle que puede conocer el aviso de privacidad correspondiente solicitándolo a nuestra oficial de privacidad, a la dirección de correo electrónico arriba indicada.
Las políticas de transparencia y ciclo de vida de los datos citados anteriormente, estos se aplicarán rigurosamente a todo tecnología y sistema que sea requerido para la prestación de los Servicios. El Responsable garantizará que la información compartida con plataformas de terceros (sea Proveedores o de Clientes) se limite a las características informadas en este Aviso de Privacidad cumplimiento con el alcance del artículo 14 de la LFPDPPP. Asimismo, el Responsable obligará a dichos proveedores a ejecutar las órdenes de rectificación, bloqueo y supresión definitiva de datos (Art. 10 de la Ley) en sus servidores y respaldos, asegurando que ningún dato conserve vigencia en herramientas externas una vez vencido su plazo legal o finalizada la causa que originó su tratamiento.
3. Transferencia de datos personales
El Responsable le informa que sus datos personales no serán compartidos ni transferidos a terceros dentro o fuera del país, salvo en las excepciones previstas en el artículo 37 de la LFPDPPP (cumplimiento de leyes, requerimientos de autoridades competentes, o para dar cumplimiento a la relación contractual o sea requerida por plataformas de publicidad, de herramientas o Redes Sociales y su autorización sea para que dichos Proveedores actúen con Encargados tecnológicos que prestan servicios de alojamiento, campañas en medios digitales, servicios de mensajería por Canales electrónicos, automatización o gestión de correo electrónico cuya operación se llevará bajo los estrictos acuerdos de confidencialidad siendo que El Responsable vigilará que estos acuerdos cuenten siempre con el estándar de cumplimiento mínimo para la Transferencia de Datos Personales exigido por la LFPDPPP.
4.DERECHOS ARCO Y REVOCACIÓN DE CONSENTIMIENTO
Usted tiene derecho a acceder a sus Datos Personales que el Responsable tiene en su posesión para el tratamiento de las finalidades anteriormente señaladas. El Responsable velará que todo titular (Cliente, Prospecto, Visitante o Proveedor) pueda ejercer este derecho de acceso con el fin de que el Titular pueda conocer en cualquier momento la totalidad de sus Datos para ello, el área correspondiente mantendrá un inventario estructurado de bases de datos —propias y en plataformas de terceros— y garantizará un procedimiento sencillo y sin costo para emitir la respuesta correspondiente dentro de los plazos legales establecidos en LFPDPPP.
Garantía de Acceso en Ecosistemas Digitales y Terceros: La presente obligación de Acceso se extiende a la totalidad de Bases de Datos, incluyendo aquellas gestionadas a través de herramientas, servidores o plataformas tecnológicas de terceros propiedad. El Responsable coordinará con dichos Proveedores, la localización y consolidación de la información requerida, garantizando que el titular reciba un informe integral de sus datos sin importar en qué plataforma se encuentren alojados.
Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Derecho de Rectificar Datos Personales); que pueda eliminarse de nuestros registros o Bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Derecho a Cancelar el Tratamiento de Datos); así como oponerse al uso de sus datos personales para fines específicos (Derecho Oposición).
Estos derechos se conocen como los Derechos ARCO que usted como Titular podrá ejercerse. El Responsable le ofrece el mecanismo denominado “Atención a clientes” para hacer efectivo cualquiera de estos derechos o para revocar el consentimiento otorgado, usted podrá iniciar su solicitud conforme al siguiente procedimiento:
El Responsable lo atenderá mediante el presente procedimiento unificado y disponible en un horario de atención de 9 de la mañana a 3 de la tarde de Lunes a viernes en el domicilio previamente mencionado. para dar respuesta a las solicitudes de Acceso, Rectificación, Cancelación y Oposición formuladas por Clientes, Visitantes, Prospectos de Clientes o Proveedores dentro de los plazos legales establecidos (20 días hábiles para comunicar la determinación y 15 días hábiles para ejecutarla). El Responsable asume la obligación de coordinar y exigir la ejecución de estas acciones a todos los Encargados, Proveedores de Software y plataformas de terceros que procesen información personal por su cuenta.
La solicitud debe contener:
Nombre completo del Titular y correo electrónico para comunicarle la respuesta.
Número de Cliente o No. de Solicitud de Diagnóstico (este último cuando se trate solo de prospección de clientes).
Descripción clara y precisa de los derechos ARCO.
Y a través de los siguientes medios:
Correo electrónico de contacto: [email protected]
Atención: Jose Luis Ortiz
El plazo para atender y resolver su solicitud será de un máximo de (5)
días hábiles contados desde la fecha de recepción. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Autoridad.
Usted podrá oponerse en cualquier momento al tratamiento de sus datos personales para fines específicos —tales como prospección comercial, envío de boletines o análisis publicitario—, o bien solicitar el cese de su tratamiento cuando exista una causa legítima y justificada, garantizando que el ejercicio de este derecho no afecte la prestación de los servicios principales contratados.
Al ejecutarse la Cancelación, el Responsable emitirá la orden de supresión a todas las plataformas tecnológicas de terceros, Proveedores de almacenamiento y encargados del tratamiento, obligándolos a eliminar o anonimizar los registros de sus servidores, respaldos e integraciones dentro de un plazo no mayor a las 62 (sesenta y dos semanas) que establece la LFPDPPP.
5. USO DE COOKIES, WEB BEACONS Y TECNOLOGÍA DE RASTREO
El Responsable le informa que en El Sitio Web y en los Canales se utilizan cookies, web beacons u otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de Internet, con la finalidad de brindarle un mejor servicio y experiencia de navegación.
Los datos obtenidos de estas tecnologías incluyen: horario de navegación, tiempo de estancia en el Sitio Web y Canales, secciones consultadas y páginas de Internet accedidas previamente. Usted puede desactivar o bloquear el uso de estas tecnologías ajustando la configuración de privacidad de su navegador.
Excepción: Únicamente las cookies estrictamente necesarias (técnicas, de sesión, de seguridad o indispensables para prestar el servicio solicitado al cliente mediante el CRM u otros Canales) están exentas de solicitar consentimiento previo.
6. CAMBIOS AL AVISO DE PRIVACIDAD
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de las propias necesidades por los productos o servicios que el Responsable ofrece, o por mejoras a sus prácticas de privacidad.
El Responsable se compromete a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso a través del procedimiento de publicación directa en nuestro sitio web: [URL de la sección de aviso de privacidad] y notificando también mediante correo electrónico a la dirección que haya proporcionado.
Última actualización: 6 de Agosto de 2026