Aviso de Privacidad
AVISO DE PRIVACIDAD
Xanor de México, S.A. de C.V. (en adelante, “Xanor” o el “Responsable”), con domicilio en San Luís Tlatilco No. 24, Parque Industrial Naucalpan, Naucalpan de Juárez, C.P. 53489, Estado de México y teléfono (52 55) 5148-1020, y en cumplimiento de las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de Particulares y su Reglamento (la “Ley”), emite el presente Aviso de Privacidad.
¿Qué información recopilamos?
El Responsable informa que recopila sus datos personales, que consisten en su nombre, edad, fecha de nacimiento, estado civil, profesión, dirección, número de teléfono, número de teléfono móvil y correo electrónico, así como aquellos que puedan figurar en sus identificaciones oficiales, pasaporte, visa, CURP y número de identificación fiscal (en adelante, los “Datos Personales”), así como la información personal derivada de transferencias de dinero, pagos de facturas, historial de uso previo de nuestros servicios y/o información generada o recopilada en virtud de la relación entre el Responsable y usted (los “Datos Personales Generados”).
El Responsable puede recabar sus Datos Personales a través de entrevistas personales, el llenado de formularios o a través del sitio web del Responsable.
El Responsable recopila información sobre su actividad en línea tal y como se describe en el apartado denominado “Uso de cookies, balizas web y tecnología de Internet” del presente Aviso de Privacidad.
En la recopilación y el tratamiento de sus Datos Personales y de los Datos Personales Generados, el Responsable cumple con todos los principios establecidos por la Ley y su normativa: legalidad, calidad, consentimiento, información, finalidades, lealtad, proporcionalidad y responsabilidad. El Responsable se compromete a tratar todos los Datos Personales recogidos en el momento de la contratación de productos o servicios, bajo las más estrictas medidas de seguridad con el fin de garantizar su confidencialidad.
Para ayudar a proteger sus Datos Personales contra el acceso y el uso no autorizados, el Responsable se esfuerza por aplicar medidas de seguridad razonables. Estas medidas pueden incluir precauciones físicas, técnicas y de procedimiento, tales como precauciones informáticas, archivos y edificios seguros. Asimismo, se esfuerza por limitar el acceso de sus empleados, agentes o representantes a los Datos Personales que estrictamente necesitan conocer. A pesar de los esfuerzos del Responsable, terceros podrían interceptar o acceder ilegalmente a sus Datos Personales, así como a las transmisiones enviadas al Responsable, o podrían solicitar de forma engañosa que se revelen sus Datos Personales haciéndose pasar por el Responsable o proporcionando información errónea sobre sus servicios.
¿Para qué utilizamos su información?
Los Datos Personales recopilados y los Datos Personales Generados, en su caso, se utilizarán con el fin de:
-
Identificarle como cliente/proveedor/contratista de la Parte Responsable.
-
En su caso, llevar a cabo el proceso de facturación del producto o servicio.
-
Resolver dudas, reclamaciones, comentarios, sugerencias y aclaraciones, y realizar su seguimiento.
-
Verificar la información que nos ha facilitado para llevar a cabo, gestionar y ejecutar transacciones, confirmar la elegibilidad para cualquiera de los servicios o productos que solicite y mantener la exactitud de los registros.
-
Gestionar la información de clientes y proveedores para mantener una base de datos actualizada.
-
Gestionar las relaciones con clientes, brindando información sobre nuestros productos, servicios, cambios y actividades contratadas o en proceso de contratación.
-
Llevar a cabo la gestión comercial y de servicios de clientes y proveedores.
-
Gestionar la comercialización de bienes y servicios basadas en órdenes de compra, pedidos, licitaciones, concursos, contratos, etc.
-
Elaborar y gestionar documentos mercantiles para clientes y proveedores, en formato impreso o electrónico.
-
Gestionar incentivos a clientes y proveedores.
-
Enviar material promocional, sea de marketing, telemarketing, incluyendo notificaciones de ofertas, avisos y/o mensajes promocionales – que pueden tener información de proveedores de la Sociedad u otros terceros -, que le serán enviados, a menos que manifieste el área respectiva su voluntad de no recibir tales notificaciones.
-
Elaborar estadísticas internas que indiquen los productos y servicios más apreciados o solicitados por los clientes.
-
Gestionar el ingreso y salida de clientes, proveedores y visitas en general a las instalaciones de la Sociedad como control, seguridad y en casos de contingencia, planes de evacuación y emergencia.
-
Gestionar el tratamiento y respuesta de quejas, reclamos, no conformidades y/o garantía de productos y servicios de clientes a través de los medios y soportes que les sean facilitados para su presentación.
-
Gestionar la satisfacción de clientes y proveedores a partir de encuestas y del conocimiento de sus necesidades y preferencias, y otras finalidades de naturaleza análoga a las descritas con anterioridad.
-
Cumplir con las obligaciones legales y reglamentarias, incluida la respuesta a órdenes judiciales e investigaciones legislativas, así como la detección y prevención del fraude, el blanqueo de capitales y cualquier otra actividad ilegal.
-
Validar su identidad y tomar decisiones sobre riesgos.
-
Administración de soporte informático, servicios de seguridad de la información, implementación y gestión de IA, cumplimiento normativo y asuntos legales, finanzas, instalaciones (gestión de edificios), soporte/gestión de CCTV, gobernanza, auditoría, planificación estratégica, gestión y presupuestación.
-
Llevar a cabo cualquier actividad establecida en la Ley y/o la legislación aplicable; y
para los siguientes fines adicionales que no son obligatorios para la existencia, el mantenimiento y el cumplimiento de la relación jurídica entre el Responsable y usted:
-
Ayudar a mejorar y desarrollar los servicios y productos del Responsable.
-
Enviar comunicaciones comerciales y mantenerle informado sobre los productos y servicios, así como otras novedades del Responsable.
-
Para permitirle disfrutar de una mejor experiencia en el uso de los sitios web o aplicaciones del Responsable.
-
el derecho de acceder a los Datos Personales relacionados con usted;
-
Somos un responsable del tratamiento (tal como se define en la Legislación de Protección de Datos) en relación con cualquier Dato personal que recopilemos de usted a través de su uso o del uso que haga cualquier otro usuario del Servicio. Esta Política de privacidad establece la base sobre la cual nosotros procesaremos tales Datos Personales. Podremos usar sus Datos Personales en uno o más de los siguientes fundamentos legales: (i) para cumplir con un contrato con usted; (ii) para el establecimiento, ejercicio o defensa de reclamaciones o procesos legales; (iii) para cumplir con las obligaciones legales y reglamentarias; (iv) para propósitos comerciales legítimos en la prestación del Servicio (en cuyo caso, nuestros intereses legítimos no se antepondrán a sus derechos de privacidad fundamentales); o (v) en los casos en los que nos haya dado su consentimiento explícito.
Usted puede ser el Titular (según se define en la legislación de protección de datos) o puede ser un encargado del tratamiento. Cuando usted es un encargado del tratamiento en lo que respecta a los Datos Personales de otros interesados, debe cumplir con todas sus obligaciones de encargado del tratamiento, de conformidad con la Legislación de Protección de Datos. Usted tiene la responsabilidad de garantizar que todos los interesados sean informados de los términos de esta Política de Privacidad. Podremos actuar como responsables del tratamiento conjuntos en relación con el Servicio con otros terceros en los casos en los que nosotros y el tercero interesado en cuestión determinemos en forma conjunta los fines y medios de procesamiento de los Datos Personales. Los terceros también tienen sus propias obligaciones como responsables de tratamiento en virtud de lo establecido en la Legislación de Protección de Datos. En los casos en los que estemos obligados, estableceremos Acuerdos de intercambio de datos con dichos terceros que cumplan los requisitos de la Legislación sobre la Protección de Datos.
¿Con quién compartimos su información?
Los Datos Personales y/o los Datos Personales Generados que usted comparte pueden ser transferidos, ya sea a nivel nacional o internacional, por el Responsable, a filiales o empresas asociadas del Responsable que operen bajo el mismo proceso y políticas internas y para los fines mencionados en el apartado anterior, así como a terceros, siempre que dicha transferencia sea necesaria para la existencia, el mantenimiento y el cumplimiento de la relación jurídica entre usted y el Responsable.
En caso de que se produzcan transferencias a terceros que no sean obligatorias para la existencia, el mantenimiento y el cumplimiento de la relación jurídica entre usted y la Parte Responsable, ya sea a nivel nacional o internacional, se le informará previamente, teniendo usted la opción, en su caso, de no otorgar su consentimiento para llevar a cabo dicha transferencia, informándole sobre los Datos Personales que se transferirán, los fines y el tipo, la categoría y la actividad a la que pertenecen dichos terceros.
Xanor no compartirá sus Datos Personales sin su consentimiento o a menos que así lo exija la ley. Si Xanor participa en una fusión, adquisición o cualquier forma de venta de alguno o todos sus activos, no se transferirán sus Datos Personales a ningún tercero en relación con tal fusión, adquisición o venta, a menos que el destinatario haya implementado las medidas de seguridad adecuadas respecto de la seguridad de sus Datos Personales.
Restringimos el acceso a sus Datos Personales a los empleados, contratistas y agentes que necesitan tener dicho acceso para poder operar, desarrollar o mejorar nuestros servicios. Estas personas están obligadas por las obligaciones de confidencialidad y podrán estar sujetas a sanciones disciplinarias, lo que incluye despido, litigio civil y/o acción penal, en caso de no cumplir con dichas obligaciones.
Sus datos podrán ser objeto de transferencia, almacenamiento o acceso desde un destino fuera de México para que podamos prestarle nuestros servicios. También pueden ser procesados por el personal que opera fuera de México que trabaja para nosotros, otra entidad corporativa dentro de nuestro grupo o cualquiera de nuestros proveedores. Al enviar sus datos, usted da su consentimiento expreso a esta transferencia, almacenamiento y procesamiento. Tomaremos todas las medidas razonables que sean necesarias para garantizar que sus Datos Personales sean tratados de manera segura y de conformidad con lo que establece nuestra Política de Privacidad. Las medidas de seguridad vigentes con respecto a la transferencia de sus Datos Personales fuera de México a terceros incluirán (pero no se limitarán a) nuestra formalización de los contratos pertinentes con todos los receptores de dichos datos.
Toda la información que usted nos brinde se almacena en nuestros servidores seguros (o de terceros contratados).
¿Cómo protegemos su información personal?
Hacemos nuestro máximo esfuerzo para proteger la privacidad del usuario mediante el uso adecuado de tecnología de seguridad. Restringimos el acceso a sus Datos Personales a los empleados, contratistas y agentes que necesitan conocer sus Datos Personales a fin de operar, desarrollar o mejorar los productos y servicios que brindamos. Garantizamos que tenemos las medidas de seguridad físicas y tecnológicas adecuadas para proteger su información; y cuando subcontratamos cualquier proceso, garantizamos que el proveedor de servicios cuenta con las medidas de seguridad adecuadas. Sin embargo, nuestro Servicio puede contener hipervínculos a sitios web que pertenecen o son operados por terceros. Estos sitios web de terceros tienen sus propias políticas de privacidad, incluidos las cookies. No aceptamos ninguna responsabilidad por las prácticas de privacidad de dichos sitios web de terceros, y el uso que usted haga de dichos sitios web corre por su cuenta y riesgo.
Implementaremos medidas técnicas y de organización adecuadas a fin de garantizar un nivel de seguridad adecuado para los riesgos que se presentan al procesar sus Datos Personales. En particular, consideraremos los riesgos que presenta la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a sus Datos Personales transmitidos, almacenados o, de otro modo, procesados.
Lamentablemente, la transmisión de información a través de Internet no es completamente segura. Aunque haremos todo lo posible para proteger sus Datos Personales, no podemos garantizar la seguridad de ningún dato que nos haya sido transmitido, y cualquier transmisión corre por su cuenta y riesgo. Una vez que hayamos recibido su información, utilizaremos estrictos procedimientos y características de seguridad para intentar impedir el acceso no autorizado. En la medida en que así lo permita la ley, no somos responsables de ningún retraso, falla en la entrega o cualquier otra pérdida o daño que derive de (i) la transferencia de datos por redes y servicios de comunicaciones, incluida Internet; o (ii) cualquier retraso o falla en la entrega por parte de cualquier otro proveedor de servicios que no haya sido contratado por nosotros, y usted reconoce que nuestro Servicio puede estar sujeto a limitaciones, retrasos y otros problemas inherentes en el uso de dichos servicios de comunicaciones.
Usted comprenderá que no podemos garantizar la prevención absoluta de ataques cibernéticos como piratería, software espía y virus. En consecuencia, no nos hará responsables de ninguna divulgación, pérdida o destrucción no autorizados de sus Datos Personales que se originen de dichos riesgos.
¿Cómo puede limitar el uso o la divulgación de sus Datos Personales?
Si no está de acuerdo con que sus Datos Personales y/o los Datos Personales Generados se utilicen para fines distintos a los necesarios para la relación jurídica entre el Responsable y usted, le agradeceríamos que lo comunicara al Responsable, al Departamento de Protección de Datos Personales, con domicilio en San Luís Tlatilco No. 24, Parque Industrial Naucalpan, Naucalpan de Juárez, C.P. 53489, Estado de México y teléfono (52 55) 5148-1020, por escrito, o a la siguiente dirección de correo electrónico administracion@xanik.com.mx]. En caso de que este Aviso de Privacidad no le haya sido entregado de manera personal o directa, dispondrá de 5 (cinco) días hábiles desde que tenga conocimiento del mismo, si fuera el caso, para oponerse a su tratamiento a través del departamento mencionado anteriormente, en lo que respecta al uso de dichos Datos Personales para fines que no sean necesarios o que no hayan dado origen a la relación jurídica con el Responsable.
¿Cómo puede ejercer sus derechos ARCO y revocar el consentimiento otorgado?
Como persona interesada, usted tiene derecho al Acceso, Rectificación, Cancelación y Oposición de sus Datos Personales (Derechos ARCO) en virtud de lo dispuesto en la Legislación sobre la Protección de Datos, y nosotros, como responsables del mantenimiento respecto de Sus datos, cumpliremos con tales derechos en lo que respecta a lo siguiente:
-
el derecho de corregir cualquier error en sus Datos Personales;
-
el derecho de pedirnos que dejemos de comunicarnos con usted por marketing directo;
-
derechos en relación con la toma de decisiones automática;
-
el derecho de restringir o impedir el procesamiento de sus Datos Personales;
-
el derecho de transferir sus Datos Personales a otro responsable del mantenimiento de datos;
-
el derecho de borrar; y
-
el derecho de reclamar ante cualquier autoridad gubernamental pertinente si cree que no hemos manejado sus Datos Personales de conformidad con lo que establece la Legislación sobre la Protección de Datos.
Usted, como titular de los Datos Personales, podrá en cualquier momento ejercer sus derechos de acceso, rectificación, cancelación y/u oposición (los derechos «ARCO») o bien revocar el consentimiento que haya podido otorgar al Responsable para el tratamiento de sus Datos Personales en los términos de este Aviso de Privacidad, mediante una solicitud por escrito (la “Solicitud”) dirigida a la siguiente dirección: Departamento de Protección de Datos Personales. San Luís Tlatilco No. 24, Parque Industrial Naucalpan, Naucalpan de Juárez, C.P. 53489, Estado de México y teléfono (52 55) 5148-1020, o al correo electrónico: [administracion@xanik.com.mx].
La Solicitud deberá contener, como mínimo, el nombre del titular de dichos Datos Personales y su domicilio completo; con el fin de facilitar la respuesta a dicha Solicitud, deberá adjuntarse la documentación que acredite la identidad del titular de los Datos Personales o, en su caso, la representación legal del titular de los Datos Personales, la descripción clara y precisa de los Datos Personales respecto a los cuales se solicita el acceso, la rectificación, la cancelación u oposición, o respecto a los cuales se solicita la revocación de su consentimiento para su tratamiento y, en su caso, los elementos o documentos en los que puedan encontrarse dichos Datos Personales.
En el caso de las solicitudes de rectificación de Datos Personales, estas deberán incluir las modificaciones que se deben realizar y aportar pruebas que puedan respaldar dicha petición.
En el caso de las solicitudes de revocación del consentimiento, se informará de manera clara de que revoca el consentimiento para el uso de los Datos Personales tratados por el Responsable y, en su caso, se incluirán los motivos de la revocación.
Desde la recepción de la solicitud, el Responsable dispondrá de un plazo de 20 (veinte) días para comunicar su resolución o para prorrogar dicho plazo en los términos previstos por la ley.
Si dicha Solicitud resulta aprobada, el Responsable la hará efectiva en los siguientes 15 (quince) días hábiles a partir de la fecha en que se haya notificado dicha aprobación por escrito mediante copia simple o por correo electrónico a través de documentos electrónicos.
La obligación de acceso a la información se dará por cumplida cuando se pongan a disposición del titular los Datos Personales; o bien, mediante la expedición de copias simples, documentos electrónicos o cualquier otro medio que el Responsable provea al titular de los Datos Personales.
El Responsable podrá negar el acceso a los Datos Personales, la rectificación, cancelación o concesión de la oposición al tratamiento de los mismos, en los siguientes supuestos:
-
Cuando el solicitante no sea el titular de los Datos Personales, o el representante legal no esté debidamente acreditado para ello;
-
Cuando en su base de datos no se encuentren los Datos Personales del solicitante;
-
Cuando se lesionen los derechos de un tercero;
-
Cuando exista un impedimento legal, o la resolución de una autoridad competente que restrinja el acceso a los Datos Personales o que no permita la rectificación, cancelación u oposición de los mismos;
-
Cuando la rectificación, cancelación u oposición haya sido previamente realizada.
Limitación de uso o divulgación de Datos Personales
Asimismo, el Responsable limitará el uso de los Datos Personales y Datos Personales sensibles a petición expresa del titular, y no estará obligada a cancelar los Datos Personales cuando:
-
Se refiera a las partes de un contrato privado, social o administrativo, y sean necesarios para su desarrollo y cumplimiento;
-
Deban ser tratados por disposición legal;
-
Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos, o la actualización de sanciones administrativas;
-
Sean necesarios para proteger los intereses jurídicamente tutelados del titular;
-
Sean necesarios para realizar una acción en función del interés público;
-
Sean necesarios para cumplir con una obligación legalmente adquirida por el titular, o
-
Sean objeto de tratamiento para la prevención o el diagnóstico médico o la gestión de servicios de salud; siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.
Uso de cookies, balizas web y tecnología de Internet
El Responsable y sus proveedores de servicios pueden utilizar tecnologías de Internet como cookies, píxeles y contadores de visitas para recopilar información de su ordenador y su dispositivo móvil (dominio y servidor utilizados para acceder a Internet); la dirección IP de su dispositivo; la geolocalización de su dispositivo móvil, el número y otra información de su dispositivo (por ejemplo, propiedades del dispositivo, configuración, aplicaciones, información almacenada y en uso) y del titular; el software del navegador y el sistema operativo que lo utiliza; los sitios web visitados o los últimos sitios web visitados, el perfil social y la información de la red; la fecha y la hora de acceso al sitio web del Responsable, la dirección de Internet utilizada para enlazar con el sitio web del Responsable al visitarlo y la información de las cookies.
El Responsable utiliza la información mencionada anteriormente para:
-
Ayudarle a proporcionarle los servicios del Responsable;
-
Realizar un seguimiento temporal de la actividad en el sitio web o la aplicación del Responsable y en los sitios web o aplicaciones de terceros;
-
Determinar si ha accedido al sitio o a la aplicación del Responsable a través de un banner publicitario o de un sitio web o aplicación de terceros;
-
Proporcionarle información específica acorde con sus intereses a través de su correo electrónico, del sitio web o de la aplicación del Responsable; e
-
Identificarle cuando visite el sitio web o la aplicación del Responsable, para almacenar sus preferencias, personalizar el contenido del sitio web o la aplicación del Responsable para usted y ayudarle a realizar transacciones y a acceder a la información de su cuenta.
Asimismo, la Parte Responsable utiliza cookies, software y otros mecanismos para ayudar a prevenir y detectar el fraude, el robo, el blanqueo de capitales y otras actividades ilegales. Para ello, puede utilizar información de su ordenador o dispositivo móvil, como el dominio y el servidor que utiliza para acceder a Internet, incluyendo detalles como la dirección IP de su dispositivo; la geolocalización de su dispositivo móvil, el número y otra información de su dispositivo (por ejemplo, propiedades del dispositivo, configuración, aplicaciones, información almacenada y en uso) y del titular; el software del navegador y el sistema operativo que utiliza; información de perfiles sociales y redes.
El Responsable ha desarrollado la capacidad para que usted gestione las cookies o herramientas similares en el sitio web o la aplicación del Responsable. El Responsable solo leerá o escribirá la cookie en función de su nivel de preferencia (nota: las cookies establecidas antes de un cambio en el nivel de preferencia se conservan en su dispositivo; para eliminarlas, consulte la configuración de su navegador).
Retención de Datos Personales
Sus datos serán guardados y almacenados durante el periodo que consideremos necesario teniendo en cuenta el propósito para el cual se recopilaron en primera instancia. Esto puede incluir la retención de sus Datos Personales, según sea necesario, para cumplir con nuestras obligaciones legales, resolver disputas, hacer cumplir nuestros acuerdos, respaldar las operaciones comerciales y continuar con el desarrollo y mejora de nuestro servicio.
En los casos en los que retenemos información para el desarrollo y la mejora del servicio, tomamos medidas para eliminar la información que lo identifica a usted directamente, y únicamente utilizamos la información para descubrir ideas colectivas sobre el uso de nuestro Servicio, y no para analizar específicamente sus características personales.
Modificaciones del Aviso de privacidad.
El Responsable se reserva el derecho a modificar este Aviso de Privacidad; en caso de cualquier cambio en dicho documento, se notificará mediante la publicación de un aviso en el siguiente sitio web: www.xanik.com; o bien, enviando el nuevo aviso de privacidad o los cambios correspondientes a la dirección de correo electrónico que nos haya facilitado. Todo cambio sustancial a la política, a menos que éste se derive de una reforma al marco jurídico mexicano o a una orden de autoridad competente, se notificará a través del sitio web institucional con 30 días naturales de anticipación a que surta efectos la modificación correspondiente.
Consentimiento para el tratamiento de Datos Personales
Usted, como titular de los Datos Personales, declara haber leído y aceptado los términos y condiciones establecidos en este Aviso de Privacidad que se le ha facilitado, reconociendo los fines de la recogida y el tratamiento de sus Datos Personales y de los Datos Personales Generados, así como el procedimiento para ejercer sus derechos ARCO y la revocación de su consentimiento.
Sus Datos Personales serán tratados de conformidad con los niveles de protección exigidos por la ley.
Nombre: ______________________.
Firma: ______________________.
Fecha: ______________________.
Por la presente le informamos de que, en caso de rechazo de la solicitud de derechos ARCO o de no estar de acuerdo con la misma, puede presentar la correspondiente Solicitud de Protección de Derechos ante el Ministerio de Lucha contra la Corrupción y Buen Gobierno en los plazos y condiciones establecidos por la Ley y su Reglamento. Para más información, visite Protección de Datos Personales - Transparencia.