QUE CONVIENEN, POR UNA PARTE DDB MÉXICO, S.A. DE C.V

Transcripción

1 AVISO DE PRIVACIDAD QUE CONVIENEN, POR UNA PARTE DDB MÉXICO, S.A. DE C.V. (EN LO SUCESIVO DDB ) Y, POR LA OTRA PARTE, TODA Y CUALQUIER PERSONA TITULAR DE DATOS PERSONALES QUE SEAN ASENTADOS EN LOS FORMATOS, IMPRESOS O ELECTRÓNICOS, (EN LO SUCESIVO LOS FORMATOS ) PROVISTOS POR DDB (EN LO SUCESIVO EL TITULAR DE LOS DATOS PERSONALES Y CONJUNTAMENTE CON DDB LAS PARTES ). I. DECLARACIONES: (a) DDB declara: (i) Ser una sociedad constituida conforme a las leyes de la República Mexicana; (ii) tener su domicilio en Montes Urales número 770, pisos 4 y 5, Col. Loma7s de Chapultepec, Del. Miguel Hidalgo, 11000, México, D.F.; (b) El Titular de los Datos Personales declara bajo protesta de decir verdad: (i) que todos los datos asentados en los FORMATOS son ciertos y exactos; (ii) que ha recibido información a su satisfacción respecto al contenido del presente Aviso de Privacidad y ha comprendido cabalmente y aceptado expresamente sus términos y condiciones y la forma en que DDB protege los datos personales que le son proporcionados; (iii) que tiene capacidad legal suficiente para obligarse bajo los términos y condiciones del presente Aviso de Privacidad. II. OBJETO Y ALCANCE: El presente Aviso de Privacidad tiene por objeto establecer los términos y condiciones en virtud de los cuales DDB protegerá los datos personales de sus empleados, candidatos a empleados y becarios con los que tratemos, a efecto de proteger su privacidad y su derecho a la autodeterminación informativa, con independencia de que los datos personales sean recolectados y/o tratados de manera presencial o a través de medios electrónicos - incluyendo los correos electrónicos y/u otros medios digitalizados para: (i) participar en el proceso de reclutamiento y selección de personal; (ii) participar en el proceso de contratación; (iii) en caso de ser contratados, DDB pueda dar cumplimiento a las distintas obligaciones previstas en la legislación y normativa en materia de protección de datos, así como en materia laboral, migratoria, fiscal y de seguridad social, tanto a nivel federal como local, que involucren, entre otras dependencias, al Instituto Federal de Acceso a la Información y Datos personales (IFAI) la Secretaría del Trabajo y Previsión Social (STPS), la Secretaría de Hacienda y Crédito Público (SHCP), el Servicio de Administración Tributaria (SAT), el Instituto Nacional de Migración (INM), la Secretaría de Educación Pública (SEP), la Procuraduría de la Defensa del Trabajo (PROFEDET); el Instituto del Fondo Nacional de la Vivienda para los Trabajadores (INFONAVIT), el Instituto Mexicano del Seguro Social (IMSS), la Comisión Nacional del Sistema de Ahorro para el Retiro (CONSAR), la Junta Federal de Conciliación y Arbitraje, así como a las autoridades locales como la Junta Local de Conciliación y Arbitraje del Distrito Federal; (iv) dar cumplimiento al contrato individual de trabajo y a los demás contratos relacionados; (v) contratar con terceros servicios relacionados con las prestaciones previstas en ley y en los contratos laborales, y (vi) aplicar las medidas disciplinarias previstas en el contrato individual de trabajo, en las políticas y demás instrumentos laborales de DDB. III. PRINCIPIOS DE PRIVACIDAD: DDB se compromete a observar los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad en el tratamiento de sus datos personales: (a) PRINCIPIO DE LICITUD: DDB recolecta y trata sus datos personales de forma lícita, sin emplear medios fraudulentos o engaños; (b) PRINCIPIO DE LEALTAD: El tratamiento de sus datos personales se hará en apego a lo dispuesto en el presente Aviso de Privacidad a efecto de brindarle una expectativa razonable de privacidad; (c) PRINCIPIO DE CONSENTIMIENTO: Todo tratamiento de sus datos personales estará sujeto a su consentimiento, con excepción de los casos previstos en la Ley Federal de Protección de Datos en Posesión de Particulares ( LFPDP ); (d) PRINCIPIO DE INFORMACIÓN: DDB le informará sobre los datos personales e información que recolecta de usted y con qué fines; (e) PRINCIPIO DE CALIDAD DE LOS DATOS: DDB se compromete a instrumentar medidas razonables para que sus datos personales que sean tratados y almacenados en sus bases de datos sean pertinentes, correctos y actualizados para los fines para los cuales fueron recolectados. Dentro de tales medidas, se encuentra el envío periódico de correos electrónicos y/o la publicación en su Intranet de anuncios con recordatorios para actualizar sus datos personales para asegurar su veracidad y exactitud; (f) PRINCIPIO DE 1

2 FINALIDAD: El tratamiento de sus datos personales se limita al cumplimiento de los fines previstos en el presente Aviso de Privacidad. Cualquier tratamiento de sus datos para fines distintos que no sean compatibles o análogos a los aquí previstos, requerirán de la obtención de su consentimiento nuevamente; (g) PRINCIPIO DE PROPORCIONALIDAD: El tratamiento de sus datos personales será el que resulte necesario, adecuado y relevante en relación con las finalidades descritas en el presente Aviso de Privacidad. En el caso de los datos personales sensibles, DDB establecerá las medidas necesarias para limitar su periodo de tratamiento al mínimo indispensable. DDB se compromete a cancelar los datos personales proporcionados por usted una vez que hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad; (h) PRINCIPIO DE DERECHO AL OLVIDO: DDB eliminará de sus bases de datos aquella información relativa al incumplimiento de sus obligaciones contractuales una vez que transcurra el plazo de setenta y dos meses, contados a partir de la fecha calendario en que se presente tal incumplimiento. Lo anterior, sin menoscabo de conservar aquella información y documentación que se requiera para dar cumplimiento a las obligaciones previstas en la Ley Federal del Trabajo, la Ley del Seguro Social, el Código Fiscal de la Federación, así como en cualquier otra legislación presente o futura aplicable; (i) PRINCIPIO DE RESPONSABILIDAD: Con el objeto de dar cumplimiento al presente Aviso de Privacidad, a la LFPDP y a la regulación administrativa que derive de la misma, DDB ha establecido el Departamento de Datos Personales de la empresa, el cual tiene, entre otras funciones, dar trámite a las solicitudes que usted formule para hacer valer sus derechos en términos de la LFPDP y a los requerimientos del IFAI y demás autoridades competentes. IV. INFORMACIÓN Y DOCUMENTACIÓN QUE SE RECOLECTA Y TRATA: DDB recolecta y trata sus datos personales, es decir, aquella información que puede identificarle razonablemente, y que puede constar en diversos documentos. Los datos personales que serán recolectados y tratados incluyen: nombre y apellidos; fecha y lugar de nacimiento; nacionalidad; sexo; domicilio, sea particular, de trabajo, o fiscal; dirección de correo electrónico, personal o del trabajo; número telefónico, particular o del trabajo; número de teléfono celular particular o del trabajo; estado civil; en su caso, el número de cuenta bancaria; clave del Registro Federal de Contribuyentes (RFC); Clave Única de Registro de Población (CURP); número de afiliación al Instituto Mexicano del Seguro Social (IMSS); número de crédito con el INFONAVIT (en su caso); datos médicos. Los datos personales serán recolectados por DDB a través de sus formatos, o bien, mediante el cotejo de los originales o sus copias certificadas con las copias que el Titular de los datos le entregue de: el acta de nacimiento; la credencial de elector; pasaporte; licencia de manejo; la cartilla de identidad del; servicio militar nacional liberada; documento migratorio (en su caso); la cédula de registro en el RFC; la cédula de registro con la CURP; el comprobante de domicilio - boleta de pago de derechos de agua, boleta de pago del impuesto predial, o boleta de pago del servicio de suministro de electricidad; el currículum vitae; los comprobantes de estudios; el número de cuenta de la Administradora de Fondos para el retiro (Afore); la hoja de retención de impuestos. También le serán solicitados los datos personales de sus familiares, dependientes o beneficiarios, tales como su nombre y apellidos. DDB recolecta también datos personales de fuentes de acceso público y de otras fuentes disponibles en el mercado a las que usted pudo haber dado su consentimiento para compartir su información personal. V. FINALIDADES DE LA INFORMACIÓN: Los datos personales descritos en el numeral IV anterior, son recolectados y tratados con la finalidad de: (i) participar en el proceso de reclutamiento y selección de empleados; en caso de ser seleccionado, (ii) recibir la carta-oferta de empleo; (iii) una vez verificada la información y documentación proporcionada a DDB y cubiertos los requisitos de ingreso, celebrar el contrato individual de trabajo y los demás contratos laborales, así como el contrato confidencialidad; (iii) asignar y monitorear el uso de herramientas, equipo de trabajo y otros recursos de DDB, incluyendo, en su caso, automóvil, tarjeta de crédito corporativa, sistemas de cómputo, equipos de telecomunicaciones, cuenta de correo electrónico institucional, con sus correspondientes 2

3 controles de acceso incluyendo la asignación de usuario de red; (iv) contratar servicios relacionados con sus prestaciones laborales como el pago de nómina a través de transferencias electrónicas de fondos a la cuenta bancaria del empleado sea que ya cuente con ella, o sea abierta para tales fines -, la administración de beneficios de seguridad social; en su caso, la contratación de un seguro de gastos médicos mayores pudiéndose incluir a éste el cónyuge, concubina, concubinario o hijos -, seguro de vida, así como de un seguro de automóvil, vales de gasolina, plan de fondo de ahorro; vales de despensa, y otros beneficios de naturaleza análoga; (v) transferir datos y gestionar beneficios del personal a través de convenios con terceros, así como, gestionar los pagos por cuenta del empleado como retribución de los beneficios; (vi) cumplir con los trámites previstos en la normativa laboral, fiscal y de seguridad social, incluyendo de manera enunciativa mas no limitativa, la afiliación ante el IMSS, el INFONAVIT y/o el SAR, el pago de cuotas obrero patronales, ante el IMSS, el INFONAVIT y el SAR, el pago de cuotas de seguro por riesgo de trabajo, las retenciones, enteros y pagos de impuestos y cuotas, la conservación de expedientes, entre otros trámites y requerimientos previstos en ley; (vii) gestionar el pago de facturas, recibos de honorarios, así como, retribuciones, impuestos y aportaciones del personal; (viii) enviar al titular de los datos la notificación de ofertas, avisos y/o mensajes promocionales de productos y servicios de terceros;(ix) gestionar por cuenta del titular de trámites migratorios, fiscales y en general trámites ante entidades gubernamentales; (x) llevar un control de accesos, físicos y lógicos, a las instalaciones de DDB; (xi) monitorear los accesos, físico y lógicos, mediante el uso de bitácoras de registro u otros instrumentos, incluyendo como las videocámaras para los casos de teletrabajo; (xii) llevar un control de asistencias, vacaciones, incapacidades, así como un control de entradas y salidas; (xiii) instrumentar programas de capacitación y adiestramiento; (xiv) contar con una base de datos actualizada del personal y un directorio; (xv) en caso de infracción a la legislación, los contratos, el Reglamento Interior de Trabajo, el Código de Conducta Empresarial, Manuales y las políticas de DDB, aplicar las medidas disciplinarias conducentes; (xvi) en su caso, tramitar y documentar la terminación de la relación laboral, así como el correspondiente finiquito, observando lo dispuesto en la Ley Federal del Trabajo y demás legislación aplicable; (xvii) DDB requiere compartir sus datos personales con proveedores de servicios de administración y gestión de bases de datos; tratamiento automatizado de datos personales y su almacenamiento; facturación electrónica; contratación de personal; servicios de auditoría, y otros servicios de naturaleza análoga a las descritas. En adición a estos fines, DDB también utilizará sus datos personales y la documentación comprobatoria para llevar a cabo revisiones de datos personales y verificar la información proporcionada por los empleados y/o candidatos a ser empleados por DDB, sea a través de terceros o por conducto de su Departamento de Recursos Humanos. Asimismo, DDB instrumentará en sus instalaciones cámaras de video-vigilancia para fines de seguridad y prevención de pérdidas. Las grabaciones se guardan en un área segura de acceso restringido a los directivos y, en su caso, a las autoridades competentes. Las grabaciones son rutinariamente destruidas a menos de que sean necesarias para la investigación de un incidente o para algún procedimiento judicial. VI. TRANSFERENCIAS DE DATOS PERSONALES A TERCEROS: DDB no comercializará sus datos personales con terceros. A efecto de brindarle los servicios descritos en el numeral V anterior, DDB ha celebrado diversos acuerdos comerciales con proveedores de productos y servicios, tanto en territorio nacional como en el extranjero, los cuales están obligados, por virtud del contrato correspondiente, a mantener la confidencialidad de los datos personales suministrados por DDB y a observar el presente Aviso de Privacidad. En virtud de lo anterior, dichos proveedores no podrán utilizar los datos personales suministrados por DDB para ningún otro propósito que no sea el de prestarle los servicios contratados por DDB. DDB podrá transferir los datos personales recolectados a las empresas de Grupo Omnicom, al cual pertenece, y que operan en territorio nacional o en el extranjero. También podrá transferir sus datos personales a otros terceros que le apoyen para cumplir con los contratos o relaciones jurídicas que tenga con usted. 3

4 VII. RETENCIÓN Y SEGURIDAD DE LOS DATOS PERSONALES: DDB conserva sus datos personales durante el tiempo que sea necesario para procesar sus solicitudes de información, y/o servicios, así como para mantener los registros contables, financieros y de auditoria en términos de la legislación laboral, fiscal, de seguridad social y administrativa vigente. Los datos personales recolectados por DDB se encuentran protegidos por medidas de seguridad administrativas, técnicas y físicas adecuadas contra el daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, de conformidad con lo dispuesto en la LFPDP y de la regulación administrativa derivada de la misma. Todos los datos personales almacenados en formato electrónico, se mantienen en bancos de datos confidenciales y seguros. DDB evalúa sus equipos y procedimientos de seguridad con regularidad y los modifica en caso de que sea necesario. Para evitar el acceso no autorizado o la divulgación indebida de datos personales, y con el objeto de mantener su exactitud, integridad, disponibilidad, y confidencialidad, DDB también utiliza procedimientos y controles legales pertinentes en términos de la LFPDP y de los que prevea la regulación administrativa derivada de la Ley. Al procesar datos personales patrimoniales, como su información relacionada con su cuenta bancaria, DDB utiliza una variedad de tecnologías y procedimientos diseñados para proteger sus datos personales el uso de usuarios y contraseñas secretas, las herramientas informáticas de cifrado (PGP) para las computadoras portátiles, así como la transferencia de datos FTPS. Tales datos personales son almacenados en sistemas informáticos protegidos con programas contra virus, spyware y otros códigos maliciosos; así como redes protegidas con firewalls, e instalaciones de acceso controlado. VIII. DEPARTAMENTO DE DATOS PERSONALES: DDB pone a su disposición el Departamento de Datos Personales, que tendrá a su cargo la recepción, registro y atención de sus solicitudes para ejercer su derecho de acceso, rectificación, cancelación y oposición a sus datos personales, así como para limitar el uso o divulgación de sus datos, y los demás derechos previstos en la LFDDP. Para cualquier solicitud, aclaración o comentario relacionada con el presente Aviso de Privacidad sírvase contactar a: DDB, Attn: Departamento de Protección de Datos Personales, a la dirección señalada en las declaraciones de este Aviso de Privacidad, también puede contactarlo vía correo electrónico a:; protecciondatos@ddbmexico.com.mx o al teléfono Ext IX. DERECHOS ARCO: DDB está comprometida con su privacidad y con el cumplimiento de los derechos que le corresponden en términos de la LFPDP. Los siguientes derechos son denominados Derechos ARCO: DERECHO DE ACCESO: Usted tiene el derecho a conocer sobre los datos personales referidos a su persona que obren en poder de DDB y a quién le han sido compartidos y con qué finalidades. DERECHO A LA RECTIFICACIÓN: Usted tiene derecho a que sus datos personales sean rectificados cuando éstos son inexactos o incompletos. DERECHO DE CANCELACIÓN: Usted tiene derecho a solicitar en cualquier momento que se supriman sus datos personales, lo cual sucederá una vez que transcurra el periodo de bloqueo. El bloqueo implica la identificación y conservación de sus datos personales, una vez que se cumpla la finalidad para la cual fueron recolectados, y tiene como propósito determinar las posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción legal o contractual de éstas. Durante dicho periodo, sus datos personales no serán objeto de tratamiento y transcurrido éste, se procederá con su cancelación en la base de datos correspondiente. Una vez cancelado el dato DDB la dará el aviso correspondiente. En caso de que sus datos personales hubiesen sido transmitidos con anterioridad a la fecha de rectificación o cancelación y sigan siendo tratados por terceros, DDB hará de su conocimiento dicha solicitud de rectificación o cancelación, para que proceda a efectuarla también. DERECHO DE OPOSICIÓN: Usted tiene en todo momento el derecho a solicitar, siempre que tenga una causa legítima, que DDB deje de tratar sus datos personales. Procedimiento para el ejercicio de los Derechos ARCO: Para ejercer los derechos ARCO, usted o su representante, debe presentar una solicitud de acceso, rectificación, cancelación u oposición con la información y documentación siguiente: (i) el nombre del titular y domicilio u otro medio para comunicarle la respuesta a su solicitud; (ii) los documentos que acrediten su identidad (copia simple en formato 4

5 impreso o electrónico de su credencial de elector, pasaporte o FM-3) o, en su caso, la representación legal del titular (copia simple en formato impreso o electrónico de la carta poder simple con firma autógrafa del titular, dos testigos y el mandatario y sus correspondientes identificaciones oficiales credencial de elector, pasaporte o FM-3); (iii) la descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO; y (iv) cualquier otro elemento o documento que facilite la localización de sus datos personales. En el caso de las solicitudes de rectificación de datos personales, usted deberá también indicar las modificaciones a realizarse y aportar la documentación que sustente su petición. DDB le responderá en un plazo máximo de veinte días, contados desde la fecha en que recibió la solicitud de acceso, rectificación, cancelación u oposición, su determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince días siguientes a la fecha en que se le comunica la respuesta. Tratándose de solicitudes de acceso a datos personales, DDB procederá con su entrega previa acreditación de su identidad del solicitante o de su representante legal, según corresponda. Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso. La entrega de los datos personales será gratuita, solamente le corresponderá cubrir los gastos justificados de envío o el costo de reproducción en copias u otros formatos. En el caso de que usted reitere su solicitud en un periodo menor a doce meses, deberá cubrir los costos correspondientes en términos de la LFPDP, a menos que existan modificaciones sustanciales al aviso de privacidad que motiven nuevas consultas. X. CAMBIOS AL AVISO DE PRIVACIDAD: DDB podrá modificar en cualquier momento el presente Aviso de Privacidad, con el objeto de instrumentar mejoras o incorporar nuevas medidas previstas en la Ley y otras disposiciones normativas, cuestión por la cual se le sugiere revisar con regularidad su contenido. Las actualizaciones serán publicadas en con la fecha de revisión actualizada. Si DDB hace cambios significativos, también le notificará por otros medios tales como el envío de correo electrónico o la publicación de un aviso en su Intranet. XI. CONSENTIMIENTO: Usted proporciona su consentimiento expreso para la recolección, tratamiento y uso de sus datos personales conformidad con el presente Aviso de Privacidad al manifestar su voluntad mediante una declaración escrita, electrónica o por cualquier otra tecnología, o al proporcionar voluntariamente la información solicitada. Usted proporciona su consentimiento tácito para el uso de herramientas de captura automática de datos al no oponerse a este aviso de privacidad publicado en sin objetar el contenido del presente Aviso de Privacidad dentro de las siguientes 48 horas siguientes a su publicación. Usted otorga su consentimiento tácito para la recopilación, uso y divulgación de sus datos personales en materia de video-vigilancia al presentarse en las instalaciones de DDB y no objetar el contenido del presente Aviso de Privacidad dentro de las 48 horas siguientes a su fecha de publicación en dicho sitio. En algunos casos, la LFPDP permite que DDB recolecte, utilice y divulgue sus datos personales sin su consentimiento. Si DDB obtiene información personal a través de terceros, les requerirá que confirmen que cuentan con su consentimiento para la divulgación de sus datos personales a DDB. Usted tiene el derecho de revocar su consentimiento en relación a la recolección, uso y divulgación de sus datos personales. Si usted solicita que DDB revoque su consentimiento, DDB tomará las medidas necesarias para destruir o eliminar los datos personales que nos haya proporcionado. Información personal residual puede permanecer en los registros archivados o históricos. Además, DDB no permite destruir información fiscal o contable de las transacciones que puede ser necesaria para mantener o cumplir con las obligaciones legales. Sin embargo, DDB no utilizará su información personal con otros fines una vez que usted revoca su consentimiento. XIII. LEGISLACIÓN APLICABLE: La interpretación y aplicación del presente Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la Ley Federal del Trabajo, el Código Civil Federal, y las demás leyes y disposiciones reglamentarias y administrativas que resulten aplicables. 5

6 XIV. VIGENCIA: El presente Aviso de Privacidad tiene vigencia a partir del 13 de Agosto de XV. MANIFESTACIÓN DEL CONSENTIMIENTO: Yo, TITULAR DE LOS DATOS PERSONALES, declaro expresamente aceptar sin reserva o limitación alguna el contenido de este Aviso de Privacidad a través de la firma autógrafa del presente documento. Del mismo modo, el hecho de completar los formatos impresos, electrónicos, supone mi aceptación integra y expresa del presente Aviso de Privacidad y de cualquier modificación y/o actualización del mismo y acepto que DDB, sus afiliadas, filiales y proveedores, que se encuentran en México y el extranjero, procesen mis datos personales en los términos y condiciones de este Aviso de Privacidad. No consiento que mis datos personales sean transferidos en los términos que señala el presente aviso de privacidad. Acepto expresamente los términos y condiciones del presente aviso de privacidad: Digite aquí Firma Autógrafa, 6