AVISO DE PRIVACIDAD

Transcripción

1 AVISO DE PRIVACIDAD La protección de sus datos personales es muy importante para esta empresa, razón por la cual en cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de Particulares, le informamos que la información o datos personales que nos proporcione serán protegidos y tratados de conformidad con los principios de privacidad previstos por la ley citada y conforme a los términos que a continuación se indican: 1.- Los datos personales que nos proporcione serán tratados por la sociedad PRODUCTOS MEDELLÍN S.A. DE C.V. como empresa responsable de los mismos y de la cual se señala como domicilio para efectos de este aviso de privacidad, especialmente para oír y recibir notificaciones, el ubicado en Carretera Central km 612, Matehuala, San Luis Potosí, Código Postal 78700; en el entendido que a partir del momento en que se pone a su disposición el presente aviso, el titular que no manifieste expresamente su oposición, consiente tácitamente el tratamiento de los mismos conforme a lo consignado en el mismo. Para los efectos a que hubiere lugar se hace del conocimiento del titular que de conformidad con la ley en cuestión no será necesario el consentimiento para el tratamiento de los datos personales cuando: A). Esté previsto en una Ley; B). Los datos figuren en fuentes de acceso público; C). Los datos personales se sometan a un procedimiento previo de disociación; D). Tenga el propósito de cumplir obligaciones derivadas de una relación jurídica entre el titular y el responsable; E). Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes; F). Sean indispensables para la atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, tratamientos médicos o la gestión de servicios sanitarios, mientras el titular no esté en condiciones de otorgar el consentimiento, en los términos que establece la Ley General de Salud y demás disposiciones jurídicas aplicables y que dicho tratamiento de datos se realice por una persona sujeta al secreto profesional u obligación equivalente; o G). Se dicte resolución de autoridad competente. 2.- Los datos personales que la empresa podrá recabar, con el consentimiento de su titular, ya sea de manera directa o indirecta, son los siguientes: a) Nombre; b) Nacionalidad; c) Fecha de Nacimiento; d) Género; e) Estado Civil; f) Domicilio; g) Ocupación; h) Registro Federal de Contribuyentes; i) Correo Electrónico; j) Teléfono;

2 k) Datos laborales consistentes en curriculum vitae, empresa a la que representa, historial laboral, posición laboral, número de seguridad social, créditos ante el INFONAVIT y/o FONACOT, pretensiones económicas o sueldo anterior, recibos de nómina; l) Historial académico; m) Datos financieros consistentes en ingreso mensual, número de cuenta bancaria para depósito de nómina, plazos de créditos solicitados, montos solicitados y créditos otorgados; n) Datos patrimoniales consistentes en deudas, ingresos, números de cuenta bancaria; Por lo que respecta a visitantes de páginas de internet auspiciadas por la empresa responsable también podrán recabarse: a) Dirección IP; b) Vínculos que sigue 3.- De los datos personales que podrá recabar la empresa, no existen de los considerados sensibles a que se refiere el artículo tres fracción VI de la Ley en cuestión. 4.- La empresa tratará y/o usará los datos personales que recabe del titular, para las finalidades siguientes: A) Respecto de finalidades que dan origen y son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre la empresa responsable y el titular, se encuentran: a) Identificación; b) Ubicación; c) Comunicación y contacto; d) Envío de mercancía e información; e) Proveeduría de bienes y servicios; f) Cumplimiento de obligaciones derivadas de relaciones entre la empresa responsable y el titular; g) Procesos de contratación de empleados; h) capacitación y adiestramiento; y i) Cumplimiento con la legislación vigente. B) Respecto de finalidades que NO dan origen y NO son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre la empresa responsable y el titular, y de las cuales se puede manifestar su negativa para el tratamiento de los mismos conforme al mecanismo señalado en el siguiente punto, se encuentran: a) Mercadotecnia; b) Publicidad; c) Prospección comercial;

3 d) Atención de quejas y/o sugerencias; e) Dar soporte técnico y llevar el control en sistemas internos y obtener información respecto de sus hábitos de navegación por internet; y f) Encuestas. 5.- El titular de los datos personales puede manifestar su negativa para el tratamiento de los mismos respecto de aquellas finalidades que no son necesarias, ni hayan dado origen a la relación jurídica con la empresa responsable conforme a los siguientes mecanismos: A) Cuando el aviso de privacidad se dé a conocer de manera directa o personal al titular, éste podrá manifestar su negativa previo al tratamiento de sus datos personales o al aprovechamiento de los mismos, solicitando a la empresa el documento preestablecido para tales efectos, quien lo deberá proporcionar de manera inmediata para que sea firmado por el titular. B) Cuando este aviso de privacidad NO se haga del conocimiento del titular de manera directa o personal, éste tendrá un plazo de cinco días hábiles para que en su caso, manifieste su negativa para el tratamiento de sus datos personales o al aprovechamiento de los mismos, lo cual podrá hacerse de las siguientes maneras: a) Personalmente en el domicilio de la empresa mediante la firma del documento que señala el inciso A) que antecede; b) Mediante escrito manifestando la negativa correspondiente presentado a la empresa en su domicilio, que cumpla con los requisitos mínimos para las solicitudes señaladas en el punto ocho de este aviso; c) Mediante correo electrónico manifestando la negativa correspondiente enviado a la dirección de correo comentarios@lassevillanas.com.mx, que cumpla con los requisitos mínimos para las solicitudes señaladas en el punto ocho de este aviso. C) Cuando el presente aviso de privacidad se dé a conocer mediante alguna página web, se incluirá y habilitará una casilla dentro de la misma, para que en su caso el titular la marque como manifestación de su negativa para el tratamiento de sus datos personales o al aprovechamiento de los mismos. 6.- La empresa responsable puede llegar a realizar transferencias de datos personales a los siguientes terceros receptores y para las finalidades que a continuación se indican, para lo cual en su momento se les comunicará a esos terceros el aviso de privacidad y las finalidades a las que el titular sujetó su tratamiento, quien asumirá las mismas obligaciones que correspondan a la empresa responsable: A) Transferencias que no requieren autorización del titular conforme al artículo 37 de la ley en cuestión y que se realizaran a las autoridades o personas no identificables en este momento que apliquen conforme al caso específico, en caso de actualizarse el mismo: a) Las realizadas cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte; b) Las realizadas cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios; c) Las realizadas a sociedades controladoras, subsidiarias o afiliadas bajo el control común de la empresa responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo de la empresa responsable que opere bajo los mismos procesos y políticas internas;

4 d) Las realizadas cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por la empresa responsable y un tercero; e) Las realizadas cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia; f) Las realizadas cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; y g) Las realizadas cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre la empresa responsable y el titular. B) Por lo que respecta a transferencias distintas a las señaladas anteriormente y que por lo tanto requieren autorización del titular para realizarlas, le informamos que la empresa responsable no realiza este tipo de tranferencias, especialmente no vende ni proporciona sus datos personales a tercero alguno. 7.- El derecho a NO consentir la transferencia de los datos personales, no aplica para el caso concreto, en virtud de que la empresa responsable únicamente transfiere tales datos para las finalidades señaladas en el punto 6 inciso A) del presente aviso de privacidad que no requieren autorización para su transferencia, en el entendido que la empresa NO transferirá los mismos a otros terceros receptores ni para otras finalidades. 8.- El titular de los datos personales tiene derecho a solicitar el acceso, rectificación, cancelación u oposición del tratamiento de sus datos mediante los siguientes mecanismos: A) Presentando el titular personalmente o en su caso debidamente representado en el domicilio de la empresa responsable en días hábiles dentro del horario de 10:00 a 17:00 horas, solicitud por escrito que cumpla con los requisitos mínimos que más adelante se indican, dirigida al departamento de datos personales de PRODUCTOS MEDELLIN SA DE CV. B) Enviando el titular correo electrónico a la dirección de correo comentarios@lassevillanas.com.mx,, en días hábiles que contenga solicitud que cumpla con los requisitos mínimos que más adelante se indican, dirigida al departamento de datos personales de PRODUCTOS MEDELLIN SA DE CV. El presente mecanismo no será aplicable para el caso de solicitudes de acceso de datos personales proporcionados, ya que éstas por seguridad sólo serán atendidas conforme al inciso anterior. Cualquier solicitud para estos efectos como mínimo deberá contener y en su caso adjuntar lo siguiente, para poder ser resuelta: a) Nombre completo del titular, su domicilio completo y/u otro medio de comunicación que autorice para dar respuesta a la solicitud; b) Documentación que acredite la identidad del titular (identificación oficial expedida por alguna autoridad federal, estatal o municipal) y en su caso personalidad del representante (instrumento privado o público que contenga el poder y/o facultades correspondientes); y c) Descripción del derecho que solicita así como de los datos personales respecto de los cuales busca ejercer tal derecho.

5 La empresa responsable contará con un plazo máximo de veinte días, contados desde la fecha en que se recibió la solicitud de acceso, rectificación, cancelación u oposición, para comunicar la determinación adoptada, y en caso de resultar procedente se hará efectiva la misma dentro de los quince días siguientes a la fecha en que se comunique la respuesta. La empresa responsable dará respuesta a este tipo de solicitudes por correo certificado o en su caso por correo electrónico al domicilio o dirección de correo electrónico proporcionados. El titular, en caso de requerir a la empresa responsable conforme al derecho antes consignado, la información o datos personales proporcionados a la misma, los recibirá en copias simples o mediante documentos electrónicos por correo certificado o en su caso por correo electrónico, al domicilio o dirección de correo electrónico facilitados mediante escrito presentado personalmente conforme al inciso A) que antecede. La empresa responsable para facilitar al titular el ejercicio del derecho consignado en este punto, tiene elaborados formatos preestablecidos, los cuales podrán ser solicitados personalmente en el domicilio de la empresa o al correo electrónico los cuales a su vez serán proporcionados personalmente en el domicilio de la empresa o en su caso por envío a la dirección de correo electrónico mediante la cual se requirió el formato. De igual forma cualquier formato preestablecido que señale este aviso de privacidad en otros puntos, se podrá solicitar de la misma manera: 9.- El titular de los datos personales tiene derecho a revocar su consentimiento para el tratamiento de sus datos mediante los siguientes mecanismos: A) Presentando el titular personalmente o en su caso debidamente representado en el domicilio de la empresa responsable en días hábiles dentro del horario de 10:00 a 17:00 horas, solicitud por escrito que cumpla con los requisitos mínimos que más adelante se indican, dirigida al departamento de datos personales de PRODUCTOS MEDELLIN SA DE CV. B) Enviando el titular correo electrónico a la dirección de correo comentarios@lassevillanas.com.mx,, en días hábiles que contenga solicitud que cumpla con los requisitos mínimos que más adelante se indican, dirigida al departamento de datos personales de PRODUCTOS MEDELLIN SA DE CV. Cualquier solicitud para estos efectos como mínimo deberá contener y en su caso adjuntar lo siguiente, para poder ser resuelta: a) Nombre completo del titular, su domicilio completo y/u otro medio de comunicación que autorice para dar respuesta a la solicitud; b) Documentación que acredite la identidad del titular (identificación oficial expedida por alguna autoridad federal, estatal o municipal) y en su caso personalidad del representante (instrumento privado o público que contenga el poder y/o facultades correspondientes); y c) Manifestación expresa sobre la revocación de su consentimiento para el tratamiento de sus datos. La empresa responsable contará con un plazo máximo de veinte días, contados desde la fecha en que se recibió la solicitud de revocación, para comunicar la determinación adoptada, y en caso de resultar procedente se hará efectiva la misma dentro de los quince días siguientes a la fecha en que se comunique la respuesta, para lo cual en caso de que los datos personales hubiesen sido remitidos con anterioridad a la fecha de revocación del consentimiento y sigan siendo tratados por encargados, la empresa responsable dentro de esos quince días hará de su conocimiento dicha revocación, para que procedan a efectuar lo conducente.

6 La empresa responsable dará respuesta a este tipo de solicitudes por correo certificado o en su caso por correo electrónico al domicilio o dirección de correo electrónico proporcionados. Cuando el titular solicite la confirmación del cese del tratamiento de sus datos personales, la empresa responsable responderá expresamente a dicha solicitud, por los medios antes establecidos y en un plazo máximo de veinte días Respecto a las opciones y/o medios para limitar el uso o divulgación de los datos personales del titular, la empresa responsable hace del conocimiento lo siguiente: A) El titular tiene derecho a solicitar por escrito o por correo electrónico y en forma gratuita ante la Procuraduría Federal del Consumidor su inscripción en el Registro Público de Consumidores que no deseen que su información sea utilizada para fines mercadotécnicos o publicitarios, en el entendido que puede consultar el portal de internet de tal procuraduría o bien ponerse en contacto con ésta, para obtener mayor información al respecto. B) El titular podrá solicitar a la empresa responsable en cualquier momento, que no desea que su información sea utilizada para fines mercadotécnicos o publicitarios y en su caso su negativa a seguir recibiendo comunicados o promociones por parte de la empresa responsable bajo el siguiente procedimiento: a) Presentando en el domicilio de la empresa responsable en días hábiles dentro del horario de 10:00 a 17:00 horas, solicitud por escrito que cumpla con los requisitos mínimos que más adelante se indican, dirigida al departamento de datos personales de PRODUCTOS MEDELLIN SA DE CV; b) Enviando correo electrónico a la dirección de correo comentarios@lassevillanas.com.mx, en días hábiles que contenga solicitud que cumpla con los requisitos mínimos que más adelante se indican, dirigida al departamento de datos personales de PRODUCTOS MEDELLIN SA DE CV. C) Por lo que respecta a visitantes de páginas de internet auspiciadas por la empresa responsable, el titular podrá limitar el uso o divulgación de sus datos, deshabilitando el uso de tecnologías a que se refiere el punto 11 del presente aviso. Cualquier solicitud para los efectos del inciso B) que antecede como mínimo deberá contener: a) Nombre completo del titular; b) En su caso, el(los) medio(s) por los que esté recibiendo actualmente comunicados o promociones por parte de la empresa responsable; y c) Manifestación expresa sobre el deseo de que su información no sea utilizada para fines mercadotécnicos o publicitarios y en su caso su negativa a seguir recibiendo comunicados o promociones por parte de la empresa responsable; en el entendido que se contará con un plazo de quince días a partir de haber recibido la solicitud relativa a la limitación del uso o divulgación de los datos personales del titular, para hacer efectiva la misma, para lo cual en caso de que los datos personales hubiesen sido remitidos con anterioridad a la fecha de limitación y sigan siendo tratados por encargados, la empresa responsable dentro de esos quince días hará de su conocimiento dicha limitación, para que procedan a efectuar lo conducente Cuando la empresa responsable usa mecanismos en medios remotos o locales de comunicación electrónica, óptica u otra tecnología, que permiten recabar datos personales de manera automática y simultánea al tiempo que el titular hace contacto con los mismos tales como cookies y/o web beacons, se alerta automáticamente por los mismos medios previo a recopilar cualquier información, sobre el uso de esas

7 tecnologías y de que a través de las mismas se obtienen datos personales, en el entendido que el titular podrá deshabilitar las mismas en la forma que la propia alerta indica o que en su caso señala donde consultarlo, esto último salvo que dichas tecnologías sean necesarias por motivos técnicos, situación que en su caso se hace saber en el mismo momento La empresa responsable se reserva el derecho a modificar el presente aviso de privacidad para lo cual comunicará a los titulares los cambios en cualquiera de las siguientes formas: A) Mediante notificación publicada en el domicilio de la empresa responsable en lugar visible dentro de la recepción. B) Mediante publicación generalizada en las páginas web y Última actualización del aviso de privacidad: 5 de marzo de 2015