Aviso de privacidad integral

• Clientes y usuarios de nuestros servicios.
• Prospectos y personas interesadas en recibir información.
• Representantes, empleados o contactos de nuestros clientes.
• Proveedores, socios comerciales y aliados de negocio.
• Usuarios de nuestros sitios web, aplicaciones, plataformas tecnológicas y canales digitales.
• Personas que se comuniquen con El Responsable por correo electrónico, teléfono, mensajería, redes sociales, formularios o cualquier otro medio.
• Participantes en reuniones, demostraciones, eventos, capacitaciones o actividades comerciales.

Las personas candidatas a un empleo, colaboradoras, exempleadas o prestadoras de servicios personales podrán estar sujetas a avisos de privacidad específicos, de acuerdo con la naturaleza de la relación correspondiente.

Datos de identificación

Nombre completo, firma, fecha de nacimiento, nacionalidad, Clave Única de Registro de Población, Registro Federal de Contribuyentes, información contenida en identificaciones oficiales y datos de representantes legales.

Datos de contacto

Domicilio, correo electrónico, número telefónico, teléfono móvil, empresa en la que labora, cargo, área de responsabilidad y otros medios de contacto profesional.

Datos laborales, profesionales y comerciales

Puesto, profesión, experiencia, empresa, industria, funciones, relaciones comerciales, información curricular o profesional y datos relacionados con la representación de una persona física o moral.

Datos fiscales y de facturación

Registro Federal de Contribuyentes, razón social, régimen fiscal, domicilio fiscal, constancia de situación fiscal, uso del comprobante fiscal digital y demás información necesaria para emitir comprobantes fiscales o cumplir obligaciones tributarias.

Datos financieros o patrimoniales

Información bancaria, número de cuenta, Clave Bancaria Estandarizada, referencias de pago, historial de transacciones, información relacionada con pagos, adeudos, reembolsos o contraprestaciones.

Cuando los pagos sean procesados mediante instituciones financieras o proveedores especializados, dichos terceros podrán tratar determinada información conforme a sus propios avisos de privacidad y condiciones de servicio.

Datos relacionados con la prestación de servicios

Información sobre contratos, cotizaciones, solicitudes, órdenes de servicio, licencias, suscripciones, configuraciones, incidencias, soporte técnico, entregables, proyectos, historial de atención y uso de nuestros productos o servicios.

Datos de cuenta y autenticación

Nombre de usuario, identificadores de cuenta, credenciales cifradas, factores de autenticación, permisos, roles, registros de acceso y datos necesarios para verificar la identidad del usuario y proteger su cuenta.

El Responsable no solicitará datos biométricos mediante los procesos ordinarios de autenticación, salvo que sean indispensables para una finalidad específica y se informe previamente a la persona titular.

Datos técnicos y de navegación

Dirección IP, identificadores de dispositivo o sesión, tipo de navegador, sistema operativo, idioma, ubicación aproximada, páginas consultadas, horarios de acceso, registros de actividad, errores, eventos de seguridad e información recopilada mediante cookies o tecnologías similares.

Datos de preferencias y comunicación

Idioma, preferencias de contacto, intereses comerciales, servicios consultados, respuestas a encuestas y preferencias relacionadas con la recepción de comunicaciones.

Imagen, voz o grabaciones

Imagen, voz o participación en fotografías, videoconferencias, reuniones, eventos, demostraciones, capacitaciones o sesiones de soporte, únicamente cuando la actividad sea grabada y se haya informado previamente a las personas participantes.

No todas las categorías anteriores se recaban en todos los casos. El Responsable procurará tratar únicamente los datos que resulten necesarios, adecuados y relevantes para cada finalidad.

• La categoría de datos sensibles que será tratada.
• La finalidad específica del tratamiento.
• El periodo durante el cual será conservada.
• Las medidas adicionales de protección aplicables.
• El mecanismo para otorgar el consentimiento expreso y por escrito.

La legislación vigente exige consentimiento expreso para los datos financieros o patrimoniales y consentimiento expreso y por escrito para el tratamiento de datos personales sensibles, salvo las excepciones legalmente establecidas.

• Directamente de la persona titular, mediante contratos, formularios, solicitudes, reuniones, llamadas, correos electrónicos o comunicaciones.
• Automáticamente, cuando se utilicen nuestros sitios web, aplicaciones o plataformas.
• A través de clientes, representantes, empleadores, socios comerciales o proveedores.
• Mediante fuentes de acceso público permitidas por la legislación.
• A través de terceros autorizados por la persona titular.

Cuando los datos no hayan sido obtenidos directamente de usted, El Responsable pondrá a su disposición el Aviso de Privacidad correspondiente conforme a los medios y condiciones permitidos por la legislación.

• Identificar y verificar la identidad de clientes, usuarios, representantes, proveedores y contactos.
• Atender solicitudes de información, demostraciones, cotizaciones, propuestas y procesos de contratación.
• Elaborar, negociar, formalizar, administrar y cumplir contratos, órdenes de servicio, licencias, suscripciones, convenios y demás instrumentos jurídicos.
• Crear, configurar, administrar y proteger cuentas de usuario.
• Prestar, implementar, personalizar, operar y dar soporte a nuestros productos, plataformas y servicios tecnológicos.
• Gestionar accesos, roles, autorizaciones, permisos, licencias y medidas de autenticación.
• Dar seguimiento a solicitudes, incidencias, reportes, consultas, quejas, aclaraciones y requerimientos de soporte.
• Mantener comunicación relacionada con la prestación del servicio, incluyendo avisos operativos, mantenimientos, cambios funcionales, actualizaciones, vencimientos y alertas de seguridad.
• Procesar pagos, conciliaciones, reembolsos, cobranza, facturación y cumplimiento de obligaciones fiscales y contables.
• Prevenir fraudes, accesos no autorizados, suplantaciones de identidad, incidentes de seguridad o usos contrarios a nuestros contratos y políticas.
• Conservar registros de operaciones, accesos, cambios, consentimientos y comunicaciones para fines de trazabilidad, auditoría, seguridad y continuidad operativa.
• Elaborar estadísticas, métricas e informes internos necesarios para administrar, supervisar y mejorar la operación de los servicios.
• Cumplir obligaciones legales, fiscales, administrativas, regulatorias, contractuales o judiciales.
• Atender requerimientos debidamente fundados y motivados de autoridades competentes.
• Ejercer o defender derechos de El Responsable, sus clientes o terceros dentro de procedimientos administrativos, judiciales o extrajudiciales.

• Enviar información comercial, promociones, noticias, boletines o invitaciones.
• Informarle sobre nuevos productos, servicios, funcionalidades o eventos.
• Realizar encuestas de satisfacción, estudios de mercado y análisis de experiencia.
• Personalizar comunicaciones y contenidos conforme a sus intereses.
• Invitarle a participar en webinars, demostraciones, capacitaciones o actividades empresariales.
• Elaborar testimonios, casos de éxito o materiales comerciales, únicamente con la autorización correspondiente.
• Mantener relaciones comerciales y generar oportunidades de colaboración.

Estas finalidades no son necesarias para la prestación de los servicios contratados.

Puede oponerse desde este momento al tratamiento para finalidades secundarias enviando un correo a buzon@anivia.mx, con el asunto “Baja de finalidades secundarias”.

La negativa para el tratamiento de sus datos con estas finalidades no será motivo para negar, suspender o condicionar los servicios que haya solicitado o contratado.

• Organizar, clasificar o resumir información.
• Asistir en la creación de documentos o contenidos.
• Generar recomendaciones.
• Detectar riesgos, errores, anomalías o posibles incidentes.
• Mejorar búsquedas y consultas.
• Facilitar la atención y soporte a usuarios.
• Analizar el funcionamiento y desempeño de los servicios.

Cuando un tratamiento automatizado pueda producir efectos jurídicos no deseados o afectar de manera significativa los derechos, intereses o libertades de una persona, El Responsable informará las características principales del tratamiento y proporcionará, cuando corresponda, mecanismos para solicitar revisión humana, expresar su punto de vista o ejercer el derecho de oposición.

La legislación vigente reconoce el derecho de oposición frente a determinados tratamientos automatizados destinados a evaluar o predecir aspectos personales sin intervención humana.

Cuando una solución utilice servicios de inteligencia artificial proporcionados por terceros, las condiciones específicas del tratamiento, almacenamiento y procesamiento serán informadas en los contratos, términos del producto o avisos complementarios correspondientes.

• El cliente será quien determine las finalidades y medios esenciales del tratamiento.
• El Responsable actuará como persona encargada del tratamiento.
• Los datos serán tratados conforme al contrato, instrucciones documentadas y acuerdos de protección de datos aplicables.
• El cliente será responsable de contar con las autorizaciones y avisos de privacidad necesarios frente a las personas titulares.

Cuando una persona considere que sus datos fueron incorporados a nuestros servicios por un cliente, deberá dirigir inicialmente su solicitud a la organización que los proporcionó. El Responsable colaborará razonablemente con sus clientes para atender las solicitudes que resulten procedentes.

• Infraestructura y almacenamiento en la nube.
• Alojamiento de aplicaciones y bases de datos.
• Seguridad informática y monitoreo.
• Comunicaciones, correo electrónico y mensajería.
• Soporte técnico.
• Facturación y contabilidad.
• Procesamiento de pagos.
• Análisis de funcionamiento y rendimiento.
• Respaldo, recuperación y continuidad operativa.
• Asesoría jurídica, fiscal, administrativa o tecnológica.

Estos proveedores deberán tratar los datos conforme a las instrucciones de El Responsable, mantener la confidencialidad y adoptar medidas razonables de seguridad.

Como consecuencia del uso de infraestructura tecnológica global, los datos podrán ser almacenados o procesados en instalaciones ubicadas fuera de México, bajo mecanismos contractuales y medidas de protección acordes con la legislación aplicable.

• Sean requeridas por una autoridad competente mediante un requerimiento fundado y motivado.
• Estén previstas en una ley o tratado aplicable.
• Sean necesarias para la procuración o administración de justicia.
• Resulten indispensables para el reconocimiento, ejercicio o defensa de un derecho.
• Sean necesarias para cumplir una relación jurídica entre El Responsable y la persona titular.
• Se realicen con sociedades controladoras, subsidiarias, afiliadas o integrantes del mismo grupo empresarial que operen bajo políticas de protección de datos compatibles.
• Sean necesarias para cumplir un contrato celebrado en interés de la persona titular.
• Sean necesarias para procesar pagos, seguros, servicios financieros o prestaciones contratadas.
• Se produzcan como parte de una reorganización corporativa, inversión, fusión, adquisición o transferencia de activos, adoptando las medidas de confidencialidad correspondientes.

Cuando una transferencia no se encuentre amparada por una excepción legal, El Responsable solicitará previamente el consentimiento de la persona titular.

La legislación establece que las transferencias a terceros deben realizarse conforme al Aviso de Privacidad y a las finalidades autorizadas, y determina los supuestos en los que pueden efectuarse sin consentimiento adicional.

El Responsable no comercializará los datos personales para finalidades ajenas a las informadas en este Aviso.

• Cumplir las finalidades para las que fueron recabados.
• Mantener la relación jurídica o contractual.
• Cumplir obligaciones fiscales, contables, administrativas o regulatorias.
• Atender posibles responsabilidades.
• Resolver controversias o ejercer derechos.
• Cumplir los plazos de prescripción aplicables.

El periodo concreto dependerá del tipo de dato, la finalidad, la relación jurídica y las obligaciones aplicables.

Una vez cumplidas las finalidades y concluidos los periodos de conservación, los datos serán bloqueados y posteriormente eliminados, destruidos o sometidos a procesos de disociación, salvo que exista una obligación legal que requiera conservarlos durante un plazo adicional.

• Pérdida o destrucción.
• Alteración no autorizada.
• Uso indebido.
• Acceso no autorizado.
• Divulgación indebida.
• Robo o suplantación.
• Tratamiento contrario a las finalidades autorizadas.

El personal, proveedores y terceros que intervengan en el tratamiento deberán mantener la confidencialidad incluso después de concluir su relación con El Responsable.

En caso de una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares, El Responsable informará oportunamente a las personas afectadas para que puedan adoptar las medidas necesarias.

Ningún sistema de almacenamiento o transmisión de información puede garantizar seguridad absoluta; no obstante, El Responsable mantendrá procesos de evaluación, prevención y mejora continua.

• Acceso: conocer qué datos personales tenemos y las condiciones de su tratamiento.
• Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar el bloqueo y posterior eliminación de los datos cuando resulte legalmente procedente.
• Oposición: solicitar el cese de un tratamiento por una causa legítima o en los casos permitidos por la legislación.

Presentación de la solicitud

La solicitud podrá presentarse:

• Mediante correo electrónico a buzon@anivia.mx, con el asunto “Solicitud ARCO”.
• Directamente en el domicilio de El Responsable.

Contenido de la solicitud

La solicitud deberá contener:

• Nombre completo de la persona titular.
• Medio para recibir notificaciones.
• Documentos o elementos que permitan acreditar su identidad o, en su caso, la identidad y facultades de su representante.
• Descripción clara de los datos personales involucrados.
• Derecho ARCO que desea ejercer.
• Descripción concreta de lo solicitado.
• Cualquier información o documento que facilite la localización de los datos.

En solicitudes de rectificación deberán indicarse las modificaciones requeridas y acompañarse los documentos que sustenten la petición.

Podrá ocultar o testar información de sus documentos de identidad que no resulte necesaria para acreditar su identidad.

El Responsable comunicará la determinación adoptada en un plazo máximo de veinte días hábiles, contado a partir de la recepción de la solicitud. Si resulta procedente, la medida será ejecutada dentro de los quince días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO será gratuito. Únicamente podrán cobrarse los costos razonables de reproducción, envío o entrega, cuando resulten aplicables.

• Solicitar su incorporación al listado interno de exclusión.
• Cancelar la suscripción mediante los enlaces incluidos en comunicaciones comerciales.
• Modificar las preferencias disponibles dentro de su cuenta.
• Enviar una solicitud a buzon@anivia.mx con el asunto “Limitación del uso de datos”.

La limitación podrá no resultar aplicable a comunicaciones indispensables para la prestación del servicio, seguridad, facturación, cumplimiento contractual o cumplimiento de obligaciones legales.

• Dirección IP.
• Tipo de navegador y sistema operativo.
• Dispositivo utilizado.
• Identificadores de sesión.
• Horarios y duración de las visitas.
• Páginas o funcionalidades consultadas.
• Interacciones con el sitio o plataforma.
• Preferencias de idioma o visualización.
• Ubicación aproximada.
• Errores técnicos y eventos de seguridad.

Finalidades de estas tecnologías

Estas tecnologías podrán utilizarse para:

• Mantener sesiones y autenticar usuarios.
• Recordar preferencias.
• Mejorar el funcionamiento y rendimiento.
• Analizar el uso de sitios y servicios.
• Detectar incidentes o actividades inusuales.
• Medir campañas y comunicaciones, cuando corresponda.

Las personas usuarias podrán administrar sus preferencias mediante el panel o banner de cookies disponible en el sitio, así como mediante la configuración de su navegador.

La desactivación de determinadas tecnologías puede afectar el funcionamiento de algunas características. La información específica sobre categorías, proveedores y periodos de conservación deberá estar disponible en la Política de Cookies correspondiente.

• Cambios legales o regulatorios.
• Nuevos criterios de las autoridades.
• Modificaciones en nuestros servicios.
• Incorporación de tecnologías o funcionalidades.
• Cambios en nuestras prácticas de tratamiento.
• Nuevos requerimientos de seguridad.

Comunicación de modificaciones

Las modificaciones serán comunicadas mediante uno o varios de los siguientes medios:

• Publicación de la versión actualizada en https://docu.works/privacidad.
• Notificación dentro de nuestras plataformas.
• Correo electrónico.
• Avisos en aplicaciones o productos.
• Comunicación directa a las personas titulares.

Cuando una modificación implique una nueva finalidad que requiera consentimiento, este será solicitado nuevamente antes de iniciar el tratamiento correspondiente.

• Anivia Technology & Consulting, S.A. de C.V.
• Área de Protección de Datos Personales
• Correo electrónico: buzon@anivia.mx
• Domicilio: Calle Mariano Escobedo número 510, piso 8, despacho 801, interior A, Colonia Anzures, Alcaldía Miguel Hidalgo, Código Postal 11590, Ciudad de México.