1. Identidad y Domicilio del Responsable
ROBERTO RAMIREZ, persona física con actividad empresarial, con domicilio comercial en Centro de Convenciones Cintermex, Ave. Fundidora 501 L129-C, Col. Obrera, 64010 Monterrey, Nuevo León es el responsable del tratamiento de los datos personales que recaba en virtud de la prestación de servicios del sistema ERPXTENDER (en adelante, el "Responsable").
2. Datos Personales Recabados:
El Proveedor podrá recabar ciertos datos personales del Usuario, tales como:
- Nombre.
- Correo Electrónico.
- Teléfono.
- Fotografía o Avatar del Usuario.
- Información de Conexión: Cuentas de acceso o llaves privadas para acceder a su ERP.
- Información de Empresa: Perfiles de Usuarios, Sucursales, Almacenes, Listas de Precios, Divisas, Folios, Series, Bancos.
- Información de Ventas: Categorías, Productos, Servicios, Formulas, Prospectos, Clientes, Cotizaciones, Pedidos, Facturas.
- Información de Almacenes: Inventario, Transferencias de Mercancía, Recepciones de Mercancía.
- Información de Contabilidad: Grupos de Cuentas, Catalogo de Cuentas y Pólizas Contables.
- Información de Tesorería: Saldos de Cuentas de Banco.
- Información de Compras: Proveedores, Gastos y Órdenes de Compras.
- Información de Seguimiento: Actividades y Comentarios.
Cualquier otro dato necesario para la operación y administración del sistema ERPXTENDER. Estos datos serán tratados de manera confidencial y de conformidad con las disposiciones de la ley de protección de datos.
3. Finalidades del Tratamiento
Los datos personales que se recaben serán utilizados para las siguientes finalidades:
- Proveer y gestionar los servicios del sistema ERPXTENDER.
- Realizar la facturación y cobro de los servicios prestados.
- Comunicar a los Usuarios sobre cambios en los servicios o en el contrato.
- Cumplir con obligaciones legales y fiscales.
- Evaluar la calidad del servicio y realizar encuestas de satisfacción.
- Enviar información sobre productos y servicios que puedan ser de interés para el Usuario, siempre que este lo autorice.
4. Fundamento Legal para el Tratamiento de Datos
El tratamiento de los datos personales se fundamenta en las siguientes disposiciones legales:
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- Código Civil del Estado de Nuevo León, en particular, lo relacionado con la validez de las relaciones contractuales.
5.- Temporalidad del Tratamiento de los Datos Personales
Temporalidad del Tratamiento
Los datos personales recabados por el Responsable serán tratados y conservados durante el tiempo necesario para cumplir con las finalidades establecidas en este Aviso de Privacidad, así como para dar cumplimiento a las obligaciones legales y contractuales que deriven de la relación entre el Usuario y el Responsable.
Conservación de Datos
Los datos personales del Usuario se conservarán mientras se mantenga vigente la relación contractual y durante un plazo adicional de 30 días naturales después de la terminación de dicha relación, para fines de cumplimiento legal, así como para la defensa de posibles reclamaciones.
Eliminación de Datos
Una vez transcurrido el plazo de conservación mencionado, el Responsable procederá a la eliminación de los datos personales, asegurando su destrucción de manera segura y conforme a las normativas aplicables en materia de protección de datos.
Derecho a la Cancelación
El Usuario tiene el derecho de solicitar en cualquier momento la cancelación de sus datos personales, conforme a los procedimientos establecidos en este Aviso de Privacidad, lo que conllevará la eliminación de dichos datos de los sistemas del Responsable, salvo aquellos que deban ser conservados por disposición legal.
6. Transferencia de Datos
El Responsable podrá realizar transferencias de datos personales a terceros en los siguientes casos:
- Cuando sea necesario para la ejecución del contrato y siempre que se cumplan las medidas de seguridad adecuadas.
- Cuando exista un requerimiento legal por parte de autoridades competentes.
- Cuando el Usuario haya otorgado su consentimiento para tal transferencia.
7. Derechos de los Usuarios
El Usuario tiene derecho a ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (en adelante, "Derechos ARCO") respecto a sus datos personales, conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
1. Derecho de Acceso
El Usuario tiene derecho a conocer qué datos personales se tienen sobre él, así como las condiciones del tratamiento que se les da.
2. Derecho de Rectificación
El Usuario puede solicitar la corrección de sus datos personales en caso de que sean inexactos o incompletos.
3. Derecho de Cancelación
El Usuario tiene derecho a solicitar la eliminación de sus datos personales cuando considere que no se justifique su tratamiento o se haya vulnerado algún derecho.
4. Derecho de Oposición
El Usuario puede oponerse al tratamiento de sus datos personales para fines específicos, salvo en los casos en que la ley disponga lo contrario.
Procedimiento para Ejercer los Derechos ARCO Para ejercer los Derechos ARCO, el Usuario deberá presentar una solicitud por escrito al Responsable, en la que se incluya:
- Nombre completo del solicitante.
- Descripción clara de los datos personales sobre los que se ejercen los derechos.
- Documentación que acredite la identidad del solicitante.
- Cualquier otra información que el Responsable requiera para poder atender la solicitud.
Plazo de Respuesta El Responsable se compromete a dar respuesta a la solicitud en un plazo no mayor a 20 días hábiles contados a partir de la recepción de la misma. La respuesta se proporcionará a través del mismo medio en que se presentó la solicitud.
Limitaciones Los Derechos ARCO pueden ser limitados por disposiciones legales, así como por las obligaciones contractuales que existan entre el Usuario y el Responsable.
8. Medidas de Seguridad
El Responsable ha implementado las medidas de seguridad administrativas, técnicas y físicas necesarias para proteger los datos personales del Usuario contra el acceso no autorizado, el uso indebido, la divulgación, la alteración y la destrucción.
Seguridad de la Información Entre las medidas de seguridad adoptadas se incluyen, pero no se limitan a:
- Uso de protocolos de encriptación para la transmisión de datos sensibles.
- Control de acceso a los sistemas donde se almacenan los datos personales, permitiendo únicamente el acceso a personal autorizado.
- Capacitación continua del personal en materia de protección de datos y seguridad de la información.
- Realización de auditorías periódicas para evaluar la eficacia de las medidas de seguridad implementadas.
- Implementación de políticas de seguridad de la información para regular el manejo de datos personales.
Compromiso de Protección
El Responsable se compromete a mantener y actualizar las medidas de seguridad conforme a la normativa aplicable en materia de protección de datos personales y a las mejores prácticas de la industria, con el fin de salvaguardar la integridad y confidencialidad de la información.
Notificación de Incidentes
En caso de que ocurra una violación de seguridad que afecte los datos personales del Usuario, el Responsable se compromete a notificar al Usuario de manera oportuna, así como a tomar las acciones correctivas pertinentes para mitigar cualquier daño.
9. Revocación del Consentimiento
El Usuario tiene el derecho de revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Procedimiento para la Revocación
Para ejercer este derecho, el Usuario deberá presentar una solicitud de revocación por escrito al Responsable, indicando claramente su deseo de revocar el consentimiento. Esta solicitud deberá enviarse a la dirección de correo electrónico privacy@erpxtender.com o a la dirección física del Responsable mencionada en este Aviso de Privacidad.
Efectos de la Revocación
La revocación del consentimiento puede dar lugar a la limitación del uso de los servicios del sistema ERPXTENDER, ya que algunos de estos servicios requieren el tratamiento de ciertos datos personales. El Responsable informará al Usuario sobre las consecuencias de la revocación y sobre la posible imposibilidad de continuar brindando ciertos servicios.
Limitaciones Legales
El Usuario reconoce que la revocación del consentimiento no afectará la legalidad del tratamiento basado en el consentimiento previo a su revocación, ni impedirá el tratamiento de sus datos personales que sea necesario para el cumplimiento de obligaciones legales.
10. Modificaciones del Aviso de Privacidad
El Responsable se reserva el derecho a modificar en cualquier momento el presente Aviso de Privacidad. Cualquier modificación será debidamente informada a los Usuarios a través de medios electrónicos, físicos o mediante la publicación en la página web https://www.erpxtender.com donde se proporciona el servicio del sistema ERPXTENDER.
Notificación de Cambios
Las modificaciones al Aviso de Privacidad entrarán en vigor a partir de la fecha en que sean publicadas, a menos que se indique lo contrario. Se recomienda a los Usuarios revisar periódicamente este Aviso de Privacidad para estar al tanto de cualquier cambio. La continuación en el uso de los servicios del sistema ERPXTENDER después de la publicación de cambios en el Aviso de Privacidad constituirá la aceptación de dichos cambios.
Obligación de Consultar el Aviso de Privacidad
El Usuario es responsable de mantenerse informado sobre el contenido del Aviso de Privacidad. Si el Usuario no está de acuerdo con las modificaciones realizadas, deberá dejar de utilizar los servicios del sistema ERP y ejercer su derecho a la cancelación de sus datos personales conforme a lo estipulado en este Aviso.
11. Aceptación
Al proporcionar sus datos personales y utilizar los servicios del sistema ERPXTENDER ofrecidos por "EL PROVEEDOR", el Usuario declara haber leído y comprendido el presente Aviso de Privacidad, y acepta expresamente el tratamiento de sus datos personales conforme a los términos y condiciones establecidos en el mismo.
Consentimiento Expreso
El Usuario otorga su consentimiento expreso para el tratamiento de sus datos personales para las finalidades señaladas en este Aviso de Privacidad. Este consentimiento se considera dado en el momento en que el Usuario proporciona sus datos personales de manera voluntaria y consciente, ya sea a través de formularios, correos electrónicos, plataformas digitales u otros medios.
Uso Continuado de los Servicios
El uso continuado de los servicios del sistema ERPXTENDER después de la notificación de cambios en el Aviso de Privacidad se considerará como aceptación de dichos cambios por parte del Usuario.
12. Contacto para Dudas y Comentarios
Para cualquier duda, comentario o queja en relación con el tratamiento de datos personales, el Usuario puede ponerse en contacto con el departamento de privacidad de "EL PROVEEDOR" a través del correo electrónico: privacy@erpxtender.com.
Fecha de última actualización: November 1, 2024