AVISO DE PRIVACIDAD INTEGRAL
1. Identidad y domicilio del Responsable
Instalaciones y Servicios SACA, S.A. de C.V., en adelante “SACA” o el “Responsable”, con domicilio en León Guzmán No. 1105, Colonia Nuevo Repueblo, Monterrey, Nuevo León, C.P. 64700, teléfonos (81) 4444 8975 y (81) 4444 8366, es responsable del Tratamiento de los Datos Personales que recaba de clientes, prospectos, proveedores, contratistas, colaboradores, candidatos, visitantes y demás personas físicas relacionadas con sus actividades de construcción, ingeniería y sistemas contra incendio.
2. Alcance del aviso
El presente Aviso de Privacidad aplica a los Datos Personales recabados de forma física, verbal, electrónica, documental o digital, incluyendo aquellos obtenidos mediante formularios, contratos, órdenes de compra, cotizaciones, facturación, procesos de recursos humanos, acceso a instalaciones, videovigilancia, correo electrónico, Microsoft 365, SharePoint, sistemas ERP, plataformas de gestión documental y demás herramientas tecnológicas utilizadas por SACA.
3. Datos Personales tratados
Dependiendo de la relación que el Titular mantenga con SACA, el Responsable podrá tratar las siguientes categorías de Datos Personales, siempre bajo criterios de proporcionalidad, necesidad y finalidad:
• Datos de identificación: nombre completo, firma, identificación oficial, nacionalidad, fecha de nacimiento, edad, género, estado civil y datos de representación legal.
• Datos de contacto: domicilio, correo electrónico, teléfono fijo, teléfono móvil, domicilio de entrega y medio de contacto preferido.
• Datos fiscales y de facturación: RFC, constancia de situación fiscal, domicilio fiscal, régimen fiscal, uso de CFDI y datos necesarios para cumplir obligaciones fiscales.
• Datos patrimoniales o financieros: información bancaria, datos de pago, referencias comerciales, información crediticia o documentación necesaria para evaluar operaciones comerciales, siempre que resulte aplicable.
• Datos laborales y profesionales: puesto, empresa, área, experiencia profesional, referencias, historial laboral, documentación curricular y datos relacionados con procesos de reclutamiento, contratación o administración de personal.
• Datos de proveedores, contratistas y clientes: información de contacto empresarial, documentación contractual, órdenes de compra, cotizaciones, expedientes de proveedor, datos de cumplimiento y documentación para gestión administrativa, operativa y comercial.
• Datos de acceso y seguridad: registros de entrada y salida, identificación de visitantes, bitácoras de acceso, imágenes captadas por videovigilancia y registros asociados a seguridad física.
• Datos digitales y de uso de sistemas: usuario institucional, correo electrónico, metadatos, registros de actividad, permisos de acceso, trazabilidad documental y registros generados por sistemas ERP, Microsoft 365, SharePoint u otras plataformas autorizadas.
4. Datos Personales sensibles
SACA procurará no recabar Datos Personales sensibles salvo que sean estrictamente necesarios para una finalidad legítima, proporcional y vinculada con la relación jurídica correspondiente. En caso de requerirse datos relacionados con salud, condiciones médicas, evaluaciones ocupacionales, incapacidades, seguridad industrial o prevención de riesgos laborales, se solicitará el consentimiento correspondiente cuando sea exigible por la legislación aplicable y se aplicarán medidas reforzadas de seguridad y confidencialidad.
5. Finalidades primarias del Tratamiento
Los Datos Personales serán tratados para finalidades necesarias relacionadas con la relación jurídica, comercial, contractual, administrativa, fiscal, operativa, laboral o de servicio que el Titular mantenga con SACA, incluyendo:
• Identificar y contactar al Titular.
• Elaborar cotizaciones, propuestas técnicas, contratos, órdenes de compra, pedidos, facturas, complementos de pago y demás documentación administrativa o fiscal.
• Gestionar relaciones comerciales, contractuales, operativas y de servicio con clientes, proveedores, contratistas y aliados de negocio.
• Dar seguimiento a proyectos, entregas, requisiciones, pagos, cobranza, garantías, servicios, aclaraciones y cumplimiento de obligaciones pactadas.
• Evaluar, registrar, validar y administrar proveedores, contratistas y terceros relacionados con las operaciones de SACA.
• Integrar y administrar expedientes físicos o digitales de clientes, proveedores, colaboradores, candidatos, visitantes y contratistas.
• Cumplir obligaciones legales, fiscales, laborales, contables, administrativas, regulatorias, contractuales y de auditoría.
• Gestionar procesos de reclutamiento, selección, contratación, administración de personal, capacitación, seguridad industrial y terminación de relaciones laborales, cuando resulte aplicable.
• Controlar el acceso a instalaciones, proteger a las personas, bienes, información, equipos, infraestructura y operaciones de SACA.
• Administrar usuarios, permisos, comunicaciones, archivos, flujos de trabajo, aprobaciones y registros dentro de Microsoft 365, SharePoint, sistemas ERP, plataformas de gestión documental y demás herramientas tecnológicas autorizadas.
• Prevenir, investigar y documentar incidentes de seguridad, incumplimientos, accesos no autorizados, conflictos contractuales, reclamaciones o posibles responsabilidades legales.
6. Finalidades secundarias
De manera adicional, SACA podrá tratar Datos Personales para finalidades que no son indispensables para la relación principal, tales como envío de comunicaciones institucionales, invitaciones a eventos, encuestas de satisfacción, análisis de calidad del servicio, estudios comerciales, seguimiento a prospectos, difusión de información corporativa y comunicaciones promocionales relacionadas con sus servicios.
El Titular podrá negarse al Tratamiento de sus Datos Personales para finalidades secundarias desde el momento en que se recaben sus datos o posteriormente, enviando su solicitud al correo privacidad@saca.com.mx. La negativa para estas finalidades no será motivo para negar los productos, servicios, relación contractual, relación laboral o atención que corresponda.
7. Transferencias nacionales e internacionales
SACA podrá transferir Datos Personales, cuando resulte necesario y conforme a la legislación aplicable, a autoridades competentes, clientes, proveedores, contratistas, auditores, asesores legales, contables o fiscales, instituciones financieras, aseguradoras, empresas afiliadas o relacionadas, plataformas tecnológicas, proveedores de servicios en la nube, encargados de tratamiento y terceros que participen en la ejecución de obligaciones legales, contractuales, administrativas, fiscales, laborales, operativas o de seguridad.
Las transferencias nacionales o internacionales se realizarán únicamente cuando exista una finalidad legítima, una obligación legal o contractual, una relación jurídica vigente, una excepción prevista por la ley o, en su caso, el consentimiento del Titular. SACA no venderá Datos Personales a terceros.
8. Uso de plataformas digitales, nube, ERP y herramientas tecnológicas
Para la gestión administrativa, documental, operativa, fiscal, comercial, de recursos humanos y de proyectos, SACA podrá utilizar herramientas tecnológicas como Microsoft 365, SharePoint, sistemas ERP, correo electrónico institucional, almacenamiento en la nube, plataformas de colaboración, repositorios documentales, sistemas de control de acceso y otras soluciones digitales autorizadas.
Los proveedores tecnológicos que traten Datos Personales por cuenta de SACA actuarán, según corresponda, como Encargados del Tratamiento y deberán estar sujetos a obligaciones de confidencialidad, seguridad, uso limitado de la información y demás condiciones necesarias para proteger los Datos Personales conforme a la legislación aplicable.
9. Uso eventual de inteligencia artificial o automatización
SACA podrá utilizar herramientas de automatización, analítica o inteligencia artificial de forma controlada para apoyar actividades administrativas, documentales, operativas, de análisis, clasificación, búsqueda, resumen o mejora de procesos. El uso de estas herramientas deberá observar principios de confidencialidad, minimización de datos, control de accesos, revisión humana y uso institucional autorizado.
SACA no utilizará herramientas de inteligencia artificial para tomar decisiones que afecten significativamente al Titular sin intervención humana, salvo que exista fundamento legal, contractual o consentimiento aplicable. Cuando el uso de estas herramientas implique riesgos relevantes para la privacidad, SACA deberá evaluarlos previamente y aplicar controles proporcionales.
10. Videovigilancia y control de acceso
SACA podrá utilizar cámaras de videovigilancia, registros de visitantes, bitácoras de acceso u otros mecanismos de seguridad en sus instalaciones, almacenes, oficinas, vehículos, obras o áreas bajo su control, con la finalidad de proteger a las personas, bienes, información, instalaciones, equipos, operaciones y evidenciar incidentes de seguridad, incumplimientos o posibles responsabilidades.
11. Medidas de seguridad administrativas, técnicas y físicas
SACA implementará medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales al tipo de Datos Personales tratados, al riesgo, al volumen de información, a los sistemas utilizados y a la naturaleza de sus operaciones. Estas medidas podrán incluir controles de acceso, perfiles de usuario, autenticación, respaldo de información, gestión documental, confidencialidad, capacitación, políticas internas, resguardo físico, control de expedientes, trazabilidad, revisión de permisos, protección contra accesos no autorizados y atención de incidentes de seguridad.
El personal, proveedores, contratistas y terceros que tengan acceso a Datos Personales deberán utilizarlos únicamente para las finalidades autorizadas y estarán sujetos a obligaciones de confidencialidad, incluso después de terminada la relación correspondiente.
12. Conservación de los Datos Personales
Los Datos Personales serán conservados durante el tiempo necesario para cumplir las finalidades que justificaron su Tratamiento y, posteriormente, durante los plazos necesarios para atender obligaciones legales, fiscales, laborales, contractuales, administrativas, contables, de auditoría o posibles responsabilidades. Una vez cumplidas dichas finalidades y plazos, SACA deberá bloquear, cancelar, eliminar o anonimizar los datos conforme resulte procedente.
13. Derechos ARCO
El Titular tiene derecho a Acceder a sus Datos Personales, Rectificarlos cuando sean inexactos o incompletos, solicitar su Cancelación cuando resulte procedente y Oponerse a su Tratamiento por causa legítima. Estos derechos son conocidos como derechos ARCO.
14. Revocación del consentimiento y limitación de uso o divulgación
El Titular podrá revocar el consentimiento otorgado para el Tratamiento de sus Datos Personales, así como solicitar la limitación del uso o divulgación de sus datos, en los casos en que legalmente proceda. La revocación no tendrá efectos retroactivos ni podrá afectar tratamientos necesarios para cumplir obligaciones legales, contractuales, fiscales, laborales, administrativas o de seguridad.
15. Procedimiento para ejercer derechos
Para ejercer derechos ARCO, revocar el consentimiento o limitar el uso o divulgación de Datos Personales, el Titular podrá enviar una solicitud al correo privacidad@saca.com.mx, comunicarse a los teléfonos (81) 4444 8975 y (81) 4444 8366, o presentarla en el domicilio de SACA. La solicitud deberá incluir, al menos: nombre del Titular, medio para comunicar la respuesta, documentos que acrediten su identidad o representación, descripción clara del derecho que desea ejercer y, en su caso, información que facilite la localización de los datos.
SACA dará respuesta dentro de los plazos previstos por la legislación aplicable. Cuando la solicitud sea procedente, se hará efectiva conforme a los términos legales correspondientes. SACA podrá requerir información adicional cuando la solicitud sea incompleta, imprecisa o insuficiente para acreditar la identidad del Titular o localizar los Datos Personales.
16. Cambios al Aviso de Privacidad Integral
SACA podrá modificar o actualizar el presente Aviso de Privacidad Integral para reflejar cambios legales, regulatorios, operativos, tecnológicos, de seguridad, de servicios, de estructura corporativa o de sus prácticas de Tratamiento de Datos Personales. Las versiones actualizadas estarán disponibles por los medios institucionales que SACA determine, incluyendo su sitio web, comunicados internos, medios físicos o electrónicos.
17. Medio institucional de contacto
Para cualquier duda, comentario, solicitud o ejercicio de derechos relacionados con este Aviso de Privacidad, el Titular podrá contactar a SACA en el domicilio León Guzmán No. 1105, Colonia Nuevo Repueblo, Monterrey, Nuevo León, C.P. 64700, a los teléfonos (81) 4444 8975 y (81) 4444 8366, o mediante el correo privacidad@saca.com.mx.
