De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Zabdiel Alejandro Vázquez González, Persona Física con Actividad Empresarial, en su carácter de operador del sistema ARC–IELP, pone a su disposición el presente Aviso de Privacidad.
ARC–IELP opera desde México bajo la LFPDPPP como marco jurídico base, y ofrece sus servicios a organizaciones fuera de México. Para visitantes y clientes ubicados en el Espacio Económico Europeo, las secciones 11 a 17 de este mismo aviso incorporan las garantías y obligaciones adicionales exigidas por el Reglamento (UE) 2016/679 (RGPD). Se trata de un único Aviso de Privacidad de alcance internacional, no de dos documentos separados.
Responsable del Tratamiento
Zabdiel Alejandro Vázquez González, Persona Física con Actividad Empresarial, en su carácter de operador del sistema ARC–IELP (en lo sucesivo, "EL RESPONSABLE").
Naturaleza de la Información Recabada
El sistema ARC–IELP no está diseñado para recabar ni procesar datos personales identificables de manera individual.
La información recabada consiste en:
- respuestas agregadas de carácter organizacional
- información no identificable
- datos anonimizados desde su origen o durante su procesamiento
- información que no permite la identificación directa o indirecta de personas físicas
- Anonimización
- Agregación
- No trazabilidad individual
En todo momento, el sistema opera conforme a su marco metodológico y ético.
Finalidades del Tratamiento
La información recabada será utilizada para las siguientes finalidades:
- análisis estructural de la configuración organizacional
- generación de indicadores organizacionales agregados
- elaboración de reportes ejecutivos para toma de decisiones
- mejora continua del sistema ARC–IELP
- desarrollo de modelos analíticos y metodológicos
- construcción de bases de datos agregadas y no identificables
- generación de análisis comparativos y tendencias organizacionales
- desarrollo de productos, herramientas o servicios derivados del sistema
- evolución, escalamiento y operación futura del sistema ARC–IELP bajo distintas estructuras jurídicas o societarias
- evaluación individual de personas
- toma de decisiones disciplinarias
- identificación de empleados específicos
Uso de Información Agregada
EL RESPONSABLE podrá utilizar la información procesada de forma agregada, anonimizada y no identificable para fines estadísticos, analíticos, de investigación, desarrollo de producto y mejora del sistema, incluso de forma acumulativa en el tiempo.
Dicha información, al no ser identificable, no constituye dato personal en términos de la legislación aplicable.
Transferencia de Información
La información podrá ser procesada mediante herramientas tecnológicas, plataformas o infraestructura operativa necesaria para la ejecución del sistema ARC–IELP.
- En ningún caso se transferirá información personal identificable a terceros
La información podrá ser transferida a entidades relacionadas, afiliadas o sucesoras de EL RESPONSABLE, incluyendo sociedades mercantiles que operen el sistema ARC–IELP en el futuro, manteniendo en todo momento el carácter agregado, anonimizado y no identificable de la información.
La información agregada y anonimizada podrá ser utilizada en análisis comparativos o estudios inter-organizacionales, sin identificar a personas ni a organizaciones específicas.
Derechos ARCO
En caso de que EL RESPONSABLE recabe datos personales identificables de manera incidental (por ejemplo, datos de contacto de interlocutores), los titulares podrán ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) conforme a la legislación aplicable.
Limitación de Uso y Revocación
El titular podrá solicitar la limitación del uso o revocación del consentimiento respecto de datos personales identificables, en su caso.
Sin embargo, una vez que la información ha sido sometida a procesos de anonimización y agregación, deja de ser considerada dato personal, por lo que no será posible su eliminación o identificación individual.
Seguridad de la Información
EL RESPONSABLE implementa medidas técnicas y organizacionales orientadas a:
- anonimización de la información
- eliminación de trazabilidad individual
- procesamiento agregado
- control de acceso a la información
Modificaciones al Aviso de Privacidad
El presente aviso de privacidad podrá ser modificado en cualquier momento derivado de cambios legales, operativos o del modelo del sistema ARC–IELP, incluyendo cambios en la estructura jurídica del operador del sistema.
Las modificaciones estarán disponibles a través de los canales oficiales del sistema.
Contacto
Para cualquier duda relacionada con el presente aviso de privacidad, el titular podrá comunicarse a través de los canales oficiales del sistema ARC–IELP.
Alcance Internacional
El presente aviso opera bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, marco jurídico del país de operación de EL RESPONSABLE. En la medida en que ARC–IELP ofrezca sus servicios a, o realice seguimiento del comportamiento de, personas físicas ubicadas en el Espacio Económico Europeo (EEE) — incluyendo la Unión Europea — resulta adicionalmente aplicable el Reglamento (UE) 2016/679, General de Protección de Datos ("RGPD"), en los términos de su artículo 3.2.
Las secciones 11 a 17 complementan, sin sustituir, lo dispuesto en las secciones 1 a 10, y aplican específicamente frente a dichos interesados.
Base Legal del Tratamiento y Conservación
Conforme al artículo 6 del RGPD, cada finalidad de tratamiento se sustenta en la siguiente base legal:
- Prestación del servicio contratado por la organización cliente — ejecución de un contrato (Art. 6.1.b)
- Atención a solicitudes de información y comunicación comercial — consentimiento (Art. 6.1.a) o interés legítimo en fase precontractual (Art. 6.1.f)
- Analítica de uso mediante cookies (Google Analytics, Google Ads) — consentimiento previo del usuario (Art. 6.1.a), obtenido mediante el banner de cookies del sitio
- Analítica de rendimiento del sitio mediante Vercel Analytics — interés legítimo (Art. 6.1.f), dado que esta herramienta no coloca cookies ni recaba identificadores persistentes (ver Política de Cookies)
- Cumplimiento de obligaciones fiscales, contables o legales — obligación legal (Art. 6.1.c)
Los datos personales recabados de forma incidental (por ejemplo, datos de contacto de interlocutores comerciales) se conservan únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados, mientras subsista la relación comercial, y en su caso durante los plazos de prescripción legal aplicables. Las cookies y tecnologías similares se conservan por los plazos indicados en la Política de Cookies →.
Transferencias Internacionales de Datos
La infraestructura técnica de ARC–IELP se apoya en proveedores con sede en Estados Unidos, incluyendo Vercel Inc. (alojamiento y analítica del sitio web) y Google LLC (analítica y publicidad, sujeto a consentimiento). Estas transferencias se realizan, según corresponda a cada proveedor, al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o de la certificación del proveedor bajo el marco de adecuación EU-U.S. Data Privacy Framework, cuando el proveedor participe en él.
El interesado puede solicitar información adicional sobre las salvaguardas aplicables a través de los canales de contacto de la sección 10.
Derechos del Interesado (RGPD)
Con independencia de los derechos ARCO reconocidos en la sección 6 conforme a la legislación mexicana, los interesados ubicados en el EEE podrán ejercer, respecto de los datos personales que EL RESPONSABLE llegue a tratar de forma incidental, los siguientes derechos:
- Acceso (Art. 15 RGPD)
- Rectificación (Art. 16 RGPD)
- Supresión / derecho al olvido (Art. 17 RGPD)
- Limitación del tratamiento (Art. 18 RGPD)
- Portabilidad de los datos (Art. 20 RGPD)
- Oposición (Art. 21 RGPD)
- Retirada del consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo (Art. 7.3 RGPD)
- No ser objeto de decisiones basadas únicamente en tratamiento automatizado (Art. 22 RGPD — ver sección 16)
Las solicitudes podrán canalizarse a través de los medios de contacto de la sección 10.
Representante en la Unión Europea
[PENDIENTE — Nombre, dirección postal en un Estado miembro de la UE y medio de contacto del Representante designado conforme al Art. 27 RGPD]
Decisiones Automatizadas y Elaboración de Perfiles
El sistema ARC–IELP no toma decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre una persona física o le afecten significativamente de modo similar. Los indicadores y reportes generados son de naturaleza agregada y organizacional, no individual, conforme a los principios estructurales descritos en la sección 2.
Autoridad de Control
Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado ubicado en el EEE tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia habitual, lugar de trabajo, o lugar en que se hubiera producido la presunta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD.