Aviso de privacidad integral

PRIMERAIdentidad y domicilio del responsable

Conforme al artículo 15, fracción I, de la Ley, el responsable del tratamiento es Ignacio Lomelí Alejandre, persona física con actividad empresarial y profesional, con domicilio en Pacana 252A, fraccionamiento Jardines del Sur, código postal 38080, Celaya, Guanajuato, y correo electrónico de contacto contacto@lomelialejandre.com.

Este aviso rige exclusivamente el tratamiento derivado de los formularios del sitio lomelialejandre.com —el de diagnóstico de riesgo de jornada y los de solicitud de servicios de cada área— y de la agenda de reuniones a la que esos formularios dirigen.

SEGUNDADatos personales sometidos a tratamiento

Conforme al artículo 15, fracción II, de la Ley, se informa que a través de los formularios y de la agenda se recaban únicamente los datos siguientes:

Datos que puede aportar voluntariamente. Para que el diagnóstico sea útil, el responsable solicita al prospecto el envío de un contrato individual de trabajo de los que utiliza. Ese documento contiene datos personales de una persona trabajadora. El régimen de esos datos se precisa en la cláusula QUINTA.

Declaración expresa sobre datos sensibles. El responsable no recaba ni trata datos personales sensibles en los términos del artículo 2, fracción VI, de la Ley. No se solicita información sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual. Si el prospecto incluyera espontáneamente información de esa naturaleza en el campo de descripción libre, será suprimida de inmediato y no se incorporará a registro alguno.

Declaración expresa sobre cookies. El sitio no utiliza cookies de analítica, de publicidad, de perfilamiento ni de seguimiento de terceros. No se recaban datos de navegación, dirección IP con fines de identificación, ni identificadores publicitarios. La agenda en línea se rige por lo dispuesto en la cláusula SÉPTIMA.

Proporcionalidad. Conforme al artículo 12 de la Ley, el tratamiento se limita a los datos necesarios, adecuados y relevantes para la finalidad de la cláusula siguiente.

TERCERAFinalidad del tratamiento

Conforme al artículo 15, fracción III, de la Ley, los datos se tratan para las finalidades primarias siguientes, todas necesarias y ninguna disociable de la solicitud:

1. Elaborar y entregar el diagnóstico de riesgo de jornada, cuando se solicite por el formulario de jornada.
2. Agendar y celebrar la reunión solicitada por los formularios de área.
3. Elaborar y entregar por escrito la cotización de los servicios solicitados.
4. Comunicarse con la persona de contacto para pedir la información complementaria que el diagnóstico o la cotización requieran y para entregar el resultado.
5. Dar seguimiento comercial a esa solicitud concreta, incluida la remisión de una propuesta de servicios si el prospecto la pide.
6. Verificar, antes de aceptar cualquier encargo, la inexistencia de conflicto de interés, en los términos de la cláusula SEXTA.

No existen finalidades secundarias. El responsable declara expresamente que no trata estos datos con fines mercadotécnicos, publicitarios, de prospección comercial distinta de la solicitud formulada, de elaboración de perfiles, de evaluación crediticia ni de ninguna otra índole. No se envían boletines ni comunicaciones masivas. En consecuencia, no existe finalidad alguna respecto de la cual la persona titular deba manifestar su negativa.

No existen transferencias. Conforme a los artículos 2, fracción XX, y 35 de la Ley, el responsable no transfiere estos datos a tercero alguno, nacional o extranjero. No hay comercialización, cesión ni puesta a disposición de terceros bajo ninguna modalidad.

Limitación a las finalidades. Conforme al artículo 11 de la Ley, si el responsable pretendiera tratar los datos para una finalidad distinta de las aquí previstas, deberá obtener previamente el consentimiento de la persona titular.

CUARTAFundamento de licitud, consentimiento y su revocación

1. El tratamiento se apoya en el consentimiento. A diferencia del registro a que se refiere la cláusula SEXTA, el tratamiento regulado por este aviso se funda en el consentimiento de la persona titular, conforme al artículo 7, primer párrafo, de la Ley.

2. Forma del consentimiento. El artículo 7 dispone que el consentimiento puede manifestarse de forma expresa o tácita, y que “será tácito cuando habiéndose puesto a disposición de la persona titular el aviso de privacidad, esta no manifieste su voluntad en sentido contrario”. El responsable, por decisión propia y sin estar obligado a ello, recaba consentimiento expreso: el formulario incorpora una casilla que la persona debe marcar y que remite al presente aviso. El consentimiento expreso se manifiesta por medios electrónicos, en términos del segundo párrafo del mismo artículo.

3. Datos financieros o patrimoniales. El formulario no solicita datos financieros ni patrimoniales. El rango de personas en nómina es un dato de dimensión de la empresa y no del patrimonio de una persona física.

4. Revocación. Conforme al último párrafo del artículo 7 de la Ley, el consentimiento puede revocarse en cualquier momento, sin efectos retroactivos. Para revocarlo basta un correo a privacidad@lomelialejandre.com con la palabra “revoco” y el nombre de la empresa. El responsable confirmará la revocación dentro de los cinco días hábiles siguientes.

5. Efecto de la revocación sobre un diagnóstico en curso. Si la revocación se recibe antes de la entrega, el diagnóstico o la cotización no se elaboran ni se entregan, y los datos se suprimen conforme a la cláusula OCTAVA. Si se recibe después de entregado, se suprimen los datos conservados, con la única salvedad de la cláusula SEXTA.

QUINTADatos de personas trabajadoras contenidos en los documentos que usted envíe

Esta cláusula regula el supuesto del artículo 17 de la Ley: datos que no se obtienen directamente de su titular.

1. Origen. Cuando el prospecto remite un contrato individual de trabajo, ese documento contiene datos personales de una persona trabajadora que no es quien los entrega.

2. Quién responde por ellos. El prospecto, en su carácter de patrón, es el responsable del tratamiento de los datos de su personal y manifiesta contar con la base de licitud y el aviso de privacidad que lo legitiman para remitirlos. El responsable de este aviso los trata exclusivamente por cuenta e instrucción de aquel y solo para elaborar el diagnóstico.

3. Recomendación operativa, para reducir el riesgo de ambos. Se solicita al prospecto que teste o suprima el nombre, el Registro Federal de Contribuyentes, la Clave Única de Registro de Población, el número de seguridad social, el domicilio y la firma de la persona trabajadora antes de enviar el documento. El diagnóstico se elabora igual: lo que se analiza son las cláusulas, no la identidad. Si el documento llega sin testar, el responsable suprimirá esos campos de su copia.

4. Supresión. Los documentos remitidos y las copias que de ellos se generen se suprimen dentro de los treinta días naturales siguientes a la entrega del diagnóstico, salvo que se formalice la contratación de los servicios, en cuyo caso pasan a regirse por el contrato de prestación de servicios de consultoría.

5. Confidencialidad. Toda la información recibida se trata con confidencialidad aunque el prospecto nunca llegue a contratar, en los términos de la cláusula NOVENA, numeral 3.

SEXTALo que ocurre si usted no contrata: el registro de conflictos de interés

Se informa con toda claridad, porque es la única parte de este tratamiento que no depende de su consentimiento.

1. Qué se conserva. Con independencia de que usted contrate o no, y aun si revoca su consentimiento, el responsable asienta en un registro interno los datos de identificación de la empresa —nombre fiscal, nombre comercial, Registro Federal de Contribuyentes cuando lo haya proporcionado, representante legal, municipio— junto con la fecha y el objeto de la consulta.

2. Por qué, y por qué no puede usted impedirlo. El artículo 265, fracción II, del Código Penal del Estado de Guanajuato tipifica como delito asistir a dos o más partes con intereses opuestos en un mismo negocio o negocios conexos. Evitarlo es materialmente imposible sin un registro consultable. Por tanto, ese tratamiento se ubica en la excepción del artículo 9, fracción I, de la Ley —disposición jurídica que así lo dispone— y no requiere consentimiento.

3. A su favor. Este asiento lo protege a usted: es lo que impide que el responsable acepte después un asunto en su contra.

4. Qué no se conserva ahí. El registro no contiene el contenido de su consulta, ni el diagnóstico, ni los documentos que haya remitido, ni dato alguno de sus personas trabajadoras.

5. Aviso aplicable. Ese tratamiento se rige por el Aviso de privacidad del registro maestro de conflictos de interés, disponible a solicitud en el correo señalado en la cláusula PRIMERA.

SÉPTIMAWhatsApp, correo electrónico y agenda en línea

El formulario no almacena información en servidor propio: al enviarlo, el sitio compone un mensaje con los datos capturados y lo abre en la aplicación de mensajería o en el cliente de correo del propio prospecto, quien decide si lo envía.

Se advierte expresamente que WhatsApp es un servicio operado por un tercero, con sus propias políticas de privacidad y sus propios servidores, sobre los cuales el responsable no tiene control. Quien prefiera no usar ese canal puede escribir directamente a contacto@lomelialejandre.com o llamar al 421 101 2706.

Agenda en línea. Los formularios de área abren la agenda del responsable en Cal.com, con los datos capturados ya escritos, para que la persona elija día y hora. Cal.com es un servicio operado por un tercero que trata esos datos por cuenta del responsable, con el carácter de persona encargada a que se refiere el artículo 2, fracción XII, de la Ley, y que puede alojarlos fuera del territorio nacional. Esa comunicación no constituye transferencia en términos del artículo 2, fracción XX. La agenda se abre en el sitio de Cal.com, que se rige por sus propias políticas de privacidad y de cookies; el sitio lomelialejandre.com no usa cookies.

OCTAVAConservación, bloqueo y supresión

1. Si no hay contratación. Los datos del formulario se conservan noventa días naturales contados desde la entrega del diagnóstico o de la cotización, plazo razonable para atender dudas del prospecto. Vencido, se suprimen, con la única salvedad de la cláusula SEXTA.

2. Si hay contratación. Los datos pasan a regirse por el contrato de prestación de servicios de consultoría y por el aviso que en él se señale.

3. Documentos con datos de terceros. Treinta días naturales, conforme a la cláusula QUINTA, numeral 4.

4. Bloqueo. Conforme al artículo 10 de la Ley, cumplida la finalidad los datos se suprimen previo bloqueo, entendido como su identificación y conservación con el único propósito de determinar posibles responsabilidades derivadas del tratamiento, hasta el plazo de prescripción de estas, sin que durante ese periodo puedan ser objeto de tratamiento.

NOVENAMedidas de seguridad, vulneraciones y confidencialidad

1. Seguridad. Conforme al artículo 18 de la Ley, el responsable mantiene medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, ponderando el riesgo, las posibles consecuencias para los titulares y el desarrollo tecnológico. Comprenden: cuentas de correo y dispositivos con control de acceso mediante credenciales de uso exclusivo del responsable; cifrado del equipo donde se resguarda la información; respaldo periódico; y separación de los archivos de este servicio respecto de los de cualquier otra actividad del responsable.

2. Vulneraciones. Conforme al artículo 19 de la Ley, las vulneraciones de seguridad que afecten de forma significativa los derechos patrimoniales o morales de las personas titulares les serán informadas de forma inmediata.

3. Confidencialidad. Conforme al artículo 20 de la Ley, toda persona que intervenga en cualquier fase del tratamiento está obligada a guardar confidencialidad, obligación que subsiste aun después de terminada su relación con el responsable.

DÉCIMAOpciones para limitar el uso o divulgación

Conforme al artículo 15, fracción IV, de la Ley:

• Por diseño. No hay finalidades secundarias, no hay transferencias, no hay cookies y no hay comunicaciones masivas. No existe uso que limitar más allá del ya limitado.
• Por solicitud. La persona titular puede pedir en cualquier momento, al correo de la cláusula siguiente, que se restrinja el uso de sus datos o que se deje de contactarla. Se atiende dentro de los cinco días hábiles.
• Por revocación. Conforme a la cláusula CUARTA, numeral 4.

DÉCIMA PRIMERADerechos ARCO: contenido, procedimiento y plazos

Conforme a los artículos 15, fracción V, y 21 a 34 de la Ley, usted puede ejercer en todo momento los derechos de acceso (art. 22), rectificación (art. 23), cancelación (art. 24) y oposición (art. 26).

Medio de contacto. Correo electrónico a privacidad@lomelialejandre.com, o escrito presentado en el domicilio de la cláusula PRIMERA en días y horas hábiles. La persona designada para dar trámite, conforme al artículo 29 de la Ley, es el propio responsable.

Requisitos de la solicitud, conforme al artículo 28 de la Ley: nombre de la persona titular y medio para recibir notificaciones; documentos que acrediten su identidad o la personalidad e identidad de su representante; descripción clara de los datos respecto de los que se ejerce el derecho, salvo en el acceso; descripción del derecho que se ejerce; y cualquier elemento que facilite la localización de los datos. Tratándose de rectificación, además, las modificaciones a realizar y la documentación que las sustente, conforme al artículo 30.

Plazos. Conforme al artículo 31 de la Ley, la determinación se comunica en un plazo máximo de veinte días desde la recepción, y de resultar procedente se hace efectiva dentro de los quince días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Por días se entienden hábiles, conforme al artículo 2, fracción VIII.

Gratuidad. Conforme al artículo 34 de la Ley, el ejercicio de los derechos ARCO es gratuito; solo proceden cobros para recuperar costos de reproducción, copias o envío.

Negativa fundada. Conforme al artículo 33 de la Ley, toda negativa total o parcial se comunica por el mismo medio, con expresión del motivo.

Límite aplicable. Respecto del asiento a que se refiere la cláusula SEXTA, y solo respecto de él, el artículo 25, fracción II, exime de cancelar los datos que deban ser tratados por disposición legal, y el último párrafo del artículo 26 dispone que no procede la oposición cuando el tratamiento sea necesario para cumplir una obligación legal del responsable. Los derechos de acceso y rectificación no tienen límite alguno: usted puede saber en todo momento qué consta de su empresa y exigir su corrección.

DÉCIMA SEGUNDACambios al aviso

Conforme al artículo 15, fracción VI, de la Ley, este aviso puede modificarse por reformas legislativas, criterios de la autoridad o cambios en la operación del responsable. Los cambios se comunican mediante la publicación de la versión vigente en lomelialejandre.com/aviso-de-privacidad, y adicionalmente por correo electrónico a quien lo haya proporcionado cuando la modificación sea sustancial y afecte las finalidades, la naturaleza de los datos tratados, el fundamento de licitud o el régimen de transferencias. Cada versión se identifica con número y fecha.

DÉCIMA TERCERAPuesta a disposición

Conforme al artículo 16, fracción II, de la Ley, por tratarse de datos obtenidos por medio electrónico, junto al formulario se muestra el aviso de privacidad simplificado, que contiene al menos la información de las fracciones I a IV del artículo 15 y señala el sitio donde se consulta el presente aviso integral.

DÉCIMA CUARTAAutoridad competente

Si usted considera que su derecho a la protección de datos personales fue lesionado, puede interponer solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad prevista en el artículo 2, fracción XV, de la Ley, dentro de los quince días siguientes a que se le comunique la respuesta del responsable, o a partir del vencimiento del plazo de respuesta si no la recibe, conforme al artículo 40 de la Ley.