POLÍTICA DE PRIVACIDAD
Aviso de Privacidad para Usuarios del Sistema de Confiabilidad Integral DPR en medios presenciales y digitales
El tratamiento legítimo, controlado e informado de los Datos Personales de Clientes y/o Usuarios es de vital importancia para alcanzar los objetivos del Sistema de Confiabilidad Integral DPR SAPI, (en adelante DPR) a través de todas las áreas, Centros de Certificación o Cabinas, reiterando el compromiso con la privacidad y el derecho a la autodeterminación informativa, por lo que, en cumplimiento a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), se publica el presente Aviso de Privacidad.
Aplicará para todos los productos, servicios, programas, promociones, redes sociales, herramientas tecnológicas y/o sitio web oficial que tenga DPR, de acuerdo con la naturaleza de los Datos Personales recabados y conforme a la legislación vigente en materia de privacidad y protección de Datos Personales. DPR podrá publicar nuevos Avisos de Privacidad específicos o actualizaciones y para los cuales se podrá requerir o no, el consentimiento expreso del titular de los Datos Personales, sin embargo, a través de nuestra página web www.dpr.icu/privacidad o en nuestras redes sociales u oficinas, se hacen del conocimiento público las políticas de privacidad aplicables a los Datos Personales que nos hayan sido otorgados.
En el acto de otorgar información y hacer uso de cualquiera de los productos y/o servicios ofrecidos por DPR, el Cliente y/o Usuario hacen de manifiesto que han leído y entendido sus implicaciones y en consecuencia, han otorgado el consentimiento para que los Datos Personales sean tratados conforme a lo señalado en el presente Aviso de Privacidad.
Identidad y Domicilio del Responsable
Para efectos de los Datos Personales que en su caso haya proporcionado o pudiera proporcionar el Cliente y/o Usuario a DPR, a través de diversos medios y/o formas incluyendo nuestros sitios de Internet, redes sociales, herramientas tecnológicas y con motivo de la relación o posible relación por el uso de los productos, servicios, programas y/o promociones ofrecidos, así como para cualquier actividad relacionada, DPR es responsable del uso y protección de sus datos personales, quien es una sociedad constituida de conformidad con las leyes de la República Mexicana, con domicilio ubicado para efectos del presente Aviso de Privacidad en:
● Alfonso Reyes 216 L303, código postal 06100, delegación Cuauhtémoc en la Ciudad de México.
De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), DPR está comprometido en manejar los Datos Personales proporcionados por Clientes y Usuarios, observando en todo momento los principios de licitud, consentimiento, información, calidad, finalidad, lealtad y proporcionalidad previstos en la LFPDPPP.
Datos Personales que se recaban
Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad por DPR, podrá recabar de forma enunciativa más no limitativa y, en su caso, tratar los datos personales que más adelante se especifican, con base en la relación que exista o pudiera existir con el Cliente y/o Usuario:
● Nombre completo, edad, género, y/o fecha de nacimiento;
● Número de identificación o Clave Única de Registro Poblacional (CURP);
● Domicilio personal y/o laboral;
● Correo electrónico y/o usuario de redes sociales;
● Número telefónico de contacto, particular y laboral;
● Reconocimiento facial, huellas dactilares y otros datos biométricos;
● Datos familiares, laborales y/o académicos;
● INE, Pasaporte, documento migratorio o Cédula Profesional vigente;
● Identificación fiscal o Registro Federal de Contribuyentes (RFC);
● Identificación social o Número de Seguridad Social (NSS);
● Cookies y/o biometría de comportamiento; y
● Fotografías y/o videograbaciones.
Finalidad del tratamiento de Datos Personales recabados por DPR
Los Datos Personales que DPR recabe serán utilizados para las siguientes finalidades:
Finalidades Primarias
Los Datos Personales que DPR recaba a través de su portal internet o cualquier medio, ya sea por teléfono, correo electrónico, sitios de Internet, redes sociales, servicios de mensajes, herramientas tecnológicas, directamente en Centros de Certificación o Cabinas DPR, mediante chats establecidos de atención y/o soporte a Clientes y/o Usuarios, serán utilizados para las siguientes finalidades que son necesarias para la relación que se establece en virtud de los servicios y/o productos que presta y/o vende DPR. A continuación, se enlista las finalidades para las que trataremos los Datos Personales, esto de forma ejemplificativa, enunciativa y no limitativa:
● Identificación, contacto y/o localización;
● Registro del historial y atributos del Usuario de los servicios;
● Cumplimiento de obligaciones de servicio;
● Control, seguridad, mejoras en el servicio;
● Rectificación de datos y cobranza;
● Mejora de iniciativas comerciales y promocionales;
● Envío de información o notificaciones sobre nuevos productos y/o servicios;
● Atención de solicitudes de información, de productos o solicitud de uso de los mismos, incluyendo única y expresamente los servicios de DPR;
● Atender cualquier solicitud de información, queja, pregunta o comentario;
● Envío de notificaciones, avisos o publicidad sobre nuestros productos o servicios en la medida que así lo permita la legislación aplicable;
● Envío de información y noticias de nuestros servicios, así como comunicaciones relevantes; y
● Envío de notificaciones de cambios a este Aviso de Privacidad.
DPR requiere utilizar estos datos para incluir al Cliente y/o Usuario en bases de datos que son utilizadas para proveer los servicios de certificación, incluyendo evaluación e interpretación, así como los productos que presta, entrega y/o vende, incluyendo el envío de resultados, la elaboración de perfiles de Usuarios y/o Clientes, documentos de consentimiento y para brindar el servicio en Cabina presencial y acceso al portal de Clientes que provee DPR a fin de que pueda consultar los resultados de los procesos de certificación realizados en el Sistema de Confiabilidad Integral DPR.
Finalidades Secundarias
De manera adicional, DPR podrá utilizar los Datos Personales para las siguientes finalidades secundarias:
● Contacto por teléfono, mensajes instantáneos, redes sociales o a través de correo electrónico y/o cualquier medio electrónico en relación con comunicaciones, recordatorios, notificaciones y promociones de los servicios y/o productos de DPR;
● Envío de información sobre el uso o aplicación de servicios y/o productos de DPR;
● Realización de investigaciones de mercado, informes estadísticos y perfiles de prospectos; y
● Realización de evaluaciones y encuestas en relación con la prestación de servicio.
En caso de que el Cliente y/o Usuario no desee que sus Datos Personales sean tratados para estos fines secundarios, debe realizar a título personal la solicitud correspondiente al correo electrónico legal@dpr.icu. El procedimiento para manifestar la negativa al tratamiento de los Datos Personales para las finalidades secundarias será el mismo procedimiento previsto para el ejercicio de los derechos ARCO indicado en el presente Aviso de Privacidad. La negativa para el uso de los Datos Personales para estas finalidades secundarias no será motivo para que no se preste y/o venda los servicios y/o productos de DPR.
Datos Personales tratados por DPR
Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, de conformidad con el artículo 3 de la LFPDPPP, DPR podrá utilizar Datos Personales de identificación, contacto, fiscales, financieros y patrimoniales. Adicionalmente, en caso de proporcionar Datos Personales de otros titulares, el Cliente y/o Usuario manifiesta contar con el consentimiento de dichos titulares para proporcionar los Datos Personales y reconoce su obligación de informar a dicho titular o titulares que ha proporcionado sus datos, así como de los lugares en los que se encuentra a su disposición el presente Aviso de Privacidad para su consulta.
Al hacer el envío de Datos Personales a través de la página de internet y/o herramientas tecnológicas de DPR entenderá como el consentimiento de parte del Cliente y/o Usuario para que los Datos Personales sean tratados conforme a lo señalado en el presente Aviso de Privacidad. La negativa al tratamiento de los Datos Personales por parte del titular conforme al presente Aviso de Privacidad implica la imposibilidad de que DPR realice los procesos de certificación ofrecidos y que el Cliente y/o usuario se debidamente contactado en relación con su interés en las notificaciones y recordatorios sobre servicios y/o productos de DPR.
Adicionalmente, en caso de proporcionar Datos Personales de otros titulares de Datos Personales, como es el caso de empleados, familiares, contactos personales y/o laborales, el Cliente y/o Usuario manifiesta contar con el consentimiento de dichos titulares para proporcionar estos Datos Personales y reconoce su obligación de informar a dicho titular o titulares que ha proporcionado sus datos, así como de los lugares en los que se encuentra a su disposición el presente Aviso de Privacidad para su consulta.
Datos Personales sensibles tratados por DPR
En su caso, además de los Datos Personales mencionados anteriormente, para las finalidades informadas en el presente Aviso de Privacidad para Usuarios y/o Clientes de DPR de conformidad con el artículo 3 de la LFPDPPP, podrá utilizar cuando así lo exijan las circunstancias Datos Personales sensibles.
Al hacer uso de los productos o servicios ofrecidos por DPR, el Cliente y/o Usuario otorga su consentimiento de forma consciente e informada para que sus Datos Personales sensibles como pudieran ser datos biométricos, antecedentes de diversa índole, resultados de evaluaciones y/o cualquier otro dato arrojado o proporcionado como resultado del servicio proporcionado por DPR, sean tratados conforme a lo señalado en el presente Aviso de Privacidad y de conformidad con la LFPDPPP, sin oposición al presente Aviso de Privacidad.
Transferencia de sus datos personales
Se hace del conocimiento de Clientes y/o Usuarios, que los Datos Personales pueden ser compartidos por DPR dentro y fuera del país con los siguientes terceros receptores, para los siguientes fines:
● Clientes de DPR: Con la finalidad de enviar o transmitir a los Clientes los resultados y reportes relacionados con el o los procesos de certificación y/o evaluaciones realizadas a través de alguna herramienta tecnológica o Cabina DPR, así como la interpretación de estos;
● Proveedores de DPR: Con la finalidad de que los terceros puedan prestar a DPR servicios requeridos para la prestación de los servicios y/o productos de DPR y para canalizar la solicitud de información desde y hacia DPR; y
● En los casos legalmente previstos: DPR sólo transferirá sus datos personales para cumplir con las finalidades necesarias descritas anteriormente, así como en aquellos casos en que sea exigido legalmente por las autoridades competentes.
En términos del artículo 37 de la LFPDPPP no es necesario el consentimiento del titular para realizar las transferencias de Datos Personales aquí mencionadas al momento de los datos requeridos por los productos y/o servicios a través de la página de internet y/o herramientas tecnológicas de DPR.
Acceso presencial a Centros de Certificación y Cabinas DPR
Los datos biométricos, imágenes y audios captados por los instrumentos de medición y cámaras de vídeo ubicados en Centros de Certificación y Cabinas DPR, serán utilizados para elaborar los análisis correspondientes a los procesos de certificación contratados, así como para preservar la seguridad y de las personas que tienen acceso las instalaciones DPR, donde contamos con cámaras de video y diversos instrumentos para obtener datos e imágenes en tiempo real. Los datos e imágenes recabados pueden guardarse en algún dispositivo de acuerdo con nuestros procedimientos de evaluación y medidas de seguridad.
Asimismo, para su ingreso a las instalaciones y Cabinas DPR, se realiza un registro en el cual se recaban datos y documentos personales consistentes en nombre, identificación oficial con fotografía y huellas dactilares con los siguientes propósitos:
● Control de acceso a oficinas, Centros de Certificación y Cabinas;
● Fines de identificación y seguridad, y
● Hacerlo identificable durante su estancia en nuestras Cabinas e instalaciones.
Los datos personales mencionados son recabados en total observancia de las obligaciones en materia de protección de Datos Personales y de conformidad con los términos y condiciones establecidos en este Aviso de Privacidad.
Mecanismos de seguridad y almacenamiento de Datos Personales
DPR, implementará las medidas de seguridad, técnicas, administrativas y físicas, necesarias para procurar la integridad de sus Datos Personales y evitar su daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.
Únicamente el personal autorizado de DPR, que ha cumplido y observado los correspondientes requisitos de confidencialidad, podrá participar en el tratamiento de sus Datos Personales. El personal autorizado tiene prohibido permitir el acceso de personas no autorizadas y utilizar sus Datos Personales para fines distintos a los establecidos en el presente Aviso de Privacidad. La obligación de confidencialidad de las personas que participan en el tratamiento de sus Datos Personales subsiste aun después de terminada la relación con DPR.
DPR podrá conservar sus Datos Personales en bases de datos ubicadas en servicios de cómputo en la nube, en el entendido de que se han implementado políticas y estándares razonables de tecnología y seguridad para proteger la información que nos haya sido proporcionada.
Medios y Procedimiento para ejercer los Derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO)
El Usuario y/o Cliente tiene derecho a conocer qué Datos Personales son recabados, procesados, eliminados y resguardados, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, el Usuario y/o Cliente derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que sea eliminada de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en este Aviso de Privacidad o conforme a la normatividad aplicable (Cancelación); así como oponerse al uso de sus Datos Personales para los fines establecidos en este Aviso de Privacidad (Oposición). Estos derechos se conocen como derechos ARCO.
Para el ejercicio de cualquiera de los derechos ARCO, usted deberá solicitar al área legal de DPR vía correo electrónico o directamente en el domicilio señalado en el presente Aviso de Privacidad conforme a la LFPDPPP (en lo sucesivo la “Solicitud”). La Solicitud deberá estar debidamente completada y acompañada de la documentación que le sea indicada para acreditar su identidad y de cualquier otra documentación que se requiera conforme a dicha Solicitud.
Una vez recibida su Solicitud, si la información proporcionada fuera errónea o insuficiente, DPR contará con un plazo de 5 (cinco) días hábiles para requerir información o cualquier documento que sea necesario para dar trámite a su Solicitud. En su caso, DPR enviará el requerimiento a la dirección de correo electrónico que usted haya especificado durante el procedimiento de Solicitud. El Cliente y/o Usuario contará con un plazo de 5 (cinco) días hábiles, contados a partir del día siguiente a aquél en que reciba el requerimiento de DPR, para dar cumplimiento a dicho requerimiento. En caso de que el área legal de DPR no reciba su respuesta en el plazo establecido para el cumplimiento del requerimiento que se le envíe, se entenderá que la Solicitud no ha sido presentada y DPR no tendrá obligación de dar trámite a la misma. DPR contará con un plazo de 20 (veinte) días hábiles contados desde la fecha en que recibió su Solicitud o desde la fecha en que usted dio cumplimiento al requerimiento de DPR, según sea el caso, para dar respuesta a la Solicitud. La respuesta a dicha Solicitud será enviada a la dirección de correo electrónico que usted haya especificado en la Solicitud.
En caso de que su Solicitud sea procedente, el área legal de DPR contará con un plazo de 15 (quince) días hábiles para hacer efectiva la Solicitud. En caso de que la Solicitud implique la reproducción de datos personales solicitados, DPR pondrá a su disposición la evidencia en versión electrónica de los mismos que será enviada a la dirección de correo electrónico que usted haya especificado en la Solicitud, o bien, DPR pondrá a su disposición una copia física de dichos datos, la cual podrá recoger en el domicilio de DPR indicado en el presente Aviso de Privacidad.
En los supuestos permitidos por la ley, DPR podrá resolver negarse al ejercicio de los derechos ARCO. En caso de negativa, DPR le informará los motivos para dicha negativa a través de un correo electrónico que le será enviado a la dirección de correo electrónico que haya especificado Cliente y/o Usuario en la Solicitud. Si la negativa es parcial, DPR realizará el trámite de los derechos ARCO que procedan.
DPR podrá prorrogar, por una sola vez, los plazos contenidos en el presente Aviso de Privacidad, en cuyo caso, deberá notificarle al Cliente y/o Usuario dicha prórroga antes de que se venzan los plazos establecidos en este Aviso de Privacidad.
Medios y procedimiento para revocar su consentimiento al tratamiento de Datos Personales
El Cliente y/o Usuario puede revocar el consentimiento que, en su caso, haya otorgado para el tratamiento de sus Datos Personales. No en todos los casos DPR podrá atender la solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal o contractual se requiera seguir tratando los Datos Personales. En términos del artículo 10, fracción IV de la LFPDPPP no es necesario el consentimiento para el tratamiento de los Datos Personales otorgados.
El procedimiento para revocar el consentimiento será el mismo procedimiento previsto para el ejercicio de los derechos ARCO indicado en el apartado anterior. Por lo que, el Cliente y/o Usuario deberá solicitar y presentar a título personal a DPR.
Cambios o modificaciones en el Aviso de Privacidad
DPR podrá modificar, cambiar o actualizar el presente Aviso de Privacidad derivado de nuevos requerimientos legales, de necesidades propias a los servicios ofertados, de prácticas de privacidad, de cambios al modelo de negocio o por otras causas. DPR se compromete a informar sobre los cambios, modificaciones o actualizaciones al Aviso de Privacidad.
DPR notificará de cualquier cambio, modificación o actualización al Aviso de Privacidad mediante la publicación de un apartado de modificación al Aviso de Privacidad en su página de Internet con 15 (quince) días de anticipación a la fecha en que los cambios, modificaciones o actualización del Aviso de Privacidad tengan lugar.
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Si el Cliente y/o Usuario considera que su derecho a la protección de sus Datos Personales ha sido afectado por alguna conducta u omisión de parte de DPR o presume alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás ordenamientos aplicables, podrá interponer una inconformidad o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información le sugerimos visitar su página oficial de internet en www.inai.org.mx.
Última modificación del Aviso de Privacidad: Noviembre de 2021.
