Aviso de Privacidad

1. Identidad y domicilio del responsable

OFICINAS CENTRALES OGS SEG, S.C. (en adelante, “la Sociedad”), con domicilio en Avenida Morones Prieto Pte. 791, L11, Colonia Centro, San Pedro Garza García, Nuevo León, Código Postal 66200, es responsable del tratamiento de sus datos personales que usted (en adelante, “el Titular”) nos proporcione, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para efectos de este aviso, se entenderá por “Responsable” a la persona moral que decide sobre el tratamiento de los datos personales, y por “Encargado” a la persona física o moral que trata datos personales por cuenta del Responsable. En caso de que existan encargados designados, éstos actuarán en apego a las instrucciones de la Sociedad y bajo los mismos principios de confidencialidad y seguridad aquí previstos.

2. Datos personales que se recaban

La Sociedad podrá recabar, utilizar, almacenar, transferir y en general tratar las siguientes categorías de datos personales, de manera enunciativa más no limitativa:

• Datos de identificación: nombre completo, domicilio, fecha de nacimiento, nacionalidad, correo electrónico, número de teléfono (fijo y/o móvil), firma autógrafa o electrónica, clave del Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), estado civil y datos de la identificación oficial.
• Datos fiscales y financieros: razón social, régimen fiscal, número de cuenta bancaria, CLABE, datos de facturación y demás información necesaria.
• Datos electrónicos y de navegación (en caso de portales o páginas web): dirección IP, tipo y versión de navegador, ubicación del dispositivo, cookies, fecha y hora de acceso.
• Datos de imagen o voz (cuando aplique): grabaciones de video, fotografías o audios obtenidos en eventos, capacitaciones, videoconferencias o al ingresar a instalaciones con sistemas de videovigilancia.

NOTA: La Sociedad no recaba datos personales sensibles de manera ordinaria. En caso de ser estrictamente necesarios, se solicitará consentimiento expreso y por escrito conforme al artículo 8 de la LFPDPPP.

Las medidas descritas en el presente documento aplican a los sistemas y plataformas institucionales conforme a sus capacidades tecnológicas específicas; por lo que la existencia y nivel de detalle de los registros de acceso (bitácoras o logs) puede variar según la herramienta utilizada.

3. Finalidades del tratamiento

Los datos personales recabados serán tratados por la Sociedad para los fines siguientes:

3.1 Finalidades primarias (necesarias para la relación jurídica o comercial):

• Identificar a los Titulares y validar su identidad.
• Establecer, administrar y mantener relaciones jurídicas, contractuales, comerciales, laborales o de cualquier otra naturaleza con la Sociedad.
• Formalizar y dar cumplimiento a contratos, convenios, acuerdos, cotizaciones y órdenes de servicios, o cualquier relación legal.
• Emitir, gestionar y recibir facturación, pagos, comprobantes fiscales y demás documentación administrativa.
• Cumplir con obligaciones legales, fiscales, administrativas, regulatorias y/o contractuales aplicables.
• Gestionar solicitudes, trámites, propuestas, pagos, facturación, cotizaciones, procesos administrativos, entregas de productos y servicios.

3.2 Finalidades secundarias (opcionales):

• Envío de comunicaciones con fines comerciales, informativos o promocionales.
• Realizar encuestas de satisfacción, estudios de mercado o análisis estadísticos sobre servicios y productos.
• Publicación de datos de contacto en directorios comerciales o internos.

El Titular podrá oponerse al tratamiento de sus datos con fines secundarios en cualquier momento, enviando un correo electrónico a la dirección señalada en la sección 7 del presente aviso. La negativa no será motivo para negar la prestación de servicios o productos solicitantes que correspondan a las finalidades primarias.

4. Transferencia de datos personales

La Sociedad podrá compartir sus datos personales con terceros nacionales o extranjeros que sean realizadas a sociedades controladoras, subsidiarias o afiliadas, únicamente cuando sea necesario para el cumplimiento de las finalidades mencionadas, incluyendo los siguientes supuestos:

• Autoridades competentes: cuando sea legalmente requerido por autoridades fiscales, administrativas, regulatorias o judiciales (por ejemplo, SAT, IMSS, INAI, entre otras).
• Instituciones financieras: para la gestión de pagos, transferencias, cobranza, facturación y operaciones relacionadas.
• Despachos externos y proveedores de servicios: contables, legales, tecnológicos, de seguridad, mensajería, almacenamiento en la nube y otros que nos apoyen operativamente.

En todos los casos, dichas transferencias se realizarán conforme a lo dispuesto en los artículos 35 y 36 de la LFPDPPP, asegurando el cumplimiento de las disposiciones legales en materia de protección de datos.

Cuando la Sociedad pretenda transferir datos personales para finalidades distintas a las señaladas anteriormente, se solicitará al Titular su consentimiento previo, expreso y por escrito.

Asimismo, se informa al Titular que parte de la información recabada podrá ser almacenada en servidores ubicados fuera del territorio nacional, incluyendo proveedores tecnológicos y plataformas utilizadas por la Sociedad para la prestación de sus servicios. Dichas transferencias se realizan con fundamento en los artículos 35 y 36 de la LFPDPPP y se aseguran mediante mecanismos contractuales y técnicos que garantizan un nivel adecuado de protección conforme a los estándares internacionales y las mejores prácticas en la materia.

El Titular reconoce y acepta que dichas transferencias internacionales son necesarias para la prestación y operación de los servicios de comunicación, almacenamiento y colaboración utilizados por la Sociedad, tales como Microsoft Outlook, Teams, SharePoint, OneDrive y otras plataformas alojadas en la nube de Microsoft.

En caso de que sea necesario transferir datos personales a terceros ubicados en el extranjero, la Sociedad garantizará que: (i) el país receptor cuente con un nivel adecuado de protección de datos personales; (ii) se celebren contratos, cláusulas contractuales o mecanismos que aseguren el cumplimiento de la LFPDPPP y su Reglamento; (iii) el Titular pueda ejercer sus derechos ARCO respecto de los datos transferidos en los términos de este aviso.

5. Derechos ARCO y medios para ejercerlos

El Titular de los datos personales tiene derecho a:

• Acceso: conocer qué datos personales conserva la Sociedad, el origen de los mismos y las condiciones de su tratamiento.
• Rectificación: solicitar la corrección de sus datos en caso de ser inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades descritas o se haya concluido la relación contractual.
• Oposición: oponerse a su tratamiento de sus datos para finalidades específicas o secundarias.

A los derechos enunciados anteriormente se le conocen como “ARCO” por su acrónimo que corresponde a Acceso, Rectificación, Cancelación y Oposición, los cuales permiten al Titular mantener el control sobre su información. Asimismo, el Titular podrá revocar en cualquier momento el consentimiento previamente otorgado, sin efectos retroactivos, en los casos en que dicho tratamiento no sea necesario para cumplir obligaciones derivadas de una relación jurídica vigente.

El Titular podrá ejercer sus derechos ARCO mediante solicitud por escrito dirigida correo electrónico: , acompañando copia de su identificación oficial. La solicitud deberá contener el nombre completo, datos de contacto del Titular, acreditar su identidad o, en su caso, la representación legal correspondiente, así como una descripción clara de los datos respecto de los cuales busca ejercer sus derechos y, en caso de rectificación, los documentos que sustenten la modificación solicitada y cumplir con los requisitos del artículo 28 de la LFPDPPP.

La Sociedad dará trámite a las solicitudes presentadas en los términos y plazos establecidos en la LFPDPPP y su Reglamento, notificando la respuesta al Titular por el mismo medio en que presentó su solicitud, salvo que este indique expresamente otro.

6. Uso de cookies (para sitios web)

Nuestro sitio web puede utilizar cookies y otras tecnologías similares en su página y plataformas digitales para facilitar la navegación, mejorar la experiencia del usuario, personalizar contenidos, recordar preferencias y recopilar información estadística sobre el uso de los servicios en línea.

Los datos que se obtienen a través de estas tecnologías pueden incluir: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración del tiempo de navegación y sitios web visitados antes de acceder al nuestro. Esta información se utiliza únicamente con fines analíticos, de mejora del servicio y de seguridad digital, y no será combinada con datos personales que permitan identificar directamente al Titular sin su consentimiento.

El Titular puede deshabilitar el uso de cookies desde la configuración de su navegador de internet o bien establecer alertas cuando se estén utilizando. Sin embargo, es posible que algunas funcionalidades del sitio web dejen de estar disponibles o no se ejecuten correctamente al desactivar estas tecnologías.

7. Medidas de seguridad

La Sociedad ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Estas medidas incluyen, de manera enunciativa más no limitativa controles de acceso físico y lógico, políticas de confidencialidad, uso de sistemas de protección informática, procedimientos de respaldo y recuperación de información, así como la capacitación periódica del personal que tiene acceso a datos personales.

Las medidas de seguridad técnica y organizacional implementadas por la Sociedad se encuentran alineadas con los lineamientos del estándar internacional ISO/IEC 27001:2013 en materia de gestión de seguridad de la información, y se aplican conforme a las políticas institucionales de Tecnologías de la Información. Asimismo, se utilizan herramientas informáticas, contraseñas seguras y controles de acceso propios de cada sistema, con el fin de fortalecer la trazabilidad y la protección de los datos personales.

Según la aplicación o sistema institucional, los accesos a los datos personales pueden quedar registrados en bitácoras o logs de auditoría; en los casos en que dichos registros no se encuentren disponibles, los accesos se controlan mediante restricciones estrictas de permisos y autenticación. Cuando existen registros, estos permiten identificar y rastrear cualquier modificación, consulta o intento de acceso no autorizado, conforme a las mejores prácticas internacionales en materia de ciberseguridad y protección de datos personales.

La Sociedad cuenta con un área designada de protección de datos personales (Data Protection Officer, DPO), responsable de coordinar el cumplimiento de la LFPDPPP y de atender las solicitudes de los Titulares. Asimismo, se han implementado medidas razonables adicionales orientadas a reducir riesgos y fortalecer la protección de la información en todo momento.

Algunas políticas y procedimientos internos en materia de seguridad de la información se encuentran actualmente en proceso de actualización o autorización por las áreas competentes, por lo que su implementación se realizará de manera progresiva conforme a la estrategia institucional de cumplimiento.

No obstante, el Titular debe ser consciente de que ninguna medida de seguridad es absoluta, por lo que la Sociedad no puede garantizar que los datos personales estarán libres de todo riesgo de intrusión, divulgación indebida o acceso no autorizado. Sin embargo, la Sociedad se compromete a notificar, en los términos previstos por la legislación aplicable, cualquier vulneración de seguridad que pueda afectar de forma significativa los derechos patrimoniales o morales de los Titulares.

8. Cambios al aviso de privacidad

La Sociedad se reserva el derecho de efectuar, en cualquier momento, modificaciones o actualizaciones a este aviso de privacidad, derivadas de cambios en disposiciones legales, políticas internas, nuevos requerimientos para la prestación de servicios o prácticas de mercado.

Cualquier modificación será publicada en el sitio web oficial https://www.viawebrc.com/ , en un aviso visible en nuestras instalaciones o, en su caso, mediante notificación al correo electrónico que el Titular haya proporcionado. Se recomienda al Titular revisar periódicamente este aviso de privacidad para mantenerse informado sobre la forma en que la Sociedad protege y trata sus datos personales.

Para cualquier duda, aclaración o solicitud relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos ARCO, el Titular podrá comunicarse a través de los siguientes medios de contacto:

OFICINAS CENTRALES OGS SEG, S.C.

Correo electrónico:

Domicilio: Avenida Morones Prieto Pte. 791, L11, Colonia Centro, San Pedro Garza García, Nuevo León, Código Postal 66200, México.