AVISO DE PRIVACIDAD INTEGRAL
PROVEEDORES
En cumplimiento con las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPD”), su Reglamento y el resto de las disposiciones normativas aplicables al tratamiento de datos personales, ponemos a su disposición el presente Aviso de Privacidad Integral para proveedores con el fin de informarle sobre los términos bajo los cuales trataremos sus datos personales, identificando a la entidad responsable de su información; las finalidades o acciones que motivan la obtención, uso y custodia de sus datos personales; los terceros a quienes se transferirán o se podrán transferir sus datos personales; los mecanismos para que pueda ejercer sus derechos; entre otra información que le permitirá tomar decisiones informadas sobre el uso de sus datos personales.
Identidad y domicilio del Responsable
IKG Gratings México S.A. de C.V. (en adelante, el “Responsable”) es el Responsable de sus datos personales. Para todos los casos, el Responsable señala como domicilio para oír y recibir notificaciones, el ubicado en Carretera Estatal 200, Querétaro-Aeropuerto, No. 19530 Interior D, Ejido Navajas, Parque Industrial Advance Querétaro, Municipio del Marqués, Querétaro C.P. 76260.
Datos personales que serán tratados por el Responsable
Para cumplir con las finalidades descritas en este Aviso de Privacidad, el Responsable tratará las siguientes categorías de datos personales:
- Datos identificativos y de contacto;
- Datos sobre características personales;
- Datos académicos y profesionales;
- Datos laborales;
- Datos comerciales y de transacciones; y
- Datos financieros y bancarios.
- Datos sensibles, y en particular datos de salud.
Datos personales sensibles. Datos de salud.
Para la gestión y control de medidas preventivas de contagio en los lugares de trabajo, relacionados con la enfermedad COVID-19, el Responsable podrá solicitar al personal de sus proveedores que presenten o entreguen información relativa a los resultados de pruebas de antígenos o pruebas de reacción en cadena de polimerasa (pruebas PCR) para COVID-19. En el momento de recabar información sobre los resultados de las pruebas antes señaladas, el Responsable recabará el consentimiento expreso y por escrito de las personas físicas que por razón de sus actividades sean requeridas para presentar esta información.
Datos personales de terceros
Si Usted entrega al Responsable datos personales de terceros para el cumplimiento de las finalidades identificadas en este Aviso de Privacidad, deberá informarles sobre la existencia del tratamiento de sus datos personales y el contenido de este Aviso de Privacidad. Si Usted proporciona datos personales de terceros manifiesta con su entrega que cuenta con el consentimiento de sus titulares para proporcionar su información al Responsable, y que los mismos son correctos y completos.
Finalidades del tratamiento de datos personales
El Responsable tratará sus datos personales para dos tipos de finalidades, primarias y secundarias. En concreto, el Responsable tratará o podrá tratar sus datos personales para las siguientes finalidades primarias:
- Gestión, control y administración de los procesos de contratación de proveedores que prestarán servicios o suministrarán productos al Responsable.
- Gestión, control y administración de altas, bajas, modificaciones y actualizaciones de información de proveedores en los sistemas del Responsable.
- Creación de cuentas de usuarios que le permitirán acceder a los sistemas del Responsable dedicados a la relación con proveedores.
- Gestión y pago de facturas emitidas por proveedores, con cargo al Responsable.
- Gestión de homologación de proveedores por parte del Responsable, incluidas entre otras, gestiones administrativas, comerciales, fiscales, contables, evaluación de riesgos, suscripción formal de las condiciones de contratación y/o cualquier asunto relacionado para homologar a un proveedor.
- Cumplimiento de obligaciones de confidencialidad, honorabilidad y transparencia; así como de disposiciones legales, nacionales o internacionales, sobre prevención de actividades ilícitas y otra normativa sectorial, mediante la implementación y cumplimiento de procedimientos administrativos y técnicos establecidos para tales efectos.
- Gestión de comunicaciones entre Usted y el Responsable.
- Monitorear la calidad de los servicios de nuestros proveedores y dar cumplimiento a las obligaciones pactadas, ya sea mediante órdenes de compra, contratos u otros indicadores.
- Verificación de referencias laborales y profesionales.
- En su caso, alta de trabajadores de prestadores de servicios especializados que han sido puestos a disposición del Responsable para el cumplimiento del régimen aplicable al Registro de Prestadoras de Servicios Especializados u Obras Especializadas (REPSE).
- En su caso, documentación y control de la asignación de activos de cómputo y comunicaciones electrónicas para personal de proveedores.
- En su caso, asignación de claves y contraseñas para personal de proveedores con acceso a sistemas de información del Responsable.
- Desarrollar acciones de seguridad y prevención de enfermedades en las instalaciones del Responsable, a favor de nuestro personal y de los proveedores y visitantes ocasionales de dichas instalaciones.
- Gestión y administración de documentos de proveedores bajo resguardo del Responsable.
- Estadística y registro histórico de representantes y contactos de proveedores del Responsable.
- Análisis de datos mediante el uso de tecnologías de analítica con el objeto de mejorar los procesos de alta de proveedores.
El Responsable no utilizará sus datos personales para finalidades secundarias.
Transferencias de datos personales
Sus datos personales podrán ser transferidos dentro de los Estados Unidos Mexicanos (“México”) o hacia el extranjero, a las siguientes categorías de destinatarios y para las finalidades identificadas:
- Hacia nuestra sociedad matriz y/o sociedades controladoras, controladas, subsidiarias, filiales, afiliadas y/o cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas, con finalidades de gestión, administración y resguardo centralizado de la información; implementación y cumplimiento de procedimientos administrativos y técnicos establecidos para el cumplimiento de obligaciones de confidencialidad, honorabilidad y transparencia y para finalidades de estadística y registro histórico de proveedores.
- Organismos públicos; administraciones públicas federales, estatales y/o municipales; comisiones; institutos, entidades reguladoras; autoridades judiciales o administrativas; entidades gubernamentales nacionales y/o extranjeras, para el cumplimiento de obligaciones informativas, de transparencia y de prevención de actividades ilícitas; así como para el cumplimiento de obligaciones contempladas en la legislación aplicable, tratados internacionales y/o en cumplimiento de requerimientos efectuados por aquéllas, incluyendo el cumplimiento de obligaciones legales de información, de requerimientos de información y/o de requerimiento judiciales o administrativos emitidos por autoridades competentes debidamente fundados y motivados.
- Bancos u otras entidades financieras, para el cumplimiento de obligaciones de pago.
- Compañías de seguros y agentes de seguros, para la contratación y gestión de pólizas de seguros y fianzas.
La LFPD establece que las transferencias de datos antes indicadas no requieren de su consentimiento para poder ser efectuadas. Cualquier transferencia de sus datos personales que sí requiera de su consentimiento será informada previamente, a través de la comunicación y actualización de este Aviso de Privacidad y de forma previa a la realización de esa comunicación de datos.
Mecanismos y procedimiento para el ejercicio de los Derechos ARCO
Los Derechos ARCO se refieren a los derechos de:
- Acceso: derecho de conocer qué datos personales tratamos sobre Usted; así como información relativa a las condiciones y generalidades del tratamiento.
- Rectificación: derecho de solicitar en todo momento, la rectificación de sus datos que resulten ser inexactos o incompletos.
- Cancelación: derecho a que cese el tratamiento de sus datos personales, a partir de un bloqueo y su posterior supresión.
- Oposición: derecho a oponerse, por causa legítima, al tratamiento de sus datos personales.
Usted cuenta con los Derechos ARCO para tener control sobre sus datos personales, incluyendo su actualización, y cuando ello resulte procedente, su eliminación.
Para ejercer cualquiera de sus Derechos ARCO, Usted deberá presentar una solicitud dirigida a nuestro Departamento de Datos Personales, a través de cualquiera de los siguientes canales:
- Enviando una solicitud a la cuenta de correo electrónico informes@irving.com.mx.
- Enviado una solicitud debidamente firmada a la dirección Carretera Estatal 200, Querétaro-Aeropuerto, No. 19530 Interior D, Ejido Navajas, Parque Industrial Advance Querétaro, Municipio del Marqués, Querétaro C.P. 76260.
La solicitud deberá contener y acompañarse de lo siguiente:
- Su nombre y domicilio completos, u otro medio para comunicar la respuesta a su solicitud;
- Copia de un documento que acredite su identidad, y en su caso, la representación legal si alguien ejerce el derecho en su nombre;
- Descripción clara y precisa del Derecho ARCO que desea ejercer y los datos personales relacionados con su solicitud; y
- En su caso, cualquier otra información o documento que nos ayude a localizar sus datos personales.
El Responsable responderá a su solicitud dentro de los 20 (veinte) días hábiles siguientes a la fecha en que sea enviada y recibida. Si la solicitud resulta procedente, ésta se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que comuniquemos la respuesta. En caso de que la información proporcionada en su solicitud resulte errónea o insuficiente, o bien, no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, el Responsable le solicitará la corrección y subsanación de las deficiencias para poder dar trámite a dicha solicitud. Usted contará con 10 (diez) días hábiles para atender el requerimiento y corrección de la solicitud; en caso contrario, ésta se tendrá por no presentada.
El uso de medios electrónicos para el ejercicio de los Derechos ARCO autoriza al Responsable para dar respuesta a la solicitud correspondiente a través del mismo medio, salvo que Usted indique otro medio de contacto en su solicitud, de forma clara y expresa.
El derecho de cancelación no es absoluto. Por favor tome en cuenta que el Responsable debe conservar información para cumplir con diversas obligaciones legales y que para hacerlo debemos compartir datos con otras entidades u organismos. En tales casos, es posible que el derecho de cancelación deba solicitarse ante la entidad que recibió los datos personales.
Revocación del consentimiento
En algunos casos, Usted puede revocar el consentimiento para el tratamiento de sus datos personales; sin embargo, esta revocación no puede tener efectos retroactivos, es decir, no puede afectar a situaciones, trámites o transferencias realizadas antes de la revocación de su consentimiento, así como tampoco en los casos en que dicha revocación suponga la imposibilidad de cumplir con obligaciones derivadas de una relación jurídica vigente entre Usted y el Responsable, o bien, suponga el incumplimiento de disposiciones generales de orden público que establezcan la obligación de mantener el tratamiento de sus datos personales durante determinado período.
Usted puede enviar una solicitud de revocación de consentimiento al correo electrónico informes@irving.com.mx, siguiendo las instrucciones aplicables al ejercicio de los Derechos ARCO.
Limitación sobre el uso y divulgación de sus datos personales
Usted puede limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales, siguiendo para tales efectos, el procedimiento y las instrucciones aplicables para el ejercicio de los Derechos ARCO.
El Responsable cuenta con medios y procedimientos para asegurar la inclusión de algunos de sus datos personales en listados de exclusión propios, cuando Usted solicita de forma expresa su inclusión en dichos listados. En tales casos, el Responsable otorgará a los titulares que soliciten su registro, la constancia de inscripción correspondiente.
Modificaciones al Aviso de Privacidad
El Responsable se reserva el derecho de modificar, actualizar, extender y/o de cualquier otra forma cambiar el contenido y alcance de este Aviso de Privacidad, en cualquier momento y bajo su completa discreción; en tales casos, el Responsable publicará dichos cambios en el sitio web https://www.irving.mx/, sección Avisos de Privacidad. En todo momento, Usted puede solicitar una copia de la última versión de este Aviso de Privacidad a nuestro Departamento de Datos Personales, a través del correo electrónico informes@irving.com.mx.
Derivado de lo anterior, el Aviso de Privacidad que regule el tratamiento de sus datos personales será el que aparezca publicado en el sitio web de https://www.irving.mx/, sección Avisos de Privacidad.
Fecha de última actualización:
25 de octubre de 2021