Aviso de Privacidad Integral
En cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“Ley”), su Reglamento, los Lineamientos del Aviso de Privacidad, la Ley General de los Derechos de Niñas, Niños y Adolescentes y el Reglamento General de Protección de Datos (“RGPD”) de la Unión Europea; y con el objeto de garantizar la privacidad y el derecho a la autodeterminación informativa, GDX pone a disposición del Titular el presente Aviso de Privacidad (“Aviso”).
Para los efectos del presente, los términos que se utilicen en este Aviso y que no estén definidos en el mismo, tendrán el significado que les atribuye la legislación en materia de protección de Datos Personales.
I. Identidad y domicilio del Responsable.
GDX Holdings, S.A. de C.V., Backtrend, S.A. de C.V., Personam, S.A. de C.V., IF Servicios, S.A. de C.V., sus subsidiarias, filiales y empresas del grupo, en adelante “GDX”, con domicilio ubicado en San Francisco No. 170, Col. La Fama, Santa Catarina, Nuevo León, México, C.P. 66100, propietarias de los sitios web (“Sitios Web”) enlistados a continuación:
www.gdx.io
www.backtrend.com
Se identifican como responsables del uso y tratamiento de los Datos Personales que se podrán recabar del Titular y, por lo tanto, se comprometen a proteger y mantener como confidenciales sus datos.
GDX informa que los Sitios Web tienen carácter meramente informativo, por lo que el Titular no está obligado a proporcionar su información personal para utilizar los Sitios Web y lo podrá hacer de forma anónima.
II. Finalidades del Tratamiento de Datos Personales.
Los Datos Personales del Titular podrán ser utilizados para las siguientes finalidades, según su calidad frente a GDX:
Clientes
Dar cumplimiento a disposiciones legales y normativas, verificar y confirmar su identidad, integrar su expediente como cliente o prospecto de cliente y darlo de alta en nuestros sistemas, cumplir con las obligaciones que deriven de la firma de un contrato con el Titular o de la relación que se tenga con este, proporcionar asesoría e información con relación a los servicios que ofrece GDX, realizar el proceso relacionado con la facturación, efectuar gestiones de cobranza, ejercer las acciones judiciales o extrajudiciales que correspondan para hacer valer los derechos o hacer cumplir las obligaciones derivadas de la suscripción de los contratos, evaluar la calidad del servicio, dar soporte y apoyo técnico, cumplir con políticas, procedimientos internos y Códigos de Ética, ofrecer y promover los productos y servicios ofrecidos por GDX que pueden ser de su interés, incluyendo servicios de financiamiento, informarle sobre cambios en dichos productos o servicios, realizar estudios con fines estadísticos, enviar información con
fines publicitarios, de conformidad con lo dispuesto por la Ley Federal de Protección al Consumidor, realizar mercadotecnia y prospección comercial.
Para llevar a cabo las finalidades antes mencionadas, se podrán utilizar las siguientes categorías de Datos Personales:
i. Identificación
ii. Contacto
iii. Laborales
iv. Financieros
v. Patrimoniales
Adicionalmente, GDX podrá solicitar la documentación en original y/o entrega de la misma en original o copia, como evidencia que respalde la información proporcionada.
GDX no recaba información sensible. En caso necesario, se obtendrá el consentimiento expreso y por escrito del Titular para recabar y utilizar dicha información.
Proveedores
Dar cumplimiento a disposiciones legales y normativas, verificar y confirmar su identidad, llevar a cabo procesos internos para evaluar la posibilidad de contratarlo como proveedor, integración de expediente como proveedor o prospecto de proveedor y darlo de alta en nuestros sistemas, cumplir con las obligaciones que deriven de la firma de un contrato con el Titular o de la relación que se tenga con este, validar sus datos fiscales y bancarios, realizar gestiones internas relacionadas con la relación comercial, incluyendo cuestiones de crédito y pago, preparar pedidos, solicitudes de servicio, evaluaciones de carácter comercial o cualquier actividad precontractual, contactarlo en relación con los productos o servicios que proporcione a GDX, prevenir y/o combatir fraude o cualquier delito, defender la propiedad y derechos de GDX y cumplir con políticas, procedimientos internos y Códigos de Ética.
Para llevar a cabo las finalidades antes mencionadas, se podrán utilizar las siguientes categorías de Datos Personales:
i. Identificación
ii. Contacto
iii. Laborales
iv. Académicos
v. Financieros
vi. Patrimoniales
vii. Identificación y contacto de terceros
Al proporcionar los Datos Personales relacionados con terceros, el Titular reconoce tener el consentimiento de éstos para que GDX trate sus datos.
Adicionalmente, GDX podrá solicitar la documentación en original y/o entrega de la misma en original o copia, como evidencia que respalde la información proporcionada.
GDX no recaba información sensible. En caso necesario, se obtendrá el consentimiento expreso y por escrito del Titular para recabar y utilizar dicha información.
Candidatos
Verificar y confirmar su identidad, llevar a cabo el procedimiento de reclutamiento y selección, mantenerse en contacto con el Titular, verificar la información proporcionada por el Titular, incluyendo la corroboración de referencias personales y laborales, gestionar el proceso como solicitante de empleo e integrar su respectivo expediente, verificar que el Titular no cuente con vínculos que comprometan la independencia con clientes potenciales o definitivos, garantizar la seguridad de las instalaciones y propiedad de GDX, así como la confidencialidad de la información y cumplir con políticas, procedimientos internos y Códigos de Ética, y en su caso, presentar una oferta laboral y contrato individual de trabajo.
Para llevar a cabo las finalidades antes mencionadas, se podrán utilizar las siguientes categorías de Datos Personales:
i. Identificación
ii. Contacto
iii. Laborales
iv. Académicos
v. Identificación y contacto de terceros
Al proporcionar los Datos Personales relacionados con terceros, el Titular reconoce tener el consentimiento de éstos para que GDX trate sus datos.
Adicionalmente, GDX podrá solicitar la documentación en original y/o entrega de la misma en original o copia, como evidencia que respalde la información proporcionada.
GDX no recaba información sensible. En caso necesario, se obtendrá el consentimiento expreso y por escrito del Titular para recabar y utilizar dicha información.
Empleados
Elaboración de un expediente laboral, identificarlo como empleado, realizar gestiones internas para dar cumplimiento a las prestaciones laborales adquiridas en la relación laboral, creación de perfil para las gestiones administrativas necesarias para su puesto laboral, administración de acceso a las instalaciones de GDX, administración y uso de los sistemas e infraestructura tecnológica de GDX, administración de servicios de nómina, brindar capacitaciones impartidas por GDX o terceros expertos en la materia, realizar evaluaciones de desempeño, desarrollo personal y profesional, mejorar y fomentar el entorno y clima laboral, utilizar la imagen personal del Titular para sistemas de comunicación o material informativo, evaluación, otorgamiento, administración, cobranza de créditos de nómina de empleados y otros beneficios, llevar a cabo estudios socioeconómicos, otorgar referencias laborales conforme a lo permitido por la ley, garantizar la seguridad de las instalaciones y propiedad de GDX, así como la confidencialidad de la información y cumplir con políticas, procedimientos internos y Códigos de Ética.
Para llevar a cabo las finalidades antes mencionadas, se podrán utilizar las siguientes categorías de Datos Personales:
i. Identificación
ii. Contacto
iii. Laborales
iv. Académicos
v. Financieros
vi. Patrimoniales
vii. Identificación y contacto de terceros
Al proporcionar los Datos Personales relacionados con terceros, el Titular reconoce tener el consentimiento de éstos para que GDX trate sus datos.
Adicionalmente, GDX podrá tratar los siguientes Datos Personales considerados como sensibles:
i. Datos de salud
Lo anterior con fundamento en la NOM-035-STPS-2018, misma que establece los elementos para identificar, analizar y prevenir los factores de riesgo psicosocial, así como para promover un entorno organizacional favorable en los centros de trabajo.
GDX podrá solicitar la documentación en original y/o entrega de la misma en original o copia, como evidencia que respalde la información proporcionada.
Aunado a las transferencias descritas más adelante en el presente Aviso, GDX podrá transferir los Datos Personales del Titular para las siguientes finalidades:
Receptor
Finalidad
Receptor
Finalidad
Proveedores especializados
Llevar a cabo estudios socioeconómicos
Instituciones Bancarias
Realizar las gestiones necesarias para el pago de nómina
Empresa financiera
Otorgamiento de créditos de nómina
Visitantes
Llevar un registro de las personas que como visitantes desean ingresar a las oficinas de GDX, incluyendo registros de imagen y voz (que pueden ser recopilados por nuestros sistemas de video vigilancia), confirmar su identidad, identificar el motivo que justifique su ingreso, verificar la información que proporciona, recibirlo y canalizarlo con la persona adecuada, garantizar la seguridad de las personas y las instalaciones de GDX y cumplir con políticas, procedimientos internos y Códigos de Ética.
Para llevar a cabo las finalidades antes mencionadas, se podrán utilizar las siguientes categorías de Datos
Video vigilancia
Los datos personales (videograbaciones y sonidos) que se recaben del Titular, serán utilizados para garantizar la seguridad y protección de los visitantes y aquellas personas que laboren o se encuentren en las instalaciones de GDX, así como de los bienes propiedad de GDX.
Considere que no siempre se recaba la totalidad de los datos anteriores, lo cual atiende a que no toda la información puede ser proporcionada por el respectivo Titular o requerida para las finalidades del tratamiento.
III. Protección a la privacidad de los menores de edad.
GDX es consciente de la importancia de proteger la privacidad de los menores de edad. Los Sitios Web no están diseñados ni están intencionalmente dirigidos a menores de 18 años de edad. GDX no tiene como finalidad recolectar o mantener información personal de cualquier persona menor de 18 años.
El padre/madre o tutor de algún menor de edad que haya proporcionado sus Datos Personales sin su consentimiento, puede solicitar que los datos sean cancelados de conformidad con el procedimiento contenido en el presente Aviso de Privacidad.
IV. Medidas de seguridad para proteger su información personal.
Con el objetivo de limitar el uso o divulgación de los Datos Personales, GDX utiliza sistemas informáticos para el registro, consulta, transmisión y almacenamiento de los Datos Personales del Titular mismos que cuentan con acceso limitado a través del uso de contraseñas y protocolos de seguridad de la información. Los Datos Personales que se encuentren contenidos en documentos físicos son resguardados por GDX en archivos privados y restringidos, exclusivamente para el personal que con motivo de sus funciones cuente con atribuciones para su uso.
GDX emplea las mismas medidas de seguridad que aplica a su propia información para el tratamiento de los Datos Personales del Titular, tanto en medios electrónicos como en documentos físicos.
GDX cuenta con convenios de confidencialidad con sus colaboradores, subordinados, terceros y personal, que establecen que los Datos Personales son información confidencial por lo que en caso de divulgar dicha información serán acreedores de las sanciones legales procedentes. Adicionalmente, GDX cuenta con políticas internas aplicables a su personal mediante las cuales el tratamiento de Datos Personales se otorga al personal mínimo indispensable, limitando el uso de medios de reproducción, estableciendo la prohibición de extraer de las oficinas y sistemas informáticos de GDX cualquier tipo de información que contenga Datos Personales y asumiendo la obligación de destruir aquellas copias de documentos que no sean estrictamente indispensables para el desempeño de las funciones del personal de GDX. Asimismo, GDX capacita a sus colaboradores en materia de privacidad y protección de Datos Personales.
V. Notificación de incidentes de seguridad.
En caso de que ocurra una vulneración de seguridad de Datos Personales que entrañe un alto riesgo a los derechos y libertades del Titular, GDX la hará de su conocimiento mediante los Sitios Web y/o por correo
electrónico, a fin de que el Titular pueda tomar las medidas correspondientes a la defensa de sus derechos.
VI. Limitación de uso y/o divulgación de los datos.
Se le informa al Titular que para limitar el uso y/o divulgación de sus Datos Personales puede realizar su inscripción en el Registro Público de Consumidores previsto en la Ley Federal de Protección al Consumidor, y en el Registro Público de Usuarios conforme a la Ley de Protección y Defensa al Usuario de Servicios Financieros.
VII. Transferencia de Datos Personales.
Los Datos Personales del Titular pueden ser tratados dentro y fuera de la República Mexicana y podrán ser transferidos a Terceros de conformidad con el artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
No cederemos sus Datos Personales a Terceros, salvo que se solicite una autorización expresa o exista una obligación legal.
VIII. Período de conservación de datos.
GDX tratará sus Datos Personales únicamente por el tiempo que sea necesario a fin de cumplir con las finalidades descritas en el presente Aviso de Privacidad, las posibles responsabilidades que pudieran derivarse y de conformidad con los plazos administrativos, contables, fiscales, jurídicos e históricos aplicables.
IX. Uso de cookies y/o web beacons.
El Titular reconoce y acepta que GDX podrá utilizar un sistema de seguimiento y reproducción en los Sitios Web, mediante la utilización de cookies y web beacons propias y de terceros. Cookies son archivos temporales que se instalan en el equipo del Titular y web beacon es un código o imagen electrónica transparente, ambos permiten a GDX conocer el comportamiento y la demografía de los Titulares, con el fin de analizar las páginas navegadas y las búsquedas realizadas, para mejorar la oferta comercial de GDX, personalizar y mejorar su experiencia de navegación, el contenido y anuncios publicitarios, noticias de interés, presentación y servicios, realizar análisis y recuento de visitantes, así como hacer cumplir el presente Aviso.
También se podrá compartir información de uso de los Sitios Web con aliados de negocio para el análisis de desempeño de redes sociales, publicidad y contenido.
El Titular reconoce que la instalación, permanencia y existencia de las cookies puede ser cancelada y/o eliminada de su equipo cuando así lo desee, consultando la sección de Ayuda del navegador que utilice para acceder a Internet. El Titular reconoce y acepta el uso de cookies y web beacons al seguir navegando en los Sitios Web.
X. Consentimiento.
Al ponerse a disposición del Titular de los Datos Personales el presente Aviso y no manifestar oposición alguna, se entenderá que el Titular otorga a GDX su consentimiento para llevar a cabo el Tratamiento y Transferencia de los Datos Personales que sean, hubieran sido y/o los que con motivo de alguna de las finalidades establecidas en el presente Aviso proporcione en el futuro por cualquier medio.
No será necesario el consentimiento expreso para el tratamiento de los Datos Personales cuando su manejo tenga el propósito de cumplir obligaciones derivadas de una relación jurídica entre el Titular y
GDX, ni en los casos que contempla el artículo 10 de la Ley. Lo anterior sin perjuicio de la facultad que posee el Titular para el ejercicio de los Derechos ARCO en términos de la Ley y que puede ejercer conforme al procedimiento comunicado en el presente Aviso.
El consentimiento para todos los efectos mencionados en el presente Aviso estará vigente durante el tiempo que el Titular mantenga una relación jurídica con GDX. En caso de que el mismo sea revocado, restringido o deje de tener efectos, GDX podrá limitar o restringir la prestación de algunos servicios al estar impedido conforme a la regulación correspondiente.
Asimismo, al proporcionar Datos Personales de terceros garantiza que ha comunicado a éstos el presente Aviso de Privacidad y que ha obtenido su consentimiento para el Tratamiento de sus Datos Personales por parte de GDX.
XI. Derechos del Titular y medios para ejercerlos.
En los términos previstos por la normativa aplicable, el Titular puede ejercer cualquiera de los derechos ARCO, que comprenden:
1. Derecho de Acceso, a conocer los Datos Personales que utiliza GDX, así como sus finalidades y condiciones de uso, mismos que se detallan en el presente Aviso de Privacidad
2. Derecho de Rectificación, para solicitar la corrección de su información personal en caso de que la misma sea inexacta, incorrecta o se encuentre incompleta
3. Derecho de Cancelación, para que sus Datos Personales sean eliminados de las bases de datos cuando, con base en la Ley, sea procedente
4. Derecho de Oposición, para oponerse al uso de sus Datos Personales para fines específicos
Asimismo, el Titular podrá ejercer el derecho de supresión, cuando concurra alguna circunstancia prevista en la ley, y/o el derecho a la portabilidad de sus Datos Personales, para recibir los Datos Personales que el Titular haya proporcionado a GDX y, de ser factible, transmitirlos a otra organización.
Para el ejercicio de cualquiera de los derechos ARCO, derecho de supresión, derecho a la portabilidad de los datos, así como para atender cualquier solicitud de revocación del consentimiento para el tratamiento de Datos Personales, GDX, a través de su Responsable en el Tratamiento de Datos Personales, atenderá la solicitud suscrita por el Titular mediante su Firma Electrónica Avanzada dirigida a legal@interfactura.com, o el documento físico al domicilio señalado al inicio del presente Aviso de Privacidad, incluyendo:
1. Nombre completo y/o razón social, RFC, correo electrónico y teléfono de contacto
2. Documento que acredite la personalidad
3. El derecho que desea ejercer
Se dará trámite y respuesta a la solicitud mediante correo electrónico dentro de los 2 (dos) días hábiles posteriores a la recepción de la misma conforme a lo dispuesto en la Ley y su Reglamento.
GDX no está obligado a atender las solicitudes cuando en virtud de alguna obligación en materia mercantil, fiscal o de cualquier índole legal, subsistan obligaciones frente a terceros que se lo impidan. En dichos casos la solicitud quedará sujeta a que transcurran los términos legales correspondientes que permitan a GDX atender la solicitud del Titular sin incumplir sus obligaciones jurídicas.
XII. Enlaces a otros sitios.
Los Sitios Web pueden contener enlaces a páginas web de terceros. Los enlaces se proporcionan para la comodidad del Titular. GDX no se hace responsable por los contenidos, enlaces o privacidad en cualquiera
de las páginas web enlazadas. El Titular reconoce que cada página web se rige por su propio aviso de privacidad.
XIII. Cambios al Aviso de Privacidad.
GDX se reserva el derecho de modificar y/o actualizar el presente Aviso de Privacidad unilateralmente, informándole de cualquier modificación o actualización a través de los Sitios Web.
GDX pone a su disposición la siguiente dirección de correo electrónico legal@interfactura.com, así como el teléfono (81) 4777-1100, para atender cualquier duda o aclaración del presente Aviso de Privacidad.
Si el Titular considera que su derecho de protección de Datos Personales ha sido lesionado por alguna conducta de GDX, el Titular podrá interponer la queja o denuncia correspondiente ante el INAI a través del sitio web www.inai.org.mx.
Última actualización: Septiembre 2020.