En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante la “Ley”), su Reglamento y otras disposiciones aplicables, y con el objeto de que pueda decidir de manera informada sobre el tratamiento que podemos dar a su información, ponemos a su disposición este aviso que proporciona información sobre el uso de sus datos personales, identificando a la entidad responsable de su información; las finalidades o acciones que motivan la obtención, uso y custodia de sus datos personales; los terceros a quienes se transferirán o podrían transferir sus datos personales; los mecanismos para que pueda ejercer sus derechos, entre otra información relevante.

¿Quién es el responsable de sus datos personales?

STULZ México, S.A. de C.V. (en adelante el "Responsable”), es el Responsable de sus datos personales. Nuestra dirección para oír y recibir notificaciones es: Avenida Insurgentes Sur 64, Colonia Juarez, Alcaldía Cuauhtémoc, Código Postal 06600, Ciudad de México, México.

¿Qué datos usamos y podemos solicitar?

Para cumplir con las finalidades descritas en este Aviso de Privacidad, el Responsable recaba o puede recabar las siguientes categorías de datos personales:

• Datos identificativos y de contacto.
• Datos académicos y profesionales.
• Datos laborales.
• En su caso, datos de antecedentes legales[MA1] 
• Datos financieros y de seguros.
• Datos sensibles (biométricos y de salud).

¿Solicitamos datos sensibles?

Para el cumplimiento de las finalidades de este Aviso de Privacidad y, cuando su puesto o lugar de trabajo requiera medidas específicas para el control de asistencias y de sus accesos a instalaciones, el Responsable podrá solicitar sus datos biométricos. Además, en el marco de dinámicas corporativas orientadas al bienestar[MA2]  y para justificar el otorgamiento de préstamos personales[MA3] , el Responsable podrá tratar sus datos de salud. Cuando sea necesario solicitar esta información, se recabará su consentimiento expreso y por escrito a través de los medios físicos o electrónicos correspondientes.

Datos personales de terceros

Si Usted entrega al Responsable datos personales de terceros (por ejemplo, familiares) para el cumplimiento de las finalidades de este Aviso de Privacidad, deberá informarles sobre la existencia del tratamiento de sus datos personales y el contenido de este Aviso de Privacidad. Si usted proporciona dicha información, manifiesta que cuenta previamente con el consentimiento de sus titulares para proporcionar dicha información. Además, manifiesta que dicha información es correcta y completa.

Datos personales de menores de edad

Para las finalidades enlistadas en el presente Aviso de Privacidad, el Responsable no recaba personalmente datos de menores de edad (personas físicas, menores de 18 años). Sólo se tratarán aquellos datos personales de menores de edad proporcionados por sus padres y/o tutores para finalidades relacionadas con la relación laboral entre el titular y el Responsable, incluida en su caso, la gestión de prestaciones laborales.

Los padres y/o tutores podrán ejercer en todo momento los Derechos ARCO en nombre de sus hijos o tutelados, o bien, revocar el consentimiento para el tratamiento de los datos personales para las finalidades secundarias. Esto será aplicable en aquellos supuestos que la legislación vigente así lo permita.

¿Para qué usaremos tus datos personales?

El Responsable podrá tratar sus datos personales para las siguientes finalidades:

Finalidades Primarias:

1. Gestión, control y administración de los expedientes de empleados.
2. Gestión, control y administración del pago de nómina al personal.
3. Gestión, control y administración del pago de beneficios, prestaciones, bonos, préstamos personales[MA4] , pensiones y/o seguros.
4. Gestión, control y monitoreo del cumplimiento de horarios y turnos[MA5] .
5. Gestión de gastos y reembolsos profesionales, así como la solicitud de tarjetas de crédito corporativas.
6. Gestión y asignación de seguros vida, seguros de ahorro para empleados.
7. Alta de beneficiarios designados en seguros de vida.
8. Gestión, control y administración de accesos a las instalaciones.
9. Creación de su cuenta de correo electrónico laboral, asignación de perfiles en los sistemas y alta en el directorio corporativo.
10. Asignación de herramientas de trabajo[MA6] , claves y contraseñas.
11. Monitoreo del uso adecuado y lícito de los recursos informáticos[MA7] , así como control y salvaguarda del material de oficina a través de procedimientos internos, controles y herramientas tecnológicas propias o de terceros.
12. Verificar el cumplimiento de las obligaciones de respaldos de trabajo en el servidor.[MA8] 
13. Asistencia técnica remota; resolver problemas de conectividad, software y hardware.
14. Asegurar el funcionamiento adecuado de las herramientas de trabajo remoto.
15. Gestión y protección de los activos del Responsable (incluyendo cualquier derecho de propiedad intelectual, información confidencial y sistemas de tecnologías de la información); protección de información sobre planificación estratégica, proyectos, registros relacionados con actividades de negocio, presupuestos, gestión financiera, comunicaciones y gestión de reorganizaciones corporativas.
16. Asegurar el cumplimiento de obligaciones de confidencialidad, inexistencia de conflictos de interés, honorabilidad, y anticorrupción,[MA9]  así como de disposiciones legales sobre prevención de lavado de dinero y financiamiento al terrorismo[MA10] .
17. Custodia y archivo de expedientes laborales activos y de exempleados para el cumplimiento de las disposiciones legales aplicables.
18. Investigación de prácticas, comportamientos o situaciones contrarias a lo establecido en el código de ética del Responsable.[MA11] 
19. Gestión, control y administración de viajes de negocios y otras actividades o eventos corporativos.
20. Inscripción a los empleados en programas de capacitación, coordinar su participación y asegurar su acceso a los recursos de formación[MA12] .
21. En su caso, la asignación de unidades vehiculares.
22. En su caso, elaboración de reportes sobre competencias y áreas a desarrollar. [MA13] 
23. Reconocimiento, ejercicio y/o defensa de los derechos e intereses del Responsable y/o de sus empleados.
24. Contacto a sus familiares, dependientes económicos y/o beneficiarios en caso de emergencia.
25. En su caso, actualización de referencias personales.
26. Para realizar todos los trámites de desvinculación necesarios al término de la relación laboral.
27. Contacto para cualquier tema relacionado con la relación laboral o el presente Aviso de Privacidad.
28. Gestión, control y administración de quejas, reclamaciones, asuntos disciplinarios internos.
29. Estadística y registro histórico de empleados y exempleados.

Las siguientes finalidades se consideran secundarias y, por lo tanto, usted deberá consentir que tratemos sus datos personales:

Finalidades Secundarias:

1. Efectuar comunicaciones sobre actividades del Responsable, destinadas a fomentar la integración de su personal a través de reconocimientos, felicitaciones, invitaciones a eventos corporativos y cualquier otra comunicación corporativa asociada a la NOM 035 para promover un entorno organizacional favorable.
2. Durante los eventos corporativos y con su autorización expresa, realizar la toma de fotos y videos que se utilizarán para promoción de las dinámicas y eventos en varios medios, incluidos impresos, electrónicos y redes sociales.
3. En su caso, y con su autorización expresa, su imagen podrá ser utilizada para fines publicitarios en redes sociales, en el sitio web corporativo y en materiales promocionales, con el propósito de difundir las actividades, logros y valores del Responsable[MA14] .

Si cambia de opinión, usted puede oponerse al tratamiento de sus datos personales para las finalidades antes indicadas e incluso revocar su consentimiento. En tal caso, podrá comunicar su decisión a través del procedimiento previsto en la sección “Derechos ARCO”.

¿Con quién podemos transferir sus datos personales?

Sus datos personales podrán ser transferidos dentro de México o hacia el extranjero, a las siguientes categorías de destinatarios y finalidades identificadas:

• Hacia nuestra sociedad matriz y/o sociedades controladoras, subsidiarias y/o afiliadas, y/o cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas, con finalidades de gestión, administración y resguardo centralizado de la información de nuestros empleados, incluyendo acciones de control de altas, bajas y actualización de datos en su expediente laboral; cumplimiento de obligaciones informativas, de transparencia, prevención de actividades ilícitas, así como en cumplimiento de obligaciones derivadas de políticas y normas, así como fines estadísticos y de registro histórico de los empleados. Usted puede solicitar más información a través de la siguiente cuenta de correo electrónico: [[protecciondedtos@stulz.com.mx]].
• Bancos u otras entidades financieras, para el cumplimiento de obligaciones de pago.
• Compañías de seguros y agentes de seguros, para la contratación y gestión de pólizas de seguros a favor de los empleados que han sido adheridos a estas.
• Organismos públicos; administraciones públicas federales, estatales y/o municipales; comisiones; institutos, entidades reguladoras; autoridades judiciales o administrativas; entidades gubernamentales nacionales y/o extranjeras, para el cumplimiento de obligaciones contempladas en la legislación aplicable y/o en cumplimiento de requerimientos de información, requerimientos judiciales o administrativos emitidos por autoridades competentes debidamente fundados y motivados.
• Laboratorios, centros de atención médico-hospitalaria o profesionales de salud, para el cumplimiento de las dinámicas corporativas que el Responsable organiza.
• Agencias de viajes u hoteles, con la finalidad de apoyar en la gestión de reservaciones para cumplir con las actividades laborales correspondientes.

La Ley establece que las transferencias de datos personales antes indicadas no requieren de su consentimiento para poder ser efectuadas; sin embargo, el Responsable está obligado a informar sobre ellas. Se notificará con antelación cualquier transferencia de datos personales que requiera su consentimiento mediante la actualización y comunicación de este Aviso de Privacidad, antes de proceder con la transferencia de dichos datos.

Derechos ARCO

La Ley regula los Derechos ARCO que usted tiene como titular de datos personales. Estos derechos comprenden:

• Acceso: el derecho a conocer qué datos personales tenemos de usted; así como la forma en que los usamos o compartimos.
• Rectificación: el derecho de solicitar la rectificación de sus datos, si estos resultan incorrectos, inexactos o incompletos en nuestras bases de datos.
• Cancelación: el derecho a solicitar la eliminación de su información, a partir de su bloqueo y posterior supresión definitiva.
• Oposición: el derecho a expresar una causa legítima por la cual desea que dejemos de tratar sus datos personales.

Para ejercer cualquiera de sus Derechos ARCO, debe presentar una solicitud dirigida a nuestro Departamento de Datos Personales, a través del correo electrónico: [[protecciondedtos@stulz.com.mx]].

La solicitud deberá contener o estar acompañada de:

1. Su nombre y domicilio completos, u otro medio para comunicarte la respuesta a su solicitud,
2. Copia de una identificación (o de un poder, si alguien ejerce el derecho en su nombre),
3. Una descripción del derecho que quiere ejercer, así como la información relacionada con el mismo, y
4. Cualquier otra información que consideres importante para atender su solicitud o localizar sus datos personales.

El Responsable responderá a su solicitud dentro de los 20 (veinte) días hábiles siguientes a la fecha de su recepción. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha de comunicación de la respuesta. Si la información y/o documentación proporcionada en su solicitud es incompleta, errónea o insuficiente, o si no se incluyen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, le solicitaremos la corrección y subsanación de las deficiencias. Tendrá 10 (diez) días hábiles para atender el requerimiento de corrección de la solicitud; de no hacerlo, la solicitud se considerará como no presentada.

El uso de medios electrónicos para el ejercicio de los Derechos ARCO autoriza a Responsable a dar respuesta a la solicitud a través del mismo medio, a menos que usted indique otro medio de contacto en su solicitud, de forma clara y expresa.

El derecho de cancelación no es absoluto. Considere que el Responsable debe conservar información para cumplir con diversas obligaciones legales y, en consecuencia, puede compartir sus datos personales con otras entidades u organismos. En esos casos, el derecho de cancelación deberá solicitarse a la entidad que recibió sus datos personales.

¿Quiere revocar su consentimiento?

En algunos casos, usted podrá revocar el consentimiento para tratar sus datos personales; sin embargo, esta revocación no tendrá efectos retroactivos- Es decir, no afectará a situaciones, trámites o transferencias realizadas antes de la revocación. Además, la revocación no se aplicará en casos donde existan disposiciones legales que requieran la conservación de sus datos personales durante un periodo determinado.

Puede enviar una solicitud de revocación de consentimiento a través del siguiente correo electrónico [[protecciondedtos@stulz.com.mx] ], siguiendo las instrucciones aplicables al ejercicio de los Derechos ARCO.

¿Cómo puede limitar el uso y/o divulgación de sus datos personales?

Usted puede limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales. Para ello deberá seguir el procedimiento y las instrucciones establecidas para el ejercicio de los Derechos ARCO.

El Responsable cuenta con medios y procedimientos para incluir ciertos datos en listados de exclusión, evitando así su divulgación. En tales casos, otorgaremos a los titulares que soliciten su registro, la constancia de inscripción correspondiente.

Cambios a nuestro Aviso de Privacidad

El Responsable se reserva el derecho de modificar, actualizar o cambiar de cualquier otra forma el contenido y alcance de este Aviso de Privacidad en cualquier momento y bajo completa discreción. En tales casos, los cambios serán publicados en el sitio web https://www.stulz.com/es-mx/, sección Avisos de Privacidad. En todo momento, usted puede solicitar una copia de la versión más reciente de este Aviso de Privacidad a nuestro Departamento de Datos Personales a través del correo electrónico: [[protecciondedtos@stulz.com.mx]].

Dudas o aclaraciones

En caso de tener dudas o aclaraciones sobre el presente Aviso de Privacidad, puede contactar a nuestro Departamento de Datos Personales a través del correo electrónico [[protecciondedtos@stulz.com.mx] ].