Aviso de Privacidad Integral

1. Identidad, domicilio y contacto del responsable

QUALITY & KNOWLEDGE ON IT SERVICES, S.A. DE C.V., en adelante «la Empresa», con domicilio en Ejército Nacional 373, interior 503, colonia Granada, alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11520, México, es responsable del tratamiento de los datos personales comprendidos en este aviso.

El contacto designado para protección de datos personales y atención de solicitudes es el área de Administración y Finanzas, mediante el correo admonrh@qacg.com o mediante escrito dirigido a esa área en el domicilio señalado. El aviso integral estará disponible en qacg.com/aviso-de-privacidad y podrá solicitarse gratuitamente por esos medios.

La Empresa tratará los datos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, su normativa reglamentaria y los Lineamientos del Aviso de Privacidad aplicables, en lo que no se opongan al marco legal vigente.

2. Alcance y formas de obtención

Este aviso comprende los tratamientos que la Empresa decide para sus relaciones comerciales, contratación de proveedores, selección de personas candidatas y operación de sus propios sitios y canales de atención. Comprende datos de personas físicas, incluidas las personas de contacto y representantes de clientes o proveedores empresariales.

Los datos se obtienen mediante formularios, solicitudes de cotización, contratos, correo electrónico, entrevistas, llamadas, reuniones, portales de reclutamiento, plataformas de servicio y solicitudes de soporte; mediante las tecnologías descritas en la sección 9; o mediante transferencias lícitas de clientes, proveedores y personas que proporcionan referencias. Cuando se recurra a fuentes de acceso público, se verificará que cumplan la definición legal; que un dato aparezca en internet no constituye una autorización irrestricta para utilizarlo.

El tratamiento de expedientes laborales, nómina, salud ocupacional, prestaciones, datos de beneficiarios, biometría y videovigilancia no se incorpora a este aviso general. Esos tratamientos deben informarse mediante sus avisos específicos antes de realizarse. Los datos que la Empresa procese exclusivamente por cuenta de sus clientes se sujetan al régimen de encargo explicado en la sección 8.

3. Datos personales objeto de tratamiento

La Empresa tratará únicamente las categorías siguientes que sean pertinentes para la relación de cada persona, sin solicitar todos los datos a todas las personas:

Cuando una persona proporcione datos de terceros, deberá estar facultada para comunicarlos. La Empresa conservará sus propios deberes de información, licitud y seguridad frente a esas personas; no los trasladará íntegramente a quien entregó la información.

4. Finalidades primarias o necesarias

La clasificación de una finalidad como necesaria no elimina la obligación de obtener consentimiento cuando la ley lo exija. La imposibilidad de utilizar datos estrictamente indispensables puede impedir atender una solicitud o ejecutar una parte del servicio; la Empresa informará la razón concreta.

5. Finalidades secundarias y forma de rechazarlas

De manera independiente de las finalidades anteriores, la Empresa propone los siguientes usos opcionales, sujetos a la elección de la persona titular:

• S1. Enviar publicidad, novedades, boletines e invitaciones a eventos sobre los servicios de la Empresa, por correo electrónico o teléfono.
• S2. Realizar encuestas voluntarias de satisfacción y estudios de opinión para mejorar la atención comercial.
• S3. Conservar el perfil de una persona candidata en una bolsa de talento para futuras vacantes durante 5 años, contado desde su incorporación, y contactarla para oportunidades distintas de la postulación inicial.

La Empresa utilizará opciones de aceptación separadas para estos fines. La falta de aceptación no impedirá contratar servicios, recibir soporte ni participar en el proceso de selección originalmente solicitado. Podrá rechazar o retirar su autorización desde el primer contacto mediante admonrh@qacg.com, identificando la finalidad correspondiente, o mediante el mecanismo de baja incluido en cada comunicación comercial.

Cuando el aviso no se haya dado a conocer de manera directa o personal, contará con cinco días hábiles desde que se ponga a su disposición para manifestar su negativa a las finalidades secundarias. Ese plazo no limita su derecho a oponerse o revocar después, ni sustituye las aceptaciones separadas previstas por la Empresa.

6. Consentimiento y sus límites

La Empresa obtendrá y conservará evidencia del consentimiento en la modalidad exigida para cada tratamiento. Los datos financieros o patrimoniales requerirán consentimiento expreso cuando no resulte aplicable una excepción legal; los sensibles, consentimiento expreso y por escrito cuando legalmente sea exigible. Los tratamientos necesarios para ejercer derechos o cumplir obligaciones de una relación jurídica, o impuestos por una disposición legal, se realizarán conforme a las excepciones que efectivamente correspondan.

La puesta a disposición de este aviso no equivale a una renuncia a derechos. La navegación en un sitio, la recepción de una propuesta o el envío de un currículum no se interpretarán como consentimiento ilimitado para cualquier tratamiento, transferencia o finalidad futura.

7. Transferencias nacionales e internacionales

La Empresa podrá comunicar datos a terceros que actúen como responsables independientes únicamente en los casos siguientes y respecto de los datos indispensables:

La Empresa comunicará al receptor las finalidades y condiciones aplicables y exigirá las obligaciones de protección correspondientes. Una transferencia internacional no elimina los deberes de la Empresa.

No se venderán ni transferirán datos para publicidad de terceros al amparo de este aviso. Las transferencias que requieran consentimiento y no estén descritas deberán informarse y autorizarse antes de realizarse. La negativa a compartir un perfil con un cliente determinado no autoriza su envío a otros destinatarios.

8. Proveedores encargados y servicios realizados por cuenta de clientes

9. Cookies y tecnologías de seguimiento

Los sitios comprendidos en este aviso son www.qacg.com y la agenda de citas en info.qacg.com. Las tecnologías de obtención automática efectivamente utilizadas se informan a continuación; no se considerará autorizada una herramienta que no esté identificada:

La tabla indica si cada proveedor recibe datos como encargado o como responsable independiente y, en su caso, la transferencia correspondiente. El inventario detallado de cookies y las instrucciones de configuración están disponibles en el enlace «Preferencias de cookies», al pie de cada página de www.qacg.com.

La Empresa informará sobre estas tecnologías al momento de su utilización. Las tecnologías de analítica o publicidad no indispensables permanecerán inactivas hasta la elección afirmativa de la persona usuaria. Las opciones podrán cambiarse desde el panel de preferencias y, cuando sea técnicamente posible, desde la configuración del navegador. La desactivación de tecnologías técnicamente necesarias puede afectar funciones concretas, lo que se informará sin condicionar indebidamente servicios ajenos a ellas.

10. Automatización e inteligencia artificial

Tratamientos automatizados o herramientas de inteligencia artificial utilizados: La Empresa utiliza asistentes de inteligencia artificial generativa como herramientas de apoyo para redactar, resumir y organizar información relacionada con solicitudes, propuestas, comunicaciones, soporte y procesos de selección. En esas tareas pueden intervenir datos de identificación y contacto, datos profesionales y de relación empresarial e información curricular, limitados a lo necesario para cada tarea. Una persona revisa siempre el resultado y toma la decisión: la Empresa no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de manera significativa a las personas titulares, ni utiliza sistemas automatizados para decidir, sin intervención humana, sobre clientes, prospectos o personas candidatas. Los proveedores de estas herramientas intervienen como encargados en los términos de la sección 8.

El uso de una herramienta tecnológica no habilita finalidades adicionales. Este aviso no autoriza utilizar datos identificables para entrenar modelos generales, compartirlos con proveedores para usos propios no informados ni reutilizar bases de producción fuera de los fines autorizados.

Cuando exista un tratamiento automatizado que evalúe aspectos personales sin intervención humana y produzca efectos jurídicos no deseados o afecte significativamente intereses, derechos o libertades, la persona titular podrá ejercer el derecho de oposición en los supuestos del artículo 26 de la Ley. La Empresa explicará el tratamiento correspondiente y tramitará su solicitud por los medios de la sección siguiente, sin perjuicio de las excepciones legales aplicables.

11. Derechos de acceso, rectificación, cancelación y oposición

Usted puede solicitar acceso a sus datos y a las condiciones de su tratamiento; rectificar información inexacta, incompleta o desactualizada; pedir su cancelación cuando proceda; y oponerse a determinados tratamientos por las causas previstas en la ley. El ejercicio de uno de estos derechos no exige ejercer previamente otro.

12. Revocación y limitación del uso o divulgación

Podrá revocar el consentimiento de manera gratuita mediante escrito a admonrh@qacg.com o en el domicilio indicado, acreditando identidad y señalando el tratamiento cuya autorización retira. También dispondrá de un mecanismo sencillo por el mismo medio en que otorgó su consentimiento, siempre que no lo impida una disposición legal. Se aplicarán los requisitos pertinentes de identificación de la sección 11. Como procedimiento de atención, la Empresa comunicará su determinación dentro de veinte días hábiles y hará efectiva la revocación procedente dentro de los quince días hábiles siguientes; estos plazos de atención no impiden cesar antes los usos que puedan suspenderse de inmediato.

La revocación no tendrá efectos retroactivos ni impedirá tratamientos exigidos por ley o sustentados en una excepción válida. Se explicará cualquier obligación concreta que impida suprimir de inmediato determinada información. Cuando corresponda, la Empresa comunicará la revocación a sus encargados y confirmará expresamente el cese del tratamiento si usted lo solicita.

Para dejar de recibir publicidad o encuestas, basta utilizar la baja incluida en el mensaje o escribir desde el correo receptor a admonrh@qacg.com, señalando «Baja de comunicaciones» y la finalidad. No se exigirá identificación oficial para una baja publicitaria ordinaria. La Empresa registrará la preferencia en su Lista interna de exclusión de comunicaciones comerciales, aplicará la baja y la confirmará en un máximo de cinco días hábiles. La información mínima de exclusión se conservará sólo para evitar nuevos envíos. Los avisos operativos necesarios del servicio se mantendrán separados de la publicidad.

13. Conservación, bloqueo y supresión

Los datos se conservarán mientras sean necesarios para atender la solicitud, ejecutar la relación o cumplir los plazos legales que correspondan a cada documento y finalidad. La contabilidad y sus soportes fiscales se sujetarán al artículo 30 del Código Fiscal de la Federación; los libros, registros y documentos mercantiles a los artículos 46 y 49 del Código de Comercio. Sus plazos y excepciones no se aplicarán indiscriminadamente a todos los datos de navegación, publicidad o reclutamiento.

La postulación se conservará durante el proceso de selección y, cuando proceda, durante el periodo justificado para atender responsabilidades de éste. La bolsa de talento para futuras vacantes se sujetará exclusivamente al plazo informado en la sección 5 y a la autorización correspondiente. Las cookies se ajustarán a las duraciones de su inventario; los registros de seguridad se conservarán por 5 años, salvo incidentes o responsabilidades documentadas que requieran conservar evidencia concreta.

A los datos relativos al incumplimiento de obligaciones contractuales se aplicará la regla especial de eliminación del artículo 10 de la Ley. Al concluir las finalidades, se procederá al bloqueo que legalmente corresponda y posteriormente a la supresión segura o disociación efectiva. Los respaldos se sujetarán a ciclos de eliminación y restricciones de uso; no se utilizarán como un archivo indefinido para reactivar tratamientos cancelados.

14. Seguridad, confidencialidad e incidentes

La Empresa se obliga a establecer y mantener medidas administrativas, técnicas y físicas proporcionales al riesgo para prevenir pérdida, alteración, destrucción, divulgación, acceso o tratamiento no autorizado. El acceso del personal y de proveedores se limitará a sus funciones y estará sujeto a confidencialidad, incluso después de terminar la relación.

Si una vulneración afecta significativamente los derechos patrimoniales o morales de las personas titulares, la Empresa les informará de forma inmediata conforme al artículo 19 de la Ley. La comunicación explicará la naturaleza del incidente, los datos comprometidos, las recomendaciones de protección, las acciones correctivas realizadas y el medio para obtener información adicional, conforme a la normativa aplicable.

Este aviso no sustituye los contratos de confidencialidad, no atribuye a la Empresa propiedad sobre los datos de las personas y no constituye una exención de sus responsabilidades.

15. Personas menores de edad

Los canales generales de contratación, contacto y reclutamiento incluidos en este aviso están dirigidos a personas mayores de edad. No se solicitarán intencionalmente datos de niñas, niños o adolescentes mediante esos canales. Un servicio que requiera legítimamente tratarlos deberá contar, antes de la obtención, con información específica, verificación de representación y las autorizaciones que correspondan. Los datos de beneficiarios de trabajadores se atenderán en el aviso laboral específico, no mediante este aviso general.

16. Cambios al aviso de privacidad

Las modificaciones se publicarán en qacg.com/aviso-de-privacidad, identificando fecha y versión. Cuando un cambio afecte materialmente los tratamientos previamente informados, la Empresa lo comunicará también por el medio de contacto disponible que corresponda y obtendrá un nuevo consentimiento cuando sea legalmente necesario, antes de iniciar el nuevo tratamiento.

La publicación de cambios no autoriza por sí sola nuevos usos incompatibles, transferencias sujetas a consentimiento ni la ampliación retroactiva de autorizaciones. Las versiones anteriores podrán solicitarse a admonrh@qacg.com.

17. Autoridad competente

Si considera que se han vulnerado sus derechos o no está conforme con la respuesta a su solicitud, podrá acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de datos personales en posesión de particulares, mediante los procedimientos y canales oficiales vigentes. Para la presentación de medios de protección deberán observarse los plazos y requisitos aplicables.

18. Registro de decisiones voluntarias

La recepción de este aviso se documentará por separado de las autorizaciones opcionales. En medios electrónicos, las opciones no estarán premarcadas y se conservará evidencia de la elección y de la versión informada.