Cajaplax, S.A. de C.V. (en lo sucesivo, Cajaplax), con domicilio en Carretera Apan – Pachuca SN, San Rafael, Apan, Hidalgo, C.P. 43909,México.es responsable del tratamiento de los datos personales de las personas con las que se relaciona. Este Aviso explica para qué usamos su información, con quién la compartimos en su caso y cuáles son sus derechos para controlarla.

1. RESPONSABLE Y ALCANCE

El responsable del tratamiento de datos personales es Cajaplax, S.A. de C.V., quien decide sobre las finalidades y los medios del tratamiento. 

Domicilio:
Carretera Apan – Pachuca SN, San Rafael, Apan, Hidalgo, C.P. 43909. Para efectos de este Aviso, “Cajaplax” se refiere a la persona moral antes identificada. Este Aviso es integral para nuestras relaciones comerciales: aplica a clientes y prospectos, proveedores y prospectos de proveedor, visitantes de nuestras
instalaciones en lo relativo a controles de acceso y videovigilancia, y usuarios de nuestro sitio web o formularios en línea. Por razones de especialidad y transparencia, el tratamiento de datos en la relación laboral de candidatos y colaboradores se rige por un Aviso de Privacidad laboral independiente, debido a que las finalidades, categorías de datos y plazos de conservación difieren sustancialmente de los de la relación comercial.

2. DATOS PERSONALES QUE TRATAMOS

Tratamos únicamente los datos adecuados, pertinentes y no excesivos con relación a las finalidades descritas en este Aviso. Cuando interactuamos con personas morales, los datos personales relevantes son los de sus representantes, apoderados y personas de contacto. La información estrictamente corporativa de una persona moral, como razón social, RFC de persona moral, domicilio fiscal o datos registrales, no constituye dato personal; no obstante, se trata con confidencialidad conforme a los contratos y políticas internas.

De manera general, los datos personales pueden comprender datos de identificación y contacto como nombre y apellidos, cargo, empresa que representa, correos y teléfonos, domicilio, RFC y, cuando aplica a personas físicas, CURP y datos de identificación fiscal. Para la gestión comercial y de facturación se tratan datos necesarios para cotizar, procesar pedidos, entregar, facturar y gestionar cobros, incluido el domicilio fiscal, el uso de CFDI y antecedentes de atención.

En casos específicos, como solicitudes de crédito o para procesar pagos, se pueden tratar datos financieros o patrimoniales consistentes en cuenta o CLABE, banco y titular. En nuestras instalaciones se pueden captar imágenes y, de forma incidental, audio mediante videovigilancia en accesos y áreas comunes con fines de seguridad. En el sitio web y formularios en línea se tratan identificadores de sesión, dirección IP, agente de usuario, páginas visitadas y fecha y hora de acceso. Los datos se resguardan en sistemas físicos y electrónicos con acceso controlado, aplicando medidas administrativas, técnicas y físicas para protegerlos contra daño, pérdida, alteración o uso no autorizado. El detalle de seguridad y conservación se encuentra en la sección “Seguridad, conservación y vulneraciones”. Cajaplax no solicita intencionalmente datos personales de menores de edad. 

Si por cualquier medio nos fueran proporcionados, solo se tratarán con la intervención y consentimiento de quien ejerza la patria potestad o tutela; de no cumplirse lo anterior, se procederá a su cancelación. En el caso de personas en estado de interdicción o que requieran apoyos para el ejercicio de su capacidad jurídica, el tratamiento se realizará exclusivamente por conducto de su representante legal debidamente acreditado. No recabamos datos personales sensibles de forma habitual.

3. FINALIDADES DEL TRATAMIENTO

Usamos los datos para finalidades primarias necesarias para la relación comercial. Estas comprenden fabricar y proveer nuestros productos y servicios, gestionar la relación comercial y de calidad, brindar soporte y garantías, cumplir obligaciones fiscales, comerciales y contractuales, administrar el ciclo de vida de proveedores incluyendo altas, homologación y cumplimiento, mantener la seguridad y el control de accesos en instalaciones y prevenir y gestionar incidentes de seguridad de la información.

De manera adicional, y solo si la persona titular lo permite o no se opone, los datos pueden usarse para finalidades secundarias que incluyen enviar comunicaciones comerciales sobre novedades de productos o servicios, invitar a eventos y realizar encuestas de satisfacción para mejorar procesos. La publicación de testimonios o imágenes en canales oficiales requiere autorización específica. La persona titular puede oponerse o revocar en cualquier momento sin afectar las finalidades primarias.

4. BASE Y REGLAS DE CONSENTIMIENTO

El tratamiento se realiza conforme a los principios de licitud, finalidad, lealtad, calidad, proporcionalidad, información y responsabilidad. El consentimiento será tácito cuando, habiéndose puesto a disposición este Aviso, la persona titular no se oponga.

Se solicitará consentimiento expreso para datos financieros o patrimoniales, por ejemplo, cuenta o CLABE para crédito o pago, y para usos que requieran autorización específica como la difusión de imagen con fines publicitarios. La persona titular puede revocar su consentimiento en cualquier momento por los medios indicados en este Aviso; la revocación puede limitar la continuidad de servicios que dependan de los datos revocados.

Cuando los datos correspondan a menores de edad, el consentimiento deberá ser otorgado por quien ejerza la patria potestad o tutela. Tratándose de personas en estado de interdicción o que requieran apoyos, el consentimiento deberá gestionarse por su representante legal. Si recibimos datos sin dichas formalidades, Cajaplax realizará las acciones de cancelación pertinentes. 

5. ENCARGADOS Y TRANSFERENCIAS

Cajaplax no vende información personal. Puede compartir datos con prestadores de servicios que actúan por cuenta de Cajaplax, tales como mensajería, custodia documental, hospedaje y soporte de tecnologías de la información, auditoría y seguridad física, los cuales operan bajo nuestras instrucciones y con obligaciones contractuales de confidencialidad.

Cajaplax también puede comunicar datos a autoridades competentes cuando exista un requerimiento u obligación legal. Para cumplir finalidades primarias, Cajaplax puede compartir datos con instituciones financieras o aseguradoras y con socios logísticos con el fin de procesar pagos, gestionar seguros, transporte o aduanas, así como con filiales o empresas del mismo grupo que apoyen y operativamente bajo las mismas finalidades y salvaguardas previstas en este Aviso. En su caso, Cajaplax podrá realizar transferencias internacionales, por ejemplo, hacia proveedores tecnológicos con infraestructura fuera de México.

Cuando se realicen, se adoptarán salvaguardas contractuales y medidas de seguridad adecuadas. Cuando la transferencia requiera consentimiento, este se solicitará previamente y la persona titular podrá negarlo sin que ello afecte las finalidades primarias.

6. SEGURIDAD, CONSERVACIÓN Y VULNERACIONES

Cajaplax aplica medidas administrativas, físicas y técnicas para proteger la información contra daño, pérdida, alteración, destrucción o uso no autorizado.

Los datos se conservan por el tiempo estrictamente necesario para las finalidades informadas y conforme a plazos legales aplicables; concluidos dichos plazos o cumplidas las finalidades, se aplica el bloqueo y la posterior supresión conforme a las políticas internas de retención.

Los datos pueden tratarse en sistemas propios y de encargados que actúan por cuenta de Cajaplax, bajo contratos de confidencialidad y seguridad. En caso de una vulneración de seguridad que afecte de forma significativa los derechos de las personas titulares, Cajaplax informará sin demora sobre las medidas recomendadas y sobre las acciones correctivas implementadas.

7. DERECHOS DE LAS PERSONAS TITULARES Y OPCIONES DE CONTROL

La persona titular puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición, así como limitar el uso o divulgación de sus datos y revocar su consentimiento. La solicitud debe incluir, como mínimo, el nombre de la persona titular, un medio para recibir respuesta, la descripción del derecho que desea ejercer y documentos de identidad y, en su caso, del representante y el poder correspondiente. Cajaplax atenderá la solicitud dentro de los plazos legales aplicables y comunicará la determinación por el medio indicado, sin costo, salvo costos de reproducción o envío cuando proceda. Para comunicaciones comerciales, además del ejercicio de derechos, Cajaplax puede incluir los datos de la persona titular en listas internas de exclusión y habilitar mecanismos de baja en los propios mensajes.

Adicionalmente, la persona titular puede inscribirse en el Registro Público para Evitar Publicidad de PROFECO. Para conocer el Aviso de Privacidad Integral y ejercer derechos de acceso, rectificación, cancelación u oposición, contacte al Área de Privacidad en privacidad@cajaplax.com.mx o acuda al domicilio ubicado en Carretera Apan – Pachuca SN, San Rafael, Apan, Hidalgo, C.P. 43909.

8. COOKIES Y TECNOLOGÍAS SIMILARES

En el sitio de Cajaplax se utilizan únicamente cookies esenciales que son necesarias para habilitar funcionalidades básicas, como mantener la sesión y atender solicitudes. No se emplean cookies de publicidad ni de analítica avanzada.

La persona usuaria puede configurar o deshabilitar cookies desde su navegador; si deshabilita cookies esenciales, algunas funciones del sitio pueden no estar disponibles.

Si en el futuro se implementan cookies no esenciales, se informará claramente y se pondrá a disposición un gestor de consentimiento para aceptarlas, rechazarlas o gestionarlas.

9. ACTUALIZACIONES DEL AVISO

Este Aviso puede modificarse para reflejar cambios legales, regulatorios o internos. Se publicará la versión vigente en los puntos de contacto habituales e indicará la fecha de última actualización. Cuando el cambio sea sustancial, Cajaplax realizará una comunicación a través de los medios de contacto que obren en sus sistemas.

10. AUTORIDAD

Si la persona titular considera que el tratamiento de sus datos personales vulnera la normatividad aplicable y, tras comunicarse con Cajaplax, no queda satisfecha, puede presentar una solicitud o queja ante la autoridad competente en materia de protección de datos personales en México. De conformidad con la legislación vigente, la autoridad competente es la Secretaría Anticorrupción y Buen Gobierno.

11. AVISO CORTO DE VIDEOVIGILANCIA

Cajaplax, S.A. de C.V. es responsable del tratamiento de imágenes y, de forma incidental, audios captados por cámaras de videovigilancia con la finalidad de seguridad y control de accesos.

Para conocer el Aviso de Privacidad Integral y ejercer derechos de acceso, rectificación, cancelación u oposición, contacte al Área de Privacidad e privacidad@cajaplax.com.mx o acuda al domicilio ubicado en Carretera Apan –
Pachuca SN, San Rafael, Apan, Hidalgo, C.P. 43909.

12. ACEPTACIÓN

Al proporcionar datos personales a Cajaplax a través de cualquiera de los canales de contacto, la persona titular reconoce haber leído este Aviso y, cuando resulte aplicable, consiente las finalidades y transferencias descritas.