AVISO DE PRIVACIDAD POLITICAS Y PROTOCOLOS DE SEGURIDAD MANUAL DE DERECHOS ARCO
AVISO DE PRIVACIDAD
Datos personales que se recaban, transmisión y transferencia de Datos Personales.
El presente documento constituye el Aviso de Privacidad para efectos de lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la “Ley”).Este Aviso de Privacidad aplica y con el mismo se busca proteger la información personal recopilada por la empresa DIGITAL LEC S.A.P.I. DE C.V. Y/O LUMIA MX, con domicilio en Insurgentes Sur 1814, Colonia Florida, México D.F., conjuntamente con sus filiales o sociedades pertenecientes al mismo grupo (en lo sucesivo y conjuntamente denominadas LUMIA MX), responsable de recabar sus datos personales, (por ejemplo: razón social, giro del negocio, documentos oficiales, cuentas bancarias, información financiera, etc.) por cuenta propia y/o por cuenta y/o encargo de alguno o algunos de los clientes de LUMIA MX, así como el uso que se le dé a los datos que por su propia voluntad usted proporcione de manera oral, escrita, por medios físicos, electrónicos, electromagnéticos, visuales, sonoros o cualquier otro. Asimismo, autoriza a las empresas aquí mencionadas para tratar, usar, almacenar y/o transferir sus datos personales a empresas filiales del grupo, asesores externos y/o terceros nacionales o extranjeros relacionados con los fines que aquí se señalan.
Finalidad
Su información personal será utilizada específicamente para los fines que usted la proporcionó, los cuales pueden ser entre otros: ingresar al padrón de proveedores, catálogo de clientes, para el cumplimiento de obligaciones derivadas de operaciones mercantiles en las que usted es parte como por ejemplo; compraventa, cotizaciones, contratos de crédito, asignación de líneas de crédito, cesiones y contratos de servicios, operaciones financieras, pagos, o bien para proporcionarle información de productos, servicios, promociones, encuestas, estudio de mercado, listas de precios, concursos o avisos que pudieran ser de su interés, así como para actualización y manejo interno única y exclusivamente en caso de existir relación comercial entre las partes.
LUMIA MX utiliza la información suministrada durante el proceso de registro de perfil, inscripción a algún programa y promociones para realizar, entre otros, estudios internos sobre los datos demográficos, intereses y comportamiento de nuestros usuarios -este estudio se compila y analiza en conjunto. El objetivo más importante de LUMIA MX al recoger datos personales es entender y proporcionar al usuario una experiencia más satisfactoria al visitar nuestros sitios y adquirir nuestros servicios, ya que al conocer más a nuestros visitantes podemos proporcionarles productos acordes a sus necesidades, así como contenido y publicidad más adecuados.
Al recabar los datos del usuario en línea, podemos elaborar estadísticas internas que nos indiquen cuáles son los servicios y productos más apreciados por diferentes segmentos de usuarios, igualmente nos sirve para dar la formalidad debida al proceso transaccional.
LUMIA MX sus filiales y clientes son los únicos que tienen acceso a la información recabada, y puede realizar publicidad mediante avisos y mensajes promocionales de correo electrónico, los cuales sólo serán enviados a usted, si al momento de registrarse usted indicó que desearía recibirlos, esta indicación podrá usted modificarla en cualquier momento. En los correos electrónicos enviados, pueden incluirse ocasionalmente ofertas de terceras partes que sean nuestros socios comerciales.
Además de solicitar información durante los procesos de registro antes mencionados, le podremos solicitar información personal en otras ocasiones como, por ejemplo, al participar en un concurso o en cualquier promoción de nuestro sitio y al notificarnos sobre un problema con nuestro sitio o servicios. LUMIA MX también suele hacer encuestas entre sus usuarios en línea, cuyas respuestas son utilizadas en estudios internos.
Protección de Datos
LUMIA MX y sus filiales cuentan con los medios físicos y digitales para proteger y limitar el uso o divulgación de su información y no utiliza la información de los particulares para fines distintos a los relacionados con sus operaciones comerciales y/o los arriba señalados.
LUMIA MX recoge información de diferentes maneras desde varias áreas y la misma se encuentra sujeta a las normas de confidencialidad y privacidad así como toda aquella información personal que el usuario ingresa voluntariamente a nuestro sitio, la creación del perfil personal, la inscripción al servicio de notificación de ofertas especiales a través de correo electrónico, el registro a nuestros programas de lealtad, el envío de postales electrónicas, así como la información que ingresa durante su participación en los concursos, rifas y encuestas en línea que llevamos a cabo ocasionalmente. Para cada uno de estos programas, la información que se solicita es distinta y se almacena en bases de datos separadas. Empresa LUMIA MX puede contactar a los clientes cuando sea necesario. Entre la información solicitada al usuario se encuentra: nombre, apellido, nombre de la compañía donde trabaja, dirección, dirección de correo electrónico y número telefónico. Los usuarios pueden ser contactados por teléfono, correo o correo electrónico si se requiriera información adicional para completar alguna transacción. El usuario puede modificar esta información en cualquier momento y será empleada para adecuar las promociones y avisos enviados a las preferencias indicadas por él mismo.
Después de que la información llega a LUMIA MX, ésta es almacenada en un servidor seguro que reside atrás de un firewall diseñado para obstaculizar el acceso desde afuera de la compañía. Desafortunadamente, ninguna transmisión por Internet puede garantizar su seguridad al 100%. Por lo tanto, aunque LUMIA MX se esfuerce en proteger su información personal, no puede asegurar ni garantizar la seguridad en la transmisión de ninguna información relacionada con ninguno de nuestros servicios en línea, por lo que usted corre su propio riesgo. Una vez recibidos los datos, haremos todo lo posible para salvaguardar su seguridad en nuestros sistemas. En este tema, el equipo de colaboradores de LUMIA MX ha enfocado sus esfuerzos para ofrecer la tecnología más moderna y actualizada a fin de ofrecerle la mayor seguridad posible.
Medio para ejercer los derechos relativos a su información
El Titular de la Información personal podrá ejercer los derechos ARCO (acceso, rectificación, cancelación u oposición de la información) o revocar el consentimiento aquí otorgado de conformidad con lo dispuesto en “la Ley”, mediante solicitud por escrito que deberá presentar ante LUMIA MX, y/o los formatos que para tal efecto proporcione la empresa, para ello deberá señalar en la misma, domicilio y/o correo electrónico para recibir notificaciones, documentos que acrediten su identidad, descripción clara y precisa de los datos personales, el objeto de la solicitud y anexar copia de los documentos o elementos en que sustente su petición. La empresa comunicará la respuesta en un plazo de 15 días contados a partir de la recepción de la solicitud y la respuesta se notificará al titular por el medio señalado en la misma.
Para ejercer los derechos de acceso, rectificación, cancelación y oposición, así como para limitar el uso y divulgación de sus datos personales, usted tendrá también la opción de acudir directamente al domicilio de LUMIA MX ya señalado; y/o hacernos llegar su solicitud vía correo electrónico a la siguiente dirección: datos@lumia.com.ar
Modificaciones
Cualquier modificación a los términos del aviso de privacidad se dará a conocer por medio del portal www.lumia.com.ar/inicio/privacidad y al no presentar oposición alguna dentro del término de 5 días posteriores a la modificación se entiende que consiente y está de acuerdo con los nuevos términos.
Consentimiento
Al proporcionar información personal de manera física, electrónica y/o por cualquier medio, usted declara que ha leído el presente aviso de privacidad y entiende el alcance y contenido del mismo; al no manifestar oposición por escrito ante la empresa referida, se entiende que expresa su entera conformidad con los términos y autorizaciones aquí contenidas. En el momento en el que usted reciba el presente Aviso de Privacidad y no se manifieste en contrario, consiente que LUMIA MX obtenga, use, divulgue y/o almacene sus datos personales, por cualquier medio, para sí y/o para el cliente que está solicitando dicha información. Asimismo, acepta que el uso de dicha información, abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de sus datos personales, de conformidad con las finalidades antes mencionadas. Lo anterior, ya sea que sus datos personales hubieren sido proporcionados o llegaren a ser proporcionados directamente por usted o a través de asesores, promotores, socios comerciales, prestadores de servicios o cualquier otro tercero, hayan sido éstos obtenidos por cualquier medio, ya sea electrónico, óptico, sonoro, audiovisual, o a través de cualquier otra tecnología o medio con el que LUMIA MX llegue a contar. En caso de que usted nos llegare a proporcionar datos personales de terceros, usted se obliga en este acto a informar a dichos terceros a cerca de: (1) los datos proporcionados; (2) los fines para los cuales proporcionó los mencionados datos; y (3) los términos y condiciones de éste Aviso de Privacidad, así como los lugares en los que se encuentra disponible.
Esta declaración de Confidencialidad / Privacidad está sujeta a los términos y condiciones de LUMIA MX, lo cual constituye un acuerdo legal entre el usuario y LUMIA MX. Si el usuario utiliza los servicios de LUMIA MX en cualquiera de sus sitios, significa que ha leído, entendido y acordado los términos antes expuestos. Si no está de acuerdo con ellos, el usuario no deberá proporcionar ninguna información personal, ni utilizar los servicios de los sitios de LUMIA MX.
Cambio al Aviso de Privacidad
LUMIA MX se reserva el derecho de cambiar en cualquier momento éste Aviso de Privacidad, por lo que recomendamos monitorearlo regularmente. En caso de que existiere algún cambio, lo haremos extensivo para usted por medio de una publicación visible en nuestro portal de Internet. Contacto LUMIA MX y sus filiales señalan como domicilio el ubicado en Insurgentes Sur 1814, Colonia Florida, México D.F., • Contacto: Oscar Barbosa, o por correo electrónico a: datos@lumia.com.ar
DIGITAL LEC S.A.P.I. DE C.V. Y/O LUMIA MX, en adelante LUMIA MX, de conformidad a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, ha determinado el Protocolo y las políticas para la protección de información personal, que constituyen el marco general de la protección de los datos personales en México.
- CONCEPTOS BÁSICOS Para los efectos del presente protocolo, se entiende por:
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
- Aviso de Privacidad: Documento físico, electrónico o en cualquier otro formato generado por el responsable que es puesto a disposición del titular, previo al tratamiento de sus datos personales, de conformidad con el artículo 15 de la presente Ley.
- Bases de datos: El conjunto ordenado de datos personales referentes a una persona identificada o identificable.
- Bloqueo: La identificación y conservación de datos personales una vez cumplida la finalidad para la cual fueron recabados, con el único propósito de determinar posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción legal o contractual de éstas. Durante dicho periodo, los datos personales no podrán ser objeto de tratamiento y transcurrido éste, se procederá a su cancelación en la base de datos que corresponde.
- Consentimiento: Manifestación de la voluntad del titular de los datos mediante la cual se efectúa el tratamiento de los mismos.
- Datos personales: Cualquier información concerniente a una persona física identificada o identificable.
- Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.
- Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
- Disociación: El procedimiento mediante el cual los datos personales no pueden asociarse al titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.
- Encargado: La persona física o jurídica que sola o conjuntamente con otras trate datos personales por cuenta del responsable.
- Encargado del Tratamiento: LUMIA MX que, en cumplimiento de sus funciones, realice el tratamiento de datos personales, de acuerdo a los principios preceptuados en el artículo 6 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- Fuente de acceso público: Aquellas bases de datos cuya consulta puede ser realizada por cualquier persona, sin más requisito que, en su caso, el pago de una contraprestación, de conformidad con lo señalado por el Reglamento de esta Ley.
- Instituto: Instituto Federal de Acceso a la Información y Protección de Datos, a que hace referencia la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental.
- Responsable: Persona física o moral de carácter privado que decide sobre el tratamiento de datos personales.
- Responsable del Tratamiento: la Empresa LUMIA MX que decide sobre la base de datos y/o el Tratamiento de datos, de acuerdo a los principios preceptuados en los artículos 6 y 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- Tercero: La persona física o moral, nacional o extranjera, distinta del titular o del responsable de los datos.
- Titular: La persona física a quien corresponden los datos personales.
- Tratamiento: La obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
- Transferencia: Toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento. Aunado a ello también se considerará en éste rubro que la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en México, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
- Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
- OBLIGACIONES DEL RESPONSABLE Para el cumplimiento de las políticas de protección de datos personales, la Empresa LUMIA efectúa las siguientes acciones:
- RECOLECCIÓN DE LOS DATOS PERSONALES: la recolección de datos deberá limitarse a aquellos datos personales que son pertinentes y adecuados para la finalidad para la cual son requeridos.
- AUTORIZACIÓN DEL TITULAR: para el tratamiento de los datos personales, es decir, recolección, almacenamiento, uso, circulación o supresión de los mismos, se requiere la autorización previa e informada del titular, LUMIA MX en su condición de responsable del tratamiento de datos personales, dispone de los mecanismos necesarios para obtener la autorización de los titulares garantizando en todo caso que sea posible verificar el otorgamiento de dicha autorización.
- MODO DE OBTENER LA AUTORIZACIÓN: la autorización puede constar en un documento físico o electrónico o en cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca, que de no haber sido autorizados por el Titular, los datos nunca hubieren sido capturados y almacenados. La autorización será emitida por LUMIA MX y será puesta a disposición del titular previo al tratamiento de sus datos personales, de conformidad con lo que establece la Ley Federal de Protección de datos Personales en Posesión de los Particulares.Al momento de solicitar al titular la autorización, se informará de manera clara y expresa:
- El tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.
- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles.
- Los derechos que le asisten como titular.
- La identificación, dirección física o electrónica y teléfono del responsable del tratamiento.
- PRUEBA DE LA AUTORIZACIÓN: LUMIA MX adoptará las medidas necesarias para conservar prueba de la autorización otorgada por los titulares de datos personales para el tratamiento de los mismos, mediante registros o mecanismos técnicos o tecnológicos.
- REVOCACIÓN DE LA AUTORIZACIÓN Y/O SUPRESIÓN DEL DATO: los Titulares podrán en todo momento solicitar a LUMIA MX la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de los mismos. La solicitud de supresión de la información y la revocación de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos. La Empresa LUMIA MX pondrá a disposición del titular mecanismos gratuitos y de fácil acceso para presentar la solicitud de supresión de datos o la revocación de la autorización otorgada.
- POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN: las políticas de Tratamiento de la información constaran en medio físico o electrónico, en lenguaje claro y sencillo, y serán puestas en conocimiento de los Titulares.Estas políticas incluirán la siguiente información:
- Razón social, domicilio, dirección, correo electrónico y teléfono de la entidad.
- Tratamiento al cual serán sometidos los datos y finalidad del mismo.
- Derechos que le asisten al Titular.
- Persona o área responsable de la atención de peticiones, consultas y reclamos ante la cual el titular de la información pueda ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato y revocar la autorización.
- Procedimiento para que los Titulares de la información puedan ejercer los derechos a conocer, actualizar, rectificar y suprimir información y revocar la autorización.
- Fecha de entrada en vigencia de la política de Tratamiento de la información y periodo de vigencia de la base de datos.
- AVISO DE PRIVACIDAD: el aviso de privacidad es un documento físico o electrónico, generado por el responsable que es puesto a disposición del titular, previo al tratamiento de sus datos personales, de conformidad al artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, con el cual se informa al Titular sobre la existencia de las políticas de Tratamiento de los datos personales que le serán aplicables, y la forma de acceder a las mismas.
- CONTENIDO MÍNIMO DEL AVISO DE PRIVACIDAD: el Aviso de Privacidad, como mínimo, contendrá la siguiente información:
- Razón social y datos de contacto de la entidad.
- Tratamiento al cual serán sometidos los datos y finalidad del mismo.
- Derechos que le asisten al Titular.
- Los mecanismos dispuestos por la institución para que el Titular conozca la política de Tratamiento de la información y los cambios sustanciales que se produzcan en ella o en el Aviso de Privacidad correspondiente. En todos los casos, debe informar al Titular como acceder o consultar la política de Tratamiento de información.
- AVISO DE PRIVACIDAD Y LAS POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN: LUMIA MX conservara el modelo del Aviso de Privacidad que sea transmitido a los Titulares mientras se lleve a cabo el tratamiento de datos personales y perduren las obligaciones que de éste deriven. Para el almacenamiento del modelo, LUMIA MX empleara medios informáticos, electrónicos o cualquier otra tecnología. Para la difusión del Aviso de privacidad y de la política de Tratamiento de la información, LUMIA MX podrá valerse de documentos, formatos electrónicos, medios verbales o cualquier otra tecnología.
- DERECHOS DE LOS TITULARES: de conformidad con lo establecido en los artículos 22 a 28 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares el Titular de los datos personales tendrá los siguientes derechos, frente a LUMIA MX, en su condición de responsable del Tratamiento:De los derechos de los Titulares de Datos Personales
- Cualquier titular, o en su caso su representante legal, podrá ejercer los derechos de acceso, rectificación, cancelación y oposición previstos en la presente Ley. El ejercicio de cualquiera de ellos no es requisito previo ni impide el ejercicio de otro. Los datos personales deben ser resguardados de tal manera que permitan el ejercicio sin dilación de estos derechos.
- Los titulares tienen derecho a acceder a sus datos personales que obren en poder del responsable, así como conocer el Aviso de Privacidad al que está sujeto el tratamiento.
- El titular de los datos tendrá derecho a rectificarlos cuando sean inexactos o incompletos.
- El titular tendrá en todo momento el derecho a cancelar sus datos personales.
La cancelación de datos personales dará lugar a un periodo de bloqueo tras el cual se procederá a la supresión del dato. El responsable podrá conservarlos exclusivamente para efectos de las responsabilidades nacidas del tratamiento. El periodo de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento en los términos de la Ley aplicable en la materia.
Una vez cancelado el dato se dará aviso a su titular.
Cuando los datos personales hubiesen sido transmitidos con anterioridad a la fecha de rectificación o cancelación y sigan siendo tratados por terceros, el responsable deberá hacer de su conocimiento dicha solicitud de rectificación o cancelación, para que proceda a efectuarla también.
- El responsable no estará obligado a cancelar los datos personales cuando:
- Se refiera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento;
- Deban ser tratados por disposición legal;
- Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas;
- Sean necesarios para proteger los intereses jurídicamente tutelados del titular;
- Sean necesarios para realizar una acción en función del interés público;
- Sean necesarios para cumplir con una obligación legalmente adquirida por el titular, y
- Sean objeto de tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.
- El titular tendrá derecho en todo momento y por causa legítima a oponerse al tratamiento de sus datos. De resultar procedente, el responsable no podrá tratar los datos relativos al titular.
Del Ejercicio de los Derechos de Acceso, Rectificación, Cancelación y Oposición
El titular o su representante legal podrán solicitar al responsable en cualquier momento el acceso, rectificación, cancelación u oposición, respecto de los datos personales que le conciernen.
- DEBERES DE LUMIA MX EN RELACIÓN CON EL TRATAMIENTO DE DATOS PERSONALES: LUMIA MX tendrá presente, en todo momento, que los datos personales son propiedad de las personas a las que se refieren y que solo ellas pueden decidir sobre los mismos.Por ende se hará uso de estos, solo para aquellas finalidades para las que se encuentra facultada, respetando en todo caso la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, comprometiéndose a cumplir los siguientes deberes:
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
- Solicitar y conservar, en las condiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, copia de la respectiva autorización otorgada por el Titular.
- Informar debidamente al Titular sobre la finalidad de recolección y los derechos que le asisten por virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares .
- Garantizar que la información que se suministre al encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información, comunicando de forma oportuna al encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
- Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
- Suministrar al Encargado del tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la Exigir a los funcionarios en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
- Tramitar las consultas y reclamos formulados por los Titulares en los términos señalados en los artículos 14 y 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares
- Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
- Informar a solicitud del Titular sobre el uso dado a sus datos.
- Registrar en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la ley 1581 de 2012.
- Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
- Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
- Permitir el acceso a la información únicamente a los funcionarios que pueden tener acceso a ella.
- RESPONSABILIDADES: Los dueños de procesos son responsables de la seguridad de los datos personales e institucionales manejados en la base de datos y/o archivo del área respectiva. La oficina de atención al cliente será la facilitadora entre el usuario (Titular o empresas), los encargados y/o responsable del tratamiento, además de ser la retro-alimentadora de las actividades inherentes a la protección de datos de la organización. La Empresa LUMIA MX establecerá procesos tendientes al cumplimiento de lo consagrado en el presente protocolo.
- PROTOCOLO DE PROTECCIÓN DE INFORMACIÓN. Para llevar a cabo el proceso de recolección y guardado de la información, LUMIA MX ha contratado servidores de la empresa AMAZON XX, ubicados en la localidad de Oregon, EEUU. Los mismos cuenta con protocolos de seguridad y certificaciones internacionales, que pueden ser consultados a su vez en la dirección electrónica:http://aws.amazon.com/es/security/?hp=tile
http://aws.amazon.com/es/iam
http://aws.amazon.com/es/products/?nc2=h_ql
Dentro de dichos servidores, LUMIA MX utiliza bases de datos “My SQL” para el guardado y la administración de la información de usuarios. Entre las medidas de seguridad de dicho proceso, LUMIA MX utiliza algunos de los protocolos más recomendados del mercado como “Inserciones en PHP”, lo que implica que no existe un acceso manual a la información, sino que el mismo se hace a través de sistemas. Los datos y la información solicitados en cada caso, varían según cada acción y el pedido puntual del cliente, sin embargo, los datos sensibles que permiten identificar a una persona como documentos personales se encriptan para mayor seguridad. Todos los servidores de LUMIA MX realizan procesos de respaldo diario de la información y una vez acabada la actividad desarrollada con el cliente, LUMIA MX elabora un respaldo de los datos de los usuarios el cual se guarda por un período de 2 años con el único fin de responder a solicitudes que realicen, en su caso las autoridades administrativas mexicanas. Durante dicho período, esos datos no son utilizados con ningún otro fin que no sea el aprobado por el usuario al momento de captarlos.
Como protocolo de seguridad adicional, cada vez que un empleado deja de trabajar en LUMIA MX se realiza un protocolo de cambios de contraseña a todas las plataformas a las que ese trabajador tuvo acceso, del mismo modo, todos y cada uno de los empleados de la empresa, al ingresar firman un contrato de confidencialidad en el manejo de la información.
Publicado por:
DIGITAL LEC S.A.P.I. DE C.V. y/o LUMIA MX
DIRECTOR:
PABLO CARONE
MANUAL PARA EL EJERCICIO DE DERECHOS ARCO DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN DE DATOS PERSONALES
I.- INTRODUCCIÓN.
En cumplimiento con lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de Particulares publicada en el Diario Oficial de la Federación el día 5 de Julio de 2010, así como su correspondiente Reglamento, DIGITAL LEC S.A.P.I. DE C.V. Y/O LUMIA MX subsidiarias y demás empresas operadas y/o administradas por la misma (en conjunto “LUMIA MX”), con oficinas corporativas ubicadas en Insurgentes Sur 1814, Colonia Florida, México Distrito Federal, extiende y hace de su conocimiento para todos los fines legales a que haya lugar, el presente Manual para el ejercicio de derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO).
II.- CONCEPTOS BÁSICOS.
¿Qué son los derechos ARCO?
Los denominados derechos ARCO son el conjunto de acciones, a través de las cuales una persona física (el titular), puede ejercer el control sobre sus datos personales en posesión de un tercero (el responsable).
Las siglas ARCO suponen la abreviatura con que se conocen a los derechos de Acceso, Rectificación, Cancelación y Oposición.
Es la facultad que tiene el titular, de solicitar y obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, así como la finalidad del tratamiento que en su caso se esté realizando.
Es la facultad que tiene el titular, de que se modifiquen los datos que resulten ser inexactos o incompletos.
Es la facultad que tiene el titular, de solicitar que se eliminen sus datos personales cuando considere que no están siendo utilizados o tratados conforme a las obligaciones y deberes que tiene el responsable de su tratamiento.
Es la facultad que tiene el titular, de negarse a que se lleve a cabo el tratamiento de sus datos de carácter personal, o bien exigir el cese de dicho tratamiento cuando:
- Por alguna causa legítima, sea necesario impedir el uso de los datos personales, a fin de evitar un daño o afectación a su persona.
- No quieran que su información personal sea utilizada para ciertos fines o por ciertas personas, empresas, negocios, asociaciones, o cualquier tercero.
III.- EJERCICIO DE LOS DERECHOS ARCO
En particular, la Ley otorga a los titulares de los datos personales el derecho a acceder, rectificar y cancelar su información personal en posesión de terceros, así como a oponerse a su uso. A estos se les conoce como derechos ARCO.
Para que usted pueda ejercer sus derechos ante el responsable o la empresa LUMIA MX, deberá demostrar que usted es el titular de los datos o, en caso de que lo haga a través de su representante, deberá acreditar ésta situación. Esto está pensado para que NADIE más que usted o su representante, puedan decidir el uso que se le dará a sus datos personales; es por su protección y la de su información.
Para lo anterior podrá utilizar diversas identificaciones, por ejemplo: la credencial para votar, su pasaporte, la cartilla militar o algunas más que puedan acreditar que usted es la persona de la que se está tratando datos personales, y de ésta manera evitar el uso malintencionado que alguien pueda hacer de sus derechos y, por lo tanto, de sus datos personales.
En caso de que ejerza sus derechos a través de un representante, podrá acreditarlo de las siguientes maneras:
- Presentando un instrumento público en el que conste tal situación (por ejemplo, un poder notarial);
- Mediante carta poder firmada ante dos testigos, o
- A través de la declaración en comparecencia del titular.
Todos los titulares de los datos personales tienen el derecho de acceder, rectificar y cancelar su información personal que esté en posesión de terceros, así como oponerse a su uso. A ello se le conoce como derechos ARCO.
Sólo usted o su representante pueden ejercer los derechos ARCO respecto de su información personal, previa acreditación de identidad y personalidad.
El presente Manual explica de forma breve y sencilla, el procedimiento mediante el cual, usted puede ejercer sus derechos ARCO (acceso, rectificación, cancelación y oposición), respecto de sus datos personales en posesión de LUMIA MX.
IV.- PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS ARCO.
A efecto de ejercer sus derechos ARCO; deberá descargar primeramente el formulario de solicitud respectivo, desde el link www.lumia.com.ar/inicio/privacidad el cual puede llenarse en computadora o con letra de molde.
Para dar respuesta a su solicitud, deben llenarse todos y cada uno de los datos e información que se le solicitan, la cual ya requisitada, debe imprimirse y firmarse por el titular o, en su caso, por su representante legal, y solo puede referirse a datos personales propiedad del titular.
A la solicitud deberá incorporarse copia de la identificación del titular de los datos personales, o en su caso, de su representante legal si es éste quien firma la solicitud, debiéndose acompañar además en éste caso, el documento donde conste dicha representación.
Integrada debidamente la solicitud y la documentación referidas, cuenta usted con dos opciones; pueden escanearse y enviarse al correo electrónico lumia.com.ar, o bien entregarse físicamente en nuestras instalaciones ubicadas en Insurgentes Sur 1814, Colonia Florida, México Distrito Federal, y dentro de los 20 días hábiles siguientes a la recepción de su solicitud y documentos, le haremos saber la determinación adoptada. Es importante destacar que, en caso de incumplir su solicitud con alguno de los requisitos antes mencionados, nos veremos imposibilitados para darle respuesta en dicho plazo.
A la fecha en que LUMIA MX dé respuesta a su solicitud o, si transcurrido el término que señala la Ley, LUMIA MX no diera respuesta a su solicitud, entonces podrá usted iniciar el procedimiento de protección de derechos ARCO directamente ante el Instituto Federal de Acceso a la Información y Protección de Datos Personales (IFAI).
El área responsable para la atención y asesoría respecto a solicitudes de ejercicio de derechos ARCO, es nuestro Departamento información, con domicilio en Insurgentes Sur 1814, Colonia Florida, México, Distrito Federal, Teléfonos: (+52) 55 63887794, horarios de atención de 9:00 a 17:00 de Lunes a Viernes, y correo electrónico datos@lumia.com.ar,
PUBLICADO:
DIGITAL LEC S.A.P.I. DE C.V.
LUMIA MX
MÉXICO 2015.