AVISO DE PRIVACIDAD

1. Identidad y domicilio del Responsable

Business Diagnostic Platform (en adelante, la "Plataforma"), operada por AF SOLUCIONES EN INFORMÁTICA (en adelante, el "Responsable"), es responsable del tratamiento de los datos personales que recaba de sus usuarios, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás disposiciones aplicables.

El domicilio y los medios oficiales de contacto del Responsable serán los publicados en el sitio web oficial de la Plataforma.

2. Datos personales que recabamos

Podremos recabar, de manera enunciativa más no limitativa, los siguientes datos personales:

Datos de identificación

• Nombre.
• Apellidos.
• Nombre de la empresa.
• Puesto.
• RFC (cuando corresponda).
• Fotografía de perfil (opcional).

Datos de contacto

• Correo electrónico.
• Teléfono.
• Domicilio fiscal o comercial (cuando aplique).

Datos de acceso

• Usuario.
• Contraseña cifrada.
• Dirección IP.
• Identificadores de sesión.
• Dispositivo utilizado.
• Navegador.
• Sistema operativo.

Datos empresariales

Durante el uso de la Plataforma podrán almacenarse datos relacionados con la organización del usuario, tales como:

• Estructura organizacional.
• Resultados de evaluaciones.
• Diagnósticos.
• Indicadores.
• Reportes.
• Recomendaciones.
• Información de procesos internos.
• Información administrativa.
• Información operativa.

Esta información podrá considerarse confidencial para la empresa usuaria.

3. Datos personales sensibles

La Plataforma no solicita deliberadamente datos personales sensibles.

Se solicita a los usuarios abstenerse de registrar información relacionada con:

• Estado de salud.
• Religión.
• Preferencias sexuales.
• Origen étnico.
• Afiliación sindical.
• Opiniones políticas.

Si el usuario incorpora voluntariamente este tipo de información dentro de respuestas abiertas o documentos adjuntos, será bajo su exclusiva responsabilidad.

4. Finalidades del tratamiento

Los datos personales serán utilizados para las siguientes finalidades primarias:

• Crear cuentas de usuario.
• Identificar a los usuarios.
• Autenticar el acceso a la Plataforma.
• Administrar empresas registradas.
• Ejecutar evaluaciones empresariales.
• Calcular resultados.
• Generar reportes.
• Generar análisis FODA.
• Mostrar comparativos históricos.
• Brindar soporte técnico.
• Atender solicitudes de los usuarios.
• Mantener la seguridad de la Plataforma.
• Cumplir obligaciones legales.

Asimismo, cuando exista autorización o una base legal aplicable, los datos podrán utilizarse para finalidades secundarias como:

• Mejorar la experiencia de usuario.
• Analizar el uso de la Plataforma.
• Generar estadísticas agregadas y anonimizadas.
• Informar sobre nuevas funcionalidades.
• Enviar comunicaciones relacionadas con el servicio.
• Realizar encuestas de satisfacción.

El usuario podrá oponerse al tratamiento para finalidades secundarias conforme a los mecanismos previstos en este Aviso.

5. Información empresarial

La información registrada por las empresas dentro de la Plataforma será tratada como información confidencial.

El Responsable no comercialización dicha información ni la utilizará para beneficiar a terceros.

La información únicamente será utilizada para:

• prestar los servicios contratados;
• generar resultados e informes solicitados por el usuario;
• mantener la operación de la Plataforma;
• cumplir obligaciones legales aplicables.

6. Conservación de la información

Los datos serán conservados durante el tiempo necesario para:

• prestar los servicios contratados;
• cumplir obligaciones legales;
• atender requerimientos de autoridades competentes;
• resolver controversias;
• cumplir las políticas internas de retención de información.

Una vez concluido el periodo de conservación, los datos serán eliminados o anonimizados conforme a las políticas internas del Responsable y a la legislación aplicable.

7. Medidas de seguridad

El Responsable implementa medidas administrativas, técnicas y organizativas razonables para proteger la información contra:

• acceso no autorizado;
• pérdida;
• alteración;
• destrucción;
• uso indebido;
• divulgación accidental.

Entre otras medidas, podrán utilizarse:

• cifrado de comunicaciones mediante HTTPS/TLS;
• almacenamiento seguro de contraseñas mediante algoritmos criptográficos adecuados;
• controles de acceso por roles;
• registros de auditoría;
• monitoreo de seguridad;
• respaldos periódicos.

No obstante, ningún sistema es completamente invulnerable y no puede garantizarse una seguridad absoluta.

8. Transferencias de datos

Los datos personales podrán compartirse únicamente cuando:

• exista consentimiento del titular, cuando sea requerido;
• sea necesario para prestar el servicio contratado;
• intervengan proveedores tecnológicos que actúen por cuenta del Responsable;
• exista obligación legal o requerimiento de autoridad competente.

Cuando se utilicen proveedores de almacenamiento en la nube, infraestructura, correo electrónico u otros servicios tecnológicos, éstos deberán ofrecer medidas razonables de protección de la información conforme a la legislación aplicable y a los contratos celebrados con el Responsable.

9. Derechos ARCO

El titular podrá ejercer en cualquier momento sus derechos de:

• Acceso.
• Rectificación.
• Cancelación.
• Oposición.

Asimismo, cuando resulte procedente, podrá solicitar la limitación del tratamiento o la revocación del consentimiento otorgado.

Las solicitudes deberán enviarse mediante los medios de contacto publicados por el Responsable y deberán contener la información necesaria para acreditar la identidad del solicitante.

El Responsable responderá dentro de los plazos establecidos por la legislación aplicable.

10. Revocación del consentimiento

El titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos cuando ello sea legalmente procedente y no impida el cumplimiento de obligaciones legales o contractuales previamente adquiridas.

11. Uso de Cookies y tecnologías similares

La Plataforma podrá utilizar:

• Cookies.
• Cookies de sesión.
• Cookies persistentes.
• Almacenamiento local del navegador.
• Tecnologías similares.

Estas tecnologías podrán utilizarse para:

• mantener la sesión del usuario;
• recordar preferencias;
• mejorar la experiencia de navegación;
• generar estadísticas de uso;
• fortalecer la seguridad.

Cuando corresponda, el usuario podrá administrar las cookies mediante la configuración de su navegador o del mecanismo de consentimiento implementado por la Plataforma.

12. Menores de edad

La Plataforma está dirigida a empresas y usuarios mayores de edad.

No está diseñada para recopilar deliberadamente datos personales de menores de edad.

Si se detecta información de un menor obtenida sin la autorización correspondiente, el Responsable adoptará las medidas razonables para eliminarla conforme a la legislación aplicable.

13. Confidencialidad

Toda la información empresarial capturada mediante los diagnósticos será considerada confidencial.

El Responsable no divulgará dicha información a terceros, salvo:

• autorización expresa del titular;
• obligación legal;
• requerimiento de autoridad competente.

14. Información anonimizada

El Responsable podrá utilizar información previamente anonimizada o agregada, de forma que no permita identificar a personas físicas o empresas específicas, para fines estadísticos, de investigación, mejora del servicio o desarrollo de nuevas funcionalidades.

15. Cambios al Aviso de Privacidad

El Responsable podrá modificar el presente Aviso para reflejar cambios legales, tecnológicos, operativos o de negocio.

Las versiones actualizadas se publicarán en la Plataforma indicando la fecha de última actualización.

Cuando los cambios sean sustanciales y la legislación así lo requiera, se informará a los usuarios por los medios razonablemente disponibles.

16. Contacto

Para cualquier consulta relacionada con este Aviso de Privacidad o para ejercer los derechos previstos por la legislación aplicable, el usuario podrá comunicarse con el Responsable mediante los medios oficiales publicados en el sitio web de Business Diagnostic Platform.

17. Consentimiento

Al registrarse, crear una cuenta o utilizar la Plataforma, el usuario manifiesta haber leído el presente Aviso de Privacidad y acepta el tratamiento de sus datos personales conforme a las finalidades aquí descritas y a la legislación aplicable.