AVISO DE PRIVACIDAD INTEGRAL

TRAUST IT, S. DE R.L. DE C.V.

TRAUST IT, S. de R.L. de C.V. (en adelante referido como “TRAUST IT”), sociedad constituida conforme a las leyes mexicanas, con domicilio social en Monterrey, Nuevo León, y dedicada principalmente a la prestación de servicios de tecnología de la información, consultoría, desarrollo, implementación, administración y soporte de sistemas, pone a disposición de las personas titulares el presente Aviso de Privacidad Integral.

Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables vigentes en México.

1.  ALCANCE DEL AVISO.

Este aviso aplica al tratamiento de datos personales de clientes, prospectos, proveedores, aliados comerciales, visitantes, candidatos, colaboradores, ex colaboradores, usuarios de plataformas o servicios, contactos de negocio y demás personas físicas con quienes TRAUST IT tenga o pueda llegar a tener una relación jurídica, comercial, laboral, contractual o de servicios.

El tratamiento podrá realizarse de forma física, electrónica, digital, visual, sonora o mediante cualquier otra tecnología permitida por la legislación aplicable.

2.  DATOS PERSONALES QUE PODEMOS TRATAR.

TRAUST IT podrá recabar y tratar las siguientes categorías de datos personales, según la relación que exista con la persona titular y siempre conforme a finalidades concretas, lícitas, explícitas y legítimas:

• Datos de identificación y contacto: nombre, firma, RFC, CURP, identificación oficial, nacionalidad, fecha y lugar de nacimiento, edad, domicilio, teléfono, correo electrónico y datos de contacto laboral.
• Datos laborales y profesionales: puesto, empresa, área, funciones, referencias laborales, trayectoria, curriculum vitae, experiencia, capacitación, certificaciones y datos de evaluación profesional.
• Datos académicos: estudios, títulos, cédula profesional, constancias, diplomas y
• Datos fiscales, financieros y patrimoniales: información fiscal, constancias, cuentas bancarias, datos de facturación, pagos, cobranza, ingresos, egresos y documentación necesaria para cumplir obligaciones contractuales, contables o fiscales.
• Datos de seguridad física y acceso: imagen captada por cámaras de videovigilancia, registros de entrada y salida, gafete, ubicación dentro de instalaciones y datos necesarios para control de acceso.
• Datos de uso tecnológico: credenciales corporativas, bitácoras, identificadores de usuario, dirección IP, registros de actividad, información técnica de equipos, solicitudes de soporte y eventos de seguridad.
• Datos de clientes, proveedores y contactos de negocio: información necesaria para cotizaciones, propuestas, contratos, órdenes de servicio, seguimiento comercial, soporte, facturación, pagos y administración de la relación.
• Datos de recursos humanos: información de reclutamiento, contratación, expediente laboral, asistencia, puntualidad, nómina, seguridad social, prestaciones, evaluaciones y baja laboral.

TRAUST IT podrá tratar datos personales sensibles, como datos de salud, únicamente cuando sean necesarios para procesos de seguridad, salud ocupacional, prestaciones, emergencias, cumplimiento de obligaciones laborales o cuando la persona titular otorgue su consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o cualquier otro mecanismo de autenticación, en los casos exigidos por la ley. Los datos biométricos, antecedentes penales o información equivalente sólo serán tratados cuando exista una finalidad justificada, proporcional y permitida por la normatividad aplicable.

No todos los datos anteriores se recaban en todos los casos. La información solicitada dependerá del tipo de relación que exista con TRAUST IT.

3.  FINALIDADES PRIMARIAS.

Los datos personales serán tratados para finalidades necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica, comercial, laboral, contractual o de servicios con la persona titular, incluyendo:

• Identificar, contactar y autenticar a la persona
• Elaborar, negociar, celebrar, administrar y cumplir contratos, convenios, órdenes de servicio, cotizaciones y propuestas.
• Prestar servicios de tecnología de la información, consultoría, desarrollo, implementación, administración y, soporte técnico, mesa de ayuda, monitoreo, mantenimiento y gestión de sistemas.
• Administrar proyectos, requerimientos, tickets de soporte, entregables, avances, incidencias, reportes y controles de calidad.
• Crear, administrar, modificar o cancelar cuentas, accesos, perfiles, permisos, credenciales y recursos tecnológicos necesarios para la prestación de servicios.
• Gestionar facturación, pagos, cobranza, contabilidad, auditoría, comprobación de gastos, controles internos y obligaciones fiscales.
• Dar cumplimiento a obligaciones legales, contractuales, fiscales, administrativas, laborales, de seguridad social, contables, mercantiles y regulatorias.
• Atender requerimientos de autoridades competentes, procedimientos judiciales o administrativos y ejercer o defender derechos de TRAUST IT.
• Gestionar procesos de reclutamiento, selección, contratación, administración de personal, nómina, prestaciones, capacitación, seguridad laboral, evaluación del desempeño y terminación de la relación laboral.
• Proteger la seguridad de personas, instalaciones, información, sistemas, redes, activos, equipos y operaciones.
• Administrar relaciones con proveedores, aliados, asesores, clientes, usuarios, visitantes y contactos de negocio.
• Mantener actualizadas bases de datos, expedientes, registros internos, respaldos y controles documentales.

4.  FINALIDADES SECUNDARIAS.

De forma adicional, TRAUST IT podrá utilizar datos personales para finalidades que no son necesarias para la relación principal, pero que permiten mejorar la atención, comunicación y oferta de servicios:

• Enviar información comercial, boletines, invitaciones, contenidos informativos, actualizaciones, promociones o comunicaciones sobre servicios de TRAUST IT.
• Realizar encuestas de satisfacción, evaluaciones de calidad, análisis estadísticos, estudios de mercado y actividades de mejora de servicio.

• Invitar a eventos, capacitaciones, webinars, sesiones informativas o actividades relacionadas con tecnología, transformación digital, cumplimiento o temas de interés para clientes y contactos de negocio.

La persona titular puede negar o revocar su consentimiento para finalidades secundarias en cualquier momento enviando una solicitud a privacidad@traust.mx. La negativa para estas finalidades no será motivo para negar los servicios, productos o relaciones que solicite o mantenga con TRAUST IT.

Las finalidades primarias descritas en este aviso no requieren el consentimiento de la persona titular, por ser necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica que da origen al tratamiento. Las finalidades secundarias sí requieren dicho consentimiento, y la persona titular puede negarlo o revocarlo en cualquier momento conforme a este apartado.

TRAUST IT no adopta decisiones basadas únicamente en tratamientos automatizados de datos personales que produzcan efectos jurídicos a las personas titulares o afecten de manera significativa sus derechos. En caso de implementar tratamientos de esa naturaleza, lo informará previamente a través de este aviso y garantizará el derecho de oposición de la persona titular, así como mecanismos de revisión e intervención humana respecto de tales decisiones.

5.  TRANSFERENCIAS DE DATOS PERSONALES.

TRAUST IT podrá transferir datos personales dentro o fuera de México cuando sea necesario para cumplir las finalidades descritas en este aviso y conforme a la legislación aplicable. Las transferencias podrán realizarse, entre otros, a:

• Autoridades federales, estatales o municipales, órganos jurisdiccionales, fiscales, laborales, de seguridad social, administrativos o regulatorios, cuando exista obligación legal, requerimiento competente o sea necesario para el reconocimiento, ejercicio o defensa de un derecho.
• Instituciones bancarias, procesadores de pago, aseguradoras, administradoras de beneficios, servicios médicos, laboratorios o terceros relacionados con pagos, prestaciones, salud ocupacional o cumplimiento de obligaciones laborales, cuando resulte aplicable.
• Clientes, proveedores, aliados comerciales, empresas afiliadas, controladoras, subsidiarias o sociedades del mismo grupo que operen bajo políticas internas compatibles, cuando sea necesario para la prestación de servicios, administración de proyectos, soporte o cumplimiento contractual.

• Asesores legales, contables, fiscales, auditores, notarios, consultores, autoridades o terceros necesarios para cumplir obligaciones, formalizar operaciones o defender intereses jurídicos.
• Empresas que soliciten referencias laborales o comerciales, cuando exista base legal, consentimiento de la persona titular o una relación jurídica que lo permita.

No se requerirá consentimiento para transferencias que se ubiquen en los supuestos de excepción previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, incluyendo aquellas previstas en ley o tratado, necesarias para cumplir una relación jurídica, realizadas a sociedades del mismo grupo bajo procesos y políticas internas, necesarias por contrato celebrado o por celebrar en interés de la persona titular, o necesarias para la procuración o administración de justicia.

Cuando una transferencia requiera consentimiento de la persona titular, TRAUST IT lo solicitará de manera previa o pondrá a disposición el mecanismo correspondiente para manifestar la negativa. Al final de este aviso se incluye una cláusula para que la persona titular indique si acepta o no dichas transferencias.

Los terceros receptores deberán tratar los datos personales conforme a este aviso, las finalidades comunicadas y las obligaciones legales aplicables.

6.  ENCARGADOS Y PROVEEDORES DE SERVICIOS.

TRAUST IT podrá remitir datos personales a proveedores que actúen como encargados, tales como proveedores de infraestructura tecnológica, almacenamiento, nube, ciberseguridad, correo electrónico, soporte, administración documental, mensajería, facturación, nómina, recursos humanos, contabilidad, auditoría, mantenimiento y servicios profesionales. Estos encargados tratarán los datos personales por cuenta de TRAUST IT, bajo instrucciones documentadas y con obligaciones de confidencialidad y seguridad.

7.  DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO.

La persona titular puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (derechos ARCO), así como revocar el consentimiento otorgado para el tratamiento de sus datos personales, sin efectos retroactivos.

La solicitud deberá enviarse al correo privacidad@traust.mx o presentarse en el domicilio de atención indicado en este aviso, y deberá contener al menos:

• Nombre completo de la persona titular y medio para comunicar la

• Documento que acredite su identidad y, en su caso, la personalidad de su representante
• Descripción clara y precisa de los datos personales respecto de los cuales desea ejercer el derecho.
• Derecho que desea ejercer: acceso, rectificación, cancelación, oposición o revocación.
• Cualquier documento o información que facilite la localización de los datos
• En solicitudes de rectificación, la modificación solicitada y documentación que sustente la procedencia del cambio.

TRAUST IT comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la fecha en que reciba la solicitud. Si resulta procedente, haga efectiva la determinación dentro de los quince días siguientes a la fecha en que comunique la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

El ejercicio de derechos ARCO o la revocación del consentimiento podrá negarse en los casos permitidos por la ley, por ejemplo, cuando exista impedimento legal, se afecten derechos de terceros, se obstaculice actuaciones judiciales o administrativas, los datos sean necesarios para cumplir obligaciones legales o contractuales, o se actualice alguna otra causal aplicable. En tal caso, TRAUST IT informará la causa correspondiente.

8.  MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE DATOS.

La persona titular puede solicitar la limitación del uso o divulgación de sus datos personales enviando un correo a privacidad@traust.mx, indicando la limitación solicitada y los datos de contacto para recibir respuesta.

Cuando la limitación se refiera a comunicaciones mercadotécnicas o publicitarias, también podrá solicitar la baja de listas de distribución, boletines o comunicaciones comerciales de TRAUST IT. Cuando proceda, TRAUST IT registrará la solicitud en sus controles internos de exclusión.

9.  COOKIES, WEB BEACONS Y TECNOLOGÍAS SIMILARES.

El sitio web traustit.com y otros medios digitales de TRAUST IT podrán utilizar cookies, web beacons, pixeles, etiquetas, identificadores o tecnologías similares para finalidades técnicas, de seguridad, funcionamiento del sitio, analítica, mejora de experiencia, administración de sesiones y, en su caso, comunicación comercial.

La persona titular puede deshabilitar o administrar estas tecnologías desde la configuración de su navegador o dispositivo. Si TRAUST IT habilita tecnologías que permitan recabar datos

personales para finalidades distintas a las estrictamente necesarias, pondrá a disposición la información y mecanismos correspondientes conforme a la normatividad aplicable.

10.  MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD.

TRAUST IT mantiene medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales al riesgo, la naturaleza de los datos personales, las finalidades del tratamiento y sus capacidades técnicas y organizacionales, con el fin de proteger los datos personales contra daño, perdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

El personal, colaboradores, proveedores y encargados que intervienen en el tratamiento de datos personales están sujetos a deberes de confidencialidad y, cuando corresponda, a políticas internas de seguridad, privacidad, control de accesos y manejo de información.

11.  CONSERVACIÓN DE DATOS PERSONALES.

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades descritas en este aviso y, posteriormente, durante los plazos de prescripción legal, fiscal, contable, laboral, contractual o administrativa que resulten aplicables. Una vez concluidos dichos plazos, los datos serán bloqueados, suprimidos, anonimizados o cancelados conforme a la legislación aplicable y a los procedimientos internos de TRAUST IT.

12.  CAMBIOS AL AVISO DE PRIVACIDAD.

TRAUST IT podrá modificar o actualizar este aviso de privacidad para atender cambios legales, regulatorios, operativos, comerciales, tecnológicos o de tratamiento de datos personales. Las modificaciones serán publicadas en traustit.com o comunicadas por los medios físicos, electrónicos o digitales que TRAUST IT determine, según corresponda.

Se recomienda revisar periódicamente este aviso para conocer cualquier actualización.

13.  SOLICITUD DE PROTECCIÓN DE DATOS ANTE LA AUTORIDAD.

Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar la solicitud de protección de datos que corresponda ante la Secretaría competente en materia de protección de datos personales, conforme a los plazos, requisitos y procedimientos previstos en la legislación aplicable.

14.  CONSENTIMIENTO.

Cuando el tratamiento se base en consentimiento y no se actualice una excepción legal, la persona titular podrá manifestarlo mediante firma autógrafa, firma electrónica, medios digitales, casillas de aceptación, signos inequívocos o cualquier otro mecanismo permitido por la ley.

Al ponerse a disposición este aviso y no manifestar oposición, se entenderá que la persona titular consiente tácitamente el tratamiento de sus datos personales para las finalidades primarias, salvo que la ley exija consentimiento expreso.

Para datos financieros, patrimoniales, sensibles o transferencias que requieran consentimiento expreso, TRAUST IT solicitará la manifestación correspondiente cuando resulte aplicable; tratándose de datos personales sensibles, el consentimiento será expreso y por escrito, mediante firma autógrafa, firma electrónica o cualquier otro mecanismo de autenticación.

CLÁUSULA DE CONSENTIMIENTO PARA TRANSFERENCIAS.

Conforme al artículo 35 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, manifiesto mi voluntad respecto de las transferencias de mis datos personales que requieren consentimiento, descritas en el apartado 5 de este aviso:

Fundamento normativo de referencia. Este documento fue ajustado tomando como referencia, entre otras disposiciones vigentes, los artículos 7, 9, 11, 14, 15, 16, 31, 36, 38, 40 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, así como su Reglamento y los Lineamientos del Aviso de Privacidad, en lo que no se opongan a dicha Ley.