Aviso de Privacidad Integral

Identidad y domicilio del responsable

TRADE SUPPLY INTEGRAL, S.A. DE C.V. (en lo sucesivo, el “responsable” o “TSI”), con domicilio legal y para oír y recibir notificaciones en: Av. de las Torres Mz. 52 Lt. 22, Col. San Miguel Teotongo, Alcaldía Iztapalapa, CDMX, México, C.P. 09630, hace de su conocimiento que, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, es el responsable del uso, tratamiento y protección de sus datos personales.

Área responsable de datos personales

Contacto: Andrea Díaz · auditoria@grupotsimx.com

Datos personales recabados

Para cumplir con las finalidades del servicio del portal de validación y control de asistencias, TSI tratará las siguientes categorías de datos personales bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad:

Datos de identificación y contacto:

• Nombre completo
• Clave Única de Registro de Población (CURP)
• Registro Federal de Contribuyentes (RFC)
• Número de Seguridad Social (NSS)
• Fecha de nacimiento y sexo
• Domicilio particular
• Número de teléfono (móvil/fijo) y correo electrónico personal
• Fotografía del rostro capturada al momento del registro de asistencia (evidencia del fichaje)
• Datos bancarios (CLABE interbancaria), únicamente del personal directo de TSI, con la única finalidad del pago de nómina. En ningún caso se solicitan ni recaban números de tarjeta, NIP o códigos de seguridad (CVV)

Datos documentales de validación:

• Imagen digitalizada de la identificación oficial vigente (INE/Pasaporte)
• Comprobante de domicilio reciente
• Constancias de situación fiscal y demás documentos laborales/fiscales obligatorios para la subcontratación u operación en obra

Datos laborales y académicos:

• Puesto o cargo
• Número de empleado o contratista
• Empresa o patrón para el que labora e historial laboral
• Certificaciones de competencia laboral y formatos DC-3 (Constancia de Competencias o Habilidades Laborales)

Datos de ubicación (geolocalización):

Coordenadas geográficas en tiempo real (GPS), capturadas única y exclusivamente en el momento exacto en el que se realiza el registro de entrada, estancia o salida a través de la aplicación móvil de asistencias en la obra física.

Datos personales sensibles (salud y, en su caso, biométricos):

• Datos de salud: información y constancias derivadas de exámenes de aptitud médica, pruebas antidopaje y datos clínicos básicos en caso de emergencia médica o protección civil dentro de la obra.
• Datos biométricos: patrones o vectores de reconocimiento facial o huella dactilar, en caso de implementarse, utilizados de manera automatizada para la autenticación de identidad y validación del registro de asistencias.

Finalidades del tratamiento

A. Finalidades primarias (necesarias para la relación jurídica y el servicio):

• Verificar, validar y auditar que el personal que ingresa a las obras cumpla con la documentación legal, fiscal, laboral y de seguridad social vigente aplicable en la República Mexicana.
• Integrar, administrar y resguardar el expediente electrónico del trabajador y/o prestador de servicios en la plataforma.
• Registrar y controlar los horarios de entrada, permanencia, salidas y jornadas laborales del personal dentro de los frentes de obra asignados.
• Dar cumplimiento a las obligaciones obrero-patronales, de subcontratación (REPSE) y normativas ante el IMSS, INFONAVIT, SAT y la STPS.
• Permitir la verificación, inspección y auditoría en sitio del cumplimiento documental por parte del cliente, propietario o contratante principal de la obra a la que el titular se encuentra asignado.

B. Finalidades secundarias (opcionales):

• Generación de métricas, estadísticas de cumplimiento normativo y reportes analíticos internos para la optimización del sistema de Grupo TSI.

Mecanismo para la negativa: si usted no desea que sus datos se utilicen para las finalidades secundarias, puede manifestarlo enviando un correo al área responsable; su negativa no será motivo para restringir el uso de la plataforma.

Transferencia de datos personales

TSI podrá transferir sus datos personales con terceros nacionales o internacionales sin requerir de su consentimiento, únicamente bajo los supuestos del artículo 37 de la LFPDPPP:

• Autoridades competentes: IMSS, INFONAVIT, SAT, STPS y organismos judiciales, para cumplir con la legislación fiscal, de seguridad social y laboral vigente.
• Clientes o contratantes principales de la obra: con la única finalidad de acreditar que el personal subcontratado cumple con los controles documentales de acceso y las directrices de seguridad industrial obligatorias del centro de trabajo.

Remisiones a encargados: los proveedores externos de servicios de TI (almacenamiento en la nube, infraestructura de red o firma electrónica) operan como encargados del tratamiento, bajo estrictas cláusulas de confidencialidad y por cuenta de TSI; ello no constituye una transferencia en términos de la ley.

Medios para ejercer los derechos ARCO y revocación del consentimiento

Usted, como titular, goza en todo momento de los derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como de la facultad de revocar el consentimiento previamente otorgado. Para iniciar el trámite, envíe una solicitud por escrito al correo del responsable, acompañada de:

• Nombre completo del titular y domicilio o correo para comunicarle la respuesta.
• Copia digitalizada de una identificación oficial vigente (INE, Pasaporte) o del instrumento que acredite la representación.
• Descripción clara y precisa de los datos respecto de los cuales busca ejercer el derecho.
• Cualquier otro elemento que facilite la localización de los datos personales.

Plazo de atención: TSI emitirá respuesta en un máximo de 20 (veinte) días hábiles desde la recepción; de resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la notificación.

Opciones para limitar el uso o divulgación de sus datos

Además del ejercicio de los derechos ARCO, usted puede limitar el uso o divulgación de sus datos personales solicitando su inscripción en el listado de exclusión de TSI, mediante correo dirigido al área responsable. De resultar procedente, sus datos dejarán de tratarse para las finalidades secundarias descritas.

Autoridad en materia de protección de datos

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, o no recibe respuesta a su solicitud en los plazos señalados, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

Uso de tecnologías de rastreo (cookies)

El portal utiliza cookies y herramientas técnicas indispensables para mantener la seguridad del inicio de sesión (tokens de autenticación), recordar preferencias de interfaz y asegurar la estabilidad de la transferencia de archivos. Los datos técnicos recopilados de forma automática (dirección IP, navegador, sistema operativo) se utilizan de manera disociada y con propósitos estrictamente operativos y de seguridad. Usted puede configurar o deshabilitar las cookies desde las herramientas avanzadas de su navegador.

Modificaciones al aviso de privacidad

El responsable se reserva el derecho de modificar o actualizar el presente aviso en cualquier momento por reformas legislativas o cambios en los procesos tecnológicos del portal. Cualquier modificación se publicará de manera visible en la interfaz de acceso del propio portal o mediante notificación al correo registrado.

Consentimiento y aceptación digital

Al marcar la casilla “He leído y acepto el Aviso de Privacidad” e interactuar con el Portal o la Aplicación de Asistencias, usted manifiesta que conoce el contenido, alcance y finalidades de este aviso y otorga su consentimiento expreso para el tratamiento de sus datos personales, incluidos los de carácter sensible (médicos y, en su caso, biométricos) y sus datos de geolocalización, estrictamente para las operaciones de control de obra especificadas.

Tratándose de datos personales sensibles, TSI recabará su consentimiento expreso y por escrito de manera adicional, mediante una casilla de aceptación específica dentro de la plataforma o mediante la firma autógrafa del formato de consentimiento correspondiente.