1. Identidad y Domicilio del Responsable y del Encargado del Tratamiento
En términos de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y, en su caso, de la ley local de protección de datos personales aplicable en el Estado de Puebla, el Responsable del tratamiento de los datos personales recabados a través de la plataforma Padrón Digital es:
[NOMBRE COMPLETO DEL ENTE PÚBLICO O SUJETO OBLIGADO QUE ARRIENDA LA PLATAFORMA], con domicilio en [DOMICILIO DEL ENTE PÚBLICO], en su carácter de Responsable, por ser quien determina las finalidades y los medios del tratamiento de los datos personales de las personas proveedoras inscritas en su Padrón de Proveedores.
RT Consultores Fiscales y Gubernamentales, S.A.S. de C.V. (en adelante “El Encargado”), con domicilio en Av. Centenario 15, 3er piso, Villas Aldama, Centro, C.P. 74400, Izúcar de Matamoros, Puebla, actúa exclusivamente como Encargado del tratamiento, en su carácter de proveedor de la plataforma tecnológica “Padrón Digital”, misma que provee, opera y mantiene por cuenta y bajo instrucciones del Responsable, sin tomar decisiones propias sobre las finalidades o el alcance del tratamiento de sus datos personales, en términos del artículo 3, fracción XXII, y del artículo 52 de la LGPDPPSO.
2. Fundamento Legal
El tratamiento de sus datos personales se realiza con fundamento en la Ley Orgánica Municipal, la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público Estatal y Municipal, y demás disposiciones aplicables al Responsable para la integración, actualización y administración de su Padrón de Proveedores, así como en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y, en su caso, en la ley local de protección de datos personales del Estado de Puebla.
3. Datos Personales Sometidos a Tratamiento
Para la correcta operación, gestión y administración del Padrón de Proveedores a través de la plataforma Padrón Digital, se recaban y tratan las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre completo o razón social, identificación oficial vigente con fotografía del representante legal, firma autógrafa, Firma Electrónica Avanzada (e.firma), comprobante de domicilio fiscal y comercial, correo electrónico, teléfono fijo y teléfono celular.
- Datos fiscales y legales: Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), Constancia de Situación Fiscal actualizada, Opinión de Cumplimiento de Obligaciones Fiscales emitida por el Servicio de Administración Tributaria (SAT), actas constitutivas, modificaciones estatutarias y poderes notariales de los representantes legales.
- Datos patrimoniales y financieros: estados financieros, declaraciones anuales o provisionales de impuestos, números de cuentas bancarias y Clave Bancaria Estandarizada (CLABE), para la gestión, validación y control de transferencias y pagos.
Le informamos que ninguno de los datos personales anteriores se considera un dato personal sensible en términos del artículo 3 de la LGPDPPSO, por lo que no se recaban datos sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, ni preferencia sexual.
4. Finalidades del Tratamiento
Los datos personales recabados serán utilizados por el Responsable exclusivamente para las siguientes finalidades primarias, indispensables para la integración y administración de su Padrón de Proveedores:
- Integrar, actualizar, validar y administrar el Padrón de Proveedores del Responsable.
- Autenticar de manera segura la identidad de las personas usuarias, comprobar la vigencia legal de las empresas y verificar la situación fiscal de los proveedores y contratistas registrados.
- Evaluar, consultar y seleccionar perfiles comerciales idóneos para los procedimientos de contratación del Responsable.
- Atender requerimientos de autoridades competentes o de auditorías gubernamentales vinculadas a los procesos de contratación pública.
Para el cumplimiento de estas finalidades, el Responsable se apoya en el Encargado, quien únicamente trata los datos personales para proveer, operar y mantener la plataforma tecnológica Padrón Digital, brindar soporte técnico y garantizar la seguridad de la información, sin utilizarlos para ninguna finalidad distinta ni propia.
No existen finalidades secundarias para el tratamiento de sus datos personales.
5. Unidad de Transparencia
Para cualquier trámite relacionado con el ejercicio de sus derechos ARCO ante el Responsable, o para presentar cualquier duda relacionada con el tratamiento de sus datos personales, puede dirigirse a la Unidad de Transparencia de [NOMBRE DEL ENTE PÚBLICO], con domicilio en [DOMICILIO DE LA UNIDAD DE TRANSPARENCIA], o a través de la Plataforma Nacional de Transparencia (www.plataformadetransparencia.org.mx).
6. Transferencia de Datos Personales
El Encargado no transferirá, venderá ni compartirá los datos personales contenidos en la plataforma con terceros ajenos a la operación del servicio. La única transferencia que se realiza es hacia el propio Responsable, para la administración de su Padrón de Proveedores, así como aquellas excepciones legalmente previstas para atender requerimientos de autoridades competentes.
7. Opciones y Medios para Limitar el Uso o Divulgación de sus Datos Personales
Dado que las finalidades señaladas en el apartado 4 son indispensables para su inscripción y permanencia en el Padrón de Proveedores, no es posible limitar su uso sin afectar dicha inscripción. Sin perjuicio de lo anterior, usted puede manifestar su negativa al tratamiento de sus datos personales para finalidades distintas a las aquí señaladas, o solicitar la cancelación de su registro del Padrón de Proveedores, dirigiendo su solicitud a la Unidad de Transparencia señalada en el apartado 5, o al correo electrónico [CORREO DE CONTACTO DEL RESPONSABLE], según corresponda.
8. Medidas de Seguridad Tecnológica
Para garantizar la confidencialidad, integridad y disponibilidad de la información frente a pérdidas, alteraciones, robos o accesos no autorizados, la plataforma Padrón Digital cuenta con medidas de seguridad administrativas, físicas y técnicas, entre las que se incluyen:
- Cifrado de datos en tránsito mediante protocolos de comunicación segura (SSL/HTTPS).
- Almacenamiento seguro en servidores remotos en la nube, con esquemas de seguridad y control de acceso restringido.
- Respaldos periódicos automatizados y aislamiento lógico de las bases de datos correspondientes a cada entidad usuaria de la plataforma.
9. Conservación de los Datos Personales
Sus datos personales serán conservados durante el tiempo que su registro permanezca vigente en el Padrón de Proveedores y, posteriormente, durante los plazos que exija la normatividad aplicable en materia de contratación pública, fiscal y de archivos, al término de los cuales serán eliminados o anonimizados de forma segura.
10. Mecanismos para el Ejercicio de Derechos ARCO
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros o bases de datos cuando considere que no está siendo utilizada adecuadamente (Cancelación); a oponerse al uso de sus datos personales para fines específicos (Oposición); así como a revocar en cualquier momento el consentimiento que, en su caso, haya otorgado para el tratamiento de sus datos personales.
Para el ejercicio de cualquiera de los derechos ARCO, usted o su representante legal deberá presentar una solicitud por escrito ante la Unidad de Transparencia señalada en el apartado 5, o enviarla al correo electrónico [CORREO DE CONTACTO DEL RESPONSABLE], cumpliendo con los siguientes requisitos:
- Nombre del titular y domicilio o medio para recibir notificaciones.
- Documentos oficiales que acrediten la identidad del titular (INE o pasaporte) o, en su caso, la representación legal.
- Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO, así como cualquier elemento que facilite su localización.
- Descripción del derecho ARCO que se ejerce.
El Responsable, por sí o por conducto del Encargado, dará respuesta a la solicitud en un plazo máximo de 20 (veinte) días, contados a partir del día siguiente a su recepción, mismo que podrá ampliarse por una sola vez hasta por 10 (diez) días adicionales cuando así se justifique.
11. Cambios al Aviso de Privacidad
El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de las necesidades propias del Responsable o del Encargado, o de las prácticas de seguridad tecnológica de la plataforma. Nos comprometemos a mantenerlo informado sobre estos cambios mediante una notificación visible dentro del sistema, o a través del portal web padron.digital.
