1. Identidad y Domicilio del Responsable y del Encargado del Tratamiento
En términos de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y, en su caso, de la ley local de protección de datos personales aplicable en el Estado de Puebla, el Responsable del tratamiento de los datos personales recabados a través de la plataforma Padrón Digital es:
H. Ayuntamiento de San Andrés Cholula, Puebla, con domicilio en Av. 16 de Septiembre Núm. 102, Centro, San Andrés Cholula, Puebla, en su carácter de Responsable, por ser quien determina las finalidades y los medios del tratamiento de los datos personales de las personas proveedoras inscritas en su Padrón de Proveedores.
RT Consultores Fiscales y Gubernamentales, S.A.S. de C.V. (en adelante “El Encargado”), con domicilio en Av. Centenario 15, 3er piso, Villas Aldama, Centro, C.P. 74400, Izúcar de Matamoros, Puebla, actúa exclusivamente como Encargado del tratamiento, en su carácter de proveedor de la plataforma tecnológica “Padrón Digital”, misma que provee, opera y mantiene por cuenta y bajo instrucciones del Responsable, sin tomar decisiones propias sobre las finalidades o el alcance del tratamiento de sus datos personales, en los términos que la LGPDPPSO establece para la figura del encargado.
2. Fundamento Legal
El tratamiento de sus datos personales se realiza con fundamento en la Ley Orgánica Municipal, la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público Estatal y Municipal, y demás disposiciones aplicables al Responsable para la integración, actualización y administración de su Padrón de Proveedores, así como en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y, en su caso, en la ley local de protección de datos personales del Estado de Puebla.
3. Datos Personales Sometidos a Tratamiento
Para la correcta operación, gestión y administración del Padrón de Proveedores a través de la plataforma Padrón Digital, se recaban y tratan las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre completo o razón social, identificación oficial vigente con fotografía del representante legal, firma autógrafa, Firma Electrónica Avanzada (e.firma), comprobante de domicilio fiscal y comercial, correo electrónico, teléfono fijo y teléfono celular.
- Datos fiscales y legales: Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), Constancia de Situación Fiscal actualizada, Opinión de Cumplimiento de Obligaciones Fiscales emitida por el Servicio de Administración Tributaria (SAT), actas constitutivas, modificaciones estatutarias y poderes notariales de los representantes legales.
- Datos patrimoniales y financieros: estados financieros, declaraciones anuales o provisionales de impuestos, números de cuentas bancarias y Clave Bancaria Estandarizada (CLABE), para la gestión, validación y control de transferencias y pagos.
- Datos de seguridad social: número de trabajadores declarado y comprobante del último pago de cuotas obrero-patronales al Instituto Mexicano del Seguro Social (IMSS), únicamente para valorar la capacidad de la persona proveedora.
Le informamos que ninguno de los datos personales anteriores se considera un dato personal sensible en términos del artículo 3 de la LGPDPPSO, por lo que no se recaban datos sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, ni preferencia sexual.
4. Finalidades del Tratamiento
Los datos personales recabados serán utilizados por el Responsable exclusivamente para las siguientes finalidades primarias, indispensables para la integración y administración de su Padrón de Proveedores:
- Integrar, actualizar, validar y administrar el Padrón de Proveedores del Responsable.
- Autenticar de manera segura la identidad de las personas usuarias, comprobar la vigencia legal de las empresas y verificar la situación fiscal de los proveedores y contratistas registrados.
- Evaluar, consultar y seleccionar perfiles comerciales idóneos para los procedimientos de contratación del Responsable.
- Atender requerimientos de autoridades competentes o de auditorías gubernamentales vinculadas a los procesos de contratación pública.
Para el cumplimiento de estas finalidades, el Responsable se apoya en el Encargado, quien únicamente trata los datos personales para proveer, operar y mantener la plataforma tecnológica Padrón Digital, brindar soporte técnico y garantizar la seguridad de la información, sin utilizarlos para ninguna finalidad distinta ni propia.
No existen finalidades secundarias para el tratamiento de sus datos personales.
5. Revisión Automatizada de Documentos y Consulta de Fuentes Públicas
Para agilizar la revisión de su expediente, la plataforma realiza de forma automatizada las siguientes verificaciones:
- Lectura con inteligencia artificial: los documentos que usted carga se envían a un servicio de inteligencia artificial (OpenAI, L.L.C., con servidores ubicados en los Estados Unidos de América), que actúa como subencargado del tratamiento, con el único propósito de leer su contenido, extraer los datos necesarios para el trámite y compararlos con la información capturada. Conforme a las políticas de dicho proveedor, la información enviada por este medio no se utiliza para entrenar sus modelos y solo puede conservarse temporalmente, por un plazo limitado, con fines de seguridad.
- Consulta de listas públicas del Servicio de Administración Tributaria (SAT): el RFC de la persona proveedora y, en su caso, de sus socios o representantes, se compara con las listas que el SAT publica conforme a los artículos 69 y 69-B del Código Fiscal de la Federación.
- Verificación de comprobantes fiscales: el estado de las facturas (CFDI) que usted presenta se consulta en el servicio público de verificación del SAT.
Ninguna de estas verificaciones toma decisiones por sí misma. Sus resultados son solo un apoyo para la persona servidora pública que revisa el expediente, quien determina en todos los casos si el trámite se aprueba, se observa o se rechaza.
6. Unidad de Transparencia
Para cualquier trámite relacionado con el ejercicio de sus derechos ARCO ante el Responsable, o para presentar cualquier duda relacionada con el tratamiento de sus datos personales, puede dirigirse a la Unidad de Transparencia de H. Ayuntamiento de San Andrés Cholula, Puebla, con domicilio en [DOMICILIO DE LA UNIDAD DE TRANSPARENCIA], o a través de la Plataforma Nacional de Transparencia (www.plataformadetransparencia.org.mx).
7. Transferencia de Datos Personales
No se realizan transferencias de sus datos personales a terceros, salvo aquellas que sean necesarias para atender requerimientos de autoridades competentes, debidamente fundados y motivados, en los casos previstos por la ley.
La comunicación de datos al Encargado y al subencargado señalado en el apartado 5 no constituye una transferencia, sino una remisión: ambos tratan los datos únicamente por cuenta del Responsable, para las finalidades de este aviso, sin utilizarlos para fines propios y bajo obligaciones de confidencialidad. El Encargado no vende ni comparte los datos personales contenidos en la plataforma con terceros ajenos a la operación del servicio.
8. Opciones y Medios para Limitar el Uso o Divulgación de sus Datos Personales
Dado que las finalidades señaladas en el apartado 4 son indispensables para su inscripción y permanencia en el Padrón de Proveedores, no es posible limitar su uso sin afectar dicha inscripción. Sin perjuicio de lo anterior, usted puede manifestar su negativa al tratamiento de sus datos personales para finalidades distintas a las aquí señaladas, o solicitar la cancelación de su registro del Padrón de Proveedores, dirigiendo su solicitud a la Unidad de Transparencia señalada en el apartado 6, o al correo electrónico [CORREO DE CONTACTO DEL RESPONSABLE], según corresponda.
9. Medidas de Seguridad Tecnológica
Para garantizar la confidencialidad, integridad y disponibilidad de la información frente a pérdidas, alteraciones, robos o accesos no autorizados, la plataforma Padrón Digital cuenta con medidas de seguridad administrativas, físicas y técnicas, entre las que se incluyen:
- Cifrado de datos en tránsito mediante protocolos de comunicación segura (SSL/HTTPS).
- Almacenamiento seguro en servidores remotos en la nube, con esquemas de seguridad y control de acceso restringido.
- Respaldos periódicos automatizados y aislamiento lógico de las bases de datos correspondientes a cada entidad usuaria de la plataforma.
10. Conservación de los Datos Personales
Sus datos personales serán conservados durante el tiempo que su registro permanezca vigente en el Padrón de Proveedores y, posteriormente, durante los plazos que exija la normatividad aplicable en materia de contratación pública, fiscal y de archivos, al término de los cuales serán eliminados o anonimizados de forma segura.
11. Mecanismos para el Ejercicio de Derechos ARCO
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros o bases de datos cuando considere que no está siendo utilizada adecuadamente (Cancelación); a oponerse al uso de sus datos personales para fines específicos (Oposición); así como a revocar en cualquier momento el consentimiento que, en su caso, haya otorgado para el tratamiento de sus datos personales.
Para el ejercicio de cualquiera de los derechos ARCO, usted o su representante legal deberá presentar una solicitud por escrito ante la Unidad de Transparencia señalada en el apartado 6, o enviarla al correo electrónico [CORREO DE CONTACTO DEL RESPONSABLE], cumpliendo con los siguientes requisitos:
- Nombre del titular y domicilio o medio para recibir notificaciones.
- Documentos oficiales que acrediten la identidad del titular (INE o pasaporte) o, en su caso, la representación legal.
- Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO, así como cualquier elemento que facilite su localización.
- Descripción del derecho ARCO que se ejerce.
El Responsable, por sí o por conducto del Encargado, dará respuesta a la solicitud en un plazo máximo de 20 (veinte) días, contados a partir del día siguiente a su recepción, mismo que podrá ampliarse por una sola vez hasta por 10 (diez) días adicionales cuando así se justifique.
12. Cambios al Aviso de Privacidad
El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de las necesidades propias del Responsable o del Encargado, o de las prácticas de seguridad tecnológica de la plataforma. Nos comprometemos a mantenerlo informado sobre estos cambios mediante una notificación visible dentro del sistema, o a través del portal web de la plataforma.
Última actualización: octubre de 2026.
CONTIGO CONTINUAMOS
el
Cambio
de
Rumbo