I. Identidad y domicilio del responsable
Raúl Alejandro Cardona Gómez, quien utiliza comercialmente el nombre de RAVA MX Business Intelligence, en lo sucesivo “RAVA MX”, con domicilio en Avenida Las Palmas número 527, colonia Loma Bonita, código postal 37420, León, Guanajuato, México, es responsable del tratamiento, uso, almacenamiento y protección de los datos personales recabados de las personas que ingresen como visitantes a sus instalaciones.
Para cualquier asunto relacionado con la protección de sus datos personales, puede comunicarse con el área encargada de Protección de Datos Personales mediante el correo electrónico:
II. Personas a quienes se dirige este aviso
El presente Aviso de Privacidad resulta aplicable a clientes, prospectos, proveedores, prestadores de servicios, aliados comerciales, invitados y cualquier otra persona que ingrese como visitante a las instalaciones de RAVA MX.
Este aviso no regula el tratamiento de datos personales de trabajadores, candidatos, clientes, usuarios del sitio web o compradores de cursos cuando sus datos sean tratados para finalidades distintas al control de acceso y seguridad de las instalaciones.
III. Datos personales que se recaban
Para controlar el acceso a sus instalaciones, RAVA MX podrá recabar directamente del visitante los siguientes datos personales:
- Nombre completo.
- Nombre de la empresa, institución u organización que representa.
- Nombre de la persona o área de RAVA MX que visita.
- Motivo de la visita.
- Fecha y hora de entrada.
- Fecha y hora de salida.
- Firma del visitante, cuando forme parte del registro utilizado.
- Número o identificación del gafete temporal asignado.
- Imagen captada mediante las cámaras de videovigilancia instaladas en las oficinas.
RAVA MX podrá solicitar al visitante que confirme verbalmente la información necesaria para autorizar su ingreso.
RAVA MX no escanea ni conserva copias o imágenes de identificaciones oficiales de sus visitantes.
IV. Datos personales sensibles
Para las finalidades descritas en este Aviso de Privacidad, RAVA MX no solicita ni requiere datos personales sensibles de sus visitantes.
Se solicita a los visitantes abstenerse de proporcionar información sensible que no sea necesaria para su ingreso o permanencia en las instalaciones.
V. Forma en la que se obtienen los datos
Los datos personales podrán obtenerse:
- Personalmente, cuando el visitante proporcione la información solicitada en el registro de acceso.
- Mediante formatos físicos o electrónicos de registro.
- Automáticamente, a través de las cámaras de videovigilancia instaladas en las áreas señalizadas de las oficinas.
VI. Finalidades del tratamiento
Los datos personales serán utilizados exclusivamente para las siguientes finalidades primarias y necesarias:
- Registrar y controlar el ingreso y salida de visitantes.
- Identificar a la persona, colaborador o área que recibirá al visitante.
- Conocer y documentar el motivo de la visita.
- Autorizar o restringir el acceso a determinadas áreas.
- Asignar, controlar y recuperar los gafetes temporales entregados a los visitantes.
- Mantener la seguridad de visitantes, colaboradores, clientes, proveedores y demás personas que se encuentren dentro de las instalaciones.
- Proteger las oficinas, equipos, sistemas, documentos, información y demás bienes de RAVA MX.
- Prevenir, detectar, investigar y documentar incidentes de seguridad.
- Aclarar hechos relacionados con daños, pérdidas, accesos no autorizados o conductas que pudieran afectar a las personas o instalaciones.
- Dar atención a emergencias.
- Cumplir obligaciones legales y atender requerimientos fundados y motivados de las autoridades competentes.
Los datos obtenidos mediante el registro de visitantes o las cámaras de videovigilancia no serán utilizados para enviar publicidad, promociones, invitaciones, campañas comerciales o comunicaciones de mercadotecnia.
En consecuencia, el presente aviso no contempla finalidades secundarias.
VII. Videovigilancia
Las instalaciones de RAVA MX cuentan con cámaras de videovigilancia que pueden captar y grabar la imagen de las personas que ingresen, permanezcan o circulen dentro de las áreas vigiladas.
Las imágenes serán utilizadas exclusivamente para:
- Controlar el acceso a las instalaciones.
- Proteger a las personas y los bienes.
- Prevenir y detectar incidentes.
- Investigar o documentar acontecimientos relacionados con la seguridad.
- Atender requerimientos de autoridades competentes
- Nombre completo del titular.
- Medio para recibir notificaciones.
- Descripción de los datos personales involucrados.
- Uso o divulgación que desea limitar.
- Información que permita localizar el registro correspondiente.
- Documento que permita acreditar su identidad.
- Acceso: conocer qué datos personales conserva RAVA MX y las condiciones de su tratamiento.
- Rectificación: solicitar la corrección o actualización de datos inexactos o incompletos.
- Cancelación: solicitar que los datos sean bloqueados y posteriormente eliminados cuando resulte procedente.
- Oposición: solicitar el cese del tratamiento por una causa legítima relacionada con su situación particular.
- Nombre completo del titular.
- Domicilio, correo electrónico u otro medio para recibir notificaciones.
- Documentos que acrediten la identidad del titular.
- Cuando actúe un representante, documentos que acrediten su identidad y representación.
- Descripción clara y precisa de los datos personales sobre los cuales desea ejercer algún derecho.
- Derecho ARCO que desea ejercer.
- Descripción concreta de lo solicitado.
- Fecha aproximada de la visita.
- Nombre de la persona o área visitada, cuando sea conocido.
- Cualquier elemento que facilite la localización de los datos.
- Atender una orden judicial, resolución o requerimiento fundado y motivado de una autoridad competente.
- Proteger la integridad o seguridad de una persona.
- Atender una emergencia.
- Investigar hechos posiblemente constitutivos de un delito.
- Cumplir una obligación prevista en la legislación aplicable.
- Ejercer o defender derechos de RAVA MX o de terceros.
- Cambios en la legislación.
- Modificaciones en las operaciones de control de acceso.
- Incorporación o actualización de sistemas de seguridad.
- Cambios en los datos recabados.
- Nuevos requerimientos legales o administrativos.
- Publicación en el sitio web de RAVA MX.
- Aviso visible en la recepción o entrada de las instalaciones.
- Código QR colocado en el área de acceso.
- Correo electrónico, cuando resulte aplicable.
Las cámaras de videovigilancia no serán utilizadas para obtener datos personales sensibles, realizar reconocimiento facial, identificar características biométricas ni evaluar automáticamente el comportamiento de los visitantes.
Cuando las cámaras no graben sonido, deberá mantenerse la siguiente declaración:
El sistema de videovigilancia de RAVA MX no realiza grabaciones de audio.
En caso de que alguna cámara sí grabe sonido, esta declaración deberá eliminarse y el tratamiento de audio tendrá que informarse expresamente.
VIII. Conservación de los datos personales
Los registros de entrada y salida se conservarán únicamente durante el periodo necesario para cumplir las finalidades de control, seguridad, investigación de incidentes y determinación de posibles responsabilidades.
Las imágenes de videovigilancia se conservarán durante el ciclo ordinario de almacenamiento y sobrescritura automática del sistema.
Cuando una grabación se encuentre relacionada con un incidente de seguridad, requerimiento de autoridad, investigación, controversia o posible responsabilidad, RAVA MX podrá extraer y conservar únicamente el fragmento necesario durante el tiempo requerido para atender o concluir el asunto correspondiente.
Una vez cumplidas las finalidades del tratamiento y concluidos los plazos legales o de responsabilidad aplicables, los datos serán bloqueados y posteriormente eliminados mediante procedimientos razonables y seguros.
IX. Limitación del uso o divulgación
El visitante podrá solicitar la limitación del uso o divulgación de sus datos personales mediante una solicitud enviada a:
datospersonales@ravamx.com
La solicitud deberá incluir:
Debe considerarse que determinados datos son indispensables para controlar el ingreso y garantizar la seguridad. La oposición al tratamiento de estos datos podría impedir o limitar el acceso del visitante a las áreas no públicas de las instalaciones.
X. Revocación del consentimiento
Cuando el tratamiento se sustente en el consentimiento, el titular podrá solicitar su revocación mediante el correo:
datospersonales@ravamx.com
La revocación no tendrá efectos retroactivos ni procederá cuando el tratamiento deba continuar para cumplir obligaciones legales, atender una investigación, proteger derechos de terceros o determinar posibles responsabilidades.
XI. Derechos ARCO
El titular o su representante legal podrá ejercer en cualquier momento sus derechos de:
La solicitud deberá enviarse al correo:
datospersonales@ravamx.com
La solicitud deberá contener:
Cuando se solicite una rectificación, deberán indicarse las modificaciones requeridas y acompañarse la documentación que las sustente.
RAVA MX comunicará la determinación adoptada dentro de un plazo máximo de 20 días hábiles, contado desde la recepción de la solicitud. Cuando resulte procedente, la determinación se hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse los costos justificados de reproducción, copias o envío solicitados por el titular. Estos requisitos y plazos se encuentran establecidos en la ley vigente.
XII. Transferencias y comunicaciones de datos
RAVA MX no realizará transferencias de los datos personales de sus visitantes que requieran su consentimiento.
Los datos podrán comunicarse, sin necesidad de consentimiento, cuando resulte necesario para:
RAVA MX podrá permitir el acceso limitado a prestadores de servicios que actúen por cuenta y bajo las instrucciones de RAVA MX, como proveedores de mantenimiento, almacenamiento o administración del sistema de videovigilancia. Dichos prestadores deberán sujetarse a obligaciones de seguridad y confidencialidad y no podrán utilizar la información para finalidades propias.
XIII. Medidas de seguridad y confidencialidad
RAVA MX mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado.
El acceso a los registros de visitantes y grabaciones de videovigilancia se limitará al personal autorizado y a los prestadores de servicios que deban intervenir para cumplir las finalidades informadas.
Las personas que tengan acceso a estos datos deberán mantener su confidencialidad incluso después de concluir su relación con RAVA MX.
La legislación vigente exige adoptar medidas administrativas, técnicas y físicas de seguridad y comunicar inmediatamente las vulneraciones que afecten significativamente los derechos de los titulares.
XIV. Cambios al Aviso de Privacidad
RAVA MX podrá modificar o actualizar el presente Aviso de Privacidad como consecuencia de:
Las modificaciones serán comunicadas mediante alguno de los siguientes medios:
La versión vigente podrá consultarse permanentemente en:
https://www.ravamx.com/aviso-de-privacidad-visitantes
XV. Autoridad competente
Cuando el titular considere que su derecho a la protección de datos personales ha sido vulnerado o no se encuentre conforme con la respuesta recibida respecto de sus derechos ARCO, podrá iniciar el procedimiento de protección de datos personales ante la Secretaría Anticorrupción y Buen Gobierno, en los términos de la legislación aplicable. La ley vigente identifica a dicha Secretaría como la autoridad encargada de vigilar el cumplimiento y resolver procedimientos de protección de derechos.
XVI. Consentimiento
Al proporcionar sus datos en el registro de acceso y continuar con su ingreso después de haber tenido a su disposición el aviso correspondiente, el visitante reconoce haber sido informado sobre las características y finalidades del tratamiento de sus datos personales.
El consentimiento podrá ser tácito cuando, habiéndose puesto a disposición del titular el Aviso de Privacidad, este no manifieste su oposición, salvo los casos en los que la ley exija consentimiento expreso.