Aviso de Privacidad Integral

CONCOMSIS S.A. de C.V. (en adelante, e indistintamente, "CONCOMSIS", la "Empresa" o "Nosotros"), con domicilio legal y corporativo ubicado en Calzada del Hueso 151, Vergel de Coyoacán, Coyoacán, CDMX, México, C.P. 04859, y portal institucional de internet en https://comsis.mx y portal de clientes en https://store.comsis.space, es la entidad legal responsable del uso, tratamiento, custodia y protección de los datos personales directos que usted nos proporcione, de estricta conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el INAI y los más altos estándares éticos de la industria digital.

El presente documento regula el tratamiento integral de datos recabados en la navegación de nuestro portal comercial, suscripción a productos, solicitudes de cotización de infraestructura física y telecomunicaciones, y en la contratación o provisión de licencias operativas de nuestro catálogo de aplicaciones en la nube APPCLOUD (incluyendo Cart WMS, CRM Agencia Digital, Limud Beel LMS, Museo Interactivo PWA, Rockola Digital PWA, Salud Digital - Tik Briut & Beeriut y demás subsistemas desarrollados o comercializados por CONCOMSIS).

Para la debida prestación de nuestros servicios de infraestructura, telecomunicaciones y plataformas digitales, CONCOMSIS recaba de manera directa, electrónica o presencial las siguientes categorías de datos personales:

• Datos de Identificación y Contacto: Nombre completo, razón social o denominación jurídica, acta constitutiva, poderes de representación legal, RFC, comprobante de domicilio fiscal, teléfonos de oficina y móviles, direcciones de correo electrónico corporativo y perfiles laborales en redes de negocios.
• Datos de Conexión, Técnicos y Métricas: Direcciones IP públicas, identificadores de red, agentes de usuario de navegadores (User-Agent), huellas digitales de dispositivos, registros de fecha, hora y geolocalización aproximada, cookies de sesión técnica y logs de autenticación HTTP/WSS.
• Datos Financieros y de Facturación: Cuentas bancarias de depósito o transferencia SPEI, constancia de situación fiscal (SAT), referencias comerciales y detalles de facturación CFDI 4.0. Se hace constar de manera fehaciente que CONCOMSIS no almacena números completos de tarjetas de crédito/débito, fechas de vencimiento ni códigos de validación CVC/CVV; tales transacciones son procesadas directamente por pasarelas certificadas PCI-DSS Nivel 1 (Openpay, Stripe, BBVA Bancomer o PayPal).

Los datos personales recabados por CONCOMSIS son tratados bajo dos esquemas diferenciados de finalidades:

A. Finalidades Primarias (Estrictamente necesarias para el servicio)

• Verificar, validar y confirmar la identidad de los solicitantes, representantes legales y empresas contratantes.
• Elaborar, formalizar y ejecutar cotizaciones, contratos comerciales de prestación de servicios, contratos de nivel de servicio (SLA) y pólizas de mantenimiento de infraestructura o software.
• Aprovisionar, parametrizar, encender y configurar servidores dedicados, contenedores VPS, dominios, bases de datos y credenciales de acceso administrativo en nuestras plataformas APPCLOUD y store.comsis.space.
• Ejecutar labores en sitio de telecomunicaciones, cableado estructurado certificado, montaje de sites y data centers, garantizando el cumplimiento de normas de seguridad laboral y acreditación de personal calificado (DC-3).
• Generar comprobantes fiscales digitales por internet (CFDI 4.0), gestionar cobranza, emitir facturas y administrar cuentas por cobrar.
• Brindar soporte técnico operativo, resolver incidencias de disponibilidad de servidor y notificar suspensiones programadas por mantenimiento mayor.

B. Finalidades Secundarias (Opcionales y accesorias)

• Envío de boletines informativos corporativos, alertas de innovación tecnológica, nuevos lanzamientos de software o actualizaciones de catálogo.
• Realización de encuestas de satisfacción, análisis estadísticos de mercado interno y evaluaciones de calidad en el servicio.
• Invitación a seminarios, demostraciones de producto en vivo (demos) y eventos tecnológicos organizados o patrocinados por CONCOMSIS.

En caso de que el Titular no desee que sus datos personales sean tratados para las finalidades secundarias, podrá manifestar su negativa en cualquier momento enviando un correo electrónico debidamente motivado a legal@comsis.mx sin que dicha negativa afecte la prestación de los servicios principales contratados.

Las aplicaciones del ecosistema CONCOMSIS y el catálogo APPCLOUD pueden interactuar con interfaces de programación de aplicaciones (APIs) y protocolos de autenticación delegada de terceros proveedores, tales como Google LLC (Google Cloud Platform, Google Workspace, Google OAuth), Amazon Web Services (AWS), Microsoft Azure, Meta Platforms, Inc. y Pasarelas Bancarias.

En relación a la autenticación e integración con las APIs de Google:

• Cumplimiento de la Política de Datos de Usuario de Google: El uso y la transferencia que realice cualquier aplicación de CONCOMSIS de información recibida de las APIs de Google se apegará estrictamente a la Google API Services User Data Policy, incluidos los rigurosos requisitos de Uso Limitado (Limited Use Requirements).
• Finalidad Exclusiva de Datos OAuth: Los identificadores recibidos vía OAuth (correo electrónico verificado de Google, identificador único de cuenta, nombre de perfil público y token temporal de sesión) son empleados única y exclusivamente para verificar la identidad del usuario y autenticar su acceso directo al sistema contratado. CONCOMSIS no transfiere, no vende, no comercializa y no utiliza dichos tokens ni información derivada para fines publicitarios, creación de perfiles mercadológicos, entrenamiento de modelos de lenguaje o machine learning comercial ajeno al servicio.
• Deslinde de Responsabilidad de Terceros: CONCOMSIS no asume responsabilidad alguna por las políticas de privacidad, caídas de servicio, fallas de conectividad, cancelaciones unilaterales o vulnerabilidades intrínsecas a las plataformas de terceros (Google, AWS, Meta, bancos), sobre los cuales CONCOMSIS no ejerce control accionario ni técnico directo.

Conforme al marco legal vigente en la LFPDPPP y estándares internacionales (RGPD / GDPR):

• Rol como "Responsable": CONCOMSIS ostenta el carácter exclusivo de Responsable únicamente respecto de los datos personales que recaba en su trato comercial y contractual directo con sus Clientes, Proveedores, Empleados y Visitantes web.
• Rol como "Encargado Técnico / Proveedor de Infraestructura": En lo relativo a la información, bases de datos de clientes finales, expedientes, transacciones comerciales, fotos, audios, archivos multimedia o cualquier otro dato cargado, gestionado o almacenado por el Cliente dentro de las instancias de Cart WMS, CRM, Limud Beel, Rockola, Museo Interactivo o Salud Digital, el Cliente actúa en calidad de RESPONSABLE ÚNICO Y EXCLUSIVO del tratamiento de tales datos frente a sus propios usuarios finales, clientes o pacientes.

CONCOMSIS actúa estrictamente como Encargado Técnico (Procesador Neutral de Alojamiento y Software), limitándose a proveer la plataforma informática, cómputo y conectividad contratada. CONCOMSIS no interviene, no clasifica, no supervisa y no audita los contenidos ni los datos que el Cliente decida almacenar, siendo el Cliente el obligado legal exclusivo a contar con sus propios avisos de privacidad y consentimientos expresos de sus usuarios finales.

CONCOMSIS adopta e implementa rigurosas medidas de seguridad administrativas, técnicas y físicas comercialmente razonables para salvaguardar los datos personales y las instalaciones de alojamiento, tales como cifrado en tránsito mediante protocolos HTTPS / TLS 1.3, firewalls perimetrales, aislamiento de instancias VPS y políticas internas de privilegios mínimos de acceso.

CONCOMSIS mantiene una política institucional estricta y activa de Tolerancia Cero frente a cualquier conducta, contenido o actividad que violente las leyes penales federales, locales o internacionales.

En el evento de que CONCOMSIS reciba un requerimiento oficial, notificación, embargo, orden judicial o mandamiento ministerial emitido por un juez competente, agente del ministerio público o autoridad fiscal y administrativa debidamente facultada:

• Notificación al Cliente: CONCOMSIS dará aviso oportuno al usuario o cliente sobre la situación legal en que se encuentra su cuenta, servidores o bases de datos, salvo cuando el mandamiento judicial o la legislación procesal penal ordene expresamente el secreto de las investigaciones (orden de sigilo o confidencialidad judicial).
• Plazo de Entrega y Disposición de Respaldos Técnicos: Atendiendo a la complejidad operativa, el volumen de los datos, los tiempos de procesamiento de imágenes de disco y los dictámenes de las fiscalías o autoridades requirentes, CONCOMSIS se compromete a poner a disposición de la autoridad requirente o del cliente facultado las copias de seguridad (respaldos) o bitácoras en un lapso formal de DIEZ (10) A NOVENTA (90) DÍAS HÁBILES, contados a partir del momento en que se verifique la legitimidad de la orden judicial y no exista impedimento legal o retención cautelar decretada.

CONCOMSIS no transfiere ni comercializa datos personales con terceros no vinculados, excepto en los siguientes supuestos taxativos autorizados por el artículo 37 de la LFPDPPP:

• A proveedores de infraestructura de nube, data centers coubicados y centros de cálculo bajo estrictos contratos de confidencialidad y procesamiento seguro.
• A pasarelas de pago y entidades financieras adquirentes para procesar transacciones bancarias solicitadas expresamente por el cliente.
• A autoridades judiciales, administrativas, tributarias o laborales competentes, en estricto cumplimiento de mandatos formales debidamente fundados y motivados.
• A despachos de asesoría jurídica o auditoría fiscal externa bajo secreto profesional para la defensa de los intereses de la Empresa ante controversias legales.

Usted, en calidad de Titular legítimo de sus datos personales directos en poder de CONCOMSIS, tiene derecho a conocer qué datos tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información personal si está desactualizada, es inexacta o incompleta (Rectificación); solicitar que la eliminemos de nuestros registros cuando considere que no está siendo utilizada conforme a los principios y deberes de ley (Cancelación); así como oponerse al tratamiento de sus datos para fines específicos o secundarios (Oposición).

Procedimiento para Ejercer los Derechos ARCO:

Deberá presentar una solicitud formal enviando un correo electrónico al Departamento de Privacidad y Cumplimiento Legal de CONCOMSIS a la dirección: legal@comsis.mx, conteniendo:

1. Nombre completo del Titular y correo electrónico o domicilio para comunicarle la respuesta.
2. Documentos oficiales que acrediten fehacientemente su identidad (copia digital legible de INE o Pasaporte vigente) o, en su caso, instrumento público que acredite la representación legal del interesado.
3. Descripción clara, precisa y concisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO y el derecho concreto que desea ejercer.
4. Cualquier otro elemento o documento que facilite la localización de los datos en nuestras bases comerciales.

El plazo máximo para emitir una resolución motivada será de veinte (20) días hábiles contados a partir de la fecha de acuse de recepción de la solicitud completa, haciéndose efectiva en los siguientes quince (15) días hábiles en caso de resultar procedente.

En nuestro portal institucional https://comsis.mx y plataformas asociadas utilizamos cookies, etiquetas de píxel y scripts de almacenamiento local para garantizar la funcionalidad técnica indispensable del sitio (preservación del modo oscuro/claro, sesiones de usuario autenticadas, carga rápida en memoria caché y protección contra ataques CSRF).

Usted puede en todo momento deshabilitar, restringir o borrar las cookies configurando las opciones de privacidad de su navegador de internet (Chrome, Safari, Firefox, Edge). Tenga en cuenta que la inhabilitación total de cookies técnicas puede limitar la operatividad del portal comercial o del área de clientes.

CONCOMSIS se reserva el derecho expreso de efectuar en cualquier momento modificaciones, adiciones o actualizaciones al presente Aviso de Privacidad Integral, con el objeto de atender reformas legislativas a la LFPDPPP, jurisprudencias, políticas internas corporativas o la incorporación de nuevos productos y funcionalidades en nuestro catálogo de software e infraestructura.

Cualquier modificación sustancial será puesta a disposición del público general y de los clientes mediante su publicación ostensible en este mismo enlace permanente: https://comsis.mx/aviso-de-privacidad, señalando en el encabezado la fecha de la última actualización correspondiente. Le recomendamos revisar este documento de manera periódica.