POLÍTICA DE PROTECCIÓN Y PRIVACIDAD DE DATOS PERSONALES

Índice de Contenido

1. Objetivo y alcance
2. Marco legal y normativo
3. Definiciones
4. Identidad y domicilio del responsable
5. Principios rectores de protección de datos
6. Datos personales que se recaban
7. Medios de recopilación
8. Finalidades del tratamiento
9. Consentimiento
10. Transferencias de datos personales
11. Derechos ARCO
12. Medidas de seguridad
13. Gestión de vulneraciones de seguridad
14. Oficial de protección de datos
15. Capacitación y concientización
16. Conservación y eliminación de datos
17. Cookies y tecnologías de rastreo
18. Evaluaciones de impacto en la privacidad
19. Relación con terceros y encargados
20. Modificaciones a la política
21. Legislación aplicable y jurisdicción
22. Datos de contacto

1. Objetivo y alcance

La presente Política de Protección y Privacidad de Datos Personales (en adelante, la "Política") tiene como objetivo establecer los lineamientos, procedimientos y controles que Atomic Solutions S.A.P.I. de C.V. (en adelante, "Atomic Solutions" o "la empresa") implementa para garantizar la protección adecuada de los datos personales que recaba, utiliza, almacena y, en su caso, transfiere, en cumplimiento de la legislación mexicana vigente en materia de protección de datos personales.

1.1 Alcance

Esta Política aplica a:

• Todos los datos personales recabados a través del sitio web https://atomicsolutions.mx, plataformas tecnológicas, aplicaciones, formularios electrónicos y físicos, y cualquier otro medio utilizado por la empresa.
• Todos los colaboradores, empleados, contratistas, proveedores, socios comerciales y cualquier persona que trate datos personales por cuenta o en nombre de Atomic Solutions.
• Todos los procesos internos que involucren la recopilación, uso, almacenamiento, transferencia, supresión o cualquier forma de tratamiento de datos personales.
• Todas las plataformas tecnológicas operadas por la empresa, incluyendo pero no limitándose a: Mis Bonos, Resultados, Metas, RinoPlugin, RinoKey, Polaris y Orion.

1.2 Vigencia

Esta Política entra en vigor a partir de su fecha de publicación y permanecerá vigente hasta que sea sustituida por una versión actualizada. La revisión de esta Política se realizará de forma anual o cuando se presenten cambios significativos en la legislación, en los procesos de la empresa o en las tecnologías utilizadas para el tratamiento de datos personales.

2. Marco legal y normativo

Atomic Solutions fundamenta la presente Política en el siguiente marco regulatorio:

• Constitución Política de los Estados Unidos Mexicanos — Artículos 6 y 16, que consagran el derecho a la protección de datos personales.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) — Publicada en el Diario Oficial de la Federación el 5 de julio de 2010.
• Reglamento de la LFPDPPP — Publicado en el Diario Oficial de la Federación el 21 de diciembre de 2011.
• Lineamientos del Aviso de Privacidad — Emitidos por la Secretaría de Economía, publicados el 17 de enero de 2013.
• Parámetros de Autorregulación en materia de Protección de Datos Personales — Emitidos por el INAI.
• Ley Federal de Telecomunicaciones y Radiodifusión — En lo relativo a comunicaciones electrónicas y protección de datos en medios digitales.
• Normas ISO/IEC 27001 e ISO/IEC 27701 — Como referencia de mejores prácticas internacionales en seguridad de la información y gestión de la privacidad.

Atomic Solutions se compromete a mantener el cumplimiento continuo de las disposiciones legales vigentes y a adecuar sus procesos cuando se presenten reformas normativas.

3. Definiciones

Para efectos de la presente Política, se entenderá por:

4. Identidad y domicilio del responsable

Atomic Solutions, en su carácter de Responsable, es quien decide sobre el tratamiento de los datos personales que recaba, de conformidad con el artículo 3, fracción XIV de la LFPDPPP.

5. Principios rectores de protección de datos

Atomic Solutions rige el tratamiento de datos personales conforme a los siguientes principios establecidos en la LFPDPPP y su Reglamento:

5.1 Licitud

Los datos personales se recaban y tratan de manera lícita, conforme a las disposiciones establecidas por la legislación mexicana y demás normativa aplicable. Todo tratamiento que realice Atomic Solutions se apega estrictamente a la ley.

5.2 Consentimiento

Atomic Solutions obtendrá el consentimiento del titular para el tratamiento de sus datos personales, salvo las excepciones previstas en la ley. El consentimiento podrá ser tácito o expreso, según la naturaleza de los datos y las finalidades del tratamiento.

5.3 Información

Atomic Solutions pondrá a disposición de los titulares el Aviso de Privacidad correspondiente, informando sobre la existencia y características principales del tratamiento al que serán sometidos sus datos personales.

5.4 Calidad

Los datos personales tratados serán exactos, completos, pertinentes, correctos y actualizados según sea necesario para el cumplimiento de las finalidades para las cuales fueron recabados.

5.5 Finalidad

Los datos personales serán tratados exclusivamente para el cumplimiento de las finalidades descritas en el Aviso de Privacidad y en la presente Política. No se tratarán datos para finalidades distintas a las originalmente establecidas, salvo que se obtenga nuevo consentimiento del titular o se actualice alguna de las excepciones legales.

5.6 Lealtad

Los datos personales se tratarán privilegiando la protección de los intereses del titular y la expectativa razonable de privacidad, absteniéndose de obtener o tratar datos a través de medios engañosos o fraudulentos.

5.7 Proporcionalidad

Solo se tratarán los datos personales que resulten necesarios, adecuados y relevantes en relación con las finalidades previstas. Atomic Solutions se compromete a realizar esfuerzos razonables para limitar el tratamiento de datos al mínimo necesario.

5.8 Responsabilidad

Atomic Solutions implementará las medidas necesarias para asegurar el cumplimiento de los principios de protección de datos personales, tanto al interior de la organización como frente a terceros, adoptando mecanismos de supervisión, evaluación y rendición de cuentas.

6. Datos personales que se recaban

Atomic Solutions podrá recabar las siguientes categorías de datos personales:

6.1 Datos de identificación

• Nombre completo
• Empresa u organización
• Cargo o puesto
• Correo electrónico
• Número telefónico
• RFC (cuando sea necesario para facturación)

6.2 Datos financieros y fiscales (cuando aplique)

• Información fiscal para emisión de Comprobantes Fiscales Digitales por Internet (CFDI)
• Información de pago cuando el cliente contrata servicios
• Datos bancarios para efectos de pago de servicios contratados

6.3 Datos de navegación y uso

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Cookies e identificadores de sesión
• Ubicación geográfica aproximada
• Datos de interacción con las plataformas tecnológicas de la empresa

6.4 Datos laborales (para relaciones contractuales)

• Información profesional y experiencia laboral
• Datos de contacto empresarial
• Información relacionada con la prestación de servicios contratados

7. Medios de recopilación

Los datos personales podrán ser recabados a través de los siguientes medios:

7.1 Medios directos

• Formularios de contacto en el sitio web https://atomicsolutions.mx
• Solicitudes de información y cotización
• Contratación de servicios (contratos y órdenes de servicio)
• Comunicaciones por correo electrónico, teléfono o mensajería
• Reuniones presenciales o virtuales
• Registro en plataformas tecnológicas de Atomic Solutions

7.2 Medios indirectos o automatizados

• Cookies y tecnologías de rastreo web
• Herramientas de analítica como Google Analytics
• Registros de acceso a plataformas y aplicaciones
• Fuentes de acceso público

En todos los casos, se pondrá a disposición del titular el Aviso de Privacidad correspondiente antes o al momento de la recopilación de datos, conforme a los lineamientos establecidos por la Secretaría de Economía.

8. Finalidades del tratamiento

8.1 Finalidades primarias (necesarias)

Los datos personales serán utilizados para las siguientes finalidades, las cuales son necesarias para la relación jurídica con el titular:

1. Atender solicitudes de información, contacto y cotización.
2. Elaborar propuestas comerciales y técnicas.
3. Formalizar relaciones contractuales y dar seguimiento a los acuerdos vigentes.
4. Proveer servicios de desarrollo de software, consultoría tecnológica y soluciones digitales.
5. Emitir facturación electrónica (CFDI) conforme a las disposiciones fiscales aplicables.
6. Proporcionar soporte técnico, mantenimiento y atención al cliente.
7. Gestionar el acceso y uso de las plataformas tecnológicas de la empresa.
8. Cumplir obligaciones legales, regulatorias y contractuales.
9. Garantizar la seguridad y el correcto funcionamiento de los sistemas de información.

8.2 Finalidades secundarias (no necesarias)

Adicionalmente, los datos personales podrán ser utilizados para las siguientes finalidades, las cuales no son necesarias para la relación jurídica principal pero que permiten ofrecer un mejor servicio:

1. Envío de información promocional sobre productos y servicios de Atomic Solutions.
2. Comunicación de eventos, lanzamientos de productos o actualizaciones tecnológicas.
3. Envío de boletines informativos y contenido de valor relacionado con el sector.
4. Realización de encuestas de satisfacción y estudios de mercado.
5. Análisis estadísticos internos para la mejora continua de nuestros servicios.

9. Consentimiento

9.1 Tipos de consentimiento

De conformidad con la LFPDPPP, el consentimiento del titular podrá manifestarse de las siguientes formas:

• Consentimiento tácito: Se entenderá que el titular consiente el tratamiento de sus datos personales cuando, habiéndose puesto a su disposición el Aviso de Privacidad, no manifieste oposición.
• Consentimiento expreso: Se requerirá cuando los datos personales sean sensibles, financieros o patrimoniales, o cuando así lo exija la ley. Deberá otorgarse de manera verbal, por escrito, por medios electrónicos o cualquier otra tecnología.

9.2 Obtención del consentimiento

Atomic Solutions obtiene el consentimiento del titular a través de los siguientes mecanismos:

• Publicación del Aviso de Privacidad en el sitio web antes del envío de cualquier formulario.
• Cláusulas de privacidad en contratos de servicios.
• Aceptación de términos en plataformas tecnológicas.
• Comunicación directa del Aviso de Privacidad previo a la recopilación de datos.

9.3 Revocación del consentimiento

El titular puede revocar su consentimiento en cualquier momento enviando una solicitud al correo legal@atomicsolutions.mx. La revocación no tendrá efectos retroactivos ni aplicará cuando exista una obligación legal de conservar la información o cuando exista una relación contractual vigente que requiera el tratamiento de datos.

10. Transferencias de datos personales

Atomic Solutions podrá transferir datos personales en los siguientes supuestos:

10.1 Transferencias que requieren consentimiento

• A socios comerciales o estratégicos bajo acuerdos de confidencialidad para la prestación de servicios conjuntos.

10.2 Transferencias sin consentimiento (art. 37 LFPDPPP)

• A proveedores de servicios tecnológicos (hosting, servicios en la nube, pasarelas de pago) que actúen como Encargados del tratamiento.
• A autoridades competentes cuando medie requerimiento legal, judicial o administrativo debidamente fundado y motivado.
• Cuando la transferencia sea necesaria para el cumplimiento de obligaciones contractuales en beneficio del titular.
• Cuando sea necesaria para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular.

11. Derechos ARCO

Los titulares de datos personales tienen derecho a:

11.1 Procedimiento para ejercer los Derechos ARCO

El titular o su representante legal podrá enviar una solicitud al correo legal@atomicsolutions.mx con el asunto "Ejercicio de Derechos ARCO", incluyendo:

1. Nombre completo del titular.
2. Descripción clara y precisa del derecho que desea ejercer y los datos personales a los que se refiere.
3. Medio preferente para recibir la respuesta (correo electrónico, domicilio, etc.).
4. Copia de documento oficial que acredite la identidad del titular (INE/IFE, pasaporte o cédula profesional).
5. En caso de actuar mediante representante legal, documento que acredite la representación.
6. Cualquier documento o información que facilite la localización de los datos personales.

11.2 Plazos de respuesta

• Atomic Solutions comunicará al titular la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la fecha de recepción de la solicitud.
• En caso de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
• Los plazos podrán ampliarse por una sola vez, por un periodo igual, cuando así lo justifiquen las circunstancias del caso.

11.3 Supuestos de negativa

Atomic Solutions podrá negar el ejercicio de los Derechos ARCO en los siguientes casos:

• Cuando el solicitante no sea el titular o no se acredite la representación legal.
• Cuando los datos personales no obren en las bases de datos de la empresa.
• Cuando exista un impedimento legal.
• Cuando la cancelación u oposición haya sido previamente realizada.

12. Medidas de seguridad

Atomic Solutions implementa un programa integral de seguridad que comprende medidas administrativas, técnicas y físicas diseñadas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado:

12.1 Medidas administrativas

• Designación de un Oficial de Protección de Datos responsable de supervisar el cumplimiento de esta Política.
• Políticas internas de seguridad de la información documentadas y comunicadas a todos los colaboradores.
• Contratos de confidencialidad y cláusulas de protección de datos con todos los colaboradores y terceros que tengan acceso a información personal.
• Procedimientos internos para la gestión de solicitudes de Derechos ARCO.
• Protocolo de respuesta ante incidentes y vulneraciones de seguridad.
• Programa de capacitación periódica en materia de protección de datos personales.
• Auditorías internas periódicas sobre el cumplimiento de esta Política.

12.2 Medidas técnicas

• Cifrado de datos en tránsito mediante protocolos SSL/TLS.
• Cifrado de datos en reposo en bases de datos y sistemas de almacenamiento.
• Control de acceso basado en roles (RBAC) en todas las plataformas y sistemas.
• Autenticación multifactor (MFA) para acceso a sistemas críticos.
• Monitoreo continuo de la infraestructura tecnológica y detección de intrusiones.
• Copias de seguridad (backups) automatizadas y cifradas con planes de recuperación ante desastres.
• Firewalls, sistemas de prevención de intrusiones (IPS) y antimalware actualizados.
• Segregación de ambientes (desarrollo, pruebas y producción).
• Registros de auditoría (logs) de acceso y operaciones sobre datos personales.
• Evaluaciones periódicas de vulnerabilidades y pruebas de penetración.

12.3 Medidas físicas

• Control de acceso restringido a las instalaciones donde se procesan datos personales.
• Uso de infraestructura en la nube con certificaciones de seguridad reconocidas internacionalmente (ISO 27001, SOC 2).
• Destrucción segura de medios de almacenamiento físico que contengan datos personales.

13. Gestión de vulneraciones de seguridad

Atomic Solutions cuenta con un protocolo de respuesta ante incidentes de seguridad que afecten datos personales, el cual incluye:

1. Detección e identificación: Mecanismos de monitoreo continuo para identificar de manera oportuna cualquier vulneración de seguridad.
2. Contención: Acciones inmediatas para mitigar el impacto de la vulneración y evitar su propagación.
3. Evaluación del impacto: Determinación del alcance de la vulneración, los datos personales afectados y el riesgo para los titulares.
4. Notificación: Comunicación a los titulares afectados sin dilación alguna cuando la vulneración afecte de forma significativa sus derechos patrimoniales o morales, de conformidad con el artículo 20 de la LFPDPPP.
5. Remediación: Implementación de acciones correctivas para evitar la recurrencia del incidente.
6. Documentación: Registro detallado de todos los incidentes, las acciones tomadas y las lecciones aprendidas.

14. Oficial de protección de datos

Atomic Solutions ha designado un Oficial de Protección de Datos (también denominado "Departamento de Datos Personales") responsable de:

• Supervisar el cumplimiento de la presente Política y de la legislación en materia de protección de datos.
• Atender las solicitudes de ejercicio de Derechos ARCO.
• Gestionar las consultas y reclamaciones de los titulares.
• Coordinar la implementación de medidas de seguridad.
• Actuar como enlace con las autoridades reguladoras (INAI).
• Supervisar las evaluaciones de impacto en la privacidad.
• Coordinar los programas de capacitación interna.

15. Capacitación y concientización

Atomic Solutions implementa un programa continuo de capacitación que incluye:

• Inducción en protección de datos personales para todos los nuevos colaboradores.
• Capacitaciones periódicas (al menos anuales) sobre mejores prácticas en el manejo de datos personales.
• Actualizaciones ante cambios legislativos o regulatorios relevantes.
• Simulacros de respuesta ante incidentes de seguridad.
• Campañas internas de concientización sobre phishing, ingeniería social y amenazas cibernéticas.

16. Conservación y eliminación de datos

16.1 Periodos de conservación

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política, conforme a los siguientes criterios:

16.2 Procedimiento de eliminación

Una vez cumplido el periodo de conservación, los datos personales serán eliminados de forma segura mediante:

• Borrado seguro de registros en bases de datos.
• Destrucción de medios de almacenamiento físico cuando aplique.
• Anonimización irreversible cuando los datos sean requeridos para fines estadísticos.

Se exceptúan de eliminación aquellos datos respecto de los cuales exista una obligación legal de conservación o un proceso judicial o administrativo en curso.

17. Cookies y tecnologías de rastreo

Atomic Solutions utiliza cookies y tecnologías similares en su sitio web. Para información detallada sobre los tipos de cookies utilizadas, sus finalidades y las opciones de control disponibles para el usuario, consulte nuestra Política de Cookies.

En términos generales, las cookies utilizadas se clasifican en:

• Estrictamente necesarias: Para el funcionamiento técnico del sitio web.
• Analíticas: Para medir estadísticas de tráfico y comportamiento de navegación.
• Funcionales: Para recordar preferencias del usuario.
• Publicitarias: Para medir la efectividad de campañas digitales (cuando aplique).

El usuario puede configurar su navegador para rechazar cookies o ser notificado cuando se envíen. La desactivación de ciertas cookies puede afectar la funcionalidad del sitio.

18. Evaluaciones de impacto en la privacidad

Atomic Solutions realizará Evaluaciones de Impacto en la Privacidad (Privacy Impact Assessment – PIA) en los siguientes supuestos:

• Antes del lanzamiento de nuevas plataformas tecnológicas o productos que impliquen el tratamiento de datos personales.
• Cuando se realicen cambios significativos en los procesos de tratamiento existentes.
• Cuando se implementen nuevas tecnologías que puedan afectar la privacidad de los titulares.
• Cuando se planee realizar tratamientos de datos a gran escala o de manera sistemática.
• Cuando se planee tratar datos personales de categorías especiales o sensibles.

Las evaluaciones incluirán, como mínimo:

1. Descripción del tratamiento y sus finalidades.
2. Evaluación de la necesidad y proporcionalidad del tratamiento.
3. Identificación y evaluación de riesgos para los derechos y libertades de los titulares.
4. Medidas previstas para mitigar los riesgos identificados.
5. Plan de implementación y monitoreo.

19. Relación con terceros y encargados

Cuando Atomic Solutions contrate a un tercero para que trate datos personales por su cuenta (Encargado del tratamiento), se asegurará de que dicho tercero:

• Celebre un contrato de prestación de servicios que incluya cláusulas específicas de protección de datos personales.
• Implemente medidas de seguridad equivalentes o superiores a las establecidas en esta Política.
• Trate los datos personales únicamente conforme a las instrucciones del Responsable y para las finalidades autorizadas.
• Notifique inmediatamente al Responsable ante cualquier vulneración de seguridad.
• Devuelva o destruya los datos personales al término de la relación contractual.
• Firme acuerdos de confidencialidad vinculantes.
• Permita auditorías periódicas por parte de Atomic Solutions sobre el cumplimiento de las obligaciones de protección de datos.

20. Modificaciones a la política

Atomic Solutions se reserva el derecho de modificar la presente Política en cualquier momento, particularmente en los siguientes supuestos:

• Cambios en la legislación o regulación aplicable.
• Modificaciones en los procesos internos de la empresa.
• Implementación de nuevas tecnologías o plataformas.
• Recomendaciones emitidas por el INAI.
• Resultados de auditorías internas o externas.

Las modificaciones serán publicadas en el sitio web https://atomicsolutions.mx/proteccion-datos.html y entrarán en vigor a partir de su fecha de publicación. En caso de cambios sustanciales, se notificará a los titulares por los medios disponibles.

21. Legislación aplicable y jurisdicción

La presente Política se rige por las leyes de los Estados Unidos Mexicanos, particularmente por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Para la interpretación, cumplimiento y resolución de cualquier controversia derivada de esta Política, las partes se someten a la jurisdicción de los tribunales competentes en México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.

En caso de controversias relacionadas con el ejercicio de Derechos ARCO, el titular podrá acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) como autoridad garante.

22. Datos de contacto

Para cualquier consulta, solicitud o reclamación relacionada con la protección de datos personales, el titular puede comunicarse a través de los siguientes medios:

Atomic Solutions se compromete a atender todas las consultas y solicitudes de manera oportuna, profesional y conforme a la legislación vigente.