+ 52 55 8526 4219
Mexico
Login
+ 52 55 8526 4219

Aviso de Privacidad y Protección de Datos

Identidad y Domicilio del Responsable

WINTERHALTER LAVALOZAS Y SISTEMAS DE LAVADO INDUSTRIAL DE MÉXICO, S. DE R.L. DE C.V., (en adelante, «WINTERHALTER») con domicilio en Dr. Liceaga 7 Piso 7, Cuauhtémoc, Ciudad de Mexico C.P.06720, hace de su conocimiento que los datos personales, datos personales sensibles, datos patrimoniales y/o financieros que nos proporcione, serán protegidos conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, así como los lineamientos, parámetros y demás disposiciones aplicables vigentes.

Así, Winterhalter usará y custodiará dichos datos personales solamente de acuerdo con lo señalado en el presente aviso de privacidad, por lo que puede estar seguro de que los mismos no serán utilizados para algún fin que no sea lo que a continuación se manifiesta.

Obligatoriedad 

En cumplimiento de los derechos contenidos Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, así como los lineamientos, parámetros y demás disposiciones aplicables vigentes (en adelante, conjuntamente, la «Ley»), corresponde tanto a las directivas de Winterhalter, así como a sus empleados y terceros contratistas cumplir con lo dispuesto en la Ley, que de forma particular imparta la organización respecto de los datos de carácter personal, cuya divulgación o indebido uso pueda generar un perjuicio a los titulares de la misma.

Definiciones 

Las definiciones enlistadas a continuación, permiten una correcta interpretación y entendimiento de la presente Política, desarrollada con base en lo dispuesto en la Ley:

  • Autorización y/o Consentimiento. Manifestación de la voluntad del titular de los datos mediante la cual se efectúa el tratamiento de los mismos.
  • Aviso de privacidad. Documento físico, electrónico o en cualquier otro formato generado por el responsable que es puesto a disposición del titular, previo al tratamiento de sus datos personales, de conformidad con el artículo 15 de la presente Ley. 
  • Base de datos. El conjunto ordenado de datos personales referentes a una persona identificada o identificable. 
  • Cesión de Datos Tratamiento de datos que supone su revelación a una persona diferente al titular del dato o distinta de quien está habilitado como cesionario.
  • Poseedor de la base de datos. Es la persona natural que tiene bajo su custodia la base de datos personales al interior de Winterhalter. 
  • Dato personal. Cualquier información concerniente a una persona física identificada o identificable.
  • Dato personal sensible. Aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.
  • Dato público. Es el dato que no sea semiprivado, privado o sensible. Entre otros se encuentra la información relativa al estado civil, profesión, oficio y calidad de comerciante o servidor público. Pueden estar contenidos en instrumentos públicos que no tienen reserva de divulgación. 
  • Dato semiprivado. Es el dato que no tiene naturaleza intima, reservada, ni publica y cuyo conocimiento y divulgación puede interesar no solo a su titular, sino a cierto sector o grupo de personas o a la sociedad en general. 
  • Encargado del tratamiento: La persona física o jurídica que sola o conjuntamente con otras trate datos personales por cuenta del responsable. 
  • Fuentes de acceso público. Aquellas bases de datos cuya consulta puede ser realizada por cualquier persona, sin más requisito que, en su caso, el pago de una contraprestación, de conformidad con lo señalado por el Reglamento de la Ley.
  • Habeas Data. Derecho fundamental de toda persona para conocer, actualizar, rectificar y/o cancelar la información y datos personales que de ella se hayan recolectado y/o se traten en bases de datos públicas o privadas, conforme lo dispuesto en la ley y demás normatividad aplicable. 
  • Procedimiento de análisis y creación de información. Es la creación de información respecto de una persona, a partir del análisis y tratamiento de los datos personales recolectados y autorizados, para fines de analizar y extraer perfiles o hábitos de comportamiento, que generan un valor agregado sobre la información obtenida del titular de cada dato personal. 
  • Procedimiento de disociación. El procedimiento mediante el cual los datos personales no pueden asociarse al titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.
  • Principios para el tratamiento de datos. Son las reglas fundamentales, de orden legal y/o jurisprudencial, que inspiran y orientan el tratamiento de datos personales, a partir de los cuales se determinan acciones y criterios para dar solución a la posible colisión entre el derecho a la intimidad, habeas data y protección de los datos personales con el derecho a la información.
  •  Propietario de la base de datos. En los procesos de negocios de Winterhalter, es propietaria de la base de datos el área que tiene bajo su responsabilidad el tratamiento de los mismos los gestiona y los tiene bajo su control. 
  • Responsable del tratamiento. Es la persona física o jurídica, de naturaleza pública o privada, que recolecta los datos personales y decide sobre la finalidad, contenido y uso de la base de datos para su tratamiento. 
  • Titular del dato personal. Es la persona física cuyos datos sean objeto de tratamiento. 
  • Tratamiento de datos. La obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
  • Transferencia. Toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento.
  •  Usuario. Es la persona natural o jurídica que tiene interés en el uso de la información de carácter personal. 
  • Violación de datos personales. Es el delito creado por la Ley, contenido en el Artículo 67 a 69 de la misma, tal como a continuación se desglosa: “Artículo 67.- Se impondrán de tres meses a tres años de prisión al que estando autorizado para tratar datos personales, con ánimo de lucro, provoque una vulneración de seguridad a las bases de datos bajo su custodia. Artículo 68.- Se sancionará con prisión de seis meses a cinco años al que, con el fin de alcanzar un lucro indebido, trate datos personales mediante el engaño, aprovechándose del error en que se encuentre el titular o la persona autorizada para transmitirlos. Artículo 69.- Tratándose de datos personales sensibles, las penas a que se refiere este Capítulo se duplicarán”

Objeto. 

Mediante la presente Política se adoptan y establecen las reglas aplicables al tratamiento de datos de carácter personal recolectados, tratados, almacenados, administrados, actualizados, verificados y referenciados por WINTERHALTER en desarrollo de su objeto social bien sea en calidad de responsable y/o encargado del tratamiento. Las reglas contenidas en esta Norma se expiden en cumplimiento a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, ejercicio del habeas data y protección de datos personales, en concordancia con el derecho a la información, de manera que se regulen proporcionalmente estos derechos en Winterhalter y se pueda prevenir la vulneración de los mismos. Las reglas adoptadas en esta Norma, se adecúan a los estándares internacionales en materia de protección de datos personales.

Ámbito De Aplicación 

Las disposiciones contenidas en esta Norma se aplicarán al tratamiento de datos personales efectuado en territorio mexicano, o cuando el responsable y/o encargado se encuentre ubicado fuera del territorio mexicano, en virtud de tratados internacionales, relaciones contractuales, entre otros. Los principios y disposiciones contenidos en esta Norma de seguridad de la información de carácter personal, se aplicarán a cualquier registro en las bases de datos personales, bien sea realizado en forma presencial o virtual, que se encuentre en custodia de Winterhalter, en calidad de responsable y/o como encargado del tratamiento. Todos los procesos organizacionales de Winterhalter que involucren el tratamiento de datos de carácter personal, deberán someterse a lo dispuesto en esta Norma. El alcance de la presente Política será para todos los Titulares de los datos personales que sean tratados por Winterhalter.

Destinatarios. 

La presente Norma se aplicará y por ende obligará a las siguientes personas: 

  1. Representantes legales. 
  2. Personal interno de Winterhalter, directivos o no, que custodien y traten bases de datos de carácter personal. 
  3. Clientes nacionales e internacionales que adquieran los productos y/o servicios ofrecidos por Winterhalter a través de cualquier de los medios físicos y electrónicos utilizados durante el proceso de comercialización. 
  4. Contratistas y personas físicas o morales que presten sus servicios a Winterhalter bajo cualquier tipo de modalidad contractual, en virtud de la cual se efectúe cualquier tratamiento de datos de carácter personal. Esta previsión deberá incluirse en todos los contratos. 
  5. Personas públicas y privadas en condición de usuarios de los datos personales. 
  6. Las demás personas que establezca la ley.

 

Principios Aplicables Al Tratamiento De Datos Personales. 

La protección de datos de carácter personal en Winterhalter estará sometida a los siguientes principios fundamentales, con base en las cuales se determinarán los procesos internos relacionados con el tratamiento de datos personales; tales principios se interpretarán de manera armónica, integral y sistemática para resolver los conflictos que se susciten en esta materia; son principios aplicables a esta Norma, los consagrados en normas internacionales, en la leyes mexicanas y en la jurisprudencia de la Suprema Corte de Justicia de la Nación que ha desarrollado los derechos fundamentales vinculados a los datos de carácter personal además de los siguientes:

  • Consentimiento informado o principio de libertad. El tratamiento de datos personales al interior de Winterhalter, sólo puede hacerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos, tratados o divulgados sin autorización del titular, salvo mandato legal o judicial que supla el consentimiento del titular.
  • Principio de Legalidad. El tratamiento de datos personales en México es una actividad regulada y por ende los procesos de negocios y destinatarios de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares deben sujetarse a lo dispuesto en ella. 
  • Finalidad. El tratamiento de datos personales debe obedecer a una finalidad legítima, acorde con la Constitución y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la cual debe ser informada de manera concreta, precisa y previa al titular para que este exprese su consentimiento. 
  • Calidad o veracidad. Los datos de carácter personal recolectados por Winterhalter deben ser veraces, completos, exactos, comprobables, comprensibles y mantenerse actualizados. Se prohíbe el tratamiento de datos parciales, fraccionados, incompletos o que induzcan a error. 
  • Transparencia. En el tratamiento de datos personales se garantizará el derecho del titular a obtener y conocer del responsable y/o encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernen. 
  • Pertinencia. Los datos personales que recabe Winterhalter deberán ser adecuados, pertinentes y no excesivos, teniendo en cuenta la finalidad del tratamiento y/o de la base de datos. Se prohíbe la recolección de datos personales desproporcionados en relación con la finalidad para la cual se obtienen. 
  • Acceso y circulación restringida. Los datos personales que recolecte o trate Winterhalter serán usados por ella solo en el ámbito de la finalidad y autorización concedida por el titular del dato personal, por tanto, no podrán ser accedidos, transferidos, cedidos ni comunicados a terceros. Los datos personales bajo custodia de Winterhalter no podrán estar disponibles en internet o en cualquier otro medio de divulgación masiva, salvo que el acceso sea técnicamente controlable y seguro, lo anterior con el fin de brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a lo dispuesto en la ley. 
  • Temporalidad. Agotada la finalidad para la cual fue recolectado y/o tratado el dato personal, Winterhalter deberá cesar en su uso y por ende adoptará las medidas de seguridad pertinentes a tal fin. 
  • Seguridad. Winterhalter, en calidad de responsable o encargado del tratamiento de datos personales, según el caso, adoptará las medidas de seguridad físicas, tecnológicas y/o administrativas que sean necesarias para garantizar los atributos de integridad, autenticidad y confiabilidad de los datos personales. Winterhalter, conforme la clasificación de los datos personales, implementará las medidas de seguridad de nivel alto, medio o bajo, aplicables según el caso, con el fin de evitar la adulteración, pérdida, fuga, consulta, uso o acceso no autorizado o fraudulento. 
  • Necesidad. Los Datos Personales solo pueden ser Tratados durante el tiempo y en la medida que el propósito de su Tratamiento lo justifique. Winterhalter propenderá por recopilar única y exclusivamente los datos necesarios para cumplir a cabalidad con la regulación y las finalidades establecidas. 
  • Confidencialidad. Winterhalter y todas las personas que intervengan en el tratamiento de datos de carácter personal, tienen la obligación profesional de guardar y mantener la reserva de tales datos, obligación que subsiste aún finalizada la relación contractual. Winterhalter implementará, en sus relaciones contractuales, cláusulas de protección de datos en este sentido.
  • Deber de información. Winterhalter informará, a los titulares de los datos personales, así como a los responsables y encargados del tratamiento, del régimen de protección de datos adoptado por la organización, así como la finalidad y demás principios que regulan el tratamiento de estos datos. Informará además sobre la existencia de las bases de datos de carácter personal que custodie, los derechos y el ejercicio del habeas data por parte de los titulares, procediendo al registro que exige la ley. 
  • Protección especial de datos sensibles. Winterhalter sólo recolectará datos personales de carácter sensible cuando ello sea necesario y pertinente para el desarrollo de su objeto social. En cada caso deberá obtener autorización expresa del titular, o bien verificar que su tratamiento se origine y legitime en el marco de una relación contractual y/o negocial, o bien provenga de autorización legal. La información personal de carácter sensible que se pueda obtener de un proceso de selección de personal será protegida a través de las medidas de seguridad altas.

Derechos De Los Titulares De Los Datos. 

Winterhalter garantizará, los derechos descritos en el presente documento, en cumplimiento de las garantías fundamentales que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento . El ejercicio de estos derechos será gratuito e ilimitado por parte del titular del dato personal, sin perjuicio de disposiciones legales que regulen el ejercicio de los mismos. 

  • Derecho de acceso. Este derecho comprende la facultad del titular del dato de obtener toda la información respecto de sus propios datos personales, sean parciales o completos, del tratamiento aplicado a los mismos, de la finalidad del tratamiento, la ubicación de las bases de datos que contienen sus datos personales y sobre las comunicaciones y/o cesiones efectuadas respecto de ellos, sean estas autorizadas o no. 
  • Derecho de actualización. Este derecho comprende la facultad del titular del dato de actualizar sus datos personales cuando estos hayan tenido alguna variación. 
  • Derecho de rectificación. Este derecho comprende la facultad del titular del dato de modificar los datos que resulten ser inexactos, incompletos o inexistentes. 
  • Derecho de cancelación. Este derecho comprende la facultad del titular del dato de cancelar sus datos personales o suprimirlos cuando sean excesivos, no pertinentes o el tratamiento sea contrario a las normas, salvo en aquellos casos contemplados como excepciones por la ley o contractualmente pactados en contrario. 
  • Derecho a la revocatoria del consentimiento. El titular de los datos personales tiene el derecho de revocar el consentimiento o la autorización que habilita a Winterhalter para un tratamiento con determinada finalidad, salvo en aquellos casos contemplados como excepciones por la ley o contractualmente pactados en contrario. 
  • Derecho de oposición. Este derecho comprende la facultad del titular del dato de oponerse al tratamiento de sus datos personales, salvo los casos en que tal derecho no proceda por disposición legal o por vulnerar intereses generales superiores al interés particular. La Dirección Jurídica de Winterhalter, con base en los legítimos derechos que argumente el titular del dato personal, tomará la decisión pertinente. 
  • Derecho a presentar quejas y reclamos o a ejercer acciones. El titular del dato personal tiene derecho a presentar ante Instituto Federal de Acceso a la Información y Protección de Datos, así como las acciones que resultaren pertinentes, para la protección de sus datos. Previo a ello deberá haber agotado el ejercicio de su derecho frente a Winterhalter conforme a la Ley Federal De Protección De Datos Personales En Posesión De Los Particulares. 
  • Derecho a otorgar autorización para el tratamiento de datos. En desarrollo del principio del consentimiento informado, el titular del dato tiene derecho a otorgar su autorización, por cualquier medio que pueda ser objeto de consulta posterior, para tratar sus datos personales en Winterhalter. De manera excepcional, esta autorización no será requerida en los siguientes casos: 
    1. Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones legales, o por orden judicial. 
    2. Cuando se trate de datos de naturaleza pública. 
    3. En casos de emergencia médica o sanitaria. 
    4. Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos. 
    5. Cuando se trate de datos personales relacionados con el registro civil de las personas. En estos casos, si bien no se requiere de la autorización del titular, sí tendrán aplicación los demás principios y disposiciones legales sobre protección de datos personales. 

Deberes De Los Destinatarios De Esta Norma Respecto De Las Bases De Datos De Carácter Personal Cuando Ostenten La Calidad De Responsables Y Encargados. 

  • Deberes para los responsables del tratamiento. Cuando Winterhalter o cualquiera de los destinatarios de esta norma, asuma la calidad de responsable del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad: 
    1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data. 
    2. Solicitar y conservar, en las condiciones previstas en el presente Norma, copia de la respectiva autorización otorgada por el titular. 
    3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada. 
    4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 
    5.  Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible. 
    6. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada. 
    7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento. 
    8.  Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley. 
    9.  Exigir al encargado del tratamiento en todo momento respeto a las condiciones de seguridad y privacidad de la información del titular. 
    10. Tramitar las consultas y reclamos formulados en los términos señalados en esta norma y en la ley. 
    11. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos. Winterhalter cumple con esta obligación a través de la adopción de esta Norma. 
    12. Informar al encargado del tratamiento la circunstancia de que determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo. 
    13.  Informar a solicitud del titular sobre el uso dado a sus datos. 
    14. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares. 
    15.  Cumplir las instrucciones y requerimientos que imparta la Instituto Federal de Acceso a la Información y Protección de Datos. 
  • Deberes de los encargados del tratamiento de datos personales. Cuando Winterhalter o cualquiera de los destinatarios de esta norma, asuma la calidad de encargado del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad: 
    1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data. 
    2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 
    3. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la ley. 
    4. Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo. 
    5. Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en este Norma y en la ley. 
    6. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares. Winterhalter cumple con dicha obligación a través de la adopción de la presente Norma. 
    7.  Registrar en la base de datos la leyenda "RECLAMO DE HABEAS DATA EN TRAMITE" en relación con la información personal que se discuta o cuestione por los titulares, acorde con la forma en que se regule en la ley. 
    8. Insertar en la base de datos la leyenda "INFORMACION SOBRE HABEAS DATA EN DISCUSION JUDICIAL" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. 
    9. Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Instituto Federal de Acceso a la Información y Protección de Datos o por otra autoridad competente. 
    10. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella. 
    11. Informar a Instituto Federal de Acceso a la Información y Protección de Datos cuando se presenten violaciones a los “Códigos de Seguridad” y existan riesgos en la administración de la información de los titulares. 1) Cumplir las instrucciones y requerimientos que imparta la Instituto Federal de Acceso a la Información y Protección de Datos. 
  • Deberes comunes de responsables y encargados del tratamiento. Además de los deberes antes descritos en cabeza de Winterhalter y de cualquiera otra persona que asuma su condición de responsable o encargado del tratamiento, de manera complementaria asumirán los siguientes deberes cualquiera que sea su condición: 
    1. Aplicar las medidas de seguridad conforme la clasificación de los datos personales que trata Winterhalter. 
    2. Adoptar procedimientos de recuperación de desastres aplicables a las base de datos que contengan datos personales. 
    3. Adoptar procedimientos de respaldo o back up de la base de datos que contienen datos personales. 
    4.  Auditar de forma periódica el cumplimiento de esta Norma por parte de los destinatarios de la misma. 
    5. Gestionar de manera segura las bases de datos que contengan datos personales. 
    6. Aplicar esta Norma sobre protección de datos personales en armonía con la “Política de Seguridad de la Información”. 
    7. Llevar un registro central de las bases de datos que contengan datos personales que comprenda el historial desde su creación, tratamiento de la información y cancelación de la base de datos. 
    8. Gestionar de manera segura el acceso a las bases de datos personales contenidos en los sistemas de información, en los que actúe como responsable o encargado del tratamiento. 
    9.  Disponer de un procedimiento para gestionar los incidentes de seguridad respecto de las bases de datos que contengan datos personales. 
    10. Regular en los contratos con terceros el acceso a las bases que contengan datos de carácter personal. 

 

Procedimiento De Habeas Data Para El Ejercicio De Los Derechos De Información, Acceso, Actualización, Rectificacion, Cancelacion Y Oposicion. 

En desarrollo del derecho constitucional de Hábeas Data respecto de los derechos de acceso, actualización, rectificación, cancelación y oposición por parte del titular de datos personales, o interesado habilitado legalmente, esto es, sus causahabientes y representantes legales, Winterhalter adopta el siguiente procedimiento: 

  1. El titular del dato y/o interesado en ejercer uno de estos derechos, acreditará esta condición mediante copia del documento pertinente y de su documento de su identidad, que podrá suministrar por medio físico o digital. En caso de que el titular este representado por un tercero deberá allegarse el respectivo poder, el cual deberá tener reconocimiento del contenido ante notario, habida cuenta de que se trata del ejercicio del Derecho Fundamental al Habeas Data. El apoderado deberá igualmente acreditar su identidad en los términos indicados. 
  2. La solicitud para ejercer cualquiera de los derechos mencionados deberá hacerse en soporte escrito, sea este físico o digital. La solicitud de ejercicio de los derechos mencionados podrá dirigirse a la dirección principal o al correo electrónico habilitado por Winterhalter para el ejercicio del Hábeas Data. Winterhalter podrá disponer de otros medios para que el titular de los datos personales ejerza sus derechos. 
  3. La solicitud de ejercicio de cualquiera de los derechos mencionados contendrá la siguiente información: 
    1. Nombre e identificación del titular del dato personal, y de sus representantes, de ser el caso. 
    2. Petición concreta y precisa de información, acceso, actualización, rectificación, cancelación, oposición al tratamiento y/o revocatoria del consentimiento. En cada caso la petición deberá estar razonablemente fundamentada para que Winterhalter proceda, como responsable de la base de datos, a dar respuesta. 
    3. Dirección física y/o electrónica para notificaciones. 
    4. Documentos que soportan la solicitud, si a ello hay lugar. 

Si faltare alguno de los requisitos aquí indicados, Winterhalter así lo comunicará al interesado dentro de los 5 días hábiles siguientes a la recepción de la solicitud, para que los mismos sean subsanados, procediendo entonces a dar respuesta a la solicitud de Hábeas Data presentada. Si transcurridos dos (2) meses sin que presente la información requerida, se entenderá que se ha desistido de la solicitud. Winterhalter podrá disponer de formatos físicos y/o digitales para el ejercicio de este derecho y en ellos indicará si se trata de una consulta o de un reclamo del interesado. Dentro de los dos (2) días hábiles siguientes a la recepción completa de la solicitud, Winterhalter indicará que se trata de un reclamo en trámite. En la respectiva base de datos (PQR) se deberá consignar una casilla en la que se aparezcan las siguientes leyendas: “RECLAMO POR HABEAS DATA EN TRAMITE” y “RECLAMO POR HABEAS DATA RESUELTO”. 

Winterhalter, cuando sea responsable de la base de datos personales contenidos en sus sistemas de información, dará respuesta a la solicitud en el término de diez (10) días si se trata de una consulta; y de quince días (15) días si se trata de un reclamo. En los mismos plazos anteriores se pronunciará Winterhalter cuando verifique que en sus sistemas de información no tiene datos personales del interesado que ejerce alguno de los derechos indicados. En caso de reclamo, si no fuere posible dar respuesta dentro del término de (15) quince días, se informarán al interesado los motivos de demora y la fecha en la que se atenderá el reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento de los primeros quince (15) días. 

Winterhalter, en los casos que detente la condición de encargado del tratamiento informará tal situación al titular o interesado en el dato personal, y comunicará al responsable del dato personal la solicitud, con el fin de que este dé respuesta a la solicitud de consulta o reclamo presentado. Copia de tal comunicación será dirigida al titular del dato o interesado, para que tenga conocimiento sobre la identidad del responsable del dato personal y en consecuencia del obligado principal de garantizar el ejercicio de su derecho.

Winterhalter documentará y almacenará las solicitudes realizadas por los titulares de los datos o por los interesados en ejercicio de cualquiera de los derechos, así como las respuestas a tales solicitudes. Esta información será tratada conforme a las normas aplicables a la correspondencia de la organización. Para acudir a la Instituto Federal de Acceso a la Información y Protección de Datos en ejercicio de las acciones legales contempladas para los titulares de datos o interesados, se deberá agotar previamente el trámite de consultas y/o reclamos aquí descritos.

Registro Central De Bases De Datos Personales. 

Winterhalter, como responsable del tratamiento de datos personales bajo su custodia, en desarrollo de su actividad empresarial, así como respecto de aquellos en los cuales tenga la calidad de encargado del tratamiento, dispondrá de un registro central en el cual relacionará cada una de las bases de datos contenidas en sus sistemas de información y demás archivos de Winterhalter. 

El registro central de bases de datos personales permitirá: 

  • Inscribir toda base de datos personales contenida en los sistemas de información y demás archivos de Winterhalter. A cada base se le asignará un número de registro. 
  • La inscripción de las bases de datos personales indicará: (i) El tipo de dato personal que contiene; (ii) La finalidad y uso previsto de la base de datos; (iii) Identificación del área de Winterhalter que hace el tratamiento de la base de datos; (iv) Sistema de tratamiento empleado (automatizado o manual) en la base de datos; (v) Indicación del nivel y medidas de seguridad que aplican a la base de datos en virtud del tipo de dato personal que contiene; (vi) Ubicación de la base de datos en los sistemas de información de Winterhalter; (vii) El colectivo de personas o grupo de interés cuyos datos están contenidos en la base de datos; (viii) La condición de Winterhalter como RESPONSABLE o ENCARGADO del tratamiento de las bases de datos; (ix) Autorización de comunicación o cesión de la base de datos, si existe; (x) Procedencia de los datos y procedimiento en la obtención del consentimiento; (xi) Empleado de Winterhalter custodio de la base de datos; (xii) Los demás requisitos que sean aplicables conforme al reglamento de la ley que llegare a expedirse. 

De manera mensual se registrarán, para efectos de cumplimiento y auditoria, los cambios surtidos en la base de datos personales en relación con los requisitos antes enunciados. En caso de que las bases de datos no hayan sufrido cambios así se dejará constancia por el custodio de la misma. La ocurrencia e historial de los incidentes de seguridad que se presenten contra alguna de las bases de datos personales custodiadas por Winterhalter, serán documentados en este registro central. El registro indicará las sanciones que llegaren a imponerse respecto del uso de la base de datos personales, indicando el origen de la misma. La cancelación de la base de datos personales será registrada indicando los motivos y las medidas técnicas adoptadas por Winterhalter para hacer efectiva la cancelación.

Tratamiento De Datos Personales. 

Las operaciones que constituyen tratamiento de datos personales por parte de Winterhalter, en calidad de responsable o encargado de los mismos, se regirán por los siguientes parámetros. 

  • Datos personales relacionados con la gestión del recurso humano. Winterhalter tratará los datos personales de sus empleados, contratistas, así como respecto de aquellos que se postulen para vacantes, en tres momentos a saber: antes, durante y después de la relación laboral y/o de servicios.
  • Tratamiento antes de la relación laboral. Winterhalter informará, de manera anticipada, a las personas interesadas en participar en un proceso de selección, las reglas aplicables al tratamiento de los datos personales que suministre el interesado, así como respecto de aquellos que se obtengan durante el proceso de selección; y obtendrá la autorización requerida para entregar dicha información a terceros y para cualquiera otra finalidad distinta a la de participar en este proceso.

Winterhalter, una vez agote el proceso de selección, informará el resultado negativo y devolverá a las personas no seleccionadas los datos personales suministrados; cuando ello no fuere posible se procederá a su destrucción para lo cual habrá informado previamente al titular. La información obtenida por Winterhalter respecto de quienes no fueron seleccionados, concretamente los resultados de las pruebas sicotécnicas y entrevistas, serán eliminados de sus sistemas de información, dando así cumplimiento al principio de finalidad. 

Winterhalter cuando contrate procesos de selección de personal con terceros regulará en los contratos el tratamiento que se deberá dar a los datos personales entregados por los interesados, así como la destinación de la información personal obtenida del respectivo proceso en cumplimiento de esta norma. Los datos personales e información obtenida del proceso de selección respecto del personal seleccionado para laborar en Winterhalter, serán almacenados en archivos determinados para el efecto, aplicando a esta información niveles y medidas de seguridad altas, en virtud de la potencialidad de que tal información contenga datos de carácter sensible. La finalidad de la entrega de los datos suministrados por los interesados en las vacantes de Winterhalter y la información personal obtenida del proceso de selección, se limita a la participación en el mismo; por tanto, su uso para fines diferentes está prohibido. 

  • Tratamiento de datos durante la relación laboral. Winterhalter almacenará los datos personales e información personal obtenida del proceso de selección de los empleados en una carpeta identificada con el nombre de cada uno de estos. El tratamiento y acceso a esta información, en formato físico o digital, será procedente acorde con los procedimientos establecidos por la Unidad de Gestión Humana. El uso de la información de los empleados para fines diferentes a la administración de la relación contractual, está prohibido en Winterhalter. El uso diferente de los datos e información personal de los empleados solo procederá por orden de autoridad competente, siempre que en ella radique tal facultad. Corresponderá a la Dirección Jurídica evaluar la competencia y eficacia de la orden de la autoridad competente, con el fin de prevenir una cesión no autorizada de datos personales. 
  • Tratamiento de datos después de terminada la relación contractual. Terminada la relación laboral, cualquiera que fuere la causa, Winterhalter procederá a almacenar los datos personales obtenidos del proceso de selección y documentación generada en el desarrollo de la relación laboral en un archivo central, sometiendo tal información a medidas y niveles de seguridad altas, en virtud de la potencialidad de que la información laboral pueda contener datos sensibles. 

Winterhalter tiene prohibido ceder tal información a terceras partes, pues tal hecho puede configurar una desviación en la finalidad para la cual fueron entregados los datos personales por sus titulares. Lo anterior, salvo autorización previa y escrita que documente el consentimiento por parte del titular del dato personal. 

  • Tratamiento de datos personales de proveedores. Winterhalter solo recabará de sus proveedores los datos que sean necesarios, pertinentes y no excesivos para la finalidad de selección, evaluación y ejecución del contrato a que haya lugar. Cuando se le exija a Winterhalter, por su naturaleza jurídica, la divulgación de datos del proveedor -persona física consecuencia de un proceso de selección, esta se efectuará con las previsiones que den cumplimiento a lo dispuesto en esta norma y que prevengan a terceros sobre la finalidad de la información que se divulga. 

 

Winterhalter recolectará de sus proveedores los datos personales de los empleados de este, que sean necesarios, pertinentes y no excesivos, que por motivos de seguridad deba analizar y evaluar, atendiendo las características de los servicios que se contraten con el proveedor. Los datos personales de empleados de los proveedores recolectados por Winterhalter, tendrá como única finalidad verificar su idoneidad y competencia de tales empleados; por tanto, una vez verificado este requisito, Winterhalter podrá devolver tal información al proveedor, salvo cuando fuere necesario preservar estos datos. Cuando Winterhalter entregue datos de sus empleados a sus proveedores, estos deberán proteger los datos personales suministrados, conforme lo dispuesto en esta Norma. Para tal efecto se incluirá la previsión de auditoria respectiva en el contrato o documento que legitima la entrega de los datos personales. Winterhalter verificará que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad que fundamente la solicitud de acceso a los mismos. 

  • Tratamiento de datos personales en procesos de contratación. Los terceros que en procesos de contratación, alianzas y acuerdos de cooperación con Winterhalter accedan, usen, traten y/o almacenen datos personales de empleados de Winterhalter y/o de terceros relacionados con dichos procesos contractuales, adoptarán en lo pertinente lo dispuesto en este Norma, así como las medidas de seguridad que le indique Winterhalter según el tipo de dato de carácter personal tratado. 

Para tal efecto se incluirá la previsión de verificación respectiva en el contrato o documento que legitima la entrega de los datos personales. Winterhalter verificará y controlará que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad del tratamiento. 

  • Tratamiento de datos personales de compradores de Winterhalter. Winterhalter respecto de los datos personales de las compradoras los recolectará y tratará para los fines contractuales, comerciales y publicitarios propios de la relación existente con ellas. En particular atendera los siguientes fines: 
    • Gestionar trámites (peticiones, quejas, reclamos y solicitudes) y efectuar encuestas de satisfacción a clientes y aliados comerciales. 
    • Ejercer su derecho de conocer de manera suficiente al titular con quien se propone entablar relaciones, prestar servicios, y valorar el riesgo presente o futuro de las mismas relaciones y servicios. 
    • Realizar actividades de mercadeo, servicio al cliente, actividades de activación de marca, premios y promociones, directamente o a través de terceros derivados de alianzas comerciales o de cualquier vínculo. 
    • Dar a conocer, transferir y/o transmitir datos personales dentro y fuera del país a las compañías matrices o subordinadas de la compañía o a terceros a consecuencia de un contrato, ley o vínculo lícito que así lo requiera o para implementar servicios de almacenamiento de información en la nube o servidores remotos. 
    • Conocer, almacenar y procesar toda la información suministrada por los titulares de datos en una o varias bases de datos, en el formato que estime más conveniente. 
    • Realizar todas las gestiones de orden tributario, contable, fiscal y de facturación. 
    • Adelantar todas las actividades tendientes al cumplimiento de las obligaciones consignadas en las POLÍTICAS DEL E-COMMERCE. Adelantar todas las actividades tendientes al cumplimiento de las obligaciones a cargo de La compañía de acuerdo con los CONTRATOS DE COMPRAVENTA DE PRODUCTOS EN EL SITIO WEB DEL E-COMMERCE suscritos con los USUARIOS. 
    • Adelantar todas las actividades tendientes al cumplimiento de las obligaciones a cargo de La compañía de acuerdo con las relaciones comerciales entabladas con los USUARIOS. 
    • Ejercer su derecho de conocer de manera suficiente al Titular con quien se propone entablar relaciones, prestar servicios, y valorar el riesgo presente o futuro de las mismas relaciones. 
    •  Validar y verificar la identidad de los USUARIOS realizar estudios de seguridad y/o aplicar los protocolos de seguridad a fin de prevenir y mitigar el riesgo de fraude, usurpación de identidad, lavado de activos y/o financiación del terrorismo. 
    • Asegurar que el USUARIO tenga al menos 18 años de edad. 
    •  Establecer una relación contractual, así como mantener y terminar una relación contractual. 
    • Ponerse en contacto con los USUARIOS a través de medios telefónicos, electrónicos (SMS, chat, correo electrónico y demás medios considerados electrónicos) físicos y/o personales. 
    •  Notificar al titular sobre pedidos, despachos o eventos conexos a la compra de los productos de la compañía. 
    •  Suministrar información comercial, legal, de seguridad de los productos, al igual que las características técnicas y objetivas que los mismos posean. 
    • Desarrollar actividades comerciales y de mercadeo, proporcionar el contenido y los productos que La compañía considere podría interesarle al USUARIO de acuerdo con sus preferencias y, a partir de ello, adelantar contactos con fines comerciales y promocionales a través de correo, teléfono, celular, correo electrónico o cualquier otro medio conocido o por conocer. 
    • Recibir información por parte de La compañía respecto a campañas comerciales actuales y futuras, promoción de productos y servicios tanto propios como de terceros, y demás comunicaciones necesarias para mantener enterado al USUARIO, utilizando para tal fin llamadas telefónicas, mensajes de textos, correos electrónicos, Facebook, Twitter, Instagram o cualquier red social de integración o mensajería instantánea, entre otros. 
    • Realizar encuestas de satisfacción y, a partir de estas, realizar mejoras generales en el sitio web del E-COMMERCE 
    • A su turno, la información de pedido, de acceso y demográfica podrá ser utilizada por La compañía para adaptar su experiencia y expectativa a través del sitio web del E-COMMERCE y realizar campañas publicitarias personalizadas a partir de los gustos y necesidades expresadas por el USUARIO 
    • Acceder y consultar los datos personales de los USUARIOS que reposen o estén contenidos en bases de datos o archivos de cualquier Entidad Privada o Pública, ya sea nacional, internacional o extranjera. 
    • Crear y utilizar bases de datos para los fines descritos en el presente documento. 
    •  Realizar todas las gestiones necesarias tendientes a confirmar y actualizar la información del USUARIO. 
    • Gestionar consultas, solicitudes, peticiones, quejas y reclamos relacionados con los productos ofrecidos por La compañía. 
    • Realizar todas las gestiones de orden tributario, contable, fiscal y de facturación. 
    • Compartir sus datos personales con las autoridades (judiciales o administrativas) nacionales o extranjeras cuando la solicitud se base en razones legales, procesales, y/o tributarias. 
    •  Atender y dar solución a las solicitudes, peticiones, quejas y reclamos que formule el Titular a La compañía. 
  • Tratamiento de datos personales de consumidores. Los datos personales de las consumidores que se recolecten como resultado de una relación de consumo serán tratados conforme la autorización y finalidades autorizadas por los consumidores. El área correspondiente al interior de la empresa definirá el tratamiento de estos datos personales en el marco de las necesidades de comercialización, publicidad y mercadeo de Winterhalter, aplicando lo aquí dispuesto. 
  • Tratamiento de datos personales de niñas y niños y/o adolescentes Winterhalter Tratará los Datos Personales de un menor de 18 años, siempre que exista el consentimiento previo y expreso de padres o tutores legales. En estos casos, los padres o tutores legales pueden cambiar o revocar la Autorización tal como se describe en esta Política. Adicionalmente, el Tratamiento de los Datos Personales de niñas, niños y adolescentes, cumplirá con los siguientes parámetros y requisitos: 
    •  El Tratamiento responderá y respetará el interés superior de los niños, niñas y adolescentes.
    • En todo momento se asegurará el respeto de sus derechos fundamentales. 
    • El niño, niña o adolescente será escuchado, y su opinión será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto. 
  • Tratamiento de datos personales de la comunidad en general. La recolección de datos de personas físicas que Winterhalter trate en desarrollo de acciones relacionadas con la comunidad, bien sea consecuencia del desarrollo de su objeto social o de cualquiera otra actividad, se sujetará a lo dispuesto en esta norma. Para el efecto, previamente Winterhalter informará y obtendrá la autorización de los titulares de los datos en los documentos e instrumentos que utilice y que estén relacionados con estas actividades. En cada uno de los casos antes descritos, las áreas de la organización que desarrollen los procesos de negocios en los que se involucren datos de carácter personal, deberán considerar en sus estrategias de acción la formulación de reglas y procedimientos que permitan cumplir y hacer efectiva las disposiciones aquí adoptadas, además de prevenir posibles sanciones legales.

Prohibiciones. 

En desarrollo de esta norma de seguridad de la información personal de Winterhalter, se establecen las siguientes prohibiciones y sanciones como consecuencia de su incumplimiento. 

  • Prohíbe el acceso, uso, gestión, cesión, comunicación, almacenamiento y cualquiera otro tratamiento de datos personales de carácter sensible sin autorización del titular del dato personal y/o de Winterhalter. 
  • Prohíbe la cesión, comunicación o circulación de datos personales, sin el consentimiento previo, escrito y expreso del titular del dato o sin autorización de Winterhalter. La cesión o comunicación de datos personales deberá ser inscrita en el registro central de datos personales de Winterhalter y contar con la autorización del custodio de la base de datos. 
  • Prohíbe el acceso, uso, cesión, comunicación, tratamiento, almacenamiento y cualquiera otro tratamiento de datos personales de carácter sensible que llegaren a ser identificados en un procedimiento de auditoría en aplicación de la norma sobre el buen uso de los recursos informáticos de la organización y/u otras normas expedidas por Winterhalter para estos fines. 
  • Prohíbe a los destinatarios de esta Norma cualquier tratamiento de datos personales que pueda dar lugar a alguna de las conductas descritas en las leyes penales referente a delitos informaticos. Salvo que se cuente con la autorización del titular del dato y/o de Winterhalter, según el caso. 
  • Winterhalter solamente procederá el tratamiento de datos personales de niños y adolescentes menores de edad con el consentimiento expreso, previo e informado de sus representantes y/o de las personas que ostenten la representación del menor, para las finalidades requeridas en relación con el ejercicio de su actividad empresarial y en todo caso se deberán asegurar los derechos prevalentes que la Constitución reconoce a estos.

Transferencia Internacional De Datos. 

Está prohibida la transferencia de datos personales a cualquier persona cuyo asiento sea un país no seguro para la protección de datos. Se entienden países seguros aquellos que cumplan con los estándares fijados por Instituto Federal de Acceso a la Información y Protección de Datos. De manera excepcional se podrán efectuar transferencias internacionales de datos por Winterhalter cuando: 

  • El titular del dato haya otorgado su autorización previa, expresa e inequívoca para efectuar la transferencia. 
  • La transferencia sea necesaria para la ejecución de un contrato entre el titular y Winterhalter como responsable y/o encargado del tratamiento. 
  • Se trate de transferencias bancarias y bursátiles acorde con la legislación aplicable a dichas transacciones. 
  • Se trate de transferencia de datos en el marco de tratados internacionales que hagan parte del ordenamiento jurídico mexicano. 
  • Transferencias legalmente exigidas para salvaguardar un interés público. 

Al momento de presentarse una transferencia internacional de datos personales, previo envío o recepción de los mismos, Winterhalter suscribirá los acuerdos que regulen en detalle las obligaciones, cargas y deberes que surgen para las partes intervinientes. Los acuerdos o contratos que se celebren deberán atender lo dispuesto en esta norma, así como en la legislación y jurisprudencia que fuera aplicable en materia de protección de datos personales. Corresponderá a la Dirección Jurídica de Winterhalter dar concepto favorable sobre los acuerdos o contratos que conlleven una transferencia internacional de datos personales, atendiendo como directrices los principios aplicables y recogidos en esta norma. Así mismo le corresponderá hacer las consultas pertinentes ante la Instituto Federal de Acceso a la Información y Protección de Datos para asegurar la circunstancia de “país seguro” en relación con el territorio de destino y/o procedencia de los datos. 

Medidas De Seguridad. 

En el tratamiento de los datos personales objeto de regulación en esta Norma, Winterhalter adoptará medidas de seguridad físicas, lógicas y administrativas, las cuales se clasifican en nivel alto, medio y bajo, conforme el riesgo que pueda derivar de la criticidad de los datos personales tratados. En desarrollo del principio de seguridad de los datos personales, Winterhalter adoptará una directriz general sobre estas medidas, que serán de obligatorio acatamiento por parte de los destinatarios de esta norma. 

Video de Vigilancia 

Winterhalter a través de medios tecnológicos instalados en el interior y exterior de sus instalaciones, realiza videos o imágenes diarias de las personas que ingresan o tienen acceso al inmueble donde se desarrollan los servicios contemplados en el objeto social de Winterhalter. Por lo tanto, WINTERHALTER LAVALOZAS Y SISTEMAS DE LAVADO INDUSTRIAL DE MÉXICO, S. DE R.L. DE C.V, informará sobre la existencia de estos mecanismos de seguridad, a través de avisos o carteles, los cuales estarán ubicados en diferentes espacios de las instalaciones para que estén visualmente al alcance de los titulares. El aviso contemplará que, la finalidad recolectada será, la de proporcionar espacios de seguridad a los titulares y proteger los bienes de Winterhalter. Asimismo, la información recolectada podrá ser usada como prueba ante cualquier autoridad, de acuerdo con la regulación aplicable. Adicionalmente, los videos de vigilancia garantizarán el derecho a la intimidad personal.

Persona O Área Responsable De La Protección De Datos Personales. 

El Área de Customer Care asumirá la función de protección de datos personales y dará trámite a las solicitudes de los titulares del dato, para el ejercicio de los derechos a que se refiere la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y la presente política.

El contacto se podrá realizar a través de los siguientes medios: 

Email: [email protected]
Teléfono: +52 55 8526 4219
Página web:  www.winterhalter.com.mx
Domicilio principal: Dr. Liceaga 7 Piso 7, Cuauhtémoc, Ciudad de Mexico C.P.06720

Procedimientos Y Sanciones. 

Winterhalter comunica a los destinatarios de esta Norma el régimen de sanciones previsto por Ley Federal de Protección de Datos Personales en Posesión de los Particulares en sus artículos 67 a 69, que materializa los riesgos que se asume por un indebido tratamiento de datos personales. La notificación de cualquier procedimiento de investigación por parte de cualquier autoridad, relacionado con el tratamiento de datos personales, deberá ser comunicada de manera inmediata a la Dirección Jurídica de Winterhalter, con el fin de tomar las medidas tendientes a defender el accionar de la entidad y evitar la imposición de las sanciones previstas en la legislación mexicana, en particular las consignadas en el Capitulo X de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Consecuencia de los riesgos que asume Winterhalter bien en calidad de responsable y/o encargado del tratamiento de los datos personales, el incumplimiento de esta norma por parte de sus destinatarios dará lugar a las sanciones y/o medidas contempladas en las normas aplicables. 

Procedimientos Para Ejercer Los Derechos De Los Titulares De Los Datos Personales 

Consultas y Reclamos 

Winterhalter dispondrá de mecanismos para que el Titular, sus representantes y/o apoderados, los representantes de menores de edad Titulares, formulen consultas respecto de cuáles son los Datos Personales del Titular que reposan en las Bases de Datos de Winterhalter. 

Estos recursos podrán ser físicos radicados en el domicilio principal de Winterhalter, de forma electrónica al correo de Customer Care ([email protected]) o telefónicamente en la línea [+52 55 8526 4219] dispuestos para recibir las solicitudes, quejas y reclamos de los titulares. Los pasos a seguir para la presentación de consultas: 

  • Las solicitudes deberán realizarse por escrito. 
  • La solicitud debe ser realizada por el Titular para lo cual deberá anexar su documento de identidad que será validado por Winterhalter. 
  • Si la solicitud es realizada por persona distinta al Titular debe acreditar que actúa en representación del titular acreditando los poderes especiales, generales o documentos que se exijan según sea el caso. 
  • Si el solicitante tuviere capacidad para formular la consulta, de conformidad con los criterios de acreditación establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, Winterhalter recopilará toda la información sobre el Titular que esté contenida en el registro individual de esa persona o que esté vinculada con la identificación del Titular dentro de las Bases de Datos de Winterhalter
  •  La persona asignada para atender la consulta dará respuesta dentro de los quince (15) días hábiles contados a partir de la fecha en la que la solicitud fue recibida por Winterhalter. Este plazo iniciara desde el momento en que la solicitud se reciba con los requisitos anteriormente señalados.

 Todas las solicitudes de reclamo y/o consultas debe contener la siguiente información:

  • Nombre y número de documento de identificación del Titular. 
  • Los datos de contacto (dirección física y/o electrónica y teléfonos de contacto). 
  • Los documentos que acrediten la identidad del Titular, o la representación de su representante. 
  •  La descripción clara y precisa de los Datos Personales respecto de los cuales el Titular busca ejercer alguno de los derechos. 
  • La descripción de los hechos que dan lugar al reclamo y el objetivo perseguido (actualización, corrección, revocatoria, supresión, o cumplimiento de deberes). 
  • Firma, correo electrónico, nombre y número de identificación del solicitante del reclamo. 

Si el reclamo o la documentación adicional están incompletos, Winterhalter requerirá al reclamante para que subsane las fallas. Si el reclamante no presenta la documentación e información requerida dentro de los quince (15) días siguientes a la fecha del reclamo inicial, se entenderá que ha desistido del reclamo. Revocatoria

El Titular puede revocar la Autorización para el Tratamiento de sus Datos Personales en cualquier momento, siempre y cuando no lo impida una disposición legal o exista una obligación legal o contractual. 

Entrega De Datos Personales A Autoridades. 

Cuando las autoridades del estado soliciten a Winterhalter el acceso y/o entrega de datos de carácter personal contenidos en cualquiera de sus bases de datos, se verificará la legalidad de la petición, la pertinencia de los datos solicitados en relación con la finalidad expresada por la autoridad, y se documentará la entrega de la información personal solicitada previendo que la misma cumpla con todos sus atributos (autenticidad, confiabilidad e integridad), y advirtiendo el deber de protección sobre estos datos, tanto al funcionario que hace la solicitud, a quien la recibe, así como a la entidad para la cual estos laboran. Se prevendrá a la autoridad que requiera la información personal, sobre las medidas de seguridad que aplican a los datos personales entregados y los riegos que conlleva su indebido uso e inadecuado tratamiento. 

Restricciones En El Uso De Está Norma.

 Esta Norma de protección de datos personales es para uso exclusivo de Winterhalter, por tanto, está prohibida su copia, reproducción, distribución, cesión, publicación, traducción y cualquiera otro uso por persona distinta a Winterhalter, en atención al respeto de la propiedad intelectual que ostentan sus creadores, así como por razones de seguridad de la información. 

Vigencia

Esta política fue aprobada luego de la expedición de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y publicada en la página web www.winterhalter.com.mx La vigencia de la base de datos será el tiempo razonable y necesario para cumplir las finalidades del tratamiento teniendo en cuenta lo dispuesto en la Ley. 

Modificaciones 

Esta Política podrá ser modificada por Winterhalter cuando así lo requiera sin previa notificación, siempre que se trate de modificaciones no sustanciales. De lo contrario, serán comunicadas previamente a los Titulares.