Declaración de la Política de Privacidad para Clientes, Proveedores y Terceros

Trataremos los datos personales sobre la base de su interés legítimo, con la única finalidad de garantizar el mantenimiento de dicha relación y por el periodo que dure la misma, pudiendo conservarlos, posteriormente, bloqueados durante los plazos que se deriven de la prescripción de las acciones legales relacionadas con ese tratamiento.

La forma de obtención de los datos personales se realizará de forma directa con los Clientes, Proveedores y Terceros, o bien, de forma indirecta, a través del/de la responsable del compromiso, Socios(as), directores(as), apoderados(as), entre otros(as), o bien, mediante transferencias autorizadas o fuentes de acceso público, siempre con la finalidad de llevar a cabo los procesos internos necesarios para aceptarles como clientes, proveedor o terceroes de la Firma. 

Para el ejercicio de los derechos del titular o titulares de datos, en la Firma hemos implementado una herramienta tecnológica que se encuentra disponible en: https://arco.deloitte.com.mx/view/mx/Default.aspx, o bien, pueden ponerse en contacto con nosotros a través del correo electrónico: privacidad@deloittemx.com. 

Las solicitudes deberán contener los siguientes requisitos: 

1. Nombres y apellidos del/de la titular del derecho; acreditación de su identidad, presentando una copia de su documento de identidad con fotografía; y, en su caso, también de su representante. 
2. Petición concreta que da lugar a la solicitud. 
3. Domicilio, o dirección física y electrónica, para enviar las notificaciones que correspondan. 
4. Fecha y firma del/de la solicitante. 
5. Documentos que sustenten la petición, de ser el caso. 

El área encargada enviará la respuesta respectiva al correo electrónico desde el cual se envió la solicitud de derechos, o a la dirección que se señale en la comunicación. Toda comunicación que carezca de dirección física o electrónica para responder no se estudiará y será descartada.

En la Firma (esto también aplica para quienes intervengan en cualquier parte del tratamiento de la información), estamos obligados a guardar la confidencialidad de los datos personales. Esta obligación subsiste aun después de finalizadas las relaciones con La Firma. La obligación de confidencialidad se extingue cuando medie consentimiento previo, informado, expreso e inequívoco del/de la titular, resolución judicial consentida o ejecutoriada, o cuando medien razones fundadas relativas a la defensa nacional, así como a la seguridad o la sanidad públicas, sin perjuicio del derecho a guardar el secreto profesional.

Por otra parte, para prevenir razonablemente el uso o divulgación indebida de la misma, hemos implementado medidas de seguridad tanto físicas como técnicas y administrativas, de conformidad con la Normativa Aplicable.

En la Firma, podremos transferir sus datos personales recibidos o recolectados a: (i) cualquiera de los(as) miembros de Deloitte Touche Tohmatsu Limited (en adelante “DTTL”) y/o sociedades relacionadas, afiliadas, controladas, controlantes, filiales, representaciones o vinculadas de Deloitte y/o de DTTL o de los miembros de DTTL; (ii) terceros proveedores de servicios administrativos, de infraestructura y otro tipo de soporte a la operación, independientemente del país donde se encuentren (para lo cual la Firma mantendrá estándares adecuados de confidencialidad, protección y seguridad análogos a los exigidos en la Normativa Aplicable); y/o, (iii) tratándose de servicios de auditoría, con PCAOB (The Public Company Accounting Oversight Board) con sede en los Estados Unidos, en cualquier caso de supervisión o requerimiento de información a la Firma y en el caso de cualquier otro servicio, con cualquier autoridad o regulador competente derivado de una solicitud debidamente fundada y motivada. 

La transferencia de los datos personales puede efectuarse a un país que no cuente con normas adecuadas de protección de datos personales conforme los parámetros establecidos por las autoridades y la Normativa Aplicable y/o mantenerlos alojados en un servidor que no resida en su país o se encuentre fuera del Espacio Económico Europeo. En estos casos, la Firma exige, a quienes transfiere dichos datos, el cumplimiento de estándares adecuados de confidencialidad, protección y seguridad análogos a los exigidos por la Normativa Aplicable, y que circunscriban el uso de dichos datos al fin específico para el cual fueron trasmitidos.

De conformidad con lo previsto por la Normativa Aplicable y en atención a las políticas y procedimientos internos de La Firma, se podrá llevar a cabo la comunicación/cesión de datos personales a terceros(as) receptores(as). El/la tercero(a) receptor(a) de los datos personales asume la condición de responsable del tratamiento, de conformidad con la Normativa Aplicable, y deberá realizar el tratamiento de los datos personales cumpliendo con lo establecido en la información que la Firma dio de manera previa.

El tratamiento llevado a cabo por parte del/de la tercero(a) receptor(a) deberá cumplir con las disposiciones de la presente Declaración de Privacidad. 

La comunicación o cesión deberá formalizarse mediante mecanismos que permitan demostrar que La Firma comunicó al/la tercero(a) receptor(a) las condiciones en las que el/la titular de los datos personales consintió el tratamiento de los mismos.