DECLARACIÓN SOBRE LA POLÍTICA DE PRIVACIDAD DE LOS EMPLEADOS

Servicios de Frontera DEHP S de RL DE CV

Carretera 45 León-Silao Km. 156.4 Local 17, Colonia Nuevo México, Silao, Guanajuato, C.P. 35270

Fecha de revisión: 1 de abril de 2023

Introducción

1. Esta Declaración de Política de Privacidad del Empleado (la “Política de Privacidad”) contiene las políticas, procedimientos y prácticas que deben seguir Servicios de Frontera DEHP S de RL DE CV y cualquiera de sus subsidiarias presentes o futuras (la “Compañía”) en relación con con la recopilación, uso y divulgación de información personal (la “Información personal”) de una persona identificable (el “Individuo”) que sea un empleado actual, futuro o anterior de la Compañía.

2. La Compañía reconoce la naturaleza confidencial de la Información personal bajo su cuidado y es responsable del cumplimiento de ella misma y de sus directores, funcionarios, gerencia, empleados, representantes y agentes, incluidos consultores y contratistas independientes (el "Personal") en la protección de esta información personal.

3. Para los fines de esta Política de Privacidad, el término "Información Personal" tiene el significado de cualquier información o colección de información en cualquier forma, ya sea oral, electrónica o escrita, perteneciente al Individuo, excluyendo la información que esté disponible públicamente en su totalidad. La información personal también incluirá cualquier información disponible públicamente que se combine con información que no esté disponible públicamente.

4. La información personal incluye, entre otros, nombre, dirección particular, número de teléfono particular, dirección de correo electrónico particular, información de verificación de identidad, número de seguro social, descripción física, edad, sexo, salario, educación, designación profesional, pasatiempos y datos personales. actividades. historial médico, historial laboral, historial crediticio, contenido del currículum, referencias, notas de entrevistas, notas de revisión de desempeño e información de contacto de emergencia.

5. La información personal no incluirá el título comercial, la dirección comercial o la información de contacto del individuo cuando se use o divulgue para fines comerciales razonables.

6. La Compañía implementará políticas y procedimientos que den efecto a esta Política de Privacidad, incluidos procedimientos para proteger y asegurar la Información Personal, procedimientos para recibir, investigar y resolver quejas, procedimientos para garantizar la capacitación adecuada del Personal con respecto a las políticas y la privacidad de la Compañía. y procedimientos. para distribuir información nueva y actual relacionada con la Política de Privacidad de la Compañía.

Política de privacidad corporativa

7. La Compañía y el Personal respetarán en todo momento la confidencialidad de la Información Personal puesta a su cuidado. La Compañía se esforzará por garantizar que las políticas que afectan la recopilación, almacenamiento y divulgación de Información Personal reflejen la naturaleza confidencial de la información.

8. La Compañía cumplirá con todas las leyes y regulaciones de privacidad aplicables ahora y en el futuro relacionadas con la protección de la confidencialidad de la Información personal.

Finalidades para las cuales se recopila información personal

9. La información personal se recopilará, utilizará y divulgará para fines relacionados con la relación laboral del individuo con la Compañía, incluidos, entre otros, la gestión de contratación de empleados, revisiones de desempeño, administración de nóminas de empleados, el procesamiento de reclamos de beneficios de empleados y con el fin de para cumplir con todas las leyes laborales y de empleo aplicables.

10. La Compañía documentará los propósitos para los que se recopila información personal. La información personal solo se utilizará para el propósito o los propósitos establecidos para los cuales se recopiló originalmente. Los propósitos para los cuales se recopila información personal se le indicarán al individuo de manera oral o por escrito antes de que se recopile. La persona que recopile la información puede explicar el propósito en el momento de recopilarla.

11. La Empresa podrá utilizar Información Personal para un fin distinto del establecido originalmente cuando el nuevo fin sea requerido por ley o cuando la Empresa haya obtenido el consentimiento por escrito de la Persona Afectada para cada nuevo fin.

Conocimiento y consentimiento

12. Se requiere el conocimiento y consentimiento del individuo afectado para la recopilación, uso y divulgación de toda la información personal, sujeto a las excepciones señaladas en otras partes de la declaración de Política de Privacidad.

13. El consentimiento no se obtendrá mediante engaño o tergiversación.

14. Cualquier uso o divulgación de Información personal estará dentro de las expectativas razonables del Individuo.

15. Sujeto a obligaciones legales y contractuales, una persona puede retirar su consentimiento previo aviso razonable.

Legislación y Regulación

16. Cuando la empresa tiene personas que viven y trabajan en diferentes jurisdicciones, los derechos y obligaciones específicos de esas personas pueden variar de una jurisdicción a otra.

17. La Compañía está sujeta a la legislación de privacidad en todas las jurisdicciones en las que opera. Si cualquier término, pacto, condición o disposición de esta Política de Privacidad es considerado inválido, nulo o inaplicable por un tribunal de jurisdicción competente, la intención de esta Política de Privacidad es que el alcance de los derechos y obligaciones de la Política de Privacidad se reduzca únicamente para la jurisdicción afectada y solo en la medida que se considere necesario según las leyes de la jurisdicción local para que la disposición sea razonable y ejecutable y las disposiciones restantes de la declaración de Política de Privacidad de ninguna manera se verán afectadas, perjudicadas o invalidadas como resultado.

18. Cuando esta Política de Privacidad proporcione mayores derechos y protecciones al Individuo que la ley aplicable disponible, los términos de esta Política de Privacidad prevalecerán en la medida permitida por la ley.

Alcance y aplicación

19. Los derechos y obligaciones descritos en esta Política de Privacidad serán aplicables a todas las Personas. La Empresa y el Personal deberán cumplir con las políticas, procedimientos y prácticas descritas en la Política de Privacidad.

Recopilación de información personal

20. El tipo y la cantidad de Información Personal recopilada por la Compañía se limitarán al mínimo necesario para lograr fines comerciales razonables. La Información Personal no se recopilará de manera maliciosa, indiscriminada o sin un propósito comercial razonable.

21. La información personal se recopilará utilizando medios justos y legales.

Acceso por representantes autorizados de la empresa

22. Toda la información personal se divulgará internamente solo cuando sea necesario. En el curso de las prácticas comerciales normales y razonables, es política de la Compañía otorgar a los representantes designados de la Compañía acceso a los archivos de información personal. Este acceso no excederá lo necesario para cumplir con la función comercial específica del representante de la Compañía o el propósito para el cual se recopiló originalmente la información.

Exactitud de la información personal

23. La Compañía se esforzará por garantizar que toda la Información personal recopilada sea precisa y esté validada mediante prácticas y procedimientos comerciales razonables. La Compañía también se compromete a garantizar que la Información personal siga siendo precisa para el propósito para el cual fue recopilada.

Derechos de acceso y corrección

24. La Compañía hará todos los esfuerzos razonables para garantizar que la Información personal esté en todo momento completa y precisa para el propósito declarado.

25. Una persona puede solicitar acceso a su información personal presentando una solicitud por escrito junto con una prueba de identidad adecuada a un funcionario de personal autorizado. Cuando la solicitud se realice personalmente, el requisito de prueba de identidad quedará a criterio del oficial de personal. Se proporcionará al individuo una copia de toda la información disponible que no está sujeta a restricciones como se describe en esta Política de Privacidad. Toda la Información Personal e Información Médica se proporcionará de forma gratuita o a un costo mínimo que no sea prohibitivo.

26. La Compañía también proporcionará un resumen específico de cómo se ha utilizado la Información Personal y a quién se la ha revelado. Cuando no se disponga de una descripción detallada de la revelación, la Compañía proporcionará una lista de organizaciones a las que se les puede haber revelado la Información Personal.

27. La información personal que se revele a una persona debe presentarse en un formato razonable y comprensible. Cuando el significado de la información no esté claro, se proporcionarán traducciones y explicaciones sin costo adicional.

28. Cuando una persona sospeche que existe un error en su información personal, podrá presentar una solicitud por escrito para su corrección. Esta solicitud deberá incluir toda la información pertinente que corrobore el error y deberá describir la corrección que se realizará. La Compañía hará todos los esfuerzos razonables para atender cualquier solicitud de corrección.

29. Cuando la persona demuestre con éxito que existe un error en su información personal, la empresa realizará las correcciones correspondientes. Cualquier modificación, adición o eliminación de la información personal de la persona será realizada únicamente por un funcionario de personal autorizado.

30. Cuando una solicitud de corrección no tenga éxito, la Compañía registrará y conservará los detalles y la evidencia que respaldan la solicitud.

31. La Compañía se esforzará por responder con prontitud a cualquier solicitud razonable de divulgación y corrección realizada por un individuo para garantizar la precisión continua de la Información personal.

32. En algunos casos, es posible que se le solicite a la Compañía que limite el acceso a la Información personal debido a requisitos legales o reglamentarios. Sin embargo, en todos los casos, la Compañía hará esfuerzos razonables para cumplir con la solicitud de acceso y corrección del individuo en la medida permitida por la ley o el reglamento.

33. La Compañía puede negar el acceso a partes de la Información Personal de un Individuo cuando se descubre que ésta contiene Información Personal perteneciente a otro Individuo.

Uso y divulgación de información personal

34. La Compañía y el Personal mantendrán confidencial toda la Información Personal bajo su control, excepto cuando se aplique una o más de las siguientes condiciones:

a. Cuando la Persona objeto de la divulgación haya dado su consentimiento por escrito;
b. Cuando la divulgación sea consistente con los fines para los cuales la Información Personal fue recopilada originalmente;

c. Cuando la divulgación tenga como finalidad proporcionar referencias laborales a empleadores potenciales y cuando

la información personal divulgada se limita a la información que se considera razonablemente necesaria con el fin de proporcionar referencias laborales;

d. Cuando la ley o regulación aplicable permita o requiera que la Compañía lo haga;

mi. Cuando la divulgación esté dirigida a proveedores de beneficios de salud y cuando el propósito de la divulgación sea consistente con los propósitos para los cuales se recopiló originalmente la Información Personal;

F. Cuando la divulgación sea requerida por representantes gubernamentales autorizados que actúen para hacer cumplir cualquier ley federal o estatal o realicen una investigación relacionada con la aplicación de cualquier ley federal o estatal o recopilen información con el fin de hacer cumplir cualquier ley federal o estatal;

gramo. Cuando se requiere que la Compañía cumpla con órdenes judiciales, órdenes o citaciones judiciales válidas u otros procesos legales válidos y

h. En caso de emergencia para proteger la seguridad física de cualquier persona o grupo de personas.

Titularidad de la información personal

35. Toda la información personal recopilada por la Compañía de conformidad con esta Política de Privacidad son registros comerciales de la Compañía.

Conservación y eliminación de información personal.

36. Cualquier Información personal recopilada por la Compañía será retenida por la Compañía durante el período de empleo activo del Individuo, así como durante el período posterior al empleo, solo mientras la Información personal sea necesaria para cumplir su propósito original o como se indique. . por la legislación o regulación aplicable.

37. Los datos personales que ya no sean necesarios para el propósito establecido serán destruidos, eliminados o anonimizados.

38. La Compañía garantizará que todas las prácticas y procedimientos relacionados con la eliminación de Información Personal cumplan con la política fundamental de confidencialidad. Todos los procedimientos de eliminación de Información Personal, incluida la eliminación de dispositivos de almacenamiento de datos informáticos, garantizarán la destrucción completa de la Información Personal de modo que no exista riesgo de divulgación no autorizada posterior de la Información Personal.

Personas fallecidas

39. Los derechos y protecciones en las Políticas de Privacidad de la Compañía se extenderán a las Personas Fallecidas.

Seguridad

40. La Compañía tomará e implementará todas las medidas de seguridad razonables y apropiadas para la sensibilidad de la información para garantizar que toda la Información personal de cada individuo esté protegida contra cualquier forma de uso no autorizado, incluida, entre otras, la divulgación accidental o maliciosa. acceso no autorizado, modificación, duplicación no autorizada o robo.

41. Los métodos de seguridad incluirán, entre otros, los siguientes:

a. seguridad física, incluidos archivadores cerrados y oficinas con acceso seguro;
b. seguridad organizacional, incluidas autorizaciones de seguridad y acceso limitado según la “necesidad de saber” y

c. Seguridad tecnológica incluyendo contraseñas y encriptación.

42. La Compañía educará e informará a todo el Personal sobre la Política de Privacidad y los procedimientos relacionados y sobre la importancia de la confidencialidad de la Información Personal y supervisará el cumplimiento de la Política de Privacidad y podrá observar e investigar las prácticas de gestión de datos. la información de todo el Personal que cuida la Información Personal. Información.

Conocimiento de divulgación no autorizada

43. La responsabilidad por la seguridad de la información personal es una responsabilidad que la Compañía toma muy en serio. Cualquier miembro del Personal que tenga conocimiento de una divulgación no autorizada inminente, ya sea intencional o no, y que no actúe para evitar la violación no autorizada estará sujeto a sanciones como se describe en la sección de Aplicación de este documento, incluido el despido inmediato del Personal infractor.

Solicitud

44. Todo el personal a cargo de Datos Personales debe cumplir con las políticas, procedimientos y prácticas descritas en la Política de Privacidad. El incumplimiento de cualquier término o condición de esta Política de Privacidad, ya sea intencional o no, incluida la divulgación no autorizada de Datos Personales, es motivo de acción disciplinaria, incluido el despido inmediato de todo el personal responsable. Cualquier violación de cualquier término o condición de esta Política de Privacidad, ya sea intencional o no, es motivo de despido con justa causa.

Cumplimiento de la política de privacidad

45. La Compañía tendrá un procedimiento que permitirá a las Personas impugnar el cumplimiento de la Compañía con esta Política de Privacidad. La Compañía también tendrá procedimientos para responder con prontitud a los desafíos de cumplimiento de la Política de Privacidad.

46. La Compañía hará esfuerzos razonables para investigar y responder a los desafíos de cumplimiento relacionados con esta Política de Privacidad. Cuando una disputa esté bien fundada, la Compañía tomará medidas para corregir cualquier problema pendiente, incluida la modificación de la Política de Privacidad y los procedimientos relacionados.

Mediación y Arbitraje

47. En caso de que surja una disputa a raíz de esta Política de privacidad o en relación con ella, las partes intentarán primero resolver la disputa mediante consultas amistosas.

48. Si la disputa no se resuelve dentro de un período razonable, cualquiera o todas las cuestiones pendientes podrán ser sometidas a mediación de conformidad con las reglas legales de mediación. Si la mediación no logra resolver la disputa en su totalidad o no está disponible, cualquier asunto pendiente será sometido a arbitraje final y vinculante de conformidad con las leyes de México y del estado de Guanajuato. El laudo del árbitro será definitivo y cualquier tribunal con jurisdicción dentro del estado de Guanajuato podrá emitir un fallo al respecto.