POLÍTICA DE PRIVACIDAD DE GOS MEXBOL

1. Introducción

GOS MexBol (en adelante, “GOS”, “nosotros” o “la Empresa”) se compromete a proteger la confidencialidad, integridad y disponibilidad de los datos personales que maneja en el desarrollo de sus actividades comerciales. El presente documento describe cómo recabamos, utilizamos, almacenamos, transferimos y protegemos la información personal de nuestros clientes, proveedores, empleados y demás titulares de datos.

2. Objeto

Esta Política de Privacidad (o “Aviso de Privacidad”) tiene como finalidad:

1. Informar a los titulares de datos sobre los tipos de información personal que GOS recopila.

2. Describir las finalidades y usos de dichos datos.

3. Especificar los mecanismos de protección que empleamos para resguardar la información.

4. Establecer el procedimiento para que los titulares puedan ejercer sus derechos de acceso, rectificación, cancelación u oposición (ARCO), u otros derechos de conformidad con la legislación aplicable.

3. Alcance

Esta Política de Privacidad aplica a todas las unidades de negocio de GOS MexBol y a todos los empleados, contratistas, proveedores, socios comerciales y terceros que tengan acceso a los datos personales en posesión de GOS.

4. Definiciones

• Datos Personales: Cualquier información concerniente a una persona física identificada o identificable (cliente, proveedor, empleado, etc.).

• Responsable del Tratamiento: GOS, en su carácter de responsable de la recolección y uso de datos personales.

• Titular: La persona física a quien corresponden los datos personales.

• Encargado: Persona física o moral que, sola o conjuntamente con otras, trate datos personales por cuenta de GOS.

• LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (aplicable en México).

• ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición sobre los datos personales.

5. Información que Recopilamos

5.1 Datos de Clientes

• Nombre, razón social y/o representante legal (en su caso).

• Datos de contacto (correo electrónico, teléfono, domicilio).

• Datos fiscales (RFC, dirección fiscal).

• Información relacionada con facturación y pagos.

5.2 Datos de Proveedores

• Nombre del proveedor o representante, razón social.

• Datos de contacto (correo electrónico, teléfono, domicilio).

• Datos bancarios o fiscales para procesar pagos o facturas.

• Historial de cumplimiento de contratos o servicios.

5.3 Datos de Empleados

• Datos de identificación (nombre completo, CURP, RFC).

• Datos de contacto (domicilio, teléfono, correo electrónico).

• Datos laborales (puesto, historial de empleo, evaluaciones).

• Datos bancarios (para pago de nómina).

• En su caso, datos sensibles relacionados con salud y seguridad, conforme a la ley (solo si es estrictamente necesario).

Nota: La recopilación y tratamiento de datos sensibles se realiza exclusivamente cuando exista un fundamento legal que lo justifique y con el consentimiento expreso del titular.

6. Finalidades del Tratamiento

1. Proveer servicios y productos solicitados por nuestros clientes, así como procesar pagos y facturar.

2. Mantener comunicación con los clientes y proveedores acerca de la prestación de servicios, envíos, facturación y/o soporte técnico.

3. Dar cumplimiento a obligaciones legales, contractuales y regulatorias.

4. Administrar la relación laboral con empleados (gestión de nómina, prestaciones, evaluaciones).

5. Realizar análisis internos (contables, estadísticos, operativos) para la mejora de la calidad en el servicio.

6. Emitir notificaciones sobre cambios en productos, servicios o políticas internas.

7. Uso de Plataformas y Servicios Externos

GOS utiliza servicios de terceros, como:

• Hostinger, para hospedaje web y almacenamiento de algunos sistemas.

• Airtable, para la gestión y organización de bases de datos e información interna.

Estos proveedores cuentan con sus propias políticas de seguridad y privacidad, y GOS verifica que cumplan con estándares internacionales adecuados para el tratamiento y protección de datos personales. Sin embargo, en todo momento, GOS sigue siendo responsable de la información.

8. Transferencia de Datos

GOS podrá compartir datos personales con:

1. Autoridades: Cuando sea requerido por ley o en cumplimiento de un mandato legal.

2. Proveedores y socios de negocio: Solo en la medida necesaria para el cumplimiento de las finalidades descritas, siempre suscribiendo acuerdos de confidencialidad y protección de datos.

3. Terceros: Para la realización de estudios o análisis bajo acuerdos de confidencialidad (por ejemplo, asesores legales o contables), garantizando el tratamiento adecuado y seguro de la información.

En caso de transferencias que requieran consentimiento expreso del titular, se recabará previamente mediante los canales establecidos por GOS.

9. Medidas de Seguridad

De conformidad con los criterios de ciberseguridad (CTPAT 4.1-4.13) y las mejores prácticas en protección de datos, GOS implementa medidas de seguridad técnicas, administrativas y físicas para proteger la información:

• Controles de acceso y autenticación de usuarios.

• Cifrado de la información en tránsito y en reposo, cuando corresponda.

• Uso de firewalls, antivirus y sistemas de detección de intrusiones.

• Respaldo y recuperación de datos periódicamente.

• Limitación de privilegios de acceso, con cuentas individualizadas.

• Auditorías y revisiones periódicas de seguridad para prevenir y detectar incidentes.

10. Conservación de Datos

Conservamos los datos personales solo durante el tiempo que sea necesario para las finalidades descritas en esta política y para cumplir con obligaciones legales. Transcurrido ese plazo o a solicitud expresa del titular (siempre que no exista un impedimento legal), los datos serán bloqueados, suprimidos o destruidos de forma segura.

11. Derechos de los Titulares (ARCO)

Los titulares de los datos personales tienen derecho a:

• Acceder a sus datos personales en posesión de GOS.

• Rectificar sus datos en caso de que sean inexactos o estén desactualizados.

• Cancelar sus datos cuando apliquen ciertos supuestos legales.

• Oponerse al tratamiento de sus datos por motivos legítimos.

Para ejercer estos derechos, el titular o su representante legal deberá enviar una solicitud al área de privacidad de GOS vía correo electrónico (datos de contacto en la sección 14). La solicitud debe contener al menos:

1. Nombre completo del titular y algún documento que acredite su identidad.

2. Descripción clara de los datos o el derecho que pretende ejercer.

3. Cualquier otro elemento que facilite la localización de los datos (fecha de registro, número de cliente, etc.).

GOS dará respuesta en los plazos establecidos por la legislación aplicable y comunicará la determinación al titular por el mismo canal de la solicitud o por el medio de contacto proporcionado.

12. Uso de Correos Electrónicos Corporativos

Para la comunicación con clientes, proveedores y empleados, GOS emplea correos electrónicos corporativos. Se aplican medidas de seguridad como:

• Autenticación obligatoria y contraseñas robustas.

• Prohibición de uso indebido (reenviar información confidencial a cuentas personales sin autorización, por ejemplo).

• Monitoreo de actividad en caso de incidentes o sospecha de uso no autorizado.

13. Modificaciones a la Política de Privacidad

GOS se reserva el derecho de realizar cambios o actualizaciones a la presente Política de Privacidad. Cualquier modificación se publicará en el sitio web oficial de GOS MexBol o se comunicará por los medios habituales (correo electrónico o tableros de anuncios en las instalaciones). Recomendamos a los titulares revisar periódicamente la política para estar al tanto de posibles ajustes.

14. Contacto

Para dudas, aclaraciones, solicitudes de acceso, rectificación, cancelación u oposición, o cualquier consulta relacionada con la presente política, puede dirigirse a:

• Área de Privacidad de GOS MexBol

• Correo electrónico: info@gosmexbol.com

15. Aceptación

Al proporcionar sus datos personales a GOS, el titular declara haber leído y comprendido la presente Política de Privacidad y otorga su consentimiento para los fines aquí descritos, salvo manifestación en contrario o derecho ejercido en cualquier momento.

Fecha de última actualización: 02 DE ENERO DE 2025