Aviso de Privacidad Integral

CELCOM H
RFC: CHX231026UN1
Vigencia: 29/12/2025 — Versión: v1.0

1) Identidad y domicilio del Responsable

Responsable: CELCOM H
RFC: CHX231026UN1
Domicilio: CALLE PRESA SALINILLAS 370, Interior 1003, Col. IRRIGACION, Alcaldía MIGUEL HIDALGO, C.P. 11500, Ciudad de México, México.
Entre calles: CALLE PRESA TEPUXTEPEC y AV. INGENIEROS MILITARES.
Correo de privacidad/ARCO: ventas@extraiot.com.mx
Sitio / Aviso en línea: https://extraiot.com.mx/privacidad

En lo sucesivo, el “Responsable” o la “Empresa”.

2) Marco normativo y principios

Este Aviso se emite conforme a:

• Artículos 6°, 16 y 73 fracción XVI de la Constitución Política de los Estados Unidos Mexicanos.

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

• Reglamento de la LFPDPPP.

• Lineamientos del Aviso de Privacidad emitidos por el INAI.

• Demás disposiciones federales y locales aplicables en la Ciudad de México.

Observamos los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, así como el deber de seguridad y confidencialidad.

3) Glosario breve

• Datos personales: información concerniente a una persona física identificada o identificable.

• Datos personales sensibles: aquellos que afectan la esfera más íntima (p. ej., estado de salud, datos biométricos, creencias, etc.).

• Tratamiento: obtención, uso, divulgación o almacenamiento de datos personales.

• Responsable: quien decide sobre el tratamiento.

• Encargado: quien trata datos por cuenta del Responsable.

• Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición.

• Transferencia: comunicación de datos a persona distinta del Responsable o Encargado.

• Remisión: comunicación entre Responsable y Encargado para prestar un servicio.

4) Datos personales que recabamos

Podemos recabar, de forma directa, indirecta o por medios automatizados, las siguientes categorías (enunciativas, no limitativas):

1. Identificación y contacto: nombre, apellidos, domicilio, teléfonos, correo electrónico, firma autógrafa/electrónica, identificaciones oficiales (INE, pasaporte), CURP, RFC.

2. Laborales y profesionales (si aplica): puesto, empresa, referencias, CV.

3. Patrimoniales y financieros (si aplica): datos de facturación, cuentas, CLABE, historial de pagos (en su caso).

4. Biométricos (aplica): huella dactilar, rostro/foto, voz y/o patrones faciales/iris, estrictamente necesarios, con consentimiento expreso.

5. Geolocalización (aplica): ubicación aproximada/precisa para servicios en campo, seguridad, logística o verificación.

6. Tecnológicos y de navegación (si aplica): dirección IP, identificadores de dispositivo, sistema operativo, logs, cookies y tecnologías similares.

7. Videovigilancia y grabaciones (si aplica): imágenes y/o audio captados por cámaras propias o a las que el titular nos otorgue acceso.

8. Soporte y seguridad (si aplica): registros de acceso, tickets, bitácoras de atención técnica, evidencias fotográficas de instalaciones.

Menores de edad: Tratamos datos de menores solo con consentimiento verificable de padres o tutores. Si identificas que nos diste datos de un menor sin dicho consentimiento, contáctanos para su supresión.

Datos sensibles: Solo se tratarán cuando sean estrictamente necesarios para finalidades legítimas y con consentimiento expreso y por escrito o medio equiparable.

5) Finalidades del tratamiento

5.1 Finalidades primarias (necesarias)

• Identificación y verificación de identidad del titular.

• Cotización, venta, instalación, configuración, integración y monitoreo de sistemas (seguridad, automatización, redes, IoT, etc.).

• Gestión de proyectos, soporte técnico, garantías, mantenimiento preventivo/correctivo.

• Cumplimiento de obligaciones contractuales, legales, fiscales y de seguridad.

• Administración de cuentas, facturación, cobranza y pagos.

• Gestión de accesos y seguridad física/lógica (incluida videovigilancia, cuando aplique).

• Control de calidad del servicio, auditorías internas y cumplimiento (compliance).

5.2 Finalidades secundarias (opcionales)

• Prospección comercial y marketing (promociones, newsletters, invitaciones a eventos).

• Análisis estadístico y de uso para mejorar productos/servicios y experiencia.

• Encuestas de satisfacción y estudios de mercado.

Cómo negar o revocar secundarias: Puedes negar o revocar tu consentimiento para finalidades secundarias en cualquier momento escribiendo a ventas@extraiot.com.mx con el asunto “Negativa a finalidades secundarias”. Tu negativa no condiciona la prestación de los servicios primarios.

6) Videovigilancia y monitoreo (si aplica)

Operamos sistemas de videovigilancia en nuestras instalaciones o podemos tener acceso —bajo contrato y medidas de seguridad— a sistemas de videovigilancia del cliente, lo que implica captación, transmisión y almacenamiento de imágenes (y en su caso audio) en tiempo real o grabadas para:

• Seguridad, prevención e investigación de incidentes;

• Control de accesos;

• Evidencia de servicio, soporte y cumplimiento contractual.

Conservación recomendada: 15–30 días naturales, salvo conservación por obligaciones legales, procedimientos o requerimientos de autoridad. En zonas con cámaras se colocarán avisos visibles. Acceso restringido a personal autorizado.

7) Base jurídica del tratamiento

• Consentimiento del titular (tácito o expreso según la categoría/finalidad; expreso para sensibles).

• Ejecución de contrato o precontrato en el que el titular es parte.

• Cumplimiento de obligaciones legales (fiscales, seguridad, prevención de fraude).

• Interés legítimo del Responsable (seguridad, calidad, mejora del servicio), ponderado y compatible con expectativas razonables.

8) Transferencias y remisiones de datos

Podremos transferir datos personales, dentro o fuera de México, a:

• Autoridades competentes (por mandato fundado y motivado).

• Empresas del mismo grupo (filiales, subsidiarias) para fines operativos compatibles.

• Socios comerciales involucrados en la prestación del servicio.

• Terceros proveedores (encargados) de nube/hosting, ciberseguridad, mensajería/paquetería, soporte, facturación, pasarelas de pago, CRM, comunicaciones, etc.

• Reestructuración corporativa (fusión, escisión, adquisición) con asunción de obligaciones equivalentes.

Cuando la transferencia no se ubique en los supuestos del artículo 37 LFPDPPP, solicitaremos tu consentimiento. Con los encargados firmamos acuerdos de confidencialidad y protección de datos y exigimos medidas equivalentes o superiores a las nuestras.

9) Conservación y eliminación/anonimización

Conservamos los datos por los plazos necesarios para cumplir finalidades y conforme a obligaciones legales. Al concluir, eliminamos, bloqueamos o anonimizamos de forma segura. Guía referencial (ajustable):

Nota: Los plazos pueden suspenderse/extenderse por requerimiento de autoridad, litigio o defensa de derechos.

10) Medidas de seguridad

Aplicamos medidas administrativas, físicas y técnicas: controles de acceso de privilegio mínimo, cifrado en tránsito y/o reposo (cuando aplique), firewalls, registro de eventos, segregación de ambientes, evaluaciones de riesgo, políticas de limpieza de datos, capacitaciones y acuerdos de confidencialidad. Aunque ningún sistema es 100% infalible, actuaremos con diligencia y bajo el principio de responsabilidad proactiva.

11) Incidentes y vulneraciones de seguridad

Si ocurre una vulneración que afecte significativamente tus derechos patrimoniales o morales, notificaremos a la brevedad razonable: naturaleza del incidente, datos comprometidos, acciones correctivas y recomendaciones. Documentaremos el evento y, cuando proceda, informaremos a la autoridad competente.

12) Derechos ARCO y revocación del consentimiento

Procedimiento:

1. Envía solicitud a ventas@extraiot.com.mx con el asunto “Solicitud ARCO” o “Revocación”.

2. Incluye: nombre completo, medio para respuesta, identificación oficial, descripción clara del derecho a ejercer y datos/periodos a los que se refiere. Para Rectificación, anexa documentos soporte.

3. Podremos solicitar información adicional para confirmar identidad o ubicar datos.

Plazos:

• 20 días hábiles para comunicar la determinación.

• Si procede, 15 días hábiles adicionales para hacerla efectiva.

• Posible ampliación por una sola ocasión por causa justificada.

Listas de exclusión: Puedes inscribirte en nuestras listas internas para no recibir comunicación comercial escribiendo a ventas@extraiot.com.mx.

13) Medios para limitar o controlar el uso de tus datos

• Preferencias de comunicación y enlaces de baja en correos promocionales.

• Configuraciones de privacidad en apps/plataformas (si aplica).

• Controles de cookies (ver Sección 15).

• Oposición a decisiones automatizadas (ver Sección 14).

14) Perfiles y decisiones automatizadas (si aplica)

Podemos usar herramientas de análisis y perfilado para mejorar productos/servicios o personalizar experiencias. No adoptaremos decisiones que produzcan efectos jurídicos o te afecten significativamente sin intervención humana, salvo que sean necesarias para el contrato, estén autorizadas por ley o contemos con tu consentimiento. Podrás manifestar tu punto de vista, impugnar u oponerte.

15) Cookies y tecnologías similares (web/app)

Usamos cookies y tecnologías similares para: funcionalidades, recordar preferencias, analítica y, en su caso, publicidad. Puedes deshabilitarlas en tu navegador; algunas funciones podrían verse afectadas.

Tipos (ejemplo):

• Esenciales (de sesión): autenticación, seguridad.

• Funcionales (persistentes): preferencias de idioma/tema.

• Analíticas: métricas de uso (páginas visitadas, tiempo de sesión).

• Publicitarias (si aplica): personalización de anuncios.

Gestión: consulta la ayuda de tu navegador (Chrome, Firefox, Safari, Edge) o nuestro Aviso de Cookies detallado en https://extraiot.com.mx/privacidad (sección de cookies).

16) Menores de edad

Tratamos datos de menores únicamente con consentimiento verificable de padres o tutores y bajo el principio del interés superior del menor. Si detectas un tratamiento indebido, contáctanos para suprimir los datos.

17) Cambios de titularidad o reestructuración

En procesos de fusión, escisión, adquisición o reestructuración, el receptor de los datos asumirá las mismas obligaciones de este Aviso. Informaremos cuando impliquen cambios sustanciales.

18) Modificaciones al Aviso de Privacidad

Podremos modificar este Aviso para reflejar cambios normativos, tecnológicos, de negocio o de finalidades. Publicaremos la versión vigente en https://extraiot.com.mx/privacidad y, cuando sean modificaciones sustanciales (p. ej., nuevas finalidades o cambios en transferencias), notificaremos por los medios disponibles (correo, aviso en sitio o app).

19) Autoridad supervisora y quejas

Si consideras que tu derecho a la protección de datos ha sido vulnerado, podrás acudir al INAI:
Sitio: https://home.inai.org.mx — Tel.: 800 835 4324.

20) Aceptación

Al utilizar nuestros servicios, firmar documentos, interactuar con nuestras plataformas o proporcionarnos datos por cualquier medio, manifiestas que has leído y comprendes este Aviso y aceptas su contenido. Respecto de finalidades secundarias, puedes negar o revocar tu consentimiento en cualquier momento (Secciones 5.2 y 12).

Anexos

Anexo A — Matriz de conservación (plantilla)

Ajusta conforme a obligaciones fiscales/contractuales y ciclo de vida de datos.

Anexo B — Formato de Solicitud ARCO (modelo)

Asunto: Solicitud ARCO — [Nombre completo]
Nombre:
Medio de respuesta: [Correo/Domicilio]
Identificación oficial adjunta: [Sí/No]
Derecho a ejercer: [Acceso/Rectificación/Cancelación/Oposición]
Descripción de la solicitud: [Datos/periodo/área]
Para Rectificación: [Adjuntar documentos soporte]
Fecha y firma:

Enviar a: ventas@extraiot.com.mx. Podremos requerir información adicional para acreditar identidad o ubicar la información.

Anexo C — Lista de encargados/terceros (modelo público)

Nota: Publica una versión abreviada de esta tabla y conserva la versión detallada para auditoría.

Anexo D — Señalética de videovigilancia (texto sugerido)

Zona videovigilada
Responsable: CELCOM H
Finalidad: Seguridad y control de accesos.
Contacto ARCO: ventas@extraiot.com.mx
Más info: https://extraiot.com.mx/privacidad

Anexo E — Cláusula contractual de aceptación (modelo)

“El Cliente reconoce haber leído el Aviso de Privacidad disponible en https://extraiot.com.mx/privacidad y consiente el tratamiento de sus datos personales para las finalidades primarias; respecto de finalidades secundarias, manifiesta: [ACEPTO / NO ACEPTO], pudiendo modificar su decisión en cualquier momento conforme al procedimiento del Aviso.”

Esta politica de privacidad esta todavia bajo revision y no puede ser implementada es un ejemplo de como se va a estar manejando.