Aviso de privacidad

01

Quién es el responsable de tus datos

OS SERMAQ, S.A. de C.V. —en adelante «OS SERMAQ»—, con domicilio en Cda. Pirules S/N, Col. San Juan Tlihuaca, Nicolás Romero, Estado de México, es la responsable del tratamiento de los datos personales que nos proporciones a través de este sitio, por correo electrónico, por teléfono o por WhatsApp.

Conforme al artículo 29 de la Ley, hemos designado un área encargada de atender las solicitudes de derechos ARCO y cualquier duda sobre este aviso:

• Departamento de Datos Personales de OS SERMAQ
• Correo electrónico: nestor.orozco@os-sermaq.com
• Domicilio: Cda. Pirules S/N, Col. San Juan Tlihuaca, Nicolás Romero, Estado de México
• Horario de atención: Lunes a viernes · 7:00–17:00 h

02

Qué datos personales tratamos

Tratamos únicamente los datos necesarios para cotizar y fabricar lo que nos pides. Según cómo nos contactes, pueden ser:

• Identificación y contacto: nombre, empresa a la que representas, correo electrónico y, si nos escribes por teléfono o WhatsApp, tu número y el contenido de esa conversación.
• Información técnica del proyecto: la descripción de la pieza o del conjunto, cantidades, materiales, tolerancias y los archivos que adjuntes —planos, especificaciones, fotografías de la muestra.
• Datos técnicos de conexión: dirección IP, fecha y hora de la petición y agente de usuario, que el servidor registra de forma automática por seguridad y para diagnosticar fallos.
• Datos de navegación, solo si autorizas la medición de audiencia: páginas visitadas, tipo de dispositivo, procedencia del tráfico y un identificador aleatorio del navegador. No se cruzan con tu nombre ni con tu solicitud, y si rechazas la medición no se recaban en absoluto.
• Datos fiscales y de facturación: razón social, RFC, domicilio fiscal y régimen, que solo se recaban si la cotización deriva en un pedido.

Datos que no pedimos

No solicitamos datos personales sensibles en el sentido del artículo 2, fracción VI de la Ley —origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual—. Te pedimos que no los incluyas en la descripción del proyecto ni en los archivos que adjuntes. Si llegaran a nosotros de forma incidental, los suprimiremos.

Tampoco solicitamos datos financieros o patrimoniales a través del formulario del sitio. Cuando exista un pedido y sean necesarios para facturar o cobrar, obtendremos tu consentimiento expreso en el documento correspondiente, como exige el artículo 7 de la Ley.

03

Para qué usamos tus datos

Finalidades necesarias

Estas finalidades dan origen y son necesarias para la relación jurídica entre tú y nosotros. Sin ellas no podemos atender tu solicitud:

• Recibir, analizar y responder tu solicitud de cotización.
• Contactarte para aclarar especificaciones técnicas: tolerancias, materiales, acabados, cantidades o plazos.
• Elaborar y enviarte la cotización y darle seguimiento.
• Si la cotización deriva en un pedido: integrar tu expediente como cliente, fabricar, facturar, entregar y atender garantías.
• Cumplir las obligaciones fiscales y contables que nos impone la legislación mexicana, así como la trazabilidad documental que exige nuestro sistema de gestión de calidad certificado bajo la norma ISO 9001:2015.
• Atender requerimientos fundados y motivados de autoridad competente.

Finalidades que requieren tu consentimiento

Las siguientes finalidades no son necesarias para atenderte. Solo las llevamos a cabo si lo autorizas, y negarte no afecta en nada tu cotización ni la calidad del servicio:

• Enviarte información sobre servicios, capacidades de planta o procesos nuevos que puedan aplicar a tu operación.
• Invitarte a visitas de planta o a procesos de evaluación como proveedor.
• Consultarte tu satisfacción con un trabajo entregado, para mejorar nuestro proceso.
• Medir de forma agregada cómo se usa este sitio —qué páginas se consultan y desde qué tipo de dispositivo—, para decidir qué contenido ampliar. Se autoriza en el aviso de cookies de la primera visita, no en el formulario, y se revoca desde «Preferencias de cookies», en el pie de página.

Puedes negar o retirar tu consentimiento a estas finalidades en cualquier momento y sin justificarlo. Para las comunicaciones comerciales, escribe a nestor.orozco@os-sermaq.com con el asunto «Sin comunicaciones comerciales»: dejaremos de enviártelas y lo registraremos para no volver a incluirte. Para la medición del sitio no hace falta escribirnos: el botón «Preferencias de cookies» del pie la desactiva en el acto.

Si en el futuro necesitáramos tratar tus datos para una finalidad distinta de las aquí previstas, obtendremos de nuevo tu consentimiento antes de hacerlo, conforme al artículo 11 de la Ley.

04

En qué se basa el tratamiento y cómo revocarlo

En el formulario de cotización tu consentimiento es expreso: para poder enviarlo tienes que marcar la casilla que confirma que leíste este aviso —y esa aceptación queda escrita en el propio mensaje que el formulario redacta—, y junto al formulario está el aviso simplificado con lo esencial. La Ley se conformaría con menos —el artículo 7 admite el consentimiento tácito como regla general cuando, puesto a disposición el aviso de privacidad, no manifiestas tu voluntad en sentido contrario—, pero preferimos que conste.

Si nos escribes por correo, por teléfono o por WhatsApp no hay casilla que marcar: ahí rige el consentimiento tácito del artículo 7, con este aviso a tu disposición de forma permanente en el pie de todas las páginas del sitio.

Además, el artículo 9, fracción IV de la Ley nos permite tratar sin consentimiento los datos indispensables para ejercer un derecho o cumplir obligaciones derivadas de la relación jurídica entre tú y nosotros, que es exactamente el caso de una cotización que solicitaste.

Puedes revocar tu consentimiento en cualquier momento escribiendo a nestor.orozco@os-sermaq.com. La revocación no tiene efectos retroactivos. Te confirmaremos la recepción y, salvo que debamos conservar algún dato por una obligación legal —por ejemplo, la conservación fiscal de una factura ya emitida—, cesaremos el tratamiento.

05

Cómo limitar el uso o la divulgación de tus datos

Además de los derechos ARCO, tienes a tu disposición estos medios, previstos por el artículo 15, fracción IV de la Ley:

• Solicitar por correo tu inclusión en nuestro listado interno de exclusión: dejamos de usar tus datos para cualquier finalidad que requiera consentimiento, conservando solo lo necesario para acreditar que respetamos tu decisión.
• Pedirnos que no compartamos tu proyecto ni tus planos con proveedores externos: si un proceso requiere subcontratarse, te lo diremos antes y podrás decidir.
• Inscribirte en el Registro Público para Evitar Publicidad (REPEP) que administra la Procuraduría Federal del Consumidor, si no deseas recibir publicidad de ningún proveedor.

06

Tus derechos ARCO y cómo ejercerlos

Los artículos 21 a 26 de la Ley te reconocen cuatro derechos sobre tus datos personales, y puedes ejercerlos en cualquier momento y de forma gratuita:

• Acceso: conocer qué datos tuyos tenemos y en qué condiciones los tratamos.
• Rectificación: corregirlos cuando sean inexactos, estén incompletos o no estén actualizados.
• Cancelación: pedir que los suprimamos de nuestros archivos, con el periodo de bloqueo previo que marca la Ley.
• Oposición: exigir que cesemos un tratamiento por causa legítima, o oponerte a decisiones automatizadas que te afecten de forma significativa sin intervención humana.

Qué debe contener tu solicitud

Envíala a nestor.orozco@os-sermaq.com o entrégala en nuestro domicilio. Conforme al artículo 28 de la Ley, necesitamos que incluyas:

1. Tu nombre y un medio para responderte —correo electrónico o domicilio—.
2. Un documento que acredite tu identidad, o la de tu representante junto con el poder correspondiente.
3. La descripción clara de los datos sobre los que ejerces el derecho, salvo que se trate del derecho de acceso.
4. Qué derecho quieres ejercer, o qué es lo que solicitas concretamente.
5. Si pides una rectificación: qué debe corregirse y la documentación que lo sustente.
6. Cualquier otro elemento que nos ayude a localizar tus datos.

Plazos que nos obligan (artículo 31): te comunicamos la determinación en un máximo de 20 días hábiles contados desde que recibimos la solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, y te lo notificaríamos con la justificación.

El ejercicio de los derechos ARCO es gratuito. Solo podríamos cobrar los costos de reproducción, copia o envío. Si nos entregas el medio electrónico para reproducir la información, se te entrega sin costo. Si reiteras la misma solicitud en un periodo menor a 12 meses, el costo no podrá exceder de tres veces la Unidad de Medida y Actualización vigente, salvo que haya cambios sustanciales en este aviso que motiven una nueva consulta (artículo 34).

Podríamos negar el ejercicio de un derecho en los supuestos del artículo 33 —entre otros, cuando no puedas acreditar tu identidad, cuando los datos no estén en nuestra posesión o cuando se lesionen derechos de un tercero—. En ese caso te informaremos el motivo de la decisión por el mismo medio en que la presentaste.

07

Con quién compartimos tus datos

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales, publicitarios o de perfilado. No los compartimos con nadie para que los use por cuenta propia.

Sí recurrimos a proveedores que tratan datos por cuenta y bajo instrucciones nuestras —lo que la Ley llama personas encargadas, artículo 2, fracción XII—, que no son transferencias y no requieren tu consentimiento:

• Proveedor de alojamiento e infraestructura del sitio, que procesa las peticiones y guarda los registros técnicos de conexión.
• Proveedor de correo electrónico corporativo, a través del cual recibimos y respondemos tu solicitud.
• WhatsApp, de Meta Platforms, cuando eliges ese canal: el mensaje que redacta el formulario de cotización, los archivos que adjuntes y el resto de la conversación viajan por su infraestructura y quedan sujetos también a sus propios términos. Puedes evitarlo mandándonos la misma solicitud por correo, desde el propio formulario.
• Google LLC, proveedor de la medición de audiencia del sitio, y únicamente respecto de quien la autoriza. Su infraestructura está fuera de México, de modo que esos datos de navegación se procesan en el extranjero; la medición está configurada sin señales de Google ni personalización de anuncios, así que no alimenta publicidad ni perfilado.
• Talleres o proveedores especializados, únicamente cuando un proceso concreto de tu pieza deba subcontratarse y limitado a la información técnica indispensable para ejecutarlo.

Con todos ellos mantenemos la obligación de confidencialidad del artículo 20 de la Ley, que subsiste incluso después de terminar la relación con nosotros.

Fuera de esos casos, solo transferiríamos tus datos en los supuestos que el artículo 36 de la Ley permite sin consentimiento: cuando lo exija una ley o tratado, cuando sea necesario para cumplir o mantener la relación jurídica contigo, para la procuración o administración de justicia, o para el reconocimiento o defensa de un derecho en un proceso judicial. Cualquier otra transferencia se te comunicaría previamente para que decidas si la aceptas.

08

Cuánto tiempo conservamos tus datos

No conservamos datos personales de forma indefinida. Los plazos son:

Cumplido el plazo o la finalidad, procedemos al bloqueo previsto en el artículo 2, fracción III de la Ley —los datos se conservan identificados y sin tratamiento, solo para determinar posibles responsabilidades— y después a su supresión definitiva.

09

Cómo protegemos tus datos

Conforme al artículo 18 de la Ley mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado del tránsito de información entre tu navegador y el sitio, control de acceso por persona al correo y a los expedientes, y el deber de confidencialidad para todo el personal que interviene en el tratamiento.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata, como exige el artículo 19 de la Ley, para que puedas tomar medidas en defensa de tus intereses.

Ninguna medida de seguridad es absoluta. Te pedimos que no envíes por correo ni por WhatsApp información que consideres crítica sin acordar antes con nosotros un canal adecuado o un convenio de confidencialidad.

10

Cookies y tecnologías de rastreo

Este sitio usa una sola tecnología no esencial: la medición de audiencia con Google Analytics, que escribe dos cookies en tu navegador. No se carga hasta que la autorizas en el aviso que aparece en la primera visita, y rechazarla cuesta un clic —el mismo que aceptarla—. No hay cookies de publicidad, ni de perfilado, ni contenido incrustado de terceros.

Puedes revisar tu decisión cuando quieras desde «Preferencias de cookies», en el pie de cualquier página. Al rechazar, la medición se detiene en el acto y sus cookies se borran. El detalle —nombre y duración de cada cookie, finalidad y alternativas para desactivarla— está en nuestra política de cookies.

11

Datos de otras personas que nos compartes

Si en tu solicitud incluyes datos de otras personas —el contacto de compras de tu empresa, el ingeniero que firmó el plano, el responsable de recibir la entrega—, entendemos que estás facultado para proporcionárnoslos y que les has informado que lo harías. Los trataremos únicamente para la finalidad para la que nos los diste y con las mismas medidas de seguridad que el resto.

Si los datos no fueron obtenidos directamente de la persona titular, el artículo 17 de la Ley nos obliga a darle a conocer este aviso. Si nos indicas su medio de contacto, lo haremos.

12

Menores de edad

Este sitio y los servicios de OS SERMAQ se dirigen a empresas y a personas mayores de edad con capacidad para contratar. No recabamos datos de menores de edad de forma consciente. Si detectamos que hemos recibido datos de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, los suprimiremos.

13

Cómo te comunicamos los cambios a este aviso

Este aviso puede cambiar si cambia la legislación, nuestro modelo de operación o nuestras prácticas de tratamiento. La versión vigente está siempre publicada en os-sermaq.com/aviso-de-privacidad, con su número de revisión y su fecha visibles en la cabecera del documento, de modo que puedas identificar qué versión rige en cada momento.

Cuando el cambio sea sustancial —una finalidad nueva, un tipo de dato nuevo o una transferencia que antes no existía— lo anunciaremos de forma destacada en el sitio y, si mantenemos una relación comercial contigo o tenemos tu correo por una cotización vigente, te lo notificaremos a ese correo antes de aplicarlo.

14

Si no estás conforme con nuestra respuesta

Preferimos resolverlo directamente: escríbenos a nestor.orozco@os-sermaq.com y lo revisamos.

Dicho eso, tienes derecho a acudir a la autoridad. Desde la reforma constitucional en materia de simplificación orgánica y la entrada en vigor de la ley actual, la vigilancia en materia de protección de datos personales en posesión de particulares corresponde a la Secretaría Anticorrupción y Buen Gobierno, que asumió las atribuciones del extinto INAI.

Puedes presentar una solicitud de protección de datos ante esa Secretaría dentro de los 15 días hábiles siguientes a la fecha en que te comuniquemos nuestra respuesta, o a partir del vencimiento del plazo que teníamos para responderte si no lo hicimos (artículo 40 de la Ley). Contra las resoluciones de la Secretaría procede el juicio de amparo (artículo 51).