Aviso de Privacidad Simplificado
¡Bienvenida/o!
En Grupo Hexagon Data estamos comprometidos en proteger los intereses del titular así como brindar total transparencia y claridad respecto del uso que le damos a sus datos. Proactivamente trabajamos en desarrollar medidas de autorregulación que sirvan como referencia de buenas prácticas en la industria del marketing interactivo y publicidad digital. En otras palabras, queremos crear una cultura de tratamiento de datos, personales y no personales, que refleje cómo nos gustaría que las demás empresas traten nuestros datos.
RESPONSABLE
Grupo Hexagon Data es el responsable de recabar y tratar sus datos personales. Señala como domicilio principal para oír y recibir notificaciones el ubicado en Filadelfia 128, Int. 101, Colonia Nápoles, Alcaldía Benito Juárez, 03810, Ciudad de México, México. En todo momento puede contactarnos en el correo electrónico [email protected].
FINALIDADES DEL TRATAMIENTO
Finalidades de tratamiento | Categoría de la finalidad |
---|---|
Cuando usa nuestro Sitio Web (ejemplo: visitantes o usuarios de Internet) | |
El Sitio Web utiliza diferentes tipos de cookies para recopilar y almacenar automáticamente información sobre su uso con el fin de mejorar su rendimiento y la experiencia de usuario. Para mayor información favor de leer la Política de Cookies. | Necesarias para nuestra relación jurídica. |
Cuando nos contacta (ejemplo: por medio de los formularios en el sitio web o por correo electrónico) | |
•Responder a sus preguntas •Ofrecer un producto o servicio personalizado a cada cliente •Personalizar su experiencia •Proporcionar soporte técnico •Comunicarnos con usted | Necesarias para nuestra relación jurídica. |
Cuando crea una cuenta de usuario (su “Perfil”) | |
•Crear su perfil dentro de alguna de nuestras plataformas •Dar acceso al dashboard de su empresa | Necesarias para nuestra relación jurídica. |
Cuando comparte sus datos con fines de mercadotecnia, publicidad o prospección comercial (ejemplo: suscribirse a nuestro newsletter, contactarnos en nuestras redes sociales) | |
•Entablar una conexión de negocios (networking) •Enviar newsletters u otra comunicación de marketing •Responder a las solicitudes y mantener una comunicación continua •Para comercialización directa | No necesarias para nuestra relación jurídica. |
Cuando tratamos su solicitud de empleo | |
•Evaluar su solicitud de empleo •Ser considerado como candidato al puesto •Gestionar la relación laboral | Necesarias para nuestra relación jurídica. |
Cuando tratamos datos personales de nuestros proveedores y partners | |
•Ponernos en contacto •Realizar lo dispuesto en el contrato aplicable •Emitir factura(s) | Necesarias para nuestra relación jurídica. |
Cuando tratamos datos personales de nuestros clientes | |
•Ponernos en contacto •Prestar nuestros productos y servicios •Realizar lo dispuesto en el contrato aplicable •Ofrecer nuevos productos o servicios •Emitir factura(s) | Necesarias para nuestra relación jurídica. |
TEXTO COMPLETO DEL AVISO DE PRIVACIDAD
Nos comprometemos a únicamente recabar, utilizar y tratar sus datos personales conforme lo dispuesto en nuestro Aviso de Privacidad y exclusivamente para las finalidades indicadas. Si desea más información respecto el tratamiento que hacemos de sus datos personales, favor de leer el Aviso de Privacidad integral
Política de Cookies
Este sitio utiliza diferentes tipos de cookies y tecnologías similares para recopilar y almacenar automáticamente información sobre el uso del sitio web con el fin de mejorar su rendimiento y la experiencia de usuario. Utilizamos el término general “cookies” para referirnos a todas las tecnologías que recopilan información automáticamente cuando usted utiliza el sitio https://www.hexagondata.com/, incluidas todas sus subpáginas (nuestro “Sitio Web”).
En caso de no aceptar el uso de cookies, pedimos que las desactive siguiendo las instrucciones descritas en esta política. En cualquier momento puede cambiar o retirar su consentimiento sobre el uso de cookies.
Para obtener más información sobre quiénes somos y cómo tratamos sus datos personales consulte nuestro Aviso de Privacidad.
COOKIES
Las cookies son pequeños archivos de texto que se almacenan en el navegador de su dispositivo para guardar determinada información. Usamos dos categorías de cookies: las “Cookies Propias” configuradas por nosotros para recordar su información la siguiente vez que visite nuestro Sitio Web y las “Cookies de Terceros” que son aquellas que pertenecen a otro sitio web que colocamos en nuestro Sitio Web para analizar su uso.
Grupo Hexagon Data mantiene el control total de los datos recopilados a través de las Cookies Propias. Almacenamos los datos en servidores que pertenecen a, y están controlados por Grupo Hexagon Data. Los datos no se comparten con ninguna otra empresa con fines de venta, investigación de mercado ni comerciales.
Las cookies pueden permanecer en su computadora o dispositivo móvil durante diferentes periodos de tiempo. Algunas cookies son “de sesión”, lo que significa que sólo existen mientras el navegador está abierto y se eliminan automáticamente una vez que cierra el navegador. Otras cookies son “persistentes”, lo que significa que permanecen después de cerrar el navegador y pueden ser utilizadas para reconocer su ordenador cuando abre el navegador y vuelva a navegar por Internet.
TIPO DE COOKIES QUE UTILIZAMOS Y SU PROPÓSITO
Cookies Necesarias
Las cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies y no se pueden desactivar en nuestros sistemas. Estas cookies no guardan información personal identificable.
Nombre | Proveedor | Propósito | Caducidad |
OptanonAlertBoxClosed | Hexagon Data | Esta cookie es establecida por OneTrust después de que los visitantes han visto un aviso de cookies. Permite que el sitio web no muestre el mensaje más de una vez a un usuario. La cookie no contiene información personal. | 1 año |
OptanonConsent | Hexagon Data | Esta cookie es establecida por OneTrust para almacenar información sobre las categorías de cookies que utiliza el sitio y si los visitantes han dado o retirado su consentimiento. No contiene información que pueda verificar al visitante del sitio. | 1 año |
Cookies de Rendimiento
Las cookies de rendimiento ayudan a los propietarios de páginas web a comprender cómo interactúan los visitantes con las páginas web reuniendo y proporcionando información de forma anónima.
Nombre | Proveedor | Propósito | Caducidad |
__hssc | Hexagon Data | Utilizada para reconocer el navegador del visitante en su reentrada en la web. | 1 día |
__hssrc | Hexagon Data | Este nombre de cookie está asociado con sitios web creados en la plataforma HubSpot. Es utilizada para reconocer el navegador del visitante en su reentrada en la web. | Sesión |
__hstc | Hexagon Data | Establece un identificador para la sesión. Esto permite a la web obtener datos del comportamiento del visitante con propósitos estadísticos. | 390 días |
AWSALBCORS | hexagondata.us-5.evergage.com / trinitymedia.ai | AWS administra esta cookie y se utiliza para el equilibrio de carga. | 7 días |
AWSALB | hexagondata.us-5.evergage.com / trinitymedia.ai | Equilibrador de carga de aplicaciones de AWS ELB. | 7 días |
_ga | Hexagon Data | Registra una identificación única que se utiliza para generar datos estadísticos acerca de cómo utiliza el visitante el sitio web. | 2 años |
_ga_VYLFRPGG9Z | Hexagon Data | Registra una identificación única que se utiliza para generar datos estadísticos acerca de cómo utiliza el visitante el sitio web. | 729 días |
Cookies Funcionales
Las cookies funcionales permiten a la página web recordar información que cambia la forma en que la página se comporta o el aspecto que tiene, como su idioma preferido. Estas cookies permiten que el sitio ofrezca una mejor funcionalidad y personalización.
Nombre | Proveedor | Propósito | Caducidad |
hubspotutk | Hexagon Data | Establece un identificador para la sesión. | 390 días |
pll_language | Hexagon Data | Esta cookie se utiliza para determinar el idioma preferido del visitante y configura el idioma correspondientemente en el sitio web, si es posible. | 1 año |
Cookies Dirigidas
Las cookies dirigidas son colocadas por nuestros socios publicitarios. Quienes pueden utilizarlas para crear un perfil de sus intereses y mostrarle anuncios relevantes en otros sitios. No almacenan información personal directamente, sino que se basan en la identificación única de su navegador y dispositivo de acceso al Internet. Por el momento no contamos con este tipo de cookies; esto puede cambiar en cualquier momento.
Otras Cookies
Las cookies no clasificadas son cookies para las que todavía estamos en proceso de clasificar. Por el momento no contamos con este tipo de cookies; esto puede cambiar en cualquier momento.
PREFERENCIA DE COOKIES
En cualquier momento puede permitir, bloquear o eliminar las cookies instaladas en su equipo mediante la modificación de los parámetros de configuración del navegador instalado en su ordenador:
- Chrome: https://support.google.com/chrome/answer/95647?hl=es
- Explorer: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-11
- Firefox: https://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-sitios-web-rastrear-preferencias
- Safari: https://support.apple.com/kb/PH21411?viewlocale=es_ES&locale=es_ES
Podremos seguir utilizando la información recopilada de las cookies antes de que se estableciera su preferencia de desactivación; sin embargo, dejaremos de recopilar más información a partir de que realice el cambio de preferencias.
Desactivar las cookies no impide la navegación por el Sitio Web. Sin embargo, el uso de algunos de los servicios podrán ser limitados y puede causar restricciones funcionales en nuestro Sitio Web, por lo que su experiencia de navegación podrá ser menos satisfactoria.
Opción “Do not track”
La opción “Do not track” (en español, “no rastrear”), previa solicitud a los navegadores de Internet, permite a los visitantes impedir que los sitios web realicen un seguimiento de su actividad online. Sin embargo, estas funciones aún no son uniformes y no existe un estándar regulatorio universalmente aceptado. Nosotros no rastreamos a los usuarios a través de sitios web de terceros, por lo tanto no nos comprometemos a responder a señales de “Do not track”.
CAMBIOS EN ESTA POLÍTICA
Tratamos de mejorar continuamente nuestros servicios, por lo que nos reservamos el derecho de cambiar y/o actualizar esta Política de Cookies. Se podrá modificar cuando así lo exija la legislación vigente o cuando haya alguna variación en el tipo de cookies utilizadas en el Sitio Web. La nueva versión entrará en vigor en la fecha que se indique al inicio de esta Política de Cookies. Le sugerimos revisar constantemente.
CONTACTO
Si tiene alguna pregunta sobre esta Política de Cookies, o sobre asuntos de privacidad en general, por favor contáctenos por correo electrónico a [email protected].
HEXAGON MATCH: Términos de uso
POR FAVOR LEA CON ATENCIÓN LOS PRESENTES TÉRMINOS DE USO (los “Términos”) ANTES DE UTILIZAR NUESTRA PLATAFORMA
¡BIENVENIDA/O A HEXAGON MATCH!
Estos Términos son obligatorios entre la persona (“Usted” o el “Usuario”) que utiliza la plataforma Hexagon Match (la “Plataforma”) y Hexagon Data S.A.P.I. de C.V. (“Nosotros” o “Hexagon Data”). El uso de la Plataforma y el servicio que en ella se prestan, se regirá por estos Términos. Por lo tanto, este es un contrato vinculante para el uso de la plataforma ubicada en el dominio: https://www.hexagondata.com/match/. El Addendum de Tratamiento de Datos de Hexagon Match (“DPA Match”) forma parte y está sujeto a estos Términos.
Al ingresar, hacer uso de la Plataforma y/o crear un perfil en la Plataforma, manifiesta su consentimiento a estos Términos.
DECLARACIONES Y TÉRMINOS GENERALES
Para hacer uso de la Plataforma y obligarse de conformidad con los presentes Términos debe ser mayor de edad. En ninguna circunstancia, permitimos el acceso y/o utilización de la Plataforma a personas menores de 18 años. El servicio no está destinado para individuos sino para negocios y empresas (la “Empresa” y/o el “Cliente”).
Estos Términos son universales para todos los servicios y productos que se presten en la Plataforma. Todo Usuario, que acceda y haga uso de la Plataforma lo hace en representación de la Empresa a la que pertenezca y está sujeto a lo dispuesto en estos Términos de Uso. Cualquier incumplimiento a estos Términos de Uso nos faculta para dar por terminada cualquier relación con el Usuario y/o Empresa sin necesidad de requerimiento judicial.
LOS SERVICIOS
A través de la Plataforma se ofrece el servicio de Data Onboarding. El cual consiste en encontrar la coincidencia (“match”) entre los datos offline con los datos online de la Empresa. Asimismo, dentro de la Plataforma se podrán ofrecer productos adicionales y complementarios a este servicio los cuales podrán estar sujetos a términos específicos. (En conjunto denominados los “Servicios y Productos”).
Los términos específicos, costos y vigencia de los Servicios y Productos dependen de los requisitos, negociaciones y acuerdos con cada Cliente. Estos Términos aplican al uso general de la Plataforma.
LICENCIA
El uso de la Plataforma está sujeto a un contrato de Licencia de uso, suscrita directamente con Hexagon Data o por medio de un Partner Autorizado (el “Contrato”). Hexagon Data concede a favor del Cliente una licencia temporal, no exclusiva, revocable y limitada respecto del uso de la Plataforma, para que este último los utilice, por sí y para sí mismo, de acuerdo a lo previsto en el Contrato y a los presentes Términos.
PROCESO DE ALTA PARA LA CONTRATACIÓN DE LOS SERVICIOS
Previa la contratación de nuestros Servicios, se debe hacer un proceso de alta (el “Alta de Cliente”). El motivo principal de este proceso es que la Plataforma está diseñada para un nicho específico de empresas y, en compromiso con nuestros clientes, queremos cerciorarnos que su empresa o negocio se beneficiaría de los Servicios y Productos. Cuando no sea el caso, le indicaremos otro producto o servicio de Hexagon Data que convenga a sus necesidades, y en su defecto, le informaremos que nuestros servicios no son aptos para su Empresa.
Hexagon Data se reserva el derecho de rechazar el Alta de un Cliente derivado del resultado negativo de la Comprobación de Datos. Por ningún motivo rechazaremos una solicitud basado en discriminación hacia la persona física o moral.
El proceso de Alta de Cliente es el siguiente:
- Para realizar una solicitud de Alta de Cliente (la “Solicitud”), deberá completar el formulario automatizado que se encuentra dentro de la Plataforma (el “Formulario de Registro”).
- Una vez respondido el Formulario de Registro, recibirá una respuesta vía correo electrónico o a través de una llamada telefónica en la cual informaremos cualquiera de las siguientes opciones:
- La Solicitud es aceptada por lo que califica para el proceso de Alta de Cliente. Continuaremos en contacto con la finalidad de solicitar documentación adicional para completar el Alta de Cliente.
- Por el momento su Solicitud es rechazada y no califica para el proceso de Alta de Cliente. Pediremos su consentimiento para contactarlo en el futuro con la finalidad de ofrecer nuevos servicios o invitarlo a completar un nuevo Formulario de Registro.
- Es necesario validar la información proporcionada.
- Aceptada la Solicitud, se procederá a la firma del Contrato, en donde se especificarán los Servicios y Productos contratados por el Cliente.
El proceso tiene una duración aproximada de 15 (quince) días hábiles, no obstante, nos reservamos el derecho de: (i) exceder dicho plazo, así como de (ii) eliminar sus Datos en cualquier momento durante el procedimiento en caso de no calificar para el mismo. El proceso de Alta de Cliente está sujeto a lo dispuesto en la sección “Comprobación de Datos” aplicable a la documentación que haya proporcionado. Si desea saber cómo Hexagon Data trata sus datos, favor de leer la sección de “Privacidad y Protección de Datos Personales”.
CREACIÓN DE PERFIL Y ACCESO AL DASHBOARD
Una vez que el proceso de Alta de Cliente haya concluido, se creará un Perfil de Administrador para una persona designada por el Cliente. El Administrador podrá crear cuentas de usuarios adicionales (conjuntamente los “Usuarios” e individualmente el “Usuario”). Todos los Usuarios deben pertenecer o formar parte de la Empresa.
El Perfil de Administrador tiene habilitadas herramientas que permiten la creación de diferentes cuentas de Usuarios con dos modalidades de acceso: de edición y de lectura. El Administrador es quien elige a su discreción el tipo de acceso permitido para cada Usuario.
Tanto el Administrador como los usuarios posteriores, al ser dados de alta, recibirán un correo electrónico de bienvenida con las instrucciones para ingresar a la Plataforma, así como las claves de acceso a su cuenta (“Dashboard”). Todos los Usuarios están sujetos a estos Términos.
El Usuario se compromete a únicamente subir First Party Data que la Empresa haya recolectado por sí misma.
PRODUCTO LEAD AD
Lead Ad es un producto que forma parte de Hexagon Match. Tiene el propósito de guardar registros de usuarios en los sitios web del Cliente para automatizar el procedimiento Onboarding y obtener el match rate. El Cliente puede generar su formato personalizado para hacer campañas de Lead AD.
El uso de Lead Ad se regula por el Contrato suscrito entre el Cliente y Hexagon Data.
RESTRICCIONES DE USO
El derecho de cada Usuario a utilizar la Plataforma es personal, limitado a sus propósitos comerciales internos, intransferible, no exclusivo, revocable y sujeto a su cumplimiento con los Términos en todo momento.
Está estrictamente prohibido reproducir, modificar, alterar, distribuir cualquier copia, comunicar públicamente, transformar, mutilar, realizar cambios o cualquier tipo de uso o explotación de la Plataforma distinta a la permitida en estos Términos, de manera total o parcial, por cualquier medio conocido o por conocerse en el futuro. Asimismo, queda estrictamente prohibido realizar cualquier proceso de ingeniería inversa con el propósito de usar o alterar cualquiera de los módulos, el código fuente y/o el código objeto de la Plataforma, sin la previa autorización por escrito de Hexagon Data.
El Usuario será el único responsable de asegurar y mantener la confidencialidad y seguridad de la clave personal y contraseña que utiliza para su cuenta de Usuario de la Plataforma. Acepta no revelar su clave personal a terceros y será el responsable en caso de robo. Se compromete a informar de manera inmediata a Hexagon Data sobre cualquier sospecha de que su contraseña haya podido verse comprometida y solicitar a Hexagon Data el cambio de contraseña. Asimismo, el Usuario deberá cooperar con Hexagon Data en la investigación de incidentes o riesgos de seguridad, así como a ejecutar las acciones que se acuerden para la resolución de incidencias y para la minimización de los riesgos detectados.
Todos los Usuarios, deberán actuar conforme a lo dispuesto en estos Términos y hacer un uso correcto de la Plataforma. En caso que sea del conocimiento de Hexagon Data que alguno de los Usuarios incumplen con lo aquí establecido, se notificará al Administrador y/o la Empresa. A discreción de Hexagon Data, se podrá dar de baja a ese Usuario y eliminar la información que haya ingresado en la Plataforma. Si persiste el incumpliento, podrá ser causal de terminación de la relación entre las partes.
COMPROBACIÓN DE DATOS
Al ingresar, usar y/o crear un perfil en la Plataforma acepta y autoriza que Hexagon Data, por sí mismo o a través de un tercero autorizado, pueda verificar en cualquier momento, los datos que proporciona, incluida su identidad y de la persona moral que representa.
En caso que la información proporcionada para crear un Perfil sea falsa o inexacta, Hexagon Data podrá, a su entera discreción, negar acceso a la Plataforma así como eliminar cualquier contenido relacionado con el Usuario. En todo momento podrá ejercer sus derechos sobre sus datos personales, conforme a lo dispuesto en la sección “Privacidad y Protección de Datos Personales”.
INFORMACIÓN DE TERCEROS
La Plataforma no está diseñada para integrar información de terceros, es decir los datos de “tercera mano” que se adquieren de fuentes totalmente externas al Cliente, usualmente mediante empresas proveedoras de datos y de intermediarios de datos. Si algún Usuario sube este tipo de datos, Hexagon Data se reserva el derecho de eliminarlos inmediatamente y notificar al Administrador y/o Empresa la falta. Hexagon Data se deslinda de cualquier responsabilidad que pudiera surgir por la inobservancia de este requisito.
INFORMACIÓN CONFIDENCIAL
Es considerada información confidencial cualquier información que haya sido, es o sea proporcionada o divulgada, en cualquier medio o forma, directa o indirectamente, por una parte, incluyendo a sus filiales, subsidiarias y/o clientes de ésta, salvo que dicha información expresamente sea marcada como ‘Pública’ o ‘No Confidencial’. La información confidencial proporcionada, anterior, presente y futura, es y seguirá siendo propiedad de la parte que la divulgue.
El Usuario se obliga a no apoderarse, usar o explotar, por sí o por terceros, directa o indirectamente, para beneficio propio o de terceros y a no divulgar o revelar a terceros la información confidencial de Hexagon Data, a la cual haya tenido, tenga o vaya a tener acceso. El Usuario se obliga a tomar todas las medidas razonables para evitar cualquier difusión prohibida y/o uso indebido de la información confidencial.
PROTECCIÓN DE DATOS PERSONALES Y PRIVACIDAD
Hexagon Data trata datos como (a) Responsable y (b) Encargado.
a. Hexagon Data podrá tratar datos personales del Cliente en el proceso de Alta del Cliente y en virtud de la relación contractual. En ese caso actuamos como Responsable. Estos datos personales serán tratados de conformidad con lo establecido en el Aviso de Privacidad.
b. En la prestación de los Productos y Servicios, Hexagon Data podrá tratar datos personales en nombre del Cliente (incluidos los datos recolectados o generados mediante el uso de la Plataforma). En este caso Hexagon Data es Encargado y se rige por el DPA Match.
Si el Cliente o cualquier tercero interesado quisiera ejercer sus derechos sobre los datos personales que tratamos, podrá seguir el procedimiento que se indica en el apartado “MEDIOS PARA EJERCER SUS DERECHOS” de nuestro Aviso de Privacidad. Nos comprometemos a utilizar sus datos únicamente en la medida que lo haya autorizado y de conformidad con lo dispuesto en los presentes Términos y en el Aviso de Privacidad.
SEGURIDAD DE DATOS
La Plataforma cuenta con un sistema de seguridad SSL. Por otro lado, los archivos de datos cargados a la Plataforma se ubican en Amazon S3 de AWS por lo que el nivel de seguridad está basado en la norma de administración de seguridad ISO/IEC 27001:2013. Las partes reconocen que la seguridad de datos dentro del servicio en la nube se regirá exclusivamente por los términos y condiciones según lo estipulado y modificado de vez en cuando por Amazon Web Services. Si desea obtener más información, favor de referirse a https://aws.amazon.com/es/security/.
El acceso a la Plataforma está restringido por medio de elementos de autenticación. Para controlar el acceso a la Plataforma, los Usuarios contarán con: a) Cuenta de Usuario y, b) Contraseña (“Contraseña” o “Password”). La contraseña que Hexagon Data crea es temporal por lo que el Usuario debe cambiarla en su primera entrada en la Plataforma. De esta manera, al tener una nueva contraseña creada por sí mismo, el Usuario es responsable de cualquier acceso que se haga a su Dashboard. Hexagon Data se deslinda de cualquier responsabilidad por el uso inadecuado de las mismas, toda vez que desconocemos las Contraseñas. Para el cambio de Contraseñas, el Usuario deberá seguir los procedimientos que se señalen en la Plataforma.
El Usuario manifiesta su consentimiento y se obliga a aplicar y mantener vigentes todos los mecanismos de seguridad sugeridos por Hexagon Data en estos Términos y aquellos indicados en el transcurso de la relación comercial.
GARANTÍAS
Hexagon Data procurará el buen y debido funcionamiento de la Plataforma siempre y cuando se conduzca sobre los parámetros, capacidad operativa y sistemas de cómputo debidos, incluida la adecuada conexión a Internet. Cualquier mal funcionamiento de la Plataforma o cualquier falla generada por causas directamente imputables al Usuario o a los Proveedores, no serán responsabilidad de Hexagon Data.
Los componentes de procesamiento y almacenamiento de datos de la Plataforma están ubicados en Amazon Web Services, quien se compromete a un alto nivel de servicio indicado en los Acuerdos de nivel de servicios (SLA) de AWS. Para más información, favor de referirse a https://aws.amazon.com/es/legal/service-level-agreements/. Las partes reconocen que cualquier mal funcionamiento de la Plataforma relacionado con el servicio de AWS, se regirá exclusivamente por lo estipulado por Amazon Web Services, incluido sin limitarse al SLA y sus Términos de Servicio, disponibles en https://d1.awsstatic.com/legal/awsserviceterms/AWS%20Service%20Terms%20-%20Spanish%20Translations.pdf.
SOPORTE TÉCNICO
Hexagon Data garantiza la originalidad y buen funcionamiento de la Plataforma. Sin embargo, no garantiza que la Plataforma esté libre de errores, bugs o vulnerabilidades; por lo que, brindará de forma gratuita, durante la vigencia del Contrato, el soporte técnico que sea necesario para que la Plataforma pueda ser utilizada de forma regular.
En tal sentido, Hexagon Data se compromete a dar respuesta a cualquier consulta o reporte de falla dentro de los 5 (cinco) días hábiles siguientes a que el reporte sea presentado a la dirección de correo electrónico [email protected] y en https://hexagondata.atlassian.net/servicedesk/customer/portals. El reporte debe incluir la fecha y hora, descripción de la falla, nombre, correo electrónico y teléfono de la persona que reporta la falla. Hexagon Data contará con un plazo máximo de 5 (cinco) días hábiles para corregir y reparar cualquier tipo de error o falla en la Plataforma, al menos que informe que requiere tiempo adicional. Hexagon Data enviará un reporte acerca de la reparación realizada.
PROPIEDAD INTELECTUAL
Las Partes reconocen que todos los derechos de propiedad intelectual que corresponden a cada una de ellas son de exclusiva titularidad de éstas y seguirán correspondiendo a las mismas. Por lo que nada de lo establecido en estos Términos genera a favor de cualquiera de las Partes el derecho de utilizar o explotar la Propiedad Intelectual de la otra Parte, salvo lo expresamente previsto en el presente.
Propiedad sobre la Plataforma. Hexagon Data es el único y exclusivo titular de los derechos patrimoniales sobre la Plataforma. La Plataforma constituye una Obra conforme a lo dispuesto en la Ley Federal de Derechos de Autor, vigente en México. En este sentido, queda expresamente entendido entre las Partes, que la Plataforma se concede bajo una licencia de uso, no exclusiva y temporal, durante la vigencia del Contrato. La Plataforma no podrá ser alquilada, arrendada, prestada o transmitida de manera alguna sin autorización expresa de Hexagon Data.
Todo el material contenido en la Plataforma, incluyendo mas no limitando a: diseños, dibujos, programas de cómputo (código fuente y código objeto), bases de datos, material gráfico, audiovisual, fotográfico, textos, invenciones, modelos, patentes, entre otros derechos de Propiedad Intelectual son propiedad única y exclusiva de Hexagon Data y se encuentran protegidos por la Ley Federal del Derecho de Autor, la Ley de la Propiedad Industrial, así como por las leyes en materia de Propiedad Intelectual de otros países y los Tratados Internacionales de los que México sea parte.
DATOS DEL CLIENTE
El Cliente, sus filiales, usuarios y consumidores conservan todos los derechos relativos a todos los datos, datos personales u otra información que el Cliente, por sí mismo o por un tercero, proporcione a Hexagon Data (“Datos del Cliente”). Para evitar cualquier duda, los Datos del Cliente se consideran Información Confidencial.
El Cliente defenderá, indemnizará y mantendrá indemne a Hexagon Data, de y contra cualquier costo, daño, gasto y responsabilidad que surjan de cualquier reclamo o acción de cualquier tercero que se relacione con una infracción real o presunta de los derechos de propiedad intelectual de un tercero respecto de los Datos del Cliente.
IDEAS NO SOLICITADAS
Hexagon Data no busca ni acepta ideas no solicitadas, sugerencias o materiales relacionados, entre otros, al desarrollo, elaboración, mercadeo o proceso de nuestros productos y servicios. Al aceptar estos Términos se evita cualquier malentendido sobre propiedad intelectual con personas del público que envían comentarios o ideas referentes a los productos, servicios o a los conceptos que Hexagon Data desarrolla. Por tanto, cualquier idea no solicitada podrá utilizarse a discreción de Hexagon Data para cualquier propósito, inclusive comercial, sin generar algún tipo de relación con la persona que envía dicha idea ni generar derecho a compensación alguna.
DISPONIBILIDAD DE LA PLATAFORMA
Hexagon Data podrá bloquear, interrumpir o restringir el uso y acceso a la Plataforma cuando lo considere necesario, así como eliminar o dar de baja la Plataforma o cualquiera de las partes que la componen. El Usuario tendrá en todo momento el derecho de dar de baja su Perfil de la Plataforma.
INCUMPLIMIENTO
En caso de incumplimiento de cualquiera de las obligaciones de los presentes Términos de Uso así como de la legislación aplicable, Hexagon Data podrá suspender el acceso a Plataforma, eliminar el Perfil del Usuario y/o dar por rescindida la relación entre las partes. Lo anterior, sin perjuicio de las acciones legales disponibles en favor de Hexagon Data cuando alguna conducta del Usuario le genere un daño o perjuicio.
Queda estrictamente prohibida cualquier utilización de la Plataforma de manera distinta a su uso y destino normal. Asimismo queda prohibido permitir que cualquier tercero distinto a sus empleados, socios, accionistas o personal, ingrese y haga uso de la Plataforma. Del mismo modo, queda estrictamente prohibido revender el acceso a la Plataforma.
VIGENCIA
Estos Términos están vigentes desde la fecha de su publicación y continúan vigentes mientras la Plataforma siga accesible al público en general.
JURISDICCIÓN
Esta Plataforma está controlada y operada por Hexagon Data desde México. Hexagon Data no garantiza, explícita o implícitamente, que la información y el material contenidos en la Plataforma, incluyendo sin limitación la información y otros materiales que promueven las actividades comerciales, productos o servicios aquí descritos, sean apropiados o estén disponibles en otras localidades.
Las leyes mexicanas regirán estos Términos por lo cual, al hacer uso de la Plataforma acepta expresamente renunciar a cualquier jurisdicción que pudiera corresponder por razón de su domicilio, presente o futuro, sometiéndose expresamente a la jurisdicción y competencia de los tribunales de la Ciudad de México.
RENUNCIA A GARANTÍAS
Hexagon Data no establece garantía alguna sobre los servicios o niveles de seguridad establecidos por cualquier proveedor, incluyendo sin limitarse a Amazon Web Services. En consecuencia, las partes reconocen que cualquier mal funcionamiento de la Plataforma se regirá exclusivamente por los términos de uso, niveles de servicio y lo estipulado por dicho proveedor.
LÍMITES DE RESPONSABILIDAD
Hexagon Data no será responsable por daños de cualquier tipo, incluidos sin limitarse a, daños especiales o consecuenciales, derivados del acceso o imposibilidad de acceso a la Plataforma, así como de su uso o de la información contenida en la Plataforma.
Hexagon Data no tiene obligación alguna de actualizar la Plataforma o la información contenida en ella por lo que no será responsable de la falta de actualización de dicha información. Adicionalmente, Hexagon Data tampoco es responsable por el uso de otros sitios en Internet a los que el Usuario pueda acceder a través de ligas contenidas en la Plataforma. Estas ligas y otros recursos a los que se hace referencia se proveen únicamente como servicio a los usuarios de la “World Wide Web” y su inclusión en la Plataforma no constituye un endoso de, o afiliación a Hexagon Data.
MODIFICACIONES Y ACTUALIZACIONES
Nos reservamos el derecho de: (i) adicionar o modificar estos Términos en cualquier momento, (ii) ofertar nuevos servicios y/o productos a través de la Plataforma, y (iii) actualizar, cambiar y/o modificar sustancialmente la Plataforma.
La nueva versión entrará en vigor en la fecha en que se indique al inicio de estos Términos. En caso de que consideremos que existen cambios sustanciales, como lo es el cambio a las comisiones, le avisaremos a través de la publicación de un aviso visible en nuestro sitio web o mediante cualquiera de los medios de comunicación disponibles. Sin embargo, Hexagon Data actualiza constantemente y realiza innovaciones para mejorar la Plataforma que se consideran hechos ordinarios, en cuyo caso no avisaremos previamente. Pasado el periodo de notificación, el uso continuado de la Plataforma se considera su aceptación a dichas modificaciones. Le sugerimos estar al pendiente de estos Términos durante su uso de la Plataforma.
OTROS
Si se llegara a determinar que algún término, condición o disposición de estos Términos de Uso es ilegal, inválida, nula o por cualquier razón, inaplicable, la validez y aplicación de las demás disposiciones no será de ninguna manera afectada o deteriorada. Este instrumento constituye un acuerdo completo entre el Usuario y Hexagon Data.
Addendum sobre Tratamiento de Datos
El Addendum sobre el Tratamiento de Datos aplica a los datos personales que Grupo Hexagon Data trata bajo encargo y en nombre del Cliente, en atención a la relación contractual, según lo establecido en este Acuerdo, y en la medida que aplique i) la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento (“LFPDPPP”) o ii) cualquier otra ley de protección de datos identificada en este documento.
Al referirnos a “Grupo Hexagon Data”, “nosotros” o la “Empresa” nos referimos a Hexagon Data, S.A.P.I. de C.V., empresa constituida en México, Hexagon Data Colombia, S.A.S., empresa constituida en Colombia, Agradecemos Tu Pago, S.A.P.I. de C.V., empresa constituida en México, y a sus afiliadas, entendidas como cualquier entidad que directa o indirectamente controle, sea controlada o esté bajo control común, que tratan los datos personales conforme a los términos aquí descritos. Tenemos el interés legítimo en proteger la información que nuestros Clientes comparten con nosotros.
El Cliente esta conforme y acepta a nombre propio, así como en nombre de sus representados, lo acordado en este documento.
Este Addendum sobre Tratamiento de Datos (el “Acuerdo” y/o “DPA”) forma parte del Contrato entre Grupo Hexagon Data y el Cliente; refleja el acuerdo entre las partes respecto del tratamiento de los Datos del Cliente. Las Partes acuerdan cumplir con las siguientes disposiciones y cada uno se compromete a actuar razonablemente y de buena fe.
Definiciones
- Afiliado: se refiere a cualquier entidad que directa o indirectamente, controle, sea controlada, o se encuentre en control conjunta del Cliente. “Control” significa propiedad directa o indirecta o control del 50% de los votos accionarios de la entidad.
- Anonimización: y/o disociación, se refiere al procedimiento mediante el cual los datos personales no pueden asociarse al Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.
- Bases de datos del Cliente: se refiere a las bases de datos que contienen información general del comportamiento de sus usuarios y que, en ocasiones especiales y expresamente indicadas como tal por el Cliente, pueden incluir datos personales de los usuarios y/o consumidores del Cliente.
- CCPA: significa el “California Consumer Privacy Act” que regula la protección de datos de los habitantes del Estado de California, Estados Unidos de América.
- Cliente: para efectos de este Acuerdo, el término “Cliente” se refiere a la persona moral, incluidos sus afiliados, quien contrata los Servicios de Grupo Hexagon Data.
- Contrato: Grupo Hexagon Data establece su relación comercial con sus Clientes mediante contratos, órdenes de servicio, y/o acuerdos comerciales en donde se establecen los acuerdos bilaterales entre las partes (el “Contrato”). Firmamos contratos exclusivos con cada Cliente para atender las necesidades específicas, en donde se detallan el tipo de datos que se recolectarán, la duración y el objetivo. Este Acuerdo forma parte del Contrato.
- Datos del Cliente: para efectos de este Acuerdo, significa cualquier dato y/o información que el Cliente comparta con Grupo Hexagon Data. Se incluyen las bases de datos del Cliente.
- Datos Personales: cualquier información concerniente a una persona física identificada o identificable.
- Datos Personales Sensibles: aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.
- Delegado de Protección de Datos: el GDPR requiere que las empresas nombren a un responsable de supervisar cómo se tratan los datos personales y de informar y aconsejar a los empleados que tratan los datos sobre sus obligaciones. Grupo Hexagon Data ha nombrado a un Delegado de Protección de Datos. La persona designada puede ser contactada en [email protected].
- Encargado: significa la persona física o jurídica que trata datos personales por cuenta del responsable.
- First Party Data: el tipo de datos depende de la forma por la que se adquieren estos datos. First Party Data son aquellos datos que se adquieren “de primera mano” del Cliente. Es decir, es aquella información que recopila de sus propias fuentes, por ejemplo a través su sitio web, APIs, apps, newsletters y/o mediante la interacción directa con sus usuarios y/o consumidores. Es información de usuarios que han interactuado con el Cliente, se han interesado por el producto o servicio y han dejado sus datos e incluso ya son clientes.
- GDPR, por sus siglas en inglés, se refiere al Reglamento (EU) 206/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016, relativo a la protección de datos de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
- Leyes y Reglamentos de Protección de Datos: significan todas las leyes y reglamentos aplicables a la protección de datos personales. En territorio Mexicano, específicamente la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento (“LFPDPPP”); para Colombia, en particular la Ley 1581 de 2012 y el Decreto 1377 de 2013. A nivel internacional, los instrumentos líderes son el GDPR de la Unión Europea y el CCPA del Estado de California, Estados Unidos de América.
- Responsable: significa la persona física o jurídica, que sola o conjuntamente, determina el propósito y la forma del tratamiento de Datos Personales.
- Servicios: Grupo Hexagon Data presta servicios a la medida y necesidades del Cliente. En general nuestros servicios consisten en ser los administradores de la cuenta del Cliente en plataformas de DMP. Además nos encargamos de hacer análisis, crear audiencias, reportes y generar conexión entre diversas bases de datos. Las especificaciones del servicio son indicadas por el Cliente y se incluyen en el Contrato.
- Seudonimización, también conocida como disociación reversible. Se refiere al tratamiento de datos personales de tal manera que éstos ya no puedan atribuirse a un interesado concreto sin utilizar información adicional; la cual se debe conservar por separado y estar sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
- Sub-encargado: es aquella persona a quien Grupo Hexagon Data encarga el tratamiento de los Datos del Cliente y/o la persona que provee un servicio a Grupo Hexagon Data que se requiere para el cumplimiento de la prestación de los Servicios para el Cliente.
- Titular: significa la persona física identificada o identificable a quien corresponden los datos personales.
- Transferencia: significa toda comunicación de datos realizada a persona distinta del Responsable o Encargado del tratamiento.
- Tratamiento, y/o “procesamiento” en los términos del GDPR, se refiere a la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
Todos los términos en mayúsculas que no se definan en el presente tendrán el significado que se establece en este Acuerdo.
Cláusulas
1. Tratamiento de Datos Personales
1.1 Relación entre las Partes. Las Partes acuerdan que en relación al tratamiento de los Datos del Cliente, el Cliente es el Responsable y Grupo Hexagon Data es el Encargado, quien puede sub-encargar a terceros en los términos aquí descritos.
1.2 Detalles del tratamiento. El Anexo A establece el objeto, naturaleza y finalidad del tratamiento por parte de Grupo Hexagon Data, la duración, los tipos de datos y categorías de los Titulares de datos. Cada parte cumplirá con las obligaciones que le son aplicables en virtud de las leyes y reglamentos de protección de datos y este DPA.
1.3 Tratamiento de datos personales por el Cliente. El Cliente es el responsable de obtener el consentimiento de los Titulares e informar el tratamiento de los datos; así como en la medida de lo posible anonimizar o seudonimizar dichos datos, por sí mismo o por medio de un tercero, antes de encargarnos su tratamiento. Es responsabilidad del Cliente la exactitud, calidad y legalidad de los datos y los medios por los que el Cliente adquirió esos datos.
El Cliente se compromete a únicamente compartir y/o dar acceso a datos que haya recolectado por sí mismo, o bajo encargo a sus proveedores o terceros autorizados, pero que en todo momento sea First Party Data. El Cliente es el único responsable de esos datos. Grupo Hexagon Data se deslinda de cualquier responsabilidad y/o reclamación que sus proveedores o terceros autorizados reclamen al Cliente, ya que todas las acciones que Grupo Hexagon Data realice son encomendadas por él.
1.4 Tratamiento de Datos del Cliente. Grupo Hexagon Data podrá procesar Datos Personales en nombre y bajo encargo del Cliente. Trataremos los datos como Información Confidencial, salvo lo dispuesto en contrario por el Cliente.
1.5 Propósitos del tratamiento. Los Servicios de Grupo Hexagon Data son personalizados a las necesidades e intereses de cada Cliente, por lo que las especificaciones se encuentran inscritas en cada Contrato correspondiente. En este sentido, Grupo Hexagon Data sólo procesa los Datos del Cliente de acuerdo con (i) las instrucciones por escrito del Cliente (ii) los términos de este DPA, y (iii) cualquier Contrato y/o declaraciones entre las Partes. Grupo Hexagon Data podrá procesar ciertas categorías de datos personales en nombre de Cliente para ciertos propósitos definidos, conforme al Anexo A.
2. Derecho de los Titulares
Los Titulares en todo momento tienen el derecho de modificar y/o revocar su consentimiento para el tratamiento de sus Datos Personales. Así mismo ostentan el derecho a ser olvidados y demás derechos que la regulación correspondiente les otorgue. Grupo Hexagon Data se compromete a cumplir, y a asistir en su cumplimiento, en todo momento.
En caso de que Grupo Hexagon Data llegara a recibir una solicitud de un usuario y/o consumidor de quien el Cliente sea Responsable, para ejercer sus derechos ARCO o derechos específicos a su jurisdicción, Grupo Hexagon Data notificará al Cliente. En la medida en que lo permita la ley, Grupo Hexagon Data asistirá al Cliente con medidas técnicas y organizativas apropiadas para el cumplimiento de la obligación del Cliente de responder al requerimiento del Titular bajo las Leyes y Reglamentos de Protección de Datos.
Si el Cliente o cualquier tercero interesado quisiera ejercer sus derechos sobre datos personales de los cuales nosotros somos el Responsable, podrá ejercer sus derechos con el procedimiento que se explica en el apartado “MEDIOS PARA EJERCER SUS DERECHOS” de nuestro Aviso de Privacidad
3. Colaboradores de Hexagon Data
Grupo Hexagon Data cuenta con un equipo de especialistas, analistas y colaboradores (los “colaboradores”) capacitados para ofrecer Servicios de alta calidad a nuestros Clientes. Estamos comprometidos con la protección de los datos que tratamos, por lo que implementamos medidas internas para el manejo de datos y además capacitamos a los colaboradores para que traten los datos en los estándares descritos en este Acuerdo. A continuación enlistamos medidas de seguridad diseñadas para proteger la seguridad y privacidad de nuestros Clientes:
3.1 Confidencialidad. Nos aseguramos que los colaboradores dedicados al tratamiento de datos sean informados del carácter confidencial de los Datos del Cliente, reciban la capacitación adecuada sobre sus responsabilidades y firmen acuerdos de confidencialidad por escrito. Estas obligaciones de confidencialidad sobreviven a la terminación del contrato de los colaboradores.
3.2 Limitación del acceso. El acceso a los Datos del Cliente se limita a los colaboradores que realizan los Servicios de conformidad con el Contrato. Además se le proporciona a cada colaborador una computadora para el uso exclusivo de su colaboración en Grupo Hexagon Data. Cualquier trabajo que realicen respecto del Servicio al Cliente, será en equipos de trabajo propiedad de Grupo Hexagon Data.
3.3 Delegado de Protección de Datos. Grupo Hexagon Data ha nombrado un delegado de protección de datos. La persona designada puede ser contactada en [email protected].
4 Sub-encargados
El Cliente acepta y autoriza que Grupo Hexagon Data puede contratar a terceras personas (los “Proveedores”) en relación con la prestación de los Servicios, quienes serán catalogados como Sub-encargados en conformidad con este DPA. Grupo Hexagon Data firma un contrato por escrito con cada Sub-encargado que contiene las obligaciones respecto a la protección de datos personales no menos protectoras que las de este DPA. La lista de Sub-encargados se encuentra en el Anexo B.
En caso de que Grupo Hexagon Data quiera hacer un cambio de Sub-procesador, notificará al Cliente y deberá obtener su consentimiento para hacer efectivo dicho cambio. El Cliente podrá oponerse al uso de Grupo Hexagon Data de un nuevo Proveedor dentro de los 5 (cinco) días siguientes en que se notifique el cambio. Si el Cliente omite responder y sigue actuando conforme al Contrato, se entenderá como aceptada tácitamente la propuesta.
Al contratar a los Proveedores nos comprometemos a :
a. contratar empresas reconocidas y líderes en el mercado, que implementen medidas de seguridad no menos protectoras que las establecidas en el presente Acuerdo para cumplir con la protección de datos, en la medida en que sean aplicables a la naturaleza de los servicios prestados por dicho Sub-encargado;
b. restringir el acceso del Sub-encargado a los Datos del Cliente sólo a lo que es necesario para mantener o proporcionar los servicios al Cliente;
c. Grupo Hexagon Data es responsable del cumplimiento de las obligaciones del presente Acuerdo y de cualquier acto u omisión que los Sub-encargados hagan que incumpla alguna de las obligaciones inscritas en el presente, salvo lo dispuesto en contrario.
5. Seguridad
Grupo Hexagon Data implementará las medidas técnicas y organizativas apropiadas para la protección de la seguridad, confidencialidad y la integridad de los Datos del Cliente.
5.1. Medidas de seguridad. Establecemos y mantenemos medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. No adoptamos medidas de seguridad menores a aquellas que mantenemos para el manejo de nuestra información.
Las medidas de seguridad incluyen: (a) anonimización y/o seudonimización de los datos personales, en la medida de los posible; (b) protegemos la seguridad de su información durante la transmisión hacia o desde sitios web, APIs, aplicaciones, productos o servicios de Grupo Hexagon Data mediante el uso de software y protocolos de cifrado; (c) creamos llaves de acceso específicas para cada actor involucrado en el tratamiento de datos; (d) adoptamos medidas internas para el manejo de datos por los colaboradores; y (e) nos cercioramos que nuestros Proveedores cumplan con los más altos estándares de seguridad de datos y privacidad, en atención a las Leyes aplicables.
5.2. Confidencialidad. En todo momento, Grupo Hexagon Data tratará los Datos del Cliente como Información Confidencial y se asegura de que todo el personal responsable de procesar los mismos firmen acuerdos de confidencialidad, que regirán el acceso, la utilización y el tratamiento de los Datos del Cliente.
5.3. Gestión y notificación de incidentes de seguridad. En caso de incidentes de seguridad, Grupo Hexagon Data notificará al Cliente en cuanto sea de su conocimiento la accidental o ilegal destrucción, pérdida, alteración, divulgación no autorizada o acceso a los Datos del Cliente, incluidos los datos anonimizados, transmitidos, almacenados o procesados de otra manera por Grupo Hexagon Data o sus Sub-encargados.
Grupo Hexagon Data hará esfuerzos razonables para identificar la causa de tal incidente y tomará las medidas que considere necesarias y razonables para remediar la causa en la medida en que la reparación esté dentro del control razonable de Grupo Hexagon Data. Las obligaciones aquí establecidas no se aplicarán a los incidentes causados por el Cliente o usuarios del Cliente.
6. Transferencia de datos
Transferimos datos en la menor medida de lo posible. En caso de realizarlo será con nuestros Proveedores, quienes son Sub-encargados en los términos descritos en el apartado correspondiente dentro de este DPA. Las transferencias que realizaremos son únicamente las permitidas por las Leyes y Reglamentos de Protección de Datos aplicables. Asimismo nos aseguramos que sea hacia jurisdicciones en donde cumplan con los mismos o mayores estándares de seguridad descritos en este Acuerdo.
7. Eliminación de datos
Durante la relación contractual con el Cliente, podremos almacenar los Datos del Cliente en cualquiera de nuestras bases de datos. Nos comprometemos a únicamente almacenar los datos estrictamente necesarios y a eliminarlos una vez cumplida la finalidad para la cual fueron recabados o hasta el plazo de prescripción legal. Así mismo, en la medida de los posible y previa solicitud, nos comprometemos a devolver los Datos del Cliente al término de la relación contractual.
8. Información adicional para ciertas jurisdicciones
Proporcionamos información adicional acerca de la privacidad, recopilación y uso de información personal de clientes actuales y futuros de Grupo Hexagon Data situados en determinadas jurisdicciones.
8.1 Unión Europea: GDPR
Grupo Hexagon Data procesa datos personales, en la medida de lo posible, de conformidad con los requisitos de la GDPR directamente aplicables a la prestación de sus Servicios y a lo dispuesto por sus Clientes. El Cliente reconoce específicamente que su uso de los Servicios no violará los derechos de ningún Titular sujeto a la protección del GDPR.
8.2 CCPA
Grupo Hexagon Data procesa datos personales, en la medida de lo posible, de conformidad con los requisitos de la CCPA directamente aplicables a la prestación de sus Servicios y a lo dispuesto por sus Clientes. Dentro de ni por virtud de nuestros Servicios, no vendemos bases de datos ni Datos Personales del Cliente ni de sus usuarios y/o consumidores. El Cliente reconoce específicamente que su uso de los Servicios no violará los derechos de ningún Titular que haya optado por no vender o divulgar sus Datos Personales, en la medida en que sea aplicable bajo el CCPA.
9. Misceláneo
9.1 Modificaciones. Estamos en constante actualización de nuestras políticas para ofrecer la mayor protección posible. Grupo Hexagon Data se reserva el derecho de hacer modificaciones y adaptaciones al presente Acuerdo. La nueva versión entrará en vigor en la fecha en que se indique al inicio de esta Política. En caso de que consideremos que existen cambios sustanciales le avisaremos a través de la publicación de un aviso visible en nuestro sitio web o mediante cualquiera de los medios de comunicación disponibles. Entrada en vigor se considerará aceptada por usted. Le sugerimos revisar constantemente nuestro sitio web durante la vigencia de nuestra relación.
9.2 Vigencia. Este Acuerdo mantiene su vigencia durante la relación contractual con el Cliente. Cualquier obligación o responsabilidad acumulada hasta el momento de la terminación, permanecerá válida hasta su cumplimiento.
Este Acuerdo será legalmente vinculante en el momento en que se ponga a disposición del Cliente. Se entenderá que el Cliente consiente al tratamiento de sus datos, cuando habiéndose puesto a su disposición este Acuerdo, no manifieste su oposición.
Anexo A
Detalles del Tratamiento
1.1. Naturaleza del tratamiento
Grupo Hexagon Data trata los Datos del Cliente con el propósito de prestar los Servicios contratados por el Cliente y conforme a sus indicaciones. En ocasiones, Grupo Hexagon Data podrá requerir que el Cliente dé acceso a sus fuentes de datos. Únicamente accederemos a los datos necesarios para prestar los Servicios contratados y bajo las instrucciones del Cliente.
En caso de que, en virtud del Contrato, se acuerde que un servicio basado en la nube sea prestado por un Proveedor (Amazon Web Services, Google u otro), las partes reconocen que cualquier Dato Personal tratado dentro del servicio en la nube se regirá exclusivamente por los términos y condiciones del mismo según lo estipulado y modificado de vez en cuando por el Proveedor.
1.2. Propósito del tratamiento
El propósito de tratamiento de Datos del Cliente puede incluir alguno de los siguientes:
- Conexión a bases de datos del Cliente
- Conexión de datos a visualizadores elegidos por el Cliente
- Creación de reportes de campaña
- Cross device matching
- Entrega de contenido personalizado
- Generar insights de audiencia
- Investigación de mercado
- Mantenimiento y administración de las cuentas a nombre del Cliente
- Servicios de Análisis que pueden incluir análisis de campañas, sitios web, y/o bases de datos
1.3. Duración del Tratamiento
Conforme a lo previsto en la sección respectiva a la vigencia del DPA, Grupo Hexagon Data procesa los Datos del Cliente durante la validez de la relación contractual con el Cliente.
1.4. Tipos de Datos Personales
Grupo Hexagon Data recaba los datos mediante transferencia directa por el Cliente o mediante acceso a las bases de datos por el Cliente. En todo momento es el Cliente, por sí mismo o por medio de un tercero autorizado, quien recolecta los datos. Es First Party Data del Cliente.
Los tipos de Datos Personales pueden incluir, sin limitarse a:
- Cookie IDs
- Correo electrónico
- Datos de comportamiento inferidos y declarados
- Datos no precisos de geolocalización
- Domicilio
- Edad
- Estado civil
- Género
- Información de navegación en la red
- Información sobre el uso de aplicaciones móviles
- Mobile Advertising IDs
- Nombre y apellido
- Número de hijos
1.5. Categorías de los Titulares de Datos
Los Datos del Cliente están relacionados a las siguientes categorías de Titulares:
- Usuarios, consumidores y prospectos
- Clientes y vendedores del Cliente
1.6. Datos Personales sensibles
Grupo Hexagon Data no trata datos sensibles.
Anexo B
Sub-encargados
- Amazon Web Services, Inc.
- Datorama, Inc.
- Google LLC.
- Linkedln Corporation
- Lotame Solutions, Inc.
- Microsoft Power Bi
- QlikView de QlikTech Inc.
- Tableau Software LLC.
- TapClicks, Inc.
- TikTok Pte. Ltd.
Addendum sobre Tratamiento de Datos Hexagon Match
El Addendum sobre el Tratamiento de Datos aplica a los datos personales que Grupo Hexagon Data trata bajo encargo y en nombre del Cliente, en virtud del uso de la plataforma Hexagon Match (la “Plataforma”),, según lo establecido en este Acuerdo, y en la medida que aplique i) la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento (“LFPDPPP”) o ii) cualquier otra ley de protección de datos identificada en este documento.
Al referirnos a “Grupo Hexagon Data”, “nosotros” o la “Empresa” nos referimos a Hexagon Data, S.A.P.I. de C.V., empresa constituida en México, Hexagon Data Colombia, S.A.S., empresa constituida en Colombia, Agradecemos Tu Pago, S.A.P.I. de C.V., empresa constituida en México, y a sus afiliadas, entendidas como cualquier entidad que directa o indirectamente controle, sea controlada o esté bajo control común, que tratan los datos personales conforme a los términos aquí descritos. Tenemos el interés legítimo en proteger la información que nuestros Clientes comparten con nosotros.
El Cliente está conforme y acepta a nombre propio y en nombre de sus representados lo acordado en este documento.
Este Addendum sobre Tratamiento de Datos (el “Acuerdo” y/o “DPA Match”), forma parte de los Términos de Uso de la Plataforma, y refleja el Acuerdo entre las partes respecto del tratamiento de datos personales que se realiza en la misma. Las Partes acuerdan cumplir con las siguientes disposiciones y cada uno se compromete a actuar razonablemente y de buena fe.
Definiciones
- Afiliado: se refiere a cualquier entidad que directa o indirectamente, controle, sea controlada, o se encuentre en control conjunta del Cliente. “Control” significa propiedad directa o indirecta o control del 50% de los votos accionarios de la entidad.
- Anonimización: y/o disociación, se refiere al procedimiento mediante el cual los datos personales no pueden asociarse al Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.
- CCPA: significa el “California Consumer Privacy Act” que regula la protección de datos de los habitantes del Estado de California, Estados Unidos de América.
- Cliente: para efectos de este Acuerdo, el término “Cliente” se refiere a la persona física o moral, incluidos sus Afiliados, quien contrata el uso de la Plataforma.
- Contrato: se refiere al documento por el cual Grupo Hexagon Data concede una Licencia de uso de la Plataforma, ya sea suscrito directamente con Grupo Hexagon Data o por medio de un Partner autorizado. Firmamos contratos exclusivos con cada Cliente para atender las necesidades específicas, en donde se detallan los términos de la Licencia así como la duración de la misma. Este DPA Match forma parte del Contrato.
- Datos del Cliente: también referidos como “sus Datos”, significa cualquier dato y/o información que el Cliente comparta con Grupo Hexagon Data. Incluye a los datos personales de sus usuarios y/o consumidores y a los datos recolectados mediante tags y/o scripts que observan el comportamiento de sus usuarios y/o consumidores en su sitio web, APIs, apps y/o newsletters. Incluye las bases de datos que el Cliente comparta con nosotros.
- Datos personales: cualquier información concerniente a una persona física identificada o identificable.
- Datos personales sensibles: aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.
- Delegado de Protección de Datos: el GDPR requiere que las empresas nombren a un responsable de supervisar cómo se tratan los datos personales y de informar y aconsejar a los empleados que tratan los datos sobre sus obligaciones. Grupo Hexagon Data ha nombrado a un Delegado de Protección de Datos. La persona designada puede ser contactada en [email protected].
- Encargado: significa la persona física o jurídica que sola o conjuntamente con otras trate datos personales por cuenta del Responsable.
- First Party Data: El tipo de datos depende de la forma por la que se adquieren estos datos. First Party Data son aquellos datos que se adquieren “de primera mano” del Cliente. Es decir, es aquella información que recopila de sus propias fuentes, por ejemplo a través su sitio web, apps, newsletters y/o mediante la interacción directa con sus usuarios y/o consumidores. Es información de usuarios que han interactuado con el Cliente, se han interesado por el producto o servicio, y han dejado sus datos o incluso ya son clientes.
- GDPR, por sus siglas en inglés, se refiere al Reglamento (EU) 206/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016, relativo a la protección de datos de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
- Leyes y Reglamentos de Protección de Datos: significan todas las leyes y reglamentos aplicables a la protección de datos personales. En territorio Mexicano, específicamente la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento (“LFPDPPP”); para Colombia, en particular la Ley 1581 de 2012 y el Decreto 1377 de 2013. A nivel internacional, los instrumentos líderes son el GDPR de la Unión Europea y el CCPA del Estado de California, Estados Unidos de América.
- Plataforma Hexagon Match: es una plataforma en donde se ofrece el proceso de Data Onboarding. El cual consiste en encontrar la coincidencia (“match”) entre los datos offline con los datos online del Cliente.
- Responsable: significa la persona física o jurídica, que sola o conjuntamente, determina el propósito y la forma del tratamiento de datos personales.
- Sub-encargado: es aquella persona a quien Grupo Hexagon Data encarga el tratamiento de los Datos del Cliente y/o la persona que provee un servicio a Grupo Hexagon Data que se requiere para el cumplimiento de la prestación de los Servicios para el Cliente.
- Información de terceros: El tipo de datos depende de la forma por la que se adquieren estos datos. Información de terceros son los datos de “tercera mano” que se adquieren de fuentes totalmente externas al Cliente, normalmente mediante empresas proveedoras de datos y de intermediarios de datos. Estos datos son agregados y anonimizados, pueden adquirirse a gran escala ya seleccionados, procesados y segmentados según el tipo de audiencia. La Plataforma no acepta este tipo de datos, por lo que el Cliente se compromete a no incluir este tipo de datos en el uso de la misma.
- Titular: significa la persona física identificada o identificable a quien corresponden los datos personales.
- Transferencia: significa toda comunicación de datos realizada a persona distinta del Responsable o Encargado del tratamiento.
- Tratamiento, y/o “procesamiento” en los términos del GDPR, se refiere a la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
Todos los términos en mayúsculas que no se definan en el presente tendrán el significado que se establece en este Acuerdo.
Cláusulas
1.Tratamiento de Datos Personales
1.1 Relación entre las Partes. Las Partes acuerdan que en relación al tratamiento de los Datos del Cliente, el Cliente es el Responsable y Grupo Hexagon Data es el Encargado, quien puede sub-encargar a terceros en los términos aquí descritos.
1.2 Detalles del tratamiento. El Anexo A establece el objeto, naturaleza y finalidad del procesamiento por parte de Grupo Hexagon Data, la duración, los tipos de datos y categorías de los Titulares de datos. Cada parte cumplirá con las obligaciones que le son aplicables en virtud de las leyes y reglamentos de protección de datos y este DPA Match.
1.3 Tratamiento de datos personales por el Cliente. Antes de usar la Plataforma, el Cliente será responsable de informar a los Titulares el tratamiento que Grupo Hexagon Data hará de sus datos en calidad de Encargado y obtener su consentimiento. Es responsabilidad del Cliente la exactitud, calidad y legalidad de los datos así como los medios por los que el Cliente adquirió estos datos. En este sentido, el Cliente se compromete a únicamente usar datos que haya recolectado por sí mismo, es decir First Party Data.
1.4 Tratamiento de Datos del Cliente. Grupo Hexagon Data podrá procesar datos personales en nombre y bajo encargo del Cliente. Trataremos los datos como Información Confidencial, salvo lo dispuesto en contrario por el Cliente.
1.5 Propósitos del procesamiento. Grupo Hexagon Data sólo procesa los Datos del Cliente de acuerdo con (i) las instrucciones por escrito del Cliente (ii) los términos de este DPA Match, y (iii) el Contrato firmado entre las partes. Grupo Hexagon Data podrá procesar ciertas categorías de datos personales en nombre de Cliente para ciertos propósitos definidos, conforme al Anexo A.
2 Derecho de los Titulares
Los Titulares en todo momento tienen el derecho de modificar y/o revocar su consentimiento para el tratamiento de sus datos personales. Así mismo ostentan el derecho a ser olvidados y demás derechos que la regulación correspondiente les otorgue. Grupo Hexagon Data se compromete a cumplir, y a asistir en su cumplimiento, en todo momento.
En caso de que Grupo Hexagon Data llegara a recibir una solicitud de un usuario y/o consumidor de quien el Cliente sea Responsable, para ejercer sus derechos ARCO o derechos específicos a su jurisdicción, Grupo Hexagon Data notificará al Cliente. En la medida en que lo permita la ley, Grupo Hexagon Data asistirá al Cliente con medidas técnicas y organizativas apropiadas para el cumplimiento de la obligación del Cliente de responder al requerimiento del Titular bajo las Leyes y Reglamentos de Protección de Datos.
Si el Cliente o cualquier tercero interesado quisiera ejercer sus derechos sobre datos personales de los cuales nosotros somos el Responsable, podrá ejercer sus derechos con el procedimiento que se explica en el apartado “MEDIOS PARA EJERCER SUS DERECHOS” de nuestro Aviso de Privacidad.
3 Colaboradores de Grupo Hexagon Data
Grupo Hexagon Data cuenta con un equipo de programadores, analistas y colaboradores (los “Colaboradores”) capacitados para ofrecer servicios de alta calidad a nuestros Clientes. Estamos comprometidos con la protección de los datos que tratamos, por lo que implementamos medidas internas para el manejo de datos y además capacitamos a los Colaboradores para que traten los datos en los estándares descritos en este Acuerdo. A continuación enlistamos medidas de seguridad diseñadas para proteger la seguridad y privacidad de nuestros clientes:
3.1 Confidencialidad. Nos aseguramos que los Colaboradores dedicados al tratamiento de datos sean informados del carácter confidencial de los Datos del Cliente, reciban la capacitación adecuada sobre sus responsabilidades y firmen acuerdos de confidencialidad por escrito. Estas obligaciones de confidencialidad sobreviven a la terminación del contrato de los Colaboradores.
3.2 Limitación del acceso. El acceso a los Datos del Cliente se limita a los Colaboradores que realizan los servicios de conformidad con el Contrato. Además se le proporciona a cada Colaborador una computadora para el uso exclusivo de su colaboración en Grupo Hexagon Data. Cualquier trabajo que realicen respecto del Servicio al Cliente, será en equipos de trabajo propiedad de Grupo Hexagon Data.
3.3 Delegado de Protección de Datos. Grupo Hexagon Data ha nombrado un delegado de protección de datos. La persona designada puede ser contactada en [email protected].
4 Sub-encargados
El Cliente acepta y autoriza que Grupo Hexagon Data puede contratar a terceras personas (los “Proveedores”) en relación con la prestación de los Servicios, quienes serán catalogados como Sub-encargados en conformidad con este DPA Match. Grupo Hexagon Data firma un contrato por escrito con cada Sub-encargado que contiene las obligaciones respecto a la protección de datos personales no menos protectoras que las de este DPA Match. La lista de Sub-encargados se encuentra en el Anexo B.
En caso de que Grupo Hexagon Data quiera hacer un cambio de Sub-encargado, notificará al Cliente y deberá obtener su consentimiento para hacer efectivo dicho cambio. El Cliente podrá oponerse al uso de Grupo Hexagon Data de un nuevo Proveedor dentro de los 5 (cinco) días en que se notifique el cambio. Si el Cliente omite responder en ese periodo y sigue actuando conforme al Contrato, se entenderá como aceptada la propuesta.
Al contratar a los Proveedores nos comprometemos a:
a. contratar empresas reconocidas y líderes en el mercado, que implementen medidas de seguridad no menos protectoras que las establecidas en el presente Acuerdo para cumplir con la protección de datos, en la medida en que sean aplicables a la naturaleza de los servicios prestados por dicho Sub-encargado;
b. restringir el acceso del Sub-encargado a los Datos del Cliente sólo a lo que es necesario para mantener los servicios o para proporcionar los servicios al Cliente;
c. Grupo Hexagon Data es responsable del cumplimiento de las obligaciones del presente Acuerdo y de cualquier acto u omisión que los Sub-encargados hagan que incumpla alguna de las obligaciones inscritas en el presente, salvo lo dispuesto en contrario.
5 Seguridad
Grupo Hexagon Data implementará las medidas técnicas y organizativas apropiadas para la protección de la seguridad, confidencialidad y la integridad de los Datos del Cliente.
5.1 Medidas de seguridad. Establecemos y mantenemos medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. No adoptamos medidas de seguridad menores a aquellas que mantenemos para el manejo de nuestra información.
Las medidas de seguridad incluyen: (a) restricción de acceso a la Plataforma; (b) protegemos la seguridad de su información durante la transmisión hacia o desde sitios web, aplicaciones, productos o servicios de Grupo Hexagon Data mediante el uso de software y protocolos de cifrado; (c) creamos llaves de acceso específicas para cada actor involucrado en el tratamiento de datos; (d) adoptamos medidas internas para el manejo de datos por los colaboradores; y (e) nos cercioramos que nuestros Proveedores cumplan con los más altos estándares de seguridad de datos y privacidad, en atención a las Leyes aplicables.
a. Restricción de acceso a la Plataforma. El acceso a la Plataforma está restringido por medio de elementos de autenticación. Concluido el proceso de Alta del Cliente, Grupo Hexagon Data creará un perfil exclusivo al Cliente quien contará con una cuenta de Usuario y Contraseña. La contraseña que Grupo Hexagon Data crea es temporal por lo que el Cliente debe cambiarla en su primera entrada en la Plataforma. Favor de leer los Términos de Uso de la Plataforma para mayor información.
5.2 Confidencialidad. En todo momento, Grupo Hexagon Data tratará los Datos del Cliente como Información Confidencial y se asegura de que todo el personal responsable de procesar los mismos firme acuerdos de confidencialidad, que regirán el acceso, la utilización y el tratamiento de los Datos del Cliente.
5.3 Gestión y notificación de incidentes de seguridad. En caso de incidentes de seguridad, Grupo Hexagon Data notificará al Cliente en cuanto sea de su conocimiento la accidental o ilegal destrucción, pérdida, alteración, divulgación no autorizada o acceso a los Datos del Cliente, incluidos los datos anonimizados, transmitidos, almacenados o procesados de otra manera por Grupo Hexagon Data o sus Sub-encargados.
Grupo Hexagon Data hará esfuerzos razonables para identificar la causa de tal incidente y tomará las medidas que considere necesarias y razonables para remediar la causa en la medida en que la reparación esté dentro del control razonable de Grupo Hexagon Data. Las obligaciones aquí establecidas no se aplicarán a los incidentes causados por el Cliente o usuarios del Cliente.
6 Transferencia de datos
Transferimos datos en la menor medida de lo posible. En caso de realizarlo será con nuestros Proveedores, quienes son Sub-encargados en los términos descritos en el apartado correspondiente dentro de este DPA Match. Las transferencias que realizaremos son únicamente las permitidas por las Leyes y Reglamentos de Protección de Datos aplicable. Asimismo nos aseguramos que sea hacia jurisdicciones en donde cumplan con los mismos o mayores estándares de seguridad descritos en este Acuerdo.
7 Eliminación de datos
Durante la relación contractual con el Cliente, podremos almacenar los Datos del Cliente en cualquiera de nuestras bases de datos. Nos comprometemos a únicamente almacenar los datos estrictamente necesarios y a eliminarlos dentro de los 3 meses siguientes a la terminación del uso de la Plataforma o hasta el plazo de prescripción legal. Así mismo, en la medida de los posible y previa solicitud, nos comprometemos a devolver los Datos del Cliente mediante la transferencia de datos de forma física a través de un archivo CSV.
8 Información adicional para ciertas jurisdicciones
Proporcionamos información adicional acerca de la privacidad, recopilación y uso de información personal de clientes actuales y futuros de Grupo Hexagon Data situados en determinadas jurisdicciones.
8.1 Unión Europea: GDPR
Grupo Hexagon Data procesa datos personales, en la medida de lo posible, de conformidad con los requisitos de la GDPR directamente aplicables a la prestación de sus Servicios y a lo dispuesto por sus Clientes. El Cliente reconoce específicamente que su uso de la Plataforma no violará los derechos de ningún Titular sujeto a la protección del GDPR.
8.2 CCPA
Grupo Hexagon Data procesa datos personales, en la medida de lo posible, de conformidad con los requisitos de la CCPA directamente aplicables a la prestación de sus Servicios y a lo dispuesto por sus Clientes. Dentro de ni por virtud de nuestros servicios, no vendemos bases de datos ni datos personales del Cliente ni de sus usuarios y/o consumidores. El Cliente reconoce específicamente que su uso de la Plataforma no viola los derechos de ningún Titular que haya optado por no vender o divulgar sus datos personales, en la medida en que sea aplicable bajo el CCPA.
9 Misceláneo
9.1 Modificaciones. Estamos en constante actualización de nuestras políticas para ofrecer la mayor protección posible. Grupo Hexagon Data se reserva el derecho de hacer modificaciones y adaptaciones al presente Acuerdo. La nueva versión entrará en vigor en la fecha en que se indique al inicio de esta Política. En caso de que consideremos que existen cambios sustanciales le avisaremos a través de la publicación de un aviso visible en nuestro sitio web o mediante cualquiera de los medios de comunicación disponibles. Entrada en vigor se considerará aceptada por usted. Le sugerimos revisar constantemente nuestro sitio web durante la vigencia de nuestra relación.
9.2 Vigencia. Este Acuerdo mantiene su vigencia durante la relación contractual con el Cliente y/o mientras que el Cliente, por sí mismo o sus Usuarios, haga uso de la Plataforma. Cualquier obligación o responsabilidad acumulada hasta el momento de la terminación, permanecerá válida hasta su cumplimiento.
Este Acuerdo será legalmente vinculante en el momento en que se ponga a disposición del Cliente. Se entenderá que el Cliente consiente al tratamiento de sus datos, cuando habiéndose puesto a su disposición este Acuerdo, no manifieste su oposición y continué su uso de la Plataforma.
Anexo A
Detalles del Tratamiento
1.1. Naturaleza del tratamiento
Grupo Hexagon Data trata los datos personales para ofrecer sus Productos y Servicios dentro de la Plataforma y conforme el Cliente lo indique.
En caso de que, en virtud del Contrato, se acuerde que un servicio basado en la nube sea prestado por un Proveedor (Amazon Web Services, Google u otro), las partes reconocen que cualquier dato personal tratado dentro del servicio en la nube se regirá exclusivamente por los términos y condiciones del mismo según lo estipulado y modificado de vez en cuando por el Proveedor.
1.2. Propósito de tratamiento
El propósito de tratamiento de Datos del Cliente puede incluir alguno de los siguientes:
- Almacenar los datos de contacto en un solo lugar
- Generar audiencias anónimas
- Generar una tabla de coincidencias (“match table”)
- Mejorar la eficiencia de la Plataforma
- Transferir las audiencias a las fuentes que el Cliente indique
- Sincronización de IDs (“ID Syncing”)
1.3. Duración del Tratamiento
Conforme a lo previsto en la sección respectiva a la vigencia del DPA Match, Grupo Hexagon Data procesa los Datos del Cliente durante la validez de la relación contractual con el Cliente y/o mientras que el Cliente, por sí mismo o mediante sus Usuarios, haga uso de la Plataforma
1.4. Tipos de Datos Personales
Los datos que tratamos son de dos fuentes:
- Datos que el Cliente, por sí mismo o por sus Usuarios, carga a la Plataforma. Los tipos de datos pueden incluir, sin limitarse a:
- Código Postal
- Código del país en dos caracteres
- Correo electrónico
- Domicilio
- Edad
- Estado civil
- Género
- Nombre y apellido
- Número de hijos
- Rango de edad
- Datos que Grupo Hexagon Data podrá recolectar a nombre del Cliente mediante tags y/o scripts directamente incorporados en el sitio web, APIs, apps y newsletter del Cliente. Mediante el tag, Grupo Hexagon Data podrá crear un Unique ID para recolectar los datos que utilizará en el match; en ningún momento hará match entre datos de diferentes Clientes. El tipo de datos que se pueden incluir, sin limitarse a, son:
- Customer ID
- Mobile Advertising ID
- Teléfono móvil
Cuando el Cliente sube sus Datos a la Plataforma, se genera un data source dentro de la misma; el Cliente podrá elegir encriptar (anonimizar) los datos, de otra forma los datos no serán anonimizados, y entre esos datos algunos podrán ser datos personales. Independiente a la elección del Cliente, cuando los datos sean transferidos a las fuentes que el Cliente indique serán anonimizados. Los datos tratados son a total discreción del Cliente para cumplir con el uso deseado de la Plataforma.
1.5. Categorías de los Titulares de Datos
Los datos personales son First Party Data que el Cliente recolecta por sí mismo. Los Datos del Cliente están relacionados a las siguientes categorías de titulares:
- Consumidores
- Usuarios
1.6. Categoría especial de datos
Datos personales sensibles. Grupo Hexagon Data no trata datos sensibles dentro de la Plataforma.
Información de terceros. Los datos que tratamos son Datos del Cliente recabados por él mismo o bajo encargo a un tercero, pero de los cuales el Cliente es “Responsable”. La Plataforma no está diseñada para tratar información de terceros ajena a la recabada por el Cliente.
Anexo B
Sub-encargados
- Amazon Web Services, Inc.
- Oracle Corporation
- Facebook, Inc.
- Google LLC.
- Linkeldn Corporation
- Lotame Solutions, Inc.
- Salesforce.com, Inc.
- TikTok Pte. Ltd.
Política de Negocio Responsable
Manifiesto
Acá marcaremos nuestras intenciones, las cuales se materializan a través de las acciones individuales, y colectivas, que definen a nuestra empresa. Somos la suma del trabajo que hacemos como equipo, de ahí que seamos responsables por crear un ambiente laboral diverso, incluyente, creativo, inteligente, responsable y amable para crecer como profesionales e individuos, estando orgullosos de lo que hemos construido.
Nos importa tanto lo que hacemos, cómo cómo lo hacemos. Queremos rebasar las metas que nos ponemos, pero no a cualquier costo. Nuestra ética, el bienestar del equipo y la responsabilidad social deben tener un peso importante en las decisiones que tomamos. Un buen ejercicio para mantenernos encarrilados es tener una visión de largo plazo y aplicarlo a nuestras relaciones laborales, con nuestros clientes y nuestro ecosistema. Partir del modelo de pensamiento de largo plazo nos aterriza en nuestras comunicaciones, nuestra labor como consultores y nos mantiene conscientes del impacto que tienen nuestros comportamientos y en especial nuestras acciones.
Grupo Hexagon Data está dedicado a mejorar las interacciones entre Clientes / Consumidores y Marcas / Empresas, mediante el buen uso de la información y las tecnologías de Inteligencia Artificial, Marketing y Publicidad. Humanizamos las experiencias que las personas tenemos con diferentes marcas. Esto quiere decir que usamos los datos para crear relaciones de largo plazo, entre personas y marcas, generando conversaciones con contexto y relevancia.
En línea con esta idea, o misión, las principales competencias que queremos medir y desarrollar son: Be Hexpert, Be Hexcellent, Be Hextraordinary.
Be Hexpert: Para convertirnos en expertos hay que mantener un hambre por el conocimiento. Las personas expertas tienen fundamentos fuertes en su área de dominio, mezclados con la experiencia propia de trabajar y haber resuelto múltiples problemas relacionados a esa área de conocimiento. Una persona experta es curiosa, le gusta probar y aprender y no se espera a que le entreguen todo digerido.
Be Hexcellent: La excelencia es un concepto amplio, pero viene del deseo de ser cada día mejores y de saber que estamos haciendo todo lo que podemos por satisfacer a los clientes, cómo entregar en tiempo y de forma completa. Para ser excelente en el trabajo hay que superar las expectativas de los clientes, por lo que es indispensable saber qué esperan de nosotros.
Be Hextraordinary: Ser extraordinarios trata de ser conscientes del impacto que tenemos, no solamente con nuestros clientes sino también con nuestro equipo de trabajo. Es compartir el conocimiento, ser propositivos, positivos y encontrar la forma de resolver todo tipo de obstáculos. Cumplir es bueno, ¡pero ser extraordinarios es aún mejor!
Por último, uno de nuestros principales valores consiste en “Crear más valor del que se captura” (Create more value than you capture, Tim O’reilly). Si operamos bajo este mantra nos aseguramos de 1. Entender qué tiene valor para las personas con las que trabajamos, 2. Estar dispuestos a entregar lo que sabemos y dar un extra. La mejor forma de siempre dar valor es siendo expertos, excelentes y extraordinarios.
¡Esta es su bienvenida a Grupo Hexagon Data!
SOMOS HEXAGON DATA
En Hexagon Data queremos crear fuertes vínculos personales, profesionales y de negocios que aporten positivamente en la vida de cada uno. En este sentido, trabajamos para que nuestras actividades tengan un impacto positivo en nuestra comunidad, incluidos clientes y colaboradores, al mismo tiempo que impulsamos una cultura de conciencia ambiental dentro de la empresa. Humanize Brand Experiences.Por ello, redactamos estas Política de Negocio Responsable (“Política”) con el objetivo de compartir nuestros principios y valores. Consideramos que el compromiso debe ser mutuo, ¡trabajemos juntos por un excelente ambiente de negocios!
Nos comprometemos a hacer todo lo posible para cumplir y exceder las expectativas esperadas de nuestros servicios, los cuales atienden las necesidades tanto de los clientes como de los usuarios, proveedores y consumidores finales. Queremos que las empresas que nos contraten tengan éxito en la gestión de sus datos para crecer su negocio. De igual forma, deseamos hacer negocios con personas que compartan nuestros principios y valores encaminados a una conducta de negocio responsable.
La comunicación es primordial para cualquier relación humana, por lo que de nuestra parte será clara, directa y continua. Es importante recordar que en “en el recibir, está el dar”. Exhortamos a que tengan la confianza de abrir el canal de comunicación. Nos interesa su opinión y creemos que cualquier duda o sugerencia es muy importante.
Esta Política aplica a Grupo Hexagon Data, sus clientes, proveedores y cualquier tercero con quien sostenga o esté en proceso de tener una relación comercial. Al referirnos a “Grupo Hexagon Data” o “nuestra empresa” nos referimos a Hexagon Data, S.A.P.I. de C.V., Hexagon Data Colombia, S.A.S., Agradecemos Tu Pago, S.A.P.I. de C.V., y a sus afiliadas, entendidas como cualquier entidad que directa o indirectamente controle, sea controlada o esté bajo control común¡Los invitamos a leer atentamente esta Política y a comprometerse con lo aquí dispuesto!
Misión
La misión de Grupo Hexagon Data es hacer que los datos del consumidor sean los cimientos de grandes experiencias.
Visión
Nuestra visión es ser la empresa referente en las mejores prácticas de datos del consumidor que otorguen transparencia a toda la cadena de valor de marketing. Queremos mejorar los resultados de la inversión publicitaria en cualquier canal y permitir la entrega de contenidos de calidad, ambos con una experiencia verdaderamente enfocada en el usuario.
Valores
En Grupo Hexagon Data estos valores son el pilar de nuestras personas y empresa. Consideramos que en todas nuestras actividades debe prevalecer el apego a estos valores para crear fuertes vínculos personales y profesionales.
a. Respeto
Escuchamos antes de hablar. Nadie es más ni menos que nadie. Respetamos los diversos puntos de vista, la orientación sexual, las diferencias culturales, raciales y sociales. Ser respetuosos también incluye hacer las cosas bien, ser bien intencionados, llegar a tiempo (respetar el tiempo de los demás), cumplir las tareas y expresarnos correctamente con los integrantes del equipo y con nuestros clientes.
Dado el volumen y tipo de datos con los que trabajamos debemos tener siempre en mente el respeto a la privacidad. Trata a otros como quieres ser tratado.
b. Responsabilidad y honestidad
Somos responsables y honestos con lo que entregamos, lo que otorgamos es transparencia y jamás “maquillamos”. Para nosotros la honestidad es parte de nuestra cultura, por lo que debemos tener la capacidad y tranquilidad de actuar de manera honesta. Eso incluye expresarnos de forma directa pero siempre bien intencionada.
c. Dinamismo y flexibilidad
Somos flexibles pero enfocados. Siempre hay algo en qué podemos mejorar. Nos gusta hacer que las cosas pasen, en vez de esperar a que lleguen. Precisamos poder adaptarnos a lo que el negocio vaya pidiendo de nosotros como personas, equipos y empresa.
d. Confianza
Entendemos que la confianza se gana todos los días y se pierde en una acción. Estamos en el negocio de la confianza. Nuestros clientes requieren de una empresa en la que puedan confiar para llegar a sus objetivos y ampliar su conocimiento. En ocasiones tomamos decisiones por ellos y deben tener siempre la tranquilidad de saber que estamos pensando en lo mejor para ellos en el largo plazo. Que sus intereses van por encima de los nuestros.
Creamos un ambiente de trabajo en el que todos confiamos en el otro. Más allá de contar personalmente con todos, en lo profesional debemos confiar en la capacidad intelectual y de entrega de cada quién.
e. Enfoque en el cliente
Nos orientamos al cliente, compartir el conocimiento nos hace crecer y entre más conozcamos, más valor tenemos. Lideramos mediante el ejemplo con inteligencia, disciplina y foco.
f. Responsabilidad social
Somos una empresa que se preocupa y ocupa por el bienestar y el futuro de nuestra comunidad. Contribuimos de manera activa al desarrollo económico, social y ambiental, con el fin de preservar el medio ambiente y la sustentabilidad de generaciones futuras.
g. Adaptabilidad
Estamos conscientes que vivimos en un mundo globalizado en donde la tecnología tiene un papel primordial. Tenemos la capacidad de adaptarnos a los cambios y a las nuevas circunstancias de una manera eficaz y eficiente.
RESPETAMOS A LAS PERSONAS Y AL PLANETA
NO DISCRIMINACIÓN
En Grupo Hexagon Data por ningún motivo aceptamos algún tipo de discriminación. Estamos en contra de la discriminación y el acoso. Tratamos a las personas de forma equitativa y justa, somos incluyentes y respetuosos, no hostigamos ni acosamos. Nos basamos en el principio de NO discriminación, en igualdad de oportunidades, sin distinciones relacionadas a raza, color, género, orientación sexual, religión, origen nacional o social, opinión política, edad o discapacidad.
POLÍTICA ANTI-ACOSO
Queda prohibido cualquier tipo de acoso u hostigamiento, es decir, cualquier comentario, gesto, acción, sugerencia, símbolo y/o contacto físico no correspondido ni deseado. Por ejemplo, aquellos relacionados con acoso personal, sexual y laboral, incluidos aquellos actos que pudieran ser considerados como denigrantes, humillantes, intimidantes, de maltrato y amenazas de carácter físico, verbal o psicológico.
IGUALDAD DE OPORTUNIDADES LABORALES
En Grupo Hexagon Data tenemos un ambiente de trabajo diverso y abierto a diferentes opiniones e ideas en el que la igualdad de oportunidades forma parte de los valores esenciales de la empresa. Por ello, fomentamos el desarrollo profesional de todos los integrantes del equipo que a su vez, tiene como consecuencia generar mayor valor para el cliente.
NO AL TRABAJO INFANTIL Y FORZOSO
Tenemos una política de cero tolerancia al trabajo infantil y al trabajo forzoso. En Grupo Hexagon Data reconocemos y protegemos los derechos de la infancia de acuerdo a la legislación vigente al igual que en atención a “La Carta Internacional de los Derechos Humanos” de las Naciones Unidas y a las normas sobre el trabajo infantil establecidas en la Organización Internacional del Trabajo.
El trabajo forzoso es aquel trabajo que se presta sin la voluntad de quien lo realiza y/o sin la debida retribución. En Grupo Hexagon Data retribuimos debidamente a cada trabajador por sus labores, además reconocemos y protegemos cada uno de los derechos de los mismos.
MEDIO AMBIENTE
¡Juntos cuidamos el planeta!
Nos esforzamos por reducir nuestro impacto negativo al medio ambiente. En nuestras oficinas físicas tenemos directrices que tienen el objetivo de minimizar el impacto ambiental, tales como medidas de reciclaje, separación de basura, evitar los plásticos de un solo uso, fomentar el uso de termos, envases reusables y materiales sustentables, y priorizar el ahorro de energía. En cuanto al home office (trabajo en casa), invitamos a todo el personal a continuar con estas medidas desde sus casas.
Tenemos en marcha un programa denominado Green Frontier a través del cual se genera un foro de discusión, aprendizaje y fomento de prácticas ambientales sustentables encaminadas a reducir nuestra huella ambiental y aportar un poco a la mitigación de la crisis ambiental que estamos viviendo. Esperamos que cada integrante de Grupo Hexagon Data aporte su granito de arena en beneficio del medio ambiente.
HACEMOS NEGOCIOS CON EXCELENCIA
Respetamos la leyes, reglamentos y normas nacionales, así como la legislación internacional que nos aplique. Adoptamos mejores prácticas y nos sumamos proactivamente a la tendencia mundial de protección de datos personales basados en el Reglamento General de Protección de Datos (por sus siglas en inglés, “GDPR”) y California Consumer Privacy Act (“CCPA”).
COMPETENCIA LEAL
¡Somos partidarios de la libre competencia y aplaudimos la competencia leal!
Es nuestra misión ser líderes en el manejo y la optimización de los datos de los consumidores para mejorar la experiencia y los resultados de inversión publicitaria pero siempre basados en las leyes de competencia económica. Específicamente en la industria de marketing es importante que se fomenten campañas de mercadotecnia y segmentación de mercado transparentes para respetar la privacidad de los usuarios preservando la transparencia con el cliente.
En Grupo Hexagon Data competimos lealmente sin adoptar prácticas agresivas para obtener ventajas competitivas de manera deshonesta, por el contrario estamos comprometidos tanto con nuestros clientes como con sus consumidores. En consecuencia, fomentamos la gestión de datos con respeto a las personas teniendo siempre en mente la protección de datos del usuario.
COMERCIO INTERNACIONAL
Nos comprometemos a realizar actividades comerciales de conformidad con las leyes y regulaciones internacionales que se apliquen en los lugares donde hagamos negocios. Esto incluye cumplimiento con todas las restricciones de control de exportaciones, los embargos y sanciones económicas, antiboicot, los requisitos de aduana, marca del producto/país de origen y demás controles comerciales vigentes en cualquier lugar en el que hagamos negocios. Actuamos en cumplimiento con las regulaciones de los EE. UU., Canadá, la Unión Europea y las Naciones Unidas.
REGLAS PARA COMBATIR LA CORRUPCIÓN
En Grupo Hexagon Data realizamos actividades lícitas y fomentamos una cultura ética entre todos los actores involucrados. Estas medidas las extendemos a todas las personas, físicas o morales, con las que mantenemos algún tipo de relación comercial y/o de negocios. Favor de leer con atención las siguientes reglas que son pilares para prevenir la corrupción.
No soborno
No permitimos ningún tipo de soborno en ningún momento. En Grupo Hexagon Data no ofrecemos, prometemos, entregamos, autorizamos, solicitamos o aceptamos ningún tipo de ventaja indebida, económica o de otro tipo relacionada de algún modo con todo el negocio y dentro de nuestras relaciones internas y externas. Como empresa no nos involucramos en este tipo de actividades ni toleramos que nuestros colaboradores lo hagan.
Específicamente están prohibidos los sobornos en relación a funcionarios públicos a nivel internacional, nacional o local, así como a partidos políticos, funcionarios de un partido o candidatos para un cargo político y respecto de directores, funcionarios o empleados de nuestros clientes, proveedores y/o terceros interesados. Especialmente si está relacionado con la asignación de un proyecto.
Prevención al lavado de dinero y financiamiento al terrorismo
No facilitamos operaciones con recursos de procedencia ilícita (lavado de dinero), financiamiento al terrorismo y a otras actividades de procedencia ilícita. Además, tampoco hacemos negocios con personas, entidades y empresas que estén vinculadas o sujetas a procesos legales por cometer estos delitos. A fin de prevenir este tipo de actividades, únicamente realizamos negocios con personas, entidades y empresas que se encuentren en cumplimiento de sus obligaciones fiscales.
CONFLICTOS DE INTERÉS
Evitamos los conflictos entre los intereses comerciales y personales. En Grupo Hexagon Data cada integrante tiene la responsabilidad de tomar decisiones en el mejor interés de la empresa y/o la relación comercial. Un conflicto de interés se puede ver reflejado cuando un cliente o proveedor trabaja con algún familiar, amigo o conocido en Grupo Hexagon Data y que ese hecho influya en detrimento de la relación de negocios entre las empresas.
Si pudiera existir o parecer que existe un conflicto de interés, pedimos transparencia y comunicación de la situación para determinar las acciones pertinentes. De nuestra parte, si es de nuestro conocimiento un interés en detrimento de la empresa, clientes y/o proveedores, lo informaremos inmediatamente.
RELACIONES SALUDABLES
EQUIPO DE TRABAJO
Todos los integrantes del equipo de Grupo Hexagon Data ocupan un lugar primordial en la empresa. En equipo materializamos los objetivos y proyecciones que tenemos planeados para Grupo Hexagon Data. Juntos podemos lograr que los datos generen un impacto social y ambiental, además de crear un valor y crecimiento económico real.
Somos una empresa que procura el desarrollo integral de sus participantes y que fomenta el trabajo proactivo y de resultados, en ocasiones, mediante compensaciones económicas. Queremos que obtengan una experiencia satisfactoria de crecimiento tanto personal como profesional. El objetivo es crear un ambiente de trabajo óptimo para todos los integrantes; en este sentido, se adoptan las siguientes medidas:
- Todos cuentan con un contrato de trabajo, conforme a la ley.
- Todos son tratados con respeto y dignidad. Nos basamos en la política de no discriminación para la contratación y durante toda la relación.
- Cada trabajador es compensado económicamente por su trabajo, por ningún motivo realizamos actividades de trabajo forzoso ni esclavitud.
- No empleamos a menores de edad.
Para Grupo Hexagon Data el equipo es lo más importante, por lo que no toleramos alguna falta de respeto o maltrato dirigido a algún miembro del mismo. Los principios y valores individuales son prioridad. Si un tercero comete una falta en este sentido, la relación con Grupo Hexagon Data se podrá ver afectada.
NUESTRA EMPRESA
PROPIEDAD INTELECTUAL
Nos comprometemos a respetar y velar por la protección de la propiedad intelectual de nuestros clientes, proveedores, y/o terceros interesados, que sea puesta a nuestra disposición, otorgada en licencias y/o de la cual tengamos conocimiento dentro de la relación contractual y/o de negocios.
En Grupo Hexagon Data nuestro trabajo está protegido por derechos de propiedad intelectual que aplican, sin limitarse, a nuestras marcas, logos, imagen, productos, secretos industriales, softwares, know-how, información confidencial e innovaciones, así como a cualquier desarrollo, algoritmo, modelo, línea de código hecho dentro de Grupo Hexagon Data. Forman parte de nuestros bienes más importantes ya que representan una ventaja competitiva y fomentan nuestra reputación.
Durante su relación con Grupo Hexagon Data, podemos aplicar medidas para proteger nuestra propiedad intelectual. Asimismo, pedimos que respeten los derechos de propiedad intelectual de terceros. Invitamos a acercarse a nuestra área de Legal Affairs para mayor información.
PRIVACIDAD Y PROTECCIÓN DE DATOS
En Grupo Hexagon Data estamos comprometidos en proteger los intereses del titular así como brindar total transparencia y claridad respecto del uso que le damos a sus datos. Adicional a cumplir con las leyes aplicables, trabajamos en desarrollar medidas de autorregulación que sirvan como referencia de buenas prácticas en la industria del marketing interactivo y publicidad digital. Proactivamente nos basamos en los más altos estándares dispuestos por líderes internacionales tales como el GDPR y el CCPA. En otras palabras, queremos crear una cultura de tratamiento de datos, personales y no personales, que refleje cómo nos gustaría que las demás empresas traten nuestros datos.
Protegemos los datos personales y la privacidad de nuestros clientes, consumidores, usuarios, proveedores, personal y terceros interesados. En nuestro Aviso de Privacidad exponemos la forma en cómo tratamos los datos personales.
Medidas internas para la protección de datos
Tomamos en serio la protección de los datos que estén a nuestra disposición. Por la naturaleza de nuestro negocio podremos tener acceso a datos de clientes y de sus usuarios. Nuestro compromiso es velar por los intereses de todos los actores interesados y en apego a ello el equipo de Grupo Hexagon Data está sujeto a diversas Políticas de Seguridad.
INFORMACIÓN CONFIDENCIAL
Debido a las actividades comerciales constantemente estamos en contacto con información confidencial, tanto interna como externa. Por lo que guardamos estricta confidencialidad con cualquier información que compartan con nosotros, salvo las excepciones previstas por la Ley aplicable. Al mismo tiempo, pedimos a todos los involucrados el mismo nivel de compromiso.
Información confidencial puede incluir, más no se limita a, las ideas, fórmulas, bases de datos, normas, artículos, estudios, folletos, publicaciones, manuales, sistemas, procedimientos, informes, reportes técnicos, minutas, know how, secretos industriales, patentes, derechos de autor, software, licencias, datos, invenciones, algoritmos, técnicas, procesos, planes y proyectos de mercadotecnia, publicidad, estrategias, pronósticos, información confidencial de terceros, o cualquier otra información técnica, económica, de negocios o de cualquier otra índole.
ESTADOS FINANCIEROS
Las cuentas, libros, registros y estados financieros reflejan fielmente todas las transacciones realizadas en nombre de la empresa y cumplen con los requisitos que marcan las regulaciones aplicables. Los gastos en todo momento deberán contar con el soporte necesario y está prohibido distorsionar la naturaleza de cualquier transacción o falsear documentación. Conservamos los documentos según la normatividad aplicable. En el mismo sentido de la honestidad, esta información nunca se deberá “maquillar” o modificar para beneficio de la empresa. It is what it is.
FALTAS ESTA POLÍTICA
En Grupo Hexagon Data confiamos en todas las personas y empresas con las que hacemos negocios. Creemos que si formamos una relación se debe a que tenemos en común los mismos principios y valores éticos. No obstante, es importante mencionar que en caso de que se cometa una falta, esta se evaluará y la consecuencia podrá variar en relación a la severidad de la misma.
Es responsabilidad de todos respetar y observar las conductas a las cuales hace alusión esta Política. Si es sujeto, observa o es de su conocimiento alguna conducta que vaya en contra de lo aquí dispuesto favor de reportar inmediatamente ese hecho a la Administración, que puede ser contactada en todo momento en el correo [email protected].
La CFO será el primer punto de contacto quien se encargará de investigar el hecho, considerará las medidas de confidencialidad necesarias y analizará la gravedad del mismo. Junto con los Directores procederá a emitir una resolución y tomar las medidas pertinentes. Nos comprometemos a investigar de manera objetiva, responsable, inmediata y exhaustivamente dicha denuncia. En todo momento se mantendrá la confidencialidad de todas las partes involucradas en el hecho.
Grupo Hexagon Data se reserva el derecho de determinar el tipo de consecuencia que aplicará a las conductas que vayan en contra de lo dispuesto en esta Política y a la legislación aplicable. No obstante lo anterior, en caso de que la falta constituya un acto delictivo se remitirá a las autoridades pertinentes y Grupo Hexagon Data se sujeta a sus decisiones.
Siempre se pueden acercar a la responsable del área de Legal Affairs para cualquier inquietud respecto de esta Política. Favor de enviar un correo a [email protected].
¡Juntos creamos más valor del que capturamos!
Aviso de Privacidad
¡Bienvenida/o!
Respetamos su privacidad.
Estamos comprometidos en proteger los intereses del titular así como brindar total transparencia y claridad respecto del uso que damos a sus datos. Trabajamos en desarrollar medidas de autorregulación que sirvan como referencia de buenas prácticas en la industria del marketing interactivo y publicidad digital.
Proactivamente nos basamos en los más altos estándares dispuestos por líderes internacionales tales como el Reglamento General de Protección de Datos (por sus siglas en inglés “GDPR”) y el California Consumer Privacy Act (“CCPA”). En otras palabras, queremos crear una cultura de tratamiento de datos, personales y no personales, que refleje cómo nos gustaría que las demás empresas traten nuestros datos.
Al referirnos a “Grupo Hexagon Data”, “nosotros” o la “Empresa” nos referimos a Hexagon Data, S.A.P.I. de C.V., empresa constituida en México, Hexagon Data Colombia, S.A.S., empresa constituida en Colombia, Agradecemos Tu Pago, S.A.P.I. de C.V., empresa constituida en México, y a sus afiliadas, entendidas como cualquier entidad que directa o indirectamente controle, sea controlada o esté bajo control común, y a sus afiliadas que tratan los datos personales conforme a los términos del presente Aviso. Señalamos como domicilio general para oír y recibir notificaciones el ubicado en Filadelfia 128, Int. 101, Colonia Nápoles, Alcaldía Benito Juárez, 03810, Ciudad de México, México. Si usted accede desde Colombia, favor de revisar el apartado dedicado más adelante.
En el transcurso de nuestras actividades, tratamos los datos personales como (a) Responsable y (b) Encargado.
a. Grupo Hexagon Data podrá tratar datos personales de clientes, usuarios de nuestro sitio web, proveedores, y personas que se encuentren en proceso de vinculación o relación contractual con Grupo Hexagon Data. En estos caso actuamos como Responsable. Los datos personales recabados serán tratados de conformidad con lo establecido en este Aviso de Privacidad (el “Aviso de Privacidad” o “Aviso”).
b. En la prestación de nuestros productos y servicios, podremos tratar datos a nombre del Cliente quien será el responsable de obtener el consentimiento y cumplir con las leyes aplicables. En este caso Grupo Hexagon Data es Encargado y nos regimos por lo dispuesto por el Cliente así como lo establecido en nuestros Addendums al Tratamiento de Datos.
En este Aviso describimos las políticas de privacidad y protección de datos aplicables al tratamiento que realicemos como Responsables de sus datos personales. Nos comprometemos a únicamente recabar, utilizar y tratar sus datos personales conforme lo aquí dispuesto y exclusivamente para las finalidades indicadas. Por favor, lea con atención el presente Aviso de Privacidad que ponemos a su disposición en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de Particulares y su Reglamento, así como de las demás leyes aplicables (la “Ley”).
DATOS QUE RECABAMOS Y LAS FINALIDADES DE TRATAMIENTO
Cuando usa nuestro Sitio Web (ejemplo: visitantes o usuarios de Internet) |
Categoría de los datos | Finalidad de tratamiento: | Categoría de la Finalidad: | Base legal |
---|---|---|---|
Cookies para rastrear su actividad en nuestro sitio web. Para mayor información favor de leer la Política de Cookies. | El Sitio Web utiliza diferentes tipos de cookies para recopilar y almacenar automáticamente información sobre su uso con el fin de mejorar su rendimiento y la experiencia de usuario. | Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica (finalidades necesarias). | •Consentimiento •Interés legítimo (para las cookies estrictamente necesarias) |
Cuando nos contacta (ejemplo: por medio de los formularios en el sitio web o por correo electrónico) |
Categoría de los datos | Finalidad de tratamiento: | Categoría de la Finalidad: | Base legal |
---|---|---|---|
•Nombre completo •Nombre de la empresa •Correo electrónico •Teléfono •País de residencia •Cualquier otro dato que decida compartir con nosotros | •Responder a sus preguntas •Ofrecer un producto o servicio personalizado a cada cliente •Personalizar su experiencia •Proporcionar soporte técnico •Comunicarnos con usted | Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica. | •El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales •Consentimiento |
Cuando crea una cuenta de usuario (su “Perfil”) |
Categoría de los datos | Finalidad de tratamiento: | Categoría de la Finalidad: | Base legal |
---|---|---|---|
•Nombre completo •Nombre de la empresa •Correo electrónico •Teléfono •Sector al que pertenece (ejemplo: publisher, anunciante, agencia) | •Crear su perfil dentro de alguna de nuestras plataformas •Dar acceso al dashboard de su empresa | Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica. | •El tratamiento es necesario para el cumplimiento del contrato entre su empresa y Grupo Hexagon Data •Consentimiento |
Cuando comparte sus datos con fines de mercadotecnia, publicidad o prospección comercial (ejemplo: suscribirse a nuestro newsletter, contactarnos en nuestras redes sociales) |
Categoría de los datos | Finalidad de tratamiento: | Categoría de la Finalidad: | Base legal |
---|---|---|---|
•Nombre completo •Correo electrónico •Teléfono | •Entablar una conexión de negocios (networking) •Enviar newsletters u otra comunicación de marketing •Responder a las solicitudes y mantener una comunicación continua •Para comercialización directa | Corresponden a finalidades secundarias o accesorias en nuestra relación jurídica. | •Consentimiento |
Cuando tratamos su solicitud de empleo |
Categoría de los datos | Finalidad de tratamiento: | Categoría de la Finalidad: | Base legal |
---|---|---|---|
•Nombre completo •Correo electrónico •Teléfono •CV •Cualquier otro dato que decida compartir con nosotros | •Evaluar su solicitud de empleo •Ser considerado como candidato al puesto •Gestionar la relación laboral | Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica. | •El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales •Consentimiento •Interés legítimo (para considerar al candidato) |
Cuando tratamos datos personales de nuestros proveedores y partners |
Categoría de los datos | Finalidad de tratamiento: | Categoría de la Finalidad: | Base legal |
---|---|---|---|
•Nombre completo •Nombre de la empresa •Correo electrónico •Teléfono •Dirección •Información financiera (en el caso aplicable) •Cualquier otro dato que decida compartir con nosotros | •Ponernos en contacto •Realizar lo dispuesto en el contrato aplicable •Emitir factura(s) | Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica. | •El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales •Interés legítimo (derivado de la relación contractual) |
Cuando tratamos datos personales de nuestros clientes |
Categoría de los datos | Finalidad de tratamiento: | Categoría de la Finalidad: | Base legal |
---|---|---|---|
•Nombre completo •Nombre de la empresa •Correo electrónico •Teléfono •Dirección •Información financiera (en el caso aplicable) •Cualquier otro dato que decida compartir con nosotros | •Ponernos en contacto •Prestar nuestros productos y servicios •Realizar lo dispuesto en el contrato aplicable •Ofrecer nuevos productos o servicios Emitir factura(s) | Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica. | •El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales •Interés legítimo (derivado de la relación contractual) |
Si usted reside o está utilizando los servicios en México o en cualquier territorio regido por leyes de privacidad bajo las cuales el “consentimiento” es la única o más apropiada base legal para el tratamiento de datos personales, su aceptación de esta Política de Privacidad será considerada como su consentimiento al tratamiento para las finalidades necesarias detalladas en esta Política. En cualquier momento podrá revocar su consentimiento conforme lo dispuesto en la sección denominada “MEDIOS PARA EJERCER SUS DERECHOS”. No vendemos su información personal para los propósitos del CCPA.
Bajo su consentimiento explícito podemos enviar notificaciones y mensajes publicitarios respecto de nuevos productos y servicios, ofertas, eventos o información que consideremos le resulte valiosa. Si no desea recibir esa información promocional, puede hacer clic en el enlace “Unsubscribe” o “Cancelar la suscripción” que se encuentra en todos los correos electrónicos de marketing y su solicitud será recibida automáticamente.
DATOS PERSONALES SENSIBLES
Son datos personales sensibles aquellos que afectan la esfera más íntima del Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grande para éste. En particular se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual.
Grupo Hexagon Data no recaba ni trata datos personales sensibles.
TRANSFERENCIAS DE DATOS PERSONALES
Únicamente transferimos sus datos personales en los siguientes supuestos:
- Contratamos a empresas que prestan servicios de soporte necesarios para nuestros servicios (por ejemplo, administración de sistemas y alojamiento, gestión del trabajo y asesoría especializada, entre otros ). Podremos transferir a estos proveedores sus datos personales. Grupo Hexagon Data firma un contrato por escrito con cada proveedor que contiene sus obligaciones respecto a la protección de datos personales no menos protectoras que las aquí descritas. Nos comprometemos a contratar empresas reconocidas y líderes en el mercado que implementen medidas con altos niveles de seguridad para la protección de sus datos personales.
- De conformidad con la la Ley, la transferencia es libre sin el consentimiento del titular cuando:
- esté prevista en la Ley o algún Tratado Internacional aplicable;
- sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas;
- sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, por el Responsable y un Tercero;
- sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para procurar o administrar la justicia;
- sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; y
- sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el Responsable y el Titular.
TRANSFERENCIAS INTERNACIONALES Y LOCALIZACIÓN DE DATOS
Sus datos personales serán recabados, transferidos y almacenados por Grupo Hexagon Data y nuestros proveedores en Colombia, España, Estados Unidos de América, México y otras ubicaciones, según sea necesario para la correcta ejecución y entrega de nuestros servicios o según lo requiera la ley aplicable. Aunque las leyes de privacidad pueden variar entre jurisdicciones, Grupo Hexagon Data se comprometen a proteger los datos personales de acuerdo con esta Política de Privacidad, las normas habituales de la industria y los términos contractuales que requieren una protección adecuada de los datos, independientemente de cualquier requisito legal menos protector que pueda aplicarse en la jurisdicción a la que se transfieren dichos datos.
RETENCIÓN DE DATOS
Conservamos los datos personales durante el tiempo que sea necesario para cumplir con nuestras obligaciones legales y contractuales, incluido el periodo de bloqueo que establece la Ley. Una vez cumplido el plazo de retención, eliminaremos sus datos personales y, en la medida de lo posible, nos comprometemos a devolver los mismos previa solicitud.
MEDIOS PARA EJERCER SUS DERECHOS
En cualquier momento podrá limitar o revocar el uso, divulgación o consentimiento para el tratamiento de sus datos personales. Cuando la limitación impida la prestación de un servicio que haya contratado con nosotros, el tratamiento continuará conforme lo haya autorizado hasta la terminación del servicio. Asimismo, en cualquier momento podrá acceder, rectificar, cancelar u oponerse al uso de tus datos personales (ejercer sus Derechos ARCO). Para ejercer sus derechos envíe una solicitud al correo electrónico [email protected], que corresponde al área encargada de los datos personales dentro de Grupo Hexagon Data. Dicha solicitud deberá contener lo siguiente:
- nombre del Titular y domicilio u otro medio para comunicar la respuesta a su solicitud;
- documentos que acrediten su identidad o la representación legal del Titular;
- la descripción clara y precisa de los datos personales respecto de los cuales desea ejercer los Derechos ARCO;
- cualquier otro documento que facilite la localización de los datos personales; y
- en caso de rectificación la documentación que sustente su petición.
Le informaremos la decisión adoptada, por el mismo medio en que recibamos la solicitud, en un plazo máximo de 20 (veinte) días hábiles a partir de que recibamos la solicitud. En caso de resultar procedente haremos efectiva la misma en un plazo de 15 (quince) días hábiles a partir de que comuniquemos dicha respuesta. Cuando las circunstancias lo justifiquen, los plazos referidos podrán ampliarse por periodos iguales.
CAMBIOS EN EL AVISO DE PRIVACIDAD
Tratamos de mejorar continuamente nuestros servicios, por lo que nos reservamos el derecho de cambiar y/o actualizar este Aviso de Privacidad. La nueva versión entrará en vigor en la fecha en que se indique al inicio de este Aviso. En caso de que consideremos que existen cambios sustanciales le avisaremos a través de la publicación de un aviso visible en nuestro sitio web o mediante cualquiera de los medios de comunicación disponibles. Entrada en vigor se considerará aceptada por usted. Le sugerimos revisar constantemente nuestro sitio web durante la vigencia de nuestra relación.
USO DE COOKIES Y OTRAS TECNOLOGÍAS SIMILARES
Nuestro Sitio Web utiliza cookies, identificadores anónimos, tags y otras tecnologías para proporcionar nuestros servicios, asegurar que funcionen correctamente, analizar nuestro rendimiento, para llevar a cabo actividades de marketing y personalizar su experiencia. Para obtener más información, consulte nuestra Política de Cookies
SEGURIDAD DE DATOS
Grupo Hexagon Data implementa medidas técnicas y organizativas apropiadas para la protección de la seguridad, confidencialidad e integridad de sus datos personales. Establecemos y mantenemos medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. No adoptamos medidas de seguridad menores a aquellas que mantenemos para el manejo de nuestra información.
Las medidas de seguridad incluyen: (a) anonimización y/o seudonimización de los datos personales, en la medida de lo posible; (b) protegemos la seguridad de su información durante la transmisión hacia o desde sitios web, APIs, aplicaciones, productos o servicios de Grupo Hexagon Data mediante el uso de software y protocolos de cifrado; (c) creamos llaves de acceso específicas para cada actor involucrado en el tratamiento de datos; (d) adoptamos medidas internas para el manejo de datos por los colaboradores; (e) nos cercioramos que nuestros proveedores cumplan con los más altos estándares de seguridad de datos y privacidad, en atención a las Leyes aplicables; y (f) nos cercioramos que en los contratos celebrados con los encargados se incluyan cláusulas que establezcan de manera clara el deber de éstos de garantizar la seguridad y privacidad de la información del Titular.
AVISOS ADICIONALES
MENORES DE EDAD
En Grupo Hexagon Data no recabamos datos personales de menores de 18 años. Si es menor de edad y por algún motivo nos proporciona esta información, en cuanto sea de nuestro conocimiento procederemos a la cancelación inmediata de sus datos personales. Si considera que podremos tener datos personales procedentes de un menor de edad, le pedimos ponerse en contacto con nosotros a través de un correo electrónico a [email protected]
DELEGADO DE PROTECCIÓN DE DATOS (GDPR)
Itzayana Tlacuilo ha sido nombrada por la empresa para supervisar cómo se tratan los datos personales, así como para informar y aconsejar a los empleados sobre sus obligaciones relacionadas con la protección de datos. Para contactar favor de enviar un correo electrónico a [email protected].
INFORMACIÓN ADICIONAL PARA COLOMBIA
Si usted reside en Colombia y/o sostiene una relación comercial con Grupo Hexagon Data en Colombia, señalamos como domicilio para oír y recibir notificaciones, relativas al presente Aviso, el ubicado en Cl 98 # 22-64 P 12, Bogotá D.C., Colombia; teléfono +57 3123403064.
Nos comprometemos a actuar bajo los lineamientos legales y según lo dispongan las normas aplicables, en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los modifiquen, complementen o deroguen, relativas al tratamiento de datos personales efectuado en territorio colombiano o cuando al Responsable del Tratamiento o Encargado del Tratamiento no establecido en territorio nacional le sea aplicable la legislación colombiana en virtud de normas y tratados internacionales.
Adicional a los derechos mencionados en el apartado de “MEDIOS PARA EJERCER SUS DERECHOS”, el titular podrá solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento. Por lo que Grupo Hexagon Data solicita que los titulares otorguen su consentimiento expreso, a través de cualquier medio, previamente a compartir sus datos con la Empresa. Nos comprometemos a poner a su disposición distintos mecanismos para hacer efectivo este derecho, sin embargo si el titular no otorga su consentimiento explícito y aún así pone a disposición de Grupo Hexagon Data sus datos personales entonces libera a Grupo Hexagon Data de ese requisito.