Aviso de Privacidad

¡Bienvenida/o!

Respetamos su privacidad.

Estamos comprometidos en proteger los intereses del titular así como brindar total transparencia y claridad respecto del uso que damos a sus datos. Trabajamos en desarrollar medidas de autorregulación que sirvan como referencia de buenas prácticas en la industria del marketing interactivo y publicidad digital.

Proactivamente nos basamos en los más altos estándares dispuestos por líderes internacionales tales como el Reglamento General de Protección de Datos (por sus siglas en inglés “GDPR”) y el California Consumer Privacy Act (“CCPA”). En otras palabras, queremos crear una cultura de tratamiento de datos, personales y no personales, que refleje cómo nos gustaría que las demás empresas traten nuestros datos.

Al referirnos a “Grupo Hexagon Data”, “nosotros” o la “Empresa” nos referimos a Hexagon Data, S.A.P.I. de C.V., empresa constituida en México, Hexagon Data Colombia, S.A.S., empresa constituida en Colombia, Agradecemos Tu Pago, S.A.P.I. de C.V., empresa constituida en México, y a sus afiliadas, entendidas como cualquier entidad que directa o indirectamente controle, sea controlada o esté bajo control común, y a sus afiliadas que tratan los datos personales conforme a los términos del presente Aviso. Señalamos como domicilio general para oír y recibir notificaciones el ubicado en Filadelfia 128, Int. 101, Colonia Nápoles, Alcaldía Benito Juárez, 03810, Ciudad de México, México. Si usted accede desde Colombia, favor de revisar el apartado dedicado más adelante.

En el transcurso de nuestras actividades, tratamos los datos personales como (a) Responsable y (b) Encargado.

En este Aviso describimos las políticas de privacidad y protección de datos aplicables al tratamiento que realicemos como Responsables de sus datos personales. Nos comprometemos a únicamente recabar, utilizar y tratar sus datos personales conforme lo aquí dispuesto y exclusivamente para las finalidades indicadas. Por favor, lea con atención el presente Aviso de Privacidad que ponemos a su disposición en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de Particulares y su Reglamento, así como de las demás leyes aplicables (la “Ley”). 

DATOS QUE RECABAMOS Y LAS FINALIDADES DE TRATAMIENTO

Cuando usa nuestro Sitio Web (ejemplo: visitantes o usuarios de Internet)

Categoría de los datos	Finalidad de tratamiento:	Categoría de la Finalidad:	Base legal
Cookies para rastrear su actividad en nuestro sitio web. Para mayor información favor de leer la Política de Cookies.	El Sitio Web utiliza diferentes tipos de cookies para recopilar y almacenar automáticamente información sobre su uso con el fin de mejorar su rendimiento y la experiencia de usuario.	Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica (finalidades necesarias).	•Consentimiento •Interés legítimo (para las cookies estrictamente necesarias)

Cuando nos contacta (ejemplo: por medio de los formularios en el sitio web o por correo electrónico)

Categoría de los datos	Finalidad de tratamiento:	Categoría de la Finalidad:	Base legal
•Nombre completo •Nombre de la empresa •Correo electrónico •Teléfono •País de residencia •Cualquier otro dato que decida compartir con nosotros	•Responder a sus preguntas •Ofrecer un producto o servicio personalizado a cada cliente •Personalizar su experiencia •Proporcionar soporte técnico •Comunicarnos con usted	Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica.	•El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales •Consentimiento

Cuando crea una cuenta de usuario (su “Perfil”)

Categoría de los datos	Finalidad de tratamiento:	Categoría de la Finalidad:	Base legal
•Nombre completo •Nombre de la empresa •Correo electrónico •Teléfono •Sector al que pertenece (ejemplo: publisher, anunciante, agencia)	•Crear su perfil dentro de alguna de nuestras plataformas •Dar acceso al dashboard de su empresa	Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica.	•El tratamiento es necesario para el cumplimiento del contrato entre su empresa y Grupo Hexagon Data •Consentimiento

Cuando comparte sus datos con fines de mercadotecnia, publicidad o prospección comercial (ejemplo: suscribirse a nuestro newsletter, contactarnos en nuestras redes sociales)

Categoría de los datos	Finalidad de tratamiento:	Categoría de la Finalidad:	Base legal
•Nombre completo •Correo electrónico •Teléfono	•Entablar una conexión de negocios (networking) •Enviar newsletters u otra comunicación de marketing •Responder a las solicitudes y mantener una comunicación continua •Para comercialización directa	Corresponden a finalidades secundarias o accesorias en nuestra relación jurídica.	•Consentimiento

Cuando tratamos su solicitud de empleo

Categoría de los datos	Finalidad de tratamiento:	Categoría de la Finalidad:	Base legal
•Nombre completo •Correo electrónico •Teléfono •CV •Cualquier otro dato que decida compartir con nosotros	•Evaluar su solicitud de empleo •Ser considerado como candidato al puesto •Gestionar la relación laboral	Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica.	•El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales •Consentimiento •Interés legítimo (para considerar al candidato)

Cuando tratamos datos personales de nuestros proveedores y partners

Categoría de los datos	Finalidad de tratamiento:	Categoría de la Finalidad:	Base legal
•Nombre completo •Nombre de la empresa •Correo electrónico •Teléfono •Dirección •Información financiera (en el caso aplicable) •Cualquier otro dato que decida compartir con nosotros	•Ponernos en contacto •Realizar lo dispuesto en el contrato aplicable •Emitir factura(s)	Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica.	•El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales •Interés legítimo (derivado de la relación contractual)

Cuando tratamos datos personales de nuestros clientes

Categoría de los datos	Finalidad de tratamiento:	Categoría de la Finalidad:	Base legal
•Nombre completo •Nombre de la empresa •Correo electrónico •Teléfono •Dirección •Información financiera (en el caso aplicable) •Cualquier otro dato que decida compartir con nosotros	•Ponernos en contacto •Prestar nuestros productos y servicios •Realizar lo dispuesto en el contrato aplicable •Ofrecer nuevos productos o servicios Emitir factura(s)	Corresponden a finalidades que dan origen y son necesarias para nuestra relación jurídica.	•El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales •Interés legítimo (derivado de la relación contractual)

Si usted reside o está utilizando los servicios en México o en cualquier territorio regido por leyes de privacidad bajo las cuales el “consentimiento” es la única o más apropiada base legal para el tratamiento de datos personales, su aceptación de esta Política de Privacidad será considerada como su consentimiento al tratamiento para las finalidades necesarias detalladas en esta Política. En cualquier momento podrá revocar su consentimiento conforme lo dispuesto en la sección denominada “MEDIOS PARA EJERCER SUS DERECHOS”. No vendemos su información personal para los propósitos del CCPA.

Bajo su consentimiento explícito podemos enviar notificaciones y mensajes publicitarios respecto de nuevos productos y servicios, ofertas, eventos o información que consideremos le resulte valiosa. Si no desea recibir esa información promocional, puede hacer clic en el enlace “Unsubscribe” o “Cancelar la suscripción” que se encuentra en todos los correos electrónicos de marketing y su solicitud será recibida automáticamente. 

DATOS PERSONALES SENSIBLES

Son datos personales sensibles aquellos que afectan la esfera más íntima del Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grande para éste. En particular se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual.

Grupo Hexagon Data no recaba ni trata datos personales sensibles.

TRANSFERENCIAS DE DATOS PERSONALES

Únicamente transferimos sus datos personales en los siguientes supuestos:

• Contratamos a empresas que prestan servicios de soporte necesarios para nuestros servicios (por ejemplo, administración de sistemas y alojamiento, gestión del trabajo y asesoría especializada, entre otros ). Podremos transferir a estos proveedores sus datos personales. Grupo Hexagon Data firma un contrato por escrito con cada proveedor que contiene sus obligaciones respecto a la protección de datos personales no menos protectoras que las aquí descritas. Nos comprometemos a contratar empresas reconocidas y líderes en el mercado que implementen medidas con altos niveles de seguridad para la protección de sus datos personales.
• De conformidad con la la Ley, la transferencia es libre sin el consentimiento del titular cuando: 
  • esté prevista en la Ley o algún Tratado Internacional aplicable;
  • sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas;
  • sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, por el Responsable y un Tercero;
  • sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para procurar o administrar la justicia;
  • sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; y
  • sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el Responsable y el Titular.

TRANSFERENCIAS INTERNACIONALES Y LOCALIZACIÓN DE DATOS

Sus datos personales serán recabados, transferidos y almacenados por Grupo Hexagon Data y nuestros proveedores en Colombia, España, Estados Unidos de América, México y otras ubicaciones, según sea necesario para la correcta ejecución y entrega de nuestros servicios o según lo requiera la ley aplicable. Aunque las leyes de privacidad pueden variar entre jurisdicciones, Grupo Hexagon Data se comprometen a proteger los datos personales de acuerdo con esta Política de Privacidad, las normas habituales de la industria y los términos contractuales que requieren una protección adecuada de los datos, independientemente de cualquier requisito legal menos protector que pueda aplicarse en la jurisdicción a la que se transfieren dichos datos.

RETENCIÓN DE DATOS

Conservamos los datos personales durante el tiempo que sea necesario para cumplir con nuestras obligaciones legales y contractuales, incluido el periodo de bloqueo que establece la Ley. Una vez cumplido el plazo de retención, eliminaremos sus datos personales y, en la medida de lo posible, nos comprometemos a devolver los mismos previa solicitud.

MEDIOS PARA EJERCER SUS DERECHOS

En cualquier momento podrá limitar o revocar el uso, divulgación o consentimiento para el tratamiento de sus datos personales. Cuando la limitación impida la prestación de un servicio que haya contratado con nosotros, el tratamiento continuará conforme lo haya autorizado hasta la terminación del servicio. Asimismo, en cualquier momento podrá acceder, rectificar, cancelar u oponerse al uso de tus datos personales (ejercer sus Derechos ARCO). Para ejercer sus derechos envíe una solicitud al correo electrónico [email protected], que corresponde al área encargada de los datos personales dentro de Grupo Hexagon Data. Dicha solicitud deberá contener lo siguiente:

1. nombre del Titular y domicilio u otro medio para comunicar la respuesta a su solicitud;
2. documentos que acrediten su identidad o la representación legal del Titular;
3. la descripción clara y precisa de los datos personales respecto de los cuales desea ejercer los Derechos ARCO;
4. cualquier otro documento que facilite la localización de los datos personales; y
5. en caso de rectificación la documentación que sustente su petición.

Le informaremos la decisión adoptada, por el mismo medio en que recibamos la solicitud, en un plazo máximo de 20 (veinte) días hábiles a partir de que recibamos la solicitud. En caso de resultar procedente haremos efectiva la misma en un plazo de 15 (quince) días hábiles a partir de que comuniquemos dicha respuesta. Cuando las circunstancias lo justifiquen, los plazos referidos podrán ampliarse por periodos iguales.

CAMBIOS EN EL AVISO DE PRIVACIDAD

Tratamos de mejorar continuamente nuestros servicios, por lo que nos reservamos el derecho de cambiar y/o actualizar este Aviso de Privacidad. La nueva versión entrará en vigor en la fecha en que se indique al inicio de este Aviso. En caso de que consideremos que existen cambios sustanciales le avisaremos a través de la publicación de un aviso visible en nuestro sitio web o mediante cualquiera de los medios de comunicación disponibles. Entrada en vigor se considerará aceptada por usted. Le sugerimos revisar constantemente nuestro sitio web durante la vigencia de nuestra relación.

USO DE COOKIES Y OTRAS TECNOLOGÍAS SIMILARES

Nuestro Sitio Web utiliza cookies, identificadores anónimos, tags y otras tecnologías para proporcionar nuestros servicios, asegurar que funcionen correctamente, analizar nuestro rendimiento, para llevar a cabo actividades de marketing y personalizar su experiencia. Para obtener más información, consulte nuestra Política de Cookies

SEGURIDAD DE DATOS

Grupo Hexagon Data implementa medidas técnicas y organizativas apropiadas para la protección de la seguridad, confidencialidad e integridad de sus datos personales. Establecemos y mantenemos medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. No adoptamos medidas de seguridad menores a aquellas que mantenemos para el manejo de nuestra información.

Las medidas de seguridad incluyen: (a) anonimización y/o seudonimización de los datos personales, en la medida de lo posible; (b) protegemos la seguridad de su información durante la transmisión hacia o desde sitios web, APIs, aplicaciones, productos o servicios de Grupo Hexagon Data mediante el uso de software y protocolos de cifrado; (c) creamos llaves de acceso específicas para cada actor involucrado en el tratamiento de datos; (d) adoptamos medidas internas para el manejo de datos por los colaboradores; (e) nos cercioramos que nuestros proveedores cumplan con los más altos estándares de seguridad de datos y privacidad, en atención a las Leyes aplicables; y (f) nos cercioramos que en los contratos celebrados con los encargados se incluyan cláusulas que establezcan de manera clara el deber de éstos de garantizar la seguridad y privacidad de la información del Titular.

AVISOS ADICIONALES

MENORES DE EDAD 

En Grupo Hexagon Data no recabamos datos personales de menores de 18 años. Si es menor de edad y por algún motivo nos proporciona esta información, en cuanto sea de nuestro conocimiento procederemos a la cancelación inmediata de sus datos personales. Si considera que podremos tener datos personales procedentes de un menor de edad, le pedimos ponerse en contacto con nosotros a través de un correo electrónico a [email protected]

DELEGADO DE PROTECCIÓN DE DATOS (GDPR)

Itzayana Tlacuilo ha sido nombrada por la empresa para supervisar cómo se tratan los datos personales, así como para informar y aconsejar a los empleados sobre sus obligaciones relacionadas con la protección de datos. Para contactar favor de enviar un correo electrónico a [email protected].

INFORMACIÓN ADICIONAL PARA COLOMBIA

Si usted reside en Colombia y/o sostiene una relación comercial con Grupo Hexagon Data en Colombia, señalamos como domicilio para oír y recibir notificaciones, relativas al presente Aviso, el ubicado en Cl 98 # 22-64 P 12, Bogotá D.C., Colombia; teléfono +57 3123403064.

Nos comprometemos a actuar bajo los lineamientos legales y según lo dispongan las normas aplicables, en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los modifiquen, complementen o deroguen, relativas al tratamiento de datos personales efectuado en territorio colombiano o cuando al Responsable del Tratamiento o Encargado del Tratamiento no establecido en territorio nacional le sea aplicable la legislación colombiana en virtud de normas y tratados internacionales.

Adicional a los derechos mencionados en el apartado de “MEDIOS PARA EJERCER SUS DERECHOS”, el titular podrá solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento. Por lo que Grupo Hexagon Data solicita que los titulares otorguen su consentimiento expreso, a través de cualquier medio, previamente a compartir sus datos con la Empresa. Nos comprometemos a poner a su disposición distintos mecanismos para hacer efectivo este derecho, sin embargo si el titular no otorga su consentimiento explícito y aún así pone a disposición de Grupo Hexagon Data sus datos personales entonces libera a Grupo Hexagon Data de ese requisito.