Aviso de privacidad integral de la aplicación móvil Känänk'Ax

En cumplimiento de las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable al tratamiento de datos personales, ponemos a su disposición el presente Aviso de Privacidad para informarle sobre las condiciones generales bajo los cuales trataremos sus datos personales, identificando a la entidad responsable de su información, las finalidades del tratamiento o acciones que motivan la obtención, uso y custodia de sus datos personales; los terceros a quienes se transferirán o se podrán transferir sus datos personales; los mecanismos para que pueda ejercer sus derechos, entre otra información que le permitirá tomar decisiones informadas sobre el uso de sus datos.

Índice

  1. Identidad y Domicilio del Responsable
  2. Objeto y Ámbito de Aplicación del Aviso de Privacidad
  3. Definiciones
  4. Marco Jurídico Aplicable
  5. Principios de Protección de Datos Personales y Gobierno de la Privacidad
  6. Categorías de Datos Personales Tratados
  7. Datos Personales Obtenidos Automáticamente y Permisos del Dispositivo
  8. Datos Personales Sensibles
  9. Datos Personales de Menores de Edad y Personas en Situación de Vulnerabilidad
  10. Finalidades del Tratamiento de los Datos Personales
  11. Bases Jurídicas y Legitimación para el Tratamiento de los Datos Personales
  12. Consentimiento para el Tratamiento de los Datos Personales
  13. Transferencias Nacionales e Internacionales de Datos Personales
  14. Transferencias Nacionales e Internacionales de Datos Personales
  15. Conservación, Bloqueo y Supresión de los Datos Personales
  16. Derechos Arco, Revocación del Consentimiento y Limitación del Uso o Divulgación de los Datos Personales
  17. Uso de Cookies, Tecnologías Similares, Identificadores Digitales y Servicios de Analítica
  18. Notificación de Vulneraciones de Seguridad de los Datos Personales
  19. Cambios al Aviso de Privacidad Integral y Medios para su Publicació
  20. Área de Datos Personales, Medios de Contacto y Atención al Titular
  21. Legislación Aplicable, Interpretación, Autoridad Competente, Vigencia y Disposiciones Finales

Capítulo I. Identidad y Domicilio del Responsable.

1.1. Identidad del Responsable.

KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable"), sociedad legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, reconoce la importancia de proteger la privacidad, la confidencialidad y la seguridad de los datos personales de las personas físicas cuyos datos son tratados mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma").

En su carácter de Responsable del tratamiento de datos personales, KAX se compromete a tratar la información personal de conformidad con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones jurídicas aplicables.

El presente Aviso de Privacidad Integral describe la forma en que KAX obtiene, utiliza, almacena, protege, conserva, transfiere y, en su caso, elimina los datos personales tratados mediante Känänk'Ax, así como los derechos que asisten a los Titulares y los mecanismos disponibles para ejercerlos.

1.2. Domicilio del Responsable.

Para todos los efectos relacionados con el tratamiento de datos personales, el ejercicio de derechos por parte de los Titulares y la atención de asuntos relacionados con el presente Aviso de Privacidad, el domicilio del Responsable es el siguiente:

KAX Control y Seguridad, S. A. de C. V. (en adelante KAX) con domicilio para oír y recibir notificaciones en Calle Retorno Los Mangos No. 140, La Granja Residencial Campestre, C. P. 29059, en la ciudad de Tuxtla Gutiérrez, Chiapas.

Este domicilio será el oficialmente designado para recibir solicitudes relacionadas con el ejercicio de derechos ARCO, revocación del consentimiento, limitación del uso o divulgación de datos personales y demás asuntos previstos en la legislación aplicable.

En caso de modificación del domicilio, KAX actualizará el presente Aviso de Privacidad y pondrá la nueva información a disposición de los Titulares a través de los medios oficiales de comunicación.

1.3. Responsable del Tratamiento.

KAX es el Responsable del tratamiento de los datos personales que sean recabados mediante la Aplicación Känänk'Ax, incluyendo aquellos proporcionados directamente por los usuarios autorizados, por los Clientes Contratantes o aquellos obtenidos automáticamente durante la operación de la Plataforma.

Dependiendo del servicio contratado y de la naturaleza del tratamiento, KAX podrá actuar:

  • Como Responsable, cuando determine las finalidades y los medios del tratamiento de los datos personales conforme a la legislación aplicable; o
  • Como Encargado, cuando trate datos personales por cuenta y siguiendo las instrucciones documentadas del Cliente Contratante, quien conservará el carácter de Responsable respecto de dichos tratamientos.

Cuando KAX actúe como Encargado, el tratamiento de los datos personales se realizará conforme al contrato celebrado con el Cliente Contratante, a las instrucciones documentadas que éste emita y a las disposiciones aplicables de la LFPDPPP.

1.4. Ámbito de Aplicación.

El presente Aviso de Privacidad Integral resulta aplicable al tratamiento de datos personales realizado mediante la Aplicación Känänk'Ax y a los servicios tecnológicos asociados, incluyendo, entre otros:

  • Registro de asistencia de entrada y salida.
  • Control operativo del personal de seguridad privada.
  • Asignación y seguimiento de servicios.
  • Control de rondines y consignas.
  • Monitoreo operativo mediante geolocalización, cuando corresponda.
  • Gestión de incidencias.
  • Administración de evidencias fotográficas, de audio y video.
  • Generación de bitácoras y reportes.
  • Autenticación de usuarios.
  • Administración de cuentas y perfiles.
  • Soporte técnico.
  • Sincronización con la infraestructura tecnológica utilizada para la operación de la Plataforma.

Asimismo, el presente Aviso será aplicable a los tratamientos derivados del uso del sitio web, servicios de soporte, portales administrativos y demás componentes tecnológicos vinculados con Känänk'Ax, en la medida en que involucren el tratamiento de datos personales.

1.5. Personas a quienes se dirige el Aviso.

El presente Aviso de Privacidad está dirigido a las personas físicas cuyos datos personales sean tratados mediante Känänk'Ax, incluyendo, según corresponda:

  • Personal operativo de empresas de seguridad privada.
  • Supervisores.
  • Coordinadores.
  • Monitoristas.
  • Administradores de la Plataforma.
  • Personal autorizado por el Cliente Contratante.
  • Representantes legales del Cliente Contratante, cuando corresponda.
  • Usuarios que accedan legítimamente a la Aplicación.

Cuando los datos personales sean proporcionados por un Cliente Contratante para la prestación de los servicios tecnológicos, dicho Cliente deberá asegurarse de haber informado previamente a los Titulares sobre el tratamiento correspondiente y de contar, cuando resulte exigible, con la base jurídica necesaria para ello.

1.6. Compromiso Institucional con la Privacidad.

La protección de los datos personales constituye un elemento esencial de la estrategia de gobierno corporativo, seguridad de la información y gestión de riesgos de KAX.

En consecuencia, KAX implementa políticas, procedimientos y controles orientados a:

  • Garantizar la confidencialidad, integridad, disponibilidad y resiliencia de la información.
  • Prevenir accesos, usos, alteraciones o divulgaciones no autorizadas.
  • Proteger los derechos y libertades de los Titulares.
  • Promover la mejora continua de sus procesos de privacidad y seguridad.
  • Aplicar los principios de Privacidad desde el Diseño (Privacy by Design) y Seguridad desde el Diseño (Security by Design) durante el desarrollo, operación y evolución de Känänk'Ax.

1.7. Transparencia y Accesibilidad.

KAX pone el presente Aviso de Privacidad Integral a disposición de los Titulares mediante:

  • La Aplicación Känänk'Ax.
  • El sitio web institucional de KAX.
  • Los portales electrónicos relacionados con la Plataforma.
  • Los medios electrónicos que determine el Responsable.

El Aviso estará disponible de manera permanente y en un formato que facilite su consulta, conservación y reproducción, procurando utilizar un lenguaje claro, accesible y comprensible, sin perjuicio de la precisión jurídica necesaria para describir el tratamiento de los datos personales.

Cuando el tratamiento de datos personales implique la utilización de funcionalidades específicas del dispositivo móvil (como geolocalización, cámara, micrófono o almacenamiento), KAX proporcionará la información correspondiente de forma previa o concurrente con la solicitud de los permisos respectivos, en cumplimiento de la legislación aplicable y de las políticas de transparencia exigidas por las plataformas de distribución de aplicaciones móviles.

Capítulo II. Objeto y Ámbito de Aplicación del Aviso de Privacidad.

2.1. Transparencia y Accesibilidad.

El presente Aviso de Privacidad Integral tiene por objeto informar de manera clara, suficiente y transparente la forma en que KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") recaba, utiliza, almacena, protege, conserva, consulta, transfiere y, en su caso, elimina los datos personales tratados mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma").

Asimismo, este Aviso tiene como finalidad informar a los Titulares sobre:

  • Las categorías de datos personales que son objeto de tratamiento.
  • Las finalidades para las cuales dichos datos son utilizados.
  • Las bases jurídicas que legitiman el tratamiento.
  • Las medidas de seguridad implementadas para su protección.
  • Las transferencias que, en su caso, pudieran realizarse.
  • Los derechos que la legislación reconoce a los Titulares.
  • Los mecanismos para ejercer dichos derechos.
  • Los medios para conocer futuras modificaciones al presente aviso.

El presente Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

2.2. Alcance del Tratamiento.

El presente Aviso regula el tratamiento de datos personales que KAX realiza durante el ciclo de vida de la información tratada mediante Känänk'Ax, incluyendo las etapas de:

  • Obtención.
  • Registro.
  • Organización.
  • Estructuración.
  • Conservación.
  • Consulta.
  • Utilización.
  • Comunicación.
  • Acceso.
  • Transmisión.
  • Almacenamiento.
  • Actualización.
  • Modificación.
  • Bloqueo, cuando resulte procedente.
  • Supresión o eliminación conforme a la legislación aplicable.

El tratamiento comprenderá tanto los datos proporcionados directamente por los usuarios como aquellos obtenidos automáticamente por la Plataforma durante su operación.

2.3. Ámbito Material de Aplicación.

El presente Aviso será aplicable al tratamiento de datos personales relacionado con las funcionalidades de Känänk'Ax, incluyendo, entre otras:

  • Autenticación e inicio de sesión.
  • Administración de cuentas y perfiles de usuario.
  • Registro de asistencia de entrada y salida.
  • Control de jornadas laborales.
  • Asignación de puestos y servicios.
  • Administración de rondines.
  • Control de consignas operativas.
  • Geolocalización cuando sea necesaria para la prestación del servicio.
  • Monitoreo operativo autorizado por el Cliente Contratante.
  • Registro y seguimiento de incidencias.
  • Generación de reportes.
  • Captura y administración de evidencias fotográficas.
  • Captura y administración de evidencias de audio.
  • Captura y administración de evidencias de video.
  • Gestión documental relacionada con la operación del servicio.
  • Generación de bitácoras electrónicas.
  • Soporte técnico.
  • Auditoría y seguridad de la Plataforma.
  • Sincronización con la infraestructura tecnológica utilizada por KAX.

2.4. Ámbito Tecnológico.

El presente Aviso resulta aplicable a los datos personales tratados mediante:

  • La aplicación móvil Känänk'Ax para Android.
  • La aplicación móvil Känänk'Ax para iOS.
  • El portal web administrativo asociado a la Plataforma.
  • Los servicios web utilizados para la sincronización de información.
  • Las interfaces de programación de aplicaciones (API) autorizadas.
  • La infraestructura de almacenamiento utilizada por KAX.
  • Los servicios de respaldo y recuperación.
  • Los mecanismos de autenticación implementados por la Plataforma.

Asimismo, será aplicable a las tecnologías complementarias utilizadas para la correcta operación del servicio, siempre que impliquen tratamiento de datos personales.

2.5. Personas Alcanzadas por el Aviso.

El presente Aviso aplica a toda persona física cuyos datos personales sean tratados mediante Känänk'Ax, incluyendo, según corresponda:

  • Personal operativo de empresas de seguridad privada.
  • Guardias de seguridad.
  • Supervisores.
  • Coordinadores.
  • Monitoristas.
  • Administradores de la Plataforma.
  • Representantes autorizados del Cliente Contratante.
  • Personal de soporte autorizado por KAX.
  • Cualquier otra persona física cuyos datos personales sean tratados para la prestación de los servicios ofrecidos por la Plataforma.

La aplicación no está dirigida al público en general ni a menores de edad y está destinada exclusivamente al uso de personas autorizadas por el Cliente Contratante.

2.6. Relación con los Términos y Condiciones de Uso.

El presente Aviso de Privacidad Integral constituye un instrumento jurídico independiente de los Términos y Condiciones de Uso de Känänk'Ax.

Los Términos y Condiciones regulan la relación contractual derivada del acceso y utilización de la Plataforma, mientras que el presente Aviso regula exclusivamente el tratamiento de datos personales realizado por KAX.

En caso de que una disposición de los Términos y Condiciones pudiera interpretarse de manera distinta a lo previsto en este Aviso respecto del tratamiento de datos personales, prevalecerán las disposiciones del presente Aviso y de la legislación aplicable en materia de protección de datos personales.

2.7. Relación con el Cliente Contratante.

Känänk'Ax es una plataforma tecnológica diseñada para apoyar la gestión operativa de empresas de seguridad privada y otras organizaciones que contraten los servicios de KAX.

Dependiendo de la naturaleza de la relación contractual y de las finalidades del tratamiento, el Cliente Contratante podrá tener el carácter de Responsable del tratamiento respecto de los datos personales de su personal, mientras que KAX actuará como Encargado cuando trate dichos datos por cuenta del Cliente Contratante y conforme a sus instrucciones documentadas.

Cuando KAX determine directamente las finalidades y los medios del tratamiento de determinados datos personales, actuará como Responsable en términos de la legislación aplicable.

2.8. Cumplimiento de Políticas de Plataformas de Distribución.

KAX procura que el tratamiento de datos personales realizado mediante Känänk'Ax sea consistente con los requisitos de transparencia y protección de la privacidad establecidos por las plataformas de distribución de aplicaciones móviles, incluyendo:

  • Las políticas de privacidad y seguridad aplicables a la distribución de aplicaciones para dispositivos Android.
  • Las directrices de privacidad aplicables a la distribución de aplicaciones para dispositivos iOS.

En consecuencia, la información proporcionada en el presente Aviso guarda correspondencia con las categorías de datos, permisos del dispositivo y finalidades del tratamiento que sean declaradas ante dichas plataformas, procurando mantener consistencia entre la información proporcionada a los Titulares y la información publicada en los canales oficiales de distribución de la Aplicación.

2.9. Principio de Transparencia.

KAX se compromete a mantener informados a los Titulares sobre el tratamiento de sus datos personales mediante información clara, veraz, accesible y actualizada.

Cuando se incorporen nuevas funcionalidades a Känänk'Ax que impliquen el tratamiento de categorías adicionales de datos personales o nuevas finalidades, KAX actualizará el presente Aviso de Privacidad y lo pondrá a disposición de los Titulares por los medios oficiales correspondientes antes de que dichos tratamientos surtan efectos, salvo los casos en que la legislación aplicable disponga un procedimiento distinto.

Capítulo III. Definiciones.

3.1. Objeto.

Las definiciones contenidas en el presente Capítulo serán aplicables a todo el Aviso de Privacidad Integral de la aplicación móvil Känänk'Ax y deberán interpretarse conforme a la legislación mexicana vigente en materia de protección de datos personales, sin perjuicio de las definiciones contenidas en otras disposiciones legales aplicables.

Los términos definidos en singular comprenderán igualmente su forma plural cuando el contexto así lo requiera y viceversa.

3.2. Definiciones Generales.

Para efectos del presente Aviso de Privacidad Integral, se entenderá por:

Aplicación.

La aplicación móvil Känänk'Ax, desarrollada por KAX Control y Seguridad, S. A. de C. V., destinada al control y gestión operativa de personal de seguridad privada, administración de servicios, registro de asistencia, control de rondines, monitoreo operativo, gestión de incidencias y administración de evidencias digitales.

Aviso de Privacidad.

El presente Aviso de Privacidad Integral mediante el cual KAX informa a los Titulares el tratamiento que realizará respecto de sus datos personales.

Bases de Datos.

El conjunto organizado de datos personales, independientemente de su forma o modalidad de creación, almacenamiento, procesamiento o acceso, administrado por KAX para el cumplimiento de las finalidades previstas en el presente Aviso.

Cliente Contratante.

La persona moral o persona física con actividad empresarial que celebra un contrato con KAX para utilizar Känänk'Ax como herramienta tecnológica para la administración de sus operaciones.

Consentimiento.

La manifestación libre, específica, informada e inequívoca mediante la cual el Titular autoriza el tratamiento de sus datos personales, cuando dicho consentimiento resulte exigible conforme a la legislación aplicable.

Datos Personales.

Cualquier información concerniente a una persona física identificada o identificable.

Datos Personales Sensibles.

Aquellos datos personales que afecten la esfera más íntima del Titular o cuya utilización indebida puedan dar origen a discriminación o conlleve un riesgo grave para éste, conforme a la LFPDPPP.

Datos Personales Biométricos.

Información derivada de características físicas, fisiológicas o conductuales que permita identificar de manera única a una persona física.

Actualmente Känänk'Ax no utiliza datos biométricos como mecanismo obligatorio de autenticación. En caso de incorporarse esta funcionalidad, el tratamiento correspondiente se sujetará al presente Aviso y a la legislación aplicable.

Encargado.

La persona física o moral que sola o conjuntamente con otras trate datos personales por cuenta del Responsable, conforme a las instrucciones documentadas que éste le proporcione.

Evidencia Digital.

Todo archivo electrónico generado mediante la Aplicación que documente una actividad operativa, incluyendo fotografías, grabaciones de audio, videos, documentos electrónicos, coordenadas geográficas, sellos de tiempo, registros de eventos o cualquier otro elemento asociado con la prestación de los servicios.

Geolocalización.

Información obtenida mediante los servicios de ubicación del dispositivo móvil que permite conocer la ubicación geográfica aproximada o precisa del usuario durante el desempeño de sus funciones autorizadas.

Incidente de Seguridad.

Cualquier evento que comprometa o pueda comprometer la confidencialidad, integridad, disponibilidad o autenticidad de los datos personales tratados mediante la Plataforma.

KAX.

KAX Control y Seguridad, S. A. de C. V., Responsable del tratamiento de datos personales en los términos previstos en el presente Aviso, o Encargado cuando actúe por cuenta de un Cliente Contratante.

Plataforma.

El conjunto de componentes tecnológicos que integran Känänk'Ax, incluyendo la aplicación móvil, el portal administrativo, los servicios web, las interfaces de programación (API), los servicios de almacenamiento, las herramientas de soporte y demás elementos necesarios para su funcionamiento.

Responsable.

La persona moral que decide sobre el tratamiento de los datos personales y determina las finalidades y los medios para dicho tratamiento, en términos de la LFPDPPP.

Titular.

La persona física a quien corresponden los datos personales objeto de tratamiento.

Tratamiento.

La obtención, uso, divulgación, almacenamiento, acceso, manejo, aprovechamiento, transferencia, disposición, bloqueo, supresión o cualquier otra operación realizada respecto de datos personales.

Transferencia.

Toda comunicación de datos personales realizada a persona distinta del Responsable o del Encargado, nacional o internacional, en los supuestos previstos por la legislación aplicable.

Usuario.

La persona física autorizada por el Cliente Contratante para acceder y utilizar Känänk'Ax conforme a los perfiles y permisos asignados.

3.3. Definiciones Tecnológicas.

Para efectos del presente Aviso también se entenderá por:

Autenticación.

Proceso mediante el cual la Plataforma verifica la identidad del usuario antes de permitir el acceso a los servicios autorizados.

Bitácora Electrónica.

Registro cronológico de eventos generados automáticamente por la Plataforma para documentar actividades, accesos, modificaciones, incidencias y demás operaciones realizadas dentro del sistema.

Cookies.

Archivos de datos que pueden almacenarse en el navegador o dispositivo para facilitar determinadas funcionalidades, mantener sesiones o mejorar la experiencia de uso, cuando resulten aplicables.

Identificador del Dispositivo.

Dato técnico generado por el sistema operativo o por la Aplicación que permite reconocer un dispositivo móvil durante su interacción con la Plataforma.

Log o Registro de Auditoría.

Registro electrónico generado automáticamente para documentar eventos relevantes relacionados con el funcionamiento de la Plataforma, la autenticación, las operaciones realizadas por los usuarios y la seguridad de la información.

Metadatos.

Información asociada a un archivo electrónico que describe sus características, tales como fecha de creación, dispositivo utilizado, coordenadas geográficas, formato, tamaño, versión u otros atributos técnicos.

SDK (Software Development Kit).

Conjunto de herramientas o componentes de software integrados en la Aplicación para proporcionar funcionalidades específicas, tales como autenticación, notificaciones, análisis de rendimiento o servicios de infraestructura.

Servicios en la Nube.

Infraestructura tecnológica utilizada para el procesamiento, almacenamiento, respaldo, sincronización o disponibilidad de la información tratada mediante la Plataforma.

Sistema Operativo.

El software base instalado en un dispositivo móvil que permite la ejecución de la Aplicación, incluyendo, entre otros, iOS y Android.

3.4. Definiciones Relacionadas con la Protección de Datos Personales.

Para efectos del presente Aviso también serán aplicables los siguientes conceptos:

Confidencialidad.

Obligación de impedir el acceso o divulgación no autorizada de los datos personales.

Integridad.

Garantía de que los datos personales permanezcan completos, exactos y sin alteraciones no autorizadas.

Disponibilidad.

Capacidad de acceder oportunamente a los datos personales cuando resulte necesario y conforme a las autorizaciones correspondientes.

Minimización de Datos.

Principio conforme al cual únicamente deberán tratarse los datos personales estrictamente necesarios para cumplir las finalidades informadas.

Privacidad desde el Diseño (Privacy by Design).

Incorporación de medidas de protección de datos personales desde la concepción y desarrollo de la Plataforma.

Seguridad desde el Diseño (Security by Design).

Integración de controles de seguridad durante todo el ciclo de vida de la Plataforma.

Principio de Responsabilidad (Accountability).

Obligación de KAX de demostrar el cumplimiento de la legislación aplicable mediante políticas, procedimientos, controles y evidencia documental.

3.5. Interpretación Sistemática.

Las definiciones previstas en el presente Capítulo deberán interpretarse de manera armónica con:

  • La Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.
  • Los Lineamientos del Aviso de Privacidad emitidos por la autoridad competente.
  • Los Términos y Condiciones de Uso de Känänk'Ax.
  • Los contratos celebrados entre KAX y el Cliente Contratante.
  • Las políticas internas de privacidad, seguridad de la información y gestión documental de KAX.

Cuando exista discrepancia entre una definición contenida en este Aviso y una disposición legal imperativa, prevalecerá esta última.

Capítulo IV. Marco Jurídico Aplicable.

4.1. Objeto.

El presente Capítulo tiene por objeto establecer el marco jurídico que rige el tratamiento de los datos personales realizado por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), así como los principios legales y regulatorios que orientan dicho tratamiento.

El tratamiento de los datos personales se realizará observando los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, así como las demás obligaciones previstas en la legislación mexicana aplicable.

4.2. Legislación Mexicana Aplicable.

El tratamiento de los datos personales efectuado por KAX se encuentra sujeto, entre otras, a las siguientes disposiciones jurídicas vigentes en los Estados Unidos Mexicanos, según resulten aplicables:

Protección de datos personales.

  • Constitución Política de los Estados Unidos Mexicanos.
  • Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
  • Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
  • Lineamientos del Aviso de Privacidad y demás disposiciones administrativas emitidas por la autoridad competente en materia de protección de datos personales.

Comercio electrónico y contratación digital.

  • Código de Comercio.
  • Código Civil Federal.
  • Legislación aplicable en materia de mensajes de datos, firma electrónica y contratación por medios electrónicos.

Propiedad intelectual.

  • Ley Federal de Protección a la Propiedad Industrial.
  • Ley Federal del Derecho de Autor.

Seguridad privada.

Cuando la Plataforma sea utilizada por empresas dedicadas a la prestación de servicios de seguridad privada, resultarán aplicables las disposiciones legales y administrativas correspondientes en materia de seguridad privada emitidas por las autoridades competentes, así como aquellas que regulen la prestación de dichos servicios en los ámbitos federal, estatal o municipal.

La utilización de Känänk'Ax constituye un apoyo tecnológico para la gestión operativa y no sustituye las obligaciones legales que correspondan al Cliente Contratante respecto del cumplimiento de la normativa aplicable a su actividad.

Otras disposiciones aplicables.

También podrán resultar aplicables otras leyes, reglamentos, normas oficiales mexicanas, criterios administrativos y resoluciones emitidas por las autoridades competentes cuando el tratamiento de los datos personales así lo requiera por la naturaleza de los servicios prestados o de las relaciones contractuales existentes.

4.3. Clientes Sujetos a Regímenes Especiales.

Cuando Känänk'Ax sea utilizada por:

  • Dependencias o Entidades de la Administración Pública.
  • Organismos Constitucionalmente Autónomos.
  • Poderes Legislativos o Judiciales.
  • Gobiernos Estatales o Municipales.
  • Instituciones Públicas sujetas a un régimen específico de protección de datos personales.

El Cliente Contratante será responsable de observar la legislación que resulte aplicable al tratamiento de los datos personales bajo su responsabilidad.

En tales supuestos, KAX actuará conforme a las obligaciones que deriven del contrato celebrado con el Cliente Contratante y de la normativa que resulte aplicable a la relación jurídica correspondiente.

4.4. Estándares y Buenas Prácticas.

Como parte de su modelo de gestión de privacidad y seguridad de la información, KAX podrá adoptar controles, metodologías y buenas prácticas reconocidas internacionalmente para fortalecer la protección de los datos personales, la gestión de riesgos y la continuidad operativa.

La adopción de dichas buenas prácticas no implica, por sí misma, la obtención de certificaciones específicas, salvo que KAX lo comunique expresamente mediante los medios oficiales correspondientes.

4.5. Principios que Rigen el Tratamiento.

El tratamiento de los datos personales realizado por KAX se sujetará, de manera enunciativa mas no limitativa, a los siguientes principios:

Licitud.

Los datos personales serán tratados conforme a las disposiciones legales aplicables y para finalidades legítimas relacionadas con la prestación de los servicios ofrecidos mediante Känänk'Ax.

Información.

Los Titulares serán informados de manera clara, suficiente y accesible respecto del tratamiento de sus datos personales mediante el presente Aviso de Privacidad y demás mecanismos de información implementados por KAX.

Consentimiento.

Cuando la legislación aplicable así lo requiera, KAX recabará el consentimiento del Titular para el tratamiento de sus datos personales mediante los mecanismos legalmente procedentes.

Calidad.

KAX procurará que los datos personales sean pertinentes, correctos, completos, actualizados y adecuados para el cumplimiento de las finalidades informadas.

Finalidad.

Los datos personales serán tratados únicamente para las finalidades legítimas, concretas y específicas descritas en el presente Aviso.

Lealtad.

El tratamiento se realizará privilegiando la protección de los intereses y derechos de los Titulares, evitando prácticas engañosas, abusivas o contrarias a la legislación aplicable.

Proporcionalidad.

Únicamente serán tratados aquellos datos personales que resulten adecuados, relevantes y estrictamente necesarios para cumplir las finalidades descritas en este Aviso.

Responsabilidad.

KAX implementará políticas, procedimientos, controles y mecanismos de supervisión orientados a demostrar el cumplimiento de la legislación aplicable y a proteger los datos personales durante todo su ciclo de vida.

4.6. Protección de la Privacidad desde el Diseño.

KAX procurará incorporar medidas de protección de datos personales durante las etapas de diseño, desarrollo, implementación, operación y mejora continua de Känänk'Ax, considerando los riesgos asociados al tratamiento de la información y la naturaleza de los servicios prestados.

Cuando se incorporen nuevas funcionalidades que impliquen tratamientos adicionales de datos personales, KAX evaluará la necesidad de actualizar el presente Aviso de Privacidad, los controles de seguridad y las configuraciones de privacidad correspondientes.

4.7. Transparencia y Rendición de Cuentas.

KAX mantendrá mecanismos internos orientados a:

  • Documentar las actividades de tratamiento de datos personales.
  • Implementar controles de seguridad apropiados.
  • Atender solicitudes relacionadas con el ejercicio de derechos de los Titulares.
  • Gestionar incidentes de seguridad.
  • Revisar periódicamente sus políticas de privacidad y protección de datos personales.
  • Mantener evidencia documental del cumplimiento de sus obligaciones legales.

Estos mecanismos forman parte del compromiso institucional de KAX con la transparencia, la protección de la privacidad y la mejora continua de sus procesos.

4.8. Interpretación del Marco Jurídico.

Las disposiciones contenidas en el presente Aviso deberán interpretarse de manera sistemática y armónica con la legislación aplicable en materia de protección de datos personales, los contratos celebrados con los Clientes Contratantes y los Términos y Condiciones de Uso de Känänk'Ax.

En caso de reforma, derogación o emisión de nuevas disposiciones legales que incidan en el tratamiento de los datos personales, KAX realizará las adecuaciones necesarias al presente Aviso de Privacidad dentro de un plazo razonable y las pondrá a disposición de los Titulares mediante los medios oficiales correspondientes.

Capítulo V. Principios de Protección de Datos Personales y Gobierno de la Privacidad.

5.1. Objeto.

El presente Capítulo establece los principios, políticas generales y mecanismos de gobierno mediante los cuales KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") garantiza que el tratamiento de los datos personales realizado a través de la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma") se efectúe conforme a la legislación aplicable, a las mejores prácticas internacionales y a un enfoque de mejora continua.

La protección de los datos personales constituye un elemento permanente del modelo de gestión, desarrollo tecnológico, operación y administración de Känänk'Ax.

5.2. Principio de Licitud.

KAX tratará los datos personales únicamente cuando exista una finalidad legítima, determinada y compatible con la prestación de los servicios ofrecidos mediante la Plataforma, observando en todo momento las disposiciones previstas en la legislación aplicable.

Ningún tratamiento se realizará mediante prácticas engañosas, fraudulentas, ilícitas o contrarias al orden público.

5.3. Principio de Información.

KAX pondrá a disposición de los Titulares información suficiente, clara, accesible y actualizada respecto del tratamiento de sus datos personales. Para ello utilizará, entre otros medios:

  • El presente Aviso de Privacidad Integral.
  • El Aviso de Privacidad Simplificado.
  • Avisos contextuales dentro de la Aplicación.
  • Solicitudes de permisos del sistema operativo.
  • Comunicaciones electrónicas.
  • El sitio de Internet institucional.
  • Demás mecanismos de información que resulten apropiados.

La información proporcionada procurará mantenerse consistente con la información publicada en las plataformas oficiales de distribución de aplicaciones móviles.

5.4. Principio de Consentimiento.

Cuando el consentimiento del Titular resulte necesario conforme a la legislación aplicable, KAX implementará mecanismos que permitan obtenerlo de manera libre, específica, informada e inequívoca.

Cuando el tratamiento derive de una relación jurídica entre KAX y el Cliente Contratante, o cuando exista alguna de las excepciones previstas por la legislación, el tratamiento podrá realizarse sin requerir consentimiento adicional, en los términos legalmente procedentes.

5.5. Principio de Calidad.

KAX procurará que los datos personales tratados mediante Känänk'Ax sean:

  • Exactos.
  • Completos.
  • Pertinentes.
  • Correctos.
  • Actualizados cuando resulte procedente.
  • Adecuados para cumplir las finalidades informadas.

Cuando un Titular solicite la rectificación de sus datos personales, KAX atenderá dicha solicitud conforme al procedimiento previsto para el ejercicio de los derechos ARCO.

5.6. Principio de Finalidad.

Los datos personales únicamente serán tratados para las finalidades expresamente previstas en el presente Aviso.

KAX se abstendrá de utilizar los datos personales para finalidades incompatibles con aquellas para las cuales fueron obtenidos, salvo que exista una nueva base jurídica o el consentimiento correspondiente cuando resulte exigible.

5.7. Principio de Lealtad.

El tratamiento de los datos personales será realizado privilegiando la protección de los derechos e intereses legítimos de los Titulares.

KAX evitará realizar tratamientos ocultos, engañosos o que puedan generar expectativas contrarias a la información proporcionada mediante el presente Aviso.

5.8. Principio de Proporcionalidad.

KAX procurará tratar únicamente aquellos datos personales que resulten adecuados, pertinentes y estrictamente necesarios para cumplir las finalidades descritas en el presente Aviso.

Las funcionalidades de Känänk'Ax serán diseñadas procurando minimizar la recopilación de información y limitar el tratamiento a lo indispensable para la operación de la Plataforma.

5.9. Principio de Responsabilidad.

KAX implementará políticas, procedimientos, controles internos y mecanismos de supervisión que permitan demostrar el cumplimiento de la legislación aplicable en materia de protección de datos personales. Como parte de este principio, KAX procurará mantener:

  • Políticas internas de privacidad.
  • Procedimientos documentados.
  • Controles de seguridad.
  • Mecanismos de gestión de incidentes.
  • Programas de capacitación.
  • Registros documentales.
  • Procesos de mejora continua.
  • Mecanismos de supervisión y revisión periódica.

5.10. Gobierno de la Privacidad.

La protección de los datos personales forma parte del modelo de gobierno corporativo de KAX. En consecuencia, la organización procurará mantener un sistema de gestión de privacidad que integre, entre otros elementos:

  • Políticas institucionales.
  • Procedimientos operativos.
  • Controles tecnológicos.
  • Controles administrativos.
  • Gestión documental.
  • Gestión de riesgos.
  • Seguridad de la información.
  • Capacitación del personal.
  • Revisión periódica del cumplimiento.
  • Mejora continua.

El modelo de gobierno de la privacidad será revisado periódicamente para adaptarse a cambios tecnológicos, regulatorios y operativos.

5.11. Privacidad desde el Diseño (Privacy by Design).

KAX procurará incorporar medidas de protección de datos personales desde las etapas iniciales de diseño, desarrollo, implementación y mantenimiento de Känänk'Ax. Para ello considerará, entre otros aspectos:

  • Evaluación de riesgos.
  • Minimización de datos.
  • Configuración segura por defecto.
  • Segmentación de accesos.
  • Autenticación robusta.
  • Controles de trazabilidad.
  • Protección de evidencias digitales.
  • Conservación limitada de la información.

5.12. Seguridad desde el Diseño (Security by Design).

Las funcionalidades de la Plataforma serán desarrolladas considerando controles de seguridad durante todo su ciclo de vida. KAX procurará implementar medidas orientadas a proteger:

  • La confidencialidad.
  • La integridad.
  • La disponibilidad.
  • La autenticidad.
  • La resiliencia de la información tratada.

Estas medidas podrán comprender controles administrativos, físicos, técnicos y organizacionales acordes con la naturaleza de los riesgos identificados.

5.13. Privacidad por Defecto (Privacy by Default).

Siempre que resulte técnica y operativamente viable, KAX procurará que las configuraciones iniciales de la Plataforma favorezcan el mayor nivel razonable de protección de los datos personales.

Las funcionalidades que impliquen tratamientos adicionales de información personal serán habilitadas únicamente cuando exista una finalidad legítima y una base jurídica que las sustente.

5.14. Gestión del Riesgo en Materia de Privacidad.

KAX procurará identificar, evaluar, tratar y monitorear los riesgos que puedan afectar la protección de los datos personales tratados mediante Känänk'Ax. La gestión de riesgos podrá considerar, entre otros aspectos:

  • Amenazas tecnológicas.
  • Vulnerabilidades.
  • Impacto potencial sobre los titulares.
  • Probabilidad de materialización.
  • Medidas preventivas.
  • Controles de mitigación.
  • Mecanismos de recuperación.

5.15. Transparencia y Rendición de Cuentas.

KAX procurará mantener evidencia documental que permita demostrar el cumplimiento de las obligaciones previstas en la legislación aplicable. Dicha evidencia podrá comprender, entre otros elementos:

  • Registros de actividades de tratamiento.
  • Procedimientos internos.
  • Políticas institucionales.
  • Controles de seguridad.
  • Programas de capacitación.
  • Auditorías.
  • Evaluaciones internas.
  • Revisiones periódicas.
  • Registros de incidentes.

5.16. Mejora Continua.

La protección de datos personales será objeto de revisión permanente. KAX podrá actualizar sus procesos internos para:

  • Fortalecer la seguridad.
  • Mejorar la gestión documental.
  • Reducir riesgos.
  • Incorporar mejores prácticas.
  • Atender cambios regulatorios.
  • Responder a nuevas amenazas tecnológicas.
  • Optimizar la experiencia de los usuarios sin comprometer la privacidad.

Las mejoras podrán reflejarse en nuevas versiones de la Plataforma, del presente Aviso de Privacidad, de los Términos y Condiciones de Uso o de las políticas internas relacionadas.

5.17. Cultura Organizacional de Privacidad.

KAX promoverá una cultura institucional orientada a la protección de los datos personales mediante acciones de sensibilización, capacitación y difusión dirigidas a su personal, colaboradores y terceros autorizados que participen en actividades relacionadas con el tratamiento de datos personales.

Cuando resulte procedente, KAX procurará que las personas con acceso a datos personales conozcan sus obligaciones de confidencialidad, seguridad y protección de la información, así como las consecuencias derivadas de su incumplimiento.

5.18. Interpretación.

Las disposiciones contenidas en el presente Capítulo deberán interpretarse de manera armónica con:

  • La Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.
  • Los principios previstos en el presente Aviso de Privacidad Integral.
  • Los Términos y Condiciones de Uso de Känänk'Ax.
  • Los contratos celebrados con los Clientes Contratantes.
  • Las políticas corporativas de privacidad, seguridad de la información y gestión documental de KAX.

La aplicación de estos principios se realizará atendiendo a la naturaleza, contexto, finalidades y riesgos asociados al tratamiento de los datos personales.

Capítulo VI. Categorías de Datos Personales Tratados.

6.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares las categorías de datos personales que KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") podrá tratar mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

Las categorías de datos personales descritas en el presente Capítulo tienen un carácter enunciativo y corresponden a las funcionalidades actualmente disponibles o previstas para la Plataforma. La recopilación efectiva de cada categoría dependerá del perfil del usuario, de los servicios contratados por el Cliente Contratante, de la configuración autorizada de la Plataforma y de las finalidades descritas en este Aviso.

KAX tratará únicamente los datos personales que resulten adecuados, pertinentes y necesarios para el cumplimiento de las finalidades informadas, observando en todo momento el principio de proporcionalidad.

6.2. Datos de Identificación.

KAX podrá tratar datos personales que permitan identificar o individualizar a una persona física, incluyendo, de manera enunciativa mas no limitativa:

  • Nombre completo.
  • Fotografía de identificación o perfil.
  • Número o clave de empleado.
  • Fecha de nacimiento.
  • Nacionalidad.
  • Clave Única de Registro de Población (CURP).
  • Registro Federal de Contribuyentes (RFC).
  • Estado civil.
  • Sexo.
  • Cargo o puesto.
  • Empresa o unidad de adscripción.
  • Área operativa.
  • Firma autógrafa.

Estos datos permiten administrar la identidad digital del usuario dentro de la Plataforma y asociar las actividades registradas con la persona autorizada correspondiente.

6.3. Datos de Contacto.

Dependiendo del perfil asignado y de la naturaleza de los servicios contratados, KAX podrá tratar:

  • Domicilio.
  • Correo electrónico institucional.
  • Correo electrónico personal.
  • Número telefónico fijo.
  • Número telefónico móvil.
  • Medios de contacto autorizados para notificaciones relacionadas con la operación de la Plataforma.

6.4. Datos Laborales y Operativos.

Para la correcta administración de los servicios de seguridad privada, la Plataforma podrá tratar información relacionada con la función desempeñada por el usuario, incluyendo:

  • Empresa empleadora.
  • Puesto.
  • Categoría laboral.
  • Perfil operativo.
  • Turno asignado.
  • Horario autorizado.
  • Supervisor responsable.
  • Zona de operación.
  • Centro de servicio.
  • Puesto de vigilancia.
  • Asignación de consignas.
  • Historial de servicios asignados.
  • Historial de rondines.
  • Registros de asistencia.
  • Incidencias operativas.
  • Reportes de cumplimiento.
  • Autorizaciones operativas.

Estos datos son necesarios para administrar la operación de los servicios contratados y no constituyen, por sí mismos, datos personales sensibles.

6.5. Datos de Ubicación.

Cuando la funcionalidad correspondiente se encuentre habilitada por el Cliente Contratante y resulte necesaria para la prestación del servicio, KAX podrá tratar datos relacionados con la ubicación geográfica del dispositivo utilizado por el usuario, tales como:

  • Coordenadas geográficas.
  • Ubicación aproximada.
  • Ubicación precisa.
  • Fecha y hora del registro.
  • Punto de control.
  • Ruta del servicio.
  • Registros asociados a rondines.
  • Historial de posiciones durante la prestación del servicio, cuando ello sea necesario para las finalidades informadas.

El tratamiento de esta información se sujetará a las condiciones específicas previstas en el capítulo relativo a geolocalización.

6.6. Datos de Evidencias Digitales.

Con la finalidad de documentar actividades operativas, verificar el cumplimiento de consignas y atender incidencias, la Plataforma podrá tratar evidencias digitales generadas por los usuarios autorizados, incluyendo:

  • Fotografías.
  • Grabaciones de video.
  • Grabaciones de audio.
  • Documentos electrónicos.
  • Imágenes anexas a reportes.
  • Archivos asociados a incidencias.
  • Sellos de tiempo.
  • Metadatos asociados a las evidencias.

Las evidencias serán utilizadas exclusivamente para las finalidades previstas en el presente Aviso y en los contratos celebrados con el Cliente Contratante.

6.7. Datos Técnicos del Dispositivo.

Con el propósito de garantizar la seguridad, disponibilidad y correcto funcionamiento de la Plataforma, KAX podrá tratar información técnica relacionada con el dispositivo desde el cual se accede a Känänk'Ax, incluyendo:

  • Fabricante del dispositivo.
  • Modelo.
  • Sistema operativo.
  • Versión del sistema operativo.
  • Idioma configurado.
  • Zona horaria.
  • Identificadores técnicos de instalación.
  • Identificadores de sesión.
  • Versión de la aplicación.
  • Configuración del dispositivo relacionada con la operación de la plataforma.

Estos datos se utilizan para fines de autenticación, soporte técnico, compatibilidad, mantenimiento, seguridad y mejora continua.

6.8. Datos de Uso de la Plataforma.

KAX podrá tratar información relacionada con la interacción del usuario con la Aplicación, incluyendo:

  • Fecha y hora de acceso.
  • Duración de la sesión.
  • Módulos utilizados.
  • Funcionalidades utilizadas.
  • Eventos registrados.
  • Acciones realizadas.
  • Historial de operaciones.
  • Registros de autenticación.
  • Registros de cierre de sesión.
  • Intentos de acceso.
  • Errores de operación.

Estos registros permiten garantizar la trazabilidad de las operaciones y fortalecer la seguridad de la Plataforma.

6.9. Datos de Registros Electrónicos y Bitácoras.

La Plataforma podrá generar automáticamente registros relacionados con su funcionamiento, incluyendo:

  • Bitácoras del sistema.
  • Registros de auditoría.
  • Eventos de seguridad.
  • Cambios de configuración.
  • Sincronizaciones.
  • Actualizaciones.
  • Accesos administrativos.
  • Registros de respaldo.
  • Operaciones realizadas por usuarios autorizados.

Estos registros forman parte de los mecanismos de control interno, seguridad de la información y continuidad operativa.

6.10. Metadatos.

Las evidencias digitales y determinados registros generados mediante la Plataforma podrán contener metadatos asociados, tales como:

  • Fecha de creación.
  • Fecha de modificación.
  • Coordenadas geográficas.
  • Dispositivo utilizado.
  • Versión de la aplicación.
  • Características técnicas del archivo.
  • Tamaño.
  • Formato.
  • Identificadores internos.

Los metadatos serán tratados exclusivamente para garantizar la autenticidad, integridad, trazabilidad y administración de la información.

6.11. Datos para Soporte Técnico.

Cuando un usuario solicite asistencia técnica, KAX podrá tratar información necesaria para atender la incidencia reportada, incluyendo:

  • Descripción del problema.
  • Registros de errores.
  • Capturas de pantalla proporcionadas voluntariamente.
  • Información técnica del dispositivo.
  • Historial del incidente.
  • Comunicaciones sostenidas con el área de soporte.

6.12. Datos Tratados por Configuración del Cliente Contratante.

Algunas funcionalidades de Känänk'Ax podrán permitir que el Cliente Contratante configure módulos adicionales para la administración de sus procesos internos.

En dichos supuestos, KAX únicamente tratará los datos personales necesarios para operar las funcionalidades contratadas y conforme a las instrucciones documentadas del Cliente Contratante, cuando éste tenga el carácter de Responsable del tratamiento.

6.13. Datos Personales No Solicitados.

KAX solicita a los usuarios y a los Clientes Contratantes abstenerse de proporcionar datos personales que no resulten necesarios para las finalidades descritas en el presente Aviso.

En caso de que, de manera accidental o voluntaria, se incorporen datos personales no requeridos mediante documentos, fotografías, grabaciones u otros archivos, KAX procurará tratarlos conforme a la legislación aplicable y podrá adoptar medidas para restringir su uso o eliminarlos cuando resulte procedente.

6.14. Datos que KAX No Recaba Deliberadamente.

Salvo que una funcionalidad futura lo requiera y exista una base jurídica que lo permita, KAX no recaba deliberadamente mediante Känänk'Ax:

  • Información financiera o bancaria de los usuarios para fines de pago.
  • Datos relacionados con hábitos de consumo.
  • Información para fines de publicidad personalizada.
  • Datos obtenidos con fines de mercadotecnia comportamental.
  • Información de contactos personales del dispositivo.
  • Contenido de mensajes privados.
  • Historial de navegación ajeno a la operación de la plataforma.
  • Información destinada al entrenamiento de modelos de inteligencia artificial.

Si en el futuro alguna funcionalidad implicara el tratamiento de categorías adicionales de datos personales, KAX actualizará el presente Aviso de Privacidad antes de iniciar dicho tratamiento.

6.15. Actualización de las Categorías de Datos.

Las categorías de datos personales descritas en este Capítulo podrán actualizarse cuando:

  • Se incorporen nuevas funcionalidades a la Plataforma.
  • Cambie la legislación aplicable.
  • Se implementen nuevos servicios contratados por los Clientes Contratantes.
  • Resulte necesario para fortalecer la seguridad, funcionalidad o cumplimiento normativo de Känänk'Ax.

Cualquier modificación que implique cambios sustanciales en el tratamiento de los datos personales será comunicada a los Titulares mediante los mecanismos previstos en el presente Aviso.

Capítulo VII. Datos Personales Obtenidos Automáticamente y Permisos del Dispositivo.

7.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre los datos personales y la información técnica que KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") podrá obtener automáticamente mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), así como los permisos del sistema operativo que pueden ser requeridos para la prestación de los servicios contratados por el Cliente Contratante.

La obtención de esta información se realizará únicamente cuando resulte necesaria para el funcionamiento de la Plataforma, para la ejecución de las finalidades descritas en el presente Aviso de Privacidad y conforme a la configuración autorizada por el Cliente Contratante y por el propio usuario, cuando corresponda.

KAX procurará solicitar únicamente aquellos permisos que sean estrictamente necesarios para el funcionamiento de las funcionalidades habilitadas en la Plataforma, observando los principios de proporcionalidad, minimización de datos y privacidad desde el diseño.

7.2. Datos Obtenidos Automáticamente.

Durante el uso de Känänk'Ax, la Plataforma podrá obtener automáticamente información técnica y operativa del dispositivo y de la sesión del usuario, incluyendo, de manera enunciativa mas no limitativa:

  • Dirección IP.
  • Identificador de instalación de la Aplicación.
  • Identificadores internos de sesión.
  • Versión de la Aplicación.
  • Versión del sistema operativo.
  • Fabricante y modelo del dispositivo.
  • Idioma configurado.
  • Zona horaria.
  • Fecha y hora de acceso.
  • Registros de autenticación.
  • Eventos de seguridad.
  • Registros de sincronización.
  • Diagnósticos técnicos.
  • Información relacionada con el rendimiento de la Aplicación.
  • Registros de errores (crash reports).
  • Eventos asociados con la disponibilidad de los servicios.

Esta información se utiliza exclusivamente para garantizar la seguridad, estabilidad, trazabilidad, continuidad operativa y correcto funcionamiento de la Plataforma.

7.3. Permisos del Sistema Operativo.

Dependiendo de las funcionalidades contratadas por el Cliente Contratante y de la configuración autorizada, Känänk'Ax podrá solicitar determinados permisos del sistema operativo del dispositivo móvil.

La solicitud de cada permiso será presentada al usuario mediante los mecanismos propios de Android o iOS antes de que la funcionalidad correspondiente sea utilizada, salvo en aquellos casos en que el sistema operativo permita su autorización previa durante la instalación o configuración inicial.

7.4. Permiso de Ubicación.

La Plataforma podrá solicitar acceso a la ubicación del dispositivo con la finalidad de:

  • Registrar la asistencia de entrada y salida.
  • Validar la presencia del usuario en el punto de servicio autorizado.
  • Documentar rondines.
  • Registrar incidencias.
  • Verificar el cumplimiento de consignas.
  • Monitorear la ejecución de servicios cuando ello forme parte de las obligaciones contractuales del cliente contratante.

Cuando la funcionalidad correspondiente se encuentre habilitada, la Aplicación podrá utilizar información de ubicación precisa o aproximada, según resulte necesario para la operación del servicio.

La recopilación de información de ubicación se limitará al tiempo durante el cual sea necesaria para cumplir las finalidades autorizadas y no se utilizará para fines distintos de los previstos en el presente Aviso.

7.5. Ubicación en Segundo Plano.

Cuando el Cliente Contratante habilite funcionalidades que requieran monitoreo operativo continuo durante la prestación del servicio, la Aplicación podrá solicitar autorización para acceder a la ubicación del dispositivo aun cuando la Aplicación no se encuentre visible en pantalla.

Esta funcionalidad únicamente será utilizada cuando resulte indispensable para la correcta ejecución de los servicios contratados y conforme a la configuración autorizada por el Cliente Contratante.

La utilización de la ubicación en segundo plano será informada previamente al usuario mediante los mecanismos previstos por el sistema operativo correspondiente.

7.6. Permiso para la Cámara.

Känänk'Ax podrá solicitar acceso a la cámara del dispositivo para permitir la captura de evidencias relacionadas con la operación de los servicios, incluyendo:

  • Fotografías de rondines.
  • Evidencia de incidencias.
  • Validación documental.
  • Registro de novedades.
  • Inspecciones.
  • Comprobación de actividades autorizadas.

La cámara únicamente será utilizada cuando el usuario decida generar una evidencia o cuando una funcionalidad específica requiera su utilización durante la ejecución de una actividad autorizada.

La Aplicación no realiza capturas fotográficas automáticas ni mantiene acceso permanente a la cámara del dispositivo.

7.7. Permiso para el Micrófono.

Cuando la funcionalidad correspondiente se encuentre habilitada, la Aplicación podrá solicitar acceso al micrófono para permitir la generación de evidencias de audio o video relacionadas con la prestación de los servicios.

El micrófono será activado únicamente durante la grabación iniciada por el usuario o cuando una funcionalidad autorizada requiera capturar audio asociado a una evidencia.

La Aplicación no mantiene grabaciones continuas ni realiza procesos de escucha permanente.

7.8. Acceso al Almacenamiento del Dispositivo.

La Plataforma podrá solicitar acceso al almacenamiento interno del dispositivo con la finalidad de:

  • Guardar temporalmente evidencias.
  • Adjuntar archivos autorizados.
  • Cargar documentos relacionados con la operación.
  • Almacenar información necesaria para el funcionamiento de la aplicación.
  • Conservar configuraciones locales.

El acceso se limitará a los archivos necesarios para las finalidades descritas y conforme a las restricciones del sistema operativo correspondiente.

7.9. Permiso para Notificaciones.

Känänk'Ax podrá solicitar autorización para enviar notificaciones relacionadas con:

  • Asignación de servicios.
  • Cambios de turno.
  • Incidencias.
  • Alertas operativas.
  • Mensajes del supervisor.
  • Avisos de seguridad.
  • Recordatorios relacionados con la operación de la Plataforma.

Las notificaciones tendrán carácter operativo y no serán utilizadas para fines publicitarios o de mercadotecnia.

7.10. Permisos Biométricos.

Cuando el dispositivo del usuario cuente con mecanismos biométricos compatibles y el Cliente Contratante habilite dicha funcionalidad, la Aplicación podrá permitir la autenticación mediante:

  • Huella digital.
  • Reconocimiento facial proporcionado por el sistema operativo.
  • Otros mecanismos biométricos administrados directamente por Android o iOS.

KAX no almacena plantillas biométricas ni accede a los datos biométricos administrados por el sistema operativo. La verificación biométrica se realiza localmente en el dispositivo conforme a las medidas de seguridad implementadas por el fabricante del sistema operativo.

7.11. Información Generada por el Sistema Operativo.

La Plataforma podrá recibir información técnica proporcionada automáticamente por Android o iOS, incluyendo:

  • Estado de la conexión.
  • Disponibilidad de servicios.
  • Versión del sistema operativo.
  • Idioma.
  • Configuración regional.
  • Zona horaria.
  • Identificadores técnicos requeridos para la operación de la Aplicación.

Esta información es utilizada exclusivamente para garantizar la compatibilidad, estabilidad y funcionamiento adecuado de Känänk'Ax.

7.12. Registros Técnicos y Diagnósticos.

Con la finalidad de detectar errores, mejorar el desempeño de la Plataforma y fortalecer la seguridad de la información, KAX podrá generar registros relacionados con:

  • Fallos de la Aplicación.
  • Eventos de seguridad.
  • Sincronización.
  • Disponibilidad de servicios.
  • Rendimiento.
  • Tiempos de respuesta.
  • Errores de autenticación.
  • Eventos críticos del sistema.

Estos registros podrán ser analizados por personal autorizado de KAX para fines de soporte técnico, mantenimiento y mejora continua.

7.13. Limitación de Permisos.

KAX procurará que la Aplicación solicite únicamente los permisos indispensables para la prestación de los servicios contratados.

La denegación de determinados permisos podrá impedir el funcionamiento parcial o total de algunas funcionalidades de Känänk'Ax. En tales casos, la Aplicación informará al usuario sobre las posibles limitaciones derivadas de la negativa correspondiente.

7.14. Transparencia en el Uso de Permisos.

KAX mantendrá información actualizada sobre los permisos utilizados por la Aplicación y procurará que dicha información sea consistente con:

  • El presente Aviso de Privacidad Integral.
  • Los Términos y Condiciones de Uso.
  • La información publicada en el sitio web institucional.
  • Las declaraciones presentadas en las plataformas oficiales de distribución de aplicaciones móviles.
  • La documentación técnica de la Plataforma.

Cuando se incorporen nuevas funcionalidades que requieran permisos adicionales, KAX actualizará oportunamente el presente Aviso de Privacidad y solicitará las autorizaciones correspondientes conforme a la legislación aplicable y a las políticas del sistema operativo.

7.15. Prohibiciones y Compromisos.

KAX manifiesta que, salvo disposición legal o autorización expresa prevista en el presente Aviso:

  • No accede al contenido de comunicaciones privadas del usuario.
  • No recopila deliberadamente listas de contactos personales.
  • No realiza seguimiento para fines de publicidad comportamental.
  • No comercializa información obtenida mediante los permisos del dispositivo.
  • No utiliza los datos obtenidos para elaborar perfiles comerciales.
  • No utiliza los datos personales para entrenar modelos de inteligencia artificial sin una base jurídica válida, una finalidad compatible y la información previa correspondiente a los Titulares.

Asimismo, KAX se compromete a revisar periódicamente los permisos utilizados por la Aplicación con el propósito de eliminar aquellos que dejen de ser necesarios, fortaleciendo el principio de minimización de datos y la protección de la privacidad.

Capítulo VIII. Datos Personales Sensibles.

8.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre el tratamiento de datos personales sensibles que, de manera excepcional, pudieran ser recabados o llegar a formar parte de la información administrada mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") reconoce que los datos personales sensibles requieren un nivel reforzado de protección debido al riesgo que su tratamiento indebido podría representar para los derechos y libertades de sus Titulares.

8.2. Política General de Tratamiento.

Como regla general, Känänk'Ax no está diseñada para solicitar, registrar o tratar datos personales sensibles como requisito para el uso ordinario de la Plataforma. Las funcionalidades principales de la Aplicación se encuentran orientadas al:

  • Control operativo.
  • Registro de asistencia.
  • Administración de rondines.
  • Gestión de consignas.
  • Monitoreo operativo.
  • Administración de incidencias.
  • Generación de evidencias.
  • Supervisión de servicios de seguridad privada.

Para el cumplimiento de dichas finalidades no resulta necesario recabar deliberadamente datos personales sensibles.

8.3. Supuestos Excepcionales de Tratamiento.

No obstante, lo anterior, durante la operación de la Plataforma podrían generarse evidencias digitales o documentos relacionados con incidentes que, de manera incidental o accesoria, contengan información que permita inferir o revelar datos personales sensibles. Entre otros supuestos, esto podría ocurrir cuando:

  • Una fotografía documente lesiones derivadas de una incidencia.
  • Una grabación de video muestre información médica visible.
  • Un reporte operativo describa una condición física relevante para la atención de una emergencia.
  • Un archivo de audio contenga información relacionada con el estado de salud de una persona.
  • Un documento adjunto incluya información que revele datos personales sensibles.

En estos casos, KAX limitará el tratamiento de dicha información a lo estrictamente necesario para cumplir las finalidades que motivaron su obtención y aplicará medidas reforzadas de seguridad.

8.4. Categorías de Datos Sensibles que Eventualmente Podrían Estar Contenidas en Evidencias.

Sin que ello implique que la Plataforma las solicite de manera ordinaria, algunas evidencias digitales podrían contener información relacionada con:

  • Estado de salud.
  • Lesiones físicas.
  • Discapacidades visibles.
  • Información médica indispensable para atender una incidencia.
  • Datos biométricos visibles contenidos incidentalmente en fotografías o videos.
  • Cualquier otra información que, conforme a la legislación aplicable, sea considerada dato personal sensible.

La presencia de dicha información será consecuencia del contexto operativo de la evidencia y no de un proceso deliberado de recopilación por parte de KAX.

8.5. Datos Biométricos.

KAX no utiliza datos biométricos como mecanismo obligatorio de autenticación de la Plataforma.

Cuando un dispositivo móvil permita el acceso mediante huella digital, reconocimiento facial u otro mecanismo biométrico administrado por el sistema operativo, la verificación se realizará exclusivamente por los servicios de autenticación proporcionados por Android o iOS. En dichos supuestos:

  • KAX no captura imágenes biométricas.
  • KAX no almacena plantillas biométricas.
  • KAX no tiene acceso a los datos biométricos administrados por el sistema operativo.
  • La autenticación biométrica se realiza localmente en el dispositivo del usuario.

8.6. Tratamiento de Evidencias que Contengan Datos Sensibles.

Cuando una evidencia digital contenga datos personales sensibles, KAX procurará que:

  • Únicamente el personal autorizado pueda acceder a dicha información.
  • El acceso quede registrado en las bitácoras correspondientes.
  • La información sea utilizada exclusivamente para la finalidad que motivó su generación.
  • La conservación se limite al tiempo necesario conforme a las obligaciones contractuales y legales aplicables.
  • Se implementen medidas de seguridad reforzadas para proteger su confidencialidad, integridad y disponibilidad.

8.7. Medidas Reforzadas de Protección.

Tratándose de información que contenga datos personales sensibles, KAX podrá implementar, según la naturaleza del tratamiento y el nivel de riesgo, medidas adicionales como:

  • Controles de acceso basados en roles y privilegios.
  • Autenticación reforzada para usuarios con acceso a dicha información.
  • Cifrado durante la transmisión y el almacenamiento, cuando técnicamente proceda.
  • Registro y monitoreo de accesos.
  • Segmentación lógica de la información.
  • Mecanismos de respaldo y recuperación.
  • Procedimientos para la gestión de incidentes de seguridad.
  • Revisión periódica de permisos de acceso.

Estas medidas complementan los controles administrativos, físicos y técnicos implementados para la protección general de los datos personales.

8.8. Base Jurídica para el Tratamiento.

Cuando el tratamiento de datos personales sensibles resulte necesario y procedente, KAX lo realizará únicamente con fundamento en alguna de las bases jurídicas previstas por la legislación aplicable.

Cuando la LFPDPPP exija el consentimiento expreso y por escrito del Titular para el tratamiento de datos personales sensibles, KAX o, en su caso, el Cliente Contratante que tenga el carácter de Responsable, implementará los mecanismos correspondientes para obtener dicho consentimiento antes de iniciar el tratamiento, salvo las excepciones expresamente previstas en la legislación.

Cuando KAX actúe como Encargado, el Cliente Contratante será responsable de acreditar la procedencia de la base jurídica aplicable y de cumplir con las obligaciones que le correspondan como Responsable.

8.9. Principio de Minimización.

KAX procurará evitar el tratamiento de datos personales sensibles cuando existan medios razonables para cumplir las finalidades mediante información que no tenga dicha naturaleza.

En caso de que una evidencia digital contenga información sensible no indispensable para documentar una incidencia o cumplir una obligación legal o contractual, KAX podrá aplicar medidas para restringir su acceso, anonimizarla, disociarla o eliminarla, cuando ello sea técnica y jurídicamente procedente.

8.10. Restricción del Acceso.

El acceso a información que contenga datos personales sensibles será limitado exclusivamente a las personas que, por razón de sus funciones, deban conocerla para el cumplimiento de las finalidades descritas en el presente Aviso o de obligaciones legales y contractuales.

Todo acceso deberá sujetarse a controles internos, medidas de confidencialidad y mecanismos de trazabilidad que permitan identificar las operaciones realizadas sobre dicha información.

8.11. Conservación y Eliminación.

Los datos personales sensibles que, de manera excepcional, sean tratados mediante Känänk'Ax serán conservados únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento o para atender obligaciones legales, regulatorias o contractuales.

Concluidos dichos plazos, la información será bloqueada y posteriormente suprimida o eliminada mediante procedimientos seguros, salvo que exista una disposición legal que exija su conservación por un periodo mayor.

8.12. Prohibición de Uso para Finalidades Secundarias.

Los datos personales sensibles que eventualmente sean tratados mediante la Plataforma no serán utilizados para fines de mercadotecnia, publicidad, elaboración de perfiles comerciales, análisis de comportamiento con fines comerciales ni para cualquier otra finalidad secundaria incompatible con las descritas en el presente Aviso.

Asimismo, KAX no comercializará ni pondrá a disposición de terceros este tipo de información, salvo cuando exista una obligación legal, una resolución emitida por autoridad competente o una transferencia permitida por la legislación aplicable.

8.13. Actualización del Tratamiento de Datos Sensibles.

Si en el futuro Känänk'Ax incorporara funcionalidades que requieran el tratamiento sistemático de nuevas categorías de datos personales sensibles, KAX evaluará previamente los riesgos asociados, actualizará el presente Aviso de Privacidad, implementará las medidas de seguridad correspondientes y recabará, cuando resulte exigible, el consentimiento expreso del Titular antes de iniciar dicho tratamiento.

Capítulo IX. Datos Personales de Menores de Edad y Personas en Situación de Vulnerabilidad.

9.1. Objeto.

El presente Capítulo tiene por objeto establecer las reglas aplicables al tratamiento de datos personales de menores de edad y de personas en situación de vulnerabilidad que, de manera excepcional, pudieran ser tratados mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), así como las medidas de protección reforzadas que KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") implementa para salvaguardar sus derechos.

El tratamiento de estos datos se realizará con estricto apego a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los principios de protección de datos personales y demás disposiciones jurídicas aplicables.

9.2. Aplicación Dirigida Exclusivamente a Usuarios Autorizados.

Känänk'Ax es una plataforma tecnológica de uso profesional diseñada para apoyar la gestión operativa de empresas de seguridad privada y de otras organizaciones que contraten los servicios de KAX. En consecuencia:

  • La Aplicación no está dirigida a menores de edad.
  • No se encuentra diseñada para uso recreativo, educativo o comercial dirigido al público infantil.
  • Únicamente puede ser utilizada por personas previamente autorizadas por el Cliente Contratante.
  • El acceso a la Plataforma requiere la asignación de credenciales por parte del Cliente Contratante o del administrador autorizado.

KAX no promueve ni permite el uso ordinario de la Aplicación por personas menores de dieciocho años.

9.3. No Recopilación Deliberada de Datos de Menores de Edad.

Como parte de la operación normal de Känänk'Ax, KAX no solicita, recopila ni trata deliberadamente datos personales de menores de edad.

Los formularios, procesos de registro y funcionalidades de la Plataforma no están diseñados para obtener información personal de niñas, niños o adolescentes como usuarios de la Aplicación.

En caso de que KAX tenga conocimiento de que se han incorporado datos personales de un menor de edad de forma indebida y sin una base jurídica válida, adoptará las medidas razonables para restringir su tratamiento y, cuando proceda, eliminarlos o bloquearlos conforme a la legislación aplicable.

9.4. Tratamiento Incidental de Datos de Menores de Edad.

Durante la prestación de los servicios de seguridad privada pueden presentarse situaciones operativas en las que las evidencias digitales generadas mediante la Plataforma contengan, de manera incidental, imágenes, voz u otros datos personales de menores de edad. Entre otros supuestos, ello puede ocurrir cuando:

  • Un menor de edad se encuentre presente en el lugar donde se documenta una incidencia.
  • Una fotografía de un acceso, instalación o inmueble capture incidentalmente la imagen de un menor.
  • Un video relacionado con un evento operativo incluya la presencia de menores de edad.
  • Un reporte de incidencia haga referencia a un menor involucrado o afectado por un hecho relevante.

En estos casos, KAX limitará el tratamiento de la información a las finalidades estrictamente necesarias para documentar la incidencia, cumplir obligaciones legales o contractuales y atender requerimientos de autoridades competentes, evitando cualquier utilización incompatible con dichos fines.

9.5. Personas en Situación de Vulnerabilidad.

Para efectos del presente Aviso, se entenderá por personas en situación de vulnerabilidad aquellas que, por sus condiciones personales, físicas, mentales, sociales o jurídicas, requieran una protección reforzada respecto del tratamiento de sus datos personales.

Durante la operación de los servicios administrados mediante Känänk'Ax podrían generarse evidencias relacionadas con:

  • Personas adultas mayores.
  • Personas con discapacidad.
  • Personas lesionadas.
  • Personas hospitalizadas.
  • Víctimas de incidentes o emergencias.
  • Personas sujetas a medidas especiales de protección conforme a la legislación aplicable.

La presencia de dicha información será consecuencia de los hechos documentados y no de una finalidad específica de recopilación por parte de KAX.

9.6. Principio de Interés Superior de la Niñez.

Cuando, de manera excepcional, el tratamiento involucre datos personales de niñas, niños o adolescentes, KAX y, en su caso, el Cliente Contratante procurarán que dicho tratamiento observe el principio del interés superior de la niñez, privilegiando la protección de sus derechos, dignidad, integridad y privacidad.

En estos supuestos, únicamente se tratarán los datos estrictamente necesarios para cumplir con las finalidades legítimas que dieron origen a su obtención.

9.7. Restricción de Acceso.

La información que contenga datos personales de menores de edad o de personas en situación de vulnerabilidad estará sujeta a controles de acceso reforzados. KAX procurará que únicamente puedan acceder a dicha información:

  • Usuarios expresamente autorizados.
  • Supervisores responsables.
  • Personal de soporte autorizado cuando resulte indispensable.
  • Representantes del Cliente Contratante con facultades para ello.
  • Autoridades competentes en los casos previstos por la legislación.

Todo acceso podrá quedar registrado en las bitácoras de auditoría de la Plataforma para efectos de trazabilidad y supervisión.

9.8. Uso Exclusivo para Finalidades Operativas.

Los datos personales de menores de edad o de personas en situación de vulnerabilidad que eventualmente formen parte de una evidencia digital únicamente podrán ser utilizados para:

  • Documentar hechos relacionados con la prestación del servicio.
  • Generar reportes operativos.
  • Atender incidencias.
  • Dar cumplimiento a obligaciones legales o regulatorias.
  • Atender requerimientos de autoridades competentes.
  • Ejercer o defender derechos derivados de relaciones contractuales o procedimientos legales.

En ningún caso serán utilizados para fines de mercadotecnia, publicidad, elaboración de perfiles comerciales, análisis de comportamiento con fines comerciales o cualquier otra finalidad secundaria incompatible con el presente Aviso.

9.9. Medidas de Protección Reforzada.

Cuando una evidencia digital contenga información relativa a menores de edad o personas en situación de vulnerabilidad, KAX podrá implementar medidas adicionales de protección, entre ellas:

  • Clasificación de la información conforme a su nivel de sensibilidad.
  • Restricciones de acceso basadas en roles y privilegios.
  • Registro de accesos y consultas.
  • Cifrado de la información cuando resulte técnicamente procedente.
  • Limitación de copias y descargas.
  • Conservación por el tiempo estrictamente necesario.
  • Bloqueo y eliminación segura conforme a las políticas de conservación aplicables.

9.10. Responsabilidad del Cliente Contratante.

Cuando el Cliente Contratante tenga el carácter de Responsable del tratamiento de los datos personales, será responsable de garantizar que la recopilación de información relacionada con menores de edad o personas en situación de vulnerabilidad cuente con la base jurídica correspondiente y se ajuste a la legislación aplicable.

KAX, cuando actúe como Encargado, tratará dichos datos exclusivamente conforme a las instrucciones documentadas del Cliente Contratante y a las obligaciones establecidas en el contrato respectivo.

9.11. Conservación y Eliminación.

Los datos personales de menores de edad y de personas en situación de vulnerabilidad serán conservados únicamente durante el tiempo necesario para cumplir las finalidades que motivaron su tratamiento, atender obligaciones legales, regulatorias o contractuales y, posteriormente, serán bloqueados y eliminados mediante procedimientos seguros, salvo que una disposición legal exija su conservación por un plazo mayor.

9.12. Actualización del Tratamiento.

En caso de que Känänk'Ax incorpore en el futuro funcionalidades que impliquen el tratamiento directo y sistemático de datos personales de menores de edad o de personas en situación de vulnerabilidad, KAX realizará una evaluación previa de riesgos, actualizará el presente Aviso de Privacidad, implementará medidas de protección adicionales y, cuando resulte legalmente exigible, establecerá los mecanismos necesarios para obtener el consentimiento o la autorización correspondiente antes de iniciar dicho tratamiento.

Capítulo X. Finalidades del Tratamiento de los Datos Personales.

10.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares las finalidades para las cuales KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") trata los datos personales obtenidos mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma").

KAX tratará los datos personales únicamente para finalidades determinadas, explícitas, legítimas y compatibles con la naturaleza de los servicios prestados, observando en todo momento los principios de licitud, finalidad, proporcionalidad, lealtad y responsabilidad previstos en la legislación aplicable. Las finalidades se clasifican en:

  • Finalidades Primarias, indispensables para la prestación del servicio y el cumplimiento de obligaciones legales o contractuales.
  • Finalidades Secundarias, no indispensables para la prestación del servicio y respecto de las cuales el Titular podrá manifestar su negativa cuando la legislación aplicable así lo permita.

10.2. Finalidades Primarias.

Los datos personales tratados mediante Känänk'Ax podrán utilizarse para las siguientes finalidades esenciales:

Administración de usuarios.

  • Registrar usuarios autorizados.
  • Administrar cuentas de acceso.
  • Autenticar la identidad del usuario.
  • Asignar perfiles, roles y permisos.
  • Controlar el acceso a la Plataforma.

Prestación del servicio.

  • Operar la Plataforma.
  • Administrar los servicios contratados.
  • Ejecutar las funcionalidades habilitadas por el Cliente Contratante.
  • Proporcionar soporte operativo.

Registro de asistencia.

  • Registrar entradas y salidas.
  • Verificar horarios.
  • Controlar asistencia.
  • Generar registros históricos.
  • Validar permanencia en el servicio cuando corresponda.

Administración de servicios de seguridad privada.

  • Asignar servicios.
  • Administrar turnos.
  • Gestionar consignas.
  • Administrar puestos de vigilancia.
  • Supervisar actividades operativas.
  • Controlar rondines.

Geolocalización Operativa.

Cuando la funcionalidad correspondiente se encuentre habilitada por el Cliente Contratante:

  • Verificar la presencia del usuario en el punto de servicio.
  • Documentar recorridos autorizados.
  • Validar rondines.
  • Registrar eventos asociados a la operación.
  • Fortalecer la seguridad operativa.

La geolocalización será utilizada exclusivamente para las finalidades descritas en el presente Aviso.

  • Registrar novedades.
  • Documentar incidentes.
  • Generar reportes.
  • Dar seguimiento a eventos.
  • Coordinar acciones de respuesta.
  • Integrar evidencia relacionada con incidentes.

Administración de evidencias digitales.

  • Almacenar fotografías.
  • Administrar videos.
  • Conservar grabaciones de audio.
  • Administrar documentos electrónicos.
  • Generar expedientes electrónicos.
  • Mantener la trazabilidad de la información.

Cumplimiento de obligaciones legales.

  • Cumplir disposiciones legales.
  • Atender requerimientos de autoridades competentes.
  • Cumplir obligaciones regulatorias.
  • Atender procesos administrativos o judiciales.
  • Responder a auditorías legalmente procedentes.

Seguridad de la información.

  • Proteger la confidencialidad.
  • Preservar la integridad.
  • Garantizar la disponibilidad.
  • Prevenir accesos no autorizados.
  • Detectar incidentes de seguridad.
  • Administrar controles de acceso.

Prevención del fraude y uso indebido.

  • Detectar actividades irregulares.
  • Prevenir accesos no autorizados.
  • Identificar intentos de suplantación.
  • Investigar incidentes relacionados con la seguridad de la Plataforma.

Auditoría y trazabilidad.

  • Mantener registros electrónicos.
  • Conservar bitácoras.
  • Documentar operaciones.
  • Verificar actividades realizadas por usuarios autorizados.
  • Generar evidencia de auditoría.

Continuidad operativa.

  • Realizar respaldos.
  • Restaurar información.
  • Mantener la disponibilidad del servicio.
  • Gestionar contingencias tecnológicas.
  • Garantizar la recuperación de la información.

Soporte técnico.

  • Atender solicitudes de soporte.
  • Resolver incidentes tecnológicos.
  • Diagnosticar errores.
  • Brindar mantenimiento preventivo y correctivo.
  • Mejorar el desempeño de la Plataforma.

Gestión contractual.

  • Administrar la relación con el Cliente Contratante.
  • Verificar el cumplimiento de obligaciones contractuales.
  • Atender solicitudes relacionadas con la prestación del servicio.
  • Documentar la ejecución de los contratos.

Protección de derechos.

  • Ejercer acciones legales.
  • Defender derechos de KAX o del Cliente Contratante.
  • Atender procedimientos administrativos o judiciales.
  • Conservar evidencia relacionada con posibles controversias.

10.3. Finalidades Secundarias.

De manera limitada y siempre que exista una base jurídica aplicable, KAX podrá tratar determinados datos personales para:

Evaluación del desempeño de la Plataforma.

  • Analizar el funcionamiento general del sistema.
  • Identificar oportunidades de mejora.
  • Optimizar la experiencia del usuario.
  • Fortalecer la estabilidad de la Plataforma.

Siempre que sea posible, estas actividades se realizarán utilizando información agregada, anonimizada o disociada.

Desarrollo y mejora continua.

  • Incorporar nuevas funcionalidades.
  • Corregir errores.
  • Fortalecer controles de seguridad.
  • Mejorar la interoperabilidad.
  • Optimizar el rendimiento.

Cuando estas actividades no requieran identificar directamente a los Titulares, KAX procurará utilizar información estadística o previamente anonimizada.

Elaboración de estadísticas.

KAX podrá generar indicadores estadísticos relacionados con:

  • Utilización de módulos.
  • Disponibilidad de servicios.
  • Desempeño operativo.
  • Uso de funcionalidades.
  • Tendencias generales de utilización.

La información utilizada para estos fines procurará encontrarse previamente anonimizada o agregada, de manera que no permita identificar a personas físicas.

10.4. Finalidades que KAX No Realiza.

Con el propósito de brindar certeza a los Titulares, KAX manifiesta que los datos personales tratados mediante Känänk'Ax no serán utilizados para:

  • Publicidad personalizada.
  • Mercadotecnia comportamental.
  • Elaboración de perfiles comerciales.
  • Venta de bases de datos.
  • Comercialización de información personal.
  • Envío de publicidad de terceros.
  • Seguimiento publicitario entre aplicaciones o sitios web.
  • Toma de decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al titular sin intervención humana.
  • Entrenamiento de modelos de inteligencia artificial con datos personales identificables, salvo que exista una base jurídica válida, una finalidad compatible y se informe previamente a los titulares conforme a la legislación aplicable.

10.5. Oposición a Finalidades Secundarias.

Cuando el tratamiento de datos personales para finalidades secundarias requiera el consentimiento del Titular conforme a la legislación aplicable, éste podrá manifestar su negativa mediante los mecanismos previstos en el presente Aviso de Privacidad o ejercer los derechos que legalmente le correspondan.

La negativa para el tratamiento de datos personales con finalidades secundarias no afectará la prestación de los servicios principales contratados ni impedirá el uso de la Plataforma, siempre que ello resulte compatible con su operación.

10.6. Compatibilidad de Finalidades.

KAX se abstendrá de utilizar los datos personales para finalidades incompatibles con aquellas que motivaron su obtención.

Cuando sea necesario incorporar nuevas finalidades que impliquen un tratamiento distinto al originalmente informado, KAX evaluará previamente la compatibilidad de dichas finalidades con la legislación aplicable y, cuando corresponda, actualizará el presente Aviso de Privacidad y recabará el consentimiento del Titular antes de iniciar el nuevo tratamiento.

10.7. Principio de Minimización.

En todas las finalidades descritas en el presente Capítulo, KAX procurará tratar únicamente los datos personales estrictamente necesarios para cumplir el objetivo correspondiente, evitando la recopilación o conservación de información excesiva o no pertinente.

Asimismo, siempre que resulte técnica y jurídicamente viable, se privilegiará el uso de información anonimizada, agregada o disociada para actividades de análisis, mejora continua y elaboración de estadísticas.

10.8. Revisión y Actualización de las Finalidades.

Las finalidades del tratamiento podrán actualizarse cuando:

  • Se incorporen nuevos módulos o funcionalidades a Känänk'Ax.
  • Cambien las obligaciones legales o regulatorias aplicables.
  • Se implementen nuevos servicios contratados por los Clientes Contratantes.
  • Resulte necesario fortalecer la seguridad, la continuidad operativa o la interoperabilidad de la Plataforma.

Cuando dichas modificaciones impliquen cambios sustanciales en el tratamiento de los datos personales, KAX actualizará el presente Aviso de Privacidad y pondrá a disposición de los Titulares la versión vigente mediante los medios oficiales correspondientes.

Capítulo XI. Bases Jurídicas y Legitimación para el Tratamiento de los Datos Personales.

11.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre las bases jurídicas que legitiman el tratamiento de los datos personales realizado mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), así como precisar los supuestos en los que KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX") actúa como Responsable o como Encargado del tratamiento de los datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

El tratamiento de los datos personales se realizará únicamente cuando exista una base jurídica válida y una finalidad legítima, observando los principios de licitud, finalidad, proporcionalidad, responsabilidad y lealtad.

11.2. Bases Jurídicas del Tratamiento.

KAX podrá tratar datos personales cuando el tratamiento se encuentre sustentado en cualquiera de las bases jurídicas previstas en la legislación aplicable, entre ellas:

  • El consentimiento del Titular, cuando sea legalmente exigible.
  • La existencia de una relación jurídica entre el Titular y KAX.
  • La existencia de una relación jurídica entre el Titular y el Cliente Contratante.
  • La celebración o ejecución de contratos.
  • El cumplimiento de obligaciones legales o regulatorias.
  • El ejercicio de derechos derivados de relaciones contractuales.
  • La atención de requerimientos formulados por autoridades competentes.
  • Los demás supuestos previstos en la legislación aplicable.

11.3. KAX como Responsable del Tratamiento.

KAX tendrá el carácter de Responsable cuando determine directamente las finalidades y los medios del tratamiento de los datos personales.

Entre otros supuestos, KAX actuará como Responsable respecto del tratamiento necesario para:

  • Administrar la Plataforma.
  • Gestionar cuentas de clientes.
  • Administrar usuarios internos de KAX.
  • Prestar soporte técnico.
  • Gestionar incidencias relacionadas con la operación tecnológica.
  • Administrar la infraestructura tecnológica.
  • Garantizar la seguridad de la información.
  • Monitorear la disponibilidad de los servicios.
  • Realizar mantenimiento preventivo y correctivo.
  • Cumplir obligaciones legales, fiscales, administrativas o regulatorias.
  • Atender solicitudes relacionadas con el ejercicio de derechos ARCO cuando corresponda.

En estos casos, KAX asumirá directamente las obligaciones previstas en la LFPDPPP para los Responsables del tratamiento.

11.4. KAX como Encargado del Tratamiento.

Cuando una empresa, institución u organización utilice Känänk'Ax para administrar a su personal operativo, supervisores, guardias de seguridad u otros usuarios autorizados, KAX podrá actuar como Encargado del tratamiento, procesando los datos personales exclusivamente por cuenta y conforme a las instrucciones documentadas del Cliente Contratante.

En dichos supuestos, el Cliente Contratante conservará el carácter de Responsable respecto de los datos personales tratados dentro de la operación que administra mediante la Plataforma. Como Encargado, KAX se obliga a:

  • Tratar los datos personales únicamente conforme a las instrucciones del Responsable.
  • Abstenerse de utilizar los datos para fines propios incompatibles con el servicio contratado.
  • Implementar medidas de seguridad administrativas, físicas, técnicas y organizacionales apropiadas.
  • Guardar confidencialidad respecto de la información tratada.
  • Permitir las actividades de supervisión y auditoría previstas contractualmente.
  • Devolver o eliminar la información conforme a las instrucciones del Responsable y a las obligaciones legales aplicables, una vez concluida la prestación del servicio.

11.5. Responsabilidades del Cliente Contratante.

Cuando el Cliente Contratante tenga el carácter de Responsable del tratamiento, será responsable de:

  • Determinar las finalidades del tratamiento.
  • Definir las categorías de datos personales necesarias para su operación.
  • Poner a disposición de sus trabajadores, colaboradores o usuarios el aviso de privacidad que corresponda.
  • Obtener el consentimiento cuando resulte legalmente exigible.
  • Atender las solicitudes relacionadas con los derechos ARCO que le correspondan.
  • Verificar que el tratamiento realizado mediante Känänk'Ax sea conforme a la legislación aplicable.
  • Emitir las instrucciones documentadas para el tratamiento realizado por KAX en su carácter de encargado.

11.6. Ejecución de la Relación Contractual.

El tratamiento de los datos personales realizado mediante Känänk'Ax constituye un elemento necesario para la ejecución de los contratos celebrados entre KAX y el Cliente Contratante.

En consecuencia, determinados tratamientos podrán realizarse sin requerir un consentimiento adicional cuando sean indispensables para:

  • Prestar el servicio contratado.
  • Administrar la Plataforma.
  • Garantizar la continuidad operativa.
  • Documentar la ejecución del contrato.
  • Proteger los derechos derivados de la relación jurídica existente.

Lo anterior se entenderá sin perjuicio de las obligaciones que correspondan al Cliente Contratante como Responsable del tratamiento.

11.7. Cumplimiento de Obligaciones Legales.

KAX podrá tratar datos personales cuando ello resulte necesario para cumplir obligaciones previstas en disposiciones legales o regulatorias, incluyendo, entre otras:

  • Atención de requerimientos emitidos por autoridades competentes.
  • Cumplimiento de obligaciones fiscales.
  • Atención de procedimientos administrativos.
  • Atención de procedimientos judiciales.
  • Cumplimiento de obligaciones derivadas de la normativa aplicable a la prestación de servicios tecnológicos y de seguridad privada.
  • Conservación de información cuando exista obligación legal.

11.8. Protección de Derechos e Intereses Legítimos.

KAX podrá tratar datos personales cuando resulte necesario para:

  • Ejercer derechos derivados de relaciones contractuales.
  • Defender intereses jurídicos.
  • Atender controversias.
  • Investigar incidentes relacionados con el uso indebido de la Plataforma.
  • Prevenir fraudes.
  • Proteger la seguridad de la información.
  • Documentar hechos relevantes para procedimientos administrativos o judiciales.

El tratamiento realizado para estas finalidades se limitará a lo estrictamente necesario y deberá ser compatible con las finalidades originalmente informadas.

11.9. Tratamientos Sujetos a Consentimiento.

Cuando la legislación aplicable exija el consentimiento del Titular, KAX o, en su caso, el Cliente Contratante que actúe como Responsable, implementará mecanismos que permitan obtener dicho consentimiento de manera:

  • Libre.
  • Específica.
  • Informada.
  • Inequívoca.
  • Previa al tratamiento, cuando así lo requiera la legislación.

Tratándose de datos personales sensibles, el consentimiento se obtendrá en los términos reforzados previstos por la LFPDPPP, salvo que resulte aplicable alguna de las excepciones legales.

11.10. Tratamientos Exentos de Consentimiento.

KAX podrá tratar datos personales sin requerir el consentimiento del Titular cuando el tratamiento se ubique en alguno de los supuestos de excepción previstos por la legislación aplicable.

La aplicación de dichas excepciones será interpretada de manera restrictiva y únicamente cuando exista una base jurídica suficiente que justifique el tratamiento.

11.11. Principio de Responsabilidad Compartida.

Cuando en una misma operación intervengan KAX y el Cliente Contratante, cada parte responderá por las obligaciones que legalmente le correspondan conforme al papel que desempeñe como Responsable o Encargado del tratamiento.

La existencia de una relación contractual entre ambas partes no implica la transferencia automática de las obligaciones legales de una hacia la otra.

11.12. Evidencia del Cumplimiento.

Con el propósito de acreditar el cumplimiento de las obligaciones previstas en la legislación aplicable, KAX podrá conservar evidencia documental relacionada con:

  • Contratos de prestación de servicios.
  • Acuerdos de tratamiento de datos personales.
  • Instrucciones documentadas emitidas por los Clientes Contratantes.
  • Registros de actividades de tratamiento.
  • Políticas internas de privacidad.
  • Procedimientos de seguridad.
  • Controles implementados.
  • Registros de auditoría.
  • Programas de capacitación.
  • Documentación relacionada con incidentes de seguridad.

Dicha información será administrada conforme a las políticas internas de gestión documental y seguridad de la información de KAX.

11.13. Actualización de las Bases Jurídicas.

Las bases jurídicas descritas en el presente Capítulo podrán actualizarse cuando:

  • Se modifique la legislación aplicable.
  • Se incorporen nuevos servicios o funcionalidades a Känänk'Ax.
  • Cambie el modelo de prestación de los servicios.
  • Se emitan criterios, lineamientos o resoluciones por las autoridades competentes que incidan en el tratamiento de los datos personales.

Cuando dichas modificaciones impliquen cambios sustanciales en la legitimación del tratamiento, KAX actualizará el presente Aviso de Privacidad y lo pondrá a disposición de los Titulares mediante los medios oficiales correspondientes.

Capítulo XII. Consentimiento para el Tratamiento de los Datos Personales.

12.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre las modalidades de consentimiento aplicables al tratamiento de sus datos personales mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), así como los mecanismos implementados por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") para obtener, registrar, administrar y, en su caso, atender la revocación del consentimiento, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

El consentimiento constituye una de las bases de legitimación del tratamiento de datos personales cuando así lo exige la legislación aplicable. No obstante, su obtención no será necesaria en aquellos supuestos expresamente previstos por la propia Ley.

12.2. Manifestación del Consentimiento.

Al utilizar Känänk'Ax, el Titular reconoce haber sido informado sobre el tratamiento de sus datos personales mediante el presente Aviso de Privacidad Integral.

Cuando el tratamiento requiera consentimiento conforme a la legislación aplicable, éste podrá manifestarse mediante alguno de los siguientes mecanismos:

  • Aceptación electrónica del Aviso de Privacidad durante el proceso de activación o primer acceso a la Aplicación.
  • Selección expresa de opciones de aceptación dentro de la Plataforma.
  • Autorización otorgada mediante mecanismos electrónicos implementados por KAX o por el Cliente Contratante.
  • Cualquier otro medio permitido por la legislación aplicable que permita acreditar la voluntad del Titular.

KAX conservará, cuando corresponda, evidencia razonable de la obtención del consentimiento mediante registros electrónicos, bitácoras, sellos de tiempo u otros mecanismos de trazabilidad.

12.3. Modalidades del Consentimiento.

Dependiendo de la naturaleza del tratamiento y de la categoría de los datos personales, el consentimiento podrá ser:

Consentimiento tácito.

Cuando la legislación lo permita, se entenderá otorgado si el Titular, una vez puesto a su disposición el Aviso de Privacidad, no manifiesta oposición al tratamiento de sus datos personales.

Consentimiento expreso.

Será recabado cuando la legislación aplicable así lo requiera o cuando la naturaleza del tratamiento lo haga recomendable, mediante mecanismos electrónicos o documentales que permitan acreditar la voluntad del Titular.

Consentimiento expreso y por escrito.

Tratándose de datos personales sensibles u otros supuestos previstos por la legislación, KAX o, en su caso, el Cliente Contratante que actúe como Responsable, implementará mecanismos que permitan obtener el consentimiento expreso y por escrito o mediante medios electrónicos equivalentes que produzcan los mismos efectos jurídicos.

12.4. Consentimiento para Permisos del Dispositivo.

Determinadas funcionalidades de Känänk'Ax requieren autorización específica para acceder a recursos del dispositivo móvil, tales como:

  • Ubicación.
  • Cámara.
  • Micrófono.
  • Almacenamiento.
  • Notificaciones.
  • Autenticación biométrica administrada por el sistema operativo.

La autorización para el uso de estos recursos será solicitada directamente por el sistema operativo Android o iOS mediante sus mecanismos oficiales.

La aceptación de dichos permisos constituye únicamente la autorización técnica para utilizar la funcionalidad correspondiente y no sustituye el consentimiento para el tratamiento de datos personales cuando éste sea legalmente exigible.

El Titular podrá administrar estos permisos desde la configuración del dispositivo, sin perjuicio de las limitaciones funcionales que ello pudiera ocasionar.

12.5. Consentimiento cuando KAX Actúa como Encargado.

Cuando KAX trate datos personales exclusivamente por cuenta del Cliente Contratante, en su carácter de Encargado, corresponderá al Cliente Contratante, en su calidad de Responsable, determinar la base jurídica aplicable y, cuando sea procedente, obtener el consentimiento del Titular.

En estos casos, KAX tratará los datos personales únicamente conforme a las instrucciones documentadas del Cliente Contratante y dentro de los límites establecidos en el contrato correspondiente.

12.6. Casos en que No se Requiere el Consentimiento.

De conformidad con la LFPDPPP, KAX podrá tratar datos personales sin requerir el consentimiento del Titular cuando resulte aplicable alguno de los supuestos de excepción previstos por la legislación, incluyendo, entre otros:

  • Cuando el tratamiento sea necesario para cumplir obligaciones derivadas de una relación jurídica entre el Titular y el Responsable.
  • Cuando el tratamiento sea indispensable para la ejecución de un contrato celebrado en interés del Titular.
  • Cuando exista una obligación legal que así lo permita o exija.
  • Cuando sea necesario para atender requerimientos de autoridades competentes conforme a la legislación aplicable.
  • Cuando procedan otras excepciones expresamente previstas en la LFPDPPP.

La aplicación de estas excepciones se realizará de manera restrictiva y únicamente cuando exista una base jurídica suficiente.

12.7. Revocación del Consentimiento.

El Titular podrá revocar, en cualquier momento, el consentimiento que hubiese otorgado para el tratamiento de sus datos personales, siempre que dicho tratamiento no derive de una obligación legal, contractual o de alguna de las excepciones previstas en la legislación aplicable.

La revocación podrá solicitarse mediante los mecanismos descritos en el capítulo relativo al ejercicio de los derechos ARCO y de revocación del consentimiento.

La revocación no tendrá efectos retroactivos respecto de los tratamientos realizados lícitamente con anterioridad a su recepción.

12.8. Efectos de la Revocación.

La revocación del consentimiento podrá tener como consecuencia que determinadas funcionalidades de la Plataforma dejen de estar disponibles cuando el tratamiento de los datos personales resulte indispensable para su operación.

Cuando ello ocurra, KAX informará al Titular, en la medida de lo posible, sobre las limitaciones que pudieran derivarse de dicha revocación.

La revocación del consentimiento no afectará los tratamientos que deban mantenerse para cumplir obligaciones legales, contractuales, regulatorias o para la defensa de derechos.

12.9. Registro y Conservación de Evidencias.

Con la finalidad de acreditar el cumplimiento de la legislación aplicable, KAX podrá conservar evidencia relacionada con:

  • La aceptación del Aviso de Privacidad.
  • La obtención del consentimiento.
  • Las actualizaciones del consentimiento.
  • La revocación del consentimiento.
  • Las preferencias manifestadas por el Titular respecto de finalidades secundarias.
  • La fecha y hora de aceptación o modificación.
  • El medio utilizado para emitir la manifestación de voluntad.

Estos registros serán tratados como información confidencial y estarán sujetos a las medidas de seguridad previstas en el presente Aviso.

12.10. Actualización del Consentimiento.

Cuando KAX incorpore nuevas funcionalidades, modifique sustancialmente las finalidades del tratamiento o cambie la naturaleza de los datos personales tratados, evaluará si resulta necesario obtener nuevamente el consentimiento del Titular conforme a la legislación aplicable.

En su caso, el Titular será informado previamente mediante la propia Aplicación, el sitio web oficial u otros medios de comunicación autorizados.

12.11. Consentimiento para Finalidades Secundarias.

En caso de que KAX llegue a implementar finalidades secundarias sujetas a consentimiento, el Titular podrá aceptar o rechazar dichas finalidades de forma independiente de las finalidades primarias.

La negativa para el tratamiento de datos personales con finalidades secundarias no condicionará la prestación de los servicios principales ofrecidos mediante Känänk'Ax ni afectará el acceso a las funcionalidades esenciales de la Plataforma.

12.12. Principio de Libertad del Consentimiento.

KAX procurará que el consentimiento sea otorgado de manera libre, específica, informada e inequívoca, evitando mecanismos que puedan inducir a error, confusión o aceptación involuntaria.

En ningún caso el consentimiento será condicionado para finalidades que no resulten necesarias para la prestación del servicio, salvo cuando exista una disposición legal que así lo permita o lo exija.

12.13. Revisión y Actualización.

Las disposiciones contenidas en el presente Capítulo podrán actualizarse cuando:

  • Se modifique la legislación aplicable.
  • Se incorporen nuevas funcionalidades a Känänk'Ax.
  • Cambien las bases jurídicas del tratamiento.
  • Se emitan criterios o lineamientos por las autoridades competentes.
  • Sea necesario fortalecer los mecanismos de obtención, administración o revocación del consentimiento.

Cualquier modificación sustancial será incorporada en la versión vigente del Aviso de Privacidad Integral y comunicada a los Titulares a través de los medios oficiales establecidos por KAX.

Capítulo XIII. Transferencias Nacionales e Internacionales de Datos Personales.

13.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre las transferencias y remisiones de datos personales que podrán realizarse con motivo de la operación de la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), así como las medidas implementadas por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") para garantizar que dichos tratamientos se realicen conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

KAX procurará que toda comunicación de datos personales se encuentre sustentada en una base jurídica válida, responda a una finalidad legítima y se realice bajo estándares adecuados de seguridad y confidencialidad.

13.2. Principio General.

Como regla general, KAX no comercializa, vende, renta ni divulga datos personales a terceros para fines comerciales, publicitarios o de mercadotecnia. Los datos personales únicamente podrán ser comunicados cuando:

  • Resulte necesario para la prestación de los servicios contratados.
  • Exista una obligación legal.
  • Medie autorización del Titular cuando sea legalmente exigible.
  • Proceda alguno de los supuestos previstos en la LFPDPPP.

Toda comunicación de datos personales deberá observar los principios de licitud, finalidad, proporcionalidad, confidencialidad y responsabilidad.

13.3. Transferencias Nacionales.

KAX podrá realizar transferencias de datos personales dentro del territorio nacional cuando ello resulte necesario para cumplir las finalidades descritas en el presente Aviso de Privacidad. Estas transferencias podrán efectuarse, entre otros, a:

  • El Cliente Contratante, cuando corresponda en la operación de la Plataforma.
  • Empresas pertenecientes al mismo grupo corporativo de KAX que operen bajo políticas de privacidad y seguridad equivalentes.
  • Autoridades administrativas, judiciales o ministeriales competentes.
  • Organismos reguladores cuando exista obligación legal.
  • Terceros que intervengan en procedimientos legales relacionados con los servicios contratados, cuando exista fundamento jurídico suficiente.

13.4. Transferencias Internacionales.

Con motivo de la utilización de servicios tecnológicos, infraestructura informática o plataformas de procesamiento de datos, determinados datos personales podrán ser objeto de tratamiento fuera del territorio mexicano. Estas operaciones podrán realizarse cuando:

  • Resulte necesario para la prestación de los servicios contratados.
  • Se utilicen servicios de infraestructura tecnológica en la nube.
  • Se implementen mecanismos internacionales de respaldo, continuidad operativa o recuperación ante desastres.
  • Existan servicios especializados contratados por KAX para la operación segura de la plataforma.

Cuando se realicen tratamientos internacionales de datos personales, KAX verificará que los proveedores implementen medidas de seguridad administrativas, técnicas, físicas y organizacionales acordes con los riesgos del tratamiento y que existan instrumentos jurídicos que garanticen un nivel adecuado de protección.

13.5. Remisiones a Encargados.

Para la correcta operación de Känänk'Ax, KAX podrá compartir datos personales con proveedores que actúen exclusivamente por cuenta y bajo instrucciones del Responsable. Entre otros, podrán intervenir proveedores relacionados con:

  • Infraestructura tecnológica.
  • Servicios de nube.
  • Almacenamiento seguro.
  • Respaldo y recuperación de información.
  • Monitoreo de disponibilidad.
  • Soporte técnico especializado.
  • Mantenimiento de la Plataforma.
  • Servicios de ciberseguridad.
  • Monitoreo de incidentes.
  • Servicios de comunicación electrónica.

Estas comunicaciones constituyen remisiones en términos de la LFPDPPP y no implican una transferencia de datos personales para fines propios del proveedor.

Todos los Encargados estarán obligados contractualmente a mantener la confidencialidad de la información y a implementar medidas de seguridad equivalentes a las exigidas por KAX.

13.6. Transferencias al Cliente Contratante.

Cuando KAX actúe como proveedor tecnológico y el Cliente Contratante tenga el carácter de Responsable del tratamiento, la información generada mediante la Plataforma podrá ponerse a disposición del Cliente Contratante para:

  • Administrar su operación.
  • Supervisar al personal autorizado.
  • Cumplir obligaciones legales y regulatorias.
  • Gestionar incidencias.
  • Verificar el cumplimiento de consignas.
  • Documentar actividades operativas.

En estos casos, el Cliente Contratante tratará los datos personales bajo su propia responsabilidad y conforme a su respectivo Aviso de Privacidad.

13.7. Transferencias Derivadas de Requerimientos Legales.

KAX podrá comunicar datos personales a autoridades competentes cuando exista:

  • Mandamiento escrito emitido por autoridad competente.
  • Obligación prevista en una disposición legal.
  • Requerimiento derivado de un procedimiento administrativo, judicial o ministerial.
  • Solicitud formulada conforme a las facultades legalmente conferidas a la autoridad correspondiente.

En estos supuestos, únicamente se comunicarán los datos personales estrictamente necesarios para atender el requerimiento respectivo.

13.8. Transferencias para la Protección de Derechos.

KAX podrá comunicar información cuando ello resulte necesario para:

  • Ejercer acciones legales.
  • Defender derechos propios o del Cliente Contratante.
  • Prevenir fraudes.
  • Investigar incidentes relacionados con la seguridad de la Plataforma.
  • Proteger la integridad de los sistemas de información.
  • Atender controversias derivadas de la prestación de los servicios.

Estas comunicaciones se limitarán a la información indispensable para la finalidad correspondiente.

13.9. Transferencias que No Requieren Consentimiento.

De conformidad con la LFPDPPP, determinadas transferencias podrán realizarse sin requerir el consentimiento del Titular cuando se actualice alguno de los supuestos previstos en la legislación aplicable, incluyendo aquellos relacionados con:

  • El cumplimiento de obligaciones derivadas de una relación jurídica.
  • Requerimientos de autoridades competentes.
  • Obligaciones legales o regulatorias.
  • La protección de derechos en procedimientos administrativos o judiciales.
  • Los demás casos expresamente previstos por la legislación.

La aplicación de estas excepciones será interpretada de manera restrictiva y únicamente cuando exista fundamento jurídico suficiente.

13.10. Garantías para las Transferencias.

KAX procurará que toda transferencia o remisión de datos personales se encuentre respaldada por mecanismos que garanticen un nivel adecuado de protección, incluyendo:

  • Contratos de confidencialidad.
  • Acuerdos de tratamiento de datos personales.
  • Cláusulas contractuales de seguridad.
  • Obligaciones de confidencialidad para el personal autorizado.
  • Controles de acceso.
  • Cifrado de la información cuando resulte técnicamente procedente.
  • Registros de auditoría.
  • Políticas de seguridad de la información.
  • Procedimientos de gestión de incidentes.

13.11. Restricciones Aplicables a los Receptores.

Toda persona física o moral que reciba datos personales conforme al presente Capítulo deberá utilizarlos exclusivamente para las finalidades autorizadas y conforme a las obligaciones establecidas en la legislación aplicable y en los instrumentos jurídicos correspondientes.

Queda prohibido utilizar la información para fines distintos de aquellos que motivaron la comunicación de los datos, salvo que exista una nueva base jurídica que lo permita.

13.12. Infraestructura Tecnológica y Procesamiento Internacional.

KAX podrá utilizar infraestructura tecnológica ubicada dentro o fuera del territorio nacional para garantizar la disponibilidad, continuidad operativa, redundancia, respaldo y seguridad de la Plataforma.

La ubicación física de los servidores o centros de datos no modifica las obligaciones de KAX respecto de la protección de los datos personales ni disminuye el nivel de protección previsto por la legislación mexicana.

Cuando el tratamiento se realice mediante proveedores internacionales de servicios en la nube, KAX procurará seleccionar proveedores que acrediten estándares reconocidos de seguridad de la información y privacidad, tales como certificaciones internacionales, mecanismos de cifrado, controles de acceso y programas de cumplimiento en materia de protección de datos personales.

13.13. Transferencias Futuras.

En caso de que KAX requiera realizar nuevas transferencias de datos personales distintas de las informadas en el presente Aviso y para las cuales el consentimiento del Titular sea legalmente exigible, se actualizará el presente Aviso de Privacidad y, cuando corresponda, se implementarán los mecanismos necesarios para obtener dicho consentimiento antes de efectuar la transferencia.

13.14. Revisión y Actualización.

Las disposiciones contenidas en el presente Capítulo podrán actualizarse cuando:

  • Se incorporen nuevos proveedores tecnológicos.
  • Cambie la infraestructura utilizada para operar Känänk'Ax.
  • Se modifique la legislación aplicable.
  • Se celebren nuevos contratos con Encargados.
  • Se implementen nuevos servicios que impliquen comunicaciones de datos personales.

Toda modificación sustancial será incorporada a la versión vigente del Aviso de Privacidad Integral y comunicada mediante los mecanismos previstos en este Aviso.

Capítulo XIV. Transferencias Nacionales e Internacionales de Datos Personales.

14.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre las medidas de seguridad implementadas por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") para proteger los datos personales tratados mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), con el propósito de preservar su confidencialidad, integridad, disponibilidad, autenticidad, resiliencia y trazabilidad.

Las medidas de seguridad han sido diseñadas considerando la naturaleza de los datos tratados, las finalidades del tratamiento, los riesgos asociados, el estado de la técnica y las obligaciones previstas en la legislación aplicable.

14.2. Enfoque Basado en Riesgos.

KAX implementa un modelo de seguridad basado en la identificación, evaluación y tratamiento de riesgos que puedan afectar los datos personales durante su ciclo de vida. Las medidas de seguridad son revisadas periódicamente para:

  • Identificar nuevas amenazas.
  • Reducir vulnerabilidades.
  • Fortalecer los controles existentes.
  • Mejorar la resiliencia tecnológica.
  • Prevenir incidentes de seguridad.

Cuando resulte necesario, KAX actualizará los controles implementados conforme a la evolución tecnológica y a los riesgos identificados.

14.3. Medidas Administrativas.

KAX implementa medidas administrativas orientadas a fortalecer la protección de los datos personales, incluyendo:

  • Políticas internas de privacidad y protección de datos personales.
  • Políticas de seguridad de la información.
  • Procedimientos para el tratamiento de datos personales.
  • Clasificación de la información.
  • Definición de funciones y responsabilidades.
  • Programas de capacitación y sensibilización para el personal autorizado.
  • Acuerdos y obligaciones de confidencialidad.
  • Procedimientos para la gestión de incidentes de seguridad.
  • Programas de supervisión y mejora continua.
  • Mecanismos internos de cumplimiento normativo.

El acceso a los datos personales será limitado al personal que lo requiera para el desempeño de sus funciones.

14.4. Medidas Técnicas.

Para proteger la información tratada mediante Känänk'Ax, KAX implementa controles técnicos apropiados, tales como:

  • Autenticación de usuarios.
  • Administración de identidades y perfiles de acceso.
  • Controles de autorización basados en roles.
  • Cifrado de la información durante la transmisión cuando resulte técnicamente procedente.
  • Cifrado del almacenamiento cuando la arquitectura tecnológica lo permita.
  • Protección contra accesos no autorizados.
  • Monitoreo de eventos de seguridad.
  • Bitácoras de auditoría.
  • Respaldo periódico de la información.
  • Mecanismos de recuperación ante fallas.
  • Segmentación lógica de la información.
  • Actualización de componentes tecnológicos.
  • Gestión de vulnerabilidades.
  • Mecanismos de protección contra software malicioso.
  • Controles de integridad de la información.

Estas medidas podrán evolucionar conforme al desarrollo tecnológico y a la arquitectura de la Plataforma.

14.5. Medidas Físicas.

Cuando el tratamiento de datos personales involucre infraestructura física administrada directamente por KAX o por proveedores autorizados, se podrán implementar medidas como:

  • Control de acceso a instalaciones.
  • Áreas restringidas.
  • Vigilancia física.
  • Protección de equipos.
  • Resguardo de dispositivos de almacenamiento.
  • Protección contra incendios.
  • Sistemas de energía ininterrumpida.
  • Controles ambientales.
  • Procedimientos para disposición segura de medios de almacenamiento.

Cuando la infraestructura sea operada por proveedores especializados de servicios en la nube, éstos deberán implementar medidas de seguridad equivalentes conforme a los acuerdos contractuales correspondientes.

14.6. Medidas Organizacionales.

KAX promueve una cultura organizacional orientada a la protección de los datos personales mediante:

  • Definición de responsabilidades.
  • Segregación de funciones.
  • Controles internos.
  • Supervisión del cumplimiento.
  • Evaluación periódica de procesos.
  • Mejora continua.
  • Gestión documental.
  • Revisión de políticas internas.
  • Fortalecimiento de la cultura de privacidad.

14.7. Gestión de Identidades y Control de Acceso.

El acceso a la Plataforma se encuentra sujeto a mecanismos de autenticación y autorización que buscan garantizar que únicamente los usuarios previamente autorizados puedan acceder a la información correspondiente a sus funciones. Entre otros controles, podrán implementarse:

  • Credenciales individuales.
  • Autenticación multifactor cuando resulte procedente.
  • Perfiles de usuario.
  • Roles de acceso.
  • Restricciones por funciones.
  • Bloqueo automático por intentos fallidos de autenticación.
  • Cierre de sesión por inactividad.
  • Administración segura de contraseñas.

Cada usuario será responsable de proteger la confidencialidad de sus credenciales de acceso.

14.8. Protección de Evidencias Digitales.

Las fotografías, videos, grabaciones de audio, documentos y demás evidencias administradas mediante Känänk'Ax serán protegidas mediante controles orientados a preservar:

  • Su autenticidad.
  • Su integridad.
  • Su disponibilidad.
  • Su trazabilidad.
  • Su confidencialidad.

Cuando resulte técnicamente viable, KAX podrá implementar mecanismos que permitan verificar la integridad de las evidencias y registrar las operaciones efectuadas sobre ellas.

14.9. Gestión de Bitácoras y Auditoría.

KAX podrá mantener registros electrónicos relacionados con:

  • Autenticación de usuarios.
  • Accesos a la plataforma.
  • Modificaciones de información.
  • Administración de permisos.
  • Consultas relevantes.
  • Sincronización de datos.
  • Eventos críticos.
  • Incidentes de seguridad.

Las bitácoras serán utilizadas exclusivamente para fines de seguridad, auditoría, soporte técnico, cumplimiento normativo e investigación de incidentes.

14.10. Continuidad del Negocio y Recuperación ante Desastres.

Con la finalidad de garantizar la disponibilidad de los servicios, KAX podrá implementar mecanismos relacionados con:

  • Respaldos periódicos.
  • Redundancia tecnológica.
  • Recuperación de información.
  • Continuidad operativa.
  • Restauración de servicios.
  • Recuperación ante desastres.
  • Pruebas de restauración.

Estas medidas buscan reducir el impacto de eventos que puedan afectar la operación de la Plataforma.

14.11. Gestión de Incidentes de Seguridad.

KAX cuenta con procedimientos internos para identificar, registrar, analizar, contener, atender y documentar incidentes de seguridad que pudieran comprometer la protección de los datos personales.

Cuando un incidente represente una afectación significativa a los derechos patrimoniales o morales de los Titulares, KAX notificará dicha situación conforme a lo previsto por la LFPDPPP, su Reglamento y demás disposiciones aplicables, proporcionando, cuando resulte procedente:

  • La naturaleza del incidente.
  • Los datos personales potencialmente comprometidos.
  • Las medidas implementadas para contener el incidente.
  • Las recomendaciones dirigidas al Titular para mitigar posibles riesgos.
  • Los medios de contacto para obtener información adicional.

14.12. Gestión de Proveedores.

Cuando KAX contrate terceros que intervengan en el tratamiento de datos personales, verificará razonablemente que éstos cuenten con medidas de seguridad acordes con la naturaleza de los servicios prestados. Asimismo, los proveedores deberán asumir obligaciones contractuales relacionadas con:

  • Confidencialidad.
  • Protección de datos personales.
  • Seguridad de la información.
  • Notificación de incidentes.
  • Devolución o eliminación de la información cuando concluya la prestación del servicio.

14.13. Conservación Segura y Eliminación.

Durante el periodo de conservación de los datos personales, KAX implementará medidas para evitar:

  • Pérdida.
  • Alteración.
  • Destrucción.
  • Acceso no autorizado.
  • Uso indebido.
  • Divulgación no autorizada.

Una vez concluidos los plazos de conservación aplicables, los datos personales serán bloqueados y posteriormente eliminados o suprimidos mediante procedimientos seguros, salvo que exista una obligación legal que justifique su conservación.

14.14. Evaluación y Mejora Continua.

Las medidas de seguridad implementadas por KAX serán objeto de revisión periódica con el propósito de:

  • Evaluar su eficacia.
  • Incorporar mejoras tecnológicas.
  • Atender cambios regulatorios.
  • Fortalecer la gestión de riesgos.
  • Corregir vulnerabilidades identificadas.
  • Mejorar continuamente la protección de los datos personales.

Cuando resulte procedente, podrán realizarse auditorías internas o externas, pruebas de seguridad, análisis de vulnerabilidades y otras actividades orientadas al fortalecimiento del programa de privacidad y seguridad de la información.

14.15. Responsabilidad Compartida del Usuario.

La protección de los datos personales también requiere la colaboración de los usuarios autorizados de Känänk'Ax. En consecuencia, éstos deberán:

  • Mantener la confidencialidad de sus credenciales de acceso.
  • Utilizar la Aplicación únicamente para fines autorizados.
  • Proteger el dispositivo móvil empleado para acceder a la Plataforma.
  • Instalar oportunamente las actualizaciones de la Aplicación y del sistema operativo.
  • Evitar compartir información mediante canales no autorizados.
  • Reportar de forma inmediata cualquier pérdida, robo, acceso no autorizado o incidente de seguridad relacionado con la Aplicación.

El incumplimiento de estas obligaciones podrá dar lugar a la adopción de medidas administrativas, contractuales o legales conforme a la normativa aplicable y a las políticas internas del Cliente Contratante.

14.16. Revisión y Actualización.

KAX revisará periódicamente las medidas de seguridad descritas en el presente Capítulo para asegurar que continúen siendo apropiadas frente a la evolución tecnológica, los riesgos identificados y las modificaciones en el marco jurídico aplicable.

Cuando se implementen cambios sustanciales en los controles de seguridad que impacten el tratamiento de los datos personales, éstos se reflejarán en la versión vigente del presente Aviso de Privacidad Integral y, cuando corresponda, serán comunicados a los Titulares mediante los medios oficiales establecidos por KAX.

Capítulo XV. Conservación, Bloqueo y Supresión de los Datos Personales.

15.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre las políticas aplicables a la conservación, bloqueo, supresión y eliminación segura de los datos personales tratados mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), administrada por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable").

KAX conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en el presente Aviso de Privacidad Integral, atender obligaciones legales, contractuales o regulatorias y salvaguardar los derechos e intereses legítimos de las partes involucradas.

15.2. Principio de Conservación Limitada.

KAX aplicará el principio de conservación limitada, procurando que los datos personales no permanezcan almacenados por un periodo mayor al estrictamente necesario para cumplir las finalidades que justificaron su tratamiento.

Una vez concluidas dichas finalidades, los datos personales serán objeto de bloqueo y, posteriormente, de supresión o eliminación segura, salvo que exista una disposición legal o contractual que exija su conservación por un plazo mayor.

15.3. Criterios para Determinar los Plazos de Conservación.

Los periodos de conservación serán determinados considerando, entre otros, los siguientes factores:

  • La naturaleza de los datos personales tratados.
  • Las finalidades del tratamiento.
  • La vigencia de la relación contractual.
  • Las obligaciones derivadas de la legislación aplicable.
  • Las obligaciones regulatorias en materia de seguridad privada.
  • Los requerimientos de autoridades competentes.
  • Los periodos de prescripción de acciones legales.
  • Las políticas documentales del Cliente Contratante cuando éste actúe como Responsable.
  • La necesidad de conservar evidencia para auditorías, investigaciones o procedimientos administrativos o judiciales.

En consecuencia, los plazos de conservación podrán variar según el tipo de información y la finalidad específica para la cual fue obtenida.

15.4. Conservación Durante la Prestación del Servicio.

Mientras la relación contractual permanezca vigente, KAX podrá conservar los datos personales necesarios para:

  • Operar la Plataforma.
  • Administrar usuarios autorizados.
  • Registrar asistencia.
  • Gestionar rondines.
  • Administrar consignas.
  • Monitorear la operación.
  • Gestionar incidencias.
  • Administrar evidencias digitales.
  • Brindar soporte técnico.
  • Garantizar la continuidad operativa.
  • Cumplir obligaciones legales y contractuales.

15.5. Conservación Posterior a la Terminación del Servicio.

Concluida la relación contractual o cuando hayan cesado las finalidades que motivaron el tratamiento, KAX podrá conservar determinada información durante el tiempo estrictamente necesario para:

  • Cumplir obligaciones legales o regulatorias.
  • Atender auditorías.
  • Resolver controversias.
  • Ejercer o defender derechos.
  • Acreditar el cumplimiento de obligaciones contractuales.
  • Atender requerimientos de autoridades competentes.
  • Preservar evidencia relacionada con incidentes de seguridad o investigaciones.

Finalizados dichos plazos, la información será bloqueada y posteriormente eliminada o anonimizada, según corresponda.

15.6. Bloqueo de los Datos Personales.

Cuando los datos personales dejen de ser necesarios para las finalidades originalmente informadas, pero deban conservarse temporalmente por disposición legal, contractual o para la defensa de derechos, KAX procederá a su bloqueo. Durante el periodo de bloqueo:

  • Los datos permanecerán resguardados con medidas de seguridad apropiadas.
  • Su acceso estará restringido al personal estrictamente autorizado.
  • Únicamente podrán ser tratados para atender obligaciones legales, requerimientos de autoridades competentes o la defensa de derechos.

El bloqueo no implica la eliminación inmediata de la información, sino la restricción de su tratamiento mientras subsista la obligación de conservarla.

15.7. Supresión y Eliminación Segura.

Una vez concluidos los periodos de conservación y bloqueo, KAX procederá a la supresión o eliminación segura de los datos personales mediante procedimientos adecuados a la naturaleza del soporte utilizado.

Dependiendo del tipo de información, dichos procedimientos podrán incluir:

  • Eliminación lógica.
  • Sobreescritura segura.
  • Destrucción de medios de almacenamiento.
  • Anonimización irreversible.
  • Destrucción física de soportes cuando resulte procedente.
  • Otros mecanismos técnicamente adecuados para impedir la recuperación no autorizada de la información.

15.8. Conservación de Evidencias Digitales.

Las fotografías, videos, grabaciones de audio, documentos electrónicos y demás evidencias administradas mediante Känänk'Ax serán conservadas únicamente durante el tiempo necesario para cumplir las finalidades operativas, contractuales, regulatorias o legales que motivaron su generación.

Cuando dichas evidencias formen parte de procedimientos administrativos, investigaciones, auditorías o procesos judiciales, podrán conservarse hasta la conclusión de dichos procedimientos y durante el plazo adicional que establezca la legislación aplicable.

15.9. Conservación de Bitácoras y Registros de Auditoría.

Las bitácoras de acceso, registros de autenticación, eventos de seguridad, registros de actividad y demás evidencias de auditoría podrán conservarse por el tiempo necesario para:

  • Investigar incidentes de seguridad.
  • Verificar operaciones realizadas en la Plataforma.
  • Atender auditorías.
  • Cumplir obligaciones regulatorias.
  • Acreditar el cumplimiento de obligaciones legales y contractuales.
  • Fortalecer la seguridad de la infraestructura tecnológica.

15.10. Conservación por el Cliente Contratante.

Cuando KAX actúe como Encargado del tratamiento, los plazos de conservación de los datos personales podrán estar sujetos a las instrucciones documentadas del Cliente Contratante, siempre que dichas instrucciones sean compatibles con la legislación aplicable.

Una vez concluida la prestación de los servicios, KAX procederá, según corresponda y conforme al contrato celebrado:

  • Devolver los datos personales al Cliente Contratante.
  • Permitir su exportación en un formato técnicamente adecuado.
  • Bloquearlos temporalmente cuando exista obligación legal.
  • Eliminarlos de manera segura.

15.11. Conservación por Obligaciones Legales.

KAX podrá conservar determinados datos personales por un periodo superior al inicialmente previsto cuando resulte necesario para cumplir obligaciones derivadas de:

  • Disposiciones legales.
  • Requerimientos de autoridades competentes.
  • Procedimientos judiciales.
  • Procedimientos administrativos.
  • Auditorías.
  • Investigaciones.
  • Obligaciones fiscales.
  • Obligaciones regulatorias.
  • Mecanismos de prevención de fraude o incidentes de seguridad.

15.12. Datos Anonimizados.

Una vez concluida la finalidad del tratamiento, KAX podrá conservar información previamente anonimizada o agregada para fines estadísticos, de mejora tecnológica, análisis de desempeño, investigación, desarrollo o fortalecimiento de la seguridad de la Plataforma, siempre que dicha información no permita identificar directa o indirectamente a persona física alguna.

La información anonimizada dejará de considerarse dato personal en términos de la legislación aplicable.

15.13. Solicitudes de Supresión.

El Titular podrá solicitar la cancelación o supresión de sus datos personales mediante el ejercicio de los derechos ARCO, conforme a los procedimientos previstos en el presente Aviso de Privacidad Integral.

La procedencia de la solicitud será analizada considerando:

  • La existencia de obligaciones legales de conservación.
  • La vigencia de la relación contractual.
  • La necesidad de preservar evidencia para procedimientos administrativos o judiciales.
  • Las obligaciones regulatorias aplicables.
  • Los derechos del Cliente Contratante cuando éste tenga el carácter de Responsable.

15.14. Verificación de la Eliminación.

Cuando resulte procedente, KAX podrá implementar procedimientos internos para verificar que los procesos de eliminación o supresión de datos personales se hayan realizado correctamente, procurando impedir la recuperación no autorizada de la información.

Estas verificaciones podrán formar parte de los procesos internos de auditoría, gestión documental y seguridad de la información.

15.15. Política de Conservación de Datos Personales.

KAX Control y Seguridad, S. A. de C. V. conservará los datos personales únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas en el presente Aviso de Privacidad Integral, atender obligaciones legales, contractuales, regulatorias y de seguridad de la información.

El periodo de conservación dependerá de la naturaleza de cada categoría de información y podrá considerar, entre otros, los siguientes criterios:

Cuenta del usuario

Mientras la cuenta permanezca activa y durante el plazo necesario para cumplir obligaciones legales o contractuales.

Registros de asistencia

Conforme al contrato con el Cliente Contratante y la legislación laboral o administrativa aplicable.

Fotografías, audio y video

Durante la vigencia del servicio o hasta que el Cliente Contratante instruya su eliminación, salvo obligación legal distinta.

Geolocalización

Únicamente durante el tiempo necesario para cumplir las finalidades operativas y de auditoría definidas por el Cliente Contratante.

Registros técnicos (logs)

Durante el tiempo razonablemente necesario para fines de seguridad, auditoría y continuidad operativa.

Evidencias relacionadas con investigaciones o procedimientos legales

Hasta la conclusión del procedimiento correspondiente y durante los plazos de conservación previstos por la legislación aplicable.

Concluidos dichos periodos, los datos personales serán bloqueados y posteriormente eliminados, anonimizados o destruidos mediante procedimientos seguros, salvo que exista una obligación legal o contractual que justifique su conservación por un periodo adicional.

15.16. Revisión y Actualización de la Política de Conservación.

KAX revisará periódicamente sus políticas de conservación, bloqueo y supresión de datos personales para asegurar que permanezcan alineadas con:

  • La legislación aplicable.
  • Las obligaciones contractuales asumidas con los Clientes Contratantes.
  • La evolución tecnológica.
  • Las mejores prácticas en materia de gestión documental, protección de datos personales y seguridad de la información.
  • Los principios de minimización y responsabilidad.

Cuando se modifiquen los criterios de conservación de manera sustancial, KAX actualizará el presente Aviso de Privacidad Integral y pondrá la versión vigente a disposición de los Titulares mediante los medios oficiales correspondientes.

Capítulo XVI. Derechos Arco, Revocación del Consentimiento y Limitación del Uso o Divulgación de los Datos Personales.

16.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre los mecanismos disponibles para ejercer sus Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), solicitar la revocación del consentimiento previamente otorgado, así como limitar el uso o divulgación de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

KAX garantizará el ejercicio de estos derechos de manera gratuita, sencilla, accesible, oportuna y no discriminatoria, salvo los costos estrictamente permitidos por la legislación aplicable para la reproducción o envío de la información solicitada.

16.2. Derechos ARCO.

Derecho de Acceso.

Conocer qué datos personales son objeto de tratamiento, el origen de dichos datos, las finalidades para las cuales son utilizados, las transferencias efectuadas y las condiciones generales del tratamiento.

Derecho de Rectificación.

Solicitar la corrección, actualización o modificación de los datos personales cuando sean inexactos, incompletos, desactualizados o incorrectos.

Derecho de Rectificación.

Solicitar la corrección, actualización o modificación de los datos personales cuando sean inexactos, incompletos, desactualizados o incorrectos.

El Titular deberá proporcionar la información que permita acreditar la procedencia de la rectificación solicitada.

Derecho de Cancelación.

Solicitar la supresión de sus datos personales cuando considere que su tratamiento no resulta conforme a los principios y obligaciones previstos en la legislación aplicable.

La cancelación procederá siempre que no exista alguna obligación legal, contractual, regulatoria o de interés público que justifique la conservación de la información.

Derecho de Oposición.

Solicitar que KAX se abstenga de tratar sus datos personales para determinadas finalidades cuando exista una causa legítima o cuando el tratamiento pueda generar una afectación a sus derechos e intereses legítimos.

La procedencia de la oposición será analizada conforme a la legislación aplicable y a las características del tratamiento correspondiente.

16.3. Revocación del Consentimiento.

El Titular podrá revocar, en cualquier momento, el consentimiento previamente otorgado para el tratamiento de sus datos personales, siempre que dicho tratamiento no derive de una obligación legal, contractual o de alguno de los supuestos de excepción previstos en la LFPDPPP.

La revocación no tendrá efectos retroactivos respecto de los tratamientos realizados con anterioridad a la recepción de la solicitud.

Cuando la revocación implique la imposibilidad de continuar prestando determinados servicios o funcionalidades de la Plataforma, KAX informará oportunamente al Titular sobre las consecuencias que pudieran derivarse.

16.4. Limitación del Uso o Divulgación.

El Titular podrá solicitar que se limite el uso o divulgación de sus datos personales cuando considere que su tratamiento excede las finalidades autorizadas o cuando así lo permita la legislación aplicable.

En caso de resultar procedente, KAX implementará las medidas razonables necesarias para restringir el tratamiento correspondiente, sin afectar el cumplimiento de obligaciones legales o contractuales.

16.5. Casos en que KAX Actúa como Encargado.

Cuando KAX trate datos personales exclusivamente por cuenta del Cliente Contratante y actúe como Encargado del tratamiento, las solicitudes relacionadas con los Derechos ARCO, la revocación del consentimiento o la limitación del uso o divulgación deberán dirigirse, preferentemente, al Cliente Contratante, quien tiene el carácter de Responsable del tratamiento.

No obstante, cuando KAX reciba directamente una solicitud relacionada con datos respecto de los cuales actúe únicamente como Encargado, podrá:

  • Orientar al Titular sobre la identidad y los medios de contacto del Responsable.
  • Remitir la solicitud al Cliente Contratante, cuando ello sea procedente y exista autorización contractual para hacerlo.
  • Colaborar con el Cliente Contratante para atender la solicitud dentro del ámbito de sus obligaciones como Encargado.

16.6. Medios para Presentar Solicitudes.

Las solicitudes relacionadas con los Derechos ARCO, la revocación del consentimiento o la limitación del uso o divulgación podrán presentarse a través de los medios de contacto establecidos en el presente Aviso de Privacidad, incluyendo:

  • El correo electrónico del Área de Datos Personales.
  • El domicilio señalado para oír y recibir notificaciones.
  • Los mecanismos electrónicos que KAX habilite dentro de la Plataforma o en su sitio web oficial.

Las solicitudes deberán presentarse en idioma español o acompañarse de la traducción correspondiente cuando proceda.

16.7. Requisitos de la Solicitud.

La solicitud deberá contener, cuando menos:

  • Nombre completo del Titular o de su representante legal.
  • Domicilio o medio para recibir notificaciones.
  • Documentos que acrediten la identidad del Titular o, en su caso, la representación legal.
  • Descripción clara y precisa del derecho que desea ejercer.
  • Identificación de los datos personales respecto de los cuales se solicita el ejercicio del derecho.
  • Cualquier elemento que facilite la localización de la información.

Cuando la solicitud resulte incompleta, KAX podrá requerir información adicional conforme a los plazos previstos en la legislación aplicable.

16.8. Acreditación de Identidad y Representación.

Con la finalidad de proteger los datos personales contra accesos no autorizados, KAX podrá solicitar la documentación necesaria para verificar:

  • La identidad del Titular.
  • La personalidad de su representante legal.
  • Las facultades de representación cuando la solicitud sea presentada por un tercero.

La información proporcionada para estos fines será utilizada exclusivamente para la atención de la solicitud correspondiente.

16.9. Procedimiento de Atención.

Una vez recibida la solicitud, KAX analizará su procedencia conforme a la legislación aplicable.

Cuando resulte necesario, podrá requerirse información adicional para aclarar o complementar la solicitud.

La respuesta será emitida dentro de los plazos previstos por la LFPDPPP y su Reglamento, utilizando el medio señalado por el Titular para recibir notificaciones, salvo imposibilidad técnica o jurídica.

Cuando la solicitud resulte procedente, KAX implementará las acciones necesarias para hacer efectivo el derecho ejercido dentro de los plazos legales correspondientes.

16.10. Casos de Improcedencia.

El ejercicio de los Derechos ARCO, la revocación del consentimiento o la limitación del uso o divulgación podrá resultar improcedente, entre otros supuestos, cuando:

  • Exista una obligación legal de conservar los datos personales.
  • Los datos sean necesarios para el cumplimiento de obligaciones contractuales vigentes.
  • La cancelación afecte derechos de terceros.
  • Exista un procedimiento administrativo, judicial o de investigación en curso.
  • Proceda alguna de las excepciones previstas por la legislación aplicable.
  • Kax no tenga el carácter de Responsable respecto de los datos objeto de la solicitud.

En estos casos, KAX comunicará al Titular las razones que fundamenten la improcedencia.

16.11. Costos.

El ejercicio de los Derechos ARCO será gratuito. Únicamente podrán cobrarse los costos estrictamente necesarios para la reproducción, certificación o envío de la información cuando ello resulte procedente conforme a la legislación aplicable.

16.12. Medidas para Proteger los Derechos del Titular.

Durante la atención de las solicitudes, KAX implementará medidas orientadas a:

  • Verificar la identidad del solicitante.
  • Evitar accesos no autorizados.
  • Proteger la confidencialidad de la información.
  • Documentar las actuaciones realizadas.
  • Conservar evidencia del procedimiento.
  • Garantizar la trazabilidad de las respuestas emitidas.

16.13. Autoridad Competente.

Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado o que KAX incumplió las obligaciones previstas en la legislación aplicable, podrá acudir ante la autoridad competente en materia de protección de datos personales para ejercer los medios de defensa que estime procedentes.

Lo anterior es independiente del derecho del Titular para buscar previamente una solución directa con KAX mediante los canales de atención establecidos en el presente Aviso de Privacidad.

16.14. Actualización de Datos.

Con el propósito de mantener la información exacta y actualizada, el Titular se compromete a comunicar oportunamente cualquier modificación a sus datos personales cuando éstos sean necesarios para la adecuada prestación de los servicios ofrecidos mediante Känänk'Ax.

16.15. Conservación de Evidencias.

KAX podrá conservar registros relacionados con:

  • Las solicitudes recibidas.
  • La documentación presentada.
  • Las verificaciones de identidad.
  • Las respuestas emitidas.
  • Las acciones implementadas.
  • Las resoluciones adoptadas.
  • La fecha de atención de cada solicitud.

Dichos registros serán utilizados exclusivamente para acreditar el cumplimiento de las obligaciones legales y estarán sujetos a las medidas de seguridad previstas en este Aviso de Privacidad.

16.16. Revisión y Actualización.

Las disposiciones contenidas en el presente Capítulo podrán actualizarse cuando:

  • Se modifique la legislación aplicable.
  • Cambien los procedimientos internos para la atención de solicitudes.
  • Se habiliten nuevos canales de atención.
  • Se emitan criterios o lineamientos por las autoridades competentes que impacten el ejercicio de los derechos de los titulares.

Cuando dichas modificaciones sean sustanciales, KAX actualizará el presente Aviso de Privacidad Integral y pondrá la versión vigente a disposición de los Titulares mediante los medios oficiales correspondientes.

16.17. Solicitud de Eliminación de Datos Personales.

El Titular podrá solicitar la eliminación de sus datos personales cuando considere que éstos no están siendo tratados conforme a los principios, deberes y obligaciones previstos por la legislación aplicable o cuando hayan dejado de ser necesarios para las finalidades que motivaron su tratamiento. La solicitud podrá presentarse a través del Área de Datos Personales mediante:

Correo electrónico.

privacidad@kax.mx

Sitio de Internet.

https://kax.mx/avisos-de-privacidad

Domicilio.

Calle Retorno Los Mangos No. 140, La Granja Residencial Campestre, C. P. 29059, en la ciudad de Tuxtla Gutiérrez, Chiapas.

La solicitud deberá contener, cuando menos:

  • Nombre del Titular.
  • Medio para recibir notificaciones.
  • Descripción clara de los datos cuya eliminación solicita.
  • Documentos que acrediten su identidad o representación legal.

Una vez recibida la solicitud, KAX analizará su procedencia conforme a la LFPDPPP y demás disposiciones aplicables.

Cuando la eliminación sea procedente, los datos serán bloqueados y posteriormente eliminados mediante procedimientos seguros.

La eliminación podrá no proceder cuando exista una obligación legal, contractual, regulatoria o de seguridad que obligue a conservar la información.

En los casos en que KAX actúe únicamente como Encargado del tratamiento, la solicitud será canalizada al Cliente Contratante, quien determinará lo conducente en su carácter de Responsable.

Capítulo XVII. Uso de Cookies, Tecnologías Similares, Identificadores Digitales y Servicios de Analítica.

17.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre el uso de cookies, tecnologías similares, almacenamiento local, identificadores digitales, servicios de analítica y demás mecanismos tecnológicos utilizados por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") en la operación de la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma").

Estas tecnologías tienen como finalidad facilitar el funcionamiento de la Plataforma, fortalecer la seguridad, mejorar la experiencia de uso, administrar la autenticación de usuarios, optimizar el desempeño técnico y, cuando resulte aplicable, generar información estadística para la mejora continua de los servicios.

En ningún caso serán utilizadas para fines incompatibles con las finalidades descritas en el presente Aviso de Privacidad.

17.2. Uso de Cookies.

Känänk'Ax es una aplicación móvil y, por regla general, no utiliza cookies tradicionales para su funcionamiento. No obstante, cuando el Titular acceda a:

  • El sitio de Internet institucional de KAX.
  • El portal de administración de la Plataforma.
  • El portal de soporte técnico.
  • El sitio destinado al acceso de clientes o usuarios autorizados.

Podrán utilizarse cookies técnicas, funcionales o de sesión necesarias para la correcta operación de dichos servicios.

En caso de utilizarse cookies adicionales, su tratamiento se sujetará al aviso correspondiente disponible en el sitio web respectivo.

17.3. Tecnologías Similares.

Para garantizar el adecuado funcionamiento de la Aplicación, KAX podrá utilizar tecnologías equivalentes a las cookies, incluyendo:

  • Almacenamiento local del dispositivo.
  • Almacenamiento seguro proporcionado por el sistema operativo.
  • Caché de la aplicación.
  • Archivos temporales.
  • Tokens de autenticación.
  • Identificadores de sesión.
  • Mecanismos de sincronización.

Estas tecnologías permiten, entre otros fines:

  • Mantener la sesión del usuario.
  • Conservar configuraciones autorizadas.
  • Reducir tiempos de carga.
  • Facilitar la sincronización de información.
  • Mejorar la continuidad operativa.

17.4. Identificadores Digitales del Dispositivo.

Cuando resulte necesario para la operación de la Plataforma, KAX podrá tratar identificadores técnicos del dispositivo, tales como:

  • Identificadores internos del sistema operativo.
  • Identificadores de instalación de la aplicación.
  • Identificadores generados por la plataforma.
  • Versión del sistema operativo.
  • Modelo del dispositivo.
  • Idioma configurado.
  • Zona horaria.
  • Información técnica relacionada con la compatibilidad de la aplicación.

Estos identificadores serán utilizados exclusivamente para:

  • Autenticar dispositivos autorizados.
  • Administrar sesiones.
  • Proteger la seguridad de la plataforma.
  • Prevenir accesos no autorizados.
  • Facilitar el soporte técnico.
  • Mejorar la compatibilidad entre versiones.

KAX no utilizará estos identificadores para elaborar perfiles comerciales ni para realizar seguimiento publicitario entre aplicaciones o servicios de terceros.

17.5. Almacenamiento Local.

Känänk'Ax podrá almacenar información localmente en el dispositivo móvil con el propósito de:

  • Conservar configuraciones autorizadas por el usuario.
  • Mantener preferencias operativas.
  • Almacenar información temporal necesaria para la ejecución de la aplicación.
  • Mejorar el desempeño de determinadas funcionalidades.
  • Facilitar la operación cuando exista conectividad limitada.

La información almacenada localmente permanecerá protegida mediante los mecanismos de seguridad proporcionados por la propia Aplicación y por el sistema operativo del dispositivo, cuando ello resulte técnicamente posible.

17.6. Servicios de Analítica y Monitoreo.

Con la finalidad de mejorar continuamente la Plataforma, KAX podrá utilizar herramientas que permitan analizar aspectos relacionados con:

  • Estabilidad de la Aplicación.
  • Rendimiento general.
  • Disponibilidad de los servicios.
  • Tiempos de respuesta.
  • Errores técnicos.
  • Compatibilidad entre dispositivos.
  • Utilización de funcionalidades.
  • Métricas agregadas de operación.

Siempre que resulte posible, esta información será tratada de forma agregada, anonimizada o disociada, evitando identificar directamente a los Titulares.

Cuando se utilicen servicios de analítica proporcionados por terceros, éstos actuarán conforme a los contratos y obligaciones de confidencialidad correspondientes, sin utilizar la información para fines propios distintos de los autorizados por KAX.

17.7. Registros Técnicos y Eventos (Logs).

Durante la utilización de la Plataforma podrán generarse registros técnicos relacionados con:

  • Autenticación de usuarios.
  • Inicio y cierre de sesión.
  • Sincronización de información.
  • Errores de la aplicación.
  • Eventos de seguridad.
  • Actividad del sistema.
  • Fallos operativos.
  • Eventos críticos.
  • Comunicaciones entre la aplicación y los servidores.

Estos registros tienen como finalidad:

  • Garantizar la continuidad operativa.
  • Diagnosticar incidentes.
  • Fortalecer la seguridad.
  • Prevenir accesos no autorizados.
  • Mejorar la estabilidad de la Plataforma.
  • Facilitar actividades de auditoría.

17.8. Reportes de Fallos y Diagnóstico.

Cuando la Aplicación experimente errores inesperados o interrupciones, KAX podrá recopilar información técnica necesaria para:

  • Identificar la causa del incidente.
  • Corregir errores de programación.
  • Mejorar la estabilidad de la Plataforma.
  • Prevenir la recurrencia de fallos.

Los reportes de fallos podrán contener información técnica del dispositivo, registros del sistema, versión de la Aplicación y otros elementos estrictamente necesarios para el diagnóstico, procurando excluir el contenido de los datos personales cuando ello sea técnica y operativamente posible.

17.9. Notificaciones Electrónicas.

Känänk'Ax podrá utilizar el servicio de notificaciones del sistema operativo para enviar comunicaciones relacionadas con:

  • Asignación de servicios.
  • Incidencias.
  • Cambios de turno.
  • Consignas.
  • Alertas operativas.
  • Eventos de seguridad.
  • Avisos administrativos.
  • Actualizaciones relevantes de la Plataforma.

Estas notificaciones estarán relacionadas exclusivamente con la operación del servicio y no serán utilizadas para publicidad, mercadotecnia o promociones comerciales ajenas a la relación existente con el Cliente Contratante.

17.10. Servicios de Terceros.

Para la prestación de los servicios, KAX podrá integrar componentes tecnológicos desarrollados por terceros que permitan:

  • Mejorar la seguridad.
  • Administrar notificaciones.
  • Monitorear el desempeño.
  • Fortalecer la infraestructura tecnológica.
  • Administrar servicios en la nube.
  • Optimizar la disponibilidad de la Plataforma.

Cuando dichos terceros intervengan en el tratamiento de datos personales, lo harán conforme a los contratos, instrucciones y obligaciones de confidencialidad aplicables, así como a las medidas de seguridad previstas en este Aviso de Privacidad.

17.11. Administración de Preferencias.

El Titular podrá administrar determinados permisos y configuraciones relacionados con la Aplicación mediante:

  • La configuración del dispositivo móvil.
  • Las opciones disponibles dentro de la propia Aplicación.
  • Las herramientas proporcionadas por los sistemas operativos Android o iOS.

La desactivación de determinadas funciones podrá limitar o impedir el uso de algunas características de Känänk'Ax cuando éstas dependan de los permisos correspondientes.

17.12. Tecnologías de Rastreo Publicitario.

KAX manifiesta que Känänk'Ax no utiliza tecnologías de rastreo con fines de publicidad personalizada, elaboración de perfiles comerciales, venta de información personal o seguimiento del comportamiento del usuario entre aplicaciones, sitios web o servicios de terceros.

En caso de que en el futuro se incorporen tecnologías con finalidades distintas a las aquí descritas y cuya utilización requiera consentimiento conforme a la legislación aplicable, KAX actualizará el presente Aviso de Privacidad e implementará los mecanismos necesarios para informar oportunamente a los Titulares y, cuando corresponda, recabar el consentimiento respectivo.

17.13. Protección de la Información Técnica.

La información obtenida mediante las tecnologías descritas en el presente Capítulo será protegida mediante las medidas de seguridad administrativas, técnicas, físicas y organizacionales previstas en este Aviso de Privacidad.

KAX procurará aplicar el principio de minimización de datos, recopilando únicamente aquella información técnica que resulte necesaria para el funcionamiento, la seguridad y la mejora continua de la Plataforma.

17.14. Actualización de las Tecnologías Utilizadas.

Las tecnologías empleadas por Känänk'Ax podrán modificarse como consecuencia de:

  • La incorporación de nuevas funcionalidades.
  • Actualizaciones del sistema operativo.
  • Mejoras en la arquitectura tecnológica.
  • Implementación de nuevos mecanismos de seguridad.
  • Cambios en los servicios de infraestructura tecnológica.
  • Evolución de los servicios de analítica y monitoreo.

Cuando dichas modificaciones impliquen cambios sustanciales en el tratamiento de datos personales, KAX actualizará el presente Aviso de Privacidad Integral y pondrá la versión vigente a disposición de los Titulares a través de los medios oficiales correspondientes.

Capítulo XVIII. Notificación de Vulneraciones de Seguridad de los Datos Personales.

18.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre el procedimiento que seguirá KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") para la identificación, evaluación, atención y notificación de vulneraciones de seguridad que pudieran afectar los datos personales tratados mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma").

KAX implementa medidas preventivas y correctivas orientadas a reducir la probabilidad de incidentes de seguridad; sin embargo, reconoce que ningún sistema tecnológico puede garantizar un nivel absoluto de seguridad.

18.2. Concepto de Vulneración de Seguridad.

Para efectos del presente Aviso de Privacidad Integral, se entenderá por vulneración de seguridad cualquier evento que comprometa la confidencialidad, integridad, disponibilidad, autenticidad o trazabilidad de los datos personales, incluyendo, de manera enunciativa mas no limitativa:

  • Acceso no autorizado a sistemas o bases de datos.
  • Pérdida o robo de dispositivos que contengan datos personales.
  • Destrucción accidental o ilícita de información.
  • Alteración no autorizada de registros.
  • Divulgación, transmisión o publicación no autorizada de datos personales.
  • Infecciones por código malicioso o software malicioso.
  • Ataques informáticos.
  • Secuestro de información (ransomware).
  • Accesos indebidos derivados del uso comprometido de credenciales.
  • Errores de configuración que expongan información.
  • Cualquier otro incidente que pueda comprometer la seguridad de los datos personales.

18.3. Gestión de Incidentes de Seguridad.

KAX cuenta con procedimientos internos para la gestión de incidentes de seguridad, los cuales comprenden, entre otras actividades:

  • Identificación del incidente.
  • Registro y documentación.
  • Clasificación según su impacto y criticidad.
  • Análisis técnico y jurídico.
  • Contención inmediata.
  • Mitigación de riesgos.
  • Recuperación de servicios.
  • Preservación de evidencias digitales.
  • Análisis de causas.
  • Implementación de acciones correctivas y preventivas.
  • Seguimiento hasta su cierre.

Estos procedimientos forman parte del programa interno de seguridad de la información y protección de datos personales de KAX.

18.4. Evaluación del Riesgo.

Una vez identificado un incidente, KAX realizará una evaluación para determinar, entre otros aspectos:

  • La naturaleza del incidente.
  • Los datos personales involucrados.
  • El número aproximado de Titulares potencialmente afectados.
  • El nivel de exposición de la información.
  • La probabilidad de uso indebido.
  • El posible impacto sobre los derechos patrimoniales o morales de los Titulares.
  • La necesidad de realizar notificaciones.

La evaluación será realizada considerando criterios técnicos, jurídicos y organizacionales.

18.5. Notificación al Titular.

Cuando una vulneración de seguridad afecte de forma significativa los derechos patrimoniales o morales de los Titulares, KAX notificará dicha circunstancia sin dilación injustificada, una vez que cuente con información suficiente para emitir una comunicación útil, veraz y técnicamente sustentada.

La notificación podrá efectuarse mediante uno o varios de los siguientes medios:

  • Correo electrónico.
  • Notificación dentro de la Aplicación.
  • Sitio de Internet oficial.
  • Comunicación escrita.
  • Llamada telefónica cuando resulte procedente.
  • Cualquier otro medio razonablemente disponible que permita informar al titular de manera oportuna.

18.6. Contenido de la Notificación.

Cuando resulte procedente emitir una notificación, ésta podrá incluir, según la información disponible al momento de su emisión:

  • Una descripción general de la vulneración de seguridad.
  • La fecha o periodo estimado en que ocurrió el incidente.
  • Las categorías de datos personales potencialmente comprometidas.
  • Los riesgos identificados para los Titulares.
  • Las medidas implementadas para contener y remediar el incidente.
  • Las acciones recomendadas al Titular para proteger su información.
  • Los medios de contacto para obtener información adicional o ejercer sus derechos.
  • Cualquier otra información cuya comunicación resulte razonablemente necesaria para proteger al Titular.

Cuando la investigación continúe en curso, KAX podrá emitir actualizaciones posteriores conforme se disponga de nueva información relevante.

18.7. Medidas de Contención y Mitigación.

Ante una vulneración de seguridad, KAX podrá implementar, según la naturaleza del incidente:

  • Aislamiento de sistemas afectados.
  • Bloqueo temporal de accesos.
  • Restablecimiento de credenciales.
  • Fortalecimiento de mecanismos de autenticación.
  • Recuperación de respaldos.
  • Aplicación de actualizaciones de seguridad.
  • Incremento del monitoreo.
  • Revisión de configuraciones.
  • Investigación forense digital.
  • Coordinación con proveedores tecnológicos especializados.

Estas medidas tendrán como finalidad reducir el impacto del incidente y prevenir su repetición.

18.8. Colaboración con el Cliente Contratante.

Cuando KAX actúe como Encargado del tratamiento y ocurra una vulneración relacionada con datos personales cuyo Responsable sea el Cliente Contratante, KAX:

  • Informará oportunamente al Cliente Contratante conforme a las obligaciones contractuales aplicables.
  • Proporcionará la información técnica necesaria para evaluar el incidente.
  • Colaborará en la implementación de medidas de contención.
  • Apoyará al Responsable para el cumplimiento de las obligaciones legales que correspondan.

En estos casos, corresponderá al Cliente Contratante determinar, cuando proceda, la emisión de las notificaciones a los Titulares y a las autoridades competentes, sin perjuicio de las obligaciones contractuales asumidas por KAX.

18.9. Conservación de Evidencias.

Con motivo de una vulneración de seguridad, KAX podrá conservar la información estrictamente necesaria para:

  • Documentar el incidente.
  • Realizar investigaciones internas.
  • Atender auditorías.
  • Colaborar con autoridades competentes.
  • Ejercer o defender derechos.
  • Acreditar el cumplimiento de obligaciones legales y contractuales.

La conservación de estas evidencias estará sujeta a las medidas de seguridad previstas en el presente Aviso de Privacidad.

18.10. Comunicación con Autoridades.

Cuando la legislación aplicable, una resolución de autoridad competente o la naturaleza del incidente así lo requieran, KAX podrá proporcionar la información necesaria a las autoridades competentes, limitándose a los datos estrictamente necesarios para atender el requerimiento correspondiente.

18.11. Medidas Preventivas.

Con la finalidad de reducir la probabilidad de vulneraciones de seguridad, KAX implementa de manera continua medidas orientadas a:

  • Fortalecer la seguridad de la infraestructura tecnológica.
  • Actualizar los mecanismos de protección.
  • Gestionar vulnerabilidades.
  • Capacitar al personal autorizado.
  • Supervisar el cumplimiento de políticas internas.
  • Evaluar riesgos.
  • Mejorar los procedimientos de respuesta a incidentes.
  • Promover una cultura organizacional de seguridad de la información y protección de datos personales.

18.12. Responsabilidad Compartida del Usuario.

Los usuarios autorizados de Känänk'Ax también desempeñan un papel importante en la protección de la información. Por ello, deberán:

  • Proteger la confidencialidad de sus credenciales de acceso.
  • Mantener actualizado el sistema operativo y la Aplicación.
  • Evitar instalar software de fuentes no confiables.
  • Reportar inmediatamente el robo, pérdida o compromiso del dispositivo.
  • Informar cualquier actividad sospechosa relacionada con su cuenta.
  • Abstenerse de compartir información mediante medios no autorizados.

El cumplimiento de estas medidas contribuye a reducir el riesgo de incidentes de seguridad.

18.13. Registro y Mejora Continua.

KAX mantendrá un registro interno de los incidentes de seguridad que afecten datos personales, con el propósito de:

  • Identificar tendencias.
  • Fortalecer controles internos.
  • Evaluar la eficacia de las medidas implementadas.
  • Mejorar los procedimientos de respuesta.
  • Prevenir incidentes similares en el futuro.

Los resultados obtenidos podrán incorporarse a los procesos internos de mejora continua y gestión de riesgos.

18.14. Revisión y Actualización.

Las disposiciones contenidas en el presente Capítulo serán revisadas periódicamente para mantenerlas alineadas con:

  • La LFPDPPP y su Reglamento.
  • Los criterios emitidos por las autoridades competentes en materia de protección de datos personales.
  • La evolución de las amenazas de ciberseguridad.
  • Las mejores prácticas nacionales e internacionales en gestión de incidentes de seguridad.
  • Las políticas de seguridad aplicables a la infraestructura tecnológica utilizada por KAX.

Cuando se produzcan cambios sustanciales en los procedimientos de gestión o notificación de vulneraciones, KAX actualizará el presente Aviso de Privacidad Integral y pondrá la versión vigente a disposición de los Titulares mediante los medios oficiales establecidos para tal efecto.

Capítulo XIX. Cambios al Aviso de Privacidad Integral y Medios para su Publicación.

19.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre el procedimiento mediante el cual KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable") podrá modificar, actualizar, ampliar o sustituir el presente Aviso de Privacidad Integral de la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), así como los medios oficiales mediante los cuales dichas modificaciones serán comunicadas.

KAX podrá realizar las actualizaciones que resulten necesarias para mantener el Aviso de Privacidad alineado con la legislación aplicable, la evolución tecnológica, las necesidades operativas de la Plataforma y las mejores prácticas en materia de protección de datos personales.

19.2. Causas de Actualización.

El presente Aviso de Privacidad podrá modificarse, entre otras, por las siguientes causas:

  • Reformas o adiciones a la legislación aplicable en materia de protección de datos personales.
  • Modificaciones a la LFPDPPP, su reglamento o disposiciones administrativas relacionadas.
  • Criterios, lineamientos o resoluciones emitidos por las autoridades competentes.
  • Incorporación de nuevas funcionalidades en Känänk'Ax.
  • Modificación de los servicios ofrecidos mediante la Plataforma.
  • Implementación de nuevas tecnologías de tratamiento de datos personales.
  • Incorporación o sustitución de proveedores tecnológicos.
  • Cambios en la infraestructura tecnológica utilizada para la prestación de los servicios.
  • Modificaciones en las finalidades del tratamiento.
  • Cambios en los procesos internos de seguridad de la información.
  • Reorganización corporativa de KAX.
  • Cumplimiento de obligaciones contractuales o regulatorias.
  • Implementación de mejores prácticas nacionales o internacionales en materia de privacidad y seguridad de la información.

19.3. Principio de Transparencia.

Toda actualización al presente Aviso de Privacidad se realizará observando los principios de:

  • Licitud.
  • Información.
  • Consentimiento, cuando legalmente proceda.
  • Calidad.
  • Finalidad.
  • Lealtad.
  • Proporcionalidad.
  • Responsabilidad.
  • Transparencia.

Las modificaciones serán redactadas en lenguaje claro, accesible y comprensible para los Titulares.

19.4. Medios Oficiales de Publicación.

Las versiones vigentes del Aviso de Privacidad Integral podrán ponerse a disposición de los Titulares mediante uno o varios de los siguientes medios oficiales:

  • La aplicación móvil Känänk'Ax.
  • El sitio web oficial de KAX.
  • El portal web destinado a clientes o usuarios autorizados.
  • El portal de soporte técnico.
  • El proceso de autenticación o inicio de sesión en la Plataforma.
  • Notificaciones electrónicas enviadas mediante la Aplicación.
  • Correo electrónico, cuando proceda.
  • Otros medios electrónicos que KAX determine como idóneos para garantizar el acceso al documento.

La publicación por cualquiera de estos medios se considerará suficiente para poner el Aviso de Privacidad actualizado a disposición de los Titulares.

19.5. Identificación de Versiones.

Cada versión del Aviso de Privacidad Integral incluirá, cuando menos:

  • Número o identificador de versión.
  • Fecha de emisión.
  • Fecha de entrada en vigor.
  • Fecha de la última actualización.
  • Referencia a la versión anterior, cuando resulte procedente.

Lo anterior permitirá mantener un adecuado control documental y facilitar la trazabilidad de las modificaciones realizadas.

19.6. Cambios Sustanciales.

Se considerarán modificaciones sustanciales, entre otras, aquellas que impliquen:

  • Nuevas finalidades para el tratamiento de los datos personales.
  • Incorporación de nuevas categorías de datos personales.
  • Cambios relevantes en las transferencias de datos personales.
  • Modificaciones que alteren significativamente los derechos de los Titulares.
  • Cambios en la identidad del Responsable.
  • Modificaciones que requieran el consentimiento del Titular conforme a la legislación aplicable.

Cuando la legislación así lo exija, KAX implementará los mecanismos necesarios para informar previamente al Titular y, en su caso, recabar el consentimiento correspondiente antes de que surtan efectos dichas modificaciones.

19.7. Cambios No Sustanciales.

Las modificaciones de carácter operativo, administrativo, tecnológico o editorial que no alteren las finalidades del tratamiento ni afecten los derechos de los Titulares podrán incorporarse al presente Aviso de Privacidad sin necesidad de obtener un nuevo consentimiento, siempre que dichas modificaciones sean publicadas mediante los medios oficiales previstos en este Capítulo.

19.8. Consulta Permanente del Aviso de Privacidad.

Los Titulares podrán consultar en cualquier momento la versión vigente del Aviso de Privacidad Integral a través de los medios oficiales habilitados por KAX.

KAX procurará mantener disponible la versión más reciente del documento durante toda la vigencia de la prestación de los servicios asociados a Känänk'Ax.

19.9. Notificación de Actualizaciones Relevantes.

Cuando las modificaciones puedan impactar significativamente los derechos de los Titulares o la forma en que se tratan sus datos personales, KAX procurará comunicar dichas actualizaciones mediante uno o varios de los siguientes mecanismos:

  • Notificaciones dentro de la Aplicación.
  • Avisos al iniciar sesión.
  • Correo electrónico.
  • Publicación destacada en el Sitio de Internet oficial.
  • Comunicaciones dirigidas al Cliente Contratante, cuando corresponda.
  • Cualquier otro medio razonablemente idóneo para garantizar que el Titular tenga conocimiento de las modificaciones.

19.10. Conservación de Versiones Históricas.

KAX podrá conservar versiones anteriores del Aviso de Privacidad Integral con fines de:

  • Cumplimiento normativo.
  • Auditoría.
  • Atención de procedimientos administrativos o judiciales.
  • Acreditación del cumplimiento de obligaciones legales.
  • Gestión documental.
  • Seguimiento de la evolución de las políticas de privacidad.

Estas versiones podrán mantenerse bajo los controles documentales internos de KAX y no necesariamente permanecerán disponibles para consulta pública.

19.11. Continuidad del Uso de la Plataforma.

Cuando las modificaciones al Aviso de Privacidad no requieran un nuevo consentimiento conforme a la legislación aplicable, la continuidad en el uso de la Plataforma después de la entrada en vigor de dichas modificaciones implicará que el Titular ha sido informado de la existencia de la nueva versión del Aviso de Privacidad.

Lo anterior no limitará el derecho del Titular para ejercer en cualquier momento los derechos previstos en la LFPDPPP, incluyendo los Derechos ARCO, la revocación del consentimiento o la limitación del uso o divulgación de sus datos personales.

19.12. Actualización de Información de Contacto.

En caso de modificarse los datos de contacto del Responsable, del Área de Datos Personales o del área encargada de atender las solicitudes relacionadas con el presente Aviso, KAX actualizará oportunamente dicha información en la versión vigente del documento.

19.13. Entrada en Vigor.

Salvo disposición legal en contrario o que el propio Aviso establezca una fecha distinta, las modificaciones surtirán efectos a partir de la fecha de entrada en vigor indicada en la versión correspondiente.

Cuando una modificación requiera el consentimiento del Titular, ésta no producirá efectos respecto de dicho tratamiento hasta que el consentimiento sea obtenido conforme a la legislación aplicable.

19.14. Interpretación.

Las disposiciones del presente Capítulo deberán interpretarse conforme a la LFPDPPP, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones legales aplicables, privilegiando en todo momento la protección de los derechos de los Titulares y el principio de máxima transparencia.

19.15. Revisión Periódica.

KAX revisará el presente Aviso de Privacidad Integral de forma periódica para verificar que su contenido permanezca actualizado, consistente con la operación de Känänk'Ax y alineado con la evolución normativa, tecnológica y organizacional.

Capítulo XX. Área de Datos Personales, Medios de Contacto y Atención al Titular.

20.1. Objeto.

El presente Capítulo tiene por objeto informar a los Titulares sobre la Área de Datos Personales de KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable"), así como los medios oficiales de contacto disponibles para atender consultas, solicitudes, aclaraciones, el ejercicio de los Derechos ARCO, la revocación del consentimiento, la limitación del uso o divulgación de los datos personales y cualquier asunto relacionado con el tratamiento de datos personales realizado mediante la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma").

20.2. Área de Datos Personales.

KAX cuenta con un Área de Datos Personales, responsable de coordinar el cumplimiento de las obligaciones previstas en la legislación aplicable en materia de protección de datos personales y de fungir como punto de contacto con los Titulares. Entre sus principales funciones se encuentran:

  • Supervisar el cumplimiento del presente Aviso de Privacidad Integral.
  • Recibir y dar trámite a las solicitudes relacionadas con los Derechos ARCO.
  • Atender solicitudes de revocación del consentimiento y limitación del uso o divulgación de los datos personales.
  • Orientar a los Titulares respecto del tratamiento de sus datos personales.
  • Coordinar la atención de incidentes relacionados con la privacidad.
  • Promover la mejora continua del programa de protección de datos personales.
  • Colaborar con las áreas internas responsables del cumplimiento normativo y la seguridad de la información.
  • Mantener actualizado el presente Aviso de Privacidad Integral.

20.3. Datos de Contacto del Área de Datos Personales.

Los Titulares podrán comunicarse con el Área de Datos Personales mediante los siguientes medios oficiales:

Área de Datos Personales.
Calle Retorno Los Mangos No. 140, La Granja Residencial Campestre, C. P. 29059, Tuxtla Gutiérrez, Chiapas.
+52 961 709 7676
privacidad@kax.mx
https://kax.mx/datos-personales/avisos-de-privacidad

Los datos anteriores podrán actualizarse conforme al procedimiento previsto en el Capítulo XIX del presente Aviso de Privacidad Integral.

20.4. Consultas y Orientación.

El Área de Datos Personales brindará orientación respecto de:

  • El contenido del presente Aviso de Privacidad Integral.
  • Las finalidades del tratamiento de los datos personales.
  • El ejercicio de los Derechos ARCO.
  • La revocación del consentimiento.
  • La limitación del uso o divulgación de los datos personales.
  • Las transferencias de datos personales.
  • Las medidas de seguridad implementadas por KAX.
  • Cualquier otra consulta relacionada con la protección de datos personales derivada del uso de Känänk'Ax.

La orientación proporcionada tendrá carácter informativo y no sustituye la interpretación que, en su caso, realicen las autoridades competentes o los órganos jurisdiccionales.

20.5. Recepción de Solicitudes.

El Área de Datos Personales será responsable de recibir, registrar, canalizar y dar seguimiento a las solicitudes relacionadas con:

  • Derechos ARCO.
  • Revocación del consentimiento.
  • Limitación del uso o divulgación de los datos personales.
  • Actualización o corrección de información.
  • Consultas sobre el tratamiento de datos personales.
  • Aclaraciones respecto del presente Aviso de Privacidad.
  • Reportes relacionados con posibles vulneraciones de seguridad que involucren datos personales.

Las solicitudes podrán presentarse por los medios oficiales establecidos por KAX y deberán cumplir con los requisitos previstos en el presente Aviso de Privacidad Integral y en la legislación aplicable.

20.6. Atención a Incidentes Relacionados con Datos Personales.

Cuando un Titular detecte o tenga conocimiento de:

  • Accesos no autorizados a su cuenta.
  • Uso indebido de sus datos personales.
  • Pérdida o compromiso de sus credenciales de acceso.
  • Posibles vulneraciones de seguridad.
  • Cualquier situación que pudiera afectar la protección de sus datos personales.

Deberá comunicarlo al Área de Datos Personales o a los canales oficiales de soporte de KAX tan pronto como le sea posible.

KAX analizará la información recibida y, cuando corresponda, iniciará los procedimientos internos previstos para la atención de incidentes de seguridad.

20.7. Atención a Clientes Contratantes.

Cuando KAX actúe como Encargado del tratamiento de datos personales, el Área de Datos Personales colaborará con el Cliente Contratante, en su carácter de Responsable, para atender las solicitudes relacionadas con la protección de datos personales conforme a las obligaciones contractuales y legales aplicables.

La intervención de KAX no sustituye las responsabilidades que correspondan al Cliente Contratante como Responsable del tratamiento.

20.8. Canales Electrónicos de Atención.

Con el propósito de facilitar la comunicación con los Titulares, KAX podrá habilitar uno o varios canales electrónicos para la recepción y seguimiento de solicitudes, incluyendo:

  • Formularios electrónicos.
  • Correo electrónico institucional.
  • Portal de atención a usuarios.
  • Módulo de contacto dentro de la Aplicación.
  • Sistemas de gestión de solicitudes.
  • Otros medios tecnológicos que garanticen la autenticidad, integridad y confidencialidad de la información.

La disponibilidad de estos medios podrá variar conforme a la evolución tecnológica de la Plataforma.

20.9. Identificación del Solicitante.

Para proteger los datos personales de los Titulares, KAX podrá solicitar la documentación o información necesaria para verificar la identidad del solicitante o, en su caso, de su representante legal, antes de proporcionar información o ejecutar cualquier acción relacionada con el tratamiento de datos personales.

Las medidas de verificación serán proporcionales al riesgo asociado con la solicitud y observarán el principio de minimización de datos.

20.10. Calidad en la Atención.

KAX procurará que la atención brindada por el Área de Datos Personales se rija por los siguientes principios:

  • Legalidad.
  • Confidencialidad.
  • Imparcialidad.
  • Profesionalismo.
  • Accesibilidad.
  • Transparencia.
  • Oportunidad.
  • Respeto a los derechos de los Titulares.
  • Mejora continua.

20.11. Conservación de Registros.

El Área de Datos Personales podrá conservar registros relacionados con:

  • Consultas recibidas.
  • Solicitudes presentadas.
  • Documentación proporcionada por los Titulares.
  • Respuestas emitidas.
  • Verificaciones de identidad.
  • Actuaciones realizadas.
  • Evidencia del cumplimiento de obligaciones legales.

Estos registros serán protegidos mediante las medidas de seguridad previstas en el presente Aviso de Privacidad Integral y se conservarán únicamente durante el tiempo necesario para cumplir las finalidades correspondientes.

20.12. Coordinación Interna.

El Área de Datos Personales podrá coordinarse con las áreas de:

  • Seguridad de la información.
  • Tecnologías de la información.
  • Desarrollo de software.
  • Soporte técnico.
  • Cumplimiento normativo.
  • Recursos humanos.
  • Operaciones.
  • Dirección jurídica.
  • Auditoría interna.

Cuando ello resulte necesario para atender solicitudes, resolver incidentes, implementar medidas correctivas o dar cumplimiento a obligaciones legales relacionadas con la protección de datos personales.

20.13. Accesibilidad y No Discriminación.

KAX procurará que los mecanismos de atención sean accesibles para los Titulares y que la recepción y atención de solicitudes se realice sin discriminación por motivos de origen étnico o nacional, género, edad, discapacidad, condición social, condición de salud, religión, opiniones, preferencias, estado civil o cualquier otra condición protegida por la legislación aplicable.

20.14. Actualización de los Medios de Contacto.

Los datos de contacto del Área de Datos Personales podrán modificarse cuando existan cambios organizacionales, administrativos o tecnológicos.

Toda actualización será incorporada en la versión vigente del presente Aviso de Privacidad Integral y publicada conforme al procedimiento establecido en el Capítulo XIX. Cambios al Aviso de Privacidad Integral y Medios para su Publicación.

20.15. Vigencia de los Medios de Atención.

Los medios de contacto previstos en el presente Capítulo permanecerán disponibles mientras KAX realice el tratamiento de datos personales relacionado con Känänk'Ax o hasta que sean sustituidos por otros mecanismos oficiales debidamente publicados.

En caso de existir una interrupción temporal de alguno de los canales de atención, KAX procurará habilitar medios alternativos razonables para garantizar la continuidad de la comunicación con los Titulares.

Capítulo XXI. Legislación Aplicable, Interpretación, Autoridad Competente, Vigencia y Disposiciones Finales.

21.1. Objeto.

El presente Capítulo tiene por objeto establecer el marco jurídico aplicable al presente Aviso de Privacidad Integral de la aplicación móvil Känänk'Ax (en lo sucesivo, la "Aplicación" o la "Plataforma"), definir los criterios para su interpretación, señalar las autoridades competentes en materia de protección de datos personales, establecer su vigencia y regular las disposiciones finales que regirán el tratamiento de los datos personales efectuado por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX" o el "Responsable").

21.2. Legislación Aplicable.

El tratamiento de los datos personales realizado por KAX se regirá, entre otras disposiciones, por:

  • La Constitución Política de los Estados Unidos Mexicanos.
  • La Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
  • El Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
  • Los Lineamientos del Aviso de Privacidad y demás disposiciones administrativas que resulten aplicables.
  • El Código de Comercio, cuando corresponda.
  • La legislación civil y mercantil aplicable.
  • La normativa aplicable en materia de seguridad privada.
  • La legislación relacionada con comercio electrónico, firma electrónica, delitos informáticos y evidencia digital, cuando resulte aplicable.
  • Cualquier otra disposición jurídica vigente que regule el tratamiento de datos personales o la prestación de los servicios ofrecidos mediante Känänk'Ax.

Cuando existan reformas legislativas, el presente Aviso de Privacidad Integral se interpretará de conformidad con la legislación vigente al momento del tratamiento de los datos personales.

21.3. Interpretación.

Las disposiciones del presente Aviso de Privacidad Integral deberán interpretarse conforme a:

  • Los principios de protección de datos personales.
  • El principio pro persona, cuando resulte aplicable.
  • Los criterios emitidos por las autoridades competentes.
  • Las resoluciones de los órganos jurisdiccionales competentes.
  • Las mejores prácticas nacionales e internacionales en materia de privacidad, seguridad de la información y protección de datos personales.

En caso de duda sobre la interpretación de alguna disposición, deberá privilegiarse aquella que otorgue una mayor protección a los derechos de los Titulares, sin perjuicio del cumplimiento de las obligaciones legales y contractuales que correspondan.

21.4. Autoridad Competente.

Los Titulares podrán acudir ante la autoridad competente en materia de protección de datos personales para ejercer los derechos, acciones o medios de defensa que estimen procedentes conforme a la legislación aplicable.

Lo anterior será independiente de la posibilidad de que el Titular solicite previamente la atención de su asunto directamente ante el Área de Datos Personales de KAX, con el propósito de procurar una solución pronta y efectiva.

21.5. Jurisdicción.

El presente Aviso de Privacidad Integral se regirá por las leyes federales de los Estados Unidos Mexicanos.

Cualquier controversia relacionada con su interpretación, aplicación o cumplimiento será atendida conforme a los procedimientos y mecanismos previstos en la legislación aplicable, sin perjuicio de las atribuciones que correspondan a las autoridades competentes en materia de protección de datos personales.

21.6. Independencia de las Disposiciones.

Si alguna disposición contenida en el presente Aviso de Privacidad Integral fuera declarada nula, inválida, inaplicable o inejecutable por autoridad competente, dicha circunstancia no afectará la validez de las demás disposiciones, las cuales permanecerán vigentes en la medida permitida por la legislación aplicable.

KAX procurará sustituir cualquier disposición afectada por otra que produzca efectos jurídicos equivalentes y preserve, en la mayor medida posible, la finalidad originalmente perseguida.

21.7. No Renuncia de Derechos.

La falta de ejercicio o el retraso por parte de KAX en el ejercicio de cualquier derecho derivado del presente Aviso de Privacidad Integral no constituirá una renuncia a dichos derechos ni impedirá su ejercicio posterior.

De igual forma, el ejercicio parcial de un derecho no limitará el ejercicio de cualquier otro que corresponda conforme a la legislación aplicable.

21.8. Integridad del Aviso de Privacidad.

El presente Aviso de Privacidad Integral constituye el documento que regula el tratamiento de los datos personales realizado por KAX respecto de Känänk'Ax. Su contenido deberá interpretarse de manera sistemática con:

  • Los Términos y Condiciones de Uso de Känänk'Ax.
  • Los contratos celebrados con los Clientes Contratantes.
  • Los contratos celebrados con proveedores que intervengan como Encargados del tratamiento.
  • Las políticas internas de seguridad de la información y protección de datos personales.
  • Las disposiciones legales aplicables.

En caso de contradicción entre el presente Aviso de Privacidad y cualquier documento interno de KAX, prevalecerán las disposiciones del presente Aviso respecto del tratamiento de datos personales, sin perjuicio de las obligaciones legales aplicables.

21.9. Buena Fe y Cooperación.

KAX y los Titulares procurarán actuar de buena fe durante el tratamiento de los datos personales y en la atención de cualquier solicitud relacionada con el presente Aviso de Privacidad Integral.

Las partes colaborarán razonablemente para facilitar el ejercicio de los derechos reconocidos por la legislación aplicable y para prevenir riesgos que puedan afectar la privacidad o la seguridad de la información.

21.10. Idioma Oficial.

El presente Aviso de Privacidad Integral ha sido redactado en idioma español. En caso de que KAX publique versiones en otros idiomas para fines informativos, la versión en español prevalecerá para todos los efectos legales, salvo disposición expresa en contrario.

21.11. Conservación del Aviso de Privacidad.

KAX podrá conservar versiones históricas del presente Aviso de Privacidad Integral para fines de:

  • Cumplimiento normativo.
  • Auditoría.
  • Gestión documental.
  • Atención de procedimientos administrativos o judiciales.
  • Acreditación del cumplimiento de obligaciones legales.

Las versiones históricas podrán mantenerse bajo controles documentales internos y no necesariamente estarán disponibles para consulta pública.

21.12. Entrada en Vigor.

El presente Aviso de Privacidad Integral entrará en vigor en la fecha indicada en su portada o en la versión publicada mediante los medios oficiales establecidos por KAX.

A partir de dicha fecha, sustituirá cualquier versión anterior relacionada con el tratamiento de datos personales efectuado mediante Känänk'Ax.

21.13. Versión del Documento.

Para efectos de control documental, el presente Aviso de Privacidad Integral deberá identificar, cuando menos:

  • Número de versión.
  • Fecha de emisión.
  • Fecha de entrada en vigor.
  • Fecha de última actualización.
  • Responsable de la aprobación del documento, cuando ello forme parte del sistema interno de gestión documental de KAX.

21.14. Publicación Oficial.

La versión vigente del presente Aviso de Privacidad Integral estará disponible, según corresponda, a través de uno o varios de los siguientes medios oficiales:

  • La aplicación móvil Känänk'Ax.
  • El sitio web oficial de KAX.
  • El portal de administración de la Plataforma.
  • El portal de soporte técnico.
  • Los mecanismos electrónicos de autenticación.
  • Otros medios oficiales que KAX determine para garantizar el acceso permanente al documento.

21.15. Disposición Final.

KAX reafirma su compromiso con la protección de los datos personales, la privacidad de los Titulares y la seguridad de la información tratada mediante Känänk'Ax.

Todas las actividades relacionadas con el tratamiento de datos personales se desarrollarán observando los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, así como los principios de privacidad desde el diseño, privacidad por defecto, minimización de datos, gestión de riesgos, confidencialidad y mejora continua, procurando mantener un programa integral de protección de datos personales alineado con la legislación mexicana y con las mejores prácticas nacionales e internacionales.

21.16. Fecha de última actualización.

11 de julio de 2026.