INFOSEQ CONSULTING, S.A. DE C.V. (en lo sucesivo, el “Responsable” o “InfoSeq”) es responsable del tratamiento y protección de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y demás disposiciones aplicables.

InfoSeq es una consultoría de estrategia y gobernanza en ciberseguridad (implementación de ISO 27001 e ISO 20000, evaluaciones NIST CSF y CIS Controls, CISO como servicio, gestión de riesgos de terceros y servicios relacionados).
No opera aplicaciones móviles, no realiza geolocalización de dispositivos y no procesa pagos con tarjeta ni consulta información crediticia de sus clientes o prospectos.

Domicilio para oír y recibir notificaciones y solicitudes: Blvd. Constitución 2100, Torre Business Hub, piso 15, Colonia Santa María, Monterrey, Nuevo León, C.P. 64650.

Teléfono: 8116538110.
Correo electrónico para asuntos de datos personales: privacidad@infoseq.mx

Sitio en el que puede consultarse permanentemente este aviso: https://infoseq.mx/aviso-de-privacidad/.

El Responsable ha designado un Departamento de Datos Personales, adscrito al área de Administración, que dará trámite a las solicitudes para el ejercicio de los derechos que la Ley reconoce, conforme a su artículo 29.

Este aviso aplica al tratamiento de los datos personales de las siguientes categorías de titulares:

• Clientes de InfoSeq y las personas físicas que los representan.
• Prospectos y personas que solicitan información o cotización sobre nuestros servicios.
• Proveedores de bienes y servicios, y sus representantes.
• Candidatos a un puesto en InfoSeq.
• Colaboradores de InfoSeq.
• Asistentes a webinars, capacitaciones, talleres y
  demás eventos organizados
  o impartidos por InfoSeq.
• Visitantes a las oficinas del Responsable.
• Personas que remiten consultas, quejas o reclamaciones por cualquier medio.

Las finalidades, los datos tratados y los plazos de conservación varían según la categoría, conforme se detalla más adelante.

Este aviso rige el tratamiento de los datos personales respecto de los cuales InfoSeq actúa como Responsable.

Cuando InfoSeq accede a datos personales alojados en los sistemas, redes o repositorios de sus clientes con motivo de la prestación de servicios de consultoría, diagnóstico, auditoría o CISO como servicio, lo hace en calidad de persona encargada y por cuenta del cliente, quien conserva el carácter de Responsable. Dicho tratamiento se rige por el contrato de prestación de servicios y por el convenio de confidencialidad y protección de datos que en cada caso se celebre, y no por este aviso.

El Responsable trata los datos personales estrictamente necesarios, adecuados y relevantes en relación con las finalidades previstas en este aviso, en términos del artículo 12 de la Ley. Los datos recabados por categoría de titular son los siguientes:

En el uso del sitio web y plataformas digitales del Responsable pueden recabarse, adicionalmente, los datos técnicos descritos en la sección 9 de este aviso.

Como regla general, el Responsable no solicita, no requiere ni trata datos personales sensibles, entendidos conforme al artículo 2, fracción VI de la Ley como aquellos que afecten la esfera más íntima de la persona titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para ésta, tales como el origen racial o étnico, el estado de salud presente o futuro, la información genética, las creencias religiosas, filosóficas y morales, las opiniones políticas y la preferencia sexual.

Por excepción, tratándose de colaboradores, el Responsable podrá tratar los datos de salud estrictamente indispensables para la gestión de incapacidades, la atención de emergencias médicas y el cumplimiento de sus obligaciones en materia de seguridad social.
Este tratamiento se sujeta al consentimiento expreso y por escrito del titular, en términos del artículo 8 de la Ley, y se limita al periodo mínimo indispensable conforme al artículo 12.

El Responsable no crea ni conserva bases de datos que contengan datos personales sensibles distintos de los señalados en el párrafo anterior.

Si un titular remitiera de forma espontánea información de esta naturaleza, el Responsable no la utilizará para ninguna finalidad, la bloqueará y procederá a su supresión segura conforme a su procedimiento interno, en cuanto sea detectada.

Las siguientes finalidades son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el titular
y el Responsable, y su tratamiento no requiere consentimiento adicional en términos del artículo 9, fracción IV de la Ley:

• Dar seguimiento a solicitudes de información o cotización sobre nuestros servicios.
• Elaborar propuestas, celebrar contratos y llevar a cabo la prestación de los servicios de consultoría contratados.
• Gestionar el registro, la inscripción y la asistencia a webinars, capacitaciones, talleres y eventos, y emitir las constancias correspondientes.
• Contratar, gestionar y pagar bienes y servicios de proveedores.
• Gestionar los procesos de reclutamiento y selección, y administrar la relación laboral con los colaboradores de InfoSeq.
• Emitir comprobantes fiscales digitales y dar cumplimiento a obligaciones fiscales y contables.
• Controlar el acceso a las oficinas del Responsable y preservar la seguridad de las personas, de la información y de las instalaciones, en los términos de la sección 10.
• Atender consultas, quejas y reclamaciones, y dar seguimiento a las mismas.
• Dar cumplimiento a obligaciones legales aplicables al Responsable y atender requerimientos de autoridad competente.
• Elaborar informes estadísticos
  e internos. Para esta finalidad los datos se someten a un procedimiento previo de disociación siempre que ello sea posible.

Las siguientes finalidades no son necesarias para la relación jurídica con el Responsable y requieren el consentimiento del titular. Su negativa no será motivo para negar ni condicionar los servicios contratados:

• Prospección comercial y contacto por correo electrónico o a través de redes profesionales, incluidas nuestras campañas de generación de contactos.
• Envío de contenido informativo, comercial o promocional sobre InfoSeq y sus servicios, incluidos boletines e invitaciones a webinars y eventos.
• Evaluar la calidad del servicio y segmentar audiencias para dirigir comunicaciones de interés.

Si usted no desea que sus datos personales sean tratados para alguna o todas las finalidades secundarias, puede manifestarlo por cualquiera de los medios siguientes, dentro de los cinco días hábiles siguientes a que este aviso se ponga a su disposición o en cualquier momento posterior:

• Enviando un correo electrónico a privacidad@infoseq.mx con la leyenda “No deseo recibir comunicaciones de finalidades secundarias”, indicando su nombre y el dato de contacto que desea excluir.
• Marcando la casilla correspondiente en el formato de registro o en el formulario digital que se le proporcione.
• Utilizando el enlace de cancelación de suscripción incluido al pie de cada comunicación electrónica que reciba.

La negativa se hará efectiva dentro de los cinco días hábiles siguientes a su recepción y no tendrá costo alguno para usted.

Conforme al artículo 7 de la Ley, el consentimiento puede manifestarse de forma expresa o tácita, y por regla general es válido el consentimiento tácito, entendido como aquel que se actualiza cuando, habiéndose puesto a disposición del titular este aviso de privacidad, éste no manifiesta su voluntad en sentido contrario. No obstante lo anterior:

• El tratamiento de datos personales financieros o patrimoniales requiere el consentimiento expreso del titular, salvo que se ubique en alguna de las excepciones de los artículos 9 y 36 de la Ley.
  En el caso del Responsable, el tratamiento de los datos bancarios y fiscales de proveedores y colaboradores se realiza al amparo del artículo 9, fracción IV, por ser necesario para el cumplimiento de la relación jurídica respectiva, y del artículo 9, fracción I, tratándose de obligaciones fiscales y de seguridad social.
• El tratamiento de datos personales sensibles requiere el consentimiento expreso y por escrito del titular, otorgado mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación, en términos del artículo 8 de la Ley.

El Responsable obtiene datos personales de forma directa cuando el titular los proporciona por escrito, verbalmente, por medios electrónicos o a través de los formatos físicos y digitales de InfoSeq, incluyendo el formulario de contacto del sitio web, el registro a webinars y eventos, la negociación y formalización de contratos, el alta de proveedores y la postulación a vacantes.

El Responsable puede obtener datos personales de forma indirecta a partir de fuentes de acceso público, de la persona moral a la que el titular representa, de referencias proporcionadas por terceros y de proveedores de servicios de generación de contactos.

Cuando los datos no se obtengan directamente del titular, el Responsable pondrá a su disposición este aviso, en su modalidad simplificada, en el primer contacto que sostenga con él, junto con el mecanismo de oposición y baja correspondiente, conforme al artículo 17 de la Ley.

El sitio web del Responsable utiliza cookies y web beacons. Las cookies son archivos de texto que se descargan y almacenan en el equipo del usuario y permiten al servidor recordar determinada información sobre su navegación. Los web beacons son imágenes insertadas en una página o en un correo electrónico que permiten registrar información como la dirección IP, el tiempo de interacción y el tipo de navegador.

Los datos que pueden recabarse por estos medios son: tipo de navegador y sistema operativo, páginas visitadas dentro del sitio, dirección IP, duración de la sesión y sitio de procedencia.

Usted puede deshabilitar o eliminar las cookies en cualquier momento mediante la configuración de su navegador. Las rutas generales son las siguientes: en Google Chrome, Configuración, Privacidad y seguridad, Cookies y otros datos de sitios; en Mozilla Firefox, Ajustes, Privacidad y seguridad, Cookies y datos del sitio; en Microsoft Edge, Configuración, Cookies y permisos del sitio; en Safari, Preferencias, Privacidad. La desactivación de las cookies estrictamente necesarias puede impedir el funcionamiento correcto de algunas secciones del sitio.

El acceso a las oficinas del Responsable está sujeto a un registro de visitantes en el que se recaban el nombre, la empresa a la que representa y la hora de entrada y salida, con la finalidad exclusiva de controlar el acceso y preservar la seguridad de las personas, de la información y de las instalaciones.

El inmueble en el que se ubican las oficinas del Responsable cuenta con un sistema de circuito cerrado de televisión operado por la administración del edificio, que es Responsable del tratamiento de las imágenes captadas por dicho sistema.

Conforme a los artículos 10 y 24 de la Ley, cuando los datos personales dejen de ser necesarios para el cumplimiento de las finalidades que motivaron su tratamiento serán suprimidos, previo bloqueo.
El periodo de bloqueo es equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento. Los plazos de conservación son los siguientes:

Se entiende por transferencia toda comunicación de datos personales, dentro o fuera del territorio nacional, realizada a persona distinta del titular, del Responsable o de la persona encargada del tratamiento, en términos del artículo 2, fracción XX de la Ley. El Responsable realiza las siguientes transferencias:

Si usted no manifiesta su negativa respecto de la transferencia señalada en el último renglón de la tabla anterior, se entenderá que ha otorgado su consentimiento para llevarla a cabo. Para manifestar su negativa, marque la casilla siguiente en el formato de registro correspondiente o remita su comunicación al correo privacidad@infoseq.mx:

☐  No consiento que mis datos personales sean transferidos a aliados comerciales y coorganizadores de eventos para la difusión conjunta de contenidos y actividades.

Su negativa no condiciona la prestación de los servicios contratados.

El Responsable se auxilia de terceros que tratan datos personales por su cuenta y bajo sus instrucciones, en las siguientes categorías: CRM, gestión comercial y facturación electrónica; correo electrónico, almacenamiento y herramientas de colaboración; herramientas de prospección comercial y automatización de marketing; plataformas de transmisión de webinars y eventos; servicios de alojamiento en la nube e infraestructura tecnológica; y servicios contables, de facturación y de administración de nómina.

Estas comunicaciones no constituyen transferencias en términos del artículo 2, fracción XX de la Ley, que excluye de ese concepto las comunicaciones realizadas a la persona encargada del tratamiento, por lo que no requieren el consentimiento del titular.

El Responsable ha establecido y mantiene medidas de seguridad administrativas, técnicas y físicas que permiten proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la Ley. Estas medidas consideran el riesgo existente, las posibles consecuencias para los titulares, la sensibilidad de los datos y el desarrollo tecnológico, y no son inferiores a las que el Responsable mantiene para el manejo de su propia información.

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, el Responsable la informará de forma inmediata a las personas afectadas, a fin de que puedan adoptar las medidas correspondientes a la defensa de sus derechos, en términos del artículo 19 de la Ley.

Todas las personas que intervienen en cualquier fase del tratamiento están sujetas al deber de confidencialidad, obligación que subsiste aun después de concluida su relación con el Responsable.

Usted tiene derecho a conocer los datos personales que el Responsable tiene en su poder y las condiciones de su tratamiento (acceso); a solicitar su corrección cuando sean inexactos, incompletos o no se encuentren actualizados (rectificación); a solicitar que sean eliminados de los archivos, registros, expedientes y sistemas del Responsable (cancelación); y a oponerse al uso de sus datos personales para fines específicos por causa legítima (oposición).

La solicitud debe dirigirse al Departamento de Datos Personales del Responsable, presentarse en el domicilio señalado en la sección 1 o remitirse al correo electrónico privacidad@infoseq.mx, y contener, conforme al artículo 28 de la Ley:

• El nombre del titular y su domicilio o cualquier otro medio para recibir notificaciones.
• Los documentos que acrediten la identidad del titular o, en su caso, la personalidad e identidad de su representante.
• La descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho, salvo que se trate del derecho de acceso.
• La descripción del derecho que se pretende ejercer o, bien, lo que solicita el titular.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

Tratándose del derecho de rectificación, deberán indicarse además las modificaciones a realizarse y aportar la documentación que sustente la petición.

El Responsable comunicará al titular la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, se haga efectiva dentro de los quince días hábiles siguientes a la fecha en que se comunique la respuesta.

Estos plazos podrán ampliarse una sola vez por un periodo igual cuando así lo justifiquen las circunstancias del caso, lo cual será notificado al titular. Tratándose del derecho de acceso, la entrega procederá previa acreditación de la identidad del titular o de su representante legal.

La obligación de acceso se dará por cumplida cuando los datos se pongan a disposición del titular o mediante la expedición de copias simples o documentos electrónicos.

Conforme al artículo 33 de la Ley, el Responsable podrá negar el ejercicio de estos derechos cuando el titular o su representante no estén debidamente acreditados; cuando los datos no se encuentren en su posesión; cuando se lesionen derechos de un tercero; cuando exista impedimento legal o resolución de autoridad competente; o cuando la rectificación, cancelación u oposición haya sido previamente realizada. En todos los casos el Responsable informará el motivo de su decisión por el mismo medio por el que se recibió la solicitud.

Conforme al artículo 25 de la Ley, el Responsable no estará obligado a cancelar los datos personales cuando se refieran a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento; deban ser tratados por disposición legal; obstaculicen actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, a la investigación y persecución de delitos o a la actualización de sanciones administrativas; sean necesarios para proteger los intereses jurídicamente tutelados del titular; sean necesarios para realizar una acción en función del interés público; o sean necesarios para cumplir una obligación legalmente adquirida por el titular.

Usted puede revocar en cualquier momento el consentimiento que haya otorgado para el tratamiento de sus datos personales, sin que se atribuyan efectos retroactivos a la revocación.

Para revocar su consentimiento deberá presentar una solicitud por escrito en el domicilio señalado en la sección 1 o remitirla al correo electrónico privacidad@infoseq.mx, acompañada de identificación oficial vigente e indicando el tratamiento respecto del cual desea revocar. El Responsable dará respuesta dentro de los veinte días hábiles siguientes y, de resultar procedente, hará efectiva la revocación dentro de los quince días hábiles posteriores a la comunicación de la respuesta.

La revocación del consentimiento no procederá respecto de aquellos tratamientos que resulten necesarios para el cumplimiento de una obligación legal a cargo del Responsable, ni respecto de los datos cuya conservación sea exigible conforme a la sección 11.

El Responsable puede segmentar audiencias con base en el sector, el perfil profesional y el historial de interacción del titular con sus comunicaciones, con la única finalidad de dirigir contenidos relevantes. Este tratamiento no produce efectos jurídicos para el titular ni afecta de manera significativa sus intereses, derechos o libertades, y en todo caso se ubica dentro de las finalidades secundarias respecto de las cuales puede manifestar su negativa conforme a la sección 6.

El Responsable no adopta decisiones basadas exclusivamente en tratamientos automatizados, sin intervención humana, en sus procesos de contratación de servicios ni de reclutamiento y selección.

Conforme al artículo 26, fracción II de la Ley, usted tiene derecho a oponerse a que sus datos personales sean objeto de un tratamiento automatizado que le produzca efectos jurídicos no deseados o que afecte significativamente sus intereses, y que esté destinado a evaluar, sin intervención humana, determinados aspectos personales.

El sitio web del Responsable puede incluir enlaces a sitios operados por terceros ajenos a InfoSeq. Al acceder a dichos enlaces, usted abandona el sitio del Responsable y queda sujeto a las políticas de privacidad del tercero de que se trate, respecto de las cuales el Responsable no tiene control ni responsabilidad.

Si usted publica, comenta o comparte información o datos personales en redes sociales, blogs
o cualquier foro público, incluidas las interacciones con los contenidos institucionales del Responsable, dicha información podrá ser leída, recabada o utilizada por otros usuarios, sin que el Responsable pueda controlar dicho tratamiento.

El presente aviso puede ser modificado en cualquier momento para atender reformas legislativas, criterios de la autoridad garante, políticas internas del Responsable
o nuevas prácticas de mercado.

Cualquier modificación será dada a conocer mediante su publicación en el sitio https://www.infoseq.mx/aviso-de-privacidad, con indicación del número de versión y de la fecha de la última actualización.

Se recomienda al titular consultar periódicamente el aviso vigente.

El titular manifiesta que ha tenido conocimiento del presente aviso de privacidad por alguno de los medios señalados en este documento, previamente a la obtención de sus datos personales, y que ha sido informado de las finalidades del tratamiento, de las transferencias que se realizan y de los mecanismos disponibles para ejercer sus derechos, para limitar el uso o divulgación de sus datos y para revocar su consentimiento.

Fecha de última actualización: 04/09/26

Versión: 1