DECLARACIÓN SOBRE LA POLÍTICA DE PRIVACIDAD DE LOS EMPLEADOS

Servicios de Frontera DEHP S de RL DE CV

Carretera 45 León-Silao Km. 156.4 Local 17, Colonia Nuevo México, Silao, Guanajuato, C.P. 35270

Fecha de revisión: Abril 1, 2023

Introducción

1. Esta Declaración de Política de Privacidad de los Empleados (la “Política de Privacidad”) contiene las políticas, procedimientos y prácticas que deben seguir Servicios de Frontera DEHP S de RL DE CV y cualquiera de sus subsidiarias presentes o futuras (la “Compañía”) en relación con la recopilación, el uso y divulgación de información personal (la “Información personal”) de una persona identificable (el “Individuo”) que sea un empleado presente, futuro o anterior de la Compañía.

2. La Compañía reconoce la naturaleza confidencial de la Información personal bajo su cuidado y es responsable del cumplimiento de ella misma y de sus directores, funcionarios, gerencia, empleados, representantes y agentes, incluidos consultores y contratistas independientes (el "Personal") en la protección de esta información personal.

3. A los efectos de esta Política de Privacidad, el término "Información personal" tiene el significado de cualquier información o recopilación de información en cualquier forma, ya sea oral, electrónica o escrita, que pertenezca al Individuo, excluyendo la información que esté disponible públicamente en su totalidad. La información personal también incluirá cualquier información disponible públicamente que se combine con información que no esté disponible públicamente.

4. La información personal incluye, entre otros, nombre, dirección particular, número de teléfono residencial, dirección de correo electrónico residencial, información de verificación de identidad, número de seguro social, descripción física, edad, sexo, salario, educación, designación profesional, pasatiempos y actividades personales. historial médico, historial laboral, historial crediticio, contenido del currículum, referencias, notas de entrevistas, notas de revisión de desempeño e información de contacto de emergencia.

5. La información personal no incluirá el título comercial del individuo, ni la dirección comercial ni la información de contacto cuando se utilice o divulgue con fines comerciales razonables.

6. La Compañía implementará políticas y procedimientos que den efecto a esta Política de Privacidad, incluidos procedimientos para proteger y asegurar la Información Personal, procedimientos para recibir, investigar y resolver quejas, procedimientos para garantizar la capacitación adecuada del Personal con respecto a las políticas de privacidad de la Compañía y procedimientos. para distribuir información nueva y actual relacionada con la Política de Privacidad de la Compañía.

Política de privacidad corporativa

7. La Compañía y el Personal respetarán en todo momento la confidencialidad de la Información Personal puesta a su cuidado. La Compañía se esforzará por garantizar que las políticas que afectan la recopilación, el almacenamiento y la divulgación de Información personal reflejen la naturaleza confidencial de la información.

8. La Compañía cumplirá con todas las leyes y regulaciones de privacidad aplicables vigentes ahora y en el futuro relacionadas con la protección de la confidencialidad de la Información personal.

Propósitos para los cuales se recopila información personal

9. La información personal se recopilará, utilizará y divulgará para fines relacionados con la relación laboral del individuo con la Compañía, que incluyen, entre otros, la administración de la contratación de empleados, revisiones de desempeño, la administración de la nómina de los empleados, el procesamiento de reclamos de beneficios de los empleados y con el fin de cumplir con toda la legislación laboral y laboral aplicable.

10. La Compañía documentará los propósitos para recopilar información personal. La información personal sólo se utilizará para el propósito o propósitos indicados para los cuales se recopiló originalmente. Los propósitos para los cuales se recopila información personal se identificarán oralmente o por escrito al individuo antes de que se recopile. La persona que recopila la información podrá explicar el propósito en el momento en que se recopila la información.

11. La Compañía puede utilizar Información personal para un propósito distinto al establecido originalmente cuando el nuevo propósito sea requerido por ley o cuando la Compañía haya obtenido el consentimiento por escrito de la Persona afectada para cada nuevo propósito.

Conocimiento y consentimiento

12. Se requiere conocimiento y consentimiento del individuo afectado para la recopilación, uso y divulgación de toda la información personal sujeta a las excepciones señaladas en otra parte de la declaración de Política de privacidad.

13. El consentimiento no se obtendrá mediante engaño o tergiversación.

14. Cualquier uso o divulgación de Información personal estará dentro de las expectativas razonables del Individuo.

15. Sujeto a obligaciones legales y contractuales, un individuo puede retirar su consentimiento con un aviso razonable.

Legislación y Regulación

16. Cuando la empresa tenga personas que vivan y trabajen en distintas jurisdicciones, los derechos y obligaciones específicos de las personas pueden variar de una jurisdicción a otra.

17. La Compañía está sujeta a la legislación de privacidad en todas las jurisdicciones en las que opera. Si un tribunal de jurisdicción competente considera que cualquier término, pacto, condición o disposición de esta Política de Privacidad es inválido, nulo o inaplicable, la intención de esta Política de Privacidad es que el alcance de los derechos y obligaciones de la Política de Privacidad sea reducido solo para la jurisdicción afectada y solo en la medida que se considere necesario según las leyes de la jurisdicción local para que la disposición sea razonable y ejecutable y el resto de las disposiciones de la declaración de Política de Privacidad de ninguna manera se verán afectadas, perjudicadas o invalidadas como resultado.

18. Cuando esta Política de Privacidad proporcione mayores derechos y protecciones al Individuo que la ley aplicable disponible, los términos de esta Política de Privacidad prevalecerán siempre que lo permita la ley.

Alcance y aplicación

19. Los derechos y obligaciones descritos en esta Política de Privacidad se aplicarán a todas las Personas. La Compañía y el Personal deben cumplir con las políticas, procedimientos y prácticas descritas en la Política de Privacidad.

Recopilación de información personal

20. El tipo y la cantidad de Información personal recopilada por la Compañía se limitarán al mínimo necesario para lograr fines comerciales razonables. La Información personal no se recopilará de forma maliciosa, indiscriminada o sin un fin comercial razonable.

21. La información personal se recopilará utilizando medios justos y legales.

Acceso por parte de representantes autorizados de la empresa

22. Toda la información personal se divulgará internamente únicamente cuando sea necesario. En el curso de prácticas comerciales normales y razonables, es política de la Compañía otorgar a los representantes designados de la Compañía acceso a los archivos de información personal. Este acceso no excederá lo necesario para cumplir la función comercial específica del representante de la Compañía ni el propósito para el cual se recopiló originalmente la información.

Precisión de la información personal

23. La Compañía se esforzará por garantizar que toda la Información personal recopilada sea precisa y esté validada mediante prácticas y procedimientos comerciales razonables. La Compañía también se compromete a garantizar que la Información personal siga siendo precisa para el propósito para el cual fue recopilada.

Derechos de Acceso y Corrección

24. La Compañía hará esfuerzos razonables para garantizar que la Información personal esté en todo momento completa y precisa para el propósito declarado.

25. Una persona puede solicitar acceso a su información personal presentando una solicitud por escrito junto con una prueba de identidad adecuada a un funcionario de personal autorizado. Cuando la solicitud se realice en persona, el requisito de prueba de identidad quedará a discreción del oficial de personal. Se proporcionará al individuo una copia de toda la información disponible que no esté sujeta a restricciones como se describe en esta Política de privacidad. Toda la Información Personal e Información Médica se proporcionará sin costo alguno o a un costo mínimo que no sea prohibitivo.

26. La Compañía también proporcionará un resumen específico de cómo se ha utilizado la Información personal y a quién se ha divulgado. Cuando no esté disponible una descripción detallada de la divulgación, la Compañía proporcionará una lista de organizaciones a las que se puede haber divulgado la Información personal.

27. La Información personal divulgada a un individuo debe realizarse en una forma que sea razonable y comprensible. Cuando el significado de la información no esté claro, se proporcionarán traducciones y explicaciones sin costo adicional.

28. Cuando una persona sospeche que existe un error en su información personal, podrá presentar una solicitud por escrito para su corrección. Esta solicitud debe incluir cualquier información relevante que fundamente el error y debe describir la corrección a realizar. La Compañía hará todos los esfuerzos razonables para atender cualquier solicitud de corrección.

29. Cuando el Individuo demuestre exitosamente un error en su Información Personal, la Compañía hará las correcciones apropiadas. Cualquier modificación, adición o eliminación de la Información personal del individuo será realizada únicamente por un funcionario de personal autorizado.

30. Cuando una solicitud de corrección no tenga éxito, la Compañía registrará y conservará los detalles y las pruebas que fundamenten la solicitud.

31. La Compañía se esforzará por responder con prontitud a cualquier solicitud razonable de divulgación y corrección realizada por un individuo para garantizar la exactitud continua de la Información personal.

32. En algunos casos, es posible que se requiera que la Compañía limite el acceso a la Información personal debido a requisitos legales o reglamentarios. Sin embargo, en todos los casos, la Compañía hará todos los esfuerzos razonables para cumplir con la solicitud de acceso y corrección del individuo en la medida de lo permitido por ley o reglamento.

33. La Compañía puede negar el acceso a partes de la Información personal de un Individuo cuando se descubra que contiene Información personal perteneciente a otro Individuo.

Uso y divulgación de información personal

34. La Compañía y el Personal mantendrán confidencial toda la Información personal bajo su control, excepto cuando se aplique una o más de las siguientes condiciones:

a. Cuando la Persona que es objeto de la divulgación haya dado su consentimiento por escrito;
b. Cuando la divulgación esté de acuerdo con los fines para los cuales se recopiló originalmente la Información personal;

c. Cuando la divulgación tiene el propósito de proporcionar referencias laborales a posibles empleadores y cuando la

información personal divulgada se limita a información considerada razonablemente necesaria con el fin de proporcionar referencias laborales;

d. Cuando la legislación o regulación aplicable permita o exija a la Compañía hacerlo;

e. Cuando la divulgación esté dirigida a proveedores de beneficios de salud y cuando el propósito de la divulgación esté de acuerdo con los propósitos para los cuales se recopiló originalmente la Información personal;

f. Cuando la divulgación sea requerida por representantes gubernamentales autorizados que actúan para hacer cumplir cualquier ley federal o estatal o llevan a cabo una investigación relacionada con la aplicación de cualquier ley federal o estatal o recopilan información con el fin de hacer cumplir cualquier ley federal o estatal;

g. Cuando se requiere que la Compañía cumpla con órdenes judiciales válidas, órdenes o citaciones u otros procesos legales válidos y

h. En caso de emergencia para proteger la seguridad física de cualquier persona o grupo de personas.

Propiedad de la información personal

35. Toda la información personal recopilada por la Compañía de conformidad con esta Política de Privacidad son registros comerciales de la

Retención y eliminación de información personal

36. Cualquier Información personal recopilada por la Compañía será retenida por la Compañía durante el período de empleo activo del Individuo, así como durante el período posterior al empleo, solo mientras la Información personal sea necesaria para cumplir su propósito original o según lo indicado. por la legislación o regulación aplicable.

37. La Información personal que ya no sea necesaria para el propósito declarado será destruida, borrada o anonimizada.

38. La Compañía se asegurará de que todas las prácticas y procedimientos relacionados con la eliminación de Información personal respeten la política fundamental de confidencialidad. Todos los procedimientos de eliminación de Información personal, incluida la eliminación de dispositivos computarizados de almacenamiento de datos, garantizarán la destrucción completa de la Información personal para que no haya riesgo de divulgación no autorizada posterior de la Información personal.

Individuos fallecidos

39. Los derechos y protecciones de las Políticas de Privacidad de la Compañía se extenderán a las Personas fallecidas.

Seguridad

40. La Compañía tomará y aplicará todas las medidas de seguridad razonables y apropiadas para la sensibilidad de la información para garantizar que toda la Información personal de cada individuo esté protegida contra cualquier forma de uso no autorizado, incluidos, entre otros, la divulgación accidental o maliciosa, el acceso no autorizado, modificación, duplicación no autorizada o robo.

41. Los métodos de seguridad incluirán, entre otros, los siguientes:

a. seguridad física, incluidos archivadores cerrados con llave y oficinas de acceso seguro; b. seguridad organizacional, incluidas autorizaciones de seguridad y acceso limitado según la “necesidad de saber” y

c. Seguridad tecnológica incluyendo contraseñas y cifrado.

42. La Compañía educará e informará a todo el Personal sobre la Política de Privacidad y los procedimientos relacionados y sobre la importancia de la confidencialidad de la Información Personal y supervisará el cumplimiento de la Política de Privacidad y podrá observar e investigar las prácticas de gestión de la información de todo el Personal que tenga cuidado de la Información Personal. Información.

Conocimiento de divulgación no autorizada

43. La responsabilidad por la seguridad de la información personal es una responsabilidad que la Compañía considera muy seriamente. Cualquier Personal que tenga conocimiento de una divulgación no autorizada inminente, ya sea intencional o no, y que no actúe para prevenir la violación no autorizada estará sujeto a sanciones como se describe en la sección Aplicación de este documento, incluido el despido inmediato del Personal infractor.

Aplicación

44. Todo el personal que tenga a su cargo Datos Personales deberá cumplir las políticas, procedimientos y prácticas descritos en la Política de Privacidad. El incumplimiento de cualquier término o condición de la presente Política de Privacidad, ya sea intencionado o no, incluida la divulgación no autorizada de Datos Personales, es motivo de acción disciplinaria, incluido el despido inmediato de todo el personal responsable. Cualquier incumplimiento de cualquier término o condición de esta Política de Privacidad, ya sea intencionado o no, es motivo de despido con causa.

Cumplimiento de la Política de Privacidad

45. La Compañía tendrá un procedimiento que permitirá a las Personas impugnar el cumplimiento de la Compañía con esta Política de Privacidad. La Compañía también tendrá procedimientos para responder con prontitud a los desafíos de cumplimiento de la Política de Privacidad.

46. La Compañía hará todos los esfuerzos razonables para investigar y responder a los desafíos de cumplimiento relacionados con esta Política de Privacidad. Cuando una impugnación esté bien fundada, la Compañía tomará medidas para corregir cualquier problema pendiente, incluida la modificación de la Política de privacidad y los procedimientos relacionados.

Mediación y Arbitraje

47. En caso de que surja una disputa a partir de esta Política de Privacidad o en relación con ella, las partes primero intentarán resolver la disputa mediante consultas amistosas.

48. Si la disputa no se resuelve dentro de un período razonable, cualquiera o todas las cuestiones pendientes pueden someterse a mediación de conformidad con las normas legales de mediación. Si la mediación no logra resolver toda la disputa o no está disponible, cualquier asunto pendiente se someterá a un arbitraje final y vinculante de acuerdo con las leyes Mexicanas y del estado de Guanajuato. El laudo del árbitro será definitivo y cualquier tribunal que tenga jurisdicción dentro del estado de Guanajuato podrá dictar sentencia al respecto.