I. Responsable del tratamiento de los datos personales
De conformidad con lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables, Grupo International Private Security de México, S.A. de C.V., así como las empresas que integran GRUPO IPS (en lo sucesivo "GRUPO IPS"), con domicilio en Montecito número 38, Piso 27, Oficina 34, Colonia Nápoles, Alcaldía Benito Juárez, Ciudad de México, es responsable del tratamiento de los datos personales que recabe de candidatos, colaboradores y demás personas relacionadas con sus procesos de reclutamiento, selección, contratación y administración laboral.
GRUPO IPS tratará los datos personales observando en todo momento los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, implementando las medidas de seguridad necesarias para protegerlos.
El tratamiento de los datos personales se realiza:
- Para el cumplimiento de obligaciones derivadas de la relación laboral.
- Para el cumplimiento de obligaciones legales y regulatorias.
- Con el consentimiento del titular cuando la legislación así lo requiera.
II. Datos personales que podrán recabarse
GRUPO IPS podrá recabar, de manera enunciativa mas no limitativa, los siguientes datos:
- Datos de identificación.
- Datos de contacto.
- Datos familiares.
- Datos académicos.
- Datos laborales.
- Imagen, voz, nombre y, en su caso, demás datos contenidos en fotografías, grabaciones de audio, video y contenidos audiovisuales.
- Referencias personales y laborales.
- Datos patrimoniales y financieros cuando sean necesarios.
- Datos fiscales.
- Datos de seguridad social.
- Información bancaria para pago de nómina.
- Información contenida en documentos oficiales.
- Información derivada de evaluaciones psicométricas, técnicas o de confianza cuando procedan legalmente.
- Fotografías para identificación.
- Datos biométricos, incluyendo huellas dactilares, reconocimiento facial u otros identificadores biométricos.
Asimismo, podrán recabarse datos personales sensibles, incluyendo:
- Estado de salud cuando sea necesario.
- Información médica relacionada con aptitud laboral.
- Tipo de sangre.
- Características físicas.
GRUPO IPS recabará únicamente los datos personales que resulten adecuados, pertinentes y estrictamente necesarios para el cumplimiento de las finalidades descritas en el presente aviso.
III. Finalidades del tratamiento
Los datos personales serán utilizados para:
- Reclutamiento y selección.
- Evaluación de candidatos.
- Validación documental.
- Verificación de identidad.
- Contratación.
- Integración del expediente laboral físico y electrónico.
- Administración de la relación laboral.
- Administración de nómina.
- Prestaciones.
- Seguridad social.
- Capacitación.
- Desarrollo profesional.
- Control de acceso.
- Registro de asistencia.
- Administración de jornadas laborales.
- Cumplimiento de obligaciones legales.
- Atención de auditorías.
- Atención de requerimientos de autoridades.
- Protección de personas, bienes e instalaciones.
- Prevención de fraudes y suplantación de identidad.
IV. Reclutamiento digital, expediente electrónico y uso de herramientas tecnológicas
Con el objeto de hacer más eficientes los procesos de reclutamiento, selección, contratación, administración del personal e integración del expediente laboral digital, GRUPO IPS podrá utilizar medios físicos, electrónicos, digitales o automatizados.
Para ello podrá apoyarse, de manera enunciativa mas no limitativa, en:
- Plataformas digitales.
- Sistemas de administración documental.
- Expedientes electrónicos.
- Firma electrónica.
- Plataformas de reclutamiento.
- Inteligencia Artificial.
- Automatización de procesos.
- Asistentes virtuales.
- Chatbots propios o desarrollados por terceros.
- Servicios en la nube.
- Aplicaciones móviles.
- Plataformas de videoconferencia.
Herramientas tecnológicas presentes y futuras que resulten compatibles con las finalidades del presente Aviso.
Estas herramientas podrán facilitar la captura, recepción, organización, validación documental, autenticación de identidad, integración y actualización del expediente digital.
Su utilización no implica que las decisiones laborales sean adoptadas exclusivamente mediante procesos automatizados, ya que GRUPO IPS mantendrá supervisión humana en aquellos actos que produzcan efectos jurídicos relevantes para el titular.
Cuando los proveedores tecnológicos almacenen o traten información fuera del territorio nacional, GRUPO IPS verificará que el tratamiento se realice bajo estándares de protección de datos personales equivalentes a los previstos por la legislación mexicana y mediante los instrumentos jurídicos correspondientes. GRUPO IPS realizará procesos razonables de evaluación antes de contratar proveedores tecnológicos y exigir obligaciones de confidencialidad y seguridad.
V. Tratamiento de datos biométricos
Con el propósito de verificar la identidad de las personas colaboradoras, prevenir la suplantación de identidad, fortalecer la seguridad institucional y cumplir las obligaciones laborales relacionadas con el control de asistencia, registro de jornada, permanencia en el servicio y acceso a instalaciones, GRUPO IPS podrá recabar y tratar datos biométricos.
Los datos biométricos podrán consistir, entre otros, en:
- Huellas dactilares.
- Reconocimiento facial.
- Patrones biométricos de autenticación.
- Cualquier otro identificador biométrico que en el futuro resulte necesario para la operación de los sistemas institucionales.
Los datos biométricos constituyen datos personales sensibles, por lo que GRUPO IPS implementará medidas administrativas, técnicas, físicas y organizacionales para garantizar su confidencialidad, integridad, disponibilidad y resiliencia.
Su tratamiento tendrá exclusivamente las siguientes finalidades:
- Verificar identidad.
- Registrar entradas y salidas.
- Controlar asistencia.
- Controlar acceso.
- Acreditar cumplimiento de jornada laboral.
- Cumplir obligaciones legales.
- Atender requerimientos de autoridad competente.
Los datos biométricos no serán utilizados para fines comerciales, mercadológicos, publicidad, elaboración de perfiles comerciales o cualquier finalidad incompatible con aquellas para las cuales fueron recabados.
Cuando por razones médicas, discapacidad, desgaste natural de huellas, fallas técnicas o cualquier otra causa justificada una persona no pueda utilizar el sistema biométrico, GRUPO IPS implementará mecanismos alternativos de identificación sin generar actos discriminatorios.
VI. Uso de Inteligencia Artificial
GRUPO IPS podrá utilizar herramientas basadas en Inteligencia Artificial como apoyo para validar documentación, organizar expedientes, verificar consistencia de información, automatizar procesos administrativos y mejorar la eficiencia operativa.
Estas herramientas actuarán únicamente como mecanismos de apoyo y no sustituirán la valoración jurídica, administrativa o laboral que corresponda realizar al personal autorizado de GRUPO IPS cuando la legislación así lo exija.
Ninguna decisión que produzca efectos jurídicos relevantes sobre la persona titular será adoptada exclusivamente mediante procesos automatizados.
VII. Tratamiento de imagen, voz y nombre
GRUPO IPS podrá recabar y tratar la imagen, voz y nombre de las personas colaboradoras mediante fotografías, grabaciones de audio, video, entrevistas, testimoniales, podcasts y demás contenidos audiovisuales en los que participen.
Dichos datos podrán ser utilizados para fines de comunicación institucional, difusión de actividades, eventos, reconocimientos, capacitación, cultura organizacional y, cuando corresponda, para contenidos informativos, promocionales o de posicionamiento de GRUPO IPS, a través de medios impresos o digitales, incluyendo páginas de internet, intranet, redes sociales institucionales, plataformas digitales, podcasts y demás canales de comunicación de GRUPO IPS.
Cuando el uso de la imagen, voz o nombre no resulte necesario para el cumplimiento de la relación laboral o implique su difusión con fines promocionales, publicitarios o de comunicación externa, GRUPO IPS recabará previamente la autorización o consentimiento correspondiente de la persona titular.
La participación en fotografías, videos, entrevistas, podcasts o contenidos destinados a dichos fines será voluntaria y la negativa a otorgar la autorización correspondiente no tendrá consecuencias laborales ni afectará los derechos derivados de la relación de trabajo.
El tratamiento de la imagen, voz y nombre se realizará exclusivamente para las finalidades autorizadas y conforme a las medidas de seguridad y protección previstas en el presente Aviso de Privacidad y en la legislación aplicable.
VIII. Transferencia de datos personales
GRUPO IPS podrá compartir datos personales con:
- Empresas del Grupo GRUPO IPS.
- Clientes cuando resulte necesario para la prestación del servicio.
- Autoridades competentes.
- Instituciones financieras.
- Autoridades laborales.
- Autoridades fiscales.
- Instituciones de seguridad social.
- Proveedores tecnológicos.
- Prestadores de servicios especializados.
Cuando terceros presten servicios tecnológicos, nube, expediente electrónico, biometría, inteligencia artificial, chatbots o administración documental, actuarán exclusivamente como encargados del tratamiento, conforme a contratos que garanticen la confidencialidad y seguridad de la información.
No se realizarán transferencias distintas a las permitidas por la legislación sin el consentimiento del titular.
IX. Conservación de la información
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades descritas, las obligaciones legales y los plazos de prescripción aplicables.
Concluidos dichos plazos, serán bloqueados y posteriormente eliminados mediante mecanismos seguros. Los plazos de conservación atenderá la legislación laboral, fiscal, de seguridad social, mercantil, civil y demás disposiciones aplicables.
X. Seguridad de la información
GRUPO IPS implementa medidas administrativas, técnicas, físicas y organizacionales para prevenir daño, pérdida, alteración, destrucción, acceso, uso o divulgación no autorizados.
Asimismo, procurará que las plataformas tecnológicas incorporen:
- Cifrado.
- Control de accesos.
- Bitácoras de auditoría.
- Trazabilidad.
- Respaldos.
- Gestión de incidentes.
- Monitoreo de seguridad.
- Controles de continuidad operativa.
GRUPO IPS cuenta con procedimientos internos para la atención, contención y gestión de incidentes de seguridad que pudieran comprometer los datos personales.
XI. Derechos ARCO
Los titulares podrán ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento cuando resulte legalmente procedente, mediante solicitud dirigida al área responsable de Protección de Datos Personales de GRUPO IPS al correo:
XII. Modificaciones al Aviso de Privacidad
GRUPO IPS podrá modificar o actualizar el presente Aviso de Privacidad para atender reformas legales, cambios regulatorios, criterios emitidos por las autoridades competentes, incorporación de nuevas tecnologías, modificaciones a sus procesos internos o nuevas finalidades del tratamiento.
Las modificaciones serán comunicadas mediante AvyCom, correo institucional, portal interno, área de Administración de Personal, página web corporativa o cualquier otro medio que GRUPO IPS considere idóneo.
XIII. Consentimiento
Al proporcionar sus datos personales y, en su caso, sus datos personales sensibles, incluyendo datos biométricos, el titular manifiesta haber leído el presente Aviso de Privacidad y conocer el alcance de su tratamiento.
Cuando la legislación aplicable así lo requiera, GRUPO IPS recabará el consentimiento expreso para el tratamiento de datos personales sensibles, sin perjuicio de las excepciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.