Source: https://mx.ferrato.com/aviso-privacidad-proveedores
Timestamp: 2018-11-15 02:46:19+00:00

Document:
Aviso-privacidad-proveedores – FerratoMX
“AVISO DE PRIVACIDAD” relacionado con los datos personales del Proveedor y/o sus representantes y/o agentes, (en adelante denominados en singular como el “Proveedor”) recabados por “FÁBRICAS DE CALZADO ANDREA, S.A. DE C.V. sus filiales, subsidiarias y distribuidores autorizados (en adelante “ANDREA”)
ANDREA, es una empresa comprometida y respetuosa de los derechos sobre los datos personales de las personas físicas, reconocidos en el artículo 16, fracción II de la Constitución Política de los Estados Unidos Mexicanos, así como de las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Por lo anterior, pone a su disposición el presente Aviso de Privacidad, en aras de que el titular de los datos personales, se encuentre facultado a ejercitar su derecho a la autodeterminación informativa.
Al ingresar y utilizar el portal de Internet, cuyo nombre de dominio es www.andrea.com en adelante referido como “EL SITIO”, propiedad de ANDREA, usted (EL PROVEEDOR) declara que está aceptando los términos y las condiciones contenidos en este aviso y declara y otorga expresamente su aceptación y consentimiento utilizado para tal efecto medios electrónicos, en términos de los dispuesto por el artículo 1803 del Código Civil Federal.
1.1	El responsable del tratamiento de los datos personales es FÁBRICAS DE CALZADO ANDREA, S.A. DE C.V., sus filiales y subsidiarias (en adelante ANDREA), persona moral constituida de conformidad con las leyes de la República Mexicana cuyo domicilio se encuentra ubicado en Blvd. Juan Alonso de Torres, No. 106, Fraccionamiento San Jerónimo, León Guanajuato, CP. 37204.
Que derivado de las operaciones comerciales que lleva a cabo requiere inminentemente obtener y almacenar los datos personales no sensibles del "PROVEEDOR Y/O SUS REPRESENTANTES Y/O AGENTES", por lo que es su deseo tratar los datos personales de dicha persona física de conformidad con lo estipulado en el presente Aviso de Privacidad.
1.2	El PROVEEDOR reconoce que es una persona física, mayor de edad, con capacidad jurídica, asimismo manifiesta que derivado de las operaciones comerciales, que mantiene con ANDREA, está consciente que ésta, requiere realizar el tratamiento de sus datos personales y, por lo tanto, otorga su consentimiento para que ANDREA los trate, en términos de lo estipulado en el presente Aviso de Privacidad.
2.1.- Titular.- La persona física (EL PROVEEDOR Y /O SUS REPRESENTANTES Y /O AGENTES) a quien identifican o corresponden los datos personales.
2.2.- Responsable. Persona física o moral (ANDREA) de carácter privado que decide sobre el tratamiento de los datos personales.
2.6.- Consentimiento tácito.- Se entenderá que EL PROVEEDOR ha consentido en el tratamiento de los datos, cuando habiéndose puesto a su disposición el Aviso de Privacidad, no manifieste su oposición.
2.7.- Finalidades Primarias.- Son aquellas finalidades para las cuales se solicitan principalmente los datos personales y por lo que se da origen a la relación entre ANDREA y EL PROVEEDOR.
2.8.- Finalidades Secundarias.- Son aquellas finalidades que no son imprescindibles para la relación entre ANDREA y EL PROVEEDOR, pero que con su tratamiento contribuyen al cumplimiento del objeto social.
EL PROVEEDOR acepta y reconoce que ANDREA obtendrá directamente por cualquier medio los datos personales no sensibles de éste, mismos que corresponden a los siguientes: Nombre completo, dirección completa, Registro Federal de Contribuyentes, teléfono local y/o móvil, datos de cuenta bancaria y correo electrónico.
EL PROVEEDOR en este acto, otorga su consentimiento en términos de la ley de la materia, para que ANDREA, trate sus datos personales, incluidos sus datos personales patrimoniales y/o financieros derivados de la relación jurídica que los vincula,contenidos en éste punto, para cumplir con las finalidades que establece el presente Aviso de Privacidad.
EL PROVEEDOR en este acto, bajo protesta de decir verdad, acepta que los datos que ha proporcionado a ANDREA, son veraces, actuales y correctos. Además, se compromete a sacar en paz y a salvo a ANDREA de cualquier demanda o reclamación, derivada de los errores en los datos personales que le haya entregado.
ANDREA manifiesta que podrá obtener los datos personales del PROVEEDOR mediante las denominadas fuentes de acceso público, a efecto de validar, actualizar y contactar a EL PROVEEDOR, respetando en todo momento la expectativa razonable de privacidad, a que se refiere el artículo 7 de la LFPDPPP.
ANDREA manifiesta que antes de dar tratamiento a los datos personales sensibles de los prospectos, por sí misma o a través de encargados, pondrá a disposición de EL PROVEEDOR el presente aviso de privacidad y obtendrá su consentimiento de manera expresa, por escrito y con su firma autógrafa, conforme a lo establecido en el artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de Particulares.
ANDREA manifiesta que el Encargado única y exclusivamente accederá y, tratará los datos personales de EL PROVEEDOR, a efecto de llevar a cabo la contratación y administración de personal, debiendo realizar el tratamiento de los datos personales de conformidad con las instrucciones que ANDREA le comunique por escrito, exclusivamente para el cumplimiento de las finalidades del presente Aviso.
ANDREA acepta y reconoce que tratará los datos personales de EL PROVEEDOR exclusivamente para las siguientes finalidades primarias:
Contactarlo vía telefónica o por correo electrónico, para dar seguimiento a las solicitudes de servicios y/o productos que requiere ANDREA.
Registrarlos en el software denominado SIAA, para el acceso a los datos personales por las personas autorizadas para ello con motivo de compra de bienes o servicios.
Tratar los datos personales para realizar transferencias bancarias, con motivo de las requisiciones que le haga ANDREA.
Generar un registro en la base de datos de PROVEEDORES de ANDREA, que será conservado por el tiempo que duren las relaciones comerciales, y, diez años posteriores.
4.1.- En caso de que EL PROVEEDOR no desee que sus datos personales sean utilizados para todas o algunas de las Finalidades que se establecen anteriormente, deberá enviar una solicitud de eliminación de sus datos, especificando las finalidades para las que desea que no sean tratados sus datos personales, al siguiente correo electrónico: privacidad@grupoandrea.com
Las partes acuerdan que ANDREA se obliga a observar, respecto de los datos personales que recaba del PROVEEDOR, los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
4.2.- Las partes acuerdan que ANDREA cancelará los datos personales de EL PROVEEDOR una vez que las finalidades para los cuales se hayan recabado los datos sean agotadas.
ANDREA, en este acto, se obliga a adoptar, establecer y mantener, en la medida de sus capacidades, medidas de seguridad administrativas, legales, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado mismas que de manera enunciativas más no limitativa se describen a continuación: (i) Políticas internas de acceso a la información, (ii) se utilizan certificados Verisign para encriptar los datos, (iii) se utilizan equipos firewall, (iv) equipos no-breaks, (v) restricciones de Internet en equipos de cómputo (vi) bloqueos a través de antivirus denominados “endpoint”, de salidas USB y de quemadores de discos compactos, en todos los equipos de su personal y colaboradores (vii) mantiene actualizados equipos de respaldo, (viii) cuentas de acceso personalizado al sistema a través de usuarios y contraseñas; (ix) garantiza la confidencialidad de la información y de los datos personales que trata, a través de la celebración de contratos de confidencialidad con todos los proveedores y prestadores de servicios y colaboradores.
Asimismo, ANDREA se obliga a no transferir los datos personales a favor de terceros, salvo en los casos que resulte necesario para cumplir con las finalidades del presente aviso.
No obstante lo anterior y, en caso de que se presenten vulneraciones de seguridad ocurridas en cualquier fase del tratamiento, que afecten de forma significativa los derechos patrimoniales o morales de EL PROVEEDOR, éste será informado por escrito, de forma inmediata, por ANDREA, a fin de que este último pueda tomar las medidas correspondientes a la defensa de sus derechos, deslindando de cualquier responsabilidad a ANDREA, si la vulneración no es imputable a ésta.
EL PROVEEDOR podrá revocar el consentimiento que se otorga con la aceptación del presente. Dicha revocación del consentimiento, se deberá de hacer observando el siguiente procedimiento, utilizando el formato que ANDREA pone a su disposición:
8.1.- Las partes acuerdan que para el ejercicio de los derechos ARCO, ANDREA pone a disposición de EL PROVEEDOR, la siguiente dirección de correo electrónico indicada en el punto 6-seis del presente Aviso mediante el cual serán atendidas dichas solicitudes, en virtud de que ANDREA, la ha creado especialmente para dar trámite a las mismas.
8.2.- Para tales efectos, el titular-PROVEEDOR debe de seguir el siguiente procedimiento utilizando el formato que ANDREA pone a su disposición:
8.2.8.- ANDREA, notificará al titular, en un plazo máximo de 20-veinte días hábiles, contados desde la fecha en que se recibió la solicitud de acceso, rectificación, cancelación u oposición, la resolución adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15-quince días siguientes a la fecha en que se comunica la respuesta. Tratándose de solicitudes de acceso a datos personales, procederá la entrega, previa acreditación de la identidad del solicitante o representante legal, según corresponda.
9.1.- En virtud del artículo 37 de la LFPDPPP, EL PROVEEDOR reconoce y acepta que ANDREA podrá transferir sus datos personales a favor de terceros sin su consentimiento en el caso de que resulte necesario para cumplir con la legislación vigente aplicable y en virtud de algún cumplimiento contractual entre EL PROVEEDOR y ANDREA.
9.2.- En consecuencia ANDREA se obliga a no transferir los datos personales a favor terceros, para finalidades distintas a las establecidas en el presente Aviso de Privacidad.
9.3.- No obstante lo anterior y, en caso de que se presenten vulneraciones de seguridad ocurridas en cualquier fase del tratamiento, que afecten de forma significativa los derechos patrimoniales o morales de EL PROVEEDOR, éstos serán informados por correo electrónico, de forma inmediata, a fin de que estos últimos puedan tomar las medidas correspondientes a la defensa de sus derechos, deslindando de cualquier responsabilidad a ANDREA, si la vulneración no es imputable a ella.
10.4.- Aunque la mayoría de los navegadores aceptan “cookies” y “web beacons” automáticamente, EL PROVEEDOR puede configurar su navegador para que no los acepte.
Las partes acuerdan que el Aviso de Privacidad, puede ser modificado en el tiempo y forma que ANDREA lo determine, quien notificará a EL PROVEEDOR dicha modificación mediante un mensaje (pop up) publicado en la página de www.andrea.com, a efecto de que en su caso, el Proveedor y/o representante y/o agente se encuentre en posibilidad de ejercer sus derechos ARCO.
13.1. Las partes expresan que el presente aviso, se regirá por las disposiciones legales aplicables en la República Mexicana, en especial, por lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su respectivo Reglamento.
Fecha de última actualización: 04 de enero del 2016. Versión 1.7.3

References: artículo 16
 artículo 1803
 artículo 7
 artículo 8
 resolución 
 artículo 37