Política de Privacidad y Confidencialidad

1. Objetivo

Esta política tiene el objetivo de establecer los lineamientos relativos a la recolección, manejo, protección y privacidad de datos personales, buscando garantizar que dichos datos sean manejados de una manera segura y que son usados de acuerdo con lo autorizado por la Empresa y en cumplimiento con la normatividad y legislación establecida en cada país en donde ésta opera.

2. Alcance

Esta política aplica a:

Cualquier persona cuyos datos personales son recabados por la Empresa
Todas las empresas subsidiarias de Arca Continental, unidades de negocio, procesos de negocio y/o personal que tiene acceso a datos personales
Proveedores que manejen datos personales en representación de Arca Continental

3. Definiciones y Abreviaciones

Arca Continental o la Empresa

Arca Continental, S.A.B. de C.V. y sus Subsidiarias.

Datos Personales

Aquella información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales o de cualquier otro tipo concerniente a una persona física, que la identifica o la hace identificable directa o indirectamente.

Datos Personales Sensibles

Incluye datos personales referidos a características físicas, morales o emocionales, información relativa a la salud, datos biométricos, origen racial o étnico, información genética, opiniones políticas o religiosas, entre otros.

Consentimiento

Manifestación libre e informada de la voluntad del titular de los datos personales mediante la cual se efectúa el tratamiento de esos datos.

Tratamiento

Cualquier operación o procedimiento técnico que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización o comunicación de datos personales.

4. Lineamientos de la Política

Titulares

El titular debe ser informado obligatoria y anticipadamente sobre el tratamiento de sus datos. Solo se podrá efectuar si otorga su consentimiento por escrito u otros medios legalmente permitidos.

Recopilación

Los datos deben ser necesarios, tener una finalidad explícita y lícita, ser los indispensables, adecuados, pertinentes y relevantes, limitados al objetivo de su obtención.

Importante: No se deberá recopilar información de menores de edad sin el consentimiento de padres o tutores.

Responsabilidades por Área

Colaboradores

Conocer y cumplir los lineamientos
Proteger las bases de datos
Evitar uso para fines personales
Mantener estricta confidencialidad

Área de TI/Seguridad

Implementar controles de seguridad
Mitigar riesgos de acceso no autorizado
Garantizar niveles de seguridad adecuados

Área Legal

Atender requerimientos de información
Monitorear cambios legislativos
Solicitar adecuaciones procedimentales

Capital Humano

Establecer medios de protección
Asegurar privacidad de datos de empleados
Implementar herramientas de seguridad

5. Vigilancia y Cumplimiento

Todos los niveles de supervisión de la Empresa son responsables de conocer y aplicar esta política en el ámbito de acción que les corresponde, y deberán reportar cualquier incumplimiento a los encargados de datos personales del país y/o del Corporativo.

6. Consecuencias y Sanciones

El incumplimiento a lo establecido en la presente política podrá ser sancionado conforme a lo estipulado en el reglamento interior de trabajo y/o el Código de Ética de Arca Continental, la legislación laboral de cada país u otras normas aplicables.