Aviso de privacidad iDHAC

Apreciables Clientes
P R E S E N T E.

iDHAC – Sistema de Certificación Digital

Responsable del tratamiento de sus datos personales:

GR&R GLOBAL SERVICES, S.A. DE C.V. (en adelante, GR&R GLOBAL SERVICES), con domicilio en Av. Hidalgo No. 5004, Piso 1, Local 1. Col. Sierra Morena, C.P. 89210, es el responsable del tratamiento de los datos personales que se recaben a través del sistema de certificación digital iDHAC.

Finalidades del tratamiento de datos personales:
Los datos personales que recabamos serán utilizados para las siguientes finalidades primarias:

  1. Emitir certificaciones digitales de documentos, imágenes y videos como evidencia documental de eventos u operaciones.
  2. Generar registros electrónicos de tiempo y ubicación (georreferenciación).
  3. Validar la integridad y autenticidad de la documentación operativa mediante tecnología de hash y blockchain.
  4. Dar cumplimiento a obligaciones legales, contractuales o regulatorias vinculadas a la trazabilidad, custodia documental y cumplimiento normativo.
  5. Proveer soporte técnico, atención a usuarios y mejora continua del servicio.

Asimismo, sus datos podrán ser utilizados para las siguientes finalidades secundarias, que no son indispensables para el servicio solicitado, pero que permiten y facilitan una mejor atención:

  1. Envío de comunicaciones informativas, promociones o invitaciones a presentaciones del sistema iDHAC.
  2. Elaboración de reportes estadísticos o estudios internos.

En caso de que no desee que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo electrónico a: contacto@certificacion-idhac.com.

Datos personales recabados:
Podrán recabarse los siguientes datos personales:

  1. Datos de identificación: nombre completo, firma autógrafa o electrónica, datos de contacto.
  2. Imágenes y videos capturados a través de dispositivos móviles.
  3. Datos de geolocalización al momento de emitir una certificación.
  4. En su caso, datos sensibles relacionados con condiciones físicas observables en imágenes o videos, únicamente cuando resulten estrictamente necesarios para fines de evidencia.

Transferencia de datos personales:
Sus datos podrán ser transferidos a terceros únicamente en los siguientes casos:

  1. Autoridades competentes, cuando así lo exija una ley, resolución o mandato judicial.
  2. Clientes o contratantes de los usuarios del sistema iDHAC, exclusivamente para validar la integridad documental certificada.
  3. Sociedades afiliadas, subsidiarias o bajo control común de GR&R GLOBAL SERVICES, siempre que se compartan finalidades y medidas de seguridad similares.

En todos los casos, dichas transferencias se realizarán conforme a lo dispuesto en los artículos 35 y 36 de la Ley​ Federal de Protección de Datos Personales en posesión de los Particulares.

Medios para ejercer los derechos ARCO:
Usted tiene derecho de acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercer estos derechos, deberá enviar su solicitud al correo: suscripciones@certificacion-idhac.com, incluyendo:

  1. Nombre y medio para comunicar la respuesta.
  2. Documentos que acrediten su identidad o representación legal.
  3. Descripción clara de los datos sobre los que desea ejercer el derecho correspondiente.

Revocación del consentimiento:
El titular de los datos personales podrá en todo momento revocar el consentimiento que haya otorgado para el tratamiento de sus datos personales, a fin de que GR&R GLOBAL SERVICES cese el uso de los mismos, siempre que no se derive de una obligación legal o contractual que requiera su conservación.

Para iniciar el proceso de revocación, el titular deberá presentar una solicitud expresa que contenga al menos los siguientes elementos:

  1. Nombre completo del titular y medio de contacto para recibir respuesta (correo electrónico, dirección postal u otro).
  2. Documentos que acrediten su identidad (copia de identificación oficial vigente) o, en su caso, la representación legal correspondiente.
  3. Una descripción clara y precisa de los datos respecto de los cuales desea revocar el consentimiento.
  4. En su caso, los motivos específicos de la revocación o limitaciones que desea imponer al tratamiento de sus datos.

La solicitud deberá enviarse al correo electrónico suscripciones@certificacion-idhac.com o entregarse físicamente en el domicilio de GR&R GLOBAL SERVICES señalado en este aviso de privacidad.

Una vez recibida la solicitud, GR&R GLOBAL SERVICES contará con un plazo máximo de 20 días hábiles para comunicar al titular la determinación adoptada, y, en caso de que resulte procedente, se hará efectiva la revocación en un plazo no mayor a 15 días hábiles contados a partir de la comunicación de la respuesta.

Se hace de su conocimiento que la revocación del consentimiento no será retroactiva y no podrá afectar actos consumados antes de que se hiciera efectiva la revocación. Asimismo, en ciertos casos, la revocación del consentimiento podría implicar la imposibilidad de continuar prestando el servicio o cumplir con finalidades derivadas de una relación jurídica vigente.

Cuando la revocación derive en la cancelación de los datos personales, se procederá al bloqueo de los mismos, conforme a los principios de conservación mínima y supresión definitiva que establece la Ley Federal de Protección de Datos en Posesión de los Particulares.

Opciones adicionales para limitar el uso de datos personales:
Además de la revocación, el titular podrá solicitar en cualquier momento la limitación del uso o divulgación de sus datos personales a través de los medios antes indicados. Para ello, podrá inscribirse en listas internas de exclusión o, en su caso, solicitar que sus datos no sean utilizados para finalidades secundarias como el envío de información promocional o publicitaria.

Medidas de seguridad:
iDHAC ha implementado medidas administrativas, técnicas y físicas necesarias para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, conforme al artículo 18 de la Ley Federal de Protección de Datos en Posesión de los Particulares.

Modificaciones al aviso de privacidad:
Este aviso podrá ser modificado en el futuro. Toda modificación será notificada a través del sitio web oficial: https://certificacion-idhac.com/, o mediante el correo electrónico que usted haya proporcionado.

ATENTAMENTE