Aviso de Privacidad

TERMINALES ADMINISTRATIVAS NIRVANA, S.A.P.I. DE C.V.

I. INTRODUCCIÓN, ALCANCE Y ENFOQUE REGULATORIO

En cumplimiento con lo dispuesto por los artículos 6, 7, 8, 9, 15, 16, 36 y demás relativos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “LFPDPPP”), su Reglamento, así como los Lineamientos del Aviso de Privacidad, TERMINALES ADMINISTRATIVAS NIRVANA, S.A.P.I. DE C.V. (en adelante, “NIRVANA”) pone a disposición del titular el presente Aviso de Privacidad Integral.

Este documento no se limita a una obligación formal de transparencia, sino que constituye un instrumento de gobernanza de datos personales que describe de manera detallada los flujos de información, los modelos de tratamiento y las salvaguardas implementadas en entornos tecnológicos complejos, incluyendo plataformas de comunicación.

El presente Aviso resulta aplicable a todos los tratamientos de datos personales efectuados por NIRVANA, independientemente del canal de obtención, la tecnología utilizada o la ubicación geográfica del titular, incluyendo aquellos tratamientos realizados en entornos internacionales o mediante infraestructuras tecnológicas distribuidas.

II. IDENTIDAD, DOMICILIO Y MODELO OPERATIVO DEL RESPONSABLE

TERMINALES ADMINISTRATIVAS NIRVANA, S.A.P.I. DE C.V., con domicilio en Ciudad de México, es una empresa especializada en logística, servicios marítimos legales y administrativos en la materia.

NIRVANA podrá actuar bajo dos esquemas jurídicos claramente diferenciados:

• En su carácter de responsable, cuando determine los fines, medios y alcance del tratamiento de datos personales, particularmente en procesos administrativos, comerciales, de cumplimiento normativo o mejora de servicios.

• En su carácter de encargado, cuando trate datos personales por cuenta de sus clientes, quienes determinan las finalidades del tratamiento, especialmente en el contexto de campañas de comunicación, gestión de clientes finales, automatización y contacto con proveedores estratégicos.

Este modelo dual implica la implementación de controles diferenciados, incluyendo contratos de tratamiento de datos, delimitación de responsabilidades, esquemas de seguridad específicos y mecanismos de supervisión continua.

III. ÁREA RESPONSABLE DE PROTECCIÓN DE DATOS PERSONALES

NIRVANA ha designado un área interna responsable de la protección de datos personales, encargada de supervisar el cumplimiento de la normativa aplicable, atender solicitudes relacionadas con el ejercicio de derechos ARCO, así como gestionar cualquier consulta, queja o requerimiento vinculado con el tratamiento de datos personales.

Para todo lo relacionado con el tratamiento y protección de sus datos personales, el titular podrá contactar a dicha área a través del siguiente medio: Correo: pedromay408@gmail.com

Dicha área opera bajo principios de confidencialidad, legalidad, responsabilidad y trazabilidad, garantizando la atención oportuna de las solicitudes conforme a los plazos establecidos en la legislación aplicable.

IV. CATEGORÍAS DE DATOS PERSONALES TRATADOS

NIRVANA podrá tratar datos personales en función del tipo de titular, la relación jurídica existente y el servicio contratado. Para tales efectos, los datos se clasifican conforme a las siguientes categorías:

1. Datos de clientes (personas físicas y representantes de personas morales)

Se podrán tratar datos de identificación, incluyendo nombre completo, denominación o razón social, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), fecha de nacimiento, nacionalidad y domicilio.

En el caso de personas físicas, deberán acompañar una identificación oficial (credencial para votar, pasaporte o cédula profesional); en ese sentido, podrán tratarse los datos contenidos en dichos documentos, tales como fotografía, firma, clave de elector, número de documento, sexo, domicilio, fecha de emisión y vigencia, código QR, zona de lectura mecánica y, en su caso, huella dactilar.

Cuando se trate de personas morales, se podrán recabar datos contenidos en instrumentos legales como actas constitutivas y poderes notariales, incluyendo denominación social, objeto social, domicilio, datos de inscripción en el Registro Público de Comercio, estructura accionaria, datos de representantes legales y facultades otorgadas.

Asimismo, podrán tratarse datos de contacto, tales como números telefónicos, correos electrónicos, identificadores digitales y cualquier otro medio de comunicación proporcionado.

2. Datos de usuarios finales de los servicios

En la prestación de servicios tecnológicos, NIRVANA podrá tratar datos personales de terceros proporcionados por sus clientes, tales como nombre, número telefónico, correo electrónico y otros identificadores utilizados para la ejecución de campañas, notificaciones o comunicaciones automatizadas.

3. Datos de solicitantes de empleo y personal

Se podrán tratar datos de identificación, contacto, académicos y laborales, incluyendo nombre, domicilio, teléfono, correo electrónico, historial académico, experiencia profesional, referencias laborales y habilidades.

En procesos avanzados de selección o contratación, podrán tratarse datos patrimoniales o financieros, tales como información bancaria, percepciones económicas, deducciones, así como datos necesarios para la administración de nómina y cumplimiento de obligaciones fiscales y laborales.

Asimismo, podrán tratarse datos contenidos en documentos oficiales, incluyendo identificación, CURP, RFC, número de seguridad social, así como datos biométricos en caso de utilizarse mecanismos de control de acceso o validación.

4. Datos de proveedores y aliados comerciales

Se podrán tratar datos de identificación y contacto, tales como nombre o razón social, RFC, domicilio fiscal, teléfono, correo electrónico, así como datos de representantes legales.

En el caso de proveedores, podrán tratarse datos financieros y patrimoniales, incluyendo cuentas bancarias, CLABE interbancaria, información de facturación, historial de pagos y cumplimiento contractual.

También podrán tratarse datos contenidos en documentación legal, como actas constitutivas, poderes notariales y registros ante autoridades fiscales.

5. Datos de usuarios del sitio web y plataformas digitales

Se podrán tratar datos proporcionados directamente por el titular, tales como nombre, correo electrónico, número telefónico y cualquier información ingresada en formularios.

Adicionalmente, se recopilan datos técnicos y de navegación, incluyendo dirección IP, tipo de navegador, sistema operativo, dispositivo utilizado, ubicación aproximada, páginas visitadas, tiempo de navegación, cookies, identificadores digitales y comportamiento dentro de la plataforma.

6. Datos técnicos y operativos derivados del uso de servicios

Cualquier dato técnico proporcionado por el cliente para apoyarle con soluciones integrales. Estos datos permiten garantizar la seguridad de la plataforma, prevenir incidentes, detectar anomalías y optimizar el funcionamiento del servicio.

7. Datos personales sensibles

En casos específicos, NIRVANA podrá tratar datos personales sensibles, particularmente cuando la naturaleza de los servicios implique el procesamiento de información que pueda revelar aspectos íntimos del titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para este.

Asimismo, cuando el tratamiento de datos personales sensibles así lo requiera, NIRVANA recabará el consentimiento expreso y por escrito del titular, en términos de la LFPDPPP.

V. FINALIDADES DEL TRATAMIENTO

Los datos personales recabados por NIRVANA serán tratados conforme a las finalidades que se describen a continuación, las cuales se distinguen entre aquellas que resultan necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica (finalidades primarias), y aquellas que no son indispensables, pero permiten mejorar la calidad del servicio y la experiencia del titular (finalidades secundarias).

Las finalidades secundarias antes señaladas no son necesarias para la prestación de los servicios; sin embargo, permiten a Nirvana mejorar la calidad de los mismos, desarrollar nuevas soluciones, así como brindar una experiencia más personalizada al titular.

El titular podrá, en cualquier momento, oponerse al tratamiento de sus datos personales para finalidades secundarias, conforme a los mecanismos establecidos en el presente Aviso de Privacidad.

A) Tratamiento de datos personales de clientes

Finalidades primarias

Los datos personales de los clientes serán tratados para fines directamente vinculados con la relación contractual y la prestación de los servicios ofrecidos por NIRVANA. En este sentido, la información será utilizada para identificar y registrar al cliente.

Internos, validar su identidad y capacidad jurídica, así como integrar y mantener actualizados los expedientes correspondientes.

Asimismo, los datos serán tratados para la elaboración de propuestas comerciales, cotizaciones, contratación de servicios, rutas, clientes, operaciones, para poder desarrollar un modelo de negocio conveniente y eficiente para el cliente.

También serán tratados para efectos administrativos, contables y fiscales, incluyendo facturación, cobranza, gestión de pagos, cumplimiento de obligaciones legales, contractuales y regulatorias, así como para la realización de auditorías internas, controles de cumplimiento y validaciones de integridad.

B) Tratamiento de datos de solicitantes de empleo y personal

Finalidades primarias

Los datos personales de solicitantes de empleo serán tratados para identificar y contactar a los candidatos, integrar expedientes, verificar la información proporcionada, evaluar perfiles, llevar a cabo procesos de reclutamiento, selección y, en su caso, contratación.

En caso de formalizarse una relación laboral, los datos serán utilizados para la administración del personal, pago de remuneraciones, cumplimiento de obligaciones fiscales y laborales, gestión de prestaciones, control de asistencia, seguridad interna y administración de accesos.

Finalidades secundarias

En caso de que el candidato no sea seleccionado, su información podrá conservarse por un periodo determinado para considerarlo en futuros procesos de reclutamiento, siempre que no exista oposición expresa.

Asimismo, podrán utilizarse para fines estadísticos, análisis de talento, mejora de procesos de selección y, en su caso, envío de información institucional o corporativa.

C) Tratamiento de datos de proveedores y aliados comerciales

Finalidades primarias

Los datos personales de proveedores serán tratados para identificarlos, validar su información, integrar expedientes, gestionar procesos de contratación, administrar la relación comercial, realizar pagos, cumplir obligaciones contractuales, fiscales y legales, así como llevar a cabo auditorías internas y controles de cumplimiento.

Finalidades secundarias

De manera adicional, podrán utilizarse para evaluación de desempeño, generación de estadísticas, mejora de procesos internos y desarrollo de relaciones comerciales.

VI. USO DE COOKIES, TECNOLOGÍAS DE RASTREO, ANALÍTICA Y PUBLICIDAD

NIRVANA utiliza cookies, web beacons y tecnologías similares (en adelante, “cookies”) en sus sitios web, aplicaciones y plataformas digitales, con la finalidad de recabar información relacionada con el comportamiento de los usuarios, optimizar la funcionalidad de sus servicios, garantizar la seguridad de sus sistemas y, en su caso, desarrollar estrategias de analítica y publicidad.

Las cookies son archivos de datos que se almacenan en el dispositivo del usuario cuando este accede a determinados servicios digitales, permitiendo reconocer su navegador, recordar preferencias, analizar su interacción con las plataformas y, en ciertos casos, personalizar la experiencia del usuario.

1. Tipos de información recopilada

A través de estas tecnologías, NIRVANA podrá recabar información técnica y de navegación, incluyendo, de manera enunciativa mas no limitativa, la dirección IP, identificadores únicos del dispositivo, tipo de navegador, sistema operativo, idioma, configuración regional, fecha y hora de acceso, páginas visitadas, tiempo de permanencia, rutas de navegación, interacciones dentro de la plataforma, así como datos relacionados con el rendimiento del sistema.

Asimismo, podrán recabarse identificadores digitales persistentes, cookies de sesión, etiquetas de seguimiento, píxeles y tecnologías similares que permiten analizar el comportamiento del usuario dentro de los servicios digitales.

2. Finalidades del uso de cookies

Las tecnologías de rastreo utilizadas por NIRVANA tienen las siguientes finalidades:

• Garantizar el funcionamiento adecuado de los sitios web y plataformas digitales, incluyendo autenticación de usuarios, mantenimiento de sesiones y seguridad.

• Analizar el comportamiento de los usuarios, incluyendo patrones de navegación, interacción con contenidos, uso de funcionalidades y desempeño de los servicios.

• Mejorar la experiencia del usuario, personalizando contenidos, configuraciones y funcionalidades conforme a sus preferencias.

• Generar estadísticas, reportes internos y análisis de uso, que permitan optimizar los servicios, desarrollar nuevas funcionalidades y mejorar la toma de decisiones.

• En su caso, realizar actividades de mercadotecnia, publicidad digital y prospección comercial, incluyendo la personalización de contenidos publicitarios, segmentación de audiencias y medición de campañas.

3. Cookies propias y de terceros

NIRVANA podrá utilizar tanto cookies propias como cookies de terceros. Las cookies propias son aquellas gestionadas directamente por NIRVANA para el funcionamiento de sus plataformas.

Las cookies de terceros son aquellas gestionadas por proveedores externos, tales como servicios de analítica, herramientas de monitoreo, plataformas publicitarias o redes sociales, quienes podrán tratar la información conforme a sus propios avisos de privacidad. En estos casos, NIRVANA procura seleccionar proveedores que cuenten con estándares adecuados de protección de datos personales.

4. Control y deshabilitación de cookies

El titular puede, en cualquier momento, configurar su navegador para aceptar, bloquear o eliminar cookies, así como deshabilitar tecnologías de rastreo, conforme a las opciones disponibles en su dispositivo.

No obstante, la deshabilitación de cookies podría afectar el funcionamiento de ciertas funcionalidades de los servicios, limitar la experiencia del usuario o impedir el acceso a determinadas secciones de las plataformas.

5. Consentimiento para el uso de cookies

El uso de cookies que no sean estrictamente necesarias para el funcionamiento del sitio podrá requerir el consentimiento del titular, el cual se entenderá otorgado cuando el usuario continúe navegando en el sitio o utilice las plataformas de NIRVANA, salvo que haya configurado su navegador para rechazar dichas tecnologías.

En cualquier momento, el titular podrá modificar sus preferencias respecto al uso de cookies mediante las herramientas disponibles en su navegador o en los mecanismos que NIRVANA ponga a su disposición.

VII. TRANSFERENCIAS Y FLUJOS INTERNACIONALES

NIRVANA podrá transferir datos personales a terceros nacionales o extranjeros dentro y fuera del territorio nacional, distintos de la persona encargada, cuando dicha transferencia resulte necesaria para el cumplimiento de las finalidades descritas en el presente Aviso de Privacidad, la operación de sus servicios, el cumplimiento de obligaciones legales o la continuidad de la relación jurídica con el titular.

En todos los casos en que NIRVANA pretenda realizar una transferencia a terceros distintos de la persona encargada, comunicará a éstos el presente Aviso de Privacidad y las finalidades a las que el titular sujetó su tratamiento, a efecto de que el tercero receptor asuma las mismas obligaciones que correspondan a NIRVANA en su carácter de responsable, en términos de la legislación aplicable.

El tratamiento de los datos personales transferidos se realizará conforme a lo previsto en este Aviso de Privacidad. Cuando la transferencia requiera consentimiento, NIRVANA recabará la manifestación correspondiente del titular, incluyendo la cláusula en la que se indique si acepta o no la transferencia de sus datos personales.

1. Transferencias necesarias sin requerir consentimiento

No será necesario recabar el consentimiento del titular para realizar transferencias nacionales o internacionales cuando se actualice alguno de los supuestos previstos en el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, incluyendo, de manera enunciativa mas no limitativa, cuando la transferencia esté prevista en una ley o tratado en los que México sea parte; cuando sea necesaria para la prevención o diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o gestión de servicios sanitarios; cuando se efectúe a sociedades controladoras, subsidiarias, afiliadas o integrantes del mismo grupo corporativo que operen bajo los mismos procesos y políticas internas; cuando sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por NIRVANA y un tercero; cuando sea necesaria o legalmente exigida para la salvaguarda de un interés público o para la procuración o administración de justicia; cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; y cuando sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre NIRVANA y el titular.

En el contexto del modelo operativo de NIRVANA, las transferencias podrán involucrar proveedores de infraestructura tecnológica, servicios en la nube, operadores de telecomunicaciones, plataformas de mensajería, integradores tecnológicos, sociedades del mismo grupo corporativo, asesores externos o autoridades competentes, siempre dentro de los supuestos legales aplicables y bajo mecanismos contractuales, técnicos y organizativos orientados a asegurar la confidencialidad, integridad y protección de los datos personales.

Cuando actúe NIRVANA como encargado por cuenta de sus clientes, el régimen de remisión o subcontratación se sujetará además a las disposiciones reglamentarias aplicables a encargados y subencargados.

En todos los casos, NIRVANA procurará que las transferencias nacionales e internacionales se encuentren respaldadas por cláusulas contractuales, deberes de confidencialidad, controles de seguridad y mecanismos de supervisión razonables que permitan garantizar un nivel de protección equivalente al exigido por la legislación mexicana, particularmente cuando los datos personales sean almacenados o procesados en infraestructura ubicada fuera del territorio nacional.

2. Base legal del tratamiento

El tratamiento de los datos personales por parte de NIRVANA se fundamenta en las siguientes bases jurídicas:

• El consentimiento del titular, ya sea expreso o tácito, según corresponda, conforme a la naturaleza de los datos tratados.

• La existencia de una relación jurídica entre el titular y NIRVANA, derivada de la contratación de servicios o de cualquier otra interacción legítima.

• El cumplimiento de obligaciones legales, regulatorias o contractuales aplicables a NIRVANA.

• El interés legítimo de NIRVANA, consistente en mejorar sus servicios, garantizar la seguridad de sus plataformas, prevenir fraudes, realizar análisis estadísticos y desarrollar nuevas soluciones tecnológicas, siempre que no se vulneren los derechos y libertades del titular.

3. Consentimiento del titular

El consentimiento para el tratamiento de datos personales se entenderá otorgado cuando el titular no manifieste su oposición, en los casos en que la ley así lo permita.

Tratándose de datos personales sensibles o de aquellos supuestos en los que la legislación aplicable lo requiera, NIRVANA recabará el consentimiento expreso y por escrito del titular.

El titular podrá revocar su consentimiento en cualquier momento, conforme al procedimiento establecido en el presente Aviso de Privacidad.

5. Limitación de responsabilidad en tratamientos por cuenta de terceros

Cuando NIRVANA actúe en calidad de encargado del tratamiento por cuenta de sus clientes, estos últimos serán responsables de obtener el consentimiento de los titulares y de definir las finalidades del tratamiento.

En dichos casos, NIRVANA se limita a tratar los datos conforme a las instrucciones del responsable, sin determinar por sí mismo los fines del tratamiento.

VIII. DERECHOS ARCO Y MECANISMOS DE EJERCICIO

El titular de los datos personales podrá ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación u oposición (derechos ARCO), así como revocar su consentimiento para el tratamiento de sus datos personales, conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para el ejercicio de dichos derechos, el titular deberá presentar una solicitud a través del correo electrónico: pedromay408@gmail.com

1. Requisitos de la solicitud

La solicitud deberá contener, al menos, la siguiente información:

• I. Nombre completo del titular.

• II. Medio para comunicar la respuesta (correo electrónico o domicilio).

• III. Documentos que acrediten la identidad del titular o, en su caso, la representación legal.

• IV. Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer algún derecho ARCO.

• V. Descripción del derecho que se pretende ejercer (acceso, rectificación, cancelación u oposición).

• VI. En caso de rectificación, las modificaciones a realizarse y la documentación que sustente la solicitud.

• VII. Cualquier otro elemento que facilite la localización de los datos personales.

2. Acreditación de identidad

El titular deberá acreditar su identidad mediante copia de identificación oficial vigente.

Se considerarán identificaciones oficiales válidas:

• Credencial para votar (INE)

• Pasaporte vigente

• Cédula profesional

En caso de representación legal, se deberá adjuntar:

• Documento que acredite la representación (carta poder simple o instrumento público).

• Identificación oficial del titular y del representante.

NIRVANA podrá requerir información adicional para verificar la identidad del solicitante cuando existan dudas razonables sobre su autenticidad.

3. Plazos de respuesta

NIRVANA dará respuesta a la solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa.

En caso de resultar procedente, la solicitud se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Estos plazos podrán ser ampliados una sola vez por un periodo igual, cuando así lo justifiquen las circunstancias del caso.

4. Modalidades de entrega

El acceso a los datos personales se realizará conforme a la modalidad solicitada por el titular, siempre que sea técnicamente viable.

En caso de no ser posible, se proporcionará la información mediante:

• Copias electrónicas

• Documentos digitales

• Acceso controlado

5. Medios de reproducción y costos

El ejercicio de los derechos ARCO será gratuito.

No obstante, podrán cobrarse gastos de envío o costos de reproducción, en su caso.

6. Negativa o limitación

NIRVANA podrá negar el ejercicio de los derechos ARCO en los supuestos previstos por la ley, incluyendo:

• Cuando el solicitante no sea el titular o no acredite su identidad.

• Cuando los datos no se encuentren en sus bases de datos.

• Cuando se afecten derechos de terceros.

• Cuando exista impedimento legal o resolución de autoridad competente.

7. Revocación del consentimiento

El titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, siguiendo el mismo procedimiento establecido para el ejercicio de los derechos ARCO.

IX. DISPOSICIONES INTERNACIONALES

En caso de que los datos personales sean tratados en jurisdicciones extranjeras, NIRVANA adoptará principios compatibles con marcos regulatorios internacionales, incluyendo prácticas alineadas con estándares como el California Consumer Privacy Act (CCPA) y el Reglamento General de Protección de Datos (GDPR).

Esto incluye transparencia en el tratamiento, limitación de finalidades, seguridad reforzada y mecanismos de control por parte del titular.

X. CAMBIOS AL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad podrá ser modificado en cualquier momento para reflejar cambios en la operación, servicios, regulación aplicable o mejores prácticas.

Las modificaciones serán publicadas en los medios oficiales de NIRVANA, indicando la fecha de última actualización.