Aviso de Privacidad de Seguridad de la Información

Versión: 1.0
Fecha de aprobación: 1 de agosto de 2025
Responsable de la aprobación: Enrique Sierra – Gerente México
Revisión obligatoria: cada 12 meses o ante cambios tecnológicos o regulatorios
Revisado por última vez: 1 de agosto de 2026

1. Responsable del tratamiento de datos personales
BMI Bodegas Modulares Industriales S.A. de C.V. en adelante BMI, con domicilio en Carretera Toluca Atlacomulco S/N Col. Santa Cruz Atzcapotzaltongo. CP. 50290 Toluca de Lerma, Estado de México, correo electrónico: esierra@bmibodegas.com.mx y teléfono: 7222379244, es el responsable del tratamiento de sus datos personales, en los términos del presente Aviso de Privacidad.

2. Finalidades del tratamiento de datos personales
Los datos personales que recabamos serán utilizados para las siguientes finalidades:
• Gestión, administración y operación de servicios que ofrece BMI (por ejemplo, contacto, atención, seguimiento).
• Comunicación electrónica y gestión de correo corporativo.
• Mantenimiento, operación, seguridad, auditoría y protección de nuestros sistemas de información, sitio web y canales electrónicos.
• Prevención, detección y atención de incidentes de seguridad de la información.
• Para cumplir obligaciones legales, contractuales o normativas aplicables.
Las finalidades descritas son necesarias para la relación entre usted y BMI; de no proporcionarse los datos, es posible que no podamos prestar ciertos servicios.
3. Datos personales que se recaban
Para las finalidades anteriores, podremos recabar datos personales tales como:
• Datos de identificación (nombre completo, cargo, empresa, sexo, etc.).
• Datos de contacto (correo electrónico, teléfono, domicilio).
• Datos laborales (puesto, área, datos profesionales).
• Información técnica relacionada con sistemas y seguridad (dirección IP, registros de acceso, bitácoras de uso, identificadores de dispositivos).
• Cualquier otro dato que sea necesario para las finalidades señaladas.
En caso de que recabemos datos personales sensibles (por ejemplo, datos biométricos o de salud), lo haremos sólo con su consentimiento explícito, de conformidad con el artículo 8 de la LFPDPPP.
4. Opciones y medios para limitar el uso o divulgación de sus datos
Usted tiene el derecho de:
• Solicitar la limitación del uso o divulgación de sus datos personales (excepto cuando sea necesario para cumplir obligaciones legales o contractuales).
• Oponerse al tratamiento de sus datos personales para fines específicos.
• Revocar el consentimiento otorgado para el tratamiento de sus datos personales.
Para ejercer estos derechos, puede enviar una solicitud a nuestro correo electrónico de contacto o mediante el canal que se indique en nuestra página web. La revocación del consentimiento no será retroactiva respecto del tratamiento previo que ya se haya efectuado bajo consentimiento válido.
5. Transferencia de datos personales
BMI no realizará transferencias de sus datos personales a terceros sin su consentimiento, salvo en los casos previstos por la LFPDPPP (por ejemplo, para cumplir obligaciones legales o cuando la transferencia sea necesaria para la celebración o cumplimiento de un contrato).
En caso de requerir hacerlo, se garantizará que el tercero que reciba los datos preste las mismas garantías de seguridad establecidas en este Aviso.
6. Medidas de seguridad, confidencialidad y protección (seguridad de la información)
Conforme a los principios de la ISO/IEC 27001:2022, en BMI aplicamos las siguientes medidas técnicas y organizativas para proteger sus datos personales:
• Confidencialidad: el acceso a los datos personales se restringe conforme a roles y necesidades.
• Integridad: se implementan controles para prevenir modificaciones no autorizadas.
• Disponibilidad: los sistemas que contienen datos personales están respaldados, con planes de recuperación.
• Control de accesos (usuarios, contraseñas, autenticación, monitoreo).
• Uso de cifrado cuando sea necesario, especialmente en transmisión de datos sensibles.
• Registro y auditoría de accesos, eventos de seguridad e incidentes.
• Gestión de incidentes de seguridad: contamos con procedimientos para detectar, responder, mitigar y notificar brechas de seguridad.
• Capacitación y concienciación del personal sobre protección de datos y ciberseguridad.
• Revisión y mejora continua del sistema de gestión de seguridad de la información (SGSI).
Estas medidas se inspiran en los controles de la norma ISO/IEC 27001:2022 y están alineadas con el control Annex A 5.34 “Privacy and Protection of PII” sobre privacidad y protección de información identificable (PII).
7. Derechos ARCO y medios para ejercerlos
De conformidad con la LFPDPPP, usted tiene los derechos de:
• Acceso: conocer los datos personales que poseemos.
• Rectificación: corregir datos incorrectos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.
Para ejercer estos derechos, puede presentar una solicitud a través del correo electrónico esierra@bmibodegas.com.mx o mediante el medio que se indique en nuestra página web. Se le deberá responder en los plazos que establece la ley.
8. Conservación de los datos
Conservaremos sus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, así como para cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. Al término de dicho plazo, sus datos serán eliminados o anonimizado de forma segura.
9. Cambios al aviso de privacidad
Nos reservamos el derecho de modificar o actualizar este Aviso de Privacidad en cualquier momento. Cualquier cambio será informado oportunamente mediante su publicación en nuestro sitio web o por otros medios que consideremos adecuados. La versión vigente estará disponible públicamente.
10. Consentimiento
Al proporcionar sus datos personales a BMI, usted acepta los términos y condiciones de este Aviso de Privacidad y manifiesta su consentimiento para el tratamiento de sus datos conforme a lo aquí establecido. Si no está de acuerdo con este Aviso, le pedimos no proporcionar sus datos personales.