POLITICA DE TRATAMIENTO DATOS
Scentrade S. de R.L. de C.V. (en adelante “Puro Sentido México” o “Nosotros”) es respetuosa de los datos personales y demás información que le suministran sus clientes actuales, pasados y potenciales, sus aliados comerciales, sus proveedores, sus visitantes, sus colaboradores, sus trabajadores y cualquier otro tercero respecto del cual se trate información de naturaleza personal por parte de Nosotros (en adelante, los “Titulares”).
De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la presente política establece los tratamientos que se otorgan a la información de los Titulares, las finalidades de dicho tratamiento, las medidas de seguridad y los procedimientos establecidos para el manejo de nuestras bases de datos, así como los mecanismos que los Titulares tienen a su disposición para conocer, actualizar, rectificar y suprimir los datos suministrados o revocar la autorización que se otorga con la aceptación de esta política; es decir, en general, los procedimientos para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), conforme a la legislación aplicable (en adelante, la “Política de Tratamiento de Datos”).
Se informa a los Titulares que el ingreso a nuestras instalaciones, la celebración de contratos con Puro Sentido México y/o la autorización expresa o tácita para el tratamiento de datos personales, así como la aceptación explícita o inequívoca de esta Política de Tratamiento de Datos, constituyen actos que implican su consentimiento y aceptación de los términos aquí descritos, y su autorización para el uso y tratamiento de sus datos personales conforme a lo dispuesto en este documento.
Cualquier información personal que sea tratada por Nosotros o por nuestros aliados comerciales se sujetará al estricto cumplimiento de esta política, y dicho tratamiento se llevará a cabo dentro de los límites y con las finalidades previstas en la misma.
2. RESPONSABLE Y ENCARGADO DEL TRATAMIENTO
El Responsable del tratamiento de los datos personales será Scentrade S. de R.L. de C.V., sociedad constituida conforme a las leyes mexicanas, con RFC: SCE130904AW8 y domicilio en [incluir domicilio completo en México], o bien, cualquier otra entidad que en el futuro pueda asumir dicha responsabilidad conforme a una transferencia legalmente válida.
Scentrade lleva a cabo el tratamiento de datos personales en cumplimiento de lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normatividad aplicable. En su calidad de Responsable, define las finalidades, medios y condiciones bajo las cuales se tratarán los datos personales.
Asimismo, Scentrade podrá contratar a terceros como Encargados del Tratamiento, a quienes transmitirá datos personales exclusivamente para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad. Dichos Encargados actuarán en nombre y por cuenta de Scentrade, observando en todo momento las instrucciones expresas de la empresa y respetando los términos establecidos en este Aviso.
Scentrade se asegurará de que estos Encargados cuenten con medidas de seguridad adecuadas y suficientes para proteger los datos personales y, en su caso, firmará con ellos convenios de confidencialidad y de tratamiento conforme a lo exigido por la legislación vigente.
El presente Aviso de Privacidad es aplicable a todos los datos personales que sean recabados y tratados por Scentrade S. de R.L. de C.V., ya sea en su calidad de Responsable o, en su caso, de Encargado, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y demás normatividad vigente.
Este documento cubre todos los procedimientos relativos a la recolección, uso, almacenamiento, transferencia, acceso, rectificación, cancelación u oposición (ARCO) de los datos personales, así como cualquier otra actividad relacionada con el tratamiento de dichos datos.
Para efectos del presente Aviso de Privacidad, los siguientes términos se entenderán conforme a lo establecido en el artículo 3 de la LFPDPPP y demás disposiciones aplicables:
- Datos personales: Cualquier información concerniente a una persona física identificada o identificable.
- Datos personales sensibles: Aquellos que afecten la esfera más íntima del titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia
- Tratamiento: La obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. Incluye el acceso, manejo, aprovechamiento, transferencia o disposición de datos.
- Responsable del tratamiento: Persona física o moral de carácter privado que decide sobre el tratamiento de los datos personales.
- Encargado: Persona física o moral que sola o conjuntamente con otras trate datos personales por cuenta del Responsable.
- Titular: La persona física a quien corresponden los datos
- Transferencia: Toda comunicación de datos realizada a persona distinta del Responsable o Encargado.
- Transmisión: La comunicación de datos personales entre el Responsable y el Encargado, dentro o fuera del territorio nacional.
- Aviso de privacidad: Documento físico, electrónico o en cualquier otro formato generado por el Responsable que es puesto a disposición del Titular, previo al tratamiento de sus datos personales, conforme a lo previsto en la ley.
Consentimiento: Manifestación de la voluntad del Titular de los datos mediante la cual se efectúa el tratamiento de los mismos.
El tratamiento de los datos personales por parte de Scentrade S. de R.L. de C.V. tendrá como finalidad principal cumplir con las obligaciones derivadas de su actividad comercial y contractual. Las finalidades específicas incluyen, sin limitarse a:
- Establecer comunicación con los Titulares para efectos informativos, comerciales, promocionales o de seguimiento a solicitudes, a través de medios físicos (como correo postal), digitales (como email, SMS, WhatsApp) y redes sociales actuales o futuras.
- Fidelizar clientes actuales o potenciales mediante programas de lealtad, entrega de regalos sensoriales, muestras de productos, cupones, descuentos, kits de bienvenida, experiencias sensoriales o cualquier otro beneficio, ya sea directamente o a través de terceros autorizados.
- Desarrollar y promocionar proyectos, servicios, productos o concursos, tanto propios como en alianza con terceros, en el marco del marketing olfativo, visual, auditivo y experiencias multisensoriales.
- Difundir políticas, cambios organizacionales, programas corporativos o campañas institucionales de la empresa, ya sea hacia clientes, empleados, proveedores o aliados.
- Realizar análisis estadísticos, comerciales, financieros y de comportamiento, así como estudios de experiencia sensorial, con fines de mejora continua, desarrollo de productos y toma de decisiones estratégicas.
- Consultar, validar y actualizar información comercial, crediticia o financiera en bases de datos públicas o privadas, cuando sea requerido para el cumplimiento de relaciones contractuales.
- Diseñar e implementar estrategias comerciales, organizacionales, de marketing y publicidad, incluyendo automatización, remarketing y personalización de experiencias en medios físicos y digitales.
- Monitorear y preservar la seguridad física y digital de espacios donde se realicen experiencias sensoriales, instalaciones de equipos, visitas técnicas o eventos corporativos, conforme a protocolos internos de Scentrade.
- Evaluar el comportamiento de consumo y preferencias sensoriales de los clientes y usuarios, para personalizar ofertas y mejorar la experiencia general con la
- Segmentar y clasificar perfiles de usuarios con base en criterios comerciales, demográficos, sensoriales o de comportamiento, con el fin de brindar contenidos, servicios o productos personalizados.
- Coordinar visitas técnicas, demostraciones o recorridos sensoriales, ya sea en puntos físicos propios, de aliados comerciales o eventos específicos.
12. Cumplir con las obligaciones legales aplicables en materia fiscal, laboral, comercial, sanitaria, ambiental, administrativa o de protección de datos personales.
Cumplir con obligaciones contractuales asumidas frente a empleados, proveedores, distribuidores, clientes, aliados estratégicos o autoridades competentes.
Scentrade S. de R.L. de C.V. podrá recabar datos personales de forma directa, indirecta o automática, según la relación que mantenga con el Titular y la finalidad correspondiente.
Los datos pueden ser:
- Proporcionados directamente por el Titular, a través de formularios físicos o electrónicos, encuestas, cotizaciones, sitios web, redes sociales, WhatsApp, llamadas telefónicas, correo electrónico, ferias comerciales, eventos o cualquier otro canal habilitado por Scentrade.
- Recabados automáticamente mediante cookies, etiquetas electrónicas (pixels), tecnologías de rastreo y otros mecanismos que permiten identificar comportamiento en línea, navegación en la web o uso de dispositivos digitales.
- Obtenidos de terceros autorizados, incluyendo proveedores de bases de datos, aliados comerciales, referencias personales o laborales, empresas del mismo grupo corporativo o fuentes públicas legalmente disponibles.
Los datos que pueden recabarse incluyen (de manera enunciativa, no limitativa):
- Nombre completo
- CURP y/o RFC
- Fecha de nacimiento
- Domicilio (particular o laboral)
- Dirección de correo electrónico
- Número de teléfono fijo o móvil
- Nacionalidad y estado civil
- Firma autógrafa y/o electrónica
- Datos de facturación
- Datos de contacto en redes sociales
- Dirección IP y otros identificadores electrónicos
- Preferencias sensoriales o comerciales
- Historial de compras o cotizaciones
- Lugar de trabajo o actividad profesional
- Datos bancarios o fiscales necesarios para procesos de facturación o pagos
- Información sobre comportamiento digital, navegación o interacción con campañas de marketing
- Imágenes, video o audio en instalaciones, eventos o sesiones sensoriales, cuando sea necesario por seguridad o fines promocionales
- Datos sensibles (como estado de salud o biométricos), únicamente cuando sea estrictamente necesario, con el consentimiento expreso del Titular
Toda recolección de datos se hará conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
Scentrade podrá utilizar Avisos de Privacidad (integral o simplificado) para informar al Titular sobre las finalidades y condiciones del tratamiento, así como solicitar su consentimiento expreso en los casos en que sea requerido por la LFPDPPP.
Scentrade S. de R.L. de C.V. usará, tratará y, en su caso, transferirá los datos personales de los Titulares únicamente para las finalidades descritas en el presente Aviso de Privacidad. El uso de los datos personales se limitará a los fines autorizados por el Titular, conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
El Titular autoriza expresamente a Scentrade para llevar a cabo las siguientes operaciones sobre sus datos personales: recolección, uso, acceso, almacenamiento, análisis, clasificación, transferencia, transmisión y supresión, de acuerdo con los términos de este aviso.
ÁMBITO DE APLICACIÓN DEL TRATAMIENTO SEGÚN LA RELACIÓN DEL TITULAR
1) CLIENTES Y USUARIOS DE EXPERIENCIAS SCENTRADE
Para ofrecer experiencias personalizadas y brindar atención eficiente, Scentrade podrá realizar los siguientes tratamientos de datos personales:
- Almacenar y clasificar los datos personales en sus bases de datos para su fácil consulta y trazabilidad comercial.
- Consultar y verificar antecedentes comerciales, si aplica, en fuentes públicas o privadas, únicamente cuando sea necesario por una relación contractual o de crédito.
- Analizar y segmentar información para generar perfiles sensoriales, hábitos de consumo, intereses comerciales y optimización de la experiencia de usuario.
- Contactar al Titular para gestionar incidencias, responder solicitudes, enviar cotizaciones o resolver dudas relacionadas con sus datos o servicios
- Ofrecer productos, servicios o promociones personalizadas, propias o de terceros aliados, vía email, teléfono, WhatsApp u otros medios digitales.
- Enviar newsletters, confirmaciones de registro o comunicaciones corporativas, con opción de revocar el consentimiento en cualquier momento.
g) Compartir información con terceros aliados o proveedores de servicios
tecnológicos, logísticos, de mercadeo u operativos, exclusivamente para cumplir con las finalidades señaladas en esta política.
- Enviar recomendaciones de productos o servicios basadas en el comportamiento del usuario, interacciones digitales y campañas anteriores.
- Realizar campañas de marketing directo y promociones sensoriales, físicas o digitales, incluyendo envío de kits, regalos o muestras.
- Elaborar estudios internos sobre perfiles de comportamiento, demografía, tendencias sensoriales y preferencias, con fines de análisis y desarrollo comercial.
- Utilizar los datos por parte de aliados, subcontratistas y prestadores de servicios, bajo las condiciones contractuales que garanticen el cumplimiento de esta política.
- Prevenir y detectar fraudes, ciberataques o actividades ilegales, que pongan en riesgo la seguridad de los datos o sistemas.
- Gestionar el tratamiento de datos personales de menores de edad, en los casos en que participen en actividades familiares o de bienestar, con autorización expresa del representante legal, conforme a la sección 12.
- Proteger la información recolectada en medios físicos y electrónicos, incluyendo sitios web, plataformas de CRM y sistemas de fidelización.
- Controlar el ingreso y permanencia en eventos, experiencias o instalaciones donde se desarrollen actividades sensoriales u operativas.
- Transferir o transmitir datos personales a proveedores, distribuidores y terceros aliados para cumplir con cualquiera de las finalidades indicadas en la sección 3 del presente Aviso de Privacidad.
Todos los tratamientos descritos podrán ser realizados por Scentrade directamente o a través de terceros previamente autorizados, quienes actuarán en calidad de Encargados bajo contrato formal que garantice el cumplimiento de esta Política y la legislación aplicable.
2) RECURSOS HUMANOS
Scentrade S. de R.L. de C.V. lleva a cabo el tratamiento de datos personales de manera diferenciada, según el tipo de relación laboral o de prestación de servicios. Esta sección aplica a:
- Candidatos a vacantes laborales
- Terceros vinculados para la prestación de servicios profesionales o técnicos
- Trabajadores activos y sus grupos familiares
- Extrabajadores
Candidato
Se considera candidato a toda persona física que, por sí misma o por medio de un tercero, manifieste su interés en participar en procesos de selección organizados por Scentrade, por cualquier canal físico o digital habilitado para tal fin.
El envío del currículum, solicitud de empleo, referencias u otros documentos se entenderá como consentimiento tácito para el tratamiento de los datos personales entregados, conforme al presente Aviso de Privacidad.
Scentrade podrá realizar el siguiente tratamiento de la información de los candidatos:
- Envío de comunicaciones electrónicas relacionadas con el proceso de selección o vacantes disponibles.
- Verificación de identidad, autenticidad de la información, referencias laborales, antecedentes legales o administrativos, y listas de prevención de lavado de dinero o corrupción.
- Actualización de los datos personales almacenados durante la vigencia del proceso de selección o durante el tiempo que se justifique por ley.
- Registro y control de acceso a las instalaciones físicas de Scentrade, en caso de entrevistas presenciales o visitas, para fines de seguridad.
- Recolección de datos sensibles relacionados con salud (cuando aplique), en cumplimiento de protocolos de bioseguridad o por normativas en materia de salud y seguridad en el trabajo.
Todos los datos serán tratados de forma confidencial y solo se conservarán durante el tiempo necesario para los fines del proceso de selección o por los periodos previstos en la legislación aplicable en materia laboral, fiscal o de seguridad social.
Tercero Vinculado para Prestación de Servicios
Se considera Tercero Vinculado a toda persona física que presta sus servicios a Scentrade S. de R.L. de C.V. a través de un contrato civil, comercial o de prestación de servicios profesionales, o que actúa como colaborador operativo, técnico, administrativo o comercial, ya sea contratado directamente o por medio de un proveedor externo.
Los datos personales de estos terceros podrán ser obtenidos directamente por Scentrade o por medio del proveedor que los vincule. En este último caso, el proveedor será responsable de garantizar que cuenta con la autorización expresa del Tercero Vinculado para compartir sus datos con Scentrade.
El tratamiento de los datos personales de los Terceros Vinculados podrá incluir (pero no se limita a):
- Datos de contacto (nombre, correo electrónico, teléfono)
- Información laboral y académica
- Datos fiscales y bancarios (para pagos o facturación)
- Identificación oficial y CURP
- Datos de salud (solo si es requerido para cumplimiento de protocolos de seguridad)
Al aceptar este Aviso de Privacidad, el Tercero Vinculado autoriza a Scentrade y/o a los Encargados que actúen en su nombre para realizar el tratamiento de sus datos personales para las siguientes finalidades:
- Enviar comunicaciones relacionadas con la ejecución del contrato, entrega de documentos, coordinación operativa o requerimientos del área de administración o recursos
- Consultar, verificar y mantener actualizada la información registrada, durante el tiempo que dure la relación contractual o el cumplimiento de obligaciones legales.
- Cumplir con obligaciones contractuales, fiscales, laborales y de seguridad social conforme a la legislación mexicana aplicable.
- Registrar, controlar y monitorear el ingreso a instalaciones, oficinas, almacenes o espacios operativos de Scentrade, por razones de seguridad, salud o cumplimiento de normativas. En este contexto, Scentrade podrá tratar datos sensibles (como temperatura, salud respiratoria o síntomas), únicamente cuando sea estrictamente necesario para el cumplimiento de protocolos de bioseguridad.
Trabajador o Colaborador
Se considera Trabajador o Colaborador a toda persona física que mantiene una relación laboral con Scentrade S. de R.L. de C.V. mediante un contrato individual de trabajo.
Los datos personales del trabajador serán recolectados directamente al momento de su ingreso o durante la ejecución del contrato. Esta información puede incluir, entre otros:
- Datos de contacto (nombre, dirección, teléfono, correo electrónico
- Datos de identificación y CURP
- Información socioeconómica y fiscal
- Historial académico y laboral
- Datos bancarios para pago de nómina
- Datos familiares o del grupo dependiente (incluyendo menores de edad)
- Información relacionada con su estado de salud (solo en los casos previstos por la ley)
El envío y recepción de estos datos implican el consentimiento expreso del Trabajadorpara su tratamiento, conforme a este Aviso de Privacidad.
Los datos serán tratados para las siguientes finalidades:
- Gestionar procesos internos de recursos humanos, tales como: pagos de nómina, beneficios, actualizaciones, certificaciones, asignación de turnos, entrega de manuales, políticas, programas de formación, convenios, seguros y beneficios familiares.
- Verificar referencias personales y laborales, así como realizar consultas en portales oficiales sobre antecedentes disciplinarios o judiciales, cuando así lo permita la ley.
- Consultar y mantener actualizada la información durante la vigencia de la relación laboral, y el tiempo posterior necesario para el cumplimiento de obligaciones
- Cumplir con obligaciones derivadas de la relación laboral y requerimientos de autoridades competentes (IMSS, INFONAVIT, SAT, STPS, etc.).
- Registrar y controlar el ingreso a instalaciones de la empresa, así como aplicar medidas de bioseguridad en caso de ser necesarias (toma de temperatura, síntomas, condiciones de salud), conforme a protocolos establecidos por Scentrade y las autoridades sanitarias.
Los datos personales del grupo familiar del trabajador serán tratados exclusivamente para el cumplimiento de obligaciones de seguridad social, seguros, beneficios y demás prestaciones derivadas del contrato de trabajo. Estos datos se conservarán con las máximas medidas de seguridad durante la relación laboral y por el tiempo requerido conforme a la ley.
El tratamiento de datos de menores de edad del grupo familiar será realizado en respeto al principio del interés superior del menor, con el consentimiento de su representante legal. El trabajador declara que al otorgar dicha información garantiza que ha informado al menor, cuando corresponda, y que ha escuchado su opinión conforme a su madurez.
Trabajador Retirado
Se considera Trabajador Retirado a toda persona física que ha finalizado su relación laboral con Scentrade por cualquier causa legalmente establecida (renuncia, despido, jubilación, terminación por tiempo determinado, etc.).
El tratamiento de los datos personales de trabajadores retirados no requiere de autorización adicional, pues su conservación responde a obligaciones legales que subsisten con posterioridad al vínculo laboral, conforme a la Ley Federal del Trabajo, el Código Fiscal de la Federación, la Ley del Seguro Social y otras normativas aplicables.
Los datos serán tratados para:
- Cumplimiento de obligaciones fiscales, laborales, de seguridad social y archivo
- Atención a auditorías o requerimientos legales
- Procesos de certificación, constancias, finiquitos, historial laboral
- Eventuales trámites administrativos posteriores (pensiones, afiliaciones, beneficios pendientes)
La información de trabajadores retirados será conservada únicamente durante el tiempo legalmente necesario, y su tratamiento se sujetará a los principios de licitud, lealtad, finalidad y proporcionalidad.
3) PROVEEDORES (PRODUCTOS Y SERVICIOS)
Para el desarrollo de sus actividades operativas, comerciales, logísticas y administrativas, Scentrade S. de R.L. de C.V. contrata a proveedores de bienes y servicios, quienes pueden ser personas físicas con actividad empresarial o personas morales (empresas o sociedades).
a) Suministro de productos
Cuando el proveedor sea una persona física, los datos personales necesarios para la ejecución del contrato se incorporarán en las bases de datos de Scentrade. Esta información incluye, entre otros:
- Nombre y apellidos
- RFC y CURP
- Domicilio fiscal y de contacto
- Datos bancarios para pagos
- Firma autógrafa y/o electrónica
- Información relacionada con el producto suministrado
Los contratos con proveedores personas físicas incluirán una cláusula de consentimiento expreso para el tratamiento de sus datos personales conforme a esta política. En los casos en que los datos sean de carácter público (por ejemplo, información registrada ante el SAT o en el padrón de proveedores), su tratamiento podrá realizarse sin requerir dicho consentimiento.
Cuando el proveedor sea una persona moral, Scentrade podrá recibir datos personales de los empleados, representantes legales, contratistas o subcontratistas involucrados en la ejecución del contrato. Dicha información será tratada únicamente para el cumplimiento del objeto contractual, y Scentrade procurará que se compartan solo los datos estrictamente necesarios y preferiblemente de carácter corporativo.
Scentrade se asegurará de que estos datos sean tratados conforme a esta Política y, si actúa como encargado del tratamiento por cuenta del proveedor, cumplirá con las obligaciones establecidas por el Responsable.
b) Prestación de servicios
Los datos personales de las personas físicas que presten servicios profesionales, técnicos, operativos o administrativos a Scentrade (ya sea directamente o a través de un tercero contratista) serán tratados conforme a lo previsto en la sección de Terceros Vinculados.
Cuando estos prestadores de servicio deban ingresar a instalaciones de Scentrade, a oficinas compartidas o a espacios de ejecución operativa (bodegas, salas de experiencias, centros de distribución, etc.), podrán recabarse datos sensibles relacionados con salud, como parte de los protocolos de seguridad y salud en el trabajo. Dicho tratamiento se realizará de conformidad con la legislación sanitaria, laboral y de protección de datos, y únicamente para fines de seguridad y cumplimiento de medidas preventivas.
4) COPROPIETARIOS Y EXCOPROPIETARIOS
Scentrade S. de R.L. de C.V. no administra propiedad horizontal ni participa en esquemas de copropiedad habitacional o comercial. No obstante, en el caso de establecer relaciones comerciales o contractuales que involucren espacios compartidos (como coworkings, centros multiservicio, concesiones o espacios de exhibición), podrá llegar a recopilar y tratar datos personales de copropietarios o usuarios responsables de tales espacios, únicamente con fines de coordinación operativa y cumplimiento contractual.
La información personal obtenida en este contexto se limitará a:
- Datos de identificación
- Información de contacto (teléfono, correo electrónico, domicilio)
- Datos fiscales para emisión de comprobantes
- Información de contacto de representantes legales o administradores
Dicha información será tratada conforme a los principios de licitud, proporcionalidad, confidencialidad y finalidad. Si en el futuro Scentrade actúa como administrador o custodio de espacios comunes, ajustará esta sección conforme a lo dispuesto en la legislación aplicable a la propiedad en condominio.
Scentrade S. de R.L. de C.V. está comprometida con la seguridad, confidencialidad y uso adecuado de la información personal de cualquier persona física cuyos datos recabe o trate, ya sea en calidad de Responsable o Encargado del tratamiento.
Los datos personales podrán ser transferidos y/o transmitidos a terceros, incluyendo:
- Proveedores de servicios tecnológicos, logísticos o administrativos
- Autoridades judiciales, fiscales o administrativas
- Empresas del mismo grupo corporativo o aliados estratégicos
- Encargados que realicen tratamiento por cuenta de Scentrade
En todos los casos, se establecerán cláusulas contractuales que garanticen el cumplimiento de las medidas de protección exigidas por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Si los datos llegasen a ser transferidos a nivel internacional, Scentrade verificará que el tercero receptor cuente con mecanismos de protección equivalentes a los exigidos por la legislación mexicana, conforme a lo establecido en los Lineamientos del Aviso de Privacidad del INAI.
La transferencia podrá incluir datos sensibles, como biométricos o información de salud, exclusivamente en los casos en que:
- Exista una obligación legal o administrativa que así lo requiera
- Se cuente con el consentimiento del Titular
- Sea indispensable para la protección de derechos del Titular u otras personas
Scentrade ha implementado protocolos, controles y medidas técnicas de seguridad para impedir el acceso no autorizado, alteración, pérdida o divulgación indebida de los datos personales.
Nota importante: El Titular será responsable de la veracidad y exactitud de los datos proporcionados. Scentrade se reserva el derecho a excluir de sus bases de datos o servicios a cualquier persona que proporcione información falsa o engañosa.
Asimismo, Scentrade podrá complementar su base de datos con información obtenida de fuentes públicas lícitas, como registros públicos, redes sociales abiertas o portales institucionales, siempre respetando los principios de la presente política.
Para todos los efectos legales, se entiende que la autorización expresa o tácita otorgada por el Titular a favor de Scentrade S. de R.L. de C.V. para el tratamiento de sus datos personales —ya sea de forma escrita, electrónica, verbal o por conductas inequívocas— implica la aceptación y conocimiento pleno del contenido del presente Aviso de Privacidad.
Asimismo, en caso de fusión, adquisición, escisión, cambio de control corporativo o liquidación de Scentrade, los datos personales podrán ser transferidos a las partes involucradas sin necesidad de obtener nuevamente el consentimiento del Titular, siempre que el nuevo responsable cumpla con lo dispuesto en la LFPDPPP, garantizando la continuidad de la protección de los datos.
Los datos personales que Scentrade podrá recabar dependerán del tipo de relación que se establezca con el Titular (cliente, proveedor, empleado, visitante, etc.), y pueden incluir de forma enunciativa, mas no limitativa:
- Nombre completo
- Identificación oficial (INE, pasaporte, cédula profesional)
- Fecha de nacimiento
- Nacionalidad y género
- Estado civil
- Información de familiares o dependientes económicos
- Datos de contacto: dirección, teléfono, correo electrónico
- Datos fiscales: RFC, domicilio fiscal
- Información bancaria (para pagos o devoluciones)
- Trayectoria laboral y académica
- Historial de pagos o compras realizadas
- Preferencias sensoriales y hábitos de consumo
- Datos de navegación, cookies y comportamiento digital en nuestros sitios web (incluyendo URL visitadas, navegador utilizado, productos consultados, tiempo de permanencia, etc.)
- Información socioeconómica
- Datos de salud y biométricos (solo cuando sea estrictamente necesario y con consentimiento expreso): grupo sanguíneo, informes ocupacionales, registros de seguridad y salud, huella dactilar, reconocimiento facial, etc.
- Información de afiliación a instituciones como IMSS, INFONAVIT o AFORE
Esta información podrá ser recabada de forma directa, indirecta o automática, y será tratada con estricta confidencialidad y únicamente para las finalidades descritas en este Aviso.
Scentrade S. de R.L. de C.V. informa a los Titulares que, conforme a la LFPDPPP, tienen derecho a ejercer en todo momento sus Derechos ARCO, que comprenden:
- Acceso: Conocer qué datos personales posee Scentrade, con qué finalidad los trata y quiénes pueden recibirlos.
- Rectificación: Solicitar la corrección de datos personales incorrectos, incompletos o
- Cancelación: Solicitar la eliminación de sus datos cuando considere que no están siendo tratados conforme a la ley o ya no son necesarios.
- Oposición: Oponerse por causa legítima al tratamiento de sus datos para ciertas
- Revocación del consentimiento: En cualquier momento, el Titular podrá revocar su consentimiento para el tratamiento de sus datos personales, siempre que no exista una obligación legal que lo impida.
El ejercicio de estos derechos podrá realizarse de forma gratuita, mediante solicitud dirigida a los canales establecidos en la sección de “Contacto”.
Scentrade S. de R.L. de C.V., en cumplimiento de su deber de garantizar la seguridad de sus instalaciones, colaboradores, visitantes, proveedores y contratistas, cuenta con sistemas de videovigilancia (circuito cerrado de televisión – CCTV) instalados en accesos, áreas operativas, zonas comunes y espacios estratégicos, tanto en interiores como en exteriores.
El tratamiento de las imágenes captadas por estos dispositivos tiene como finalidades:
- Prevenir riesgos y proteger la integridad física de las personas dentro de las
- Proteger activos e instalaciones frente a actos ilícitos o no
- Respaldar investigaciones internas o solicitudes de autoridades en caso de
Avisos y consentimiento
Scentrade colocará avisos visibles y accesibles en los puntos donde operan las cámaras de videovigilancia, en cumplimiento del principio de información previsto en el Artículo 15 de la LFPDPPP. Dichos avisos informarán al público sobre la existencia del monitoreo, la finalidad del mismo y los medios de contacto para ejercer sus derechos.
La entrada o permanencia en las instalaciones implica una conducta inequívoca de consentimiento del Titular para el tratamiento de su imagen conforme a lo aquí establecido.
Conservación y seguridad de las grabaciones
Las imágenes obtenidas por videovigilancia:
- No serán compartidas con terceros, salvo requerimiento de autoridad judicial o administrativa competente, o en caso de investigaciones internas relacionadas con
- Serán conservadas únicamente por el plazo estrictamente necesario, que en ningún caso excederá los 30 días naturales, salvo que exista un incidente que justifique su conservación por más tiempo conforme a la ley.
- Serán almacenadas y protegidas bajo medidas técnicas, físicas y administrativas que eviten su alteración, pérdida, acceso no autorizado o mal uso.
Scentrade cuenta con un protocolo interno de videovigilancia, disponible para consulta previa solicitud, que regula la instalación, operación, acceso y uso de esta tecnología conforme al derecho a la privacidad y la protección de datos personales.
Scentrade S. de R.L. de C.V. y los terceros que actúen en su nombre se comprometen a tratar los datos personales del Titular con estricta confidencialidad, utilizando dicha información exclusivamente para las finalidades autorizadas y conforme a lo establecido en este Aviso de Privacidad.
Los datos personales serán almacenados bajo medidas de seguridad técnicas, físicas y administrativas, con el fin de:
- Evitar su pérdida, destrucción, alteración, acceso no autorizado, uso indebido o divulgación.
- Proteger la privacidad de los
- Garantizar su integridad y disponibilidad conforme a los principios de la LFPDPPP.
En caso de que una autoridad judicial o administrativa competente solicite acceso a la información personal, Scentrade procederá conforme a la ley y notificará al Titular sobre dicha solicitud, salvo que exista una restricción legal para hacerlo.
La obligación de confidencialidad subsiste de forma indefinida, incluso después de haber finalizado la relación jurídica, contractual o comercial entre el Titular y Scentrade.
Scentrade reconoce la importancia de proteger los datos personales de niños, niñas y adolescentes, y por tanto actúa conforme a lo establecido por la LFPDPPP y los principios del interés superior del menor y del respeto a sus derechos fundamentales.
En todos los casos en que se requiera el tratamiento de datos personales de menores de edad, se obtendrá el consentimiento expreso del padre, madre o tutor legal, previo al tratamiento. Además:
- Cuando el menor tenga la capacidad de comprensión suficiente, se procurará escuchar su opinión sobre el tratamiento de sus datos.
- Solo se recabarán los datos estrictamente necesarios para la prestación del servicio, actividad o experiencia sensorial específica.
- Se tomarán medidas adicionales de seguridad para su resguardo, uso limitado y conservación.
La información de menores podrá ser utilizada para:
- Inscripción y participación en actividades educativas, sensoriales o promocionales organizadas por Scentrade.
- Comunicaciones dirigidas a los representantes legales con contenido informativo, preventivo o comercial orientado a la edad y perfil del menor.
- Estudios demográficos, segmentaciones o programas de fidelización familiar, sin que ello implique perfilamiento automatizado ni decisiones individualizadas.
Scentrade no tratará datos personales sensibles de menores sin justificación legal y consentimiento reforzado del tutor o representante legal, salvo en casos de emergencia médica o seguridad autorizados por ley.
El Titular de los datos personales podrá ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar el consentimiento otorgado para el tratamiento de sus datos personales, conforme a lo establecido en los artículos 22 al 27 de la LFPDPPP.
Solicitudes ARCO y de revocación
El Titular deberá enviar una solicitud por escrito físico o electrónico a cualquiera de los medios de contacto especificados en la sección 15 de este Aviso. La solicitud deberá contener, al menos, la siguiente información:
- Nombre completo del Titular y, en su caso, nombre del representante legal;
- Copia de identificación oficial vigente (INE, pasaporte o cédula profesional);
- Descripción clara y precisa de los datos respecto de los cuales se busca ejercer algún derecho ARCO;
- Derecho que desea ejercer (acceso, rectificación, cancelación u oposición);
- Cualquier elemento o documento que facilite la localización de los datos personales;
- Medio de contacto para recibir respuesta (correo electrónico o domicilio físico).
En caso de solicitudes de rectificación, el Titular deberá proporcionar los datos correctos y, en su caso, documentación que sustente la petición.
Plazos de atención
- Scentrade dará respuesta a la solicitud en un plazo máximo de 20 días hábiles, contados a partir del día en que se reciba la solicitud completa.
- Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta favorable.
- En caso de requerirse información adicional o aclaración de documentos, Scentrade notificará al Titular dentro de los 5 días hábiles siguientes a la recepción de la solicitud, quien contará con 10 días hábiles para atender el requerimiento. De no hacerlo, la solicitud se tendrá por no presentada.
Excepciones
No procederá la cancelación o supresión de datos personales cuando:
- Puedan afectar derechos o intereses de terceros;
- Exista una obligación legal o contractual de conservarlos;
- Su eliminación obstaculice actuaciones judiciales o administrativas;
- Sean requeridos para cumplir obligaciones fiscales, sanitarias, laborales o de seguridad social.
Scentrade S. de R.L. de C.V. adopta e implementa medidas de seguridad físicas, administrativas y técnicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme a lo establecido en el Artículo 19 de la LFPDPPP y su Reglamento.
Estas medidas incluyen, entre otras:
- Políticas internas de privacidad y confidencialidad
- Controles de acceso físico y digital restringido
- Encriptación de información en tránsito y en reposo
- Capacitación del personal en materia de protección de datos
- Contraseñas robustas, firewalls y software de detección de intrusos
- Protocolos de respaldo, recuperación y continuidad operativa
- Clausulado específico en contratos con terceros encargados del tratamiento
El nivel de seguridad se ajusta de acuerdo con la sensibilidad de los datos y el riesgo inherente a las actividades de tratamiento. Scentrade realiza revisiones periódicas de sus sistemas y políticas para mantener un entorno de tratamiento seguro.
El Titular declara aceptar este esquema de protección como suficiente, razonable y conforme a los fines establecidos.
Para consultas, solicitudes o el ejercicio de sus derechos ARCO, los Titulares podrán comunicarse con Scentrade S. de R.L. de C.V. a través de los siguientes medios:
● Domicilio físico:
Av. Homero 1425, Piso 3, Oficina B Col. Polanco, Alcaldía Miguel Hidalgo Ciudad de México, C.P. 11570
● Correo electrónico:
● Teléfono de atención:
+52 (55) 1234 5678
(Horario de atención: lunes a viernes, de 9:00 a.m. a 6:00 p.m.)
Toda solicitud será atendida por el Oficial de Privacidad de Datos designado por Scentrade, quien coordinará la gestión de los derechos del Titular, dará seguimiento a las medidas de seguridad y cumplirá con las obligaciones legales en materia de protección de datos personales.
Scentrade S. de R.L. de C.V. se reserva el derecho de modificar o actualizar en cualquier momento esta Política de Tratamiento de Datos Personales, ya sea por cambios legislativos, necesidades internas, nuevos requerimientos o cambios en los servicios ofrecidos.
Cualquier modificación sustancial será notificada oportunamente a los Titulares a través de cualquiera de los siguientes medios:
- Publicación visible y accesible en nuestro sitio web oficial: scentrade.com.mx
- Notificación por correo electrónico, cuando se cuente con dicho dato
- Avisos en instalaciones físicas, si aplica
Se recomienda a los Titulares revisar periódicamente este aviso para mantenerse informados sobre cualquier cambio.
Los datos personales tratados por Scentrade S. de R.L. de C.V. se conservarán únicamente por el tiempo estrictamente necesario para cumplir con las finalidades previstas en esta política y en cumplimiento con lo dispuesto por la LFPDPPP.
En particular:
- Cuando los datos estén vinculados a una relación contractual, se conservarán mientras dure dicha relación y durante el plazo necesario para el cumplimiento de obligaciones legales, fiscales, contables o de responsabilidad.
- Una vez cumplidas las finalidades, los datos serán bloqueados y posteriormente eliminados o anonimizados, salvo que exista un mandato legal de conservación por un plazo mayor.
- En ningún caso los datos personales serán conservados por más de 20 años desde la última interacción con el Titular, salvo obligación expresa derivada de la legislación fiscal, laboral o de seguridad social.
Esta Política de Tratamiento de Datos Personales se rige por la legislación vigente en los Estados Unidos Mexicanos, particularmente:
● La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
- El Reglamento de la LFPDPPP
- Los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Y demás disposiciones legales y reglamentarias que resulten aplicables