Relacionado con los datos personales del Proveedor y/o sus representantes y/o agentes, (en adelante denominados en singular como el Proveedor) recabados por FABRICAS DE CALZADO ANDREA, S.A. DE C.V. sus filiales, subsidiarias y distribuidores autorizados (en adelante ANDREA).

ANDREA, es una empresa comprometida y respetuosa de los derechos sobre los datos personales de las personas físicas, reconocidos en el artículo 16 fracción II de la Constitución Política de los Estados Unidos Mexicanos, así como de las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, por lo anterior, pone a su disposición el presente Aviso de Privacidad, en aras de que el titular de los datos personales, se encuentre facultado a ejercitar su derecho a la autodeterminación informativa.

1.- GENERALES

1.1

ANDREA es una persona moral constituida de conformidad con las leyes de la República Mexicana cuyo domicilio se encuentra ubicado en Blvd. Juan Alonso de Torres, No. 106, Fraccionamiento San Jerónimo, León Guanajuato, CP. 37204.

Que derivado de las operaciones comerciales que lleva a cabo requiere inminentemente obtener y almacenar los datos personales no sensibles del Proveedor y/o sus representantes y/o agentes, por lo que es su deseo tratar los datos personales de dicha persona física de conformidad con lo estipulado en el presente Aviso de privacidad.

1.2

El Proveedor y/o su representante y/o agente reconoce que es una persona física, mayor de edad, con capacidad jurídica, asimismo manifiesta que derivado de las operaciones comerciales, que mantiene con ANDREA, está consciente que ésta, requiere realizar el tratamiento de sus datos personales y, por lo tanto, otorga su consentimiento para que ANDREA los trate, en términos de lo estipulado en el presente Aviso de Privacidad.

2.- DEFINICIONES

2.1

Titular. La persona física (El Proveedor y/o sus representantes y/o agentes) a quien identifican o corresponden los datos personales.

2.2

Responsable. Persona física o moral (ANDREA) de carácter privado que decide sobre el tratamiento de los datos personales.

2.3

Tratamiento. La obtención, uso (que incluye el acceso, manejo, aprovechamiento, transferencia o disposición de datos personales), divulgación o almacenamiento de datos personales por cualquier medio.

2.3.1

Transferencia. Toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento.

2.4

Derechos ARCO. Derechos de acceso, rectificación, cancelación y oposición.

3.- DATOS QUE SE RECABAN Y SU ORIGEN

El Proveedor y/o su representante y/o agente acepta y reconoce que ANDREA obtendrá directamente por cualquier medio los datos personales no sensibles de éste, mismos que corresponden a los siguientes: Nombre completo, Registro Federal de Contribuyentes, teléfono local y/o móvil, datos de cuenta bancaria y correo electrónico.

El Proveedor y/o su representante y/o agente en este acto, otorga su consentimiento en términos de la ley de la materia, para que ANDREA, trate sus datos personales contenidos en éste punto, para cumplir con las finalidades que establece el presente Aviso de Privacidad.

4.- FINALIDAD DE LOS DATOS

ANDREA acepta y reconoce que tratará los datos personales del Proveedor y/o su representante y/o agente, exclusivamente para las siguientes finalidades:

a. Contactarlo vía telefónica o por correo electrónico, para dar seguimiento a las solicitudes de servicios y/o productos que requiere ANDREA.
b. Registrarlos en el software denominado SIAA, para el acceso a los datos personales por las personas autorizadas para ello con motivo de compra de bienes o servicios.
c. Tratar los datos personales para realizar transferencias bancarias, con motivo de las requisiciones que le haga ANDREA
d. Generar un registro en la base de datos de Proveedores y/o representantes y/o agentes de ANDREA, que será conservado por el tiempo que duren las relaciones comerciales, y, un año posterior.

4.1

Las partes acuerdan que ANDREA se obliga a observar, respecto de los datos personales que recaba del Proveedor y/o representante y/o agente, los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.

5.- OPCIONES Y MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE LOS DATOS PERSONALES

ANDREA, en este acto, se obliga a adoptar, establecer y mantener, en la medida de sus capacidades, medidas de seguridad administrativas, legales, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado mismas que de manera enunciativas más no limitativa se describen a continuación: (i) Políticas internas de acceso a la información, (ii) se utilizan certificados Verisign para encriptar los datos, (iii) se utilizan equipos firewall, (iv) equipos no-breaks, (v)restricciones de internet en equipos de cómputo (vi) bloqueos a través de antivirus denominados endpoint, de salidas USB y de quemadores de discos compactos, en todos los equipos de su personal y colaboradores (vii) mantiene actualizados equipos de respaldo, (viii) cuentas de acceso personalizado al sistema a través de usuarios y contraseñas; (ix)garantiza la confidencialidad de la información y de los datos personales que trata, a través de la celebración de contratos de confidencialidad con todos los proveedores y prestadores de servicios.

Asimismo, ANDREA se obliga a no transferir los datos personales a favor de terceros, salvo en los casos que resulte necesario para cumplir con las finalidades del presente aviso.

No obstante lo anterior y, en caso de que se presenten vulneraciones de seguridad ocurridas en cualquier fase del tratamiento, que afecten de forma significativa los derechos patrimoniales o morales del Proveedor y/o representante y/o agente, éste será informado por escrito, de forma inmediata, por ANDREA, a fin de que este último pueda tomar las medidas correspondientes a la defensa de sus derechos, deslindando de cualquier responsabilidad a ANDREA, si la vulneración no es imputable a él.

6.- MEDIOS PARA EJERCER LOS DERECHOS ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (DERECHOS ARCO).

6.1

Las partes acuerdan que para el ejercicio de los derechos ARCO, ANDREA pone a disposición del Proveedor y/o representante y/o agente, la siguiente dirección de correo electrónico [email protected], mediante el cual serán atendidas dichas solicitudes, en virtud de que ANDREA, la ha creado especialmente para dar trámite a las mismas.

6.2

Para tales efectos, el titular-Proveedor y/o representante y/o agente, debe de seguir el siguiente procedimiento:

6.2.1

Enviar una solicitud o mensaje de datos, al correo electrónico antes precisado, en el que señale:

6.2.2

El nombre completo del titular y su correo electrónico para recibir la respuesta que se genere con motivo de su solicitud;

6.2.3

El motivo de su solicitud;

6.2.4

Los argumentos que sustenten su solicitud o petición;

6.2.5

Documento oficial que acredite su identidad y que demuestre que es quien dice ser;

6.2.6

Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO, y cualquier otro elemento o documento que facilite la localización de los datos personales.

6.2.7

Tratándose de solicitudes de rectificación de datos personales, el titular deberá indicar, además de lo señalado, las modificaciones a realizarse y aportar la documentación que sustente su petición.

6.2.8

ANDREA, notificará al titular, en un plazo máximo de 20-veinte días hábiles, contados desde la fecha en que se recibió la solicitud de acceso, rectificación, cancelación u oposición, la resolución adoptada, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15-quince días siguientes a la fecha en que se comunica la respuesta. Tratándose de solicitudes de acceso a datos personales, procederá la entrega previa acreditación de la identidad del solicitante o representante legal, según corresponda.

7.- MODIFICACIONES

Las partes acuerdan que el Aviso de Privacidad, puede ser modificado en el tiempo y forma que ANDREA lo determine, quien notificará al Proveedor y/o representante y/o agente dicha modificación mediante un mensaje (pop up) publicado en la página de .avisodeprivacidad.andrea.com, a efecto de que en su caso, el Proveedor y/o representante y/o agente se encuentre en posibilidad de ejercer sus derechos ARCO.

La no manifestación de inconformidad por parte del Proveedor y/o representante y/o agente, representa su consentimiento y autorización al mismo en todos sus términos.