Política de privacidad

Definiciones

A continuación explicamos los términos más relevantes usados en esta política con ejemplos aplicables a servicios de instalación y certificación eléctrica para que el cliente comprenda exactamente qué significan en la práctica.

Fines del tratamiento

Detallamos los fines concretos por los que tratamos datos personales. Cada propósito incluye un ejemplo o caso de uso real aplicable a proyectos de certificación y mantenimiento eléctrico.

• Prestación del servicio: programar visitas, realizar inspecciones, elaborar y entregar certificados técnicos. Ejemplo: usar la dirección y fotos del inmueble para preparar la visita de campo.
• Comunicación con el cliente: enviar presupuestos, notificaciones de cita, resultados técnicos y facturas. Caso: enviar un informe de revisión y recomendaciones posteriores a la inspección.
• Gestión administrativa y facturación: emitir comprobantes fiscales digitales y conservar registros contables conforme a la ley.
• Seguridad y prevención de fraude: analizar patrones inusuales de solicitudes para evitar usos indebidos de la plataforma.
• Mejora del servicio y análisis: evaluar datos de uso anónimos para optimizar procesos, formularios y contenidos técnicos en certwire.tech.
• Cumplimiento legal y respuesta a requerimientos: atender solicitudes de autoridades y obligaciones legales relacionadas con actividades técnicas y fiscales.
• Soporte técnico: resolver incidencias reportadas por usuarios y mantener historial de intervenciones para casos futuros.
• Comunicación comercial: enviar ofertas y novedades cuando el usuario haya dado su consentimiento explícito.

Bases legales

Explicamos las bases legales que justifican el tratamiento de datos según el tipo de actividad. Presentamos ejemplos prácticos para cada base aplicable en el contexto de WireCert.

• Ejecución de un contrato: cuando el tratamiento es necesario para prestar los servicios acordados, por ejemplo, usar datos de contacto para coordinar una inspección.
• Consentimiento: para fines como envío de comunicaciones comerciales o tratamiento especial de datos cuando se requiera la autorización explícita del usuario.
• Obligación legal: tratamiento necesario para cumplir obligaciones fiscales y contables como la emisión y conservación de facturas.
• Interés legítimo: mejora de procesos internos y seguridad operativa mediante análisis anónimo de fallas, siempre evaluando los derechos de los titulares.
• Protección de intereses vitales o cumplimiento de normativas técnicas cuando la ley lo imponga para seguridad de terceros o del servicio.

Consideraciones sobre GDPR y normativa internacional

Aunque la legislación aplicable primaria es la mexicana, en situaciones con usuarios o proveedores fuera de México adoptamos medidas compatibles con normas internacionales como el GDPR para proteger derechos y, cuando corresponda, facilitar el ejercicio de los mismos.

• Transparencia: información clara sobre los datos tratados y los fines, con ejemplos de cómo se usan en procesos de certificación.
• Derechos de los interesados: mecanismos para solicitar acceso, rectificación, supresión o limitación cuando proceda, explicados mediante casos prácticos.
• Evaluaciones de impacto: cuando un tratamiento presenta riesgos, realizamos análisis para mitigar efectos y documentar las decisiones técnicas.
• Transferencias internacionales: aplicamos cláusulas y medidas técnicas cuando transferimos datos a proveedores fuera del país, describiendo escenarios concretos de soporte en la nube.
• Registro de actividades: mantenemos registros técnicos de tratamientos relevantes para auditoría y cumplimiento normativo.
• Responsabilidad proactiva: adoptamos medidas técnicas y organizativas razonables para proteger la confidencialidad e integridad de los datos en operaciones de certificación y seguimiento.

Cookies y tecnologías similares

Explicamos los tipos de cookies que usamos en certwire.tech, su propósito y cómo el usuario puede administrarlas. Incluimos ejemplos de uso para mejorar tareas como la subida de documentación técnica.

Tipos: esenciales (sesión y seguridad), de resultado (estadísticas de uso), funcionales (preferencias) y de marketing (publicidad y seguimiento con consentimiento). Caso práctico: una cookie de sesión evita que el usuario pierda datos al completar un formulario largo de solicitud de certificado.

Categorías y ejemplos: cookies técnicas para mantener el proceso de solicitud; cookies analíticas para identificar páginas de ayuda más consultadas; cookies publicitarias sólo con consentimiento previo.

Gestión: el usuario puede bloquear o eliminar cookies desde su navegador o mediante herramientas en el sitio. Si se desactivan cookies esenciales, algunas funciones como cargas de archivos o sesiones de reporte pueden no funcionar plenamente.

Para más detalles sobre cookies y configuración avanzada consulte la política de cookies en certwire.tech/cookies.

Compartición de datos

Se describen las situaciones en las que compartimos datos con terceros, los tipos de terceros involucrados y ejemplos de cada caso, como el uso de plataformas de pago o proveedores de alojamiento.

• Proveedores de servicios: empresas que nos apoyan en hosting, almacenamiento de copias de seguridad y plataformas de gestión de documentos para certificados.
• Proveedores de pagos y facturación: terceros que procesan pagos y emiten facturas en nombre de WireCert, con medidas contractuales para protección de datos.
• Autoridades y cumplimiento legal: cuando la ley exige la entrega de información para procesos administrativos, fiscales o judiciales.
• Asociados técnicos: empresas colaboradoras en proyectos específicos que requieren plataforma limitado de datos para ejecutar servicios conjuntos, siempre bajo acuerdos de confidencialidad.
• Socios de soporte internacional: en casos puntuales de soporte técnico remoto, se comparte información mínima necesaria con proveedores ubicados fuera de México.
• Cuando se requiera, los datos se comparten con terceros encargados del envío físico o digital de certificados, según el caso y bajo medidas de protección contractual.

Transferencias internacionales

En ocasiones es necesario transferir datos fuera de México, por ejemplo para alojamiento en la nube o soporte técnico. Explicamos los escenarios concretos y las garantías aplicadas para proteger los datos durante dichas transferencias.

Salvaguardas: uso de contratos con cláusulas de protección de datos, evaluación de proveedores y cifrado en tránsito. Ejemplo: al almacenar copias de certificados en un servidor internacional, se cifra la información y se limita el acceso del proveedor.

Conservación de datos

Indicamos los plazos de conservación según el tipo de dato y el propósito, con ejemplos prácticos sobre cuánto tiempo se guardan los informes técnicos, facturas y registros de comunicación.

Cuentas y perfiles: conservamos la información básica del cliente durante el tiempo necesario para prestar servicios y durante los plazos fiscales y contractuales aplicables (por ejemplo, conservación contable mínima conforme a la legislación mexicana).

Mensajes y comunicaciones: correos electrónicos y registros de atención se conservan mientras sean necesarios para resolver solicitudes, reclamos o para atender obligaciones legales.

Registros de acceso y logs técnicos: se conservan por un periodo limitado según necesidades de seguridad y diagnóstico; en casos típicos estos periodos oscilan entre meses y algunos años según la naturaleza del incidente.

Eliminación: cuando ya no exista una razón legal o contractual para retener datos, se procede a su eliminación o anonimización. Caso: archivos de proyecto se archivan o eliminan tras la finalización y cumplimiento de obligaciones fiscales.

Seguridad de la información

Descripción de las medidas técnicas y organizativas adoptadas para proteger los datos frente a accesos no autorizados, pérdida o destrucción. Incluye ejemplos de protocolos aplicados en visitas técnicas y manejo de documentación sensible.

• Cifrado en tránsito y en reposo: uso de protocolos TLS en certwire.tech y cifrado de copias de seguridad para proteger informes y certificados almacenados.
• Control de acceso y autenticación: acceso restringido a personal autorizado, con registros de acceso y autenticación multifactor para cuentas administrativas.
• Copias de seguridad y planes de recuperación: copias periódicas y procedimientos documentados para restaurar información crítica en caso de incidente técnico.
• Capacitación y políticas internas: formación regular del personal en buenas prácticas de manejo de datos y protocolos al visitar instalaciones de clientes.

Derechos de los usuarios

Enumeramos los derechos que pueden ejercer las personas sobre sus datos y describimos con ejemplos prácticos cómo solicitar cada derecho en el contexto de servicios de certificación y soporte técnico.

• Acceso: solicitar una copia de los datos personales que WireCert posee, por ejemplo, obtener una copia del informe técnico y los datos de contacto registrados para un servicio.
• Rectificación: corregir datos inexactos, como actualizar una dirección de inmueble antes de una visita programada.
• Supresión: solicitar la eliminación de datos cuando no exista obligación legal de conservación, por ejemplo borrar un contacto que ya no recibe servicios.
• Limitación: pedir que se limite el tratamiento de datos durante la resolución de una disputa sobre su exactitud, como retener un expediente técnico mientras se verifica su contenido.
• Oposición: oponerse al tratamiento por motivos legítimos que afecten al usuario, por ejemplo en casos de análisis de datos con fines de marketing.
• Portabilidad: solicitar la entrega de datos en formato estructurado para trasladarlos a otro proveedor cuando sea técnicamente posible, por ejemplo exportar registros técnicos asociados a un mismo inmueble.
• Revocación del consentimiento y derecho a presentar una queja ante la autoridad de protección de datos correspondiente cuando aplique.
• Solicitar limitación del tratamiento en casos específicos, por ejemplo durante una investigación sobre exactitud de datos.

Cómo ejercer sus derechos de privacidad

Para presentar una solicitud de acceso, rectificación, supresión, oposición o portabilidad, envíe una solicitud escrita a nuestro equipo de privacidad indicando el derecho que desea ejercer, una descripción clara de la información solicitada y documentación que acredite su identidad. Ejemplo práctico: si un cliente solicita rectificar la dirección en su expediente tras una instalación eléctrica, incluya factura o comprobante de domicilio para acelerar el proceso. En escenarios comerciales (contratos con empresas) se valorará un documento que acredite representación legal.

[email protected]

Procesamos las solicitudes con prioridad; usualmente respondemos en un plazo de 30 días hábiles. En casos que requieran verificación adicional o coordinación con terceros (p. ej., proveedores de pago) el plazo puede extenderse hasta 60 días, notificando al solicitante el motivo y el plazo estimado.