Aviso de PrivacidadIntegral

1. Identidad y domicilio del responsable

Atalanta Hardware y Software, S.A. de C.V. (en lo sucesivo “Atalanta”) es el responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (la “LFPDPPP”), y del Reglamento de la LFPDPPP publicado en el DOF el 21 de diciembre de 2011, aplicable de manera supletoria en tanto se publica el nuevo reglamento correspondiente.

2. A quién aplica este aviso

Este Aviso de Privacidad Integral aplica al tratamiento de datos personales de las siguientes categorías de titulares:

• Clientes y prospectos: personas físicas y representantes de personas morales que contratan o consultan los servicios y productos de Atalanta.
• Proveedores y contratistas: personas físicas y representantes de personas morales que proveen bienes o servicios a Atalanta.
• Personal, candidatos y ex-personal: personas que forman parte, han formado parte o son candidatas a formar parte de la plantilla laboral de Atalanta. Existe además un Aviso de Privacidad Laboral específico entregado al momento de la contratación, el cual complementa el presente aviso.
• Visitantes a las instalaciones de Atalanta: personas que ingresan a las oficinas de Atalanta, cuyas imágenes son captadas por el sistema de videovigilancia interno.
• Personas cuya imagen es captada por sistemas de videovigilancia de clientes de Atalanta: exclusivamente en la medida en que Atalanta, como Encargado del cliente, acceda incidentalmente a dichas imágenes durante labores de mantenimiento, soporte o exportación autorizada.

3. Datos personales que recabamos

3.1 De clientes y prospectos

• Datos de identificación: nombre completo, denominación o razón social, RFC, identificación oficial en caso de firma de contratos, comprobante de domicilio, acta constitutiva.
• Datos de contacto: correo electrónico, números telefónicos (casa, celular, oficina), dirección postal, redes sociales corporativas.
• Datos técnicos operativos: planos, diagramas, ubicación de inmuebles, localización de áreas de la empresa, fotografías de instalaciones, diagramas eléctricos, diagramas de red, direcciones IP, puertos, usuarios y contraseñas de acceso a equipos de cómputo, redes, cámaras de videovigilancia, DVR/NVR y servidores.
• Datos derivados del servicio: reportes de mantenimiento, capturas fotográficas del estado de equipos y del campo de visión de cámaras, bitácoras de acceso remoto autorizado.
• Datos derivados de servicios de grabación en la nube (aplicable únicamente a clientes que contratan expresamente este servicio): imágenes y videos captados por los sistemas de videovigilancia del cliente, almacenados en la infraestructura contratada con dicho fin.

3.2 De proveedores y contratistas

• Datos de identificación: nombre completo, denominación o razón social, RFC, identificación oficial.
• Datos de contacto: correo electrónico, teléfono, domicilio.
• Datos bancarios: cuenta bancaria, CLABE interbancaria, para efectos de pago.

3.3 De personal y candidatos

Referirse al Aviso de Privacidad Laboral que se pone a disposición del personal al momento de la contratación. De manera enunciativa, se recaban datos de identificación, contacto, académicos, laborales, de seguridad social (incluyendo Número de Seguridad Social), fiscales y bancarios.

3.4 De visitantes a instalaciones de Atalanta

• Imagen personal captada por el sistema de videovigilancia interno de las oficinas de Atalanta, con la finalidad de proteger la seguridad de las personas y bienes.

3.5 Datos personales sensibles

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

Atalanta trata sus datos personales para las siguientes finalidades primarias, sin las cuales no es posible prestar los servicios contratados o consultados:

• Prestación de servicios de venta, instalación, soporte y mantenimiento de equipo de cómputo, redes, sistemas de videovigilancia (CCTV) y ciberseguridad.
• Prestación de servicios de grabación en la nube y video-supervisión, cuando el cliente contrate expresamente dichos servicios.
• Elaboración y entrega de cotizaciones, contratos, órdenes de servicio, reportes de mantenimiento y facturación.
• Cumplimiento de obligaciones fiscales, contables, laborales y comerciales de Atalanta.
• Cumplimiento de obligaciones derivadas del régimen de subcontratación de servicios especializados (REPSE), incluyendo la comunicación de datos del personal técnico a los clientes que legítimamente lo requieran.
• Contacto operativo con clientes, prospectos y proveedores para la gestión de la relación comercial.
• Videovigilancia en oficinas de Atalanta para la seguridad de personas y bienes.

4.2 Finalidades secundarias (no necesarias para el servicio)

Con su consentimiento, Atalanta podrá utilizar sus datos personales para las siguientes finalidades secundarias, cuya negativa no será motivo para negarle el servicio:

• Envío de comunicaciones comerciales, boletines, promociones y contenido informativo sobre productos y servicios de Atalanta.
• Grabación del audio de llamadas telefónicas con fines de control de calidad del servicio.
• Realización de encuestas de satisfacción.

5. Transferencias de datos personales

Atalanta puede transferir sus datos personales a terceros, sin requerir su consentimiento en los supuestos previstos en la LFPDPPP, en particular en sus artículos 35 y 36. A continuación se detallan las transferencias que realiza:

5.1 Transferencias a subencargados tecnológicos

Para operar sus servicios, Atalanta utiliza plataformas tecnológicas de terceros que tratan datos personales por cuenta y a nombre de Atalanta, bajo instrumentos contractuales estándar de protección de datos:

• Google LLC (Google Workspace): correo electrónico corporativo, almacenamiento de contratos, reportes y fotografías. Servidores globales de Google, principalmente en Estados Unidos de América.
• Odoo S.A.: gestión de inventario, órdenes de trabajo y CRM. Servidores de Odoo, ubicación fuera del territorio nacional.
• Keeper Security, Inc.: bóveda cifrada de contraseñas y credenciales de acceso, con arquitectura de conocimiento cero. Servidores de Keeper, principalmente en Estados Unidos de América.

5.2 Transferencias a autoridades competentes

• Autoridades fiscales, laborales, de seguridad social y de protección de datos, en cumplimiento de obligaciones legales y requerimientos formales.

5.3 Transferencias entre empresas del grupo o red comercial

• Otras oficinas o unidades operativas de Atalanta, para efectos de coordinación interna del servicio.

5.4 Transferencias a clientes en cumplimiento del régimen REPSE

• Los clientes que contratan servicios especializados requieren, en cumplimiento de los artículos 12 a 15 de la Ley Federal del Trabajo y del Acuerdo REPSE, la verificación de que el personal asignado se encuentra dado de alta ante el IMSS. En ese supuesto, Atalanta transfiere al cliente el nombre y el Número de Seguridad Social de los técnicos asignados, con la finalidad exclusiva de dicha verificación.

5.5 Transferencias internacionales

Algunas de las transferencias anteriores implican el envío de datos personales fuera del territorio nacional. Estas transferencias se realizan al amparo de los artículos 35 y 36 de la LFPDPPP y se encuentran respaldadas por los instrumentos contractuales suscritos con los subencargados.

6. Derechos ARCO y revocación del consentimiento

Usted tiene derecho en todo momento a:

• Acceder a sus datos personales que Atalanta tiene en su poder y conocer los detalles del tratamiento.
• Rectificar sus datos en caso de que sean inexactos o incompletos.
• Cancelar sus datos cuando considere que no están siendo tratados conforme a los principios y deberes que establece la LFPDPPP.
• Oponerse al tratamiento de sus datos para finalidades específicas.
• Revocar el consentimiento que hubiera otorgado para el tratamiento de sus datos personales.

6.1 Procedimiento para el ejercicio de derechos

Para ejercer cualquiera de los derechos ARCO o revocar su consentimiento, envíe una solicitud a avisoprivacidad@atalanta.com.mx o preséntela en el domicilio de Atalanta indicado en la sección 1. La solicitud deberá contener al menos:

• Nombre completo del titular y medio para comunicarle la respuesta.
• Documento oficial que acredite la identidad del titular (o de su representante legal, en su caso, acompañado del poder correspondiente).
• Descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho, y del derecho que se ejerce.
• Cualquier otro elemento que facilite la localización de los datos personales.

Atalanta responderá a su solicitud dentro de los plazos que establece la LFPDPPP.

7. Medidas de seguridad

Atalanta ha implementado medidas de seguridad administrativas, físicas y técnicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, incluyendo entre otras:

• Convenios de confidencialidad suscritos por todo el personal al ingresar y capacitación periódica en protección de datos y seguridad de la información.
• Custodia de credenciales en bóveda cifrada con arquitectura de conocimiento cero (Keeper Security).
• Autenticación con doble factor (MFA) en los servicios corporativos utilizados para el resguardo de información.
• Cifrado en tránsito (HTTPS/TLS) en las comunicaciones.
• Registro y control de accesos remotos a sistemas de clientes.
• Procedimiento interno de identificación, contención y notificación de vulneraciones de seguridad.

8. Uso de cookies y tecnologías similares

El sitio web de Atalanta puede utilizar cookies y tecnologías similares para mejorar la experiencia de navegación, obtener estadísticas de uso y personalizar contenidos. Usted puede desactivar el uso de cookies desde la configuración de su navegador. La desactivación puede afectar el funcionamiento de algunas secciones del sitio.

9. Cambios al presente Aviso de Privacidad

Atalanta se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso, para dar atención a novedades legislativas o jurisprudenciales, políticas internas, nuevos requerimientos para la prestación de servicios o prácticas del mercado. Las modificaciones estarán disponibles al público a través de: (i) la publicación de la versión actualizada en www.atalanta.com.mx/privacidad/, y (ii) aviso visible en las oficinas de Atalanta.

10. Consentimiento

Al proporcionar sus datos personales a Atalanta por cualquier medio (formulario, correo electrónico, contacto telefónico, contrato firmado o servicio contratado), usted manifiesta su consentimiento para el tratamiento de sus datos en los términos del presente Aviso de Privacidad Integral, incluyendo las transferencias descritas en la sección 5.