Política de privacidad de Bluetab.

La presente Política de Privacidad se articula en distintos epígrafes territoriales con el objeto de ofrecer información específica y adecuada a la normativa de protección de datos de carácter personal aplicable en cada país en el que Bluetab desarrolla su actividad.

En función del país de residencia del usuario, de la localización de la entidad de Bluetab que actúe como responsable del tratamiento o del lugar desde el que se presten los servicios, resultará de aplicación la normativa de protección de datos correspondiente, debiendo el usuario consultar el epígrafe específico de su territorio:

• España.
• Colombia.
• Perú
• México

Cada epígrafe territorial identifica el responsable del tratamiento, el marco normativo aplicable, las finalidades del tratamiento, las bases jurídicas que lo legitiman, los plazos de conservación y los derechos reconocidos a los interesados conforme a la legislación vigente en cada jurisdicción.

Política de tratamiento de datos personales aplicable en España – Bluetab Solutions, S.L.U.

Siguiendo los principios de licitud, lealtad y transparencia, ponemos a su disposición la presente Política de Privacidad.

1. Responsable del tratamiento (RT).

2. Tratamientos de datos personales.

En Bluetab Solutions S.L.U. (en adelante, “Bluetab España”), dependiendo de la categoría de interesado de que se trate, tratamos la información que nos facilita con las siguientes finalidades:

3. Licitud para el tratamiento de sus datos personales (legitimación).

La base legal para el tratamiento de sus datos personales, dependiendo de la categoría de interesado de que se trate, puede ser:

Los datos que le solicitamos son adecuados, pertinentes y estrictamente necesarios y en ningún caso está obligado a facilitárnoslos, pero su no comunicación podrá afectar a la finalidad del servicio o la imposibilidad de prestarlo.

4. Tiempo de conservación de los datos personales.

Los datos personales proporcionados se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados, así como para atender las posibles responsabilidades legales que pudieran derivarse del tratamiento, de conformidad con el principio de limitación del plazo de conservación previsto en el artículo 5.1.e) del RGPD.

Una vez cumplida la finalidad, los datos serán suprimidos o, en su caso, debidamente bloqueados durante los plazos legalmente exigibles.

Sin perjuicio de lo anterior, se aplicarán los siguientes criterios específicos de conservación:

5. Comunicación de datos a terceros (cesiones).

Con carácter general, Bluetab España no comunicará sus datos personales a terceros, salvo cuando dicha comunicación resulte necesaria para el cumplimiento de una obligación legal, para la ejecución de la relación contractual mantenida con el interesado, para la satisfacción de intereses legítimos debidamente ponderados o cuando se haya informado expresamente de ello y concurra una base jurídica válida para el tratamiento.

En particular, y en función de la relación que mantenga con Bluetab España, sus datos personales podrán ser comunicados a los siguientes destinatarios:

• Bancos y entidades financieras, cuando resulte necesario para la gestión de cobros y pagos derivados de los servicios contratados o productos adquiridos.
• Administraciones Públicas, autoridades y organismos competentes, cuando la comunicación resulte exigible de conformidad con la normativa aplicable o sea requerida por una autoridad competente en el ejercicio de sus funciones.
• IBM y otras sociedades pertenecientes al grupo empresarial IBM, del que forma parte Bluetab, cuando resulte necesario para fines administrativos internos, de gestión y coordinación corporativa, así como para la prestación y gestión de servicios comunes dentro del grupo. Las comunicaciones de datos realizadas a IBM o a otras sociedades de su grupo se limitarán a aquellos datos que resulten adecuados, pertinentes y necesarios para la finalidad que justifique su comunicación. Cuando dichas comunicaciones se fundamenten en el interés legítimo, se realizarán de conformidad con el artículo 6.1.f) y el considerando 48 del RGPD, previa valoración de la necesidad del tratamiento y ponderación de dicho interés frente a los derechos, intereses y libertades de las personas afectadas.

Asimismo, para la prestación de determinados servicios, Bluetab España podrá contar con proveedores que accedan a datos personales por cuenta de Bluetab España en calidad de encargados del tratamiento, de conformidad con el artículo 28 del RGPD y el artículo 33 de la LOPDGDD.

En particular, para el desarrollo de determinadas comunicaciones y acciones asociadas a las finalidades descritas en esta Política de Privacidad, Bluetab España utiliza la plataforma Mailchimp, cuyo servicio es prestado por The Rocket Science Group LLC, perteneciente al grupo Intuit, en calidad de encargado del tratamiento. La relación con dicho proveedor se encuentra sujeta a las correspondientes obligaciones contractuales en materia de protección de datos. Puede consultar el acuerdo de tratamiento de datos de Mailchimp aquí.

Finalmente, teniendo en cuenta el carácter internacional del grupo IBM y de determinados proveedores utilizados por Bluetab España, algunas de las operaciones descritas podrán implicar transferencias internacionales de datos personales fuera del Espacio Económico Europeo. En estos supuestos, dichas transferencias se realizarán de conformidad con lo establecido en el Capítulo V del RGPD y mediante la aplicación del mecanismo de transferencia y de las garantías adecuadas que resulten exigibles en cada caso. Para obtener información adicional sobre las transferencias internacionales de datos, puede consultar el apartado “Transferencias internacionales de datos” de la presente Política de Privacidad.

6. Transferencia internacional de datos.

Como consecuencia de la pertenencia de Bluetab España al grupo empresarial IBM, así como de la utilización de determinados proveedores, servicios tecnológicos y herramientas descritos en la presente Política de Privacidad y en la Política de Cookies, determinados datos personales podrán ser transferidos o resultar accesibles desde países situados fuera del Espacio Económico Europeo (EEE).

Todas las transferencias internacionales de datos que, en su caso, realice Bluetab España se llevarán a cabo de conformidad con lo dispuesto en los artículos 44 y siguientes del RGPD) y, en particular, mediante alguno de los siguientes mecanismos, según resulte aplicable:

• una decisión de adecuación adoptada por la Comisión Europea conforme al artículo 45 del RGPD;
• las garantías adecuadas previstas en los artículos 46 y 47 del RGPD, entre ellas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o las Normas Corporativas Vinculantes, cuando resulten aplicables; o
• excepcionalmente, y únicamente cuando concurran los requisitos establecidos para ello, alguna de las excepciones previstas en el artículo 49 del RGPD.

Cuando resulte necesario, Bluetab España evaluará las circunstancias de la transferencia y adoptará las medidas complementarias que procedan para garantizar un nivel de protección de los datos personales esencialmente equivalente al existente en el Espacio Económico Europeo (EEE).

Transferencias de datos dentro del grupo IBM.

Como consecuencia de la pertenencia de Bluetab España al grupo IBM, determinados datos personales podrán ser comunicados o resultar accesibles por sociedades del grupo ubicadas fuera del Espacio Económico Europeo, cuando ello resulte necesario para las finalidades y en los términos indicados en el apartado relativo a los destinatarios y comunicaciones de datos de esta Política de Privacidad.

Estas transferencias se realizarán utilizando el mecanismo previsto en el Capítulo V del RGPD que resulte aplicable en cada caso. En particular, cuando las entidades intervinientes se encuentren comprendidas dentro de su ámbito de aplicación, podrán resultar de aplicación las Normas Corporativas Vinculantes de IBM para responsables del tratamiento (IBM Binding Corporate Rules for Controllers – IBM BCR-C).

En los demás supuestos, la transferencia se amparará en una decisión de adecuación, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en cualquier otro mecanismo válido conforme al RGPD.

Transferencias internacionales derivadas de la utilización de cookies.

Bluetab España podrá realizar, a través de este sitio web, transferencias internacionales de datos derivadas de la utilización de determinadas cookies o tecnologías similares, siempre que el usuario haya prestado previamente su consentimiento para su utilización cuando este resulte legalmente exigible.

En particular, determinados datos recabados a través de cookies o servicios gestionados por Google Ireland Limited podrán ser transferidos o resultar accesibles por Google LLC, ubicada en Estados Unidos.

Google LLC se encuentra adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework – DPF). En consecuencia, mientras dicha certificación permanezca vigente y la transferencia se encuentre comprendida dentro de su ámbito de aplicación, esta podrá efectuarse sobre la base de la decisión de adecuación de la Comisión Europea, de conformidad con el artículo 45 del RGPD.

Cuando una entidad destinataria situada en Estados Unidos no se encuentre adherida al EU-U.S. Data Privacy Framework, su certificación no se encuentre vigente o la transferencia concreta no esté cubierta por dicho mecanismo, Bluetab España garantizará la aplicación de alguna de las garantías adecuadas previstas en el artículo 46 del RGPD o de cualquier otro mecanismo válido conforme al Capítulo V del RGPD. Las excepciones contempladas en el artículo 49 del RGPD únicamente serán utilizadas cuando concurran las circunstancias específicas exigidas por dicho precepto.

La no aceptación de las cookies no necesarias impedirá los tratamientos y, en su caso, las transferencias internacionales asociadas específicamente a dichas cookies, sin perjuicio de que determinadas funcionalidades no esenciales del sitio web puedan no encontrarse disponibles. El consentimiento prestado para la utilización de cookies no constituye, por sí mismo, el mecanismo que legitima una transferencia internacional de datos, que deberá encontrarse amparada adicionalmente por alguno de los mecanismos previstos en el Capítulo V del RGPD.

El usuario puede obtener información adicional sobre las transferencias internacionales que puedan realizar los terceros identificados en la Política de Cookies de Bluetab España, consultando las respectivas políticas de privacidad y condiciones de dichos proveedores.

Transferencias internacionales derivadas de la utilización de Mailchimp.

Asimismo, Bluetab España utiliza la plataforma Mailchimp, prestada por The Rocket Science Group, LLC, perteneciente al grupo Intuit, lo que puede implicar la transferencia, almacenamiento o tratamiento de datos personales en Estados Unidos.

Mailchimp utiliza el EU-U.S. Data Privacy Framework como mecanismo para la recepción de datos personales procedentes del Espacio Económico Europeo en Estados Unidos. Mientras la correspondiente certificación permanezca vigente y resulte aplicable a la transferencia efectuada, esta se realizará sobre la base de la decisión de adecuación adoptada por la Comisión Europea conforme al artículo 45 del RGPD.

Asimismo, el acuerdo de tratamiento de datos de Mailchimp incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que resultarán de aplicación en los supuestos previstos contractualmente, entre otros, cuando la transferencia no pueda quedar amparada por el EU-U.S. Data Privacy Framework.

El interesado podrá solicitar información adicional sobre las transferencias internacionales efectuadas por Bluetab España, así como sobre las garantías aplicadas y, cuando proceda, obtener una copia de estas, dirigiéndose a dpo@bluetab.net

.

7. Tratamiento de datos personales a través del Canal Ético.

Bluetab España dispone de un Canal Ético o Sistema Interno de Información que permite comunicar, incluso de forma anónima, informaciones relativas a posibles infracciones normativas, incumplimientos o conductas irregulares en los términos establecidos en la normativa aplicable y en la Política del Sistema Interno de Información de Bluetab España.

Los datos personales que puedan ser tratados a través del Canal Ético serán utilizados con la finalidad de recibir, analizar y gestionar las comunicaciones recibidas; determinar la procedencia de iniciar una investigación; desarrollar, cuando corresponda, las actuaciones de investigación necesarias; adoptar las medidas correctoras o disciplinarias que resulten procedentes; y, en su caso, comunicar los hechos a las autoridades competentes.

El tratamiento de los datos personales realizado en el marco del Sistema Interno de Información se encuentra amparado, cuando resulte obligatorio disponer de dicho sistema, en el cumplimiento de una obligación legal, de conformidad con el artículo 6.1.c) del RGPD, en relación con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, y demás normativa que resulte aplicable.

A través del Canal Ético podrán tratarse datos personales del informante, de las personas afectadas por la comunicación, de testigos y de cualesquiera otras personas mencionadas en la información facilitada, exclusivamente cuando dichos datos resulten adecuados, pertinentes y necesarios para la gestión e investigación de los hechos comunicados.

La identidad del informante tendrá en todo caso carácter reservado y confidencial y no será comunicada a las personas a las que se refieran los hechos relatados. Únicamente podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente cuando resulte necesario en el marco de una investigación penal, disciplinaria o sancionadora, de conformidad con la normativa aplicable.

El acceso a los datos contenidos en el Sistema Interno de Información estará restringido exclusivamente a las personas y órganos autorizados conforme a la Ley 2/2023 y, en particular, al Responsable del Sistema y a quienes participen directamente en su gestión.

Asimismo, podrán acceder a los datos, dentro del ámbito de sus respectivas competencias, el área de Recursos Humanos cuando pudiera resultar necesaria la adopción de medidas disciplinarias, los servicios jurídicos cuando proceda la adopción de medidas legales, el Delegado de Protección de Datos y los encargados del tratamiento designados por Bluetab España.

La gestión tecnológica del Canal Ético se realiza mediante la plataforma Centinela, proporcionada por Lefebvre, que actúa como encargado del tratamiento por cuenta de Bluetab España, de conformidad con el artículo 28 del RGPD. Lefebvre tratará los datos personales únicamente para prestar los servicios asociados a la plataforma y siguiendo las instrucciones documentadas de Bluetab España, sin que la utilización de Centinela suponga que Lefebvre adquiera la condición de responsable de los datos contenidos en las comunicaciones.

Los datos personales contenidos en el Sistema Interno de Información se conservarán exclusivamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación. En todo caso, cuando hayan transcurrido tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, los datos deberán ser suprimidos del Sistema Interno de Información, salvo que su conservación resulte necesaria para dejar evidencia del funcionamiento del sistema, en cuyo caso se conservarán de forma anonimizada.

Cuando se inicien actuaciones de investigación, los datos necesarios podrán conservarse durante el tiempo que resulte necesario y proporcionado para la investigación, la adopción de las medidas correspondientes y el cumplimiento de las obligaciones legales aplicables. Los datos personales incluidos en el libro-registro de informaciones e investigaciones no podrán conservarse, en ningún caso, durante un período superior a diez años, sin perjuicio de que deban ser eliminados con anterioridad cuando dejen de resultar necesarios.

Los interesados podrán ejercer los derechos reconocidos por la normativa de protección de datos en los términos establecidos en la presente Política de Privacidad y en la Ley 2/2023. El ejercicio de estos derechos estará sujeto a las limitaciones legalmente previstas para garantizar la confidencialidad del Sistema Interno de Información y, en particular, no permitirá a la persona afectada conocer la identidad del informante.

8. Derechos en materia de protección de datos.

Los derechos de protección de datos que podrán ejercer las personas interesadas, cuando procedan, son:

Los/las titulares de los datos personales obtenidos podrán ejercer sus derechos de protección de datos personales dirigiendo una comunicación por escrito al domicilio social del Bluetab España en Edificio Ruiz Picasso, Pl. Pablo Ruiz Picasso, 11, 2ª Planta - 28020 Madrid o al correo electrónico habilitado a tal efecto: dpo@bluetab.net.

Puede utilizar los siguientes modelos para realizar sus ejercicios de derechos:

• Acceso al modelo para ejercitar el derecho de acceso.
• Acceso al modelo para ejercitar el derecho de rectificación.
• Acceso al modelo para ejercitar el derecho de supresión.
• Acceso al modelo para ejercitar el derecho de oposición.
• Acceso al modelo para ejercitar el derecho de limitación del tratamiento.
• Acceso al modelo para ejercitar el derecho de portabilidad.
• Acceso al modelo para ejercitar el derecho a no ser objeto de decisiones individuales automatizadas.

Más información sobre el ejercicio de derechos en la página oficial de la Agencia Española de Protección de Datos (en adelante, “AEPD”), en el siguiente enlace.

9. Retirada del consentimiento.

Usted tiene la posibilidad y el derecho a retirar el consentimiento para cualquier finalidad específica otorgada en su momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

10. Reclamación en el caso de que considere que no se tratan sus datos correctamente.

Si algún interesado considera que sus datos no son tratados correctamente por Bluetab España o que las solicitudes de ejercicio de derechos no han sido atendidas de forma satisfactoria, puede interponer una reclamación ante a la autoridad de protección de datos que corresponda, siendo la Agencia Española de Protección de Datos (AEPD) la indicada en el territorio nacional. Más información en su página web: www.aepd.es.

11. Seguridad y actualización de sus datos personales.

Con el objetivo de salvaguardar la seguridad de sus datos personales, le informamos que ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales suministrados. Todo ello para evitar su alteración, pérdida, y/o tratamientos o accesos no autorizados, tal como exige la normativa, si bien la seguridad absoluta no existe.

Es importante que, para que podamos mantener sus datos personales actualizados, nos informe siempre que se produzca una modificación de los mismos.

11.1. Política de seguridad de la información.

En base a todo lo anterior, Bluetab España ha desarrollado una Política de privacidad y seguridad de la información, accesible aquí.

Esta política se aplica a las actividades, servicios, activos, recursos y terceras partes involucradas en la gestión de proyectos de consultoría y desarrollo de soluciones a medida para clientes; así como en la gestión y administración interna de dichos proyectos.

Desde la creación de la compañía, se estableció como propuesta de valor la seguridad de la información, en todas y cada una de las actividades. Este valor añadido ha permitido desde entonces diferenciarnos de la competencia, garantizando además de la disponibilidad, el correcto funcionamiento de los sistemas y servicios, y el cumplimiento de cualquier requisito legal, normativo o contractual en relación con la seguridad de la información. Por esto; conforme a lo dispuesto en RGPD, Bluetab España presta especial atención a los aspectos relativos a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así, Bluetab ha adoptado un modelo de gestión de privacidad, con el más alto compromiso de la dirección, dotándole de recursos, responsabilidades, procesos y procedimientos, que permitan garantizar el cumplimiento de la normativa vigente.

Es especialmente relevante una efectiva gestión del SGSl para nuestros servicios, por la sensibilidad y volumen de la información de nuestros empleados, clientes, proveedores y terceras partes interesadas que tratamos.

En conclusión, tanto la integridad, confidencialidad como la disponibilidad de la información y sistemas, son cruciales para la seguridad y la continuidad de nuestro negocio, así como la de nuestros clientes.

Esta Política de Seguridad de la Información muestra el compromiso de la Dirección, y tiene como objetivos de alto nivel:

• Asegurar el cumplimiento de la legislación, reglamentación y normativas aplicables, así como todos aquellos requisitos que la organización considere oportunos llevar a cabo para mantener un Sistema de Gestión de Seguridad de la Información, que le permita conseguir una mejora continua de su actuación.
• Cumplir con las necesidades y expectativas de las partes interesadas involucradas dentro del alcance del SGSI, preservando la Disponibilidad, Integridad y Confidencialidad de la información.
• Demostrar liderazgo por parte de la dirección asegurando que la política de Privacidad y Seguridad de la Información, y los objetivos de seguridad se establecen y son compatibles con fa dirección estratégica de fa organización.
• Asignar las funciones y responsabilidades necesarias en el ámbito de la seguridad y de la privacidad y proporcionar el soporte necesario, incluyendo la figura del DPO.
• Tener en cuenta los principios de la protección de datos, garantizando que la recogida, tratamiento, y posibles cesiones de los datos se hará respetando siempre fa legalidad vigente, y asegurando que se ha obtenido el consentimiento del interesado.
• Que, basándose en el principio de transparencia, cualquier incidente o brecha de seguridad se tratada y comunicada a los potenciales afectados, así como a los organismos reguladores pertinentes.
• Apostar por la «mejora continua», como mecanismo primordial de la evolución y adaptación de la organización.
• Implementar medidas de seguridad eficaces y eficientes, de acuerdo al apetito del riesgo sobre la información y privacidad de la organización.
• Establecer y revisar periódicamente el nivel de seguridad (apetito del riesgo) basándose en análisis de riesgos.
• Formar, concienciar y motivar al personal sobre la importancia de cumplir los requisitos del SGSl y de privacidad a través de normas y procedimientos.
• Tener en cuenta la seguridad de la información y protección de la privacidad cuando se trate con proveedores y subcontratistas.

12. Confidencialidad.

Bluetab España le informa que sus datos serán tratados con el máximo celo y confidencialidad por todo el personal que intervenga en cualquiera de las fases del tratamiento. No cederemos ni comunicaremos a ningún tercero sus datos, excepto en los casos legalmente previstos, o salvo que el interesado nos hubiera autorizado expresamente.

Política de tratamiento de datos personales aplicable en Colombia – Bluetab Solutions Colombia, S.A.S.

13. Información del Responsable del Tratamiento (RT).

El área responsable de atender peticiones, consultas y reclamos relacionados con protección de datos personales es el Área de Protección de Datos de Bluetab a través de los canales anteriormente indicados (para más información véase epígrafe número 9).

1. Objeto,

La presente Política tiene por objeto establecer las directrices para el Tratamiento de Datos Personales que realiza Bluetab Solutions Colombia S.A.S. (en adelante, “Bluetab Colombia”), en su calidad de Responsable del Tratamiento (RT), garantizando los derechos de los Titulares y el cumplimiento del régimen colombiano de protección de datos personales, en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y su compilación en el Decreto 1074 de 2015.

En particular, esta Política busca:

1. Garantizar el cumplimiento normativo del régimen colombiano de protección de datos personales, de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y su compilación en el Decreto 1074 de 2015, así como con las directrices que, en el ámbito de sus competencias, emita la Superintendencia de Industria y Comercio (SIC) como autoridad de control.
2. Informar de manera clara y suficiente a los Titulares sobre: (i) la existencia de esta Política y la forma de acceder a ella; (ii) las finalidades para las cuales Bluetab Colombia recolecta y trata los datos; (iii) los canales habilitados para la atención de peticiones, consultas y reclamos (Habeas Data); y (iv) los derechos que les asisten y las condiciones para ejercerlos.
3. Definir las finalidades y parámetros del Tratamiento, asegurando que este se realice bajo criterios de: finalidad específica y legítima; proporcionalidad y necesidad; calidad y veracidad de la información y transparencia, acceso restringido, seguridad y confidencialidad, en línea con los principios del régimen colombiano.
4. Establecer las reglas aplicables a la autorización del Titular cuando resulte exigible, incluyendo el deber de Bluetab Colombia de: (i) obtener autorización previa, expresa e informada, a través de mecanismos que permitan su consulta posterior; y (ii) conservar evidencia de dicha autorización o del cumplimiento del deber de información correspondiente, sin perjuicio de las excepciones legales en las que la autorización no sea requerida.
5. Regular el relacionamiento con terceros, definiendo los criterios y obligaciones aplicables cuando Bluetab Colombia: (i) utilice Encargados del Tratamiento para tratar datos por su cuenta (transmisión), o (ii) realice transferencias de datos a terceros que actúen como Responsables, incluyendo, cuando aplique, transmisiones o transferencias internacionales, con las garantías y restricciones que establece la normativa colombiana.
6. Determinar lineamientos de conservación y supresión, de forma que los datos se mantengan únicamente durante el tiempo razonable y necesario para cumplir las finalidades informadas o para atender obligaciones legales o contractuales, y que se adopten medidas para su supresión o anonimización cuando proceda.

En virtud de lo anterior, esta Política constituye el marco general de referencia para el Tratamiento de Datos Personales en Bluetab Colombia y se complementa con procedimientos internos, formatos, avisos de privacidad y demás instrumentos operativos que se adopten para asegurar su aplicación efectiva, sin que ello implique restringir o desmejorar los derechos de los Titulares reconocidos por la legislación vigente.

2. Alcance.

La presente Política aplica a todo Tratamiento de Datos Personales realizado por Bluetab Colombia, de forma directa o a través de Encargados del Tratamiento, en medios físicos o digitales, respecto de los Titulares cuyos datos sean recolectados o administrados por la Compañía.

En particular, esta Política cubre los bancos/bases de datos asociados a los siguientes tratamientos: Clientes potenciales, Clientes, Proveedores potenciales, Proveedores, Recursos Humanos (People), Videovigilancia y Personas candidatas, así como los datos recolectados a través de los canales corporativos habilitados (por ejemplo, correo electrónico, formularios, sistemas internos y controles de acceso), en los términos aquí previstos.

3. Definiciones (glosario).

Para la interpretación y aplicación de la presente Política, Bluetab Colombia adopta las definiciones previstas en el régimen colombiano de protección de datos personales. En particular, los siguientes términos se entenderán así:

• Autorización: es el consentimiento previo, expreso e informado que otorga el Titular para que Bluetab Colombia realice el Tratamiento de sus Datos Personales, cuando dicho consentimiento sea exigible.
• Base de datos: es el conjunto organizado de Datos Personales, almacenado en medios físicos o digitales, que está bajo administración de Bluetab Colombia y que es objeto de Tratamiento.
• Dato personal: cualquier información que permita identificar o hacer identificable a una persona natural, directa o indirectamente.
• Dato público: información que la ley o la Constitución califica como pública, así como aquella que, por su naturaleza, no corresponde a datos privados, semiprivados o sensibles.
• Dato sensible: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (por ejemplo, datos de salud, biométricos, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, vida sexual, entre otros). Por regla general, el Titular no está obligado a autorizar el Tratamiento de datos sensibles.
• Encargado del Tratamiento: persona natural o jurídica, pública o privada, que trata Datos Personales por cuenta de Bluetab Colombia y siguiendo sus instrucciones.
• Responsable del Tratamiento (RT): persona natural o jurídica, pública o privada, que decide sobre la base de datos y/o sobre la finalidad y medios del Tratamiento. Para esta Política, Bluetab Colombia actúa como Responsable del Tratamiento (RT).
• Titular: persona natural a quien se refieren los Datos Personales y que puede ejercer los derechos previstos en la normativa aplicable.
• Tratamiento: cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación, actualización, rectificación o supresión.
• Transferencia: envío o comunicación de Datos Personales a un tercero que actúa como Responsable del Tratamiento (RT), dentro o fuera de Colombia.
• Transmisión: comunicación de Datos Personales a un tercero que actúa como Encargado del Tratamiento, para que trate los datos por cuenta de Bluetab Colombia, dentro o fuera de Colombia.
• RNBD: Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio (SIC), en el cual determinados responsables deben inscribir sus bases de datos conforme a los criterios aplicables.

4. Principios aplicables.

Bluetab Colombia realiza el Tratamiento de Datos Personales conforme a los principios establecidos en el régimen colombiano de protección de datos personales. En consecuencia:

• Principio de legalidad: el Tratamiento se desarrollará con sujeción a lo previsto en la ley y la normativa aplicable, y Bluetab Colombia solo tratará datos dentro del marco de sus competencias y finalidades legítimas.
• Principio de finalidad: los datos serán tratados para propósitos determinados, explícitos y legítimos, informados al Titular al momento de la recolección o, como mínimo, antes de su uso.
• Principio de libertad: el Tratamiento se realizará con el consentimiento previo, expreso e informado del Titular cuando sea exigible, o con fundamento en las excepciones legales aplicables. Los datos no se obtendrán ni divulgarán sin autorización, salvo habilitación legal.
• Principio de veracidad o calidad: la información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Bluetab Colombia adoptará medidas razonables para evitar el tratamiento de datos parciales, incompletos o que induzcan a error.
• Principio de transparencia: Bluetab Colombia garantizará al Titular el derecho a obtener información sobre la existencia de datos personales que le conciernan y sobre el Tratamiento que se les da, a través de los canales habilitados.
• Principio de acceso y circulación restringida: el Tratamiento se realizará conforme a la naturaleza de los datos y a las reglas de la ley. En particular, Bluetab Colombia limitará el acceso a los datos a las personas autorizadas y evitará su disponibilidad en internet u otros medios de divulgación masiva, salvo que se trate de información pública o exista autorización y base legal.
• Principio de seguridad: Bluetab Colombia implementará medidas técnicas, humanas y administrativas razonables para proteger los datos y prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, de acuerdo con el riesgo asociado al Tratamiento.
• Principio de confidencialidad: todas las personas que intervengan en el Tratamiento están obligadas a guardar reserva sobre la información, incluso después de finalizada su relación con Bluetab Colombia, salvo requerimiento legal o autorización del Titular.

Estos principios orientan el diseño y la ejecución de los tratamientos asociados a las bases de datos de Bluetab Colombia y sirven como criterio de actuación para la adopción de medidas de protección y atención de derechos de los Titulares.

5. Categorías de datos personales objeto de Tratamiento.

En el desarrollo de sus actividades, Bluetab Colombia podrá recolectar y tratar, entre otras, las siguientes categorías de Datos Personales, según la relación que mantenga el Titular con la Compañía: (i) datos de identificación (nombre, tipo y número de documento de identidad, nacionalidad); (ii) datos de contacto (dirección, correo electrónico, teléfono); (iii) datos laborales y profesionales (cargo, experiencia, formación académica, hoja de vida, referencias); (iv) datos contractuales y financieros necesarios para la gestión de pagos, facturación y cobros (información bancaria, datos tributarios); (v) datos de seguridad social y salud ocupacional, cuando resulte aplicable en el marco de la relación laboral; (vi) datos derivados de sistemas de videovigilancia y control de acceso a instalaciones; (vii) datos de navegación y uso de plataformas corporativas (por ejemplo, dirección IP y registros de acceso), cuando corresponda; y (viii) Datos Sensibles, únicamente en los casos y bajo las condiciones reforzadas previstas en esta Política. La categoría específica de datos personales recolectados respecto de cada Titular se detalla, en lo pertinente, en las bases de datos descritas en el numeral siguiente.

6. Tratamientos y finalidades (Registro Bases de Datos).

Bluetab Colombia trata Datos Personales en el marco de sus actividades, en medios físicos (soporte manual), digitales (soporte automatizado) o ambos (mixto), conforme a los principios establecidos en esta Política y de acuerdo con finalidades determinadas, explícitas y legítimas.

En desarrollo de lo anterior, los datos podrán ser objeto de operaciones tales como recolección, almacenamiento, uso, circulación, actualización, rectificación y supresión y, cuando corresponda, transmisión o transferencia, siempre de forma proporcional a las finalidades informadas y de conformidad con la normativa aplicable.

En particular, Bluetab Colombia realiza Tratamiento de Datos Personales en las siguientes bases de datos:

6.1. Clientes potenciales.

Titulares: Personas naturales interesadas en los servicios de Bluetab Colombia y contactos de empresas interesadas (personas naturales).

Finalidades:

• Gestionar la prospección comercial y el relacionamiento inicial.
• Atender solicitudes de información, cotizaciones, propuestas y comunicaciones precontractuales.
• Registrar oportunidades comerciales y realizar seguimiento a las mismas.
• Enviar comunicaciones relacionadas con productos y/o servicios, cuando exista autorización o base legal aplicable y mecanismos de gestión de preferencias.

6.2. Clientes.

Titulares: Clientes personas naturales y/o contactos, representantes o colaboradores de clientes empresariales (personas naturales).

Finalidades:

• Gestionar la relación contractual y la prestación de servicios, incluyendo comunicaciones operativas y soporte.
• Realizar procesos administrativos asociados (facturación, cobro, gestión contable y fiscal).
• Atender, solicitudes, reclamaciones y requerimientos asociados a la relación.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

6.3. Proveedores potenciales.

Titulares: personas naturales oferentes y contactos de potenciales proveedores (personas naturales).

Finalidades:

• Evaluar la viabilidad e idoneidad para una eventual relación contractual.
• Gestionar procesos precontractuales, comunicaciones y recepción de propuestas.

6.4. Proveedores.

Titulares: proveedores personas naturales y/o contactos, representantes o colaboradores de proveedores empresariales (personas naturales).

Finalidades:

• Gestionar la relación contractual y operativa con proveedores (compras, órdenes, entregas y seguimiento).
• Gestionar pagos, facturación y obligaciones contables/fiscales relacionadas.
  
• Ejecutar controles internos, auditorías y verificaciones de cumplimiento aplicables a la relación.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

6.5. Recursos Humanos (People).

Titulares: empleados, exempleados y demás personas vinculadas a procesos internos de gestión del talento, en los términos que resulten aplicables.

Finalidades:

• Gestión, llevanza y archivo de la totalidad de documentación relativa a las personas empleadas.
• Gestión del desempeño de las personas empleadas.
• Confección de los contratos para el alta de las personas empleadas de la organización.
• Formalización del contrato y contratación.
• Gestionar las nóminas conforme al salario devengado o por devengar del período mensual.
• Gestión de cursos formativos para las personas empleadas tanto online como presenciales.
• Gestión de los datos necesarios para garantizar el cumplimiento del Registro de jornada laboral.
• Gestión de las reclamaciones, quejas y denuncias formuladas contra las personas trabajadoras.
• Tramitación de expedientes disciplinarios conforme al régimen interno de sanciones, con el fin de garantizar el cumplimiento de las normas internas y el debido proceso
• Solicitud de permisos y vacaciones por parte de las personas empleadas.
• Gestión de la prevención de riesgos laborales de la organización en formación, prevención y asesoramiento; así como las pruebas para la gestión de riesgos por puesto de trabajo.

6.6. Videovigilancia.

Titulares: empleados, contratistas, visitantes y cualquier persona que ingrese a instalaciones o zonas con sistemas de cámaras.

Finalidades:

• Preservar la seguridad de personas, bienes e instalaciones.
• Prevenir, identificar y soportar la gestión e investigación de incidentes.
• Atender requerimientos de autoridades competentes (cuando proceda).

6.7. Personas candidatas.

Titulares: aspirantes a procesos de selección para vacantes o vinculaciones.

Finalidades:

• Gestionar procesos de reclutamiento y selección (recepción de hojas de vida, entrevistas y evaluación del perfil).
• Verificar información suministrada por el candidato, cuando resulte pertinente y proporcional al proceso.
• Conservar información para futuras vacantes únicamente cuando exista base legal o autorización aplicable y durante el plazo definido en los procedimientos internos.

6.8. Aliados.

Titulares: aliados, potenciales aliados y empleados o personas de contacto de éstos o de posibles aliados (personas naturales).

Finalidades:

• Gestionar la ejecución, administración y verificación del cumplimiento de las obligaciones derivadas de acuerdos de colaboración o alianza.
• Evaluar la viabilidad, conveniencia y riesgos de relaciones de colaboración o alianzas estratégicas.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Establecer y mantener canales de comunicación con los aliados y potenciales aliados.

7. Autorización del titular y reglas para el tratamiento,

7.1. Regla general.

Como regla general, Bluetab Colombia realizará el Tratamiento de Datos Personales con autorización previa, expresa e informada del Titular, la cual podrá obtenerse por medios físicos, electrónicos o cualquier otro que permita su posterior consulta y verificación. La autorización se solicitará, como mínimo, informando al Titular: (i) la finalidad del tratamiento; (ii) los derechos que le asisten; y (iii) los canales habilitados para ejercerlos.

7.2. Supuestos en los que no se requiere autorización.

Bluetab Colombia podrá tratar datos sin autorización cuando el régimen colombiano lo permita, por ejemplo, en supuestos de requerimientos de autoridad competente en ejercicio de sus funciones, cumplimiento de obligaciones legales, y demás casos expresamente contemplados por la normativa aplicable. En estos escenarios, Bluetab Colombia aplicará el Tratamiento de forma restrictiva, proporcional y documentada.

7.3. Datos sensibles.

El Titular no está obligado a autorizar el Tratamiento de datos sensibles. Cuando Bluetab Colombia requiera tratar datos sensibles, lo hará únicamente cuando exista habilitación legal y se cumplan las condiciones reforzadas exigibles, informando al Titular: (i) cuáles datos son sensibles; (ii) para qué se tratarán, y (iii) que la entrega/consentimiento es facultativa.

7.4. Datos de niños, niñas y adolescentes.

El Tratamiento de datos personales de niños, niñas y adolescentes se realizará únicamente en los casos permitidos por la normativa aplicable, respetando el interés superior del menor y sus derechos fundamentales, y bajo las salvaguardas correspondientes (incluida, cuando proceda, la autorización del representante legal). El tratamiento de datos sensibles de menores de edad está prohibido, salvo los datos que por su naturaleza sean públicos. No obstante, por norma general, Bluetab Colombia no trata estas categorías de datos personales.

7.5. Prueba de la autorización y deber de información.

Bluetab Colombia conservará evidencia razonable de la autorización otorgada por el Titular cuando esta sea exigible, o de la base que habilite el Tratamiento en los casos exceptuados. Asimismo, cuando no sea posible poner a disposición del Titular esta Política en el momento de la recolección, Bluetab Colombia utilizará un aviso de privacidad que indique la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento en ese punto de captura

8. Derecho de los titulares.

Bluetab Colombia reconoce y garantiza a los Titulares, en los términos del régimen colombiano de protección de datos personales, el ejercicio de los siguientes derechos:

• Conocer, actualizar y rectificar sus Datos Personales frente a Bluetab Colombia.
• Solicitar prueba de la autorización otorgada para el Tratamiento, cuando sea exigible.
• Ser informado, previa solicitud, respecto del uso que Bluetab Colombia ha dado a sus Datos Personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos personales, una vez agotado el trámite de consulta o reclamo ante Bluetab Colombia cuando corresponda.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando proceda y no exista un deber legal o contractual que impida su eliminación.
• Acceder gratuitamente a sus Datos Personales que hayan sido objeto de Tratamiento.
• Oponerse al tratamiento de sus datos personales para una o varias finalidades, cuando existan motivos fundados y legítimos relativos a su situación particular, salvo que exista deber legal o contractual que prevalezca.

El ejercicio de estos derechos podrá realizarse a través de los canales dispuestos por Bluetab Colombia en esta Política y conforme a los procedimientos y términos previstos para consultas y reclamos.

9. Procedimiento de consultas y reclamos.

Bluetab Colombia atenderá las solicitudes de los Titulares relacionadas con el ejercicio de sus derechos mediante los canales de contacto indicados en esta Política. El Titular podrá presentar consultas (para conocer la información) y reclamos (para corregir, actualizar, suprimir datos o por presunto incumplimiento):

9.1. Consultas.

El Titular podrá solicitar a Bluetab Colombia información sobre los datos personales que reposen en sus bases de datos y el uso que se les ha dado.
Bluetab Colombia dará respuesta a la consulta dentro de un término máximo de diez (10) días hábiles contados a partir de la fecha de recepción. Cuando no fuere posible atenderla dentro de dicho término, se informarán los motivos de la demora y la fecha en que se atenderá la consulta, la cual no podrá superar cinco (5) días hábiles adicionales.

9.2. Reclamos.

El Titular podrá presentar reclamo cuando considere que la información debe ser objeto de corrección, actualización o supresión, o cuando advierta un presunto incumplimiento de las obligaciones en materia de protección de datos personales

• Contenido mínimo del reclamo: el reclamo deberá contener, como mínimo: (i) identificación del Titular; (ii) descripción de los hechos que dan lugar al reclamo; (iii) dirección y datos de contacto para notificaciones; y (iv) documentos que se quieran hacer valer (si aplica)
• Reclamo incompleto: si el reclamo resulta incompleto, Bluetab Colombia requerirá al interesado para que subsane las fallas dentro de los cinco (5) días hábiles siguientes a su recepción. Si transcurren dos (2) meses sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
• Traslado por falta de competencia: en caso de que quien reciba el reclamo no sea competente para resolverlo, Bluetab Colombia dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
• Reclamo completo - leyenda “reclamo en trámite”: recibido el reclamo completo, Bluetab Colombia lo tramitará e incorporará en la base de datos la leyenda “reclamo en trámite” dentro de un término máximo de dos (2) días hábiles. La leyenda “reclamo en trámite” se mantendrá hasta que el reclamo sea decidido de fondo.
• Término de respuesta: Bluetab Colombia atenderá el reclamo en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción. Cuando no sea posible atenderlo dentro de dicho término, se informarán los motivos de la demora y la respuesta se emitirá dentro de los ocho (8) días hábiles siguientes.

9.3. Requisito previo para acudir ante la SIC.

Antes de presentar una queja ante la Superintendencia de Industria y Comercio (SIC), el Titular deberá agotar el trámite de consulta o reclamo ante Bluetab Colombia, en los términos aquí definidos, cuando ello resulte aplicable.

10. Encargados del tratamiento (ET).

Bluetab Colombia podrá contratar a terceros para que, en calidad de Encargados del Tratamiento (ET), realicen actividades de tratamiento de datos personales por cuenta y bajo instrucciones de Bluetab Colombia.

En estos casos, Bluetab Colombia adoptará medidas razonables para asegurar que el Encargado:

• trate los datos únicamente para las finalidades instruidas por Bluetab Colombia;
• mantenga la confidencialidad de la información;
• implemente medidas de seguridad acordes con la naturaleza del dato y el riesgo del tratamiento; y
• no use los datos para fines propios ni los comunique a terceros no autorizados.

11. Transferencias y transmisiones internacionales.

Cuando sea necesario comunicar Datos Personales fuera de Colombia, Bluetab Colombia podrá realizar:

• Transmisiones internacionales (a Encargados ubicados en el exterior), garantizando que el tratamiento se realice por cuenta de Bluetab Colombia y con obligaciones de seguridad y confidencialidad aplicables; y/o
• Transferencias internacionales (a terceros que actúan como Responsables), únicamente cuando exista habilitación legal para ello y se cumplan las restricciones aplicables.

En particular, Bluetab Colombia observará la regla general según la cual la transferencia a países que no proporcionen niveles adecuados de protección se encuentra restringida, y aplicará, cuando corresponda, las excepciones legales previstas en el artículo 26 de la Ley 1581 de 2012, entre las que se incluyen: (i) la autorización expresa e inequívoca del Titular; (ii) el intercambio de datos de carácter médico cuando así lo exija el tratamiento del Titular por razones de salud o higiene pública; (iii) las transferencias bancarias o bursátiles conforme a la legislación aplicable; (iv) las transferencias acordadas en el marco de tratados internacionales en los que Colombia sea parte; (v) las transferencias necesarias para la ejecución de un contrato entre el Titular y el Responsable del Tratamiento, o para la ejecución de medidas precontractuales siempre que se cuente con la autorización del Titular; y (vi) las transferencias legalmente exigidas para la salvaguardia del interés público o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. En todo caso, Bluetab Colombia verificará que exista un soporte jurídico apropiado para la operación y adoptará medidas contractuales u organizativas razonables para proteger los datos.

12. Seguridad de la información y confidencialidad.

Bluetab Colombia implementará medidas técnicas, humanas y administrativas razonables para proteger los datos personales bajo su control y prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Asimismo, todas las personas que intervengan en el tratamiento de datos personales (empleados, contratistas y proveedores) están obligadas a guardar reserva y confidencialidad sobre la información, incluso después de finalizada su relación con Bluetab Colombia, salvo que exista deber legal de revelación.

13. Conservación y supresión.

Bluetab Colombia conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política y para atender obligaciones legales, contractuales, contables o de defensa jurídica que resulten aplicables.

Una vez cumplida la finalidad o agotados los plazos de conservación, Bluetab Colombia procederá a la supresión, destrucción o anonimización de los datos, según corresponda y conforme a sus procedimientos internos, salvo que exista un deber legal o contractual que exija su conservación.

14. Aviso de privacidad.

Cuando Bluetab Colombia recolecte datos personales y no sea posible poner a disposición del Titular esta Política en ese momento, informará mediante un Aviso de Privacidad (físico o electrónico) sobre:

• la existencia de esta Política;
• la forma de acceder a ella; y
• las finalidades aplicables al punto específico de recolección, así como los canales para ejercer derechos.
• los derechos que le asisten al Titular y los medios para ejercerlos; y
• la identificación y datos de contacto de Bluetab Colombia (o el enlace directo donde estos se encuentren disponibles en la Política).

15. Cambios a la Política.

Bluetab Colombia podrá modificar esta Política cuando lo considere necesario. Los cambios sustanciales serán comunicados oportunamente a los Titulares por medios eficientes antes de su implementación.

Cuando el cambio sustancial afecte finalidades o condiciones que incidan en la autorización del Titular, Bluetab Colombia gestionará la actualización de la información y, si corresponde, la obtención de una nueva autorización.

En todo caso, la versión vigente de la Política estará disponible la presente URL.

16. Vigencia.

La presente Política rige a partir de la fecha de vigencia indicada anteriormente y permanecerá vigente mientras Bluetab Colombia realice Tratamiento de Datos Personales en desarrollo de sus actividades. Las bases de datos mantendrán su vigencia durante el tiempo necesario para cumplir las finalidades informadas y/o durante los plazos requeridos por obligaciones legales o contractuales aplicables.

Política de tratamiento de datos personales aplicable en Perú – Bluetab Solutions Perú, S.A.C.

El presente Aviso de Privacidad se emite en cumplimiento de la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.º 003-2013-JUS, así como las demás disposiciones legales y administrativas vigentes en la República del Perú, y tiene por finalidad informar a los titulares de los datos personales sobre el tratamiento que realiza Bluetab Solutions Perú, S.A.C. de sus datos personales.

1. Información del Responsable del Tratamiento (RT).

2. Marco normativo aplicable.

El tratamiento de los datos personales se realiza conforme a:

• Principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad y disposición de recurso, recogidos en la LPDP.
• Las disposiciones del Reglamento de la LPDP.
• Directrices y criterios de la Autoridad Nacional de Protección de Datos Personales.

3. Tratamiento de datos personales.

Bluetab Solutions Perú, S.A.C. (en adelante, “Bluetab Perú”) valora la privacidad de sus clientes, potenciales clientes, proveedores, personas trabajadoras, personas candidatas y demás usuarios que interactúan con Bluetab Perú, y se encuentra firmemente comprometida con la protección de sus datos personales.

En virtud de dicho compromiso, Bluetab Perú ha desarrollado la presente Política de Privacidad, cuyo objeto es informar de manera clara y transparente sobre la forma en que se recolectan, utilizan, almacenan y protegen los datos personales que son tratados en el desarrollo de sus actividades, conforme a la normativa vigente en materia de protección de datos personales en la República del Perú.

3.1. Información que recolectamos.

Bluetab Perú únicamente recolecta datos personales que resultan estrictamente necesarios para el cumplimiento de finalidades determinadas, explícitas y lícitas, vinculadas a la gestión de sus relaciones comerciales, contractuales, laborales y de seguridad, conforme a lo detallado en los apartados posteriores de la presente Política de Privacidad.

Los titulares de los datos personales pueden ser:

• Personas naturales.
• Personas naturales con negocio.
• Representantes, apoderados o personas de contacto de personas jurídicas.

De conformidad con la Ley N.º 29733 y su Reglamento, los datos de las personas naturales que actúan como representantes o personas de contacto de personas jurídicas sí se encuentran comprendidos dentro del ámbito de aplicación de la normativa de protección de datos personales, en la medida en que permitan su identificación directa o indirecta.

Dependiendo de la relación que mantenga el titular con Bluetab Perú, podrán recopilarse, entre otros, los siguientes datos personales:

• Datos identificativos: nombres y apellidos, documento nacional de identidad, carné de extranjería u otro documento equivalente.
• Datos de contacto: domicilio, número telefónico, correo electrónico.
• Datos económicos, financieros y tributarios, cuando resulte necesario para la relación contractual.
• Datos laborales, académicos y profesionales, en el marco de relaciones laborales o procesos de selección.
• Imágenes y datos derivados de sistemas de videovigilancia.
• Bluetab Perú no recaba datos personales distintos de aquellos necesarios para las finalidades informadas ni trata datos sensibles, salvo en los supuestos permitidos por ley y con la adopción de medidas de seguridad reforzadas.
• Toda información proporcionada por los titulares deberá ser veraz, completa, exacta y actualizada, siendo responsabilidad del titular comunicar cualquier modificación que resulte relevante.

3.2. Información que recolectamos.

Los datos personales proporcionados por los titulares serán incorporados en los siguientes bancos de datos personales, cuya titularidad corresponde a la Empresa, de acuerdo con la finalidad del tratamiento:

Los datos personales serán almacenados, según la finalidad de su tratamiento, en los bancos de datos personales denominados "Prospectos y marketing”, “Clientes, “Proveedores”, “Recursos Humanos”, “Videovigilancia” y “Postulantes” de titularidad de BLUETAB SAC, cuyas inscripciones ante el Registro Nacional de Protección de Datos Personales se encuentran en trámite.

El tratamiento se sustenta en:

• El consentimiento libre, previo, expreso e informado del titular, cuando sea exigible.
• La ejecución de una relación contractual o precontractual.
• El cumplimiento de obligaciones legales.
• El interés legítimo de la Empresa, debidamente ponderado, en particular en materia de seguridad y gestión empresarial.

3.3. Conservación de los datos.

Los datos personales se conservarán:

• Durante el tiempo necesario para cumplir la finalidad para la cual fueron recabados.
• Posteriormente, durante los plazos exigidos por la normativa laboral, tributaria, contable o administrativa aplicable.
• En el caso de videovigilancia, por un plazo máximo razonable, salvo requerimiento de autoridad competente.

4. Comunicación y transferencias de datos.

Los datos personales podrán ser comunicados a:

• Autoridades administrativas, judiciales o fiscales, cuando sea legalmente exigible.
• Proveedores que actúen como encargados de tratamiento, bajo contrato y con garantías adecuadas.

Para el cumplimiento de las finalidades informadas y autorizadas, cuando corresponda, BLUETAB SAC podrá transferir sus datos personales a las empresas del grupo corporativo, incluidas IBM y sus filiales, así como a proveedores de servicios tecnológicos y almacenamiento en la nube ubicados en el extranjero. Estas transferencias se limitarán a las finalidades que las justifiquen y se realizarán con su consentimiento cuando sea exigible o al amparo de una excepción legal aplicable. Se informará la identidad de los destinatarios y los países de destino correspondientes. El flujo transfronterizo se realizará hacia países con un nivel adecuado de protección o con las garantías adecuadas exigidas por la normativa peruana, salvo las excepciones legales aplicables.

5. Medidas de seguridad.

Bluetab Perú ha adoptado las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad y confidencialidad de los datos personales, así como para prevenir su alteración, pérdida, tratamiento o acceso no autorizado.

El acceso a los datos personales se encuentra limitado exclusivamente a personal debidamente autorizado o a terceros que actúen como encargados de tratamiento, quienes se encuentran obligados contractualmente a respetar la confidencialidad de la información y a tratarla únicamente conforme a las instrucciones de la Empresa.

Los datos personales son tratados con el nivel de protección legalmente exigible, de conformidad con la Ley N.º 29733, su Reglamento y las disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales.

6. Derechos de los titulares (Derechos ARCO).

El titular de los datos personales puede ejercer los derechos de:

• Acceso.
• Rectificación.
• Cancelación.
• Oposición
• Además de los derechos de acceso, rectificación, cancelación y oposición, usted puede ejercer la portabilidad de sus datos personales como manifestación del derecho de acceso, conforme al artículo 76 del Reglamento aprobado por el D.S. N.º 016-2024-JUS. Este derecho permite solicitar los datos personales que haya facilitado a BLUETAB SAC en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento esté basado en su consentimiento o en una relación contractual de la que sea parte, o se realice mediante medios automatizados. Podrá solicitar la transmisión directa a otro responsable cuando sea técnicamente posible y no imponga una carga financiera o técnica excesiva o irrazonable. Su ejercicio respetará los derechos de terceros; los datos derivados, inferidos o construidos serán objeto de portabilidad cuando BLUETAB SAC así lo determine, conforme a la normativa aplicable.

Para ejercer los derechos anteriormente indicados, podrá dirigir solicitud a través de los siguientes medios:

• Correo electrónico: people.peru@bluetab.net
• Dirección física: Avda. Javier Prado Este 560 1401, 1 - 150131 San Isidro (Lima).

La solicitud deberá cumplir los requisitos establecidos en la normativa vigente.

De considerar que no ha sido atendido en el ejercicio de sus derechos puede presentar una reclamación ante la autoridad nacional de protección de datos personales, dirigiéndose a la Autoridad Nacional de Protección de Datos Personales (https://www.gob.pe/anpd).

7. Canal de atención y Oficial de Datos Personales.

Para la atención de consultas, solicitudes de ejercicio de derechos o revocación del consentimiento, puede contactar a BLUETAB SAC a través del correo electrónico people.peru@bluetab.net o mediante comunicación física dirigida a su domicilio en: Avda. Javier Prado Este 560 1401, 1 - 150131 San Isidro (Lima)

Oficial de Datos Personales de BLUETAB SAC:

• Nombre: Víctor Seisdedos Potes
• Correo electrónico de contacto: people.peru@bluetab.net

8. Modificaciones de la política.

Bluetab Perú se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos o jurisprudenciales. Las modificaciones serán publicadas oportunamente.

Política de tratamiento de datos personales aplicable en México – Bluetab Solutions México S.A. de C.V.

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), su normativa secundaria aplicable y demás disposiciones vigentes en México.

1. Información tanto del Responsable del Tratamiento (RT).

Bluetab Solutions México S.A. de C.V. (en adelante, "Bluetab México" o el "Responsable"), con el domicilio social indicado en la tabla anterior, es responsable del tratamiento de sus datos personales conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Contacto con la unidad responsable de protección de datos.

3. Datos personales recabados y finalidades del tratamiento.

Bluetab México es responsable de recabar sus datos personales, del uso que se le dé a los mismos y de su protección, por lo que hacemos un esfuerzo permanente para salvaguardarla y tratarla, siempre al amparo de lo determinado por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, Lineamientos y demás normatividad y leyes aplicable, para efectos de lo cual, Bluetab México cuenta con su Unidad Especializada de Atención al Público, la cual es responsable de salvaguardar la privacidad, integridad, tratamiento y protección de tus Datos Personales.

Bluetab México recaba y trata datos personales de manera directa (por ejemplo, a través de formularios, correo, llamadas, contratos, reuniones, eventos o procesos de selección), o indirecta (por ejemplo, mediante herramientas tecnológicas del sitio web o a través de terceros autorizados), siempre bajo criterios de proporcionalidad y minimización.

A continuación se detallan, de forma granular, las categorías de datos que podemos recabar y sus finalidades (primarias y, en su caso, secundarias), según el tipo de relación con usted:

3.1. Visitantes del sitio web / personas que contactan para formularios o correo electrónico

Datos personales que podemos recabar:

• Identificación y contacto: nombre y apellidos, denominación social, puesto/cargo, país, correo electrónico, teléfono, Domicilio para efectos convencionales; otros datos de contacto.

• Datos técnicos y de navegación: dirección IP, identificadores en línea, tipo de navegador, sistema operativo, tiempos de interacción, secciones consultadas y páginas visitadas, y datos derivados del uso de cookies/tecnologías similares (ver apartado de cookies).

Finalidades primarias (necesarias):

• Gestionar y atender consultas, solicitudes de información, demostraciones, propuestas y cotizaciones.
• Dar seguimiento a comunicaciones y administrar la relación precontractual.
• Mantener controles internos de atención, trazabilidad y calidad del servicio.

Finalidades secundarias (opcionales):

• Envío de comunicaciones informativas o comerciales (por ejemplo, newsletters, invitaciones a eventos, novedades de servicios), perfiles comerciales no automatizados con efectos jurídicos, análisis estadísticos y de calidad.

Oposición a secundarias: puede negarlas conforme al mecanismo del apartado 4 de la política (limitación/opt-out), en el entendido de que podrá revocar su consentimiento cuando resulte procedente y/o solicitar dejar de recibir comunicaciones comerciales, pudiendo darse de baja en cualquier momento mediante el mecanismo de cancelación ("unsubscribe") incluido en cada comunicación o mediante solicitud enviada a people@bluetab.net

3.2. Tratamiento de Datos Personales Obtenidos de un Tercero

En determinados casos, Bluetab México podrá obtener datos personales de contacto de personas físicas a través de terceros, tales como organizadores de exposiciones, ferias, congresos, eventos comerciales o similares, con quienes dichas personas hayan compartido previamente sus datos personales y, en su caso, hayan autorizado su transferencia a patrocinadores, expositores, participantes o terceros relacionados con el evento.

Los datos personales que Bluetab México podrá recibir por este medio consisten, de manera enunciativa pero no limitativa, en nombre, empresa, cargo, correo electrónico, número telefónico y demás datos de contacto proporcionados por el organizador del evento, patrocinador o similar.

Dichos datos serán tratados exclusivamente para las siguientes finalidades:

• enviar información relacionada con nuestros productos, servicios, soluciones, promociones, eventos, webinars, capacitaciones, boletines informativos (newsletters) y demás comunicaciones comerciales o informativas relacionadas con nuestro giro;
• establecer contacto con fines comerciales o de seguimiento respecto del interés manifestado durante el evento;
• atender solicitudes de información y dar seguimiento a oportunidades de negocio; y/o
• mantener una relación comercial o de comunicación con los titulares.

Bluetab México manifiesta que tratará los datos personales recibidos bajo el entendido de que el tercero que los proporcionó cuenta con las autorizaciones, avisos de privacidad y demás bases legales necesarias para comunicar dichos datos personales, en términos de la legislación aplicable. No obstante lo anterior, en la primera comunicación electrónica que Bluetab México dirija al titular de los datos personales, se pondrá a su disposición esta Política de Privacidad y se le informará sobre el tratamiento de sus datos personales, así como los mecanismos para ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar su consentimiento cuando resulte procedente y/o solicitar dejar de recibir comunicaciones comerciales, pudiendo darse de baja en cualquier momento mediante el mecanismo de cancelación ("unsubscribe") incluido en cada comunicación o mediante solicitud enviada a people@bluetab.net.

En caso de que el titular manifieste su oposición al tratamiento de sus datos personales para finalidades de mercadotecnia o prospección comercial, Bluetab México cesará el envío de dichas comunicaciones en un plazo razonable, sin perjuicio de conservar la información que resulte necesaria para acreditar el cumplimiento de sus obligaciones legales.

3.3. Clientes (relación comercial y contractual).

Son los datos personales de identificación proporcionados por Usted de manera personal o directa, a través de cualquier medio de contacto y/o foro público de conexión en línea.

Los datos personales que recaba Bluetab México para fines de identificación, contacto y cuestiones fiscales, así como gestiones frente autoridades en los casos en los que corresponda conforme a la legislación vigente, son:

Datos personales que podemos recabar:

• Identificación y contacto: nombre, apellidos, correo, teléfono, cargo, denominación social, domicilio de contacto y datos de interlocución.
• Datos fiscales y de facturación: RFC o número equivalente de identificación fiscal, domicilio fiscal, constancia de situación fiscal y datos necesarios para la emisión de comprobantes.
• Datos financieros/patrimoniales (cuando proceda): cuenta bancaria/CLABE y datos necesarios para cobros o conciliaciones (según el medio de pago).
• Bluetab México no recaba datos sensibles bajo este apartado.

Finalidades primarias (necesarias):

• Formalizar y gestionar la relación contractual, prestación del servicio, soporte, coordinación y seguimiento. Integrar su expediente de identificación conforme las políticas internas de Bluetab México, así como en términos de la legislación aplicable.
• Facturación, cobranza, gestión administrativa y contable relacionada con la relación comercial, incluyendo conciliación de cuentas.
• Cumplimiento de obligaciones legales y atención a requerimientos de autoridades competentes.
• Auditorías internas y controles de calidad/continuidad del negocio (cuando sea aplicable y proporcional).
• Atención, ejercicio o defensa de derechos en procedimientos administrativos, laborales, civiles, mercantiles o de otra naturaleza.

Finalidades secundarias (opcionales):

• Comunicaciones sobre mejoras, nuevos servicios, eventos y contenidos relacionados; encuestas de satisfacción y estudios de calidad.
• Mantener comunicación en general, así como dar seguimiento a nuestra relación comercial.
• Cualquier otra actividad tendiente para promover, mantener, mejorar y evaluar los Servicios que ofrece BLUETAB.
• Gestionar, analizar, dar respuesta y seguimiento a solicitudes, quejas, reclamaciones y aclaraciones.
• Mantener registro y evidencia para mejora de procesos y, en su caso, para defensa de derechos o atención de responsabilidades.

3.4. Proveedores y potenciales proveedores.

Son los datos personales de identificación proporcionados por Usted de manera personal o directa, a través de cualquier medio de contacto y/o foro público de conexión en línea. Los datos personales que recaba Bluetab México para fines de identificación, contacto y cuestiones fiscales, así como gestiones frente autoridades en los casos en los que corresponda conforme a la legislación vigente, son:

Datos personales que podemos recabar:

• Identificación y contacto: nombre, apellidos, correo, teléfono, cargo, denominación social.
• Datos fiscales y de facturación: RFC, Número de Identificación Fiscal o su equivalente, Domicilio fiscal; Domicilio para efectos convencionales; otros datos de contacto, documentación de soporte para altas y pagos.
• Datos financieros/patrimoniales: cuenta bancaria/CLABE y datos estrictamente necesarios para pagos y conciliación.
• Datos necesarios para auditorías o control de calidad cuando proceda.
• Bluetab México no recaba datos sensibles bajo este apartado.

Finalidades primarias (necesarias):

• Alta, registro/homologación, administración del expediente y gestión de la relación contractual.
• Gestión de compras, pedidos, recepción de bienes/servicios, control documental y pagos.
• Cumplimiento de obligaciones legales, fiscales y atención a requerimientos de autoridades.
• Programación y realización de pagos, incluyendo la emisión y envío del comprobante de pago correspondiente.
• Auditorías y verificaciones de cumplimiento/servicio cuando sea aplicable.
• Cumplimiento de obligaciones legales y atención de requerimientos de autoridades competentes.
• Atención, ejercicio o defensa de derechos en procedimientos administrativos, laborales, civiles, mercantiles o de otra naturaleza.

Finalidades secundarias (opcionales):

• Estudios internos y análisis estadísticos de calidad del suministro.
• Llevar el registro de los proveedores y prestadores de servicios en general que prestan servicios y/o proveen de productos a Bluetab y mantener comunicación en general, así como dar seguimiento a nuestra relación comercial.
• Gestionar, analizar, dar respuesta y seguimiento a solicitudes, quejas, reclamaciones y aclaraciones.
• Mantener registro y evidencia para mejora de procesos y, en su caso, para defensa de derechos o atención de responsabilidades.

3.5. Seguridad de la información y uso de sistemas corporativos.

Datos personales que podemos recabar:

• Identificadores de usuario, credenciales corporativas, registros de acceso, logs de seguridad, metadatos de dispositivos y actividad técnica vinculada a sistemas (en la medida permitida por la normativa aplicable).

Finalidades primarias (necesarias):

• Prevención, detección y respuesta ante incidentes; control de accesos; continuidad operativa; auditoría de seguridad y protección de infraestructura tecnológica.

3.6. Candidatos, postulantes y colaboradores.

Datos personales que podemos recabar:

Son los datos personales de identificación proporcionados por Usted de manera personal o directa, a través de cualquier medio de contacto y/o foro público de conexión en línea. Los datos personales que recaba Bluetab México respecto de sus candidatos, postulantes y colaboradores son:

• Datos para fines de identificación: nombre completo, domicilio completo, identificación oficial vigente, número de pasaporte en caso de contar con él información referente con el desplazamiento fuera del país, sexo y estado civil.
• Datos para fines de contacto: correo electrónico, teléfono (local y/o móvil).
• Datos para fines de validación de datos académicos y experiencia profesional: datos académicos, desglose de grado escolar alcanzado e instituciones escolares donde se hayan cursado estudios, desglose de antiguos empleos, describiendo puesto, área, duración y razón de salida, así como actividades realizadas, entre otros datos que permitan confirmar y validar experiencia profesional, incluyendo referencias personales.
• Datos fiscales, de registro poblacional y seguridad social: Registro Federal de Contribuyentes o número equivalente de identificación fiscal e información y documentación fiscal, CURP, número de Seguridad Social e información relacionada, información de créditos otorgados por terceros, incluyendo enunciativa pero no limitativamente INFONAVIT, FONACOT.
• Datos bancarios: número de cuenta y clave bancaria, carátulas de estado de cuenta bancario y relacionados.
• Otros datos: datos de automóvil propio para registro del mismo en las oficinas de Bluetab México.
• Datos Personales Sensibles: significa o referencia a aquellos datos personales que afecten a la esfera más íntima de la persona titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta. De manera enunciativa más no limitativa se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual. Bluetab México no recaba ni trata datos personales sensibles, salvo los siguientes para el caso de aquellas personas que se unan como colaboradores a la plantilla laboral de Bluetab México: (i) tipo sanguíneo; (ii) examen de salud; (iii) fotografía; (iv) evaluación psicométrica; (v) religión; Conforme al Artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, tratándose de datos personales sensibles, Bluetab México deberá obtener el consentimiento expreso y por escrito de la persona titular para su tratamiento, a través de su firma autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca.

El uso de credenciales de acceso no se trata de datos sensibles aunque sirvan para identificar a su titular, no obstante, el uso de biométricos, tales como huella digital o reconocimiento facial, para registrar accesos, autenticar o identificar al titular, será tratado como dato personal sensible.

Asimismo, Bluetab México podrá realizar videograbaciones de las personas que ingresen, permanezcan o transiten dentro del área de oficina de Bluetab México, mediante sistemas de videovigilancia instalados en dicha área. De igual manera, los colaboradores que acudan a oficinas de clientes de Bluetab México, podrán ser videograbados para las mismas finalidades de control de accesos, pero siempre atendiendo a las políticas de dichos clientes y a la regulación en la materia. Las videograbaciones constituyen datos personales en la medida en que permitan identificar directa o indirectamente a una persona. Cuando dichas videograbaciones sean utilizadas mediante tecnologías o procedimientos destinados a identificar de manera inequívoca a una persona, incluyendo sistemas de reconocimiento facial u otros tratamientos biométricos, serán tratadas como datos personales sensibles y estarán sujetas a las medidas de protección aplicables a dicha categoría.

Bluetab México podrá crear y mantener una base de datos que registre el acceso a sus oficinas, pero dicha base de datos no contendrá datos personales sensibles como tal sino solo los horarios de entrada y salida.

Finalidades primarias (necesarias):

Bluetab México tratará sus datos personales para llevar a cabo alguna o todas las actividades necesarias para el estudio y entrevistas que se hacen a los candidatos y postulantes que aplican para una vacante dentro de la plantilla de Bluetab México, ya sea con la finalidad de generar un vínculo laboral o en caso de que sea procedente, una prestación de servicios profesionales, así como para el cumplimiento de las obligaciones que se originen y deriven de la relación laboral que se entable entre Bluetab y sus colaboradores, dentro de las cuales se incluyen:

Para los candidatos y postulantes:

• Para la debida identificación y contacto de la empresa con el titular.
• Su evaluación como posible candidato para ocupar algún puesto vacante,
• La ejecución del proceso de reclutamiento, selección y contratación, en su caso.

Para los colaboradores:

• Para integrar la bolsa de trabajo de la Empresa,
• En su caso, para la elaboración de Contrato de Trabajo y administración de la relación laboral.
• El cumplimiento de obligaciones legales, fiscales, laborales, seguridad social, entre otras que deriven de la relación laboral que corresponda, incluyendo pago de remuneración correspondiente;
• La elaboración, preparación y procesamiento de nómina del personal de BLUETAB, generación de informes, gestión de timbrado y envío de recibos, procesamiento de nómina y dispersión de recursos en pago de remuneración correspondiente, incluyendo salario y prestaciones, tanto legales como extralegales, entre otros conceptos.
• Conciliación de retenciones legales y entero de las cantidades que correspondan a autoridades tributarias, así como al INFONAVIT y al FONACOT
• Potenciales procesos administrativos o judiciales que involucren al titular de los datos personales.
• Todo aquello en que por la naturaleza misma de la operación de Bluetab México, y/o en cumplimiento con las obligaciones contraídas con un cliente y/o en cumplimiento de las obligaciones que estipule la legislación aplicable, se requiera proporcionar datos personales del titular a un externo, como por ejemplo a clientes y/o a autoridades, entre otros.
• Emisión de CFDIs y pago de la remuneración correspondiente, así como de las prestaciones que correspondan.
• Definición de forma de precisa las responsabilidades que corresponden a cada posición y la manera en la que las actividades deben ser ejecutadas para cumplir con tal responsabilidad.
• Cumplimiento de obligaciones legales y atención de requerimientos de autoridades competentes.
• Atención, ejercicio o defensa de derechos en procedimientos administrativos, laborales, civiles, mercantiles o de otra naturaleza.
• Auditoría interna, compliance y controles de calidad cuando sean necesarios y proporcionales.
• Cualquier otra actividad tendiente a promover, mantener, mejorar y evaluar la relación entre Bluetab y sus colaboradores con la finalidad de mantener un entorno organizacional favorable y ofrecer apoyo y guía para que las actividades a cargo de los colaboradores desempeñen sus actividades y labores con eficiencia y productividad.
• Registro electrónico de entrada, salidas y conclusión de horario laboral con fundamento en la Constitución Política Mexicana.

Finalidades secundarias:

Bluetab podrá tratar sus datos personales para llevar a cabo alguna o todas las finalidades secundarias siguientes que no necesariamente derivan del proceso de reclutamiento, selección, contratación, ni de la relación laboral o profesional, señalados como finalidad primaria, en el entendido de que dichas finalidades secundarias consisten en:

• Realizar análisis estadísticos y estudios de calidad.
• Mantener actualizados nuestros registros y mantener actualizada la información respectiva frente a autoridades y terceros, en su caso.
• Mantener actualizada la Bolsa de Trabajo de Bluetab.
• Mantener contacto con los colaboradores que dejaron de tener un vínculo laboral o profesional con Bluetab México, en su caso.

3.7. Gestión de derecho de imagen.

Datos personales que podemos recabar:

• Imagen y/o video, incluyendo la voz cuando sea captada; nombre, en caso de que se asocie con la imagen y/o video; así como información relacionada con el evento o actividad en la que se obtenga la imagen y/o video.

Finalidades primarias (necesarias):

• Captar, registrar y, cuando corresponda, conservar imágenes y/o videos de las personas que participen o se encuentren presentes en eventos y actividades organizados, patrocinados o relacionados con la organización, con fines de identificación, registro, documentación y comunicación de dichos eventos y actividades.
• Publicar y difundir imágenes y/o videos en los medios corporativos expresamente informados en el momento de la recabación, incluyendo, en su caso, la página web, redes sociales y otros medios de comunicación corporativos internos o externos, cuando se cuente con el consentimiento o autorización que resulte aplicable para dicha difusión y exclusivamente a través de los medios que hayan sido informados y, en su caso, autorizados.

La presente política no sustituye, cuando resulte legalmente exigible, la obtención de la autorización correspondiente para el uso o publicación de la imagen o retrato de una persona, de conformidad con la legislación aplicable en materia de derechos de autor y derecho de imagen, ni cualquier otra autorización que resulte necesaria para dichos efectos.

4. Opciones para limitar el uso o divulgación de sus datos.

Usted podrá solicitar la limitación del uso o divulgación de sus datos (por ejemplo, para dejar de recibir comunicaciones promocionales o restringir canales de contacto) escribiendo a people.mx@bluetab.net con el asunto “Limitación de uso/divulgación”; además, podrá revocar su consentimiento cuando resulte procedente y/o solicitar dejar de recibir comunicaciones comerciales, pudiendo darse de baja en cualquier momento mediante el mecanismo de cancelación ("unsubscribe") incluido en cada comunicación o mediante solicitud enviada a people@bluetab.net

En caso de no manifestarlo, se entenderá que consiente tácitamente su uso conforme al presente aviso, en términos del artículo 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

5. Transferencia de datos personales.

Al proporcionar sus datos personales, consiente su tratamiento dentro de los Estados Unidos Mexicanos, así como fuera de dicho territorio y entiende que podrán ser tratados directa o indirectamente por Bluetab México, autorizando su transferencia exclusivamente a sus sociedades controladoras, subsidiarias y/o afiliadas, así como a cualquier persona moral que forme parte del Grupo Empresarial IBM, así como al grupo empresarial al que pertenece Bluetab y en su caso, a clientes y terceros proveedores de servicios con quienes Bluetab tenga una relación jurídica o comercial, abarcando a proveedores de servicios de maquila de nómina, encargados de la elaboración, preparación y procesamiento de nómina del personal de Bluetab, generación de informes, gestión de timbrado y envío de recibos y/o cualquier otra persona física o moral, incluyendo autoridades y entidades gubernamentales, que de manera directa o indirecta intervenga en los productos y/o servicios que Bluetab ofrece, siempre al amparo de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, Lineamientos y demás normatividad y siempre que su transferencia tenga un sustento o razón real, especialmente el cumplimiento de obligaciones y normatividad aplicable.

Usted podrá manifestar su negativa a la transferencia de sus datos personales para aquellas finalidades que no sean necesarias para la ejecución y desarrollo de la relación jurídica con Bluetab México, conforme al artículo 35 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

Si usted no desea que sus datos personales sean utilizados para las finalidades secundarias aquí descritas, podrá manifestarlo enviando un correo electrónico a people.mx@bluetab.net, indicando su nombre completo y el deseo de excluir dichas finalidades. En caso de no manifestarlo, se entenderá que consiente tácitamente su uso conforme al presente aviso, en términos del artículo 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

Los datos financieros/patrimoniales necesarios para pagos o cobros se utilizarán para ejecutar las operaciones correspondientes y se compartirán con la institución financiera que intervenga en la transacción, según corresponda.

6. Encargados del tratamiento (proveedores de servicios)

Bluetab México podrá compartir datos personales con proveedores que actúan por cuenta y bajo instrucciones de Bluetab México (por ejemplo, servicios de TI, hosting, correo corporativo, CRM, analítica, soporte, facturación, contabilidad, auditoría, gestión administrativa, maquila de nómina), quienes estarán obligados a mantener medidas de seguridad y confidencialidad conforme a contratos y políticas aplicables.

7. Derechos ARCO y revocación del consentimiento.

De conformidad con la LFPDPPP, usted (en su calidad de titular) o su representante legal debidamente acreditado, puede ejercer en todo momento los siguientes derechos respecto de sus datos personales:

7.1. ¿Qué son los derechos ARCO?

• Acceso: conocer qué datos personales tenemos de usted y las condiciones generales de su tratamiento (incluido lo previsto en este Aviso de Privacidad).
• Rectificación: solicitar la corrección de datos cuando sean inexactos, incompletos o no estén actualizados.
• Cancelación: solicitar que sus datos sean cancelados cuando corresponda; la cancelación puede implicar un periodo de bloqueo y posterior supresión, pudiendo conservarse exclusivamente para responsabilidades derivadas del tratamiento y por el plazo de prescripción aplicable.
• Oposición: oponerse por causa legítima al tratamiento o solicitar su cese en supuestos previstos por la ley; no procede cuando el tratamiento sea necesario para cumplir una obligación legal del Responsable.

El ejercicio de un derecho no es requisito previo ni impide el ejercicio de otro.

7.2. Revocación/cancelación del consentimiento.

Cuando el tratamiento se base en su consentimiento, usted puede revocarlo en cualquier momento. No obstante, la revocación no tendrá efectos retroactivos y es posible que existan tratamientos que deban mantenerse por obligación legal, por la existencia de una relación jurídica vigente o para la atención/defensa de reclamaciones.

Asimismo, en ciertos casos la revocación podría implicar que Bluetab no pueda continuar prestándole un servicio, continuar un proceso o mantener una relación contractual, en la medida en que el tratamiento resulte necesario para ello.

Al respecto, la cancelación de datos personales dará lugar a un periodo de bloqueo tras el cual se procederá a la supresión del dato, el responsable podrá conservarlos exclusivamente para efectos de las responsabilidades nacidas del tratamiento. El periodo de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento en los términos de la Ley aplicable en la materia, y una vez cancelado el dato se dará aviso a la persona titular.

No procederá el ejercicio del derecho de oposición en aquellos casos en los que el tratamiento sea necesario para el cumplimiento de una obligación legal impuesta al responsable

Existe una posibilidad de que, una vez atendida tu solicitud, no podamos concluir el uso de tus datos de forma inmediata, debido al cumplimiento de alguna obligación legal por parte de BLUETAB. De igual forma, deberá Usted considerar que, en ciertos casos, la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio que nos solicitó, o la conclusión de su relación con nosotros, según corresponda.

7.3. ¿Cómo puede presentar una solicitud ARCO o de revocación?

Usted puede presentar su solicitud ante el Departamento/Unidad de Datos Personales de Bluetab México:

• Correo electrónico: people.mx@bluetab.net
• Asunto sugerido: “Solicitud ARCO” o “Revocación del consentimiento”
• Medio alterno: en el domicilio indicado en el apartado “Identidad y domicilio del Responsable”.

Para que Bluetab México pueda darle trámite, su solicitud deberá presentarse en escrito libre (correo o documento) y contener, al menos:

• Nombre del titular y domicilio o cualquier otro medio para recibir notificaciones (por ejemplo, correo electrónico).
• Documentos que acrediten su identidad y, en su caso, la personalidad e identidad de su representante legal.
• Descripción clara y precisa de los datos personales respecto de los que busca ejercer el derecho (salvo que se trate de acceso).
• Indicar el derecho ARCO que desea ejercer o lo que solicita (p. ej., acceso, rectificación, cancelación u oposición; o revocación).
• Cualquier elemento o documento que facilite la localización de los datos personales.

Requisito adicional para rectificación: además de lo anterior, deberá señalar las modificaciones a realizar y aportar la documentación que sustente su petición.

Bluetab podrá requerirle información adicional cuando sea estrictamente necesario para acreditar identidad o localizar los datos, con el fin de protegerlos y evitar accesos no autorizados.

7.4. Plazos de respuesta.

Bluetab México comunicará la determinación adoptada en un plazo máximo de veinte (20) días hábiles contados desde la fecha en que se reciba la solicitud. Si resulta procedente, la hará efectiva dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

Tratándose del derecho de acceso, la entrega procederá previa acreditación de identidad del titular o, en su caso, de su representante legal.

7.5. Forma de entrega y costos.

La obligación de acceso se tendrá por cumplida cuando los datos se pongan a disposición del titular, o mediante copias simples, documentos electrónicos u otro medio previsto en este Aviso.

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán realizarse cobros para recuperar costos de reproducción, copias o envío. Si usted proporciona el medio magnético/electrónico o mecanismo para reproducirlos, deberán entregarse sin costo. Si reitera una solicitud en un periodo menor a doce (12) meses, el costo no podrá exceder el límite previsto en la ley (salvo supuestos como modificaciones sustanciales al aviso que motiven nuevas consultas).

7.6. Supuestos de improcedencia o negativa (total o parcial)

Bluetab México podrá negar (total o parcialmente) el ejercicio de derechos ARCO en los supuestos legalmente previstos, por ejemplo: falta de acreditación de identidad/representación, inexistencia de datos en posesión del Responsable, afectación de derechos de terceros, impedimento legal o resolución de autoridad competente, o cuando la rectificación/cancelación/oposición ya se hubiera realizado. En caso de negativa, Bluetab informará los motivos en los plazos legales y por el mismo medio de la solicitud, acompañando, en su caso, elementos pertinentes.

7.7. Si no está conforme: procedimiento de protección de derechos ante la autoridad.

Si usted no recibe respuesta dentro de los plazos legales, o si la respuesta de Bluetab México no le satisface, puede presentar una Solicitud de Protección de Datos (procedimiento de protección de derechos) ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales, de conformidad con el artículo 28 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025, de acuerdo al procedimiento que al efecto establece la citada Ley.

8. Conservación de la información.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades descritas y con las obligaciones legales aplicables. Posteriormente, se suprimirán o se conservarán bloqueados cuando resulte necesario para la determinación de posibles responsabilidades.

9. Medidas de seguridad.

Bluetab México ha adoptado medidas de seguridad administrativas, técnicas y físicas razonables y acordes al riesgo para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizados.

10. Uso de cookies, web beacons o cualquier otra tecnología similar o análoga.

Le informamos que, en la plataforma de Bluetab, se utilizan cookies (Google Ads, Google Analytics y Facebook pixels) para monitorear su comportamiento como usuario de Internet, con la finalidad de brindarle un mejor servicio y experiencia de usuario al navegar en nuestra plataforma, así como ofrecerle productos y/o servicios basados en su preferencia. Asimismo, se utilizan Web Beacons: que nos permiten monitorear la actividad en los Sitios o hacer las «cookies» más eficientes. Los “Web Beacons” nos permiten a nosotros, o a terceros que trabajan en nuestro nombre, evaluar y mejorar la eficacia de nuestras campañas de marketing mediante la transmisión de información acerca de si el usuario sigue los links en nuestros correos electrónicos o páginas Web, conocer la información sobre la dirección IP del usuario, el tiempo de interacción en nuestra página y para la recopilación de información sobre los Sitios que visitan antes y después de visitar nuestra Web. Nosotros usamos los archivos de registro para almacenar los datos que se recopilan a través de “Web Beacons”.

Los datos personales que obtenemos de estas tecnologías de rastreo son particularmente los siguientes: horario de navegación, tiempo de navegación en nuestra plataforma, secciones consultadas y páginas de Internet accedidas previo a nuestra plataforma. Para tu tranquilidad, dicha información no se transfiere, por lo que su tratamiento está delimitado para nuestro uso interno.

Finalmente, le informamos que dichas tecnologías pueden ser deshabilitadas en cualquier momento accediendo a las preferencias de configuración del navegador en uso.

11. Métricas y sistemas automatizados.

Bluetab México informa que podrá llevar a cabo procesos de tratamiento automatizado de datos personales, incluyendo la aplicación de algoritmos, sistemas de inteligencia artificial o modelos de análisis de datos, que tengan por objeto evaluar, analizar o predecir aspectos relativos al desempeño laboral, intereses, comportamiento, fiabilidad, ubicación, cumplimiento de metas y objetivos.

En caso de que dichas decisiones automatizadas produzcan efectos jurídicos adversos o afecten significativamente los intereses, derechos o libertades de la persona titular, ésta tendrá derecho a:

1. Oponerse a que sus datos sean sometidos a tales decisiones sistematizadas.
2. Solicitar la intervención de una persona humana en la decisión.
3. Obtener una explicación clara y suficiente sobre el criterio aplicado en el proceso automatizado.
4. Impugnar la decisión adoptada mediante los procedimientos que Bluetab México habilite para este fin.

Para ejercer este derecho, el titular podrá presentar una solicitud conforme al procedimiento descrito en la sección de DERECHOS ARCO y otros derechos, indicando expresamente su oposición al tratamiento automatizado de sus datos.

12. Modificaciones del aviso de privacidad.

Bluetab México podrá modificar este Aviso de Privacidad por cambios normativos, políticas internas o nuevos requerimientos. Las modificaciones se informarán a través del sitio web corporativo y/o por los medios de contacto disponibles, indicando la fecha de última actualización.

13. Autoridad competente y mecanismo de inconformidad.

Si considera que su derecho a la protección de datos personales ha sido vulnerado o si no obtiene una respuesta satisfactoria respecto de sus derechos, puede acudir al procedimiento de protección de derechos ante la autoridad competente en materia de protección de datos personales en el ámbito federal, siendo esta la Secretaría de Anticorrupción y Buen Gobierno (https://www.gob.mx/buengobierno) conforme a la LFPDPPP y disposiciones aplicables vigentes.