Aviso de privacidad integral

Himexko Ingeniería y Ejecución, S.A. de C.V. (en adelante, "HIE"), con Registro Federal de Contribuyentes HIE240325GU1 y domicilio en calle José Martí núm. 3507, colonia Francisco I. Madero, C. P. 64560, Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales que recaba a través de su sitio web, formularios, WhatsApp, correo electrónico, teléfono y demás canales de atención.

El tratamiento se sujeta al artículo 16, segundo párrafo, de la Constitución Política de los Estados Unidos Mexicanos y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), expedida el 20 de marzo de 2025, en su texto vigente. En particular, HIE observará los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad establecidos en los artículos 5 a 15 de dicha ley.

Este aviso se dirige a personas físicas que se comuniquen con HIE como prospectos, clientes, representantes, contactos de empresas o solicitantes de servicios. Si HIE realiza tratamientos con motivo de relaciones laborales, procesos de selección u otras actividades diferentes, estos podrán estar sujetos a avisos específicos.

Dependiendo de la naturaleza de la solicitud o de la relación comercial, HIE podrá recabar las siguientes categorías de información:

• Identificación y contacto. Nombre, empresa, puesto, ciudad, idioma de preferencia, números telefónicos, número de WhatsApp y correo electrónico.
• Información de proyectos y servicios. Ubicación del inmueble o instalación, dimensiones, características técnicas, necesidades de almacenamiento, planos, fotografías, documentos proporcionados y fechas vinculadas con la instalación, inspección o mantenimiento.
• Comunicaciones y seguimiento. Mensajes, archivos adjuntos, nombre de perfil de WhatsApp, solicitudes, cotizaciones, contratos, historial de atención y seguimiento comercial o de servicio.
• Datos fiscales y de facturación. En los casos que corresponda, nombre, RFC, domicilio y régimen fiscal, constancias y datos necesarios para formalizar operaciones o expedir comprobantes fiscales.
• Datos de navegación. Cuando se encuentren habilitadas tecnologías de medición o publicidad en el sitio web, podrán tratarse identificadores en línea, dirección IP, páginas consultadas, dispositivo, navegador, ubicación aproximada y origen de la visita.

HIE no solicita datos personales sensibles para las finalidades descritas. Se solicita no enviar información de esa naturaleza ni datos de terceros que no resulten indispensables. Si se reciben datos sensibles de manera no solicitada, HIE revisará si existe base jurídica para su tratamiento y procederá a su supresión cuando no corresponda conservarlos. Si alguna operación llegara a requerir datos financieros, patrimoniales o sensibles, se informará de manera específica y se solicitará el consentimiento que exijan los artículos 7 y 8 de la LFPDPPP, salvo las excepciones legales aplicables.

3.1. Finalidades primarias o necesarias

1. Atender y responder consultas, solicitudes de información y requerimientos recibidos por los medios de contacto de HIE.
2. Analizar necesidades técnicas, elaborar diagnósticos, propuestas, presupuestos y cotizaciones.
3. Gestionar la contratación y prestación de servicios de diseño, fabricación, instalación, inspección, mantenimiento y atención de postventa.
4. Registrar información de contacto y conversaciones en el sistema de gestión de clientes (CRM) para administrar prospectos, solicitudes, proyectos y la relación comercial correspondiente.
5. Dar seguimiento a solicitudes y proyectos, incluidos recordatorios de citas, avances, instalación, inspección, mantenimiento o atención posterior directamente vinculados con el servicio solicitado, mediante personal o herramientas de automatización.
6. Cumplir obligaciones contractuales, administrativas, contables y fiscales, incluida la facturación y la atención de requerimientos legalmente procedentes.

3.2. Finalidades secundarias u opcionales

7. Enviar novedades, información comercial, campañas o promociones de HIE por correo electrónico o WhatsApp.
8. Solicitar opiniones o aplicar encuestas de satisfacción y calidad para evaluar y mejorar los servicios.

Las finalidades secundarias no son indispensables para recibir atención ni contratar servicios. La persona titular puede manifestar su negativa desde el momento en que se recaban sus datos o posteriormente mediante un correo a ventas@hie.com.mx, con el asunto "Negativa a finalidades secundarias". HIE atenderá la solicitud para dejar de utilizar la información con estos propósitos, sin afectar las finalidades necesarias y las obligaciones jurídicas que correspondan. Para tratamientos que requieran consentimiento expreso, este deberá obtenerse por un medio que permita acreditar su otorgamiento.

Fundamento jurídico: LFPDPPP, artículos 5, 7, 9, 11, 12 y 15 (principios, consentimiento, finalidades e información).

Cuando una persona inicia contacto a través de WhatsApp, HIE puede brindar atención inicial por medio de un asistente automatizado que utiliza inteligencia artificial. Esta herramienta facilita respuestas a preguntas generales, identifica el idioma de preferencia y solicita la información necesaria para comprender el proyecto. Las conversaciones y los archivos proporcionados podrán registrarse en el CRM de HIE.

La información recabada puede ser revisada por personal autorizado de HIE. Las propuestas, precios, condiciones comerciales y compromisos contractuales son revisados o confirmados por una persona: el asistente no los establece de forma autónoma. En cualquier momento, la persona titular puede solicitar atención humana a través del mismo canal o mediante ventas@hie.com.mx. El tratamiento automatizado descrito no tiene como objeto adoptar, sin intervención humana, decisiones que produzcan efectos jurídicos sobre la persona titular.

Fundamento jurídico: LFPDPPP, artículos 5, 12, 14 y 26, fracción II (proporcionalidad, información y oposición a determinados tratamientos automatizados).

Para la operación de sus canales y sistemas, HIE utiliza proveedores tecnológicos, entre los que se encuentran Meta Platforms (WhatsApp Business), HubSpot (CRM), n8n (automatización), Anthropic (servicios de inteligencia artificial), GoDaddy (dominio y correo electrónico), Cloudflare (servicios de infraestructura web) y Google (herramientas de analítica y publicidad, cuando estén activas). Los datos que se envían mediante los formularios del sitio web se procesan a través de n8n y se registran en el CRM de HubSpot.

Conforme al servicio contratado, algunos proveedores pueden actuar como personas encargadas que tratan los datos por cuenta y conforme a instrucciones de HIE; otros pueden efectuar tratamientos independientes sujetos a sus propias condiciones. La comunicación a un encargado no constituye, por sí misma, una transferencia a un tercero en el sentido del artículo 2, fracciones XII y XX, de la LFPDPPP. Algunos servicios pueden implicar almacenamiento o procesamiento fuera de México. La relación con los proveedores que actúen como encargados debe contemplar las obligaciones contractuales, administrativas y técnicas que correspondan para proteger la información.

HIE no comercializa los datos personales. En relación con las finalidades descritas, no se contemplan transferencias a terceros para finalidades comerciales propias de éstos. Podrán realizarse las comunicaciones exigidas por autoridad competente o permitidas por ley, incluida una transferencia necesaria en virtud de un contrato celebrado o por celebrar en interés de la persona titular, cuando proceda conforme al artículo 36 de la LFPDPPP. Si HIE pretendiera efectuar una transferencia distinta que requiera consentimiento, identificará previamente al receptor y su finalidad, comunicará el aviso correspondiente y habilitará un mecanismo para aceptar o rechazar dicha transferencia, conforme al artículo 35 de la LFPDPPP.

El uso de WhatsApp también puede implicar el tratamiento independiente de información de la cuenta por parte de Meta, de conformidad con los términos y avisos de privacidad aplicables a ese servicio.

Fundamento jurídico: LFPDPPP, artículo 2, fracciones XII y XX; artículos 35 y 36 (personas encargadas y transferencias).

El sitio de HIE puede usar cookies y otras tecnologías para proporcionar funciones técnicas, medir navegación y, cuando se encuentren activas, evaluar o personalizar campañas publicitarias. Entre las herramientas que podrían utilizarse se encuentran Google Analytics, Google Ads y el píxel de Meta, sujetas a su activación real. Dependiendo de la configuración, estas tecnologías pueden recabar direcciones IP, identificadores de navegador, páginas visitadas, datos del dispositivo, ubicación aproximada y origen de la visita.

La persona usuaria puede configurar, restringir o eliminar cookies desde los controles del navegador y utilizar, cuando esté habilitado, el mecanismo de preferencias de privacidad del sitio. El bloqueo de cookies técnicas podría limitar algunas funciones. Antes de habilitar herramientas de medición o publicidad que recaben datos personales, HIE deberá dar a conocer la información correspondiente y facilitar los medios aplicables para controlar su uso. Las plataformas de terceros pueden aplicar sus propios avisos y controles de privacidad.

Fundamento jurídico: LFPDPPP, artículos 5, 12, 14 a 16 (información, proporcionalidad y puesta a disposición del aviso).

HIE conservará los datos personales durante el periodo necesario para atender la finalidad para la cual fueron obtenidos y, cuando corresponda, durante los plazos de prescripción o conservación establecidos por la legislación aplicable. Los datos vinculados con prospectos, cotizaciones y seguimiento no se conservarán indefinidamente por el solo hecho de haberse incorporado al CRM.

Entre las obligaciones específicas que pueden resultar aplicables se encuentran la conservación de información contable y documentación fiscal conforme al artículo 30 del Código Fiscal de la Federación y, tratándose de los originales de documentos que consignen contratos, convenios o compromisos generadores de derechos y obligaciones, el plazo mínimo previsto en el artículo 49 del Código de Comercio.

Concluida la finalidad para la que se recabaron y vencidos los plazos exigibles, los datos serán bloqueados y, posteriormente, suprimidos cuando legalmente proceda; en su caso, podrá utilizarse un procedimiento de disociación irreversible. La conservación legal de ciertos documentos no autoriza a mantener indefinidamente todas las comunicaciones o prospectos registrados en el CRM.

Fundamento jurídico: LFPDPPP, artículos 10, 12, 24 y 25; Código Fiscal de la Federación, artículo 30; Código de Comercio, artículo 49.

HIE aplica medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado. Entre estas se consideran la protección de accesos a sistemas mediante credenciales, la restricción de acceso al personal que requiere la información para desempeñar sus funciones y los controles de seguridad relacionados con los proveedores contratados.

Si ocurre una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de las personas titulares, HIE les informará de forma inmediata en los términos del artículo 19 de la LFPDPPP, para que puedan adoptar las medidas pertinentes.

Fundamento jurídico: LFPDPPP, artículos 18 a 20 (seguridad, notificación de vulneraciones relevantes y confidencialidad).

La persona titular o su representante legal puede ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO); asimismo, puede solicitar la revocación de su consentimiento o la limitación del uso o divulgación de sus datos, en los casos legalmente procedentes.

Para presentar una solicitud, debe enviarse un correo a ventas@hie.com.mx, dirigido a In Young Choi, persona designada para la atención de datos personales, con la siguiente información:

1. Nombre y medio de contacto para recibir notificaciones.
2. Documentos que acrediten la identidad de la persona titular o, en su caso, de quien ejerza su representación legal.
3. Descripción del derecho que se desea ejercer y de los datos personales involucrados, salvo que se solicite acceso general.
4. Información adicional que permita localizar los datos; en caso de rectificación, las correcciones solicitadas y el soporte correspondiente.

HIE comunicará su determinación en un plazo máximo de 20 días hábiles, contado a partir de la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual, cuando existan circunstancias que lo justifiquen. El ejercicio de los derechos ARCO es gratuito, sin perjuicio de los costos de reproducción o envío permitidos por la ley.

La revocación del consentimiento no produce efectos retroactivos y no impide los tratamientos que se sustenten en una obligación legal o una relación jurídica. Para revocar el consentimiento o limitar el uso o divulgación de datos, la persona titular podrá dirigirse a ventas@hie.com.mx, identificando claramente el tratamiento o comunicación que desea detener. Se responderá por el mismo medio de contacto señalado en la petición, conforme a los plazos legalmente aplicables al derecho ejercido.

Fundamento jurídico: LFPDPPP, artículo 7 y artículos 21 a 34 (revocación, derechos ARCO y procedimiento).

Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, en el ámbito de sus atribuciones como autoridad competente para la protección de datos personales en posesión de particulares.

La versión vigente estará disponible en https://hie.com.mx/aviso-de-privacidad/. Cuando HIE incorpore finalidades nuevas o transferencias que requieran consentimiento, las informará y solicitará el consentimiento correspondiente de manera previa, conforme a los artículos 7, 11 y 15 de la LFPDPPP. Los cambios relevantes también podrán comunicarse mediante los canales de contacto disponibles.

Este aviso también está disponible en inglés como traducción de referencia en hie.com.mx/en/aviso-de-privacidad/. En caso de discrepancia, prevalece la versión en español.