AVISO DE PRIVACIDAD
En cumplimento a lo dispuesto por la Ley Federal de Protección de Datos Personales en
Posesión de los Particulares (la "Ley") y demás ordenamientos que regulan la materia IFC
CANTABRIA MÉXICO S.A. DE C.V. (de ahora en adelante denominada “Cantabria”) asegurando
la privacidad, integridad, confidencialidad y el derecho a la autodeterminación informativa, se
hace responsable del uso y protección de los datos personales proporcionados por usted en los
términos aquí especificados.
I. Responsable del Tratamiento de Datos personales
IFC CANTABRIA MÉXICO S.A. DE C.V., cuyas oficinas corporativas se encuentran en Boulevard
Miguel de Cervantes Saavedra número 233, interior 1201, Colonia Granada, Alcaldía Miguel
Hidalgo, CDMX, por medio del presente hace de su conocimiento que los datos personales que
usted tenga a bien proporcionar serán tratados estrictamente para los fines que más adelante se
señalan.
II. Información
Los datos personales que proporcione a Cantabria, ya sea mediante nuestra página de Internet,
correo electrónico, por escrito y/o vía telefónica y/o cualquier otro medio, serán objeto de
protección.
Los datos que podemos obtener por estos medios son:
A. Proveedores: su nombre, escritura pública de constitución (en su caso), nacionalidad,
domicilio, teléfono, fax, correo electrónico, página de internet, registro federal de
contribuyentes, puesto, departamento y datos financieros (información bancaria, declaración
anual y mensual de impuestos, etc.), lugar y fecha de nacimiento (en su caso), estado civil
(en su caso), educación (en su caso), experiencia profesional, referencias personales y
profesionales, situación socioeconómica, datos matrimoniales (en su caso), número de
seguro social (en su caso), CURP (en su caso), entre otra estrictamente indispensable para
llevar a cabo la relación comercial y/o profesional que pudiera tener con Cantabria.
B. Clientes: su nombre, escritura pública de constitución (en su caso), nacionalidad, domicilio,
teléfono, fax, correo electrónico, registro federal de contribuyentes y datos financieros
(últimos dígitos de su cuenta bancaria para poder revisar sus transferencias, etc.), lugar y
fecha de nacimiento (en su caso), estado civil (en su caso), educación (en su caso),
experiencia profesional (en su caso), referencias personales y profesionales, situación
socioeconómica, datos matrimoniales (en su caso), número de seguro social (en su caso),
CURP (en su caso), entre otra estrictamente indispensable para llevar a cabo la relación
comercial y/o profesional que pudiera tener con Cantabria.
C. Empleados y/o Colaboradores: su nombre, nacionalidad, datos biométricos (huellas
digitales, escaneo/reconocimiento facial, fotografías, entre otros), antecedentes laborales
(curriculum vitae), domicilio, teléfono, fax, correo electrónico, página de Internet, registro
federal de contribuyentes, datos financieros (información bancaria y declaración anual de
impuestos), lugar y fecha de nacimiento, estado civil, educación, experiencia profesional,
referencias personales y profesionales, situación socioeconómica, datos matrimoniales,
número de seguro social, CURP, entre otros estrictamente indispensables para llevar a cabo
la relación comercial y/o profesional que pudiera tener con Cantabria.
Asimismo, como empleado y/o colaborador y en caso de que le sean proporcionadas
herramientas de trabajo como teléfonos celulares, computadoras, laptops, tabletas y/o
cualquier otro tipo de herramienta de trabajo que por su naturaleza pudieran recabar y/o
almacenar y/o transmitir datos personales, usted acepta y consciente que dichas
herramientas de trabajo recaben y/o almacenen y/o transmitan los siguientes datos (entre
otros): geolocalización en tiempo real y/o historial de geolocalización de la herramienta de
trabajo, mensajes de texto y/o de voz que se hayan originado y/o recibido y/o grabado y/o
almacenado y/o que por cualquier medio se encuentren dentro de cualquiera de los
componentes electrónicos de la herramienta de trabajo y/o cualquier tipo de información que
contenga datos personales (sensibles o no sensibles) que pudiera encontrarse dentro de
cualquiera de los componentes electrónicos de la herramienta de trabajo. Asimismo, usted
se compromete a utilizar las herramientas de trabajo únicamente para los fines necesarios
para desempeñar su cargo, por lo que, en caso de utilizarlas para fines personales, los datos
personales (sensibles o no sensibles) que pudieran llegarse a recabar y/o almacenar y/o
transmitir serán recabados y/o almacenados y/o transmitidos sin responsabilidad de
Cantabria, ya que en momento alguno fueron solicitados por Cantabria.
En caso de proporcionarse datos financieros y/o datos biométricos (huellas digitales,
escaneo/reconocimiento facial, fotografías, entre otros), usted otorga por el simple hecho de
transmitirlos, su consentimiento expreso para el tratamiento de dichos datos financieros y/o
biométricos.
Los datos personales que nos sean proporcionados por usted, de conformidad con la Ley, se
guardarán en bases de datos confidenciales y con acceso limitado, comprometiéndonos a que los
mismos sean tratados bajo las más estrictas medidas de seguridad que garanticen su
confidencialidad y no se le podrá dar uso distinto a los mencionados en este aviso, excepto aquellos
que sean utilizados para fines promocionales y/o de marketing.
En caso de no contar con sus datos personales, no estaríamos en posibilidad de llevar a cabo la
relación comercial y/o profesional que pudiera existir con Cantabria, por lo que no se tendrían
ningún tipo de responsabilidad derivado a ello.
Las categorías de datos personales, así como las finalidades del tratamiento descritas en el
presente Aviso de Privacidad, serán aplicables según la naturaleza de la relación que el titular
mantenga con Cantabria, el medio de interacción utilizado y los servicios, productos, plataformas
o herramientas a los que acceda.
1. Usuarios digitales, visitantes de plataformas web y usuarios de herramientas de inteligencia
artificial y asistentes conversacionales: nombre, edad, ciudad o ubicación aproximada, correo
electrónico, número telefónico, consultas relacionadas con productos, preferencias de cuidado de
la piel, rutinas de skincare, historial conversacional, información proporcionada durante la
conversación, así como información técnica y de navegación, incluyendo dirección IP, sistema
operativo, tipo de navegador, identificadores en línea, cookies y datos de uso del sitio o de la
herramienta. En caso de que el usuario comparta voluntariamente información relacionada con su
estado de salud, padecimientos, alergias, condiciones dermatológicas, medicamentos, fotografías
o cualquier otro dato personal sensible, dicho tratamiento se limitará a la atención de la consulta
formulada, a la mejora del servicio, así como a fines de seguridad, calidad y cumplimiento
aplicables. Cantabria recomienda al usuario no compartir datos personales sensibles innecesarios
a través de plataformas automatizadas.
III. Finalidades del Tratamiento de Datos Personales:
La información proporcionada como datos personales (incluidos los financieros y biométricos)
será utilizada para las siguientes finalidades:
A. Proveedores: utilizada para la compra, facturación (pago), embarque y recepción de sus
productos, así como para darlo de alta en nuestra base de datos.
B. Clientes: para la facturación, seguimiento de cobranza, embarque y entrega de sus
productos, envío de boletines y de encuestas, así como para darlo de alta en nuestra base
de datos.
C. Empleados y/o Colaboradores: Evaluación como posible candidato para ocupar algún
puesto vacante, la elaboración del contrato laboral (en su caso), procesos administrativos o
judiciales que involucren al titular de los datos personales, para el cumplimiento de
obligaciones contractuales entre los empleados y/o colaboradores y Cantabria, pago de
salarios, honorarios, bonos, gastos, viáticos y/o cualquier tipo de pago y/o contraprestación
y/o compensación que se deba pagar, retenciones de impuestos (locales y/o federales),
enteros de impuestos (locales y/o federales), cualquier tipo de trámite o gestión que se deba
hacer en nombre de los empleados y/o colaboradores por Cantabria ante cualquier tipo de
autoridad (locales y/o federales) y que derive de una obligación legal de Cantabria, accesos
de entrada y salida a nuestras instalaciones y/o al punto de venta asignado, control de
jornadas laborales, ingresos al equipo de cómputo y red datos de Cantabria y/o para
cualquier actividad y/o procedimiento y/o situación y/o circunstancia que deban ser utilizados
y que derive de la relación contractual entre los empleados y/o colaboradores y Cantabria,
fines promocionales y/o de marketing, así como para darlo de alta en nuestra base de datos.
D. Profesionales de la salud: su nombre, especialidad médica, cédula profesional, institución
o lugar de trabajo, teléfono, correo electrónico, país y ciudad de residencia o ejercicio
profesional, así como cualquier otro dato estrictamente indispensable para llevar a cabo la
relación comercial y/o profesional que pudiera tener con Cantabria, incluyendo el envío de
información científica y/o promocional sobre nuestros productos, invitaciones a eventos,
actividades educativas, encuestas médicas, programas de fidelización, contacto por parte
de nuestros representantes y demás fines relacionados con la promoción ética de nuestros
productos.
1. Usuarios digitales, visitantes de plataformas web y usuarios de herramientas de
inteligencia artificial y asistentes conversacionales: brindar atención digital
automatizada; responder consultas relacionadas con productos Cantabria; mejorar la
experiencia digital del usuario; personalizar contenidos y recomendaciones; detectar errores
técnicos o incidencias; realizar análisis estadísticos y de comportamiento; mejorar, ajustar y
optimizar las funcionalidades, configuraciones y desempeño de las herramientas
tecnológicas utilizadas por Cantabria y, en su caso, por proveedores autorizados que actúen
por cuenta de Cantabria; y dar seguimiento a solicitudes realizadas por el usuario. Las
conversaciones e interacciones realizadas mediante dichas herramientas podrán ser
almacenadas, monitoreadas y analizadas por personal autorizado de Cantabria y/o
proveedores tecnológicos autorizados, exclusivamente con fines de mejora operativa,
calidad, seguridad y cumplimiento regulatorio.
Asimismo, Cantabria podrá hacer uso de herramientas tecnológicas de inteligencia artificial,
incluyendo chatbots, asistentes conversacionales y sistemas automatizados de atención,
orientación, análisis o personalización de comunicaciones, como CLIA (Cantabria Labs
Inteligencia Artificial). En dichos casos, el usuario será informado de que interactúa con un
sistema automatizado basado en inteligencia artificial. Las respuestas generadas por estas
herramientas tienen fines exclusivamente informativos y orientativos, por lo que podrían contener
imprecisiones, errores involuntarios o información incompleta. Las herramientas de inteligencia
artificial utilizadas por Cantabria no sustituyen la valoración, diagnóstico, consulta o tratamiento
médico profesional, ni deben utilizarse para atender emergencias médicas.
Una vez que se cumpla la finalidad del tratamiento de datos personales, estos serán bloqueados
con el único propósito de determinar posibles responsabilidades en relación con su tratamiento,
hasta el plazo de prescripción legal o contractual de éstas. Durante dicho periodo, los datos
personales no podrán ser objeto de tratamiento y transcurrido éste, se procederá a su
cancelación en la base de datos que corresponde.
No obstante, lo anterior, los datos personales de los candidatos que no hayan resultado viables
para ocupar la vacante para la cual aplicaron, serán eliminados, inmediatamente y no serán
conservados en ninguna base de datos de Cantabria.
IV. Recolección de datos Personales
Para la recolección de datos personales, seguimos todos los principios que marca la Ley como
la licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y
responsabilidad.
Los datos personales serán recabados directamente del titular de forma personal o a través de
otros medios ópticos, sonoros, visuales o por cualquier otra tecnología legalmente permitida, ya
sea mediante solicitudes, currículos, entrevistas, estudios socioeconómicos, evaluaciones
médicas y psicométricas, en nuestra página de internet, herramientas de trabajo, servicios en
línea, formularios digitales, asistentes conversacionales, chatbots y herramientas de inteligencia
artificial, entre otras.
La información que recibimos y almacenamos de nuestras páginas de internet cuando usted
interactúa en nuestros sitios web, es principalmente información técnica como su dirección de
protocolo de internet, su sistema operativo en la computadora y su tipo de navegador, la dirección
de un sitio web de referencia en su caso y la ruta que siga durante su recorrido por nuestra página
web.
Usamos “cookies” para conocerlo cuando utilice o regrese a nuestros sitios. Una cookie es un
pequeño archivo de texto que un sitio web o un correo electrónico puede salvar en su navegador
y almacenarlo en su disco duro. Usted puede elegir navegar en nuestros sitios web sin aceptar
las “cookies”. Las cookies nos permiten reconocerlo de página en página y respaldan sus
operaciones con nosotros. Sin las cookies habilitadas, usted podrá navegar en nuestros sitios
web, pero es posible que no pueda utilizar algunas características del sitio web. Se recaba esta
información para permitir que los sitios web operen correctamente, evaluar el uso del sitio web y
apoyar las campañas promocionales.
Además, podemos obtener información del titular de otras fuentes permitidas por la ley, tales
como directorios telefónicos o laborales, bolsas de trabajo, referencias de otras empresas o
particulares, bases de datos públicas de cualquier entidad o dependencia pública o privada, entre
otras.
V. Opciones y medios para limitar el uso o divulgación de los datos
Cantabria cuenta con las medidas de seguridad administrativas, técnicas y físicas necesarias y
suficientes para proteger sus datos personales con daño, perdida, alteración, destrucción, uso,
acceso o tratamiento no autorizado.
Los datos personales son salvaguardados en base de datos y equipos de cómputo que cuentan
con la seguridad necesaria para prevenir fugas de información. Controles de acceso físico y
lógico, controles ambientales, sistema de protección anti intrusos (IPS, Firewal), herramientas de
protección antivirus y filtrado web son algunas de las herramientas utilizadas para mantener la
seguridad de los datos en los sistemas de información.
Las herramientas de seguridad informática mencionadas en el párrafo anterior están apoyadas
por una póliza interna de seguridad de la información que explica a los empleados las
consideraciones de seguridad que deben tomar en cuenta al utilizar un sistema informático y es
reforzada constantemente.
Todos los interesados que hayan proporcionado sus datos personales (incluidos los financieros y
biométricos), tendrán los derechos de acceso, rectificación, cancelación u oposición (Derechos
ARCO) establecidos en la Ley y los demás ordenamientos que regulan la materia. Esto quiere decir
que usted tiene el derecho de acceder a sus datos personales y a los detalles del tratamiento de
los mismos, así como a rectificarlos en caso de ser inexactos o instruirnos cancelarlos cuando
considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su
obtención, con las exclusiones establecidas en el artículo 26 de la Ley u oponerse al tratamiento
de los mismos para fines específicos.
Contacto. La solicitud de acceso, rectificación, cancelación u oposición, o su revocación de
consentimiento, deberá de ser entregada de manera escrita en nuestras oficinas ubicadas en
Boulevard Miguel de Cervantes Saavedra número 233, interior 1201, Colonia Granada, Alcaldía
Miguel Hidalgo, CDMX, en un horario de las 10:00 a 15:00 horas de lunes a viernes y dirigida al
Departamento de Protección de Datos Personales.
Derechos ARCO. La solicitud de acceso, rectificación, cancelación u oposición, o su revocación
de consentimiento, deberá contener su nombre y domicilio completo o, en su caso, los datos del
representante legal, asimismo, se deberá especificar el medio para recibir notificaciones y, en forma
clara, los datos personales a los que solicita su acceso, rectificación, cancelación u oposición,
indicando los motivos por los cuales desea acceder a sus datos personales o las razones por las
que sus datos deben ser rectificados o cancelados. Acompañando a la solicitud, se debe presentar
una identificación oficial para acreditar su personalidad y en caso de tratarse de un representante
legal, el documento que acredite su personalidad.
De conformidad con el artículo 32 de la Ley, el departamento encargado de sus datos personales
tendrá un plazo de 20 días hábiles, a partir de la recepción de la solicitud, para dar respuesta al
trámite. Dicho plazo podrá ser ampliado por un periodo de tiempo igual, notificando las razones de
dicha ampliación por el medio que usted haya indicado para tales efectos.
Cantabria no está obligada a cancelar los datos personales cuando se trate de alguno de los
supuestos establecidos en la lay, entre otras las siguientes: que se refiere a las partes de un
contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento;
deban ser tratados por disposición legal; se obstaculice actuaciones judiciales o administrativas
vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de
sanciones administrativas; sean necesarios para proteger los datos intereses jurídicamente
tutelados del titular; sean necesarios para realizar una acción en función del interés público; sean
necesarios para cumplir una obligación legalmente adquirida por el titular y sean objeto de
tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud,
siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de
secreto.
Para obtener más información respecto al ejercicio de sus derechos ARCO, usted deberá
presentar una solicitud de manera escrita en nuestras oficinas ubicadas en Boulevard Miguel de
Cervantes Saavedra número 233, interior 1201, Colonia Granada, Alcaldía Miguel Hidalgo,
CDMX, en un horario de las 10:00 a 15:00 horas de lunes a viernes y dirigida al Departamento
de Protección de Datos Personales.
VI. Transferencias de datos
Cantabria podrá compartir su información (incluida la financiera y biométricos) con sus sociedades
afiliadas, subsidiarias y/o controladoras, terceros, agentes, contratistas o socios en los siguientes
casos:
A. Proveedores: cuando realicen a favor de o directamente con Cantabria la prestación de sus
servicios o con la finalidad de transmitir información relativa a pagos (cuentas por pagar),
actualizar bases de datos y/o en caso de que dichas sociedades afiliadas, subsidiarias y/o
controladoras, terceros, agentes, contratistas o socios quieran contratar al proveedor.
Dichas sociedades afiliadas, subsidiarias y/o controladoras, terceros, agentes, contratistas
o socios se encuentran restringidos de utilizar su información personal para cualquier
objetivo distinto al mencionado anteriormente. Asimismo, Cantabria podrá transferir su
información a agentes aduanales, con la exclusiva finalidad de que éstos lleven a cabo la
clasificación, captura y despacho de pedimentos.
B. Clientes: cuando realicen a favor de o directamente con Cantabria la prestación de sus
servicios o con la finalidad de transmitir información relativa a pagos (cuentas por cobrar),
actualizar bases de datos y/o en caso de que dichas sociedades afiliadas, subsidiarias y/o
controladoras, terceros, agentes, contratistas o socios quieran celebrar contratos con el
cliente. Dichas sociedades afiliadas, subsidiarias y/o controladoras, terceros, agentes,
contratistas o socios se encuentran restringidos de utilizar su información personal para
cualquier objetivo distinto al mencionado anteriormente. Asimismo, Cantabria podrá
transferir su información a agentes aduanales, con la exclusiva finalidad de que éstos lleven
a cabo la clasificación, captura y despacho de pedimentos.
C. Empleados y/o Colaboradores: cuando realicen a favor de o directamente con Cantabria la
prestación de sus servicios o con la finalidad de transmitir información relativa a pagos, fines
promocionales y/o de marketing, actualizar bases de datos y/o en caso de que dichas
sociedades afiliadas, subsidiarias y/o controladoras, terceros, agentes, contratistas o socios
deban realizar cualquier actividad y/o procedimiento y/o situación y/o circunstancia que
derive de la relación contractual entre los Empleados y/o Colaboradores y Cantabria y/o que
derive de alguna obligación legal de Cantabria y/o sus sociedades afiliadas, subsidiarias y/o
controladoras, terceros, agentes, contratistas o socios. Dichas sociedades afiliadas,
subsidiarias y/o controladoras, terceros, agentes, contratistas o socios se encuentran
restringidos de utilizar su información personal para cualquier objetivo distinto al mencionado
anteriormente. Asimismo, Cantabria podrá transferir su información a agentes aduanales,
con la exclusiva finalidad de que éstos lleven a cabo la clasificación, captura y despacho de
pedimentos.
Cantabria podrá compartir, remitir o poner a disposición datos personales derivados del uso de herramientas
de inteligencia artificial y asistentes conversacionales a proveedores tecnológicos especializados en
procesamiento de lenguaje natural, inteligencia artificial, almacenamiento en la nube, analítica digital,
automatización y procesamiento de datos, ubicados en México o en el extranjero, exclusivamente para fines
relacionados con la operación, mantenimiento, seguridad, mejora y funcionamiento de dichas herramientas
digitales. Dichos terceros estarán sujetos a obligaciones de confidencialidad, seguridad y protección de
datos conforme a la legislación aplicable y/o a los acuerdos contractuales correspondientes.
Nos comprometemos a no transferir su información a terceros distintos a los indicados
anteriormente, sin su consentimiento, salvo las excepciones previstas en el artículo 37 de la Ley.
Cantabria se abstendrá de vender, arrendar o alquilar los datos personales (incluidos los
financieros y biométricos) que nos son proporcionados por usted a terceros.
Por lo tanto, el titular al dar su consentimiento a este aviso de privacidad o bien al no oponerse
de forma manifiesta dentro del plazo de 15 (quince) días a partir de la firma del presente aviso
de privacidad y/o de que tenga conocimiento de éste, acepta que sus datos personales sean
tratados para las finalidades antes señaladas.
VII. Uso de herramientas de inteligencia artificial
El usuario reconoce y acepta expresamente que, al utilizar herramientas digitales basadas en
inteligencia artificial de Cantabria, incluyendo CLIA (Cantabria Labs Inteligencia Artificial), se
encuentra interactuando con un sistema automatizado. Las respuestas generadas por dichas
herramientas son únicamente informativas y orientativas; no constituyen consejo médico,
diagnóstico o tratamiento; no sustituyen la valoración de un profesional de la salud; pueden
contener imprecisiones derivadas del uso de inteligencia artificial; y no deben utilizarse para
atender emergencias médicas. Ante cualquier síntoma, reacción adversa o condición médica, el
usuario deberá acudir con un médico especialista o profesional de la salud calificado. Las
herramientas digitales basadas en inteligencia artificial de Cantabria no están dirigidas a menores
de edad sin supervisión y consentimiento de padres, madres o tutores legales.
VIII. Revocación
El titular de los datos personales podrá revocar su consentimiento para el tratamiento de datos
personales en cualquier momento, debiendo (únicamente para tales efectos) presentar una
solicitud por escrito en nuestras oficinas ubicadas en Boulevard Miguel de Cervantes Saavedra
número 233, interior 1201, Colonia Granada, Alcaldía Miguel Hidalgo, CDMX, en un horario de
las 10:00 a 15:00 horas de lunes a viernes y dirigida al Departamento de Protección de Datos
Personales.
Cantabria tiene un plazo máximo de 20 días hábiles para informar sobre la procedencia de ésta
y si resulta procedente, se haga efectiva la misma dentro de los quince días hábiles siguientes a
la fecha en que se comunica la respuesta al correo electrónico que nos proporcione para tales
afectos.
IX. Cambios al Aviso de Privacidad
Nos reservamos el derecho a cambiar este aviso de privacidad en cualquier momento. Las
modificaciones estarán disponibles en cualquiera de los siguientes medios: Anuncios visibles en
nuestros establecimientos o módulos de servicio al personal, en nuestra página de internet o se
la haremos llegar al último correo electrónico que nos haya proporcionado.
X. Consentimientos del Titular
Se entenderá que usted ha leído, conoce y acepta las condiciones establecidas en este Aviso de
Privacidad, y consiente tácitamente en el tratamiento de los datos personales para los que no se
requiere consentimiento expreso cuando habiéndose puesto a disposición este Aviso de
Privacidad, no manifiesta oposición al mismo.
Se entenderá que usted consiente expresamente en el tratamiento de los datos personales
financieros y biométricos y con la transferencia de sus datos personales (incluidos los financieros
y biométricos) a terceros por el solo hecho de proporcionarlos a Cantabria.
Al utilizar herramientas digitales automatizadas y asistentes conversacionales de Cantabria, incluyendo CLIA
(Cantabria Labs Inteligencia Artificial), el usuario reconoce que ha leído y entendido el presente Aviso de
Privacidad y, en su caso, los Términos de Uso aplicables, y acepta el tratamiento de sus datos personales
conforme a los términos aquí establecidos. Asimismo, reconoce que interactúa con una herramienta basada
en inteligencia artificial y que la información proporcionada por ésta es de carácter informativo y orientativo.
Consiento que mis datos personales sean tratados conforme a los términos y condiciones del
presente Aviso de Privacidad.
SI_____ NO_____
Nombre y firma:
Fecha: