Política de protección de datos e información corporativa

Datos personales e información corporativa

Los nombres, teléfonos, correos y demás información de personas identificadas o identificables se analizarán conforme a la legislación de datos personales. Placas, números de serie, ubicación, fotografías o información de una unidad pueden tener carácter personal cuando permitan relacionarlos con una persona; no se clasificarán automáticamente como información ajena a esa protección.

La información puramente corporativa puede requerir protección contractual y medidas de confidencialidad aun cuando no constituya dato personal. Las rutas, condiciones comerciales, inventarios, contactos, expedientes técnicos y datos operativos deberán resguardarse conforme a su contenido y contexto.

No toda información confidencial constituye un secreto industrial. Para invocar esa protección deberán cumplirse los requisitos legales y existir medidas suficientes para conservar la confidencialidad y restringir el acceso, conforme a la LFPPI.

Finalidades y minimización

TSS recabará únicamente información necesaria para revisar solicitudes, coordinar el servicio autorizado, documentar su atención y responder consultas de las personas legitimadas sobre su propio expediente.

TSS no utiliza para publicidad los datos, fotografías o videos de sus clientes, ni sus nombres, denominaciones o razones sociales. Esta política no autoriza la venta de bases de datos ni la difusión promocional de expedientes.

No se solicitarán datos sensibles o documentación personal excesiva para revisar una falla. Los tratamientos adicionales, incluidos datos de facturación o pagos que se requieran fuera de estos formularios, deberán contar con la información y base jurídica que correspondan.

Las solicitudes de técnicos y talleres se utilizarán para evaluar una posible colaboración y contactar a la persona solicitante. El formulario no publica perfiles ni añade sus ubicaciones al mapa de cobertura. La carga del mapa de OpenStreetMap y la consulta de ubicación actual se activan por decisión de la persona, con la información descrita en el aviso de privacidad.

Inventario y responsabilidades

El registro operativo de clientes y servicios se conserva en Microsoft Access. TSS informa que el acceso a esa base está limitado al Área Comercial. Esta descripción no equivale a verificar la configuración de permisos, el equipo que la aloja o sus respaldos.

Dirección Administrativa atiende privacidad y derechos ARCO. Para localizar o corregir datos solicitará al Área Comercial únicamente la intervención necesaria. Dirección General atenderá los reportes que involucren al receptor habitual o a Dirección Administrativa; su función no implica acceso general a la base comercial.

TSS deberá documentar los datos, finalidades, sistemas de comunicación, accesos, respaldos y destinatarios reales. El uso de Access no elimina el tratamiento que se produce al comunicar información por teléfono, WhatsApp, correo o alojamiento web.

Información a las personas y consentimiento

El aviso que corresponda deberá ponerse a disposición en el momento exigido por la ley, con datos y finalidades concretas. Una casilla genérica o el simple enlace a esta política no sustituye el contenido obligatorio ni acredita todos los consentimientos.

Los datos financieros o patrimoniales y los sensibles requieren revisar las reglas específicas de consentimiento y sus excepciones legales. No se condicionará un rescate a autorizaciones de publicidad ni se utilizarán casillas premarcadas para consentimientos opcionales.

Cuando un cliente proporcione datos de operadores o contactos, se deberá revisar la licitud de esa comunicación y la información que debe hacerse llegar a esas personas. No se trasladará toda la responsabilidad de TSS al cliente mediante una exoneración general.

Acceso y medidas de seguridad

Se deberán implantar medidas administrativas, técnicas y físicas proporcionales al riesgo: cuentas individuales, accesos por necesidad, autenticación reforzada donde proceda, actualización de equipos, protección de respaldos, bloqueo de dispositivos, revisión de permisos y retirada oportuna de accesos al terminar una relación.

El cifrado, las bitácoras y las pruebas de recuperación deberán seleccionarse y comprobarse para los sistemas reales. No se declarará que toda la información está cifrada, certificada o libre de vulneraciones sin una verificación técnica que lo sustente.

Queda prohibido compartir contraseñas, enviar bases completas por canales no autorizados, dejar enlaces abiertos con datos de clientes o emplear cuentas personales sin un esquema de control aprobado.

Terceros, transferencias y herramientas externas

Antes de dar acceso a técnicos, proveedores o prestadores tecnológicos se deberá determinar si actúan como personas encargadas por cuenta de TSS o como terceros con finalidades propias. Las obligaciones y los contratos deberán corresponder a esa función real.

Las transferencias nacionales o internacionales deberán documentarse, informarse y contar con el consentimiento que corresponda, salvo una excepción legal efectivamente aplicable. No es correcto afirmar que los datos nunca salen de México o que jamás se comunican a terceros sin conocer todos los proveedores utilizados.

No se cargarán expedientes, identidades de denunciantes, rutas o bases de clientes a herramientas de inteligencia artificial, servicios de intercambio o nuevas plataformas sin revisar finalidad, necesidad, condiciones contractuales y controles de acceso.

Funcionamiento comprobado del sitio

Los formularios de rescate, flotillas y colaboración de técnicos preparan mensajes y abren un enlace de WhatsApp. Al continuar, el texto se incorpora a ese enlace y se comunica a WhatsApp para preparar la conversación; posteriormente la persona decide si envía el mensaje al chat de TSS.

Además de los accesos a WhatsApp, el sitio incorpora un formulario y un receptor de mensajes en el servidor. El envío web se procesa mediante servicios de correo y verificación contra envíos automatizados. El receptor no guarda expedientes en una base de datos propia; TSS deberá aplicar a los proveedores las obligaciones de confidencialidad, acceso y conservación que correspondan.

El cliente deberá ser informado antes de continuar y tendrá la alternativa de llamar. No se utilizará la línea comercial como canal confidencial o anónimo de denuncias sin una decisión expresa y controles adecuados.

Resguardo de información corporativa

Los expedientes y datos de unidades se utilizarán para el trabajo autorizado, su documentación y las consultas legítimas sobre ese servicio. Deberán existir compromisos de confidencialidad e instrucciones y permisos limitados para quienes intervengan.

No se utilizarán expedientes, fotografías, videos ni nombres o razones sociales de clientes para publicidad. Los originales necesarios para evidencias y obligaciones legales deberán conservarse íntegros y con acceso restringido.

Las imágenes conceptuales y los formatos ilustrativos del sitio se identificarán como tales. No se presentarán como servicios reales de TSS ni como prueba de una relación con un cliente.

Conservación, bloqueo y eliminación

La conservación debe responder a una finalidad vigente y documentada o a una obligación legal concreta. La posibilidad genérica de una consulta futura no autoriza conservar indefinidamente todos los datos. Una solicitud de información deberá atenderse sólo después de comprobar que quien la formula está legitimado.

El Área Comercial y Dirección Administrativa deberán revisar la necesidad de cada categoría y documentar el criterio, el inicio del cómputo y el bloqueo o eliminación que proceda. Los datos que dejen de ser necesarios deberán suprimirse, previo bloqueo cuando corresponda y una vez concluido su plazo aplicable.

Los documentos contables y fiscales se sujetan al artículo 30 del Código Fiscal de la Federación; los documentos que consignan contratos o compromisos mercantiles, al artículo 49 del Código de Comercio. Sus reglas y excepciones no se trasladan automáticamente a todas las fotografías, contactos o denuncias.

Una controversia o requerimiento puede justificar conservar evidencias pertinentes con acceso restringido. La eliminación deberá considerar copias y respaldos; no se destruirá información sujeta a un deber legal ni se mantendrán bases completas sin finalidad acreditable.

Derechos de las personas

Dirección Administrativa recibe las solicitudes de acceso, rectificación, cancelación y oposición, así como revocación y limitación de uso, en el domicilio de TSS. El teléfono de oficina 55 8881 5557 permite solicitar orientación. No se publican correos o nombres personales.

La solicitud deberá identificar a la persona titular y un medio para notificaciones, acreditar identidad o representación e indicar los datos y el derecho que se pretende ejercer conforme a la ley. No se entregarán datos a terceros sin legitimación.

El artículo 31 de la LFPDPPP establece veinte días hábiles para comunicar la determinación y, si procede, quince días hábiles siguientes para hacerla efectiva. La ampliación por una sola vez y por un periodo igual requiere justificación legal. El ejercicio es gratuito con los costos expresamente permitidos por la ley.

Incidentes de seguridad

La respuesta deberá comprender recepción del aviso, contención, conservación de evidencias, análisis de datos afectados, medidas correctivas y registro del caso. Se deberán definir las personas que ejecutan y autorizan cada acción.

Cuando una vulneración afecte significativamente derechos patrimoniales o morales, deberá informarse de forma inmediata a las personas titulares en los términos del artículo 19 de la LFPDPPP. No se aplica por defecto un plazo importado de otra jurisdicción.

La investigación interna no deberá utilizarse para retrasar avisos obligatorios, ocultar hechos ni destruir evidencia. La comunicación deberá ser veraz y útil, sin prometer ausencia absoluta de daños.

Verificación y vigencia

La entrada en vigor se fija para el 11 de noviembre de 2026. Dirección Administrativa deberá supervisar el inventario, los accesos, la atención de derechos, la capacitación, los respaldos y la conservación, dejando constancia de los hallazgos y medidas.

Revisó Dirección Administrativa. Autorizó Dirección General. La fecha de vigencia y las declaraciones de TSS no constituyen por sí solas una auditoría técnica o jurídica de su operación.