CYBERIDEAS, S.A. DE C.V.
Lineamientos para el Uso del Aviso de Privacidad y Protección de Datos Personales
Ámbito de aplicación: Clientes, prospectos, proveedores, colaboradores, candidatos y usuarios de los servicios de Contact Center, Tecnologías de la Información (TI), Inteligencia Artificial (IA) y Automatización Robótica de Procesos (RPA).
1. Objetivo y fundamento legal
Cyberideas, S.A. de C.V. establece los presentes lineamientos con el propósito de garantizar el tratamiento lícito, seguro, transparente y responsable de los datos personales que recaba, almacena, consulta, utiliza o procesa durante sus actividades comerciales, administrativas, laborales y tecnológicas.
Estos lineamientos se fundamentan en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, considerando también su reforma publicada el 14 de noviembre de 2025.
Su aplicación observará los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en el artículo 5 de dicha Ley.
2. Alcance y responsabilidad
Estos lineamientos son aplicables al tratamiento de datos personales efectuado por Cyberideas mediante:
- Sitios web, formularios electrónicos y canales digitales.
- Servicios de atención telefónica, Contact Center, mensajería y comunicaciones comerciales.
- Sistemas informáticos, CRM, bases de datos y plataformas de automatización.
- Soluciones de inteligencia artificial, agentes conversacionales, grabación de llamadas, Speech Analytics y evaluación de calidad.
- Procesos de contratación, administración laboral y relaciones con proveedores.
Cyberideas actuará como responsable del tratamiento cuando determine sus finalidades y medios, y como encargado del tratamiento cuando procese información por cuenta de un cliente y conforme a sus instrucciones documentadas.
En ambos casos, aplicará las obligaciones correspondientes a su función y los controles contractuales, técnicos y administrativos que resulten procedentes.
3. Categorías de datos personales
Cyberideas podrá tratar, conforme a las necesidades justificadas de cada actividad:
Datos de identificación y contacto: Nombre, edad, teléfono, correo electrónico, domicilio e información necesaria para identificar o contactar a una persona.
Datos comerciales y contractuales: Información de clientes, prospectos, representantes, proveedores y operaciones relacionadas con la prestación de servicios.
Datos laborales y profesionales: Trayectoria profesional, documentos de identificación, referencias, información necesaria para contratación, nómina y cumplimiento de obligaciones laborales.
Datos tecnológicos y de interacción: Identificadores digitales, direcciones IP, registros de navegación, comunicaciones, grabaciones de voz, transcripciones y registros de atención.
Datos financieros, patrimoniales o sensibles: Únicamente cuando sean necesarios para una finalidad legítima y exista el fundamento jurídico o consentimiento correspondiente.
Queda prohibida la recopilación indiscriminada de información personal o su utilización para finalidades incompatibles con las informadas a su titular.
4. Finalidades del tratamiento
Los datos personales podrán utilizarse exclusivamente para finalidades determinadas, explícitas y legítimas, entre ellas:
Finalidades primarias:
- Prestar servicios contratados y gestionar solicitudes de atención.
- Administrar relaciones comerciales, contractuales y laborales.
- Proporcionar soporte técnico y atención a usuarios.
- Ejecutar procesos de Contact Center, TI, IA y RPA bajo las responsabilidades aplicables.
- Verificar la calidad de los servicios, gestionar incidentes y cumplir obligaciones legales.
Finalidades secundarias:
- Enviar información comercial, promocional o institucional.
- Realizar encuestas de satisfacción no indispensables para el servicio.
- Desarrollar campañas de mercadotecnia y prospección comercial.
Cuando las finalidades secundarias requieran consentimiento, Cyberideas establecerá mecanismos claros para obtenerlo y permitir su negativa o revocación, sin condicionar indebidamente la prestación de servicios esenciales.
5. Consentimiento y aviso de privacidad
Cyberideas deberá poner a disposición de las personas titulares su Aviso de Privacidad desde el momento de la obtención de los datos, conforme al medio de recopilación y las disposiciones legales aplicables.
El aviso deberá identificar al responsable, su domicilio, las categorías de datos tratados, las finalidades, los mecanismos para limitar su uso y divulgación, los procedimientos para ejercer derechos ARCO y la forma de comunicar modificaciones.
El consentimiento podrá ser tácito o expreso, según corresponda legalmente. Los datos financieros o patrimoniales requieren, por regla general, consentimiento expreso; los datos personales sensibles requieren consentimiento expreso y por escrito, salvo las excepciones legales aplicables.
La simple publicación del Aviso de Privacidad no sustituye la obligación de obtener el consentimiento cuando este sea exigible.
6. Protección de datos de niñas, niños y adolescentes
Cyberideas reconoce que, debido a la naturaleza de los servicios de Contact Center y tecnologías de información, podría tratar datos personales correspondientes a personas de cualquier edad.
Para proteger especialmente a niñas, niños y adolescentes:
- Se evitará la recopilación de datos personales de menores cuando no sea necesaria para una finalidad legítima.
- Cuando se requiera consentimiento, este se obtendrá mediante quien legalmente pueda otorgarlo, conforme a las reglas de representación aplicables.
- Se limitarán las actividades de perfilamiento, publicidad personalizada y análisis automatizado sobre menores, especialmente cuando puedan afectar sus derechos.
- Se establecerán medidas reforzadas de confidencialidad, acceso restringido y protección de la información.
El tratamiento de datos de menores deberá observar su interés superior y las disposiciones aplicables de protección de sus derechos.
7. Confidencialidad y seguridad de la información
Cyberideas establecerá medidas administrativas, técnicas y físicas proporcionales a los riesgos asociados con los datos tratados.
Estas medidas comprenderán, según corresponda, autenticación y control de accesos, cifrado, segregación de información, registro de operaciones, respaldos, gestión de vulnerabilidades y eliminación segura de información.
El personal, proveedores y terceros autorizados deberán mantener confidencialidad respecto de los datos personales a los que tengan acceso, incluso después de concluir su relación con Cyberideas.
Ante una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares, Cyberideas realizará las comunicaciones exigidas por la legislación aplicable.
8. Uso de inteligencia artificial y automatización
Cuando se utilicen sistemas de IA, agentes conversacionales, grabación de llamadas, análisis de voz, Speech Analytics o tecnologías de automatización, Cyberideas deberá:
- Informar las finalidades del tratamiento de datos conforme al aviso correspondiente.
- Evitar el uso de información personal para entrenar modelos de IA sin una finalidad legítima, autorización o fundamento jurídico aplicable.
- Limitar el acceso de los sistemas automatizados a la información indispensable para ejecutar sus funciones.
- Implantar mecanismos de supervisión humana cuando las decisiones automatizadas puedan afectar significativamente los derechos de las personas.
- Evitar la transferencia no autorizada de datos personales a plataformas, modelos o servicios tecnológicos externos.
Los sistemas de inteligencia artificial deberán diseñarse y operarse bajo criterios de privacidad desde el diseño, minimización de datos, trazabilidad y seguridad.
9. Transferencia y tratamiento por terceros
Cyberideas únicamente comunicará datos personales a terceros cuando exista una finalidad legítima y se cumplan las condiciones legales aplicables, incluyendo la obtención del consentimiento cuando resulte necesario.
Cuando proveedores tecnológicos traten datos personales por cuenta de Cyberideas, deberán existir obligaciones contractuales de confidencialidad, seguridad, tratamiento conforme a instrucciones y atención de incidentes.
En operaciones internacionales se verificará que las transferencias y relaciones con encargados respeten las obligaciones correspondientes, independientemente del país donde se encuentre la infraestructura tecnológica.
10. Derechos ARCO y revocación del consentimiento
Las personas titulares podrán ejercer sus derechos de:
Acceso: Conocer qué datos personales se tratan y bajo qué condiciones.
Rectificación: Solicitar la corrección de información inexacta o incompleta.
Cancelación: Solicitar la cancelación de datos personales cuando proceda legalmente.
Oposición: Oponerse al tratamiento en los supuestos reconocidos por la Ley.
Asimismo, podrán solicitar la revocación del consentimiento y la limitación del uso o divulgación de sus datos, de conformidad con las disposiciones aplicables.
Cyberideas deberá designar una persona o departamento responsable de tramitar estas solicitudes mediante un canal identificable y accesible.
El plazo legal general para comunicar la determinación sobre una solicitud ARCO es de 20 días hábiles, y, cuando resulte procedente, deberá hacerse efectiva dentro de los 15 días hábiles siguientes, salvo las ampliaciones legalmente justificadas.
11. Conservación y eliminación de información
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su recopilación y las obligaciones legales o contractuales aplicables.
Concluidos los plazos correspondientes, la información deberá bloquearse y, cuando proceda, eliminarse o someterse a un proceso efectivo de disociación.
Las grabaciones, transcripciones, expedientes laborales y bases de datos operativas deberán sujetarse a políticas documentadas de conservación, acceso y eliminación.
12. Publicación y actualización del aviso
Cyberideas mantendrá su Aviso de Privacidad disponible en su sitio web oficial:
El aviso deberá estar disponible mediante un vínculo identificable y accesible desde los formularios de contacto, solicitudes comerciales y demás mecanismos digitales de recopilación de datos.
Cualquier modificación relevante deberá comunicarse mediante los procedimientos establecidos en el propio aviso, y se solicitará nuevamente el consentimiento cuando legalmente corresponda.
La publicación de estos lineamientos no sustituye el Aviso de Privacidad integral ni las obligaciones particulares derivadas de contratos o actividades de tratamiento específicas.
Compromiso institucional
Cyberideas asume la protección de los datos personales como un componente esencial de la confianza de sus clientes, proveedores, colaboradores y usuarios, promoviendo una operación tecnológica responsable, segura y respetuosa de los derechos de las personas.