La sociedad denominada >POSCO MPPC, S.A. de C.V. (en adelante, la “Empresa”), con domicilio(s) ubicados en: (i) Planta Puebla, Carretera 190 km 0.550, C.P. 74169, Santa Ana Xalmimilulco, Huejotzingo, Puebla: (ii) Planta San Luis Potosí, en Lote 4, Carrusel 1 Poniente No. 106, Parque Industrial Logistik, Villa de Reyes, C.P. 79526, San Luis Potosí; (iii) Planta Celaya, en Carretera Alterna Celaya–Villagrán Km. 4.5, Col. 2da Fracción de Crespo, C.P. 38110, Celaya, Guanajuato; y (iv) Planta Aguascalientes, en Carretera Panamericana Sur Km. 112, No. 106, Peñuelas, C.P. 20396, Aguascalientes (en adelante y de forma conjunta el “Domicilio”); en su carácter de responsable del tratamiento de datos personales, y de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento (en adelante, la “Normativa”), le solicita leer cuidadosamente el presente Aviso de Privacidad previo a proporcionar cualquier dato personal:

Términos y Condiciones

El presente Aviso de Privacidad tiene por finalidad establecer los términos y condiciones bajo los cuales la Empresa recabará, almacenará, utilizará, divulgará y, en su caso, transferirá (en lo sucesivo, el “Tratamiento”) los Datos Personales (según término que se define más adelante). La Empresa, en su carácter de responsable del Tratamiento de los Datos Personales, se compromete a que dicho Tratamiento sea realizado de manera legítima, controlada e informada, a efecto de garantizar el derecho a la privacidad y a la autodeterminación informativa de las personas titulares.

La Empresa, como responsable del Tratamiento de sus Datos Personales, está obligado a cumplir con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad tutelados en la Normatividad; por tal motivo, se compromete a realizar esfuerzos razonables para limitar el período de Tratamiento de los Datos Personales , así como guardar estricta confidencialidad de sus Datos Personales, a mantener las medidas de seguridad administrativas, técnicas y físicas que permitan protegerlos contra cualquier daño, pérdida, robo, alteración, acceso o Tratamiento no autorizado.

Para la Empresa, el Tratamiento de sus Datos Personales de manera legítima y en apego a la Normativa, resulta un tema prioritario. Este Aviso de Privacidad complementa cualesquiera otros avisos de privacidad simplificados o cortos que la Empresa haya puesto a su disposición por ser el titular de sus Datos Personales y resulta supletorio en todo aquello que expresamente no refieran tales avisos.

1. Datos Personales Solicitados.

En términos de la Normativa aplicable, se entenderá por “Datos Personales” cualquier información concerniente a una persona física identificada o identificable. En ese sentido la Empresa, de conformidad con lo establecido en la Normativa, dará Tratamiento a los siguientes Datos Personales:

1. Nombre completo (nombre y apellidos);
2. Identificación oficial vigente (credencial para votar, pasaporte, cartilla militar);
3. Información de identificación y procedencia, incluyendo empresa de origen y domicilio;
4. Comprobantes de domicilio;
5. Dirección de correo electrónico;
6. Número telefónico fijo y/o móvil;
7. Registro patronal y/o inscripción al REPSE
8. Imagen y/o videograbación obtenida a través de sistemas de videovigilancia en las instalaciones de la Empresa;
9. Datos de carácter patrimonial y financiero, tales como Registro Federal de Contribuyentes (RFC), constancia de situación fiscal, domicilio fiscal, información bancaria o de medios de pago, incluyendo nombre del titular, institución financiera y, en su caso, datos asociados a instrumentos de pago

2. Finalidades

Los Datos Personales que sean proporcionados a la Empresa, ya sea de manera directa o indirecta a través de medios físicos, electrónicos o cualquier otro medio permitido por la Normativa, serán tratados conforme a lo establecido en el presente Aviso de Privacidad y utilizados para las siguientes finalidades:

Finalidades primarias.

Las siguientes finalidades son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre usted y la Empresa:

1. Establecer contacto con proveedores de la Empresa
2. Dar seguimiento a la relación comercial o contractual.
3. Llevar a cabo procesos de evaluación, selección y participación en licitaciones para la adquisición de bienes o servicios.
4. Solicitar y gestionar cotizaciones de bienes y/o servicios.
5. Elaborar, formalizar y administrar contratos, convenios u órdenes de compra relacionadas con los bienes o servicios proporcionados.
6. Atender solicitudes de información relacionadas con la contratación de bienes o servicios
7. Gestionar, dar seguimiento y supervisar los servicios contratados o bienes suministrados
8. Cumplir con políticas internas, procedimientos y controles corporativos de la Empresa
9. Mantener y administrar la relación comercial o contractual
10. Realizar procesos de facturación, pagos, aclaraciones y gestión administrativa correspondiente
11. Dar cumplimiento a obligaciones legales, regulatorias o requerimientos de autoridades competentes
12. Dar cumplimiento a obligaciones contractuales asumidas por la Empresa frente a sus clientes o terceros
13. Atender consultas, dudas, sugerencias y procesos de evaluación o retroalimentación sobre los servicios o bienes proporcionados.
14. Notificar cambios o actualizaciones al presente Aviso de Privacidad.
15. Garantizar la seguridad de las personas, instalaciones y activos de la Empresa mediante sistemas de control de acceso y videovigilancia.

Finalidades secundarias

1. Envío de información y comunicaciones institucionales o comerciales relacionadas con la Empresa.
2. Elaboración de análisis, estadísticas o estudios internos, directamente o a través de terceros.

Usted podrá oponerse al Tratamiento de sus Datos Personales para las finalidades secundarias antes señaladas enviando una solicitud al correo electrónico señalado en el apartado número 7 del presente Aviso de Privacidad, indicando de manera clara su negativa.

En caso de no manifestar su oposición dentro de un plazo de 5 (cinco) días hábiles contados a partir de la puesta a disposición del presente Aviso de Privacidad, se entenderá que consiente el Tratamiento de sus Datos Personales para dichas finalidades secundarias, sin que ello afecte las finalidades primarias.

3. Revocación de su Consentimiento.

Usted podrá revocar en cualquier momento el consentimiento que haya otorgado para el Tratamiento de sus Datos Personales, a fin de que la Empresa deje de hacer uso de estos, en la medida en que dicho Tratamiento no sea necesario para el cumplimiento de obligaciones legales o derivadas de la relación jurídica existente. No obstante, es importante considerar que la revocación del consentimiento no tendrá efectos retroactivos y que, en ciertos casos, la Empresa podrá continuar tratando sus Datos Personales cuando exista una obligación legal que así lo requiera. Asimismo, la revocación del consentimiento podrá implicar la imposibilidad de continuar con la relación comercial o contractual con la Empresa.

Para revocar su consentimiento, deberá presentar su solicitud conforme al procedimiento establecido en el numeral 7 del presente Aviso de Privacidad.

4. Temporalidad y Obtención de los Datos Personales

Temporalidad del Tratamiento

Los Datos Personales serán tratados y conservados durante el tiempo que resulte necesario para cumplir con las finalidades descritas en el numeral 2 del presente Aviso de Privacidad, así como durante el periodo en que subsista la relación comercial, contractual o jurídica entre usted y la Empresa. Una vez concluida dicha relación, los Datos Personales serán bloqueados y posteriormente suprimidos conforme a los plazos y términos previstos en la Normativa, salvo que exista una disposición legal que requiera su conservación por un periodo adicional.

Usted podrá, en cualquier momento, ejercer sus derechos de acceso, rectificación, cancelación u oposición (ARCO), así como oponerse al Tratamiento de sus Datos Personales conforme al procedimiento establecido en el numeral 7 del presente Aviso de Privacidad.

Formas de obtención de los Datos Personales

La Empresa podrá recabar sus Datos Personales de manera directa o indirecta a través de diversos medios, incluyendo de manera enunciativa más no limitativa:

1. Medios electrónicos, tales como correo electrónico o plataformas digitales;
2. Comunicaciones telefónicas
3. Correspondencia;
4. Tarjetas de presentación;
5. Formularios físicos o electrónicos;
6. Cualquier otra interacción derivada de la relación comercial o contractual.

Uso de tecnologías de rastreo.

La Empresa utiliza tecnologías de rastreo en su sitio web https://www.poscomppc.com.mx (el “Sitio Web”), tales como cookies, que permiten recabar información técnica como dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempo de navegación. Estas tecnologías tienen como finalidad mejorar la experiencia del usuario, así como generar información estadística sobre el uso del Sitio Web.

Usted puede deshabilitar o configurar el uso de cookies a través de su navegador de internet; sin embargo, dicha acción podría afectar algunas funcionalidades del Sitio Web.

5. Transferencias de sus Datos Personales

Por lo anterior, usted acepta y autoriza expresamente a la Empresa para realizar la transferencia de sus Datos Personales ya sea dentro o fuera del territorio de los Estados Unidos Mexicanos para cumplir con las finalidades establecidas en el numeral 3 anterior. Del mismo modo, la Empresa podrá realizar la transferencia de Datos Personales en los siguientes casos:

1. A sociedades controladoras, subsidiarias o afiliadas bajo el mismo grupo corporativo, incluyendo POSCO Holdings, con sede en Corea del Sur, con finalidades administrativas, operativas, de gestión interna y cumplimiento corporativo;
2. A instituciones financieras y bancarias, para la gestión de pagos, cumplimiento de obligaciones contractuales o legales, así como para cualquier operación financiera relacionada con la relación jurídica con la Empresa;
3. A proveedores de servicios que apoyen en la operación de la Empresa, incluyendo servicios legales, contables, tecnológicos o administrativos, quienes actuarán en calidad de encargados.
4. A autoridades competentes, cuando así lo requiera la legislación aplicable o medie requerimiento legal debidamente fundado y motivado.

Los terceros y las entidades receptores de los Datos Personales asumen las mismas obligaciones y/o responsabilidades de la Empresa de conformidad con lo descrito en el presente Aviso de Privacidad.

El titular de los Datos Personales que presente cualquier solicitud de información o para entablar cualquier tipo de relación jurídica con la Empresa acepta expresamente la transferencia de sus datos personales, en los términos descritos en el presente Aviso de Privacidad.

Asimismo, hacemos de su conocimiento que, para cualquier transferencia a terceras personas, distintas a las enlistadas anteriormente, en términos de la Normativa requerimos obtener su consentimiento. Si usted no manifiesta su negativa, para dichas transferencias, se entenderá que ha lo otorgado a la Empresa. Para manifestar su negativa, se deberá observar el procedimiento establecido en el numeral 7 del presente Aviso de Privacidad.

6. Modificaciones

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones en cualquier momento, derivadas de nuevos requerimientos legales, cambios en las políticas internas, prácticas de privacidad de la Empresa, modificaciones en el modelo de negocio o por cualquier otra causa. En caso de que la Empresa se viera en la necesidad de hacer alguna modificación al Aviso de Privacidad, así lo hará de su conocimiento a través de cualquiera de los siguientes medios:

1. Avisos en el domicilio de la Empresa
2. Correo electrónico proporcionado por el titular de los Datos Personales.
3. En la página web https://www.poscomppc.com.mx/aviso.php
4. Cualquier otro medio de comunicación público o privado que en su momento se establezca la Empresa.

7. Procedimiento para Ejercer los Derechos ARCO

En términos de lo establecido en la Normatividad aplicable, usted tiene derecho a ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO) al Tratamiento de sus Datos Personales, mediante la solicitud vía correo electrónico a: aviso.privacidad@poscomppc.com.mx, o por escrito en nuestro Domicilio.

En cumplimiento con la Normativa, dicha solicitud deberá contener al menos la siguiente información:

1. Su nombre y domicilio u otro medio para comunicarte la respuesta a tu solicitud;
2. Los documentos que acrediten tu identidad o, en su caso, la representación legal de la persona que realiza la solicitud a su nombre;
3. La descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer alguno de los derechos mencionados en el párrafo anterior, y
4. La descripción del derecho ARCO que se pretende ejercer, o bien lo que solicita.
5. Cualquier otro elemento o documento que facilite la localización e identificación de sus Datos Personales.

En caso de solicitar la rectificación de sus Datos Personales, adicionalmente deberá indicar las modificaciones a realizarse y aportar la documentación oficial necesaria que sustente su petición.

La respuesta a su solicitud se le comunicará en un plazo de 20 (veinte) días hábiles, contados desde la fecha efectiva en que se recibió su solicitud, pudiendo ampliarse a 20 (veinte) días más en los casos que así lo establezcan la Normativa; a efecto de que, de resultar procedente, se lleven a cabo las medidas adoptadas para cumplir con su solicitud, mismas que se llevarán a cabo dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta correspondiente.

La Empresa podrá negar el acceso, rectificación, cancelación u oposición al Tratamiento de los Datos Personales, en los siguientes supuestos:

1. Cuando el solicitante no sea el titular de los Datos Personales, o el representante legal no esté debidamente facultado por el titular de los Datos Personales.
2. Cuando en la base de datos de la Empresa, no se encuentren los Datos Personales del solicitante.
3. Cuando se lesionen derechos de un tercero.
4. Cuando exista un impedimento legal, o la resolución de una autoridad competente, que restrinja el acceso a los Datos Personales, o no permita la rectificación, cancelación u oposición de estos.
5. Cuando dichos derechos ARCO hayan sido previamente ejercitados por el titular de los Datos Personales o su representante.

8. Consentimiento

Usted reconoce y está de acuerdo en que sus Datos Personales deberán ser claros, completos, precisos y mantenerse actualizados. La entrega de sus Datos Personales ya sea de forma directa o a través de su representante legal, implica su consentimiento para que la Empresa lleve a cabo su Tratamiento conforme a las finalidades establecidas en el presente Aviso de Privacidad y de conformidad con la Normativa aplicable.

Le informamos que, cualquier queja o información adicional respecto al Tratamiento de sus Datos Personales o duda en relación con la Normativa, podrá dirigirla a la Secretaría Anticorrupción y Buen Gobierno.