POSCO MPPC, S.A. DE C.V. (en lo sucesivo la “Empresa”), con domicilio en: Carretera 190 Km 550 Santa Ana Xamililulco, Huejotzingo, Puebla, C.P. 74169 (en adelante el “Domicilio”), de conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de Particulares y su Reglamento (en adelante y de forma conjunta la “Normativa”), será el responsable del tratamiento, uso, almacenamiento y transferencia de sus datos personales.

La línea de ética o canal de denuncias de la Empresa constituye un mecanismo confidencial destinado a la recepción, análisis, investigación y, en su caso, atención de denuncias relacionadas con posibles incumplimientos al código de ética, políticas internas, disposiciones legales aplicables o cualquier conducta que pudiera afectar la integridad, patrimonio, operaciones o intereses legítimos de la Empresa.

La presentación de una denuncia es de carácter voluntario y podrá realizarse de manera identificada o anónima, a elección del denunciante. En caso de que el denunciante decida proporcionar datos personales, la Empresa únicamente recabará aquellos que resulten adecuados, pertinentes y estrictamente necesarios para la atención, investigación y seguimiento de la denuncia, de conformidad con los principios de licitud, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la Normativa y demás disposiciones aplicables.

La Empresa implementa medidas administrativas, técnicas y físicas razonables para proteger la confidencialidad, integridad y seguridad de la información proporcionada a través de la línea de ética, procurando salvaguardar la identidad del denunciante y de cualquier persona involucrada en la investigación, salvo cuando su revelación sea necesaria para el cumplimiento de una obligación legal, un requerimiento de autoridad competente o para el ejercicio o defensa de derechos de la Empresa.

El denunciante manifiesta que la información proporcionada en su reporte corresponde, bajo su leal saber y entender, a hechos que considera veraces, y que la documentación o evidencia que, en su caso, acompañe al mismo es proporcionada de buena fe. Asimismo, se recomienda abstenerse de incluir datos personales de terceros que no resulten estrictamente necesarios para la adecuada investigación de los hechos denunciados.

El tratamiento de los datos personales recabados a través de la línea de ética se limitará exclusivamente a las finalidades previstas en el presente aviso de privacidad y durante el tiempo estrictamente necesario para la atención de la denuncia, el cumplimiento de obligaciones legales y la protección de los derechos e intereses legítimos de la Empresa.

Para la Empresa, la protección de los datos personales y la confidencialidad de la información derivada de las denuncias constituyen aspectos prioritarios. En consecuencia, el tratamiento de los datos personales se realizará conforme a la Normativa aplicable y a las políticas internas de privacidad, seguridad de la información y cumplimiento corporativo.

En términos de la Normativa aplicable, se entenderá por Datos Personales cualquier información concerniente a una persona física identificada o identificable.

Para la recepción, análisis, investigación y seguimiento de las denuncias presentadas a través de la línea de ética, la Empresa podrá recabar únicamente aquellos Datos personales que resulten adecuados, relevantes y estrictamente necesarios para el cumplimiento de las finalidades descritas en el presente Aviso de Privacidad, los cuales podrán consistir en:

a. Datos de identificación (opcionales).

Empresa permite la presentación de denuncias de forma anónima, por lo tanto, los siguientes datos tendrán carácter opcional: nombre(s), apellidos, relación con la Empresa (por ejemplo: empleado, exempleado, candidato, proveedor, cliente, contratista, prestador de servicios, visitante o cualquier otro tercero relacionado con la Empresa)

b. Datos de contacto (opcionales).

En caso de que el denunciante desee recibir información sobre el seguimiento de su denuncia o facilitar la comunicación durante la investigación, podrá proporcionar voluntariamente alguno de los siguientes datos: correo electrónico o número telefónico.

Cuando el denunciante opte por presentar una denuncia completamente anónima, no será obligatorio proporcionar datos de contacto.

c. Información contenida en la denuncia.

La Empresa podrá recabar la información necesaria para la investigación de los hechos reportados, incluyendo: descripción de los hechos denunciados; fecha, lugar y circunstancias en que ocurrieron los hechos; nombre o identificación de las personas presuntamente involucradas, cuando dicha información sea conocida por el denunciante; área o proceso relacionado con los hechos denunciados; y documentos, fotografías, videos, grabaciones, archivos electrónicos u otros elementos que sirvan como evidencia para sustentar la denuncia.

Se recomienda al denunciante abstenerse de proporcionar Datos Personales de terceros que no sean estrictamente necesarios para la investigación de los hechos reportados. En caso de que dichos datos sean incluidos, la Empresa únicamente los tratará cuando resulten indispensables para el análisis, investigación y resolución de la denuncia, conforme a la Normativa aplicable.

D. Datos Personales Sensibles

Como regla general, la Empresa no solicita Datos Personales Sensibles para la presentación de denuncias.

No obstante, en caso de que, derivado de la naturaleza de los hechos denunciados, el denunciante proporcione Datos Personales Sensibles propios o de terceros, éstos serán tratados únicamente cuando resulten estrictamente necesarios para la investigación, atención y resolución de la denuncia, implementando las medidas de seguridad reforzadas previstas en la Normativa aplicable.

El presente Aviso de Privacidad tiene por objeto la protección de sus Datos Personales mediante el cual se dará tratamiento legítimo, controlado e informado de los mismos, estableciendo las finalidades para las cuales sus Datos Personales serán utilizados, así como los mecanismos para el ejercicio de sus derechos derivados de la Normativa, a efecto de garantizar su privacidad, así como su derecho a la autodeterminación informativa.

La Empresa, como responsable del tratamiento de sus Datos Personales, está obligado a cumplir con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad tutelados en la Normativa; por tal motivo, la Empresa se compromete a realizar esfuerzos razonables para limitar el período de tratamiento de los Datos Personales, guardar estricta confidencialidad de sus Datos Personales, así como a mantener las medidas de seguridad administrativas, técnicas y físicas que permitan protegerlos contra cualquier daño, pérdida, robo, alteración, acceso o tratamiento no autorizado.

La Empresa recabará sus Datos Personales sin fines de divulgación o utilización comercial de los mismos, y serán tratados únicamente para las siguientes finalidades:

Finalidades Primarias

Los Datos Personales recabados serán tratados para las siguientes finalidades primarias, las cuales son necesarias para la operación de la línea de ética:

Finalidades Secundarias

Adicionalmente, la Empresa podrá tratar la información obtenida a través de la línea de ética, previamente anonimizada o disociada cuando resulte procedente, para las siguientes finalidades secundarias:

En caso de que no desee que sus Datos Personales sean tratados para las finalidades secundarias antes descritas, podrá manifestar su negativa conforme al procedimiento previsto en el numeral correspondiente del presente Aviso de Privacidad, sin que ello afecte la recepción, atención o investigación de la denuncia.

Los Datos Personales recabados a través de la línea de ética serán conservados únicamente durante el tiempo que resulte necesario para la recepción, análisis, investigación, atención y resolución de la denuncia, así como para el cumplimiento de las obligaciones legales, regulatorias o de cumplimiento corporativo que resulten aplicables.

Concluida la investigación y cerrado el expediente correspondiente, los Datos Personales serán conservados por un periodo de 3 (tres) años, salvo que una disposición legal, un requerimiento de autoridad competente o la necesidad de ejercer o defender derechos de la Empresa justifique su conservación por un plazo mayor.

Una vez concluido el periodo de conservación aplicable, los Datos Personales serán bloqueados y posteriormente suprimidos de conformidad con los plazos y términos previstos en la Normativa.

La Empresa obtendrá los Datos Personales exclusivamente a través de la línea de ética, mediante el formulario electrónico habilitado para tal efecto o, en su caso, a través de los medios autorizados por la Empresa para la recepción de denuncias.

En caso de que la denuncia sea presentada mediante una plataforma electrónica, la información será transmitida a través de mecanismos de seguridad razonables que permitan proteger su confidencialidad e integridad durante su envío y almacenamiento.

La Empresa podrá transferir sus Datos Personales, dentro o fuera del territorio de los Estados Unidos Mexicanos, cuando dicha transferencia resulte necesaria para el cumplimiento de las finalidades previstas en el numeral 3 del presente Aviso de Privacidad y de conformidad con la Normativa aplicable.

En particular, la Empresa podrá realizar la transferencia de sus Datos Personales en los siguientes supuestos:

1. A autoridades administrativas, ministeriales o judiciales competentes, cuando exista un requerimiento legal o cuando la transferencia sea necesaria para el cumplimiento de obligaciones previstas en la legislación aplicable.

2. A sociedades controladoras, subsidiarias o afiliadas que formen parte del mismo grupo corporativo de la Empresa, incluyendo POSCO Holdings, con domicilio en la República de Corea, cuando ello resulte necesario para fines de cumplimiento corporativo, auditoría, control interno, investigaciones derivadas de denuncias o administración de programas de ética y cumplimiento.

3. A prestadores de servicios especializados, nacionales o extranjeros, que actúen como encargados del tratamiento de datos personales para la administración, operación, soporte tecnológico y mantenimiento de la línea de ética.

4. A asesores externos, incluyendo despachos jurídicos, consultores especializados, auditores o peritos, cuando su participación resulte necesaria para la investigación, análisis o resolución de una denuncia, quienes estarán obligados a guardar la confidencialidad de la información y a tratar los Datos Personales conforme a las instrucciones de la Empresa y la Normativa aplicable.

Los terceros receptores de los Datos Personales asumirán las obligaciones de confidencialidad, seguridad y protección previstas en la Normativa aplicable y únicamente podrán tratar los Datos Personales para las finalidades que motivaron su transferencia.

Cuando alguna transferencia de Datos Personales requiera el consentimiento del titular conforme a la legislación aplicable y no se actualice alguna de las excepciones previstas en la Normativa, la Empresa recabará dicho consentimiento de manera previa a efectuar la transferencia correspondiente.

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones en cualquier momento, derivadas de nuevos requerimientos legales; de las necesidades por las políticas y prácticas de privacidad de la Empresa; de cambios de modelo de negocio; o por otras causas. En caso de que la Empresa se viera en la necesidad de hacer alguna modificación al Aviso de Privacidad, lo hará de su conocimiento a través de cualquiera de los siguientes medios.

1. Avisos en el domicilio de la Empresa.
2. En la página web https://www.poscomppc.com.mx/aviso.php
3. Correo electrónico dirigido a la dirección electrónica proporcionada por el titular de los Datos Personales (en caso de que aplique).
4. Publicaciones que en su caso emita la Empresa, ya sea en medios físicos, electrónicos o digitales.
5. Cualquier otro medio de comunicación público o privado que en su momento determine la Empresa en términos de la Normativa.

En términos de lo establecido en la Normativa, usted tiene derecho a ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO) al tratamiento de sus Datos Personales, mediante la solicitud vía correo electrónico a: aviso.privacidad@poscomppc.com.mx, o por escrito en nuestro Domicilio.

En cumplimiento de la Normativa, dicha solicitud deberá contener los siguientes datos:

1. Su nombre, domicilio u otro medio para comunicarle la respuesta a su solicitud;
2. Los documentos que acrediten su identidad o, en su caso, la representación legal de la persona que realiza la solicitud a su nombre.
3. La descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer alguno de los derechos mencionados en el párrafo anterior; y
4. La descripción del derecho ARCO que se pretende ejercer, o bien lo que solicita.
5. Cualquier otro elemento o documento que facilite la localización e identificación de sus Datos Personales.

En caso de solicitar la rectificación de sus Datos Personales, adicionalmente deberá indicar las modificaciones a realizarse y aportar la documentación oficial necesaria que sustente su petición.

La respuesta a su solicitud se le comunicará en un plazo de 20 (veinte) días hábiles, contados desde la fecha efectiva en que se recibió su solicitud, pudiendo ampliarse por 20 (veinte) días más en los casos que así lo establezcan la Normativa; a efecto de que, de resultar procedente, se lleven a cabo las medidas adoptadas para cumplir con su solicitud, mismas que se llevarán a cabo dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta correspondiente.

La Empresa podrá negar el acceso, rectificación, cancelación u oposición al tratamiento de los Datos Personales, en los siguientes supuestos:

1. Cuando el solicitante no sea el titular de los Datos Personales, o el representante legal no esté debidamente facultado por el titular de los Datos Personales.
2. Cuando en la base de datos de la Empresa, no se encuentren los Datos Personales del solicitante.
3. Cuando se lesionen derechos de un tercero.
4. Cuando exista un impedimento legal o la resolución de una autoridad competente, que restrinja el acceso a los Datos Personales, o no permita la rectificación, cancelación u oposición de estos.
5. Cuando dichos derechos ARCO hayan sido previamente ejercitados por el titular de los Datos Personales o su representante.

Usted tiene la opción de revocar su consentimiento para el tratamiento de sus Datos Personales, así como eliminar sus Datos Personales del sistema operativo de la Empresa, optar por no recibir comunicaciones de la Empresa, etc. No obstante, la revocación del consentimiento no procederá o podrá limitarse cuando el tratamiento de los Datos Personales resulte necesario para el cumplimiento de una obligación legal, una resolución emitida por autoridad competente, el cumplimiento de obligaciones derivadas de una relación jurídica entre el titular y la Empresa, o cuando sea necesario para la atención, investigación, seguimiento o defensa de derechos relacionados con una denuncia presentada a través de la línea de ética.

Asimismo, el titular reconoce que, en determinados casos, aun cuando solicite la revocación de su consentimiento, la Empresa podrá conservar y continuar tratando determinados Datos Personales durante el tiempo que resulte necesario para cumplir con obligaciones legales, atender procedimientos administrativos o judiciales, ejercer o defender sus derechos, o dar cumplimiento a los plazos de conservación previstos en la Normativa aplicable.

La solicitud de revocación del consentimiento deberá presentarse en los términos establecidos en el numeral 7 del presente Aviso de Privacidad.

Asimismo, le informamos que, cualquier queja o información adicional respecto al Tratamiento de sus Datos Personales o duda en relación con la Normativa, podrá dirigirla a la Secretaría Anticorrupción y Buen Gobierno.