AVISO DE PRIVACIDAD INTEGRAL

GTAC

Versión 2.0 | Última actualización: 21 de octubre de 2026

1. PRESENTACIÓN Y ALCANCE

El presente Aviso de Privacidad Integral Corporativo (el “Aviso”) informa cómo las sociedades identificadas en la sección 3 (en conjunto, “GTAC”, para efectos organizativos) recaban y tratan Datos Personales de personas físicas con quienes se relacionan en el desarrollo de sus actividades. Cada sociedad será responsable del tratamiento que realice en el ámbito de sus propias finalidades y decisiones, según corresponda. El tratamiento se realizará conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP” o “Ley”), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y cuya última reforma se publicó el 14 de noviembre de 2025, así como las demás disposiciones aplicables.

GTAC presta servicios de telecomunicaciones exclusivamente en el ámbito empresarial: a clientes corporativos, operadores, concesionarios, mayoristas, integradores y otros socios comerciales. GTAC no ofrece servicios al público en general ni a consumidores finales. Por ello, la mayor parte de los Datos Personales que trata corresponde a personas físicas que actúan en nombre o por cuenta de una persona moral (representantes, apoderados, personal técnico, administrativo, de facturación y de operación), así como a empleados, candidatos, contratistas y personas que acceden a las instalaciones e infraestructura de GTAC. La información de las personas morales (por ejemplo, su denominación, domicilio fiscal o tráfico contratado) no constituye por sí misma Datos Personales; sí lo es la de las personas físicas que las representan o que interactúan con GTAC.

Este Aviso es de observancia general para toda la empresa y todas sus áreas, incluyendo de manera enunciativa, más no limitativa: Dirección General, Operaciones y Red (incluido el Centro de Operaciones de Red o NOC), Ingeniería e Infraestructura, Proyectos de Construcción, Administración y Finanzas, Legal y Regulatorio, Cumplimiento, Recursos Humanos, Tecnologías y Seguridad de la Información y Auditoría.

Este Aviso aplica a los Datos Personales tratados durante el ciclo de la relación con la sociedad de GTAC que corresponda, desde el primer contacto hasta su terminación y durante los periodos de conservación legalmente aplicables. Los avisos simplificados o específicos que se utilicen en formularios, contratos, correos, portales, controles de acceso u otros puntos de obtención de datos deberán ser consistentes con este Aviso Integral y remitir a una versión accesible del mismo. La utilización de este Aviso no elimina la obligación de proporcionar información adicional cuando la naturaleza del tratamiento o la legislación aplicable así lo requiera.

En materia de compras, este Aviso aplica a todo el ciclo de identificación, evaluación y gestión de proveedores, incluyendo, de manera enunciativa, solicitudes de información (RFI), de cotización (RFQ) y de propuesta (RFP), licitaciones, concursos, invitaciones, adjudicaciones directas, alta y homologación, contratación, ejecución, evaluación de desempeño, auditorías, investigaciones de cumplimiento y baja de proveedores.

2. DEFINICIONES

Para efectos de la correcta interpretación y aplicación de este Aviso, los siguientes términos tendrán el significado que se indica, independientemente de que se utilicen en singular o plural:

• Aviso de Privacidad o Aviso: El presente documento.
• Área o Áreas: Cualquier unidad, dirección, gerencia o departamento de GTAC que trate Datos Personales.
• Autoridad: La Secretaría Anticorrupción y Buen Gobierno, o la autoridad que en su momento la sustituya en materia de protección de datos personales en posesión de particulares.
• Datos Personales: Cualquier información concerniente a una persona física identificada o identificable. Una persona es identificable cuando su identidad puede determinarse directa o indirectamente a través de cualquier información.
• Datos Personales Sensibles: Aquellos que afectan la esfera más íntima de la persona titular o cuyo uso indebido puede dar origen a discriminación o conllevar un riesgo grave para ella. De manera enunciativa y no limitativa, incluyen datos que puedan revelar origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, opiniones políticas y preferencia sexual. La clasificación de datos biométricos deberá determinarse atendiendo a su naturaleza, uso y legislación aplicable; cuando el tratamiento pueda afectar la esfera íntima o generar un riesgo grave, se aplicarán las salvaguardas correspondientes.
• Derechos ARCO: Los derechos de Acceso, Rectificación, Cancelación y Oposición al Tratamiento de Datos Personales.
• GTAC: Entidades jurídicas que forman parte de “GTAC”: Grupo de Telecomunicaciones de Alta Capacidad, S.A.P.I. de C.V.; Grupo de Telecomunicaciones de Alta Capacidad Servicios, S.A.P.I. de C.V.; GTAC Servicios Corporativos, S.A.P.I. de C.V.; y, GTAC Operaciones, S.A.P.I. de C.V.
• Persona Encargada: Persona física o jurídica que, sola o conjuntamente con otras, trata Datos Personales por cuenta del responsable, conforme a las instrucciones y obligaciones contractuales aplicables.
• LFPDPPP o Ley: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y con última reforma publicada el 14 de noviembre de 2025.
• Licitante, Proveedor o Potencial Proveedor: Persona física o moral que participa, pretende participar o mantiene una relación comercial o contractual con GTAC para el suministro de bienes o servicios, incluyendo sus representantes, apoderados, socios, accionistas, administradores, directivos, empleados y contactos autorizados, cuando corresponda.
• México: Estados Unidos Mexicanos.
• Procesos de Compra: Procesos de identificación, evaluación, RFI, RFQ, RFP, licitación, concurso, invitación, cotización, adjudicación, alta, contratación, administración, evaluación y baja de proveedores.
• Reglamento y normatividad secundaria: El Reglamento de la LFPDPPP, lineamientos y demás disposiciones que resulten aplicables y se encuentren vigentes.
• Titular: La persona física a quien corresponden los Datos Personales.
• Transferencia: Toda comunicación de Datos Personales a persona distinta del Titular, de GTAC o de un Encargado, dentro o fuera de México.
• Tratamiento: Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los Datos Personales, relacionadas con su obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, Transferencia o disposición.

3. RESPONSABLE DEL TRATAMIENTO

Las sociedades comprendidas en este Aviso son: (i) Grupo de Telecomunicaciones de Alta Capacidad, S.A.P.I. de C.V.; (ii) Grupo de Telecomunicaciones de Alta Capacidad Servicios, S.A.P.I. de C.V.; (iii) GTAC Servicios Corporativos, S.A.P.I. de C.V.; y (iv) GTAC Operaciones, S.A.P.I. de C.V. Cada sociedad será responsable respecto de los tratamientos de Datos Personales que determine y realice en el ámbito de sus actividades. Para efectos de contacto, se señala el domicilio de Monte Elbruz 124, piso 3, Colonia Polanco V Sección, Alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México.

GTAC ha designado al Oficial de Cumplimiento como contacto interno para coordinar la recepción y trámite de solicitudes de los Titulares relacionadas con sus Derechos ARCO y revocación del consentimiento, así como para coordinar la aplicación de este Aviso y de la normativa de protección de datos personales. Las Áreas que recaben o utilicen Datos Personales conservarán la responsabilidad operativa sobre sus tratamientos, atenderán oportunamente los requerimientos internos de búsqueda, rectificación, bloqueo, supresión o documentación y aplicarán las medidas de seguridad que les correspondan. La designación del Oficial de Cumplimiento no sustituye las obligaciones legales de cada sociedad responsable.

Contacto en materia de protección de datos personales: Oficial de Cumplimiento de GTAC, datospersonales@gtac.com.mx

4. TITULARES COMPRENDIDOS

Este Aviso se dirige, según corresponda, a las siguientes categorías de Titulares:

5. DATOS PERSONALES TRATADOS

GTAC podrá recabar y tratar únicamente los Datos Personales adecuados, pertinentes y necesarios para las finalidades informadas, directamente de la persona titular o indirectamente a través de terceros o fuentes de acceso público legalmente disponibles. Las categorías que se describen a continuación aplican según la relación, el proceso y el tratamiento concreto; no significa que todos los datos se recaben respecto de todas las personas. El acceso a cada categoría se limitará al personal autorizado que lo requiera para sus funciones.

• Datos de identificación: nombre completo, firma autógrafa o electrónica, fotografía, identificación oficial, CURP, nacionalidad, fecha y lugar de nacimiento, estado civil y demás datos para acreditar identidad o representación.
• Datos operativos y de servicio: contactos autorizados para solicitar altas, cambios, bajas o escalamientos, listas de personal autorizado a acceder a sitios o instalaciones, credenciales y registros de actividad en portales de clientes y herramientas de gestión de servicios, tickets, correos y, cuando se informe previamente, grabaciones de llamadas o sesiones de soporte.
• Datos de contacto: domicilio, correo electrónico laboral o personal, teléfono fijo o celular y demás medios de contacto proporcionados.
• Datos laborales, profesionales y corporativos: empresa, puesto, funciones, experiencia, formación académica, referencias, ubicación de trabajo y, cuando resulte necesario, carácter de representante legal, apoderado, socio, accionista, administrador, consejero, beneficiario controlador o contacto autorizado.
• Datos fiscales, financieros y patrimoniales estrictamente necesarios: RFC, constancia de situación fiscal, información bancaria, CLABE interbancaria, datos de facturación, nómina, prestaciones, retenciones y, en su caso, información de solvencia o referencias comerciales. Para verificar estos datos, GTAC podrá solicitar copias de los documentos que los contengan.
• Datos de seguridad social y de empleo: número de seguridad social, historial laboral, contratos, expediente laboral, evaluaciones de desempeño, capacitación, asistencia y demás datos necesarios para la relación laboral.
• Datos de acceso, seguridad e identificación digital: imágenes y videos captados por sistemas de videovigilancia, registros de entrada y salida, bitácoras de acceso, credenciales de acceso, direcciones IP, identificadores de dispositivo, registros de actividad en sistemas, correo electrónico y herramientas corporativas.
• Datos de navegación y uso del sitio de Internet y portales: cookies, “web beacons” y tecnologías similares, conforme a la sección 11 de este Aviso.
• Datos de cumplimiento e integridad: información derivada de procesos de debida diligencia, verificación de antecedentes, conflictos de interés, listas restrictivas y denuncias, en la medida permitida por la ley.
• Datos relativos a inmuebles e infraestructura: datos de propiedad, posesión, uso, ubicación y documentos de títulos o contratos de los inmuebles o espacios donde se instala o se pretende instalar infraestructura de GTAC.

Datos Personales Sensibles

Como regla general, GTAC procurará no recabar Datos Personales Sensibles salvo que sean estrictamente necesarios para una finalidad legítima, concreta y proporcional. En el ámbito laboral podrán tratarse excepcionalmente datos de salud para cumplir obligaciones laborales, de seguridad social o de seguridad y salud en el trabajo. Cuando se utilicen datos biométricos para control de acceso, GTAC deberá evaluar previamente su necesidad, proporcionalidad, riesgos, alternativas menos intrusivas y medidas de protección. Cuando la Ley exija consentimiento expreso y por escrito para datos sensibles, este se obtendrá antes del tratamiento mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación legalmente válido, salvo una excepción legal aplicable. El tratamiento se limitará al mínimo indispensable y al periodo estrictamente necesario.

Información de comunicaciones de los clientes

GTAC presta servicios de conectividad y transporte a sus clientes empresariales. GTAC no tiene como finalidad acceder al contenido de las comunicaciones que circulan por su red, ni utiliza el tráfico de sus clientes para fines comerciales propios. Cuando por motivos operativos, de seguridad de la red o de cumplimiento de obligaciones en materia de telecomunicaciones y seguridad GTAC deba generar, conservar o entregar registros asociados a los servicios, lo hará únicamente en los términos que establezcan la ley y los requerimientos válidos de autoridad competente, y los tratará conforme a este Aviso en lo que involucre Datos Personales.

Menores de edad

Dado que los servicios de GTAC están dirigidos principalmente a empresas, GTAC no recaba intencionalmente Datos Personales de menores de edad como parte ordinaria de sus servicios. Podrá tratar datos de dependientes económicos o beneficiarios menores cuando sea necesario para obligaciones laborales, fiscales o de seguridad social, aplicando medidas reforzadas de confidencialidad y recabando la intervención o autorización de quien ejerza la patria potestad o tutela cuando legalmente corresponda, atendiendo al interés superior de la niñez.

6. DATOS PERSONALES DE TERCEROS PROPORCIONADOS A GTAC

Cuando un socio comercial, cliente, operador, proveedor, empleado, candidato u otra persona proporcione a GTAC Datos Personales de terceros (por ejemplo, representantes, apoderados, socios, empleados, contactos técnicos y administrativos, personal autorizado para acceder a sitios, referencias, subcontratistas, usuarios finales del cliente, beneficiarios o contactos de emergencia), deberá contar con las facultades, autorizaciones o bases legales necesarias para comunicarlos.

La persona o entidad que proporcione a GTAC Datos Personales de terceros deberá contar con una base jurídica válida y, cuando corresponda, con las autorizaciones necesarias para comunicarlos, y deberá informar a los titulares sobre el tratamiento y poner a su disposición el Aviso cuando resulte exigible. Cuando GTAC obtenga Datos Personales indirectamente, la sociedad responsable deberá informar a la persona titular conforme a la Ley, salvo las excepciones legales aplicables; cuando la comunicación directa sea imposible o implique esfuerzos desproporcionados, se evaluará y documentará el mecanismo compensatorio que legalmente proceda. Los datos deberán ser adecuados, pertinentes, exactos y limitados a lo necesario.

7. FINALIDADES DEL TRATAMIENTO

GTAC tratará los Datos Personales conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. Las finalidades se distinguen entre primarias, necesarias para la relación o para cumplir obligaciones legales aplicables, y secundarias, que no son necesarias para dicha relación. La sociedad responsable identificará la base jurídica aplicable a cada tratamiento y recabará el consentimiento en la modalidad que corresponda cuando sea exigible.

7.1 Finalidades primarias

Finalidades primarias de carácter general (aplican a todos los Titulares): cumplir obligaciones legales, regulatorias, fiscales, contractuales y de control interno; atender auditorías, investigaciones y requerimientos de autoridades; proteger los derechos, activos, infraestructura, redes, sistemas, instalaciones e intereses de GTAC; ejercer o defender derechos en procedimientos; gestionar la seguridad de la información y prevenir fraudes e incidentes de seguridad; y llevar a cabo operaciones corporativas legítimas, como fusiones, escisiones, financiamientos o reestructuras.

7.2 Finalidades secundarias

De manera adicional, GTAC podrá tratar Datos Personales para las siguientes finalidades, que no son necesarias para la relación jurídica:

• Enviar información comercial, promocional, institucional, invitaciones a eventos y comunicados sobre nuevos servicios, capacidades, soluciones y novedades de GTAC a contactos de clientes, prospectos y socios comerciales. Los avisos operativos, de mantenimiento, de incidentes y de facturación son finalidades primarias y no se suspenden por esta negativa.
• Realizar encuestas de satisfacción y análisis de experiencia, calidad y desempeño de servicios, así como sobre la experiencia y desempeño de proveedores (clientes, operadores y proveedores).
• Invitar a futuros procesos de abastecimiento y comunicar oportunidades de negocio relacionadas (proveedores y potenciales proveedores).
• Conservar currículos para considerarlos en futuras vacantes, cuando el candidato no haya sido contratado (candidatos).
• Realizar estudios estadísticos, de mercadotecnia y de mejora de productos, de preferencia con información disociada o anonimizada.

Si la persona titular no desea que sus Datos Personales se traten para finalidades secundarias, podrá manifestarlo en cualquier momento mediante datospersonales@gtac.com.mx, con el asunto “Negativa a finalidades secundarias”. GTAC registrará y aplicará la negativa en los sistemas y procesos correspondientes sin afectar las finalidades primarias que resulten necesarias. La negativa a finalidades secundarias no condicionará la relación jurídica ni el acceso a los servicios o procesos vigentes. Cualquier finalidad nueva o incompatible con las informadas requerirá actualizar el Aviso y obtener nuevamente el consentimiento cuando así lo exija la Ley.

8. CONSENTIMIENTO

El tratamiento de Datos Personales estará sujeto al consentimiento de la persona titular, salvo las excepciones previstas en la Ley. El consentimiento podrá ser tácito cuando la Ley lo permita y el Aviso haya sido puesto a disposición de la persona titular sin que esta manifieste su voluntad en sentido contrario; no se presumirá que la mera entrega de datos acredita por sí sola el consentimiento cuando la legislación exija una modalidad específica. Los datos financieros o patrimoniales requerirán consentimiento expreso, salvo las excepciones legales aplicables. Los Datos Personales Sensibles requerirán consentimiento expreso y por escrito, salvo que exista una excepción legal aplicable. GTAC conservará evidencia de los consentimientos obtenidos y de la excepción legal invocada, cuando corresponda.

Cuando GTAC trate Datos Personales Sensibles, financieros o patrimoniales, implementará previamente el mecanismo de consentimiento que exija la Ley, salvo que resulte aplicable una excepción legal. El consentimiento deberá ser libre, específico e informado y estar vinculado a finalidades determinadas. La revocación podrá solicitarse a través de datospersonales@gtac.com.mx y surtirá efectos hacia el futuro, sin perjuicio de los tratamientos que deban continuar por una obligación legal o por otra base jurídica válida.

9. VIDEOVIGILANCIA Y CONTROL DE ACCESO

GTAC utiliza cámaras de videovigilancia y sistemas de control de acceso en sus oficinas, centros de datos, sitios técnicos e instalaciones, los cuales se identifican con avisos visibles. Las imágenes y registros se utilizan para seguridad de personas, bienes e infraestructura, prevención y atención de incidentes y atención de requerimientos de autoridad. El acceso a ellos está restringido al personal autorizado. Las grabaciones se conservan por el tiempo necesario conforme a la sección 17 de este Aviso, salvo que deban conservarse por más tiempo con motivo de una investigación o procedimiento.

10. TRANSFERENCIAS Y REMISIONES DE DATOS PERSONALES

GTAC podrá transferir Datos Personales a las categorías de destinatarios descritas en esta sección únicamente cuando exista una finalidad legítima y una base jurídica aplicable. Antes de realizar una transferencia, la sociedad responsable identificará si el destinatario actúa como responsable independiente o como persona encargada, el país de destino, las finalidades, el instrumento contractual aplicable y si se requiere consentimiento. Las transferencias sujetas a consentimiento se realizarán únicamente después de obtenerlo; las excepciones se documentarán y limitarán al supuesto legal correspondiente.

• Sociedades controladoras, subsidiarias, afiliadas o relacionadas con GTAC, para fines corporativos, administrativos, financieros y de cumplimiento.
• Autoridades competentes (fiscales, regulatorias y de telecomunicaciones, de competencia económica, laborales, judiciales, de seguridad y procuración de justicia, de seguridad social y otras), cuando una ley o un requerimiento válido lo exija.
• Instituciones financieras y de seguros, para pagos, cobranza, financiamientos, nómina y prestaciones.
• Auditores, asesores legales, fiscales, contables y consultores.
• Operadores, concesionarios, proveedores de última milla, de capacidad, de enlaces y de infraestructura, así como propietarios o administradores de sitios, en la medida necesaria para interconexión, provisión, operación y mantenimiento de los servicios.
• Clientes, socios comerciales, integradores, proveedores y contratistas, en la medida necesaria para ejecutar contratos o proyectos (por ejemplo, datos de contacto del personal técnico o de campo).
• Aseguradoras y afianzadoras, cuando sea necesario para contratar o ejecutar pólizas y fianzas.
• Terceros que intervengan en operaciones corporativas, como fusiones, adquisiciones, financiamientos o reestructuras, sujetos a obligaciones de confidencialidad.

Cuando un proveedor trate Datos Personales por cuenta de GTAC, se formalizará la relación como remisión mediante contrato u otro instrumento que establezca instrucciones documentadas, confidencialidad, medidas de seguridad, apoyo en la atención de derechos, gestión de incidentes, restricciones de subcontratación y devolución, bloqueo o supresión de los datos al terminar el servicio, según corresponda. Si el proveedor utiliza los datos para finalidades propias o determina sus propios medios y finalidades, deberá analizarse si actúa como responsable y si la comunicación constituye una transferencia.

Toda transferencia nacional o internacional se documentará y formalizará mediante cláusulas contractuales, convenios u otro instrumento jurídico que permita demostrar el alcance del tratamiento y las obligaciones de las partes, salvo los supuestos de excepción previstos en la Ley. Cuando corresponda, GTAC comunicará al receptor el Aviso aplicable y verificará que el receptor asuma obligaciones de confidencialidad y protección compatibles con la legislación mexicana. No se realizarán transferencias internacionales sin evaluar previamente las salvaguardas legales y contractuales necesarias.

11. SITIO DE INTERNET, PORTALES Y TECNOLOGÍAS DE RASTREO

El sitio de Internet y los portales de clientes y proveedores podrán utilizar cookies, “web beacons” y tecnologías similares. Antes de publicar o actualizar este Aviso, GTAC verificará qué tecnologías están efectivamente activas, qué datos recaban, sus proveedores, finalidades, plazos y si existe transferencia de datos. Cuando se utilicen tecnologías no esenciales o con finalidades adicionales, se proporcionará información clara y, cuando corresponda, se habilitarán mecanismos para obtener o rechazar el consentimiento. La persona titular podrá administrar cookies desde su navegador, aunque algunas funciones técnicas podrían verse afectadas.

12. SEGURIDAD Y CONFIDENCIALIDAD

GTAC establecerá y mantendrá medidas de seguridad administrativas, técnicas y físicas proporcionales al riesgo, la sensibilidad de los datos, las posibles consecuencias para las personas titulares y el estado de la técnica. Estas medidas podrán incluir, según el tratamiento y los controles efectivamente implementados, gestión de accesos por perfil y necesidad de conocer, autenticación, respaldos, registros de actividad, cifrado cuando resulte apropiado, capacitación, compromisos de confidencialidad, controles sobre encargados, gestión de incidentes y protección de instalaciones y sistemas. La descripción de controles específicos deberá mantenerse alineada con la evidencia y el estado real de implementación de GTAC.

GTAC establecerá controles para que las personas que intervengan en cualquier fase del tratamiento guarden confidencialidad, incluso después de concluir su relación con la sociedad responsable. En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, la sociedad responsable les informará de forma inmediata, conforme a la Ley, para que puedan tomar las medidas correspondientes. Las Áreas deberán reportar de inmediato los incidentes al canal interno designado y preservar la evidencia; el procedimiento interno definirá evaluación, escalamiento, decisión de notificación, comunicación y acciones correctivas.

13. DERECHOS DE LOS TITULARES (DERECHOS ARCO)

Los Titulares tienen derecho a:

• Acceso: conocer qué Datos Personales tiene GTAC, para qué los utiliza y las condiciones de su Tratamiento.
• Rectificación: solicitar la corrección de sus datos cuando sean inexactos o incompletos.
• Cancelación: solicitar que sus datos sean suprimidos cuando hayan dejado de ser necesarios para las finalidades que motivaron su obtención, sujeto a los periodos de bloqueo y conservación que establezca la ley. La cancelación alcanza los archivos, registros, expedientes y sistemas de GTAC en los que se alojen los Datos Personales del Titular, salvo los supuestos en que deban conservarse conforme a la ley.
• Oposición: oponerse, por causa legítima, al Tratamiento de sus datos o a finalidades específicas.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, a fin de que GTAC deje de usar sus datos, cuando proceda.

La procedencia de las solicitudes se evaluará individualmente conforme a la Ley. GTAC podrá negar total o parcialmente el ejercicio de un derecho únicamente cuando se actualice una causa legal, informando a la persona titular el motivo de la decisión dentro de los plazos aplicables. La existencia de obligaciones de conservación no constituye por sí sola una negativa automática a todos los derechos: se determinará, según el caso, si procede el acceso, la rectificación, la oposición, el bloqueo, la cancelación parcial o la conservación restringida de los datos.

14. PROCEDIMIENTO PARA EJERCER DERECHOS ARCO Y REVOCAR EL CONSENTIMIENTO

La solicitud deberá enviarse a datospersonales@gtac.com.mx, dirigida al Oficial de Cumplimiento de GTAC, como contacto interno para su trámite. La solicitud deberá incluir: (i) nombre de la persona titular y domicilio u otro medio para recibir notificaciones; (ii) documentos para acreditar identidad y, en su caso, representación; (iii) descripción del derecho ARCO que desea ejercer o de la revocación solicitada; (iv) descripción de los datos involucrados, salvo que se trate del derecho de acceso; y (v) cualquier elemento adicional que facilite su localización. Para rectificación, deberán indicarse las modificaciones y aportarse la documentación que las sustente. GTAC podrá solicitar información adicional únicamente en los supuestos y plazos permitidos por la Ley.

• El nombre del Titular, domicilio y correo electrónico para comunicarle la respuesta.
• Los documentos que acrediten su identidad o, en su caso, la representación legal de quien actúa en su nombre.
• La indicación clara del derecho que desea ejercer (acceso, rectificación, cancelación, oposición o revocación).
• La descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer el derecho. En caso de rectificación, deberá indicar las modificaciones y aportar la documentación que las sustente.
• Cualquier otro elemento o documento que facilite la localización de los Datos Personales.

GTAC comunicará la determinación sobre la solicitud dentro de un plazo máximo de veinte días hábiles contados desde su recepción. Si resulta procedente, hará efectivo el derecho dentro de los quince días hábiles siguientes a la fecha en que comunique la respuesta. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen y se informe conforme a la Ley. La respuesta se enviará por el medio indicado por la persona titular. El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los costos de reproducción, copias o envío permitidos por la Ley. GTAC documentará la recepción, validación de identidad, búsquedas internas, análisis, respuesta, ejecución y cierre de cada solicitud.

Las solicitudes se tramitarán conforme a la LFPDPPP y demás disposiciones aplicables. Si la sociedad que recibe la solicitud no fuera responsable de los datos solicitados, se informará a la persona titular conforme al supuesto legal aplicable y se documentará la actuación. El procedimiento interno de GTAC establecerá responsables por Área, plazos de respuesta interna, controles de acceso a la solicitud y conservación de evidencia.

15. LIMITACIÓN DE USO O DIVULGACIÓN

La persona titular podrá solicitar limitar el uso o divulgación de sus Datos Personales para finalidades comerciales o de mercadotecnia a través de datospersonales@gtac.com.mx o mediante el mecanismo de baja incluido en los comunicados. GTAC registrará la solicitud en una lista o control de exclusión y aplicará la restricción en los sistemas correspondientes, conservando únicamente los datos mínimos necesarios para respetar la preferencia y acreditar su cumplimiento.

16. DERECHO A ACUDIR ANTE LA AUTORIDAD

Si el Titular considera que GTAC ha vulnerado sus derechos o que su solicitud no fue atendida conforme a la ley, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares, o la que en su momento la sustituya, para presentar su inconformidad o solicitud de protección de derechos.

17. CONSERVACIÓN DE LOS DATOS PERSONALES

GTAC conservará los Datos Personales únicamente durante el tiempo necesario para cumplir las finalidades informadas y los plazos legales, fiscales, laborales, contractuales, administrativos, de auditoría, cumplimiento, prescripción o defensa de derechos que resulten aplicables. La conservación deberá regirse por un calendario o matriz interna por categoría de datos que identifique finalidad, plazo o criterio de conservación, evento de inicio y disposición final. Cuando los datos dejen de ser necesarios, se suprimirán previo bloqueo cuando proceda y una vez concluido el plazo aplicable. El acceso a datos bloqueados se restringirá a las finalidades legalmente permitidas. Los periodos para candidatos no contratados, prospectos y videovigilancia deberán definirse y documentarse en las políticas internas antes de publicar este Aviso.

18. CAMBIOS AL AVISO DE PRIVACIDAD

GTAC comunicará los cambios a este Aviso mediante el sitio de Internet, portales, medios físicos o electrónicos utilizados para recabar los datos, o por otros medios razonables según la relación y el tipo de tratamiento. Cuando un cambio implique nuevas finalidades o un tratamiento que requiera nuevamente consentimiento, este se recabará antes de iniciar el nuevo tratamiento. La versión vigente deberá identificarse con fecha efectiva de publicación y conservarse un historial de versiones para acreditar qué Aviso se puso a disposición de cada categoría de titulares.

19. FUNDAMENTO LEGAL

Este Aviso se emite con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y cuya última reforma se publicó el 14 de noviembre de 2025, así como en las demás disposiciones aplicables. En lo no previsto expresamente por la Ley, se aplicarán supletoriamente el Código Nacional de Procedimientos Civiles y Familiares y la Ley Federal de Procedimiento Administrativo, en los términos del artículo 4 de la LFPDPPP.

 

Descargar Aviso de privacidad

 

Descargar Aviso de privacidad simplificado

 

 

Mapa del sitio

• Inicio
• Quienes Somos
• Que hacemos
• Oportunidades
• Contacto