De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley"), su Reglamento y los Lineamientos del Aviso de Privacidad, se emite el presente Aviso de Privacidad.

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

La [Escribir Nombre Legal/Oficial de la Sección 33 del IMSS] (en adelante, el "Responsable"), con domicilio oficial en [Escribir domicilio físico completo de la Sección 33], es el Responsable del uso, tratamiento y protección de sus datos personales, así como de los datos personales de los menores de edad bajo su tutela, recabados a través del Sistema Modular de Regalos de Reyes.

II. DATOS PERSONALES QUE SERÁN SOMETIDOS A TRATAMIENTO

Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, el Responsable recabará y tratará los siguientes datos personales:

• Del empleado/tutor: Número de matrícula, correo electrónico, número de teléfono e identificación oficial vigente (INE, de la cual se recabará imagen o copia digitalizada).
• De los menores de edad (beneficiarios): Nombre completo, Clave Única de Registro de Población (CURP) y copia digitalizada del Acta de Nacimiento.

Especificaciones técnicas y de vigencia de los documentos: Para efectos de validación, el Acta de Nacimiento del menor deberá ser cargada de manera obligatoria y exclusiva en formato digital PDF, con una vigencia de expedición de reciente creación (máximo 6 meses) al momento de su registro. Por cuestiones de legibilidad, seguridad y control institucional, no se aceptarán imágenes fotográficas (formatos JPG, PNG, entre otros) de las actas de nacimiento.

Tratamiento de datos de menores de edad: Se hace del conocimiento de los titulares que es de especial interés para el Responsable salvaguardar la información personal de los menores de edad. Los datos de los menores serán tratados bajo estrictas medidas de seguridad y confidencialidad, y su captura se realiza de forma exclusiva bajo el consentimiento expreso e informado del padre, madre o tutor legal adscrito a esta sección.

III. FINALIDADES DEL TRATAMIENTO

Los datos personales recabados serán utilizados por el Responsable exclusivamente para las siguientes finalidades:

A. Finalidades Primarias (necesarias para la prestación del servicio):

• Validación de la identidad y derechohabiencia del empleado titular.
• Validación del parentesco, edad e identidad de los menores registrados.
• Gestión, logística, emisión de comprobantes (tickets) y entrega de los beneficios correspondientes al programa de entrega de juguetes.

B. Finalidades Secundarias (no necesarias para el servicio principal):

• Generación de estadísticas operativas e indicadores internos de la sección.
  Nota: Para esta finalidad, los datos serán previamente sometidos a un proceso de disociación y anonimización, presentando únicamente cálculos globales resumidos sin posibilidad alguna de identificar a las personas titulares, por lo que dejan de ser considerados datos personales bajo los términos de la Ley.

IV. PERIODO DE RETENCIÓN DE LOS DATOS

Con el objetivo de garantizar la seguridad de su información y en apego estricto al principio de calidad establecido en la Ley, los datos personales y archivos digitales proporcionados serán eliminados de manera segura y definitiva de los servidores transcurridos 8 meses posteriores a su registro, o un máximo de 2 meses posteriores a la entrega del beneficio, lo que ocurra primero.

V. OPERACIÓN TECNOLÓGICA Y ALOJAMIENTO DE DATOS (EL ENCARGADO)

Para la operación, soporte, mantenimiento técnico y alojamiento del Sistema Modular de Regalos de Reyes, el Responsable se apoya en el proveedor tecnológico extranjero [PONER NOMBRE DE TU EMPRESA LLC], quien actúa legalmente bajo la figura de "Encargado" en términos de la legislación mexicana.

El Encargado provee y administra la infraestructura de software operando bajo estrictos estándares de seguridad informática. Se informa a los titulares que el almacenamiento de las bases de datos y el resguardo de los documentos digitales (INE y Actas de Nacimiento) se realiza utilizando servicios de cómputo en la nube en servidores de Microsoft Corporation (Azure) ubicados en la región central de los Estados Unidos de América, y la gestión de flujos de correo electrónico y hosting web opera a través de la infraestructura de Hostinger. Al aceptar este aviso, usted consiente la remisión internacional de su información, la cual se realiza única y exclusivamente para hacer posible el funcionamiento técnico del sistema, estando los proveedores impedidos para usar los datos para fines propios o cederlos a terceros.

VI. TRANSFERENCIA DE DATOS PERSONALES

Sus datos personales no serán transferidos, vendidos ni compartidos con terceros ajenos a la relación jurídica aquí descrita, salvo mandato legal o requerimiento de autoridad competente. La emisión del ticket de confirmación junto con su número de matrícula es de uso estrictamente interno para los procesos de validación y auditoría interna del Responsable.

VII. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

Le informamos que la plataforma web del Sistema Modular de Regalos de Reyes no utiliza cookies de análisis, publicidad, estadísticas ni web beacons para recabar información sobre su comportamiento de navegación. Únicamente se emplean cookies técnicas y de sesión que son estrictamente necesarias para garantizar la seguridad de la plataforma, verificar la identidad de la sesión y permitir el correcto funcionamiento del sistema informático. Dado que estas tecnologías no recaban datos personales, no requieren de un mecanismo para ser deshabilitadas.

VIII. MEDIOS PARA EJERCER LOS DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

Usted, o su representante legal debidamente acreditado, tiene derecho a conocer qué datos personales tenemos, para qué los utilizamos y las condiciones de su uso (Acceso); solicitar la corrección de su información en caso de ser inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros informáticos (Cancelación); u oponerse al uso de sus datos para fines específicos (Oposición).

Para ejercer cualquiera de sus Derechos ARCO, así como para revocar el consentimiento otorgado, deberá enviar una solicitud formal al correo electrónico designado para la administración del sistema: derechosarco@dominio.com.

El Responsable le comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la fecha en que se recibió la solicitud. Si resulta procedente, la resolución se hará efectiva dentro de los 15 días hábiles siguientes a la fecha de la respuesta.

IX. MODIFICACIONES AL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de reformas legales, políticas internas o nuevos requerimientos para la entrega del beneficio. El Responsable se compromete a mantenerlo informado sobre dichas actualizaciones a través de la interfaz principal de la plataforma web de registro.