Aviso de privacidad integral

DRAI SPECTRUM S.A. de C.V., (en lo sucesivo, “SPECTRUM”), respetuosa de su privacidad y comprometida con la protección adecuada de sus datos personales, pone a disposición del titular el presente Aviso de Privacidad Integral, de conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y demás normatividad aplicable.

SPECTRUM, con domicilio para oír y recibir notificaciones en José Antonio Torres 694, Colonia Asturias, Alcaldía Cuauhtémoc, C.P. 06890, Ciudad de México, hace de su conocimiento los términos y condiciones bajo los cuales tratará los datos personales recabados, garantizando el pleno ejercicio del derecho a la autodeterminación informativa del titular.

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

DRAI SPECTRUM S.A. de C.V., es responsable del tratamiento de los datos personales que recaba en el desempeño de sus actividades comerciales, operativas, administrativas y laborales. El tratamiento se realizará conforme a las finalidades establecidas en este Aviso de Privacidad.

SPECTRUM trata datos personales de las siguientes personas físicas, según el tipo de relación que se establezca:

• Clientes: para gestionar contratos, emitir facturas, coordinar entregas o brindar soporte comercial.
• Proveedores: para formalizar adquisiciones, realizar pagos, validar información fiscal y dar seguimiento a órdenes de compra.
• Colaboradores: para reclutamiento, administración de personal, cumplimiento de obligaciones laborales y seguridad interna.
• Aspirantes: para evaluar perfiles, contactar candidatos y llevar registro de procesos de selección.
• Representantes legales: para validar facultades de representación en contratos, acuerdos o trámites con autoridades.
• Visitantes: para controlar accesos, registrar ingresos a instalaciones y mantener medidas de seguridad.
• Cualquier persona física relacionada con actividades comerciales, contractuales, administrativas u operativas: por ejemplo, consultores, técnicos externos, personal de soporte, auditores, participantes en reuniones o actividades de negocio.

Domicilio del responsable: José Antonio Torres 694, Colonia Asturias, Alcaldía Cuauhtémoc, C.P. 06890, Ciudad de México, CDMX.

Correo electrónico para ejercer derechos ARCO, revocación, limitación de uso y consultas de privacidad: privacidadspectrum@draispectrum.com.mx

II. DATOS PERSONALES QUE SE RECABAN

SPECTRUM recaba, utiliza y almacena las siguientes categorías de datos personales, los cuales se emplean estrictamente para las finalidades descritas en este Aviso:

1. Datos de identificación

Se utilizan para verificar la identidad del titular, formalizar contratos, validar representación legal, integrar expedientes, generar accesos a instalaciones y participar en procesos comerciales o administrativos. Incluyen:

• Nombre completo
• RFC
• CURP
• Firma autógrafa y/o electrónica
• Identificación oficial vigente
• Acta constitutiva y poderes notariales (en caso de personas morales o representantes)

2. Datos de contacto

Se emplean para establecer comunicación con el titular, coordinar entregas o servicios, enviar avisos administrativos, compartir información relacionada con proyectos, emitir facturas o responder solicitudes. Incluyen:

• Domicilio
• Número telefónico
• Correo electrónico

3. Datos fiscales

Se utilizan para emitir comprobantes fiscales, atender requerimientos de autoridades tributarias, realizar auditorías, registrar información contable, y asegurar el cumplimiento de obligaciones fiscales. Incluyen:

• Constancia de situación fiscal
• Régimen fiscal
• Datos de facturación

4. Datos laborales y profesionales

Se emplean para evaluar candidatos en procesos de reclutamiento, validar experiencia profesional, determinar responsabilidades laborales, integrar expedientes de colaboradores y cumplir procesos internos de recursos humanos. Incluyen:

• Puesto
• Experiencia laboral
• Currículum vitae

5. Datos financieros y patrimoniales (solo cuando resulte estrictamente necesario)

Se utilizan para gestionar pagos a proveedores, realizar transferencias bancarias, cumplir con obligaciones contractuales monetarias y verificar información necesaria para operaciones administrativas. Incluyen:

• Información bancaria
• CLABE interbancaria

SPECTRUM no recaba datos personales sensibles en ninguna circunstancia.

III. FINALIDADES DEL TRATAMIENTO

Los datos personales recabados por SPECTRUM se utilizarán para las siguientes finalidades:

A. Finalidades primarias (necesarias para la relación jurídica)

Estas finalidades son indispensables para establecer, mantener o cumplir la relación comercial, laboral, contractual o administrativa con el titular.

• Verificar y autenticar la identidad del titular, por ejemplo, para validar documentos oficiales, confirmar facultades de representación o proporcionar accesos a instalaciones o sistemas.
• Integrar, administrar y actualizar expedientes administrativos y contractuales, como expedientes de proveedores, carpetas de clientes, archivos de colaboradores o documentación para auditorías.
• Participar en procesos de contratación, licitación o evaluación, por ejemplo, evaluaciones de cumplimiento, revisiones técnicas, análisis de propuestas o registro en plataformas gubernamentales o privadas.
• Formalizar, ejecutar y dar cumplimiento a contratos y obligaciones derivadas, tales como acuerdos de servicios, compraventa, suministro, confidencialidad o prestación de servicios profesionales.
• Emitir facturas, gestionar cobranza y realizar pagos, incluyendo la validación de datos bancarios, conciliaciones contables, procesamiento de depósitos o envío de comprobantes fiscales.
• Cumplir obligaciones fiscales, laborales, regulatorias y de cualquier autoridad competente, por ejemplo, ante el SAT, IMSS, INFONAVIT, autoridades judiciales o entidades regulatorias.
• Atender requerimientos de autoridades administrativas, judiciales o gubernamentales, como notificaciones, auditorías, inspecciones, solicitudes de información o verificaciones oficiales.

B. Finalidades secundarias (opcionales)

Estas finalidades no son necesarias para la relación jurídica con SPECTRUM, pero permiten mejorar servicios y procesos internos.

• Elaboración de análisis, reportes y estadísticas internas, por ejemplo, indicadores de desempeño, métricas operativas, estimaciones de demanda o indicadores de cumplimiento.
• Evaluación comercial y seguimiento corporativo, como revisiones de satisfacción, análisis de proveedores, actualización de bases de datos o estudios sobre tendencias del mercado.
• Envío de información institucional, comunicados o novedades, como avisos internos, boletines informativos, actualizaciones sobre servicios o información relevante para la operación.
• Mejorar, actualizar o ampliar productos, servicios y procesos, por ejemplo, implementaciones tecnológicas, mejoras en la atención, optimización de tiempos o ajustes en políticas internas.

El titular puede manifestar su oposición a que sus datos sean utilizados para finalidades secundarias enviando una solicitud a: privacidadspectrum@draispectrum.com.mx

IV. CONSENTIMIENTO DEL TITULAR

El consentimiento para el tratamiento de los datos personales será entendido de la siguiente manera:

El consentimiento tácito se considerará otorgado cuando, habiéndole sido puesto a disposición el presente Aviso de Privacidad por cualquiera de los medios permitidos, por ejemplo, al recibirlo al inicio de una relación comercial, al consultarlo en la página web, al recibirlo por correo electrónico o al ingresar a las instalaciones, el titular no manifieste oposición al tratamiento de sus datos personales.

Cuando la ley lo requiera, SPECTRUM recabará consentimiento expreso, especialmente en los siguientes casos:

• Tratamiento de datos financieros o patrimoniales, por ejemplo, cuando se soliciten cuentas bancarias para procesar pagos o reembolsos.
• Transferencias de datos que requieran autorización, como compartir información con terceros que no se ubiquen dentro de las excepciones previstas por la ley.
• Acciones específicas que así lo exijan, como aceptar cláusulas adicionales al formalizar un contrato o completar formularios donde el titular manifiesta su consentimiento de forma directa.

El consentimiento expreso podrá obtenerse mediante firma autógrafa, firma electrónica, aceptación por medios digitales, o cualquier otro mecanismo permitido por la normatividad aplicable que permita comprobar su otorgamiento.

V. TRANSFERENCIA DE DATOS PERSONALES

SPECTRUM podrá realizar transferencias de datos personales sin requerir el consentimiento del titular, conforme a lo establecido en el artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, cuando dichas transferencias sean necesarias para el cumplimiento de obligaciones legales, contractuales o administrativas. A continuación se integran ejemplos específicos para mayor claridad:

• Autoridades fiscales, administrativas, judiciales o regulatorias, por ejemplo:
  • Envío de información al SAT para auditorías o revisiones fiscales.
  • Entrega de documentos a autoridades laborales o administrativas en procesos de inspección o verificación.
  • Atención de requerimientos judiciales en procedimientos civiles, mercantiles o penales.
• Dependencias y entidades gubernamentales, por ejemplo:
  • Registro de proveedores en plataformas gubernamentales para participar en licitaciones.
  • Respuesta a solicitudes de información provenientes de organismos reguladores, municipales o estatales.
  • Cumplimiento de obligaciones derivadas de trámites administrativos o cumplimiento normativo.
• Instituciones bancarias para efectos de pago, por ejemplo:
  • Transferencia de datos bancarios a una institución financiera para realizar depósitos, SPEI o pagos programados.
  • Validación de identidad y autenticidad de cuentas para prevenir operaciones irregulares.
• Prestadores de servicios contables, legales, tecnológicos, administrativos o similares que actúen como encargados del tratamiento, por ejemplo:
  • Servicios de nómina, contabilidad o auditoría que requieren acceso a información fiscal o laboral.
  • Proveedores de tecnología que administran plataformas de almacenamiento, correo electrónico o sistemas ERP.
  • Despachos legales que dan seguimiento a contratos, litigios o gestiones corporativas.

SPECTRUM no comercializará, cederá ni venderá datos personales en ninguna circunstancia, y únicamente realizará transferencias cuando sean estrictamente necesarias y se encuentren amparadas por las excepciones previstas en la Ley.

VI. MEDIDAS DE SEGURIDAD

SPECTRUM adopta y mantiene medidas administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o divulgación no autorizados. Estas medidas se determinan con base en análisis de riesgo, principios de proporcionalidad y mejores prácticas de seguridad de la información aplicables en la industria.

1. Medidas administrativas

Incluyen políticas, procedimientos y controles internos para garantizar el manejo adecuado de la información. Por ejemplo:

• Capacitación periódica al personal sobre protección de datos personales y confidencialidad.
• Firmas de acuerdos de confidencialidad para colaboradores, proveedores y terceros que interactúan con información.
• Protocolos de autorización para acceso a expedientes, sistemas y documentación.
• Clasificación de información según niveles de sensibilidad para un manejo adecuado.
• Auditorías internas para verificar el cumplimiento de políticas de privacidad.

2. Medidas técnicas

Incluyen herramientas y tecnologías destinadas a proteger los datos personales frente a accesos no autorizados o ataques. Por ejemplo:

• Uso de contraseñas robustas, autenticación de múltiples factores y renovaciones periódicas de acceso.
• Sistemas de cifrado para la transmisión y almacenamiento de información sensible (por ejemplo, datos bancarios).
• Implementación de firewalls, antivirus y herramientas de detección de intrusiones.
• Limitación de acceso a la información mediante perfiles y roles en sistemas informáticos.
• Copias de seguridad (backups) para evitar pérdida de información en caso de fallos o incidentes.

3. Medidas físicas

Diseñadas para prevenir el acceso no autorizado a instalaciones, equipos y documentos físicos. Por ejemplo:

• Control de acceso en oficinas mediante credenciales, registro de visitantes o vigilancia.
• Almacenamiento seguro de expedientes y documentos en archivadores cerrados bajo llave.
• Restricción de ingreso a áreas sensibles como salas de servidores o archivos físicos.
• Protocolos de resguardo y destrucción segura de documentos (triturado, desmagnetización de equipos, etc.).
• Supervisión de instalaciones mediante sistemas de videovigilancia conforme a normativa aplicable.

VII. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

El titular podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar la revocación del consentimiento para el tratamiento de sus datos personales, enviando su solicitud al correo: privacidadspectrum@draispectrum.com.mx

A continuación, se incluyen ejemplos específicos para cada derecho:

Derecho de Acceso

Permite al titular conocer cuáles de sus datos personales posee SPECTRUM y cómo se utilizan. Ejemplos:

• Solicitar copia de los datos proporcionados al momento de un proceso de contratación.
• Solicitar conocer qué información se conserva en expedientes de proveedor o cliente.
• Solicitar detalle de las finalidades para las que se están utilizando sus datos.

Derecho de Rectificación

Permite corregir datos incompletos, inexactos o desactualizados. Ejemplos:

• Actualizar domicilio fiscal o número telefónico.
• Corregir errores en el nombre, CURP o RFC.
• Solicitar actualización de puesto o información laboral contenida en expedientes.

Derecho de Cancelación

Permite solicitar la eliminación de los datos cuando ya no sean necesarios para las finalidades del tratamiento, o haya concluido la relación con SPECTRUM. Ejemplos:

• Solicitar la eliminación de datos después de finalizar una relación comercial.
• Solicitar baja de registros que ya no tienen fundamento legal para conservarse.
• Pedir la remoción de información personal asociada a procesos concluidos.

(La cancelación no procede cuando exista obligación legal de conservar datos.)

Derecho de Oposición

Permite solicitar que los datos no sean utilizados para fines específicos cuando exista causa legítima. Ejemplos:

• Oponerse al uso de información para análisis internos o estadísticas.
• Solicitar que los datos no se utilicen para evaluaciones comerciales no indispensables.
• Negarse al uso de datos para finalidades secundarias, como envío de comunicados.

Revocación del consentimiento

Permite solicitar que SPECTRUM deje de utilizar los datos cuando el tratamiento no sea necesario o no derive de una obligación legal.

Ejemplos:

• Revocar consentimiento para el uso de datos de contacto para finalidades secundarias.
• Solicitar que ya no se usen datos bancarios una vez terminado un contrato.
• Retirar autorización otorgada mediante firma electrónica para ciertos procesos administrativos.

Requisitos de la solicitud ARCO o de revocación

La solicitud deberá contener:

• Nombre completo del titular.
• Medio para recibir la respuesta (correo electrónico o domicilio).
• Copia de identificación oficial.
• Descripción clara y precisa del derecho que desea ejercer.
• Documentos que sustenten la petición (si aplica).

Plazos legales de atención

• Respuesta: 20 días hábiles.
• Ejecución de la solicitud, en caso de ser procedente: 15 días hábiles adicionales.

VIII. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

El sitio web de SPECTRUM podrá utilizar cookies, web beacons y otras tecnologías de rastreo con el propósito de mejorar la experiencia del usuario y optimizar el funcionamiento del sitio. Estas tecnologías permiten recopilar información sobre la actividad de los usuarios en la plataforma digital. A continuación se incorporan ejemplos específicos para mayor claridad:

• Mejorar la funcionalidad y experiencia de navegación, por ejemplo:
  • Recordar preferencias del usuario, como idioma seleccionado o secciones visitadas con frecuencia.
  • Mantener sesiones activas para evitar que el usuario deba iniciar sesión repetidamente.
  • Asegurar que ciertos elementos del sitio web se carguen correctamente.
• Analizar el desempeño del sitio, por ejemplo:
  • Medir el tiempo que tarda en cargar una página.
  • Identificar errores técnicos o fallos en el sitio para corregirlos.
  • Determinar qué secciones reciben mayor interacción y optimizar su contenido.
• Generar estadísticas internas, por ejemplo:
  • Contabilizar el número de visitantes y analizar patrones de tráfico.
  • Evaluar qué dispositivos o navegadores son más utilizados por los visitantes.
  • Generar reportes internos para mejorar contenidos, servicios o funcionalidades del sitio web.

El titular puede deshabilitar el uso de cookies y otras tecnologías desde la configuración del navegador que utilice. Deshabilitarlas puede afectar algunas funcionalidades del sitio, como el acceso automático o la personalización de contenido.

IX. MODIFICACIONES AL AVISO DE PRIVACIDAD

SPECTRUM podrá modificar, actualizar o ajustar el presente Aviso de Privacidad en cualquier momento, a fin de reflejar cambios legislativos, regulatorios, operativos o internos. Estas modificaciones se realizarán conforme a los principios de transparencia y proporcionalidad. A continuación se incluyen ejemplos específicos de situaciones que pueden originar una modificación:

• Actualizaciones derivadas de cambios legislativos o normativos, por ejemplo:
  • Reformas a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
  • Publicación de nuevos lineamientos por parte del INAI.
  • Cambios regulatorios relacionados con el uso de tecnologías, telecomunicaciones o comercio electrónico.
• Cambios en procesos internos o prácticas operativas de SPECTRUM, por ejemplo:
  • Implementación de nuevas herramientas tecnológicas que modifiquen la forma en que se almacenan o procesan los datos personales.
  • Actualización de políticas internas de seguridad, recursos humanos o contabilidad.
  • Modificación de la estructura organizacional que implique nuevos flujos de información.
• Cambios en los productos o servicios ofrecidos, por ejemplo:
  • Integración de nuevas plataformas digitales que recaben datos personales.
  • Ampliación de las líneas de negocio que requieran nuevos procesos de registro o documentación.
  • Establecimiento de nuevos canales de comunicación o interacción con clientes y proveedores.
• Modificaciones relacionadas con nuevos mecanismos de gestión de privacidad, por ejemplo:
  • Inclusión de nuevas finalidades secundarias.
  • Implementación de sistemas automatizados de contacto o seguimiento.
  • Actualización de procedimientos para ejercer derechos ARCO.

Las modificaciones al presente Aviso de Privacidad estarán disponibles en el sitio web oficial de SPECTRUM: https://www.draispectrum.com.mx/

X. AUTORIDAD COMPETENTE

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, o que SPECTRUM no ha dado respuesta oportuna o adecuada a sus solicitudes relacionadas con el tratamiento de sus datos personales, podrá acudir ante la autoridad competente:

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Sitio web: https://www.inai.org.mx/

A continuación, se integran ejemplos de situaciones en las que el titular puede presentar una denuncia o iniciar un procedimiento de protección de derechos ante el INAI:

• Falta de respuesta a una solicitud ARCO, por ejemplo:
  • No recibir respuesta dentro del plazo legal de 20 días hábiles.
  • Recibir una respuesta incompleta, sin fundamento o que no atienda la solicitud realizada.
• Negativa injustificada al ejercicio de un derecho ARCO, por ejemplo:
  • Negarse a rectificar información que es comprobablemente incorrecta.
  • Negar acceso a datos personales sin una razón válida o contraria a la ley.
  • Rechazar la cancelación de datos que ya no tienen sustento legal para conservarse.
• Uso indebido o no autorizado de los datos personales, por ejemplo:
  • Utilizar los datos para finalidades distintas a las informadas en el Aviso de Privacidad.
  • Compartir información personal con terceros sin justificación legal o sin consentimiento.
  • Manejo negligente de información que derive en vulneraciones o filtraciones.
• Vulneración de seguridad o filtración de datos personales, por ejemplo:
  • Accesos no autorizados a bases de datos.
  • Pérdida de expedientes físicos que contengan datos personales.
  • Divulgación accidental o intencional de información sin autorización del titular.

El INAI brinda orientación, inicia procedimientos de protección de derechos y, cuando corresponde, puede emitir resoluciones vinculadas con el cumplimiento de la normativa en materia de protección de datos personales.

XI. LIMITACIÓN DEL USO O DIVULGACIÓN DE DATOS

El titular podrá solicitar que sus datos personales sean utilizados únicamente para las finalidades estrictamente necesarias, o que se limite su divulgación en situaciones específicas. Para ello, cuenta con los siguientes mecanismos:

1. Inscripción al Registro Público para Evitar Publicidad (REPEP) de PROFECO

Mecanismo que permite evitar recibir comunicaciones con fines mercadotécnicos o publicitarios por parte de empresas con las que el titular no tiene una relación vigente. Ejemplos de uso:

• Evitar llamadas promocionales de empresas con las que el titular nunca ha contratado un servicio.
• No recibir mensajes SMS o correos electrónicos con fines de prospección comercial.
• Prevenir que terceros utilicen su número telefónico para campañas comerciales no solicitadas.

2. Listas internas de exclusión de SPECTRUM

SPECTRUM cuenta con registros internos destinados a evitar el uso de los datos personales para finalidades secundarias o no esenciales, cuando el titular así lo solicite. Ejemplos de uso:

• Solicitar no recibir correos con información institucional, novedades, comunicados o boletines.
• Pedir que sus datos ya no se utilicen para análisis, estudios internos o evaluaciones comerciales.
• Evitar que su información sea compartida con proveedores que apoyan actividades no esenciales, como campañas informativas o encuestas de satisfacción.
• Solicitar que su número telefónico no sea utilizado para seguimientos que no sean estrictamente operativos o contractuales.

DRAI SPECTRUM S.A. de C.V.

Fecha de última actualización: agosto 2026