AVISO DE PRIVACIDAD INTEGRAL EMPLEADOS

Identidad y domicilio del Responsable

MURGUÍA CONSULTORES AGENTE DE SEGUROS Y DE

FIANZAS, S.A. DE C.V., conocido comercialmente como GRUPO MURGUÍA, es el responsable del tratamiento de sus datos personales, con domicilio en Canoa Número 521, Colonia Tizapan San Ángel, Código Postal 01090, Alcaldía Álvaro Obregón, en México, Ciudad de México.

Datos Personales que recaba el Responsable

Para cumplir las finalidades previstas en el presente Aviso de Privacidad, GRUPO MURGUÍA recabará las categorías de datos personales que a continuación señalamos:

1. Datos de identificación
2. Datos de contacto;
3. Datos de características personales;
4. Datos académicos y profesionales;
5. Datos y detalles de ocupación laboral;
6. Datos financieros y/o patrimoniales;
7. Datos de circunstancias sociales;
8. Datos jurídicos; y
9. Datos personales sensibles (salud).

¿Tratamos datos personales sensibles?

Para el cumplimiento de disposiciones legales en materia de seguridad social y laboral; acciones de gestión de prestaciones otorgadas por GRUPO MURGUÍA; realización de cuestionarios médicos y de salud. En concreto y, de acuerdo con la relación laboral que usted tiene con GRUPO MURGUÍA, podremos solicitar que proporcione información sobre su estado de salud.

Cuando debamos solicitar esta información, recabaremos su consentimiento expreso y por escrito, a través de los medios físicos o electrónicos correspondientes.

Si usted proporciona a GRUPO MURGUÍA datos personales de terceros (por ejemplo, familiares) para el cumplimiento de finalidades identificadas en el presente Aviso de Privacidad, deberá informarles sobre la existencia del tratamiento de sus datos personales y el contenido de este Aviso de Privacidad. Cuando usted proporciona datos personales de tercero manifiesta con su entrega que cuenta con el consentimiento de sus titulares para proporcionar su información a GRUPO MURGUÍA y que los mismos son correctos y completos.

Para las finalidades establecidas en el presente Aviso de Privacidad, GRUPO MURGUÍA no recaba personalmente datos de menores de edad (personas físicas, menores de 18 años). En este entendido, GRUPO MURGUÍA le informa que sólo tratará aquellos datos personales de menores de edad proporcionados por sus padres y/o tutores para finalidades relacionadas con la relación laboral entre usted y el Responsable, incluida en su caso, la gestión de prestaciones laborales.

Los padres y/o tutores podrán ejercer en todo momento los Derechos ARCO en nombre de sus hijos o tutelados, o bien, revocar el consentimiento para el tratamiento de los datos personales que hubiesen proporcionado a GRUPO MURGUÍA para las finalidades antes indicadas, en aquellos supuestos que la legislación vigente así lo permita.

Finalidades del Tratamiento de sus Datos Personales

Tratamos sus datos personales para dos tipos de finalidades: primarias y secundarias.

En ese sentido, GRUPO MURGUÍA tratará sus datos personales para las siguientes FINALIDADES PRIMARIAS:

1. Gestión, control    y   administración    de   personal, incluyendo su capacitación y desarrollo.
2. Gestión de expedientes de empleados, incluyendo el control de asistencias.
3. Gestión de expedientes con reportes e información relacionada con asuntos médicos y de salud.
4. Gestión, control y administración del pago de nómina
5. Gestión, control y administración del pago de beneficios, salarios, prestaciones, bonos, reembolsos y/o seguros, tanto a empleados como a sus beneficiarios designados.
6. Gestión, control y administración del acceso a las instalaciones del edificio y estacionamiento donde se ubican las oficinas, así como a las propias oficinas y demás inmuebles a los que deba acceder, derivado de sus actividades.
7. Asignación de una credencial que lo acredite como trabajador de GRUPO MURGUÍA.
8. Cumplimiento de la normativa o requerimiento de autoridades competentes en materia laboral, sindical, de salud, sanitaria y sobre prevención de riesgos laborales.

9. En función de su puesto de trabajo y actividades desempeñadas, la realización de cuestionarios médicos y de salud, así como la aplicación de exámenes psicométricos de manera periódica y/o
10. Documentación y control de la asignación de activos de cómputo, comunicaciones electrónicas y designación de herramientas para el desempeño de sus respectivas actividades.
11. Creación de la cuenta de correo electrónico laboral, asignación de perfiles en los sistemas y/o plataformas de GRUPO MURGUÍA, así como el alta en el directorio corporativo, incluyendo la asignación de herramientas de trabajo, claves y contraseñas.
12. Monitoreo del uso adecuado y lícito de los recursos informáticos de GRUPO MURGUÍA, a través de procedimientos internos y herramientas tecnológicas propias y/o de terceros.
13. Comunicación de informes, evaluaciones y/o reportes hacia los órganos de administración de GRUPO MURGUÍA, de su sociedad matriz, sociedades controladoras, subsidiarias, afiliadas y/o cualquier sociedad del mismo grupo corporativo.
14. Asegurar el cumplimiento de obligaciones de confidencialidad, inexistencia de conflictos de interés, honorabilidad, transparencia y anticorrupción; así como de disposiciones legales sobre prevención de lavado de dinero, financiamiento al terrorismo, y otras actividades ilícitas, así como en cumplimiento de obligaciones derivadas del Código de Conducta, Políticas y Normas de GRUPO MURGUÍA y de normativas sectoriales, mediante la implementación de procedimientos administrativos y técnicos establecidos para tales efectos, incluidas la realización de declaraciones de los interesados, auditorías internas y externas.
15. Investigación de denuncias comunicadas por cualquier medio, entre otros las que se reciban por medio del canal ético establecido por GRUPO MURGUÍA, incluyendo su comunicación a las autoridades competentes cuando las disposiciones legales aplicables así lo requieran.
16. Regulación del acceso físico a las instalaciones de GRUPO MURGUÍA y/o de sus sociedades controladoras, controladas, afiliadas, filiales, subsidiarias y/o cualquier sociedad del mismo grupo corporativo del Responsable que opere bajo los mismos procesos y políticas internas.

17. Creación e implementación de procesos analíticos y estadísticos.
18. En su caso, entrega de uniformes de su talla y otros materiales de trabajo.
19. Verificación de referencias personales y/o
20. Contacto a sus familiares, dependientes económicos y/o beneficiarios en caso de emergencia.
21. Contacto para cualquier tema relacionado con la relación laboral o el presente Aviso de Privacidad.
22. Estadística y registro histórico de
23. Archivo de información para el cumplimiento de las disposiciones legales aplicables, incluyendo la defensa de los intereses de GRUPO MURGUÍA ante instancias judiciales o administrativas.

De manera adicional, si usted no ha manifestado su oposición, GRUPO MURGUÍA podrá tratar sus datos personales para las siguientes FINALIDADES SECUNDARIAS:

1. Efectuar comunicaciones sobre actividades de GRUPO MURGUÍA y/o de sus sociedades controladoras, controladas, afiliadas, filiales, subsidiarias y/o cualquier sociedad del mismo grupo corporativo del Responsable, destinadas a fomentar la integración de sus empleados a través de reconocimientos, felicitaciones, invitaciones a eventos, torneos, exhibiciones, colectas, donaciones y cualquier otra comunicación corporativa asociada a usos de carácter social y de clima laboral.

2. También para utilizar su imagen personal y física (ya sea en foto, video, redes sociales o cualquier otro medio) para usos sociales y el fomento de un buen entorno y clima laboral.

3. Envío de comunicaciones comerciales, publicitarias, promocionales e informativas, con relación de los servicios y productos que comercializa GRUPO MURGUÍA, o marcas de nuestros socios Tales comunicaciones incluyen el envío de correos electrónicos, SMS, llamadas telefónicas, y otras formas de comunicación electrónica o postal.

4. Levantamiento de encuestas de satisfacción, hábitos de consumo y/o estudios para mejora de nuestros

5. Generación de perfiles de usuarios, mediante el uso de tecnología analítica o big data.

Si cambia de opinión, usted puede oponerse al tratamiento de sus datos personales para las finalidades secundarias antes indicadas, e incluso puede revocar su consentimiento para tales efectos. En dichos casos, podrá comunicar su decisión a través del procedimiento previsto en la sección “Derechos ARCO y/o Revocación del Consentimiento para el tratamiento de Datos Personales” del presente Aviso de Privacidad.

¿Con quién podemos compartir sus datos?

Sus datos personales podrán ser transferidos dentro de México o hacia el extranjero, a las siguientes categorías de destinatarios y para las finalidades identificadas:

1. Hacia nuestra sociedad matriz y/o sociedades controladoras, subsidiarias y/o afiliadas, y/o cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas, con finalidades de gestión, administración y resguardo centralizado de la información de nuestros empleados, incluyendo acciones de control de altas, bajas y actualización de datos en su expediente laboral; investigación de denuncias comunicadas a través de cualquier medio, incluido el canal ético establecido por el grupo corporativo del Responsable; cumplimiento de obligaciones informativas, de transparencia, prevención de actividades ilícitas, así como en cumplimiento de obligaciones derivadas del Código de Conducta, Políticas y Normas del Responsable y de normativas sectoriales; comunicación de informes, evaluaciones, reportes, declaraciones de los interesados, auditorías internas y externas hacia órganos de administración, así como fines estadísticos y de registro histórico de los empleados de GRUPO MURGUÍA. Usted puede solicitar más información a través de la siguiente cuenta de correo electrónico: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

2. Bancos u otras entidades financieras, para el cumplimiento de obligaciones de pago(s).

3. Compañías de seguros y agentes de seguros, para la contratación y gestión de pólizas de seguros a favor de los empleados que decidan adherirse a las mismas.

4. Asesores profesionales y/o prestadores de servicios, con la finalidad de que éstos apoyen a GRUPO MURGUÍA a completar las prestaciones

laborales de nuestros empleados.

5. Cuando ello sea legalmente exigible, hacia sindicatos, con la finalidad de pagar las cuotas a cargo de los empleados de GRUPO MURGUÍA.

6. Organismos públicos; administraciones públicas federales, estatales y/o municipales; comisiones; institutos y/o entidades reguladoras, así como tribunales, para el cumplimiento de obligaciones informativas, de transparencia y de prevención de actividades ilícitas; para comunicar acciones ilícitas derivadas de denuncias comunicadas a través del canal ético establecido por GRUPO MURGUÍA, así como para el cumplimiento de requerimientos judiciales o administrativos emitidos por autoridades competentes.

7. Organismos, entidades o autoridades en el extranjero, para comunicar acciones ilícitas derivadas de denuncias comunicadas a través del canal ético establecido por el grupo corporativo de GRUPO MURGUÍA y para el cumplimiento de requerimientos o solicitudes con efectos en México, o exigibles conforme a Tratados Internacionales de los que México sea

8. Terceros nacionales o extranjeros, cuando dicha transferencia sea indispensable para la atención médica, prevención, diagnóstico, prestación de asistencia sanitaria, tratamientos médicos y/o gestión de servicios sanitarios, en los términos que establece la Ley General de Salud y demás disposiciones jurídicas vigentes aplicables.

9. Prestadores de servicios, para realizar verificaciones de antecedentes laborales, financieros y/o judiciales, o para la realización de exámenes psicométricos y/o médicos, siempre que tales servicios requieran que el proveedor de servicios conserve evidencia de dicha prestación de servicios.

En ese sentido, la Ley establece que las transferencias de datos personales antes indicadas no requieren de su consentimiento para poder ser efectuadas, pero sí estamos obligados a informar sobre ellas. Cualquier transferencia de sus datos personales que sí requiera de su consentimiento para efectuarse, será informada previamente, a través de la comunicación correspondiente y de la actualización al presente Aviso de Privacidad.

En todos los casos legalmente procedentes, usted o su representante legal, podrá ejercer cualquiera de los Derechos de Acceso, Rectificación, Cancelación y Oposición (en lo sucesivo, Derechos ARCO), así como a Revocar su Consentimiento para el tratamiento o transferencia de sus datos personales, por lo que en cualquier momento podrá enviar una solicitud a nuestro Departamento de Protección de Datos Personales a través del siguiente correo electrónico: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

Le recordamos que los Derechos ARCO y/o Revocación del Consentimiento sólo pueden ser ejercidos por el titular o su representante legal previa acreditación de su identidad, razón por la cual la solicitud que nos envíe debe acompañarse con la digitalización de alguna identificación oficial, como puede ser alguna de las siguientes: INE, Pasaporte o Documento Migratorio que constate la legal estancia del extranjero en el país.

Asimismo, le informamos que para que su solicitud proceda es indispensable completar toda la información que a continuación le enunciamos, misma que será utilizada para acreditar su identidad:

• DATOS DEL TITULAR: Nombre completo, teléfono y correo electrónico (donde se le comunicará la respuesta a su solicitud).

• INFORMACIÓN DEL REPRESENTANTE (SÓLO SI

APLICA): Nombre completo. En caso de ser representante legal del titular deberá acompañar a su escrito el instrumento público correspondiente en original, o en su caso, carta poder firmada ante dos testigos.

• DERECHOS ARCO: Indicar el/los derecho(s) que desea ejercer: Acceso, Rectificación, Cancelación y/u Oposición. Asimismo se deberá hacer una descripción de los datos personales respecto de los que se busca ejercer el/los derecho(s) señalados anteriormente y/o cualquier otro comentario que nos ayude a atender mejor su solicitud.

• OTRA DOCUMENTACIÓN NECESARIA: Favor de

acompañar la documentación que usted considere para sustentar su solicitud y nos ayude a tramitarla convenientemente. En particular, en la solicitud de Rectificación de datos personales (dato incorrecto, dato    correcto    y    documento    que    acredite    su información).

En caso de que la información proporcionada en su solicitud sea errónea o insuficiente, o bien, no se acompañen los documentos de acreditación correspondientes, el Departamento de Protección de Datos Personales de GRUPO MURGUÍA, dentro de los cinco (5) días hábiles siguientes a la recepción de la solicitud, podrá requerirle que aporte los elementos o documentos necesarios para dar trámite a la misma. Usted contará con diez (10) días hábiles para atender el requerimiento, contados a partir del día siguiente en que lo haya recibido. De no dar respuesta en dicho plazo, se tendrá por no presentada la solicitud correspondiente.

El Departamento de Protección de Datos Personales de GRUPO MURGUÍA le comunicará la determinación adoptada, en un plazo máximo de veinte (20) días hábiles contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, haga efectiva la misma dentro de los quince (15) días hábiles siguientes a que se comunique la respuesta. La respuesta se proporcionará vía electrónica a la dirección de correo que se especifique en su solicitud.

Si revoca su consentimiento y dicha revocación es procedente, GRUPO MURGUÍA dejará de tratar sus datos personales para las finalidades indicadas en este Aviso.

Respecto a las solicitudes de ejercicio de derecho de Cancelación, es importante señalar que no es absoluto, por favor tome en cuenta que debemos almacenar información que nos permiten cumplir con obligaciones legales. En este caso, sus datos personales permanecerán bloqueados y solamente se darán a conocer a petición de autoridades competentes cuando exista un requerimiento debidamente fundado y motivado.

Usted podrá limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Protección de Datos Personales a través del correo: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. Los requisitos para acreditar su identidad, así como el procedimiento para atender su solicitud serán los mismos que los señalados para el ejercicio de los Derechos ARCO.

GRUPO MURGUÍA cuenta con medios y procedimientos para asegurar la inclusión de algunos de sus datos en listados de exclusión propios, cuando usted solicita su inclusión en ellos de forma expresa. GRUPO MURGUÍA otorgará a los titulares que soliciten su registro, la constancia de inscripción correspondiente.

Hacemos de su conocimiento que existen otros mecanismos para limitar el uso y divulgación de sus datos personales, mediante su inscripción al Registro Público de Usuarios, que está a cargo de la Comisión Nacional para la Protección y defensa de los Usuarios de Servicios Financieros (CONDUSEF), para más información sobre el citado registro, puede consultar la página web de la CONDUSEF REUS (www.condusef.gob.mx).

Adicionalmente, le informamos que existe el Registro Público para Evitar Publicidad, que está a cargo de la Procuraduría Federal del Consumidor (PROFECO), con la finalidad de que sus datos no sean utilizados para recibir publicidad o promociones de bienes o servicios. Para mayor información sobre dicho registro, usted puede consultar el portal de Internet de la PROFECO (http://rpc.profeco.gob.mx), o bien ponerse en contacto directo con el citado organismo al teléfono 01800-962-8000.

Autoridad en materia de Protección de Datos Personales

Modificaciones y actualizaciones

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de nuestras propias necesidades por los servicios que ofrecemos; de nuestras prácticas de privacidad; de cambios en nuestro modelo de negocio, por lo que GRUPO MURGUÍA se compromete a mantenerlo informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad.

Usted podrá solicitar en todo momento este documento al