El presente Aviso de Privacidad Integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025, última reforma 14-11-2025), su Reglamento de aplicación supletoria (DOF 21-12-2011) y los Lineamientos del Aviso de Privacidad (DOF 17-01-2013). Su propósito es informarle, de manera clara y suficiente, cómo recabamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales, así como los derechos que puede ejercer.
- Responsable
- KEY 360 SOLUCIONES INTEGRALES, S. DE R.L. DE C.V. (K360Sí)
- Domicilio
- Calle Norte 56A No. 3638, Col. Mártires de Río Blanco, Alcaldía Gustavo A. Madero, C.P. 07880, Ciudad de México
- Contacto privacidad
- privacidad@k360s.com
- Web
- www.k360si.com.mx/avisodeprivacidad
- Última actualización
- 14 de noviembre de 2025
- Marco normativo
- LFPDPPP 2025 · Reglamento 2011 (supletorio) · Lineamientos Aviso de Privacidad DOF 17-01-2013
Sección I — Identidad y datos del responsable
1. Identidad y domicilio del responsable
KEY 360 SOLUCIONES INTEGRALES, S. DE R.L. DE C.V., en adelante K360Si, con domicilio en Calle Norte 56A No. 3638, Col. Mártires de Río Blanco, Alcaldía Gustavo A. Madero, C.P. 07880, Ciudad de México, en su carácter de responsable del tratamiento de datos personales, pone a su disposición el presente Aviso de Privacidad Integral.
El Responsable ha designado un Área de Privacidad encargada de tramitar las solicitudes de derechos ARCO y velar por el cumplimiento de la normatividad aplicable. El contacto de dicha área es: privacidad@k360s.com, con atención de lunes a viernes de 9:00 a 18:00 hrs.
Sección II — Datos personales que tratamos
2. Categorías de datos personales
Tratamos las siguientes categorías de datos, según el tipo de relación con la persona titular:
- Identificación y contacto: nombre completo, RFC, CURP, domicilio, correo electrónico, teléfono.
- Laborales y académicos: currículum, puesto, historial laboral, referencias profesionales, formación académica.
- Financieros y patrimoniales: datos bancarios para pagos o depósitos, información de facturación, CFDI.
- Tráfico y control de acceso: registros de ingreso a instalaciones, grabaciones de videovigilancia.
Datos personales sensibles — Únicamente cuando sean estrictamente indispensables y con medidas de seguridad reforzadas, tratamos los siguientes datos sensibles: (a) salud ocupacional —resultados de exámenes médicos de ingreso o periódicos—; (b) aptitudes psicométricas —resultados de evaluaciones aplicadas en procesos de reclutamiento—; (c) datos biométricos —exclusivamente para autenticación en sistemas de control de acceso físico—. Para el tratamiento de datos sensibles se recabará consentimiento expreso y por escrito conforme al Art. 8 de la LFPDPPP 2025.
Sección III — Finalidades y base jurídica del tratamiento
3. Finalidades del tratamiento y base jurídica (Art. 15 Fr. III LFPDPPP 2025)
Conforme al Art. 15 Fr. III de la LFPDPPP 2025, se distingue a continuación qué finalidades requieren consentimiento del titular y cuáles derivan de la relación jurídica o de una obligación legal, en cuyo caso el consentimiento no es exigible (Art. 9 LFPDPPP 2025).
3.1 Empleados y Aspirantes — Finalidades primarias
Base jurídica: cumplimiento de obligaciones derivadas de la relación jurídica (Art. 9 Fr. IV LFPDPPP) y obligaciones legales. No requieren consentimiento del titular.
- Reclutamiento y selección de personal; aplicación de evaluaciones psicométricas y verificación de referencias laborales.
- Formalización de la relación laboral; elaboración y administración de contratos de trabajo.
- Administración de personal y nómina; cálculo y timbrado de CFDI de nómina; gestión ante IMSS, INFONAVIT y SAT.
- Seguridad e higiene ocupacional; control de acceso a instalaciones (incluida videovigilancia).
- Capacitación y desarrollo profesional; evaluación del desempeño.
- Cumplimiento de obligaciones laborales, de seguridad social y fiscales; auditoría interna.
3.2 Empleados y Aspirantes — Finalidades secundarias
Base jurídica: consentimiento del titular (Art. 7 LFPDPPP 2025). El titular puede oponerse en cualquier momento mediante los mecanismos señalados en la Sección VI.
- Encuestas de clima laboral y satisfacción interna.
- Comunicación institucional y programas de bienestar.
3.3 Clientes y Proveedores — Finalidades primarias
Base jurídica: cumplimiento de la relación jurídica contractual (Art. 9 Fr. IV LFPDPPP) y obligaciones legales. No requieren consentimiento del titular.
- Evaluación y alta de prospectos y proveedores; procesos de cotización y contratación.
- Gestión comercial, facturación, cobranza y administración de cuentas.
- Verificación de cumplimiento normativo; prevención de fraude.
- Cumplimiento de obligaciones fiscales, comerciales y de auditoría.
- Soporte técnico y atención de incidencias relacionadas con los servicios contratados.
3.4 Clientes y Proveedores — Finalidades secundarias
Base jurídica: consentimiento del titular (Art. 7 LFPDPPP 2025). El titular puede oponerse en cualquier momento mediante los mecanismos señalados en la Sección VI.
- Mercadotecnia directa, prospección comercial y envío de comunicaciones sobre nuevos servicios de K360Sí.
- Encuestas de satisfacción de servicios.
Sección IV — Encargados y transferencias
4. Encargados y transferencias de datos personales
K360Sí no realiza transferencias internacionales de datos personales. Utiliza encargados y proveedores con acceso a datos personales —tecnologías de la información, herramientas de evaluación psicométrica, plataformas de nómina, timbrado de CFDI y CRM— con quienes celebra contratos que incorporan obligaciones de: (a) seguridad y confidencialidad; (b) limitación de finalidad al objeto del servicio; (c) retorno o supresión certificada de los datos al concluir la relación; y (d) mecanismos de auditoría, conforme al Art. 35 de la LFPDPPP 2025 y los Arts. 50-51 del Reglamento 2011.
Asimismo, K360Sí podrá comunicar datos personales a autoridades competentes —SAT, IMSS, INFONAVIT, STPS, tribunales— cuando sea requerido por ley o por mandato de autoridad competente, supuesto en el que no se requiere consentimiento del titular (Art. 36 Fr. I LFPDPPP 2025).
Sección V — Seguridad, conservación y supresión
5. Medidas de seguridad
K360Sí ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso y tratamiento no autorizados, atendiendo al riesgo existente, a la sensibilidad de los datos y al estado del desarrollo tecnológico (Art. 18 LFPDPPP 2025). Se exige deber de confidencialidad permanente a todo el personal y a los terceros que intervengan en cualquier fase del tratamiento, obligación que subsistirá aun después de finalizar la relación laboral o contractual (Art. 20 LFPDPPP 2025).
5.1 Notificación de vulneraciones de seguridad
Conforme al Art. 19 de la LFPDPPP 2025, en caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, K360Sí notificará de forma inmediata a los titulares involucrados, a fin de que puedan tomar las medidas necesarias para la defensa de sus derechos. La notificación incluirá: (a) la naturaleza de la vulneración ocurrida; (b) los datos personales comprometidos; (c) las recomendaciones para que el titular pueda proteger sus intereses; y (d) las medidas correctivas adoptadas por K360Sí.
6. Conservación, bloqueo y supresión
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades informadas en el presente Aviso y por los plazos legales aplicables (laborales, fiscales, mercantiles). Una vez cumplidas las finalidades o vencido el plazo de conservación legal aplicable, los datos serán:
- Bloqueados: identificados y preservados temporalmente para determinar posibles responsabilidades, sin poder ser objeto de tratamiento adicional (Art. 2 Fr. III y Art. 24 LFPDPPP 2025). El período de bloqueo corresponde al plazo de prescripción de las acciones derivadas de la relación jurídica.
- Suprimidos: eliminados de forma segura e irrecuperable una vez concluido el período de bloqueo.
Plazo especial — datos de incumplimiento contractual: Conforme al Art. 10 párrafo tercero de la LFPDPPP 2025, K360Sí eliminará los datos relativos al incumplimiento de obligaciones contractuales una vez que transcurran 72 meses contados a partir de la fecha en que se presentó el incumplimiento.
7. Videovigilancia (CCTV)
Las instalaciones de K360Sí cuentan con sistemas de videovigilancia para fines de seguridad y control de accesos. Las grabaciones son conservadas por un período de 30 días naturales, al término del cual son eliminadas de forma segura, salvo que exista una obligación legal que requiera su conservación por un período mayor o que sean necesarias para el ejercicio de acciones legales. El acceso a las grabaciones está restringido exclusivamente al personal autorizado de K360Sí y, en su caso, a las autoridades competentes.
8. Tecnologías de rastreo y cookies
Los medios propios de K360Sí no utilizan actualmente cookies ni tecnologías de rastreo con fines publicitarios o de análisis de comportamiento. En caso de implementarlas en el futuro, K360Sí pondrá a disposición del titular un aviso simplificado visible al momento del primer acceso, con información sobre su finalidad y mecanismos de opt-out, conforme al Art. 14 del Reglamento 2011 y el Lineamiento Trigésimo Primero (DOF 17-01-2013).
9. Sistemas automatizados e inteligencia artificial
K360Sí podrá emplear herramientas automatizadas o de inteligencia artificial para fines operativos, entre otros, filtros de evaluación de currículums y analítica de servicio al cliente. En ningún caso existirán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o que afecten significativamente a los titulares sin la participación y revisión de una persona física responsable, conforme al Art. 26 Fr. II de la LFPDPPP 2025 y el Lineamiento Sexto del Anexo (DOF 17-01-2013). Cuando proceda, se aplicarán evaluaciones de impacto y pruebas de sesgo algorítmico.
Sección VI — Derechos del titular y mecanismos de ejercicio
10. Derechos ARCO, revocación y limitación
El titular de los datos personales tiene el derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar su consentimiento y a limitar el uso o divulgación de sus datos, en los términos de los Arts. 21 a 26 de la LFPDPPP 2025.
Plazos de atención (Art. 31 LFPDPPP 2025):
- 20 días hábiles contados desde la recepción de la solicitud: K360Sí comunicará al titular la determinación adoptada.
- 15 días hábiles adicionales: si la determinación resulta procedente, se hará efectiva dentro de este plazo a partir de la fecha en que se comunicó la respuesta.
- Prórroga: los plazos anteriores podrán ampliarse por una sola vez por un período igual cuando las circunstancias del caso lo justifiquen.
Requisitos mínimos de la solicitud ARCO (Art. 28 LFPDPPP 2025):
- Nombre completo del titular y medio para recibir la respuesta (correo electrónico o domicilio).
- Documentos que acrediten la identidad del titular o, en su caso, la personalidad e identidad de su representante legal.
- Descripción clara y precisa de los datos personales respecto de los que se ejerce el derecho y el derecho ARCO específico que se pretende ejercer.
- Para el derecho de rectificación: documentación soporte de las modificaciones solicitadas.
- Para revocación u oposición: identificar las finalidades específicas a las que desea oponerse.
- Cualquier otro elemento o documento que facilite la localización de los datos personales (área, proceso o sistema).
Canal de presentación: privacidad@k360s.com | Área de Privacidad / Dirección Jurídica | Lunes a viernes de 9:00 a 18:00 hrs.
11. Opciones para limitar el uso o divulgación de datos
Además de los mecanismos de derechos ARCO y revocación, el titular puede:
- REPEP: inscribirse en el Registro Público para Evitar Publicidad (REPEP), administrado por PROFECO, para evitar contacto comercial no deseado.
- Listado de exclusión interno: solicitar su inscripción en el listado de exclusión de K360Sí para finalidades secundarias (mercadotecnia y encuestas), mediante correo a privacidad@k360s.com.
Sección VII — Disposiciones especiales
12. Tratamiento de datos de menores de edad
K360Sí no trata datos personales de personas menores de 18 años como finalidad primaria. En caso de obtención accidental de dichos datos, se procederá a su eliminación segura de forma inmediata. Para cualquier tratamiento legítimo futuro que involucre datos de menores, se requerirá el consentimiento expreso de la madre, padre o persona tutora, y se aplicarán salvaguardas reforzadas conforme a lo señalado en el Lineamiento Cuarto del Anexo (DOF 17-01-2013).
Sección VIII — Cambios al aviso y datos de contacto
13. Cambios al presente Aviso
Las modificaciones sustanciales al presente Aviso —incluyendo cambios en finalidades, categorías de datos, transferencias o medidas de seguridad— serán comunicadas al titular a través de la publicación de la versión actualizada en www.k360si.com.mx/avisodeprivacidad, indicando la fecha de última actualización. Cuando los cambios requieran el consentimiento del titular, K360Sí habilitará los mecanismos correspondientes antes de proceder al nuevo tratamiento (Art. 17 LFPDPPP 2025 y Lineamiento Trigésimo Tercero DOF 17-01-2013).
14. Datos de contacto del Área de Privacidad
- Nombre / Área responsable
- Lic. Ana Luisa Márquez Polo / Dirección Jurídica
- Correo electrónico
- privacidad@k360s.com
- Sitio web
- www.k360si.com.mx/avisodeprivacidad
- Horario de atención
- Lunes a viernes de 9:00 a 18:00 hrs.
- Fecha de esta versión
- 14 de noviembre de 2025 (v2.0)