Aviso de Privacidad Integral

RAB-GTS (en lo sucesivo el “Responsable” o la “Unidad de Inspección”), operando como Unidad de Inspección Tipo “C” debidamente acreditada por la entidad mexicana de acreditación, a.c. (ema) y aprobada por la Secretaría del Trabajo y Previsión Social (STPS) con clave oficial UVSTPS 124, es el responsable del uso, tratamiento y protección de sus datos personales y corporativos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Para la prestación de los servicios profesionales de inspección técnica, evaluación de la conformidad y operación del Portal de Clientes (Extranet), recabamos las siguientes categorías de datos:

RAB-GTS no vende, no alquila, no comercializa ni cede datos personales ni expedientes técnicos a terceros bajo ningún concepto mercantil. En términos de lo dispuesto por el Artículo 36 y demás aplicables de la LFPDPPP, sus datos podrán transferirse sin requerir su consentimiento únicamente a los siguientes destinatarios:

• 1. Autoridades competentes y organismos de acreditación (STPS y ema): Para dar cumplimiento a obligaciones legales y normativas derivadas de nuestra acreditación como Unidad de Inspección (UVSTPS 124), así como en atención a auditorías de testificación, vigilancia de la acreditación y registro oficial de dictámenes de evaluación de la conformidad relativos a la NOM-020-STPS-2011.
• 2. Proveedores de infraestructura tecnológica en la nube (Encargados del tratamiento): Para el alojamiento, procesamiento seguro y gestión del almacenamiento de la plataforma, recurrimos a Google Cloud Platform (Cloud SQL, Cloud Storage, Google Drive API) y Firebase Authentication, quienes actúan única y exclusivamente en calidad de encargados bajo estrictos acuerdos de confidencialidad, cifrado riguroso y aislamiento por cliente (multi-tenant).

Para prevenir la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales y técnicos, RAB-GTS ha implementado rigurosas medidas administrativas, técnicas y físicas de seguridad:

• Autenticación Cifrada y Cookies Seguras: Implementación de cookies de sesión seguras firmadas criptográficamente (atributos HttpOnly, SameSite y firma HMAC-SHA256) que previenen ataques de falsificación y robo de identidad de sesión.
• Control de Acceso Basado en Roles (RBAC): Separación absoluta de privilegios entre personal administrativo autorizado y usuarios de empresas clientes.
• Aislamiento Estricto por Cliente (Multi-Tenant): Cada empresa accede exclusivamente a sus propios expedientes técnicos e inspecciones mediante validaciones a nivel de base de datos e índices cifrados.
• Transmisión Segura: Cifrado de extremo a extremo en todas las comunicaciones mediante protocolos criptográficos modernos TLS/HTTPS.

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros cuando considere que no está siendo utilizada conforme a los principios de ley (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Para el ejercicio de cualquiera de los Derechos ARCO, deberá presentar una solicitud libre a través del correo oficial administracion@rab-gts.com o por escrito entregado en nuestro domicilio en Puebla, Pue., la cual deberá contener:

1. Nombre completo del titular de los datos, empresa que representa y correo electrónico para recibir comunicaciones.
2. Copia de identificación oficial vigente (o del instrumento público que acredite la debida representación legal).
3. Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los Derechos ARCO.
4. Cualquier elemento o dato que facilite la localización de la información (ej. correo de acceso a la Extranet o razón social de la empresa).

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, o limitar su uso y divulgación enviando una solicitud formal a administracion@rab-gts.com.

Conservación Regulatoria Obligatoria: Se hace notar expresamente que para ciertos datos y documentos técnicos vinculados a dictámenes emitidos bajo la NOM-020-STPS-2011, RAB-GTS tiene la obligación legal y normativa de conservar los registros de inspección, testificación y evaluación durante los plazos estipulados por las disposiciones aplicables de la Secretaría del Trabajo y Previsión Social (STPS) y la norma NMX-EC-17020-IMNC-2014, por lo que la cancelación o revocación no procederá respecto de aquella documentación que deba resguardarse por mandato de ley.

Le informamos que en nuestra plataforma web utilizamos exclusivamente cookies técnicas y de sesión estrictamente necesarias para el correcto funcionamiento de los sistemas. Dichas cookies están firmadas criptográficamente y configuradas con el atributo de seguridad HttpOnly para mantener autenticada y protegida la sesión en el Portal de Clientes (Extranet) y el Backoffice Administrativo, así como almacenamiento local para preferencias de interfaz de usuario.

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, necesidades propias de los servicios de inspección, prácticas de privacidad o cambios en nuestro modelo operativo. Cualquier modificación será notificada a través de la publicación de la versión actualizada en nuestro sitio web oficial: https://www.rab-gts.com/privacidad.