Aviso de Privacidad Integral

1. Responsable de sus datos personales

DIAESPA, S.A. de C.V., con nombre comercial DIAESPA, RFC DIA240315VA0, con domicilio en Avenida Tláhuac 1138, interior 7, colonia Granjas Estrella, alcaldía Iztapalapa, Ciudad de México, C.P. 09880, es responsable del tratamiento de sus datos personales.

Este aviso aplica a los datos recabados mediante nuestro sitio web diaespa.mx, formularios, correo electrónico, teléfono, WhatsApp y atención directa, para las actividades descritas a continuación.

Para asuntos relacionados con sus datos personales, puede contactar a la persona encargada de privacidad en:

• Correo electrónico: info@diaespa.mx
• Domicilio: el señalado anteriormente.
• Horario de atención: lunes a viernes de 9:00 a 18:00 horas y sábados de 10:00 a 16:00 horas, tiempo de la Ciudad de México.

2. Datos personales que podemos recabar

Según el producto, servicio o solicitud, podremos tratar:

• Datos de identificación y contacto: nombre, teléfono, correo electrónico y domicilio de entrega.
• Datos de cuenta: identificador de usuario y contraseña protegida mediante hash, cuando cree una cuenta en nuestro sitio.
• Datos profesionales o comerciales: empresa, establecimiento, cargo o actividad profesional, cuando sean necesarios para atender su solicitud.
• Datos fiscales: nombre o razón social, RFC, domicilio fiscal, código postal, régimen fiscal, uso del CFDI y correo para facturación.
• Datos de operaciones: cotizaciones, pedidos, productos adquiridos, pagos, entregas, garantías, capacitaciones y servicios técnicos.
• Datos financieros o patrimoniales: información contenida en comprobantes de pago y, cuando sea necesario para un reembolso, nombre del beneficiario, banco y cuenta o CLABE.
• Información de atención: mensajes, fotografías o videos de equipos y documentos que proporcione para atender una consulta o incidencia.
• Datos técnicos de navegación: los que correspondan a las tecnologías efectivamente utilizadas e identificadas en el apartado de cookies.

Le solicitamos proporcionar únicamente la información necesaria. No envíe contraseñas bancarias, NIP, códigos de seguridad de tarjetas ni datos de pacientes.

Las operaciones con tarjeta realizadas mediante una plataforma de pago estarán sujetas también al aviso de privacidad de su operador.

Cuando sea necesario obtener consentimiento expreso para tratar datos financieros o patrimoniales, se solicitará mediante el mecanismo correspondiente, salvo las excepciones legales aplicables.

3. Datos personales sensibles

Las finalidades de este aviso no requieren datos personales sensibles, como información sobre salud, diagnósticos, expedientes clínicos o datos biométricos.

Para solicitar soporte técnico, evite enviar imágenes o documentos que permitan identificar a pacientes o conocer su estado de salud.

Si un servicio distinto requiriera datos sensibles, se informará previamente su tratamiento y se obtendrá el consentimiento correspondiente, salvo excepción legal.

4. Finalidades necesarias

Utilizaremos sus datos, en la medida necesaria, para:

• Crear y administrar su cuenta, autenticar su acceso y atender solicitudes de recuperación de contraseña.
• Atender consultas y solicitudes de información.
• Elaborar y dar seguimiento a cotizaciones solicitadas.
• Procesar compras, verificar pagos y administrar pedidos.
• Coordinar envíos, entregas y recepción de equipos.
• Emitir facturas y cumplir obligaciones fiscales y contables.
• Programar y proporcionar capacitaciones contratadas.
• Atender garantías, devoluciones, cancelaciones y reembolsos.
• Proporcionar soporte técnico, diagnósticos, mantenimiento y reparaciones.
• Comunicar información relacionada con sus operaciones o con la seguridad y funcionamiento de los equipos adquiridos.
• Prevenir y aclarar operaciones posiblemente fraudulentas y proteger las cuentas de usuario.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

5. Finalidades opcionales

Con su autorización, también podremos utilizar su nombre y datos de contacto para:

• Enviar promociones, descuentos y novedades de equipos.
• Compartir invitaciones a cursos, demostraciones y eventos.
• Enviar encuestas de satisfacción y comunicaciones comerciales.

Negarse a estos usos no afectará las compras o servicios que solicite.

Puede rechazar estas finalidades desde el momento de proporcionar sus datos o posteriormente, escribiendo a info@diaespa.mx con el asunto “Baja de publicidad”, e indicando el correo o número que desea excluir.

La autorización para recibir publicidad se solicitará de manera separada de la aceptación de las condiciones de compra.

6. Proveedores y transferencias

Para realizar las operaciones solicitadas, podremos proporcionar los datos estrictamente necesarios a:

• Empresas de mensajería y logística, para entregar o recoger productos.
• Instituciones financieras y plataformas de pago, para procesar, verificar o reembolsar operaciones.
• Proveedores de facturación, alojamiento web, correo, almacenamiento y sistemas de atención, que traten información por cuenta de DIAESPA.
• Autoridades competentes, cuando exista una obligación o requerimiento legal.

Cuando estos proveedores actúen como encargados del tratamiento, deberán sujetarse a las instrucciones y obligaciones de confidencialidad y seguridad correspondientes.

Cuando una comunicación constituya una transferencia a un tercero que actúe por cuenta propia, se realizará con fundamento en una excepción legal aplicable o con su consentimiento previo, según corresponda. Se comunicarán al receptor las finalidades y condiciones de tratamiento aplicables.

Si una transferencia requiere su consentimiento, antes de realizarla se le informará quién recibirá los datos, cuáles se transferirán y para qué finalidad, y se habilitará un mecanismo para aceptarla o rechazarla.

No venderemos ni cederemos sus datos a otras empresas para que los utilicen en publicidad propia.

7. Derechos de acceso, rectificación, cancelación y oposición

Usted puede ejercer los siguientes derechos, conocidos como ARCO:

• Acceso: conocer qué datos personales tenemos y cómo los utilizamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar su eliminación cuando legalmente proceda.
• Oposición: solicitar que dejemos de utilizarlos para determinados fines cuando proceda.

Envíe su solicitud a info@diaespa.mx, con el asunto “Solicitud de derechos ARCO”, incluyendo:

1. Su nombre y un medio para comunicarle la respuesta.
2. Los documentos necesarios para acreditar su identidad y, en su caso, la representación de quien actúe en su nombre.
3. Una descripción clara de los datos y del derecho que desea ejercer.
4. Información que facilite localizar sus datos.
5. Para rectificación, la modificación solicitada y los documentos que la sustenten.

Le indicaremos cómo acreditar su identidad de manera proporcional y segura.

Comunicaremos nuestra determinación dentro de un plazo máximo de 20 días hábiles desde la recepción de la solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando exista justificación legal.

El acceso podrá atenderse mediante consulta o entrega electrónica, previa acreditación de identidad. El ejercicio de estos derechos es gratuito, salvo los costos de reproducción o envío legalmente procedentes.

8. Revocación del consentimiento y limitación del uso

Puede solicitar la revocación de su consentimiento o la limitación del uso o divulgación de sus datos mediante info@diaespa.mx, indicando su nombre, medio de contacto y tratamiento que desea detener.

Para estas solicitudes seguiremos el procedimiento de identificación y los plazos señalados en el apartado anterior.

La revocación no tendrá efectos retroactivos. Algunos datos deberán conservarse o tratarse para cumplir obligaciones legales o contractuales. Cuando corresponda, le informaremos los motivos y consecuencias de su solicitud.

Para dejar de recibir publicidad bastará con identificar el correo o número que desea excluir, sujeto a una verificación razonable.

9. Cookies y tecnologías similares

Nuestro sitio utiliza únicamente las tecnologías necesarias para su funcionamiento:

• Cookies de sesión: al iniciar sesión, nuestro servidor guarda en su navegador cookies seguras que mantienen su sesión activa y protegen el acceso a su cuenta. No pueden ser leídas por el código de la página y se eliminan al cerrar sesión o al expirar.
• Almacenamiento local del navegador: guardamos un indicador que recuerda si tiene una sesión iniciada, sin datos personales. Se elimina al cerrar sesión.

Actualmente no utilizamos cookies de analítica, publicidad ni seguimiento. Por ser estrictamente necesarias, estas tecnologías no requieren configuración; si en el futuro se incorporan tecnologías opcionales, se le informará y se habilitará un mecanismo para aceptarlas o rechazarlas.

Algunos servicios de terceros integrados en el sitio pueden usar sus propias cookies conforme a sus avisos de privacidad: el mapa de Google Maps en la página de Contacto y la plataforma de Mercado Pago, a la que se le redirige para realizar el pago.

Puede administrar o eliminar cookies desde la configuración de su navegador. Deshabilitar algunas tecnologías puede afectar determinadas funciones del sitio.

10. Conservación y seguridad

Los datos personales se conservarán durante el tiempo necesario para atender las finalidades informadas y cumplir los plazos legales de conservación. Posteriormente, se bloquearán y eliminarán conforme corresponda.

DIAESPA mantendrá medidas administrativas, técnicas y físicas para proteger los datos personales contra pérdida, alteración, destrucción, uso o acceso no autorizado.

Protección de contraseñas

Las contraseñas de las cuentas de usuario no se almacenan en texto legible. Se protegen mediante funciones criptográficas de hash diseñadas para contraseñas, de modo que el personal de DIAESPA no puede consultar ni recuperar la contraseña original.

Si olvida su contraseña, podrá restablecerla mediante el mecanismo de recuperación de acceso. DIAESPA nunca le solicitará su contraseña por correo electrónico, teléfono o WhatsApp.

Aunque estas medidas buscan reducir los riesgos, ningún sistema puede garantizar seguridad absoluta.

Si ocurre una vulneración que afecte significativamente sus derechos patrimoniales o morales, se le informará oportunamente para que pueda adoptar medidas de protección.

11. Cambios al aviso de privacidad

Las modificaciones se publicarán en la sección “Aviso de privacidad” de nuestro sitio web, indicando la fecha de actualización.

Si un cambio requiere obtener nuevamente su consentimiento, se solicitará antes de realizar el tratamiento correspondiente.