Aviso de privacidad

CEOO Tecnologías S.A.S. de C.V. (en adelante "CEOO") informa a los titulares de datos personales sobre el tratamiento que se les dará al interactuar con el ecosistema www.ceoo.world, sus subdominios y al firmar contratos. Este aviso aplica a titulares de cualquier estado, ciudad o país del mundo y se interpreta conforme al marco de protección de datos de la ubicación del titular, entre otros: México (LFPDPPP), Unión Europea/EEE (RGPD 2016/679), Reino Unido (UK GDPR), Perú (Ley N.° 29733), Brasil (LGPD 13.709), EE.UU./California (CCPA/CPRA), Canadá (PIPEDA) y principios internacionales equivalentes.

1. Identificación del responsable

El responsable del tratamiento es CEOO Tecnologías S.A.S. de C.V., con domicilio en territorio mexicano. Contacto para ejercer derechos ARCO o solicitar información sobre privacidad: [email protected].

2. Datos personales que recabamos

Según la interacción del titular con el ecosistema, podemos recabar:

• Datos de identificación: nombre, correo electrónico, teléfono.
• Datos profesionales: empresa, cargo, sitio web corporativo, sector.
• Datos técnicos: dirección IP, agente de usuario, idioma del navegador, marcas temporales de visita.
• Datos de operación: en servicios autenticados, registros de uso necesarios para la prestación del servicio y para auditoría de seguridad (SEC-CEOO-1.0).

CEOO no recaba datos personales sensibles en sus servicios públicos. En contrataciones específicas, se informará al titular si fuere necesario.

3. Finalidades del tratamiento

Finalidades primarias (requeridas)

• Prestar los servicios contratados o solicitados a través del ecosistema.
• Atender solicitudes de información, presupuestos o registro a eventos públicos.
• Cumplir obligaciones legales, fiscales y de seguridad de la información.
• Generar registros para auditoría de seguridad (defensas SEC-CEOO-1.0).

Finalidades secundarias (opcionales)

• Envío de comunicaciones institucionales y novedades del ecosistema.
• Invitaciones a eventos abiertos como la Sesión Industriales MX.

El titular puede oponerse en cualquier momento a las finalidades secundarias enviando un correo a [email protected].

4. Transferencias internacionales

CEOO no vende ni transfiere datos personales a terceros sin consentimiento del titular, salvo obligación legal o mandato de autoridad competente. Al ser CEOO una entidad mexicana con clientes globales, cualquier transferencia internacional se realiza con salvaguardas adecuadas (consentimiento, cláusulas contractuales tipo o mecanismos de adecuación) y solo cuando es indispensable para la finalidad. Tampoco utilizamos los datos para entrenar modelos de inteligencia artificial de terceros: la IA propia del ecosistema se entrena localmente con datos autorizados o anonimizados.

5. Sus derechos (según su jurisdicción)

6. Medidas de seguridad (reales)

CEOO aplica de forma efectiva medidas administrativas, técnicas y físicas para proteger los datos personales contra accesos no autorizados, daño, pérdida o alteración, entre ellas: cifrado en tránsito (TLS 1.3 + HSTS); cifrado en reposo AES-256-GCM de datos e identificaciones sensibles; cifrado propio CEOONIK; sello de integridad HUUN'AB-512 y anclaje inmutable en BlockCEOO; control de acceso restringido; sandboxing de ejecución; y bitácoras de auditoría. Detalle en SEC-VPP-1.0.

7. Uso de cookies

El ecosistema utiliza cookies estrictamente necesarias para autenticación (cookie HttpOnly con SameSite=Lax, dominio .ceoo.world, expiración 24 horas) y para conservar preferencias de sesión. No utilizamos cookies de publicidad ni de seguimiento de terceros.

8. Cambios al aviso

Este aviso de privacidad puede actualizarse. Cualquier modificación se publicará en https://www.ceoo.world/aviso-de-privacidad y se considerará vigente desde la fecha indicada en el encabezado.

9. Documentos relacionados

• Aviso legal — documento maestro del ecosistema.
• Términos de uso — condiciones de servicios.
• SEC-VPP-1.0 — defensas técnicas activas.