POLÍTICAS INTERNAS DE PRIVACIDAD

ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL)
Última actualización: 14 DE NOVIEMBRE DEL 2025

1. Objetivo y Ámbito de Aplicación

Este documento establece las reglas internas que regulan la recolección, uso, almacenamiento, transferencia y eliminación de datos personales en poder de ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL), incluyendo su sitio web y aplicación móvil (en adelante, “la Plataforma”). Se aplica a toda persona física o jurídica que intervenga en el tratamiento de datos personales para finalidades institucionales.

2. Principios y Base Legal (fracción VIII Art. 33)

ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL) fundamenta sus procesos de tratamiento en los principios establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y los siguientes deberes legales:

• Licitud, información, consentimiento, finalidad, calidad, proporcionalidad, lealtad y responsabilidad.
• Confidencialidad y seguridad.

Cada tratamiento deberá ser lícito, específico, proporcional al propósito y con consentimiento informado, respetando los principios de mínima recolección y estándares de calidad.

3. Responsables, Roles y Obligaciones (fracción II Art. 33)

ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL) designa internamente a RICARDO VELASCO MUÑOZ, quien supervisa el cumplimiento de estas políticas y facilita el ejercicio de los derechos ARCO.

Cada colaborador y proveedor con acceso a datos personales tiene asignadas, por escrito, sus obligaciones específicas, y está sujeto a medidas disciplinarias en caso de incumplimiento.

4. Inventario de Tratamientos (fracción III Art. 33)

Se mantiene un inventario que detalla:

• Medios de captura (formularios web, app, correo electrónico).
• Finalidades de uso.
• Tipos de datos (identificación, navegación, financieros, etc.).
• Ubicación física y electrónica del almacenamiento.
• Personas autorizadas a acceder a la información.
• Terceros con acceso y base legal.
• Periodos de retención y supresión conforme al ciclo de vida del dato.

5. Evaluación Integral de Riesgos (fracción IV-V-VI Art. 33)

ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL) realiza análisis de riesgos para identificar amenazas y vulnerabilidades del tratamiento de datos personales, considerando:

• Sensibilidad del dato.
• Infraestructura tecnológica.
• Posibles daños al titular.
• Uso previsto (web/app).

Se documenta un Plan de Seguridad para cerrar brechas detectadas y minimizar riesgos operativos, regulatorios o de calidad del dato.

6. Medidas de Seguridad Técnica, Administrativa y Física (Art. 31)

ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL) implementa controles tales como:

• Acceso restringido por perfil en servidores.
• Cifrado de datos en tránsito y reposo.
• Copias de seguridad automatizadas.
• Control físico de instalaciones y respaldo ante fallas.

Todas las medidas son monitoreadas periódicamente para garantizar la protección de la información.

7. Control para Evitar Uso Indebido

• Se limita el tratamiento solo al personal autorizado.
• Cada acceso se registra mediante bitácoras.
• El área de administración y cobranza realiza revisiones de actividad periódicas para detectar accesos no autorizados.

8. Transparencia y Consentimiento

El Aviso de Privacidad debe estar disponible de forma clara en todos los puntos de recolección de información (sitio web, app y medios físicos).

Se distinguen finalidades primarias (necesarias) y secundarias (adicionales), y se obtiene consentimiento informado por separado, ofreciendo mecanismos de rechazo al uso secundario.

9. Derechos ARCO

Los titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) enviando una solicitud a info@funeralescardel.com. El plazo máximo de respuesta será de 5 días hábiles contados a partir de la recepción de la solicitud.

10. Notificación de Incidentes de Seguridad

En caso de una violación del sistema que comprometa datos personales, ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL) notificará al titular en un plazo máximo de 72 horas desde el descubrimiento, incluyendo:

• Naturaleza del incidente.
• Datos comprometidos.
• Medidas correctivas aplicadas.
• Recomendaciones al titular.

11. Capacitación Continua

Se implementa un programa de sensibilización y capacitación continua para todo el personal, que incluye:

• Formación inicial.
• Actualizaciones anuales en seguridad de la información.
• Evaluaciones sobre protocolos ante brechas y derechos ARCO.

Estas acciones forman parte del Documento de Seguridad exigido por la Ley.

12. Monitoreo y Revisión del Sistema (fracción VII Art. 33 y Art. 63 Lineamientos)

Se realizan revisiones periódicas para verificar:

• Cumplimiento de políticas internas.
• Eficacia del plan de trabajo.
• Incidencias y evolución de amenazas.

Los protocolos se actualizan según los resultados, avances tecnológicos o cambios regulatorios.

13. Actualización de Políticas

ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL) se reserva el derecho de modificar estas políticas conforme a cambios legales, operativos o tecnológicos. Las versiones actualizadas estarán disponibles en la Plataforma y se notificará a los encargados internos.

14. Vinculación con el Aviso de Privacidad

Estas políticas son complementarias al Aviso de Privacidad difundido a los titulares. El soporte de privacidad del sitio web y la app, junto con las acciones internas, están alineados para garantizar el cumplimiento legal y la protección integral de los datos personales.

ROSA MARIA MUÑOZ CABRERA (FUNERALES CARDEL)
RICARDO VELASCO MUÑOZ, DIRECTOR GENERAL