Aviso de Privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, Combined Heat and Power Mexico, S.A. de C.V. (en adelante, "CHP México" o el "Responsable") pone a disposición el presente Aviso de Privacidad.

Identidad y domicilio del Responsable

Combined Heat and Power Mexico, S.A. de C.V., con domicilio en Séneca 425, Col. Polanco II Sección, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11550, es responsable del tratamiento de sus datos personales.

Datos personales que se recaban

CHP México recaba y trata las siguientes categorías de datos personales:

• Datos de identificación y contacto. Nombre, apellidos, correo electrónico, cargo dentro de la empresa, teléfono.
• Datos de identificación de la empresa que el titular representa. Razón social, RFC, domicilio fiscal, sector industrial.
• Datos técnicos y operativos de la planta industrial del titular. Tarifa contratada con CFE o suministrador calificado, capacidad instalada, demanda contratada, año de inicio de operación, régimen de operación, consumo anual estimado, nivel de tensión, altitud, tipo de motor, medio térmico recuperado.
• Datos derivados de facturas de electricidad y gas natural. Información contenida en comprobantes fiscales digitales (CFDI), incluyendo número de servicio, RPU, RMU, periodos facturados, consumos, demandas, importes, folios y UUIDs fiscales.

CHP México declara expresamente que no recaba datos personales sensibles, en términos del artículo 3, fracción VI de la LFPDPPP.

Confidencialidad de la información operativa y financiera

CHP México reconoce que la información operativa y financiera de las empresas titulares (facturas, consumos, costos unitarios, análisis derivados y proyecciones financieras) constituye información confidencial de alto valor competitivo. En consecuencia, CHP México se compromete a:

• No compartir, ceder, divulgar ni transferir esta información a terceros, salvo los proveedores de infraestructura tecnológica mencionados más adelante, los cuales actúan bajo cláusulas contractuales de confidencialidad y protección de datos.
• No utilizar esta información para fines distintos del análisis energético y de cogeneración contratado.
• No incluir esta información en estudios sectoriales, benchmarks, publicaciones, presentaciones comerciales ni reportes de mercado, salvo consentimiento expreso y por escrito del titular.
• Aplicar medidas de seguridad administrativas, técnicas y físicas razonables para resguardar la confidencialidad de esta información.

Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades primarias, necesarias para la prestación del servicio:

• Autenticar el acceso del titular a la plataforma.
• Permitir la carga, almacenamiento y procesamiento de facturas de electricidad y gas natural del titular para realizar el análisis energético y de cogeneración.
• Generar y presentar al titular reportes de análisis financiero, regulatorio y de huella de carbono basados en sus facturas.
• Conservar el histórico de análisis y permitir su consulta posterior por el titular o por el personal autorizado de CHP México que opere la plataforma en su nombre.
• Cumplir con obligaciones fiscales, contables, regulatorias y legales aplicables.

CHP México no tratará los datos personales para finalidades distintas a las anteriores. No se realizan finalidades secundarias como mercadotecnia, publicidad, prospección comercial ni elaboración de perfiles.

Transferencias de datos

Para la prestación del servicio, CHP México utiliza los siguientes proveedores de infraestructura tecnológica, que actúan como encargados del tratamiento conforme al artículo 49 del Reglamento de la LFPDPPP:

• Supabase, Inc. (con sede en Estados Unidos de América), como proveedor de base de datos y autenticación.
• Render Services, Inc. (con sede en Estados Unidos de América), como proveedor de alojamiento del servidor de la aplicación.

Ambos encargados procesan los datos exclusivamente por cuenta de CHP México bajo cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la LFPDPPP. CHP México no realiza transferencias de datos personales a terceros distintos de los encargados mencionados, salvo cuando exista requerimiento de autoridad competente conforme a la legislación aplicable.

Conservación de los datos

Los datos personales se conservan durante la vigencia de la relación contractual con el titular o con la empresa que representa, y por un periodo adicional de hasta cinco (5) años posteriores a la terminación de dicha relación, conforme a las obligaciones de conservación previstas en el Código Fiscal de la Federación y demás disposiciones aplicables. Transcurrido dicho plazo, los datos serán suprimidos conforme a los procedimientos internos de CHP México.

Derechos ARCO y revocación del consentimiento

El titular tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento otorgado para su tratamiento, conforme a los artículos 22 a 36 de la LFPDPPP.

Para ejercer estos derechos, el titular debe enviar una solicitud al correo electrónico privacidad@chpmex.com, indicando:

• Nombre completo del titular y medio para recibir respuesta.
• Documento que acredite su identidad o, en su caso, la representación legal del titular.
• Descripción clara y precisa de los datos personales respecto de los cuales se ejerce el derecho.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

CHP México dará respuesta a la solicitud en un plazo máximo de veinte (20) días hábiles, contados a partir de su recepción, conforme al artículo 32 de la LFPDPPP.

Medidas de seguridad

CHP México implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Estas medidas incluyen, entre otras: autenticación con contraseña, cifrado en tránsito, control de acceso por roles, segmentación de datos por empresa, y registro de auditoría de operaciones críticas.

Uso de cookies

Esta aplicación utiliza cookies estrictamente necesarias para su funcionamiento. Concretamente:

• Cookie de sesión. Identifica al usuario autenticado durante su navegación. Se elimina al cerrar sesión.
• Cookie last_cliente_id (solo para usuarios con perfil de administrador): recuerda el último cliente visitado para facilitar la navegación. Caduca a los 30 días o al cerrar sesión.

Estas cookies son técnicamente necesarias para que el servicio funcione y no requieren consentimiento previo según la normativa aplicable. No se utilizan cookies de analítica, publicidad ni rastreo de terceros.

El usuario puede eliminar las cookies desde la configuración de su navegador en cualquier momento; esto cerrará su sesión activa.

Cambios al Aviso de Privacidad

CHP México se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento. Cualquier modificación será comunicada al titular a través de la plataforma o mediante el correo electrónico registrado.

Autoridad competente

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para presentar una denuncia.