AVISO DE PRIVACIDAD INTEGRAL

ALCANCE Y RESPONSABLE DEL TRATAMIENTO

CAZEL CONSERVAS DE AUTOR, S.C. DE R.L. DE C.V. (en adelante, “CAZEL” o “el Responsable”) es responsable del tratamiento de los datos personales descritos en este aviso. PACAR Soluciones Tecnológicas desarrolla y opera componentes tecnológicos de SIG por cuenta de CAZEL y trata la información conforme a las instrucciones y controles definidos por el Responsable.

Este aviso aplica a toda persona que cree, active o utilice una identidad SIG, ya sea como miembro del Club Alimentario, aspirante, colaborador, excolaborador, proveedor, visitante o usuario de otro servicio habilitado. Una misma persona puede tener más de una relación con CAZEL, pero cada función y permiso se asigna de forma separada conforme al servicio correspondiente.

El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su normativa reglamentaria y las disposiciones laborales, fiscales, de seguridad social y demás normas aplicables.

Versiones del aviso: ésta es la versión general para la identidad SIG. Los aspirantes, colaboradores y excolaboradores deben consultar también el Aviso de Privacidad Integral Laboral, que desarrolla las verificaciones, el expediente, la nómina, las constancias y la desvinculación.

Compromiso de CAZEL: no vendemos, rentamos, comercializamos ni intercambiamos datos personales. Tampoco compartimos historiales de consumo con fines publicitarios o de prospección comercial.

1. IDENTIDAD DIGITAL SIG Y SERVICIOS VINCULADOS

La identidad SIG es el identificador principal de una persona dentro del ecosistema tecnológico de CAZEL. Permite utilizar una cuenta única para ingresar de forma controlada a los servicios que correspondan a su relación, permisos y estado de cuenta.

Según las autorizaciones aplicables, la identidad puede vincularse con:

• Club Alimentario y programas de afiliación.
• Servicios para aspirantes, colaboradores y excolaboradores.
• Credenciales digitales o físicas y controles de acceso.
• Wallet, saldo prepagado, recargas y medios de pago integrados.
• Comunicaciones operativas, de seguridad y de servicio.
• Servicios para proveedores, visitantes u otros módulos compatibles.

Cada servicio accede únicamente a la información necesaria para su finalidad. Pertenecer al Club Alimentario no convierte a una persona en colaborador ni le concede permisos laborales, administrativos o de otros módulos.

Los servicios futuros podrán usar la misma identidad cuando sus finalidades sean compatibles con este aviso. Si un servicio requiere datos adicionales o una finalidad nueva o incompatible, CAZEL informará el cambio y solicitará el consentimiento que corresponda antes de iniciar ese tratamiento.

2. DATOS PERSONALES QUE PODEMOS TRATAR

Las categorías efectivamente tratadas dependen de los servicios utilizados y de la relación de cada titular con CAZEL:

• Identificación: nombre, fecha y lugar de nacimiento, sexo registrado en documentos oficiales, nacionalidad, fotografía, firma, CURP, RFC, NSS, identificadores internos SIG o CAZEL y documentos de identidad.
• Contacto: domicilio, teléfono, correo electrónico y medios elegidos para recibir comunicaciones.
• Cuenta y seguridad: credenciales protegidas, factores y resultados de autenticación, sesiones, dispositivos registrados, tokens de notificaciones, dirección IP, eventos de acceso y señales de prevención de fraude.
• Club Alimentario: afiliación, credencial, accesos al comedor, consumos, movimientos de saldo, recargas, devoluciones, aclaraciones y preferencias alimentarias proporcionadas voluntariamente.
• Fiscales, financieros y transaccionales: constancia o identificador de situación fiscal, régimen y domicilio fiscal, datos necesarios para CFDI, referencias de pago, cuenta o subcuenta, CLABE cuando sea necesaria, saldos y movimientos. SIG no solicita contraseñas bancarias.
• Laborales y académicos: currículum, estudios, experiencia, referencias, puesto, contrato, expediente, nómina, prestaciones, asistencia, capacitación, desempeño, equipo asignado, incidencias y documentos derivados de la relación laboral.
• Uso y soporte: interacciones con aplicaciones, funciones utilizadas, registros técnicos, solicitudes de ayuda, encuestas y comunicaciones con CAZEL.

CAZEL procurará que los datos sean adecuados, pertinentes y limitados a lo necesario para cada servicio.

3. DATOS SENSIBLES, FINANCIEROS Y CONSENTIMIENTO

Algunos servicios pueden requerir datos sensibles, como información de salud, alergias o restricciones alimentarias y, cuando se utilicen sistemas específicos de acceso o asistencia, datos biométricos. Estos datos se identificarán expresamente y se tratarán con medidas reforzadas y durante el tiempo mínimo necesario.

Las preferencias alimentarias, alergias o información de salud para el Club Alimentario son voluntarias y sólo se utilizarán para seguridad alimentaria, atención y personalización del servicio. No proporcionarlas no impide la afiliación, aunque puede limitar recomendaciones o atenciones personalizadas.

Cuando el usuario se autentique mediante la biometría protegida por su teléfono, SIG recibe únicamente el resultado de la autenticación; no recibe la plantilla biométrica almacenada por el sistema operativo del dispositivo.

CAZEL solicitará consentimiento expreso por medios físicos o electrónicos cuando la naturaleza del dato o la finalidad así lo requieran. Si existe una excepción legal al consentimiento, el tratamiento se limitará estrictamente al supuesto aplicable.

CAZEL no exige pruebas de embarazo, VIH u otras evaluaciones discriminatorias como condición de contratación o permanencia.

4. FINALIDADES PRIMARIAS Y NECESARIAS

CAZEL trata los datos necesarios para:

• Crear, validar, recuperar, reactivar y mantener la identidad SIG.
• Verificar la identidad y los datos de contacto, incluido el envío de códigos de confirmación por teléfono o correo.
• Autenticar al usuario, administrar roles y permisos, y permitir el acceso sólo a los servicios autorizados.
• Prevenir suplantaciones, fraude, abuso, accesos no autorizados y riesgos de seguridad.
• Operar los servicios solicitados, procesar instrucciones, atender soporte, aclaraciones, devoluciones y quejas.
• Enviar comunicaciones indispensables sobre la cuenta, transacciones, seguridad, disponibilidad y cambios en el servicio.
• Generar evidencias y registros de operación, auditoría y cumplimiento.
• Cumplir obligaciones legales, contractuales, fiscales, laborales, de seguridad social y requerimientos de autoridades competentes.

Si el titular no proporciona los datos indispensables, es posible que CAZEL no pueda crear la identidad, verificarla o prestar el servicio solicitado. Se informará cuáles campos son obligatorios en cada flujo.

5. FINALIDADES SECUNDARIAS Y ANALÍTICA

Con datos personales, y sólo cuando resulte aplicable, CAZEL podrá realizar encuestas de satisfacción, investigación de experiencia, comunicaciones institucionales no indispensables, reconocimientos internos o integrar a aspirantes en una bolsa de talento por un plazo informado.

El titular puede oponerse a estas finalidades sin afectar los servicios primarios enviando un correo a cazel@cazel.com.mx con el asunto “Limitar uso de datos”. Las comunicaciones indispensables de seguridad, operación o cumplimiento no se consideran promocionales.

También podremos producir estadísticas agregadas o información anonimizada para medir utilización, capacidad, calidad y desempeño de la plataforma. Cuando la información esté anonimizada de forma que ya no permita identificar razonablemente a una persona, no se utilizará para reconstruir su identidad ni crear publicidad individualizada.

6. CLUB ALIMENTARIO E HISTORIAL DE CONSUMOS

Para registrar y atender a una persona en el Club Alimentario, CAZEL podrá tratar su nombre, CURP, identificadores SIG, teléfono, correo electrónico, fotografía de identificación, estado de afiliación, credenciales, accesos al comedor, consumos, saldo, recargas, devoluciones, preferencias alimentarias voluntarias y datos fiscales cuando solicite un comprobante.

El historial de consumos asociado a la identidad del usuario sólo se utiliza para operar el servicio, mostrar y conciliar movimientos, generar comprobantes fiscales, prevenir fraude, resolver aclaraciones y elaborar estadísticas internas agregadas. No se utiliza para evaluar el desempeño laboral, decidir contrataciones o permanencia, crear publicidad personalizada ni comercializar información.

El usuario puede consultar los movimientos que SIG ponga a su disposición y solicitar acceso, corrección o aclaración conforme a este aviso. Si un miembro que sólo utiliza el Club Alimentario elimina su cuenta de acceso y posteriormente vuelve a registrarse, CAZEL verificará su identidad y creará una cuenta nueva vinculada a la misma identidad CAZEL; la cuenta anterior no se reactivará y el alta no habilitará permisos de empleado u otros servicios.

7. WALLET, PAGOS Y FACTURACIÓN

Cuando el usuario utilice saldo prepagado, recargas, una cuenta o subcuenta operativa, o medios de pago integrados, se tratará la información necesaria para abrir y vincular el instrumento, procesar operaciones, reflejar saldos, conciliar movimientos, prevenir fraude, atender devoluciones y cumplir obligaciones contables o fiscales.

Los pagos pueden ser procesados por instituciones financieras, plataformas de pago o proveedores especializados. Cuando un proveedor capture directamente datos bancarios o de tarjeta, será responsable de informar sus propias condiciones de tratamiento; SIG conservará las referencias, estados o identificadores necesarios para reconocer la operación, según corresponda.

Para emitir comprobantes fiscales podremos solicitar RFC, nombre o razón fiscal, código postal, régimen fiscal, uso de CFDI y el identificador de la constancia de situación fiscal. Estos datos se usan para validar la información fiscal y generar, entregar, cancelar o corregir comprobantes.

CAZEL Pay es el módulo de SIG que registra, autoriza, concilia y da seguimiento a abonos, saldos internos, transferencias permitidas y dispersiones relacionadas con servicios CAZEL. Sus categorías, bases jurídicas, transferencias y controles se detallan en el Aviso de Privacidad Integral de CAZEL Pay.

8. SERVICIOS LABORALES, DOCUMENTOS Y VERIFICACIONES

Para aspirantes, colaboradores y excolaboradores, CAZEL podrá tratar los datos necesarios para reclutamiento, validación documental, contratación, expediente, nómina, prestaciones, capacitación, seguridad, asistencia, acceso a instalaciones, entrega de equipo, comunicaciones, terminación de la relación y cumplimiento ante el SAT, IMSS, INFONAVIT u otras autoridades.

CAZEL podrá validar CURP, RFC, NSS, identidad, domicilio, estudios, referencias o trayectoria mediante fuentes oficiales y proveedores especializados que actúen bajo instrucciones y obligaciones de confidencialidad. Cuando una verificación requiera consentimiento, se solicitará antes de realizarla.

Las verificaciones apoyan la autenticidad documental, la seguridad y el cumplimiento; no se utilizarán como decisión única y exclusivamente automatizada para descartar, contratar, sancionar o terminar una relación laboral. Las decisiones relevantes deberán considerar el contexto y permitir revisión humana conforme a la normativa aplicable.

Las constancias laborales o credenciales verificables mediante folio, código QR o enlace público mostrarán únicamente los datos necesarios para comprobar su autenticidad y vigencia. El titular podrá solicitar que se limite o desactive la consulta cuando no exista una obligación o finalidad legítima que exija conservarla disponible.

Las categorías, finalidades y procedimientos completos de este ámbito se encuentran en el Aviso de Privacidad Integral Laboral para aspirantes y colaboradores.

9. INTEROPERABILIDAD, AUTENTICACIÓN Y PERMISOS

La identidad SIG puede reutilizarse entre aplicaciones web, iOS, Android y dispositivos autorizados para evitar cuentas duplicadas. La interoperabilidad no significa que todos los módulos tengan acceso a todo el expediente: cada servicio recibe los atributos y permisos mínimos que necesita.

Cuando el usuario vincule un proveedor de identidad, como Google o Microsoft, SIG podrá recibir el identificador de cuenta, correo electrónico, nombre e imagen básica que dicho proveedor autorice. SIG no solicita por ese inicio de sesión acceso al contenido de correos, archivos, fotografías, contactos o calendarios.

Los permisos dependen del rol y la relación vigente. Una cuenta puede perder acceso a un servicio sin que necesariamente se elimine la identidad completa, y un rol no hereda automáticamente las facultades de otro.

10. ENCARGADOS, REMISIONES Y TRANSFERENCIAS

CAZEL puede apoyarse en encargados que tratan datos por sus instrucciones para operar SIG, entre ellos proveedores de desarrollo y soporte tecnológico, nube y almacenamiento, mensajería por correo, SMS, WhatsApp o notificaciones push, validación de identidad y datos fiscales, prevención de fraude, pagos, facturación y atención al usuario. Estos proveedores deben sujetarse a obligaciones de confidencialidad, seguridad y tratamiento limitado.

También podremos transferir los datos estrictamente necesarios a autoridades competentes; SAT, IMSS e INFONAVIT; instituciones financieras o procesadores de pago; tribunales; asesores sujetos a confidencialidad; o terceros involucrados en una operación solicitada por el titular. Las transferencias se realizarán cuando estén previstas por la ley, sean necesarias para la relación jurídica o cuenten con el consentimiento requerido.

Algunos proveedores pueden tratar información fuera de México. En esos casos se adoptarán las medidas contractuales y de seguridad aplicables y se comunicará al receptor el alcance de este aviso. Si una transferencia requiere consentimiento específico, se solicitará antes de efectuarla.

CAZEL no transfiere datos personales para que terceros los vendan, renten o utilicen con publicidad propia.

11. SEGURIDAD, CONSERVACIÓN Y ELIMINACIÓN

CAZEL mantiene medidas administrativas, técnicas y físicas razonables para proteger la información contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado. Entre ellas pueden incluirse controles por rol, registro de eventos, protección de credenciales, cifrado durante la transmisión o el almacenamiento cuando corresponda, respaldos y procedimientos de atención de incidentes.

Los datos se conservarán sólo durante el tiempo necesario para prestar el servicio y cumplir las finalidades informadas. Después se bloquearán y eliminarán o anonimizarán, salvo que una obligación legal, fiscal, laboral, contractual, de seguridad o la atención de una controversia exija conservarlos durante el plazo aplicable.

Cuando una cuenta quede inactiva, podremos mantener bloqueados los datos mínimos de identidad, seguridad y trazabilidad necesarios para prevenir suplantaciones, atender una recuperación permitida o cumplir obligaciones legales. Esa información no se utilizará para operar servicios que permanezcan desactivados.

Los miembros que utilicen exclusivamente el Club Alimentario pueden solicitar dentro de la aplicación la eliminación permanente de su cuenta de acceso. Al confirmarla se revocan las sesiones y se eliminan o anonimizan los medios de autenticación y contacto, vínculos con Apple o Google, teléfono, correo, avatar, credenciales PVC, NIP y preferencias que no deban conservarse. La identidad maestra CAZEL y los pedidos, movimientos financieros, comprobantes y registros de auditoría sujetos a conservación se mantienen bloqueados y limitados a esas finalidades.

La wallet asociada a la cuenta eliminada se archiva con su saldo e historial, sin transferirse ni reactivarse. Si el titular vuelve a darse de alta, se crea una cuenta de acceso distinta y una wallet nueva con saldo inicial de cero. El saldo archivado sólo puede atenderse mediante el procedimiento administrativo de aclaración correspondiente.

12. DERECHOS ARCO, REVOCACIÓN Y LIMITACIÓN DE USO

Cualquier titular, sin importar su rol o si su relación con CAZEL sigue vigente, puede solicitar acceso, rectificación, cancelación u oposición respecto de sus datos personales. También puede revocar el consentimiento cuando resulte procedente o pedir que se limite su uso o divulgación.

La solicitud puede enviarse a cazel@cazel.com.mx con el asunto “Solicitud de derechos ARCO”. Para asuntos exclusivamente laborales también puede utilizarse rrhh@cazel.com.mx.

La solicitud debe indicar el nombre del titular, un medio para recibir respuesta, el derecho que desea ejercer, una descripción clara de los datos involucrados y, para rectificaciones, la información correcta y los documentos que la sustenten. CAZEL podrá pedir medios razonables para acreditar la identidad o representación, evitando recopilar más información de la necesaria.

CAZEL atenderá la solicitud dentro de los plazos legales e informará su determinación. La cancelación puede dar lugar a un periodo de bloqueo antes de la supresión. Algunos datos no podrán cancelarse u oponerse cuando deban conservarse por una obligación legal o sean indispensables para una relación jurídica vigente; en tal caso se explicará el fundamento y se limitará el tratamiento a esa finalidad.

13. CAMBIOS AL AVISO, CONSENTIMIENTO Y CONTACTO

La versión vigente de este aviso se publicará en https://sig.cazel.com.mx/politica-de-privacidad/. Los cambios relevantes se comunicarán por ese medio y, cuando sea razonable según su impacto, mediante la aplicación, correo electrónico u otro canal registrado.

Cuando una actualización incorpore una finalidad que requiera consentimiento, CAZEL lo solicitará antes de utilizar los datos para esa finalidad. El silencio o el uso continuado del servicio no sustituirán el consentimiento expreso cuando la ley lo exija.

El consentimiento podrá recabarse mediante casillas de aceptación, códigos de confirmación, firma autógrafa o electrónica u otros mecanismos que permitan identificar la voluntad del titular. La negativa respecto de finalidades secundarias u opcionales no afectará los servicios esenciales.

Para dudas sobre este aviso o sobre el tratamiento de datos personales, puede escribir a cazel@cazel.com.mx. El titular también puede acudir ante la autoridad federal competente en materia de protección de datos personales.

Fin del Aviso de Privacidad Integral de la Identidad Digital SIG · Actualizado el 25 de agosto de 2026