AVISO DE PRIVACIDAD INTEGRAL LABORAL

RESPONSABLE, ALCANCE Y RELACIÓN CON EL AVISO GENERAL

CAZEL CONSERVAS DE AUTOR, S.C. DE R.L. DE C.V. (en adelante, “CAZEL” o “el Responsable”) decide las finalidades y medios del tratamiento de los datos personales relacionados con sus procesos de reclutamiento y sus relaciones laborales.

Este aviso específico recupera y desarrolla con detalle las reglas aplicables a aspirantes, candidatos, colaboradores y excolaboradores. Complementa el Aviso de Privacidad Integral de la Identidad Digital SIG; la versión general continúa aplicando a la identidad y a otros servicios no laborales.

PACAR Soluciones Tecnológicas desarrolla y presta servicios tecnológicos para SIG por cuenta de CAZEL. Su participación tecnológica no sustituye la responsabilidad de CAZEL ni le concede finalidades independientes sobre el expediente laboral.

Principio central: la información laboral se utiliza para reclutamiento, administración de la relación, seguridad, cumplimiento, documentos verificables y defensa de derechos; no se vende, renta ni comercializa.

FUNDAMENTO JURÍDICO, PRINCIPIOS Y BASES DEL TRATAMIENTO

Este aviso se sustenta en los artículos 1, 6, 16 y 123 de la Constitución Política de los Estados Unidos Mexicanos y en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, especialmente sus artículos 5 a 20 sobre licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información, responsabilidad, seguridad y confidencialidad; 21 a 34 sobre derechos ARCO; y 35 y 36 sobre transferencias, así como en su normativa reglamentaria aplicable.

Para la relación laboral resultan aplicables, según el acto concreto, los artículos 2, 3, 20, 25, 47, 132, 133, 134, 135 y 804 y demás relativos de la Ley Federal del Trabajo; la Ley del Seguro Social; la Ley del Instituto del Fondo Nacional de la Vivienda para los Trabajadores; el Código Fiscal de la Federación, incluidos sus artículos 29, 29-A y 30 para comprobación y conservación fiscal; la Ley Federal para Prevenir y Eliminar la Discriminación; la NOM-030-STPS-2009 y las demás normas de seguridad y salud que correspondan al puesto y centro de trabajo.

Los documentos, firmas, aceptaciones y registros electrónicos se apoyan además en las disposiciones aplicables del Código de Comercio sobre mensajes de datos, atribución, integridad y conservación. Las referencias normativas deben entenderse hechas a su texto vigente y no autorizan tratamientos más amplios que las finalidades descritas.

La base jurídica utilizada dependerá de cada finalidad:

• Relación jurídica y obligaciones legales: para reclutamiento solicitado, contratación, expediente, nómina, jornada, seguridad social, prestaciones, seguridad laboral, obligaciones fiscales y defensa de derechos, conforme a las excepciones previstas en el artículo 9 de la Ley de datos personales.
• Consentimiento expreso: para datos financieros o patrimoniales cuando no aplique una excepción legal, conforme al artículo 7.
• Consentimiento expreso y por escrito: para datos sensibles, incluidos biométricos o de salud, salvo una excepción legal concreta, conforme al artículo 8.
• Consentimiento separado y revocable: para bolsa de talento, reconocimientos, imagen y demás finalidades secundarias.
• Seguridad y ejercicio de derechos: para autenticación, auditoría, prevención de suplantación, investigación de incidentes, conciliación y preservación de evidencia, siempre con necesidad, proporcionalidad y acceso restringido.

Actualización normativa: la Ley Federal de Protección de Datos Personales fue expedida nuevamente el 20 de marzo de 2025. Por ello, esta versión conserva el contenido protector del aviso original, pero actualiza su numeración y no reproduce referencias de la ley abrogada ni restricciones incompatibles con el ejercicio actual de los derechos ARCO.

1. CATEGORÍAS DE DATOS PERSONALES TRATADOS

Según la etapa y el puesto, CAZEL podrá tratar las siguientes categorías:

• Identificación civil: nombre, fotografía, firma, fecha y lugar de nacimiento, nacionalidad, sexo o género asentado en documentos, estado civil, CURP, RFC, NSS, acta de nacimiento, identificación oficial, pasaporte y otros identificadores necesarios.
• Contacto y domicilio: dirección particular, teléfonos, correo personal, institucional o escolar y contacto de emergencia.
• Académicos y profesionales: currículum, estudios, certificados, títulos, cédulas, diplomas, cursos, habilidades, referencias y evidencias de experiencia.
• Trayectoria laboral: empleadores anteriores, puestos, funciones, periodos, motivos de separación, salarios o prestaciones informados, referencias y resultados objetivos de verificaciones autorizadas.
• Contractuales y administrativos: puesto, centro, jornada, horarios, contrato, anexos, responsivas, reglamentos, capacitación, evaluaciones, incidencias, movimientos, equipo y licencias asignadas.
• Financieros, patrimoniales y fiscales: cuenta o CLABE para nómina, comprobantes de pago, salario, prestaciones, retenciones, constancia e identificador de situación fiscal, régimen, domicilio fiscal y datos de créditos o descuentos legalmente aplicables.
• Seguridad social: NSS, altas, bajas, salario base, beneficiarios y datos necesarios para IMSS, INFONAVIT u otras prestaciones.
• Salud y datos sensibles: incapacidades, accidentes, restricciones o condiciones necesarias para seguridad, medicina laboral, ajustes razonables y cumplimiento. Se limitarán al personal autorizado.
• Biométricos: huella, rostro, voz u otros rasgos cuando un sistema específico de acceso, asistencia o firma los requiera y exista la base jurídica correspondiente.
• Firmas y documentos de identidad digital: firma autógrafa digitalizada, firma electrónica, evidencias de aceptación y, únicamente cuando un trámite lo requiera y el titular la utilice, información derivada de e.firma sin solicitar ni conservar claves privadas.
• Tecnológicos y de seguridad: cuentas institucionales, sesiones, equipos, credenciales, accesos, dirección IP, eventos, actividad en recursos corporativos y registros de auditoría.

Si el colaborador proporciona datos de beneficiarios, dependientes, referencias o contactos, deberá informarles sobre esa entrega cuando resulte aplicable.

2. FUENTES DE OBTENCIÓN Y ACTUALIZACIÓN

Los datos pueden obtenerse directamente del titular mediante solicitudes, formularios, documentos, entrevistas, aplicaciones y comunicaciones; generarse durante la relación laboral; o recibirse de fuentes legítimas y proveedores autorizados.

Entre las fuentes externas pueden encontrarse registros y servicios oficiales de identidad, SAT, IMSS, INFONAVIT, instituciones educativas, referencias laborales, instituciones financieras y proveedores de validación documental o socioeconómica, siempre dentro del alcance informado y permitido.

CAZEL podrá pedir al titular que corrija o actualice datos cuando existan diferencias, documentos vencidos o información incompleta. La falta de un dato indispensable puede impedir continuar un proceso o cumplir una obligación laboral específica.

3. VERIFICACIÓN DE IDENTIDAD, DOCUMENTOS Y TRAYECTORIA

Para prevenir suplantación y falsificación, CAZEL puede validar la CURP, RFC, NSS, nombre, fecha de nacimiento y demás elementos de identidad mediante fuentes oficiales o servicios especializados.

Cuando el proceso y el puesto lo justifiquen, también podrán realizarse:

• Cotejo del domicilio mediante documentos, georreferenciación o visita previamente informada.
• Verificación de estudios, títulos, cédulas, cursos y certificaciones.
• Contacto con referencias o empleadores indicados por el candidato para confirmar periodos, puestos y datos objetivos.
• Estudios socioeconómicos o validaciones de trayectoria a través de encargados sujetos a confidencialidad.
• Cotejo de documentos fiscales, bancarios y de seguridad social necesarios para contratación y nómina.

Las verificaciones que requieran consentimiento se realizarán después de obtenerlo. No se ampliará una investigación a información ajena al puesto, a la seguridad o a una obligación legal sin informar al titular.

4. IGUALDAD, NO DISCRIMINACIÓN Y REVISIÓN HUMANA

CAZEL no exige pruebas de embarazo, VIH u otras pruebas discriminatorias como condición de contratación, permanencia o promoción. Los datos de salud se tratarán únicamente cuando sean necesarios para seguridad, medicina laboral, ajustes razonables o cumplimiento legal.

Los resultados de verificaciones pueden considerarse junto con competencias, experiencia, requisitos del puesto y contexto, pero no se utilizarán como decisión única y exclusivamente automatizada para descartar, contratar, sancionar o terminar una relación.

Cuando una inconsistencia documental pueda afectar de forma relevante al titular, se procurará permitir que aclare, corrija o aporte elementos antes de adoptar una decisión definitiva, salvo que exista riesgo inmediato o impedimento legal.

5. FINALIDADES DE RECLUTAMIENTO Y SELECCIÓN

Durante la etapa de aspirante o candidato, los datos se utilizan para:

• Recibir y administrar postulaciones, solicitudes y currículums.
• Contactar al candidato y programar entrevistas, evaluaciones o visitas.
• Evaluar competencias, experiencia, disponibilidad y requisitos objetivos de la vacante.
• Validar identidad, documentos, referencias, estudios y trayectoria dentro del alcance autorizado.
• Prevenir fraude, suplantación y documentación alterada.
• Preparar una oferta, contratación, alta y proceso de incorporación cuando proceda.
• Atender aclaraciones, ejercer derechos y conservar evidencia del proceso durante el plazo necesario.

La inclusión en una bolsa de talento para vacantes futuras es secundaria y puede mantenerse hasta dos años cuando el candidato lo autorice. Puede oponerse en cualquier momento sin afectar una postulación vigente.

6. FINALIDADES DURANTE LA RELACIÓN LABORAL

Para colaboradores activos, CAZEL tratará los datos necesarios para:

• Formalizar y administrar el contrato, anexos, confidencialidad, reglamentos y expediente.
• Realizar inducción, capacitación, certificaciones, asignación de puesto, centro, horario y funciones.
• Calcular y pagar salario, bonos, prestaciones, vacaciones, aguinaldo, prima, PTU y demás conceptos aplicables.
• Timbrar CFDI, efectuar retenciones y cumplir obligaciones ante SAT.
• Gestionar altas, bajas, modificaciones y aportaciones ante IMSS e INFONAVIT.
• Controlar asistencia, jornada, accesos, seguridad industrial y respuesta a emergencias.
• Asignar y proteger equipos, credenciales, software, correo y otros recursos institucionales.
• Evaluar capacitación, calidad, objetivos, desempeño y necesidades operativas mediante procesos definidos.
• Administrar incidencias, permisos, incapacidades, medidas disciplinarias y procedimientos internos con derecho de audiencia cuando corresponda.
• Enviar comunicaciones laborales, operativas, de seguridad, nómina y cumplimiento.
• Atender inspecciones, auditorías, reclamaciones, conciliaciones y requerimientos de autoridad.

El monitoreo de recursos institucionales se limitará a finalidades de seguridad, continuidad, cumplimiento y uso autorizado. No se utilizará para acceder indiscriminadamente a cuentas o contenidos personales ajenos a la relación.

Cuando la nómina, una prestación, un adelanto o un reembolso se procese mediante CAZEL Pay, el tratamiento financiero y transaccional también se sujetará al Aviso de Privacidad Integral de CAZEL Pay.

7. DESVINCULACIÓN Y EXCOLABORADORES

Al concluir la relación, los datos podrán utilizarse para calcular y documentar finiquito o liquidación, realizar bajas, recuperar activos, desactivar permisos, entregar documentos, atender prestaciones pendientes y conservar evidencia del vínculo.

CAZEL podrá mantener los datos necesarios para obligaciones laborales, fiscales, de seguridad social, auditoría, defensa jurídica y verificación controlada de documentos. Los permisos operativos y laborales de SIG se revocarán sin eliminar automáticamente otros servicios que la persona conserve, como una membresía independiente del Club Alimentario.

La terminación laboral no impide ejercer derechos ARCO ni solicitar correcciones, constancias o aclaraciones sobre información histórica.

8. FINALIDADES SECUNDARIAS Y OPCIÓN DE NEGATIVA

Con carácter secundario, CAZEL puede realizar encuestas de clima y experiencia, estadísticas internas, reconocimientos, felicitaciones, organigramas o comunicaciones institucionales que utilicen nombre o imagen.

El titular puede oponerse a estas finalidades escribiendo a rrhh@cazel.com.mx con el asunto “Limitar uso secundario de datos”. La negativa no afecta la postulación, contratación, salario ni prestaciones.

Las comunicaciones indispensables para seguridad, operación, nómina, obligaciones laborales o ejercicio de derechos no son finalidades secundarias.

9. CONSTANCIAS LABORALES Y VERIFICACIÓN CONTROLADA

Las constancias, cartas y documentos emitidos mediante SIG pueden incorporar un folio no consecutivo, código QR, enlace o firma digital para comprobar su origen, integridad y vigencia.

La consulta pública no expone listados de empleados. Sólo quien posea el folio o enlace entregado con el documento puede consultar la información mínima de autenticidad, como nombre, periodo, puesto, emisor, estatus y contenido expresamente incluido.

Un tercero que solicite información adicional deberá comunicarse con rrhh@cazel.com.mx, proporcionar el ID CAZEL y folio correspondiente y acreditar la autorización o base legítima para la consulta. CAZEL se limitará a datos objetivos y no entregará opiniones subjetivas, salud, investigaciones, procedimientos disciplinarios ni información ajena al documento.

El titular puede solicitar que se oculte o limite la consulta digital escribiendo a cazel@cazel.com.mx con nombre, ID CAZEL y folio. Deshabilitar la consulta puede impedir que terceros validen en línea ese ejemplar, pero no elimina los registros que CAZEL deba conservar ni impide solicitar un nuevo documento cuando proceda.

10. ARQUITECTURA SIG, SEGURIDAD Y ACCESO

SIG concentra identidad, expediente, documentos, nómina, asistencia, credenciales y otros procesos autorizados. Cada módulo accede únicamente a la información necesaria mediante permisos por rol y función.

CAZEL mantiene medidas administrativas, físicas y técnicas razonables, entre ellas:

• Autenticación, factores adicionales y control de sesiones.
• Permisos granulares y separación de funciones.
• Protección de credenciales y cifrado cuando corresponde.
• Registro de eventos y trazabilidad de operaciones relevantes.
• Respaldos, continuidad y procedimientos de atención de incidentes.
• Confidencialidad y capacitación para personal con acceso.

Cuando se utiliza la biometría del teléfono para desbloquear la aplicación, SIG recibe el resultado de autenticación y no la plantilla biométrica protegida por el sistema operativo. Los sistemas biométricos institucionales se administran separadamente.

11. ENCARGADOS, REMISIONES Y TRANSFERENCIAS

CAZEL puede utilizar encargados que actúan por sus instrucciones para desarrollo y soporte de SIG, nube y almacenamiento, comunicaciones, firma, validación documental, estudios autorizados, nómina, facturación, seguridad y atención al usuario. Deben sujetarse a confidencialidad, seguridad y finalidades limitadas.

Los datos estrictamente necesarios podrán comunicarse a:

• SAT, IMSS, INFONAVIT y otras autoridades por obligaciones fiscales, laborales o de seguridad social.
• Instituciones financieras para nómina, prestaciones y operaciones autorizadas.
• Tribunales, centros de conciliación, inspectores y autoridades competentes.
• Aseguradoras, prestadores de salud, beneficios o seguridad cuando la relación lo requiera.
• Asesores sujetos a confidencialidad para auditoría y defensa de derechos.
• Terceros que verifiquen un documento laboral con autorización o base legítima.

Algunos proveedores tecnológicos pueden procesar información fuera de México. CAZEL aplicará las obligaciones contractuales y de seguridad correspondientes. Cuando una transferencia requiera consentimiento, se solicitará antes de realizarla.

12. CONSERVACIÓN, BLOQUEO Y ELIMINACIÓN

Los datos se conservarán durante la postulación o relación laboral y después únicamente por los plazos necesarios para cumplir obligaciones y atender responsabilidades laborales, fiscales, contables, de seguridad social, seguridad, auditoría o defensa jurídica.

Los perfiles de candidatos no seleccionados sólo permanecerán en la bolsa de talento hasta dos años cuando exista autorización; de lo contrario se eliminarán o bloquearán después de cerrar el proceso y atender las obligaciones aplicables.

Los contratos, recibos, CFDI, registros de asistencia, movimientos de seguridad social, constancias y demás evidencias se conservarán según el plazo legal específico que corresponda. No se aplica automáticamente un mismo plazo de diez años a toda categoría.

Al concluir la finalidad y los plazos aplicables, la información se eliminará o anonimizará después del periodo de bloqueo. Los datos secundarios que no estén sujetos a retención podrán suprimirse antes.

13. DERECHOS ARCO, REVOCACIÓN Y LIMITACIÓN

Aspirantes, colaboradores activos y excolaboradores pueden ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición, así como revocar consentimientos o limitar usos secundarios cuando resulte procedente.

La existencia de una relación laboral activa no elimina estos derechos. Una solicitud de cancelación u oposición puede no ejecutarse sobre datos indispensables para cumplir el contrato o una obligación legal; CAZEL deberá explicar el motivo y limitar el tratamiento a esa finalidad.

La solicitud puede enviarse a rrhh@cazel.com.mx o cazel@cazel.com.mx e incluir:

• Nombre y medio para recibir respuesta.
• ID CAZEL o datos que permitan localizar el expediente.
• Derecho que desea ejercer y descripción clara de los datos.
• Información correcta y soporte documental cuando solicite rectificación.
• Elementos razonables para acreditar identidad o representación.

CAZEL responderá dentro de los plazos legales. Si una solicitud no puede cumplirse total o inmediatamente, informará la determinación, el fundamento y los datos que permanecerán bloqueados o restringidos.

14. CONSENTIMIENTO, NO COMERCIALIZACIÓN Y CAMBIOS

CAZEL recabará consentimiento expreso para datos sensibles, biométricos, financieros o finalidades que así lo requieran. Cuando el tratamiento sea indispensable para una relación jurídica u obligación legal, se realizará dentro de ese alcance aunque no dependa del consentimiento.

CAZEL no vende, renta, intercambia ni comercializa datos laborales, clínicos, financieros, biométricos, académicos o de contacto. Los encargados no pueden utilizar la información para fines propios ni publicidad.

Esta versión laboral se publicará en https://sig.cazel.com.mx/politica-de-privacidad/aspirantes-colaboradores/. Los cambios relevantes se comunicarán por medios razonables y, si incorporan una finalidad que requiere consentimiento, éste se solicitará antes de iniciar el nuevo tratamiento.

Para dudas puede comunicarse con Capital Humano en rrhh@cazel.com.mx o con el canal general de privacidad en cazel@cazel.com.mx.

Fin del Aviso de Privacidad Integral Laboral · Versión 1.1 · 15 de agosto de 2026