RESPONSABLE, ALCANCE Y RELACIÓN CON EL AVISO GENERAL
CAZEL CONSERVAS DE AUTOR, S.C. DE R.L. DE C.V. (en adelante, “CAZEL” o “el Responsable”) decide las finalidades y medios del tratamiento descrito en este aviso. CAZEL Pay es un módulo de SIG que registra, autoriza, concilia y da seguimiento a operaciones relacionadas con servicios de CAZEL.
Este aviso aplica a miembros del Club Alimentario, colaboradores, excolaboradores, proveedores, beneficiarios y demás titulares que utilicen una función de CAZEL Pay. Complementa el Aviso de Privacidad Integral de la Identidad Digital SIG; cuando una operación derive de una relación laboral, también aplica el Aviso de Privacidad Integral Laboral.
PACAR Soluciones Tecnológicas presta servicios de desarrollo y operación tecnológica por cuenta de CAZEL. Los intermediarios que reciben o ejecutan una operación bancaria pueden actuar como encargados, responsables independientes o entidades sujetas a obligaciones propias, según su función y el marco aplicable.
Principio central: la información financiera y transaccional se utiliza para ejecutar, conciliar, proteger y acreditar operaciones; no se vende, renta ni utiliza para publicidad basada en el saldo, salario o historial de consumo.
FUNDAMENTO JURÍDICO Y BASES DEL TRATAMIENTO
El tratamiento se sustenta en los artículos 6 y 16 de la Constitución Política de los Estados Unidos Mexicanos y en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, en particular sus artículos 5 a 20 sobre principios, consentimiento, proporcionalidad, información, responsabilidad, seguridad y confidencialidad; 21 a 34 sobre derechos ARCO; y 35 y 36 sobre transferencias.
Según la operación, la base aplicable será:
- Consentimiento expreso: para datos financieros o patrimoniales, salvo una excepción legal, conforme al artículo 7 de la Ley.
- Relación jurídica: para ejecutar un pedido, membresía, relación laboral, devolución, pago o instrucción solicitada, conforme al artículo 9, fracción IV.
- Obligación legal: para registros contables, fiscales, laborales, de seguridad social, atención de autoridades y conservación exigible.
- Seguridad y defensa de derechos: para autenticación, prevención de fraude, conciliación, aclaraciones, auditoría y evidencia, dentro de los principios de necesidad y proporcionalidad.
También resultan aplicables el Código de Comercio para mensajes de datos y evidencia electrónica; el Código Fiscal de la Federación y demás disposiciones fiscales y contables para comprobantes y conservación; la Ley Federal del Trabajo cuando se trate de nómina o prestaciones; y la Ley Federal de Protección al Consumidor, especialmente sus reglas sobre información y transacciones electrónicas, cuando exista una relación de consumo.
1. DATOS PERSONALES SUJETOS A TRATAMIENTO
Según la función utilizada, CAZEL podrá tratar:
- Identificación: nombre, ID CAZEL, identificador SIG, CURP, RFC, fecha de nacimiento, documento de identidad y firma o aceptación electrónica.
- Contacto: teléfono, correo electrónico, domicilio y medios utilizados para avisos o confirmaciones.
- Financieros y patrimoniales: CLABE o cuenta de destino, banco, titular, últimos dígitos, resultado de verificación, saldo, porción disponible o retenida y reglas de origen de los fondos.
- Transaccionales: monto, moneda, folio, concepto, origen, destino, fecha, estado, autorizaciones, abonos, cargos, transferencias internas, dispersiones, devoluciones, rechazos, reversos y saldos anterior y posterior.
- Intermediación y conciliación: referencia de pago, identificadores de la operación, cuenta o referencia asignada, respuesta del intermediario, clave de rastreo, comprobante, fecha efectiva y datos mínimos de la contraparte cuando sean necesarios para reconocer un abono.
- Relación de origen: pedido, consumo, membresía, nómina, prestación, reembolso, devolución, proveedor, autorización o documento que justifique el pago.
- Fiscales: nombre o razón fiscal, RFC, régimen, código postal, uso de CFDI, identificador de constancia y comprobantes relacionados.
- Seguridad y uso: sesión, dispositivo, dirección IP, factores de autenticación, intentos, alertas, eventos de acceso, cambios y registros de auditoría.
- Aclaraciones: mensajes, evidencia, documentos y resultado de la investigación solicitada.
CAZEL Pay no solicita contraseñas bancarias. Si un intermediario captura directamente datos de una tarjeta o cuenta, CAZEL recibirá sólo la información mínima necesaria para identificar el resultado, salvo que se informe otra cosa.
2. ORIGEN Y ACTUALIZACIÓN DE LOS DATOS
Los datos pueden ser proporcionados por el titular; generarse en SIG al crear una cuenta, realizar un pedido o instruir una operación; provenir de áreas autorizadas de CAZEL; o recibirse del intermediario, institución financiera, autoridad o contraparte que participa en una operación legítima.
Cuando se reciba un abono, CAZEL puede obtener nombre de la contraparte, referencia y últimos dígitos necesarios para conciliarlo. Esta información no se reutiliza para contactar, perfilar o comercializar datos de la contraparte.
El titular deberá mantener actualizados su identidad, datos de contacto y cuenta de destino. CAZEL podrá conservar el dato anterior como evidencia histórica cuando ya haya sido utilizado en una operación.
3. FINALIDADES PRIMARIAS Y NECESARIAS
CAZEL trata los datos para:
- Crear y vincular la cuenta operativa de CAZEL Pay con la identidad SIG.
- Verificar identidad, elegibilidad, titularidad de la cuenta y datos de contacto.
- Asignar referencias y reconocer abonos confirmados.
- Registrar saldos, retenciones, cargos, devoluciones y movimientos internos.
- Autorizar, instruir y conciliar dispersiones o devoluciones hacia una cuenta verificada.
- Ejecutar transferencias internas permitidas y acreditar su origen y destino.
- Evitar duplicidades mediante folios e identificadores únicos.
- Prevenir fraude, suplantación, abuso, errores de saldo y accesos no autorizados.
- Emitir comprobantes, CFDI, constancias y evidencia de la operación.
- Atender aclaraciones, operaciones no reconocidas, devoluciones y soporte.
- Cumplir contratos, obligaciones laborales, fiscales, contables y requerimientos de autoridad.
Si el titular no proporciona los datos indispensables, CAZEL puede no estar en posibilidad de abrir la función, reconocer un abono, validar una cuenta o ejecutar la operación solicitada.
4. DATOS FINANCIEROS, CONSENTIMIENTO Y EXCEPCIONES
Los datos financieros y patrimoniales requieren consentimiento expreso salvo las excepciones legales. CAZEL podrá recabarlo mediante firma, casilla no premarcada, confirmación autenticada, código o mecanismo electrónico que permita acreditar una voluntad libre, específica e informada.
No dependerán de un nuevo consentimiento los tratamientos estrictamente necesarios para ejercer un derecho o cumplir obligaciones derivadas de la relación jurídica entre CAZEL y el titular, atender una disposición legal, cumplir una orden de autoridad o concluir responsabilidades nacidas de una operación previamente autorizada.
La revocación no tiene efectos retroactivos y no invalida pagos, comprobantes, conciliaciones ni obligaciones generadas antes de su recepción.
5. FINALIDADES SECUNDARIAS Y ANALÍTICA
CAZEL podrá generar estadísticas internas agregadas o información disociada para medir capacidad, fallas, tiempos de conciliación, calidad y adopción de las funciones. No se utilizarán el saldo, salario, cuenta bancaria, historial de pagos o consumo individual para publicidad, prospección comercial, venta de perfiles o decisiones laborales.
Si en el futuro se propone una finalidad secundaria identificable distinta, CAZEL la informará separadamente y ofrecerá un mecanismo de negativa sin condicionar las operaciones primarias.
6. TRAZABILIDAD, TITULARIDAD Y REGISTRO DE OPERACIONES
CAZEL Pay mantiene registros de cargos y abonos vinculados con folios de transacción. Para cada movimiento relevante conserva el monto, moneda, estado, cuentas internas afectadas, saldo anterior y posterior, origen, destino, autorizaciones y referencias externas necesarias.
Los saldos pueden separarse por su origen o regla de uso —por ejemplo, fondos propios, subsidios o promociones— para determinar qué cantidades pueden consumirse, transferirse, devolverse o permanecer restringidas. Esta trazabilidad permite seguir cada centavo sin publicar el detalle a otros usuarios.
Los historiales se presentan al titular y al personal autorizado según su función. Un destinatario de una transferencia interna sólo recibe la información necesaria para reconocerla; no obtiene acceso al historial completo de la cuenta de origen.
7. VALIDACIONES AUTOMÁTICAS Y REVISIÓN HUMANA
CAZEL Pay puede validar automáticamente saldo suficiente, cuenta activa, coincidencia de referencias, duplicidad, límites, estado del intermediario y señales de seguridad. Estas reglas pueden rechazar o detener una instrucción que no cumpla sus condiciones objetivas.
Cuando una alerta produzca una restricción relevante que no pueda resolverse con una corrección directa, el titular podrá solicitar aclaración y revisión humana. CAZEL no utilizará el saldo o historial transaccional como decisión exclusivamente automatizada para contratar, despedir, sancionar o evaluar laboralmente a una persona.
8. ENCARGADOS, REMISIONES Y TRANSFERENCIAS
CAZEL puede utilizar encargados para desarrollo y soporte de SIG, infraestructura, seguridad, comunicaciones, validación de identidad, facturación, generación de documentos, almacenamiento y atención. Deben tratar los datos por instrucciones de CAZEL, con confidencialidad y finalidades limitadas.
Para ejecutar o conciliar una operación, podrán comunicarse los datos estrictamente necesarios a:
- Intermediarios de pago e instituciones financieras que reciban, validen o ejecuten la instrucción.
- SAT y proveedores autorizados de facturación para CFDI y obligaciones fiscales.
- IMSS, INFONAVIT u otras autoridades cuando el pago derive de una obligación laboral o de seguridad social.
- Auditores, asesores, aseguradoras o prestadores sujetos a confidencialidad cuando sean necesarios para el concepto de origen o la defensa de derechos.
- Autoridades competentes mediante requerimiento fundado y motivado.
El intermediario puede estar obligado a conservar y tratar datos bajo su propia normativa y aviso. CAZEL no le autoriza publicidad, venta de perfiles ni usos ajenos a la operación. Cuando una transferencia requiera consentimiento, se recabará antes de realizarla; las transferencias permitidas sin consentimiento se limitarán al supuesto legal aplicable.
9. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD
CAZEL mantiene medidas administrativas, físicas y técnicas proporcionales al riesgo, entre ellas autenticación, permisos granulares, separación de funciones, protección de credenciales, cifrado cuando corresponde, folios únicos, control de cambios, registros de auditoría, respaldos y procedimientos de atención de incidentes.
El acceso al detalle financiero se limita por función. Los usuarios administrativos no reciben permisos por el solo hecho de contar con una identidad SIG; cada módulo y operación requiere autorización específica.
Si ocurre una vulneración que afecte de forma significativa los derechos patrimoniales o morales del titular, CAZEL lo informará de forma inmediata conforme al artículo 19 de la Ley, con la información disponible para que pueda protegerse.
10. CONSERVACIÓN, BLOQUEO Y ELIMINACIÓN
Los datos se conservarán mientras la cuenta u operación esté activa y, después, por los plazos específicos necesarios para conciliación, obligaciones fiscales, contables, laborales, prevención de fraude, auditoría, aclaraciones y responsabilidades legales o contractuales.
Comprobantes, CFDI, libros, registros y documentación contable se conservarán por el plazo fiscal aplicable. Las evidencias de una relación laboral seguirán el plazo correspondiente a ese expediente. Los datos relativos al incumplimiento de obligaciones contractuales se eliminarán al vencer el plazo previsto por la Ley, sin perjuicio de un bloqueo exigible para responsabilidades.
No se aplica indiscriminadamente un mismo plazo a todas las categorías. Al concluir la finalidad y el periodo de conservación, la información se suprimirá, anonimizará o mantendrá bloqueada sólo por el tiempo de prescripción que corresponda.
11. DERECHOS ARCO Y PROCEDIMIENTO
El titular puede ejercer sus derechos de acceso, rectificación, cancelación y oposición respecto de los datos de CAZEL Pay. Puede solicitar, entre otros aspectos, una copia de sus datos, corregir una cuenta o identidad, conocer el origen de una operación y limitar tratamientos no indispensables.
La solicitud debe enviarse a cazel@cazel.com.mx e incluir nombre, medio de respuesta, ID CAZEL, derecho solicitado, descripción clara de los datos, folio cuando exista y elementos razonables para acreditar identidad o representación.
CAZEL comunicará su determinación en un máximo de veinte días hábiles y, si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes, salvo ampliación permitida por la Ley. El acceso se entregará después de acreditar identidad.
Una cancelación u oposición puede no proceder respecto de información indispensable para una operación en curso, una obligación legal, el cumplimiento de la relación jurídica o la defensa de responsabilidades. CAZEL deberá explicar el fundamento y limitar el dato a ese propósito.
12. REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DE USO
El titular puede revocar el consentimiento o limitar el uso de sus datos escribiendo a cazel@cazel.com.mx. Deberá indicar qué tratamiento desea detener y acreditar identidad.
La revocación podrá provocar que una función opcional deje de estar disponible, pero no impedirá a CAZEL concluir instrucciones ya aceptadas, corregir errores, emitir comprobantes, conservar evidencia legal ni atender aclaraciones. CAZEL comunicará el alcance y la fecha efectiva.
13. PROHIBICIÓN DE COMERCIALIZACIÓN Y PERFILAMIENTO
CAZEL no vende, renta, intercambia ni comercializa datos de cuentas, saldos, salarios, pagos, consumos, beneficiarios, proveedores o instrumentos bancarios. Los encargados e intermediarios no reciben autorización de CAZEL para utilizarlos con publicidad propia.
CAZEL no comunica a empleadores, compañeros, miembros del Club u otros usuarios el historial financiero de una persona, salvo la información mínima necesaria para una operación autorizada, una obligación legal o una aclaración iniciada por el titular.
14. CAMBIOS AL AVISO, CONSENTIMIENTO Y CONTACTO
La versión vigente se publicará en https://sig.cazel.com.mx/politica-de-privacidad/cazel-pay/. Los cambios relevantes se comunicarán mediante SIG, correo u otro medio razonable. Si se incorpora una finalidad incompatible que requiera consentimiento, éste se solicitará antes de iniciar el tratamiento.
La aceptación expresa que se recabe para operar CAZEL Pay comprenderá el tratamiento de datos financieros y patrimoniales necesario para las finalidades y transferencias informadas, sin extenderse a finalidades secundarias futuras.
Para dudas, aclaraciones de privacidad o ejercicio de derechos, puede escribir a cazel@cazel.com.mx.
Fin del Aviso de Privacidad Integral de CAZEL Pay · Versión 1.0 · 15 de agosto de 2026