AVISO DE PRIVACIDAD INTEGRAL

Organismo de Certificación de la Industria del Acero y la Construcción, A.C.

En cumplimiento de lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y demás disposiciones aplicables, se ponen a disposición del titular los siguientes términos relativos al tratamiento de sus datos personales.

1. RESPONSABLE DEL TRATAMIENTO Y DOMICILIO

El “Organismo de Certificación de la Industria del Acero y la Construcción”, Asociación Civil (en lo sucesivo, “OCIAC”), con domicilio en Avenida Universidad número 1627, 2.º Piso, colonia Ex-Hacienda de Guadalupe Chimalistac, Alcaldía Álvaro Obregón, Código Postal 01050, Ciudad de México, es responsable del tratamiento, uso y protección de sus datos personales conforme al presente aviso.

Para cualquier duda, aclaración, comunicación, notificación o solicitud relacionada con sus datos personales, así como para el ejercicio de los derechos que más adelante se describen, OCIAC pone a disposición del titular el correo electrónico atencionaclientes@ociac.org.mx y el domicilio antes señalado.

2. DATOS PERSONALES QUE SE RECABAN

Para las finalidades señaladas en este aviso, OCIAC podrá recabar y tratar las siguientes categorías de datos personales, según el tipo de relación que el titular sostenga con OCIAC (solicitante o cliente de certificación, persona que funge como contacto o representante de una persona moral cliente, personal de instalaciones evaluadas, proveedor, consultor o evaluador externo, candidato o colaborador, o persona que presenta quejas o apelaciones):

OCIAC no recaba ni trata datos personales sensibles para sus finalidades ordinarias. En caso de que alguna actividad específica llegara a requerirlo, se recabará el consentimiento expreso y por escrito que la Ley exige y se hará del conocimiento del titular mediante el aviso correspondiente.

3. FINALIDADES DEL TRATAMIENTO

a) Finalidades primarias. Las que dan origen y son necesarias para la relación jurídica con el titular:

  1. Atender, integrar y dar trámite a solicitudes de certificación y de evaluación de la conformidad de productos conforme a la NOM-251-SE-2025, la ISO/IEC 17065 y demás normas, esquemas y reglas aplicables;
  2. Realizar las actividades de evaluación de la conformidad, incluyendo auditorías, verificaciones, inspecciones y vigilancia en planta o instalaciones;
  3. Emitir, mantener, ampliar, reducir, suspender, retirar o cancelar certificados, así como administrar el ciclo de certificación;
  4. Formalizar, administrar y dar cumplimiento a los contratos celebrados con clientes, proveedores, consultores, evaluadores y colaboradores;
  5. Realizar la facturación, cobranza, pago y gestión administrativa, contable y fiscal correspondiente;
  6. Atender quejas, apelaciones, controversias y solicitudes de información relacionadas con los servicios de OCIAC;
  7. Cumplir con las obligaciones derivadas del proceso de acreditación y de su mantenimiento ante la entidad de acreditación, así como con los requerimientos de autoridades competentes;
  8. Llevar a cabo procesos de selección, contratación y administración de personal y de prestadores de servicios;
  9. Cumplir con las obligaciones legales, regulatorias y de salvaguarda de la imparcialidad, confidencialidad e independencia inherentes a un organismo de certificación.

b) Finalidades secundarias. Las que no son necesarias para la relación jurídica, pero permiten a OCIAC brindar una mejor atención:

  1. Envío de comunicaciones, boletines e información institucional o técnica;
  2. Invitación a eventos, reuniones de trabajo y actividades relacionadas con la evaluación de la conformidad;
  3. Aplicación de encuestas de satisfacción y de mejora del servicio.

Si el titular no desea que sus datos personales sean tratados para las finalidades secundarias antes señaladas, cuenta con un plazo de 5 (cinco) días hábiles siguientes a la puesta a disposición del presente aviso para manifestar su negativa, a través de los medios indicados en el numeral 1. La negativa para estas finalidades secundarias no será motivo para negar los servicios solicitados.

4. TRANSFERENCIAS DE DATOS PERSONALES

OCIAC podrá transferir sus datos personales, sin requerir su consentimiento, en los supuestos previstos por la Ley, en particular:

Fuera de estos supuestos, OCIAC no transferirá sus datos personales a terceros sin su consentimiento. Cuando OCIAC se auxilie de terceros que traten datos personales por su cuenta (encargados), tales como asesores contables, fiscales o evaluadores externos, se obligará a que dichos terceros guarden confidencialidad y observen las medidas de seguridad correspondientes.

5. MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS

El titular podrá limitar el uso o divulgación de sus datos personales solicitándolo por escrito a través del correo electrónico señalado en el numeral 1, precisando los supuestos y datos respecto de los cuales solicita la limitación.

6. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

El titular tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas o estén siendo tratados en contravención a la Ley, y a Oponerse al tratamiento para fines específicos (derechos ARCO), así como a revocar el consentimiento que en su caso haya otorgado.

Para ejercer estos derechos, el titular deberá presentar su solicitud al correo electrónico indicado en el numeral 1, acompañando: (i) nombre del titular y medio para comunicarle la respuesta; (ii) documento que acredite su identidad o la representación legal, según corresponda; (iii) descripción clara de los datos personales y del derecho que desea ejercer; y (iv) cualquier elemento que facilite la localización de los datos.

OCIAC dará respuesta a la solicitud en los plazos y términos previstos por la Ley. La revocación del consentimiento o el ejercicio de los derechos de cancelación u oposición podrá, en su caso, tener como consecuencia la imposibilidad de continuar prestando los servicios solicitados, cuando el tratamiento sea necesario para la relación jurídica.

7. AUTORIDAD EN MATERIA DE PROTECCIÓN DE DATOS

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad competente en la materia, la Secretaría Anticorrupción y Buen Gobierno, en los términos y plazos que la Ley y demás disposiciones aplicables establezcan.

8. CAMBIOS AL AVISO DE PRIVACIDAD

El presente aviso de privacidad podrá ser modificado o actualizado en cualquier momento para atender novedades legislativas, regulatorias, internas o de las prácticas de OCIAC. Cualquier modificación se pondrá a disposición del titular por los medios que OCIAC tenga disponibles.

Fecha de última actualización: 23 de junio de 2026