INTRODUCCIÓN
Smartech Consulting Group, S.C. ("Smartech", "nosotros" o "nuestro") ha desarrollado la aplicación móvil Smartech Órdenes de Servicio (la "Aplicación") como una herramienta para la gestión de órdenes de servicio generadas por nuestro cliente, RW Telecomunicaciones, S.A. de C.V. ("RW Telecomunicaciones"). Esta Aplicación está diseñada para ser utilizada exclusivamente por técnicos autorizados que realizan tareas de mantenimiento en puntos de venta, permitiéndoles recibir, gestionar y completar órdenes de servicio asignadas a través de la plataforma web Smartech Cloud Application.
Esta Política de Privacidad describe cómo recolectamos, usamos, almacenamos y protegemos la información relacionada con el uso de la Aplicación, en cumplimiento con la Nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (NLFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025.
El propósito de esta política es informar a los usuarios de la Aplicación (los "Usuarios" o "tú") sobre nuestras prácticas con respecto a la recolección, uso y protección de los datos personales, conforme al artículo 14 de la NLFPDPPP, que establece la obligación del responsable de informar a los titulares sobre el tratamiento de sus datos, y al artículo 15, que detalla los elementos que debe contener el aviso de privacidad.
Al utilizar la Aplicación, aceptas las prácticas descritas en esta Política de Privacidad. El consentimiento tácito para el tratamiento de datos personales se presume válido conforme al artículo 7, párrafo tercero, de la NLFPDPPP, salvo que la ley exija consentimiento expreso o que el Usuario manifieste su oposición.
1. Información que recolectamos
La Aplicación Smartech Órdenes de Servicio está diseñada para recopilar únicamente la información necesaria para la gestión de órdenes de servicio. Los datos recolectados son los siguientes:
Ubicación del Técnico: La Aplicación recopila la ubicación del dispositivo móvil del técnico (coordenadas geográficas) únicamente al momento de completar una orden de servicio, con el propósito de registrar el lugar donde se realiza el mantenimiento. Esta información se asocia exclusivamente con la orden de servicio y no con otros datos personales identificables del técnico.
Datos de las Órdenes de Servicio: La Aplicación permite a los técnicos registrar información operativa relacionada con las órdenes de servicio, como el tipo de servicio realizado, hora de inicio y finalización, observaciones y otros detalles requeridos por RW Telecomunicaciones. Estos datos son estrictamente operativos y no incluyen información personal identificable, salvo la ubicación mencionada.
No recolectamos ni procesamos otros datos personales, como nombres, direcciones de correo electrónico, números de teléfono o datos personales sensibles, ya que el acceso a la Aplicación se realiza mediante credenciales de usuario (usuario y contraseña) previamente asignadas por RW Telecomunicaciones a través de la plataforma Smartech Cloud Application.
Conforme al artículo 2, fracción V, de la NLFPDPPP, los datos personales son "cualquier información concerniente a una persona identificada o identificable". La ubicación se considera un dato personal únicamente cuando se asocia al usuario técnico autorizado, y su tratamiento se limita estrictamente a los fines descritos en esta política.
2. Finalidad del Tratamiento de los Datos
Los datos recopilados a través de la Aplicación se utilizan exclusivamente para las siguientes finalidades, conforme al artículo 11 de la NLFPDPPP, que exige que el tratamiento de datos se limite al cumplimiento de las finalidades previstas en el aviso de privacidad:
Gestión de Órdenes de Servicio: Registrar y dar seguimiento a las órdenes de servicio asignadas a los técnicos, incluyendo la ubicación donde se realiza el mantenimiento, para garantizar el cumplimiento de las tareas asignadas por RW Telecomunicaciones.
Registro Operativo: Almacenar la información relacionada con las órdenes de servicio en la plataforma Smartech Cloud Application para mantener un registro de las actividades realizadas, accesible solo por RW Telecomunicaciones.
Mejora del Servicio: Analizar los datos operativos (sin incluir datos personales) para optimizar el funcionamiento de la Aplicación y mejorar la eficiencia en la gestión de órdenes de servicio.
Estas finalidades no requieren el consentimiento expreso del titular, ya que el tratamiento es necesario para cumplir con obligaciones derivadas de una relación jurídica entre el técnico y RW Telecomunicaciones, conforme al artículo 9, fracción IV, de la NLFPDPPP.
3. Almacenamiento y Acceso a los Datos
Los datos recopilados por la Aplicación se transmiten de manera segura a los servidores gestionados por Smartech Consulting Group, hospedados en Amazon Web Services (AWS). Solo RW Telecomunicaciones, como responsable del tratamiento, tiene acceso a estos datos para fines de gestión operativa. Smartech actúa como persona encargada del tratamiento, conforme al artículo 2, fracción XI, y al artículo 20 de la NLFPDPPP, procesando los datos únicamente bajo las instrucciones de RW Telecomunicaciones y de acuerdo con esta Política de Privacidad.
4. Confidencialidad de los Datos
Conforme al artículo 20 de la NLFPDPPP, nos comprometemos a garantizar la confidencialidad de los datos personales tratados. Hemos implementado controles y mecanismos para asegurar que todas las personas que intervengan en cualquier fase del tratamiento de datos (incluidos empleados y colaboradores de Smartech y RW Telecomunicaciones) mantengan la confidencialidad, incluso después de finalizada su relación con las partes. Esta obligación persiste indefinidamente.
5. Seguridad de los Datos
Nos comprometemos a proteger los datos recopilados mediante la implementación de medidas de seguridad administrativas, técnicas y físicas para prevenir el daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la NLFPDPPP. Estas medidas incluyen:
Gestión de Órdenes de Servicio: Registrar y dar seguimiento a las órdenes de servicio asignadas a los técnicos, incluyendo la ubicación donde se realiza el mantenimiento, para garantizar el cumplimiento de las tareas asignadas por RW Telecomunicaciones.
Encriptación de los datos transmitidos entre la Aplicación y los servidores de Smartech hospedados en AWS.
Acceso restringido a los datos, limitado exclusivamente al personal autorizado de RW Telecomunicaciones.
Monitoreo continuo de la seguridad de nuestros servidores.
En caso de una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de los Usuarios, informaremos de inmediato a los titulares afectados, conforme al artículo 19 de la NLFPDPPP, para que puedan tomar las medidas necesarias en defensa de sus derechos.
A pesar de estas medidas, reconocemos que ningún método de transmisión o almacenamiento electrónico es 100% seguro, por lo que no podemos garantizar una seguridad absoluta.
6. No Uso de Publicidad ni Servicios de Terceros
La Aplicación Smartech Órdenes de Servicio no incluye publicidad, integración con redes sociales, ni utiliza servicios de terceros que recolecten datos personales, como Google Analytics, AdMob o plataformas de redes sociales. Los datos recopilados son procesados exclusivamente por Smartech Consulting Group y RW Telecomunicaciones para los fines descritos en esta política.
7. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Conforme a los artículos 21, 22, 23, 24 y 26 de la NLFPDPPP, los Usuarios que proporcionen datos personales (como la ubicación asociada a su cuenta de usuario) tienen los siguientes derechos:
Acceso: Conocer qué datos personales tenemos sobre ti y las condiciones de su tratamiento (artículo 22).
Rectificación: Solicitar la corrección de datos personales inexactos, incompletos o no actualizados (artículo 23).
Cancelación: Pedir la eliminación de tus datos personales cuando ya no sean necesarios para las finalidades descritas, sujeto a un periodo de bloqueo para determinar responsabilidades (artículo 24).
Oposición: Oponerte al tratamiento de tus datos personales por causa legítima o cuando el tratamiento automatizado produzca efectos jurídicos no deseados, salvo que sea necesario para cumplir una obligaciónKaspersky allegal (artículo 26).
Para ejercer tus derechos ARCO, puedes contactarnos en la dirección de correo electrónico cloud@smartech.com.mx , proporcionando la información requerida en el artículo 28 de la NLFPDPPP:
Nombre y domicilio o medio para recibir notificaciones.
Documentos que acrediten tu identidad o, en su caso, la de tu representante legal.
Descripción clara y precisa de los datos personales y el derecho ARCO que deseas ejercer.
Cualquier elemento que facilite la localización de los datos.
Responderemos a tu solicitud en un plazo máximo de 20 días hábiles, contados desde la recepción de la solicitud, y, si es procedente, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes, conforme al artículo 31 de la NLFPDPPP. Estos plazos pueden ampliarse una vez por un periodo igual si las circunstancias lo justifican.
El ejercicio de los derechos ARCO es gratuito, salvo costos de reproducción, copias o envío, conforme al artículo 34 de la NLFPDPPP. Si presentas solicitudes reiteradas en menos de 12 meses, los costos no excederán tres veces la Unidad de Medida y Actualización (UMA), a menos que haya modificaciones sustanciales al aviso de privacidad.
Si consideras que el tratamiento de tus datos personales infringe la NLFPDPPP, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a la respuesta del responsable o tras la falta de respuesta, conforme al artículo 40 de la NLFPDPPP. Las resoluciones de la Secretaría pueden impugnarse mediante un juicio de amparo ante juzgados y tribunales especializados, conforme al artículo 51 de la NLFPDPPP.
8. Transferencia de Datos
Los datos recopilados por la Aplicación no se transfieren a terceros, salvo a RW Telecomunicaciones, quien actúa como responsable del tratamiento, conforme al artículo 2, fracción XIII, de la NLFPDPPP. No transferimos datos personales a otras entidades, salvo que sea requerido por una autoridad competente en cumplimiento de una disposición jurídica, conforme al artículo 36, fracción I, de la NLFPDPPP. RW Telecomunicaciones asume las mismas obligaciones que Smartech respecto al tratamiento de los datos, conforme al artículo 35 de la NLFPDPPP.
9. Cambios a Esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable, incluyendo las adecuaciones al Reglamento de la NLFPDPPP, que deberá publicarse dentro de los 90 días posteriores al 21 de marzo de 2025, conforme al transitorio Décimo Segundo del Decreto. Notificaremos cualquier cambio publicando la versión actualizada en esta página y, cuando sea requerido por el artículo 16 de la NLFPDPPP, informaremos a los Usuarios a través de la Aplicación o por correo electrónico.
Esta Política de Privacidad es efectiva a partir del 27 de mayo de 2025.
10. Contacto
Si tienes preguntas, dudas o deseas ejercer tus derechos ARCO, puedes contactarnos en:
Smartech Consulting Group, S.C. Correo electrónico: cloud@smartech.com.mx
También puedes contactar a RW Telecomunicaciones, como responsable del tratamiento de datos, para cualquier consulta relacionada con el uso de tus datos personales.
INTRODUCTION
Smartech Consulting Group, S.C. ("Smartech," "we," or "our") has developed the mobile application Smartech Órdenes de Servicio (the "Application") as a tool for managing service orders generated by our client, RW Telecomunicaciones, S.A. de C.V. ("RW Telecomunicaciones"). The Application is designed for exclusive use by authorized technicians performing maintenance tasks at points of sale, enabling them to receive, manage, and complete service orders assigned through the Smartech Cloud Application web platform.
This Privacy Policy describes how we collect, use, store, and protect information related to the use of the Application, in compliance with the New Federal Law on the Protection of Personal Data Held by Private Parties (NLFPDPPP),published in the Official Gazette of the Federation on March 20, 2025, and effective as of March 21, 2025.
The purpose of this policy is to inform Application users (the "Users" or "you") about our practices regarding the collection, use, and protection of personal data, in accordance with Article 14 of the NLFPDPPP, which establishes the obligation of the data controller to inform data subjects about the processing of their data, and Article 15, which outlines the elements that the privacy notice must contain.
By using the Application, you agree to the practices described in this Privacy Policy. Tacit consent for the processing of personal data is deemed valid under Article 7, third paragraph, of the NLFPDPPP, unless the law requires express consent or the User expresses opposition.
1. Information We Collect
The Smartech Órdenes de Servicio Application is designed to collect only the information necessary for managing service orders. The data collected is as follows:
Technician’s Location: The Application collects the location of the technician’s mobile device (geographic coordinates) solely when completing a service order, for the purpose of recording the location where maintenance is performed. This information is associated only with the service order and not with other personally identifiable data of the technician.
Service Order Data: The Application allows technicians to record operational information related to service orders, such as the type of service performed, start and end times, observations, and other details required by RW Telecomunicaciones. This data is strictly operational and does not include personally identifiable information, except for the location mentioned above.
We do not collect or process other personal data, such as names, email addresses, phone numbers, or sensitive personal data, as access to the Application is granted through user credentials (username and password) pre-assigned by RW Telecomunicaciones via the Smartech Cloud Application platform.
Under Article 2, Section V, of the NLFPDPPP, personal data is defined as "any information concerning an identified or identifiable individual." Location is considered personal data only when associated with the authorized technician user, and its processing is strictly limited to the purposes described in this policy.
2. Purpose of Data Processing
The data collected through the Application is used exclusively for the following purposes, in accordance with Article 11 of the NLFPDPPP, which requires that data processing be limited to the purposes set out in the privacy notice:
Service Order Management: To record and track service orders assigned to technicians, including the location where maintenance is performed, to ensure compliance with tasks assigned by RW Telecomunicaciones.
Operational Record: To store information related to service orders in the Smartech Cloud Application platform to maintain a record of activities performed, accessible only by RW Telecomunicaciones.
Service Improvement: To analyze operational data (excluding personal data) to optimize the Application’s functionality and improve efficiency in service order management.
These purposes do not require the express consent of the data subject, as the processing is necessary to fulfill obligations arising from a legal relationship between the technician and RW Telecomunicaciones, pursuant to Article 9, Section IV, of the NLFPDPPP.
3. Data Storage and Access
Data collected by the Application is securely transmitted to servers managed by Smartech Consulting Group, hosted on Amazon Web Services (AWS). Only RW Telecomunicaciones, as the data controller, has access to this data for operational management purposes. Smartech acts as a data processor, in accordance with Article 2, Section XI, and Article 20 of the NLFPDPPP, processing data solely under the instructions of RW Telecomunicaciones and in accordance with this Privacy Policy.
4. Data Confidentiality
In accordance with Article 20 of the NLFPDPPP, we are committed to ensuring the confidentiality of processed personal data. We have implemented controls and mechanisms to ensure that all individuals involved in any stage of data processing (including employees and collaborators of Smartech and RW Telecomunicaciones) maintain confidentiality, even after their relationship with the parties has ended. This obligation persists indefinitely.
5. Data Security
We are committed to protecting collected data by implementing administrative, technical, and physical security measures to prevent damage, loss, alteration, destruction, or unauthorized use, access, or processing, in accordance with Article 18 of the NLFPDPPP. These measures include:
Encryption of data transmitted between the Application and Smartech’s servers hosted on AWS.
Restricted access to data, limited exclusively to authorized RW Telecomunicaciones personnel.
Continuous monitoring of our servers’ security.
In the event of a security breach that significantly affects the patrimonial or moral rights of Users, we will immediately notify the affected data subjects, pursuant to Article 19 of the NLFPDPPP, so they can take necessary measures to defend their rights.
Despite these measures, we acknowledge that no method of electronic transmission or storage is 100% secure, and we cannot guarantee absolute security.
6. No Use of Advertising or Third-Party Services
The Smartech Órdenes de Servicio Application does not include advertising, social media integration, or use third-party services that collect personal data, such as Google Analytics, AdMob, or social media platforms. The collected data is processed exclusively by Smartech Consulting Group and RW Telecomunicaciones for the purposes described in this policy.
7. ARCO Rights (Access, Rectification, Cancellation, and Opposition)
Pursuant to Articles 21, 22, 23, 24, and 26 of the NLFPDPPP, Users who provide personal data (such as location associated with their user account) have the following rights:
Access: To know what personal data we hold about you and the conditions of its processing (Article 22).
Rectification: To request correction of inaccurate, incomplete, or outdated personal data (Article 23).
Cancellation: To request deletion of your personal data when it is no longer necessary for the stated purposes, subject to a blocking period to determine responsibilities (Article 24).
Opposition: To object to the processing of your personal data for legitimate reasons or when automated processing produces undesired legal effects, unless required to fulfill a legal obligation (Article 26).
To exercise your ARCO rights, you may contact us at the email address cloud@smartech.com.mx , providing the information required under Article 28 of the NLFPDPPP:
Name and address or means to receive notifications.
Documents proving your identity or, where applicable, that of your legal representative.
Clear and precise description of the personal data and the ARCO right you wish to exercise.
Any element that facilitates locating the data.
We will respond to your request within a maximum of 20 business days from receipt of the request, and, if applicable, we will action the request within 15 business days thereafter, pursuant to Article 31 of the NLFPDPPP. These deadlines may be extended once for an equal period if circumstances justify it.
Exercising ARCO rights is free of charge, except for costs related to reproduction, copies, or shipping, as per Article 34 of the NLFPDPPP. If you submit repeated requests within less than 12 months, costs will not exceed three times the Unit of Measurement and Update (UMA), unless there are substantial changes to the privacy notice.
If you believe that the processing of your personal data violates the NLFPDPPP, you may file a data protection request with the Secretariat of Anti-Corruption and Good Governance within 15 business days following the controller’s response or lack thereof, pursuant to Article 40 of the NLFPDPPP. The Secretariat’s resolutions may be challenged through an amparo lawsuit before specialized courts and tribunals, as per Article 51 of the NLFPDPPP.
8. Data Transfer
Data collected by the Application is not transferred to third parties, except to RW Telecomunicaciones, who acts as the data controller, pursuant to Article 2, Section XIII, of the NLFPDPPP. We do not transfer personal data to other entities, except when required by a competent authority in compliance with a legal provision, as per Article 36, Section I, of the NLFPDPPP. RW Telecomunicaciones assumes the same obligations as Smartech regarding data processing, pursuant to Article 35 of the NLFPDPPP.
9. Changes to This Privacy Policy
We may periodically update this Privacy Policy to reflect changes in our practices or applicable legislation, including adjustments to the NLFPDPPP Regulation, which must be published within 90 days following March 21, 2025, as per the Twelfth Transitory Article of the Decree. We will notify any changes by posting the updated version on this page and, when required by Article 16 of the NLFPDPPP, we will inform Users through the Application or by email.
This Privacy Policy is effective as of May 27, 2025.
10. Contact
If you have questions, concerns, or wish to exercise your ARCO rights, you may contact us at:
Smartech Consulting Group, S.C. Email: cloud@smartech.com.mx
You may also contact RW Telecomunicaciones, as the data controller, for any inquiries related to the use of your personal data.