Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Grupo Herrcan, con domicilio en Av. Nacional 44, Oaxtepec Centro, Yautepec, Morelos, C.P. 62738, México, es el responsable del tratamiento de los datos personales que recabamos a través de nuestro sitio web grupoherrcan.com, correo electrónico, WhatsApp y demás medios de contacto comercial.

Para cualquier asunto relacionado con la protección de datos personales puede escribirnos a [email protected] o llamar al +52 735 379 6410.

2. Marco legal aplicable

El tratamiento de sus datos personales se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, su Reglamento, los lineamientos aplicables y demás disposiciones mexicanas en materia de protección de datos personales.

3. Datos personales que recabamos

Los datos personales que podemos recabar, según el medio por el que nos contacte, son los siguientes:

• Datos de identificación y contacto: nombre completo, correo electrónico y número telefónico.
• Datos relacionados con su solicitud: tipo de servicio de interés, descripción del proyecto, ubicación del inmueble o sitio de obra cuando usted la proporcione voluntariamente, y cualquier otro dato que incluya en su mensaje.
• Datos técnicos mínimos: dirección IP, fecha y hora de envío del formulario, y metadatos necesarios para prevenir abuso del sitio (por ejemplo, verificación antifraude).

Datos personales sensibles: Grupo Herrcan no solicita de forma activa datos personales sensibles (como origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual o datos biométricos). Si usted los incluye voluntariamente en un mensaje, los trataremos únicamente para atender su solicitud y con las medidas de seguridad descritas en este aviso.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para la relación)

• Atender solicitudes de información, cotización o contacto.
• Dar seguimiento comercial y operativo a proyectos de construcción, remodelación o mantenimiento.
• Enviar confirmación de recepción de su mensaje y comunicaciones relacionadas con su solicitud.
• Cumplir obligaciones legales, fiscales o contractuales derivadas de la relación comercial.

Estas finalidades no requieren consentimiento expreso adicional cuando usted nos contacta de forma voluntaria, conforme al consentimiento tácito previsto en la LFPDPPP.

4.2 Finalidades secundarias (requieren su consentimiento)

• Envío de promociones, novedades o contenido comercial de Grupo Herrcan.
• Elaboración de estadísticas internas para mejorar nuestros servicios.

Si no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a [email protected]. El hecho de no oponerse no implica consentimiento para finalidades secundarias distintas a las primarias descritas.

5. Consentimiento y revocación

Al enviar el formulario de contacto o comunicarse con nosotros, usted reconoce haber leído este aviso y consiente el tratamiento de sus datos para las finalidades primarias indicadas. Puede revocar su consentimiento en cualquier momento, siempre que ello no impida el cumplimiento de obligaciones legales o contractuales pendientes, mediante solicitud a [email protected].

6. Opciones para limitar el uso o divulgación

Usted puede limitar el uso o divulgación de sus datos personales de las siguientes maneras:

• Solicitar que no reciba comunicaciones comerciales (finalidades secundarias).
• Ejercer sus derechos de cancelación u oposición conforme a la sección 8 de este aviso.
• Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, si desea limitar publicidad por correo físico o electrónico de terceros no relacionados con nosotros.

Para registrar su preferencia ante Grupo Herrcan, envíe un correo a [email protected] con el asunto "Limitación de uso de datos".

7. Transferencia de datos personales

Grupo Herrcan no vende ni cede sus datos personales con fines comerciales. No obstante, para operar nuestro sitio y atender sus solicitudes podemos transferir datos, nacionales o internacionales, a los siguientes encargados del tratamiento:

• Cloudflare, Inc. — alojamiento web, protección contra ataques y entrega del sitio (Estados Unidos).
• Resend, Inc. — envío de correos electrónicos de contacto y confirmación (Estados Unidos).

Estas transferencias son necesarias para las finalidades primarias descritas y se realizan bajo acuerdos que obligan a los receptores a tratar sus datos con el mismo nivel de protección que Grupo Herrcan. Al utilizar nuestro formulario usted acepta estas transferencias en los términos del artículo 35 de la LFPDPPP.

No realizaremos transferencias adicionales distintas a las aquí señaladas sin informarle y, cuando la ley lo exija, obtener su consentimiento.

8. Derechos ARCO y procedimiento

Usted tiene derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales, conforme a los artículos 21 a 34 de la LFPDPPP.

8.1 Cómo ejercer sus derechos

Envíe su solicitud al correo [email protected] con el asunto "Solicitud ARCO". Su solicitud deberá incluir:

• Nombre completo y medio para recibir notificaciones.
• Documento que acredite su identidad (copia de identificación oficial) o, en su caso, del representante legal.
• Descripción clara del derecho que desea ejercer y de los datos involucrados.
• Cualquier documento que facilite la localización de sus datos.

8.2 Plazos de respuesta

Grupo Herrcan responderá en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud. Si resulta procedente, haremos efectiva la determinación dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. El ejercicio de los derechos ARCO es gratuito, salvo los costos justificados de reproducción o envío.

8.3 Área responsable

Las solicitudes ARCO son atendidas por el área de contacto de Grupo Herrcan a través del correo [email protected].

9. Medidas de seguridad

Conforme al artículo 18 de la LFPDPPP, Grupo Herrcan implementa medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado, incluyendo:

• Conexión cifrada (HTTPS/TLS) en todo el sitio web.
• Encabezados de seguridad, protección contra inyección de contenido y limitación de acceso al API de contacto.
• Validación y sanitización de datos en formularios, protección antispam y limitación de intentos de envío.
• Almacenamiento de credenciales y claves de servicio en variables de entorno seguras, sin exponerlas en el código público del sitio.
• Acceso restringido al correo corporativo y confidencialidad de la información por parte del personal autorizado.

En caso de una vulneración de seguridad que afecte significativamente sus derechos, le informaremos de forma inmediata conforme al artículo 19 de la LFPDPPP.

10. Cookies y tecnologías similares

Nuestro sitio no utiliza cookies de seguimiento, publicidad o analítica de terceros. Podemos emplear almacenamiento técnico estrictamente necesario para el funcionamiento del sitio y la protección contra bots en el formulario de contacto. No recabamos datos personales a través de cookies con fines distintos a los descritos en este aviso.

11. Conservación de datos

Conservaremos sus datos personales durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Una vez concluida la relación comercial o atendida su solicitud, los datos se conservarán bloqueados durante los plazos de prescripción legal y posteriormente serán eliminados de forma segura, salvo que exista obligación de conservarlos.

12. Cambios al aviso de privacidad

Grupo Herrcan se reserva el derecho de modificar este aviso para adaptarlo a cambios legislativos, operativos o de nuestros servicios. Cualquier cambio sustancial será publicado en grupoherrcan.com/privacidad/ con la fecha de actualización correspondiente. Cuando la ley lo exija, solicitaremos su consentimiento nuevamente antes de tratar sus datos para finalidades distintas a las originalmente informadas.