Aviso de Privacidad Integral

Última actualización: 20 de septiembre de 2026.

El presente aviso describe cómo GBX Sistemas recopila, utiliza y protege los datos personales de los usuarios de sus servicios.

1. Identidad y domicilio del responsable

GBX SISTEMAS, S.A. DE C.V., sociedad mercantil constituida conforme a las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes GSI171006NY1 y domicilio en Calle Constituyentes Jaliscienses número 199, Colonia Unidad México, C.P. 45120, Zapopan, Jalisco, México (en lo sucesivo, indistintamente, «GBX Sistemas», «GBX» o el «Responsable»), es responsable del tratamiento, uso y protección de sus datos personales.

El presente Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «LFPDPPP»), su Reglamento y demás disposiciones aplicables.

Canal de contacto

2. Alcance

Este Aviso aplica al tratamiento de datos personales que realizamos en el marco de los servicios de GBX Sistemas —soporte de TI, infraestructura tecnológica, seguridad electrónica y automatización para pequeñas y medianas empresas—, a través de:

• El sitio web www.gbxsistemas.com y sus formularios (contacto, cotización, diagnóstico de necesidades tecnológicas).
• La contratación y prestación de nuestros servicios de soporte de TI, venta e instalación de equipo, seguridad electrónica, control de acceso y automatización.
• El acceso remoto o en sitio a equipos, redes o sistemas del cliente para brindar soporte técnico, instalación y mantenimiento.
• Nuestros procesos de reclutamiento interno y de gestión de proveedores.
• Nuestros canales de comunicación: correo electrónico, teléfono, WhatsApp Business, redes sociales y videoconferencia.

3. Datos personales que tratamos

Tratamos únicamente los datos necesarios para las finalidades descritas en este Aviso. Según su relación con nosotros, podemos tratar:

3.1. Visitantes del sitio web y prospectos

Nombre y apellidos; correo electrónico; teléfono; empresa o razón social; puesto o cargo; sector y tamaño de la organización; contenido de los mensajes y necesidades que usted nos describe; datos de navegación (dirección IP, tipo de navegador y dispositivo, páginas visitadas, origen del tráfico).

3.2. Clientes y personas de contacto de clientes

Datos de identificación y contacto; datos laborales (empresa, puesto, área); datos de facturación y fiscales (RFC, domicilio fiscal, régimen fiscal, Constancia de Situación Fiscal); datos bancarios necesarios para pagos y reembolsos; información sobre el proyecto o servicio contratado; y, cuando resulte necesario para el soporte técnico, datos de acceso a equipos, redes o sistemas que el propio cliente nos proporciona.

3.3. Candidatos a colaborar con GBX Sistemas

Datos de identificación y contacto; currículum vitae; formación académica; trayectoria laboral; referencias; expectativas de compensación.

3.4. Proveedores y aliados (personas físicas)

Datos de identificación, contacto, fiscales y bancarios; documentación soporte de la relación comercial.

3.5. Datos personales sensibles

En la prestación de algunos servicios de control de acceso, GBX Sistemas puede tratar datos biométricos (por ejemplo, huella dactilar) de las personas que el propio cliente autoriza para ingresar a sus instalaciones. Los datos biométricos son considerados datos personales sensibles conforme a la LFPDPPP.

Este tratamiento se realiza únicamente cuando el cliente lo solicita como parte del servicio contratado, y requiere el consentimiento expreso y por escrito del titular, mismo que deberá recabar el propio cliente —quien actúa como responsable frente a sus colaboradores, visitantes o usuarios— antes de que dichos datos sean capturados en el sistema. GBX Sistemas actúa en este supuesto como encargado del tratamiento, conforme a lo señalado en el apartado 3.6, y no utiliza estos datos para fines distintos a la operación del sistema de control de acceso contratado.

Fuera de este supuesto específico, no solicitamos ni tratamos otros datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual) a través de nuestro sitio web ni en nuestros procesos comerciales ordinarios.

Los datos financieros o patrimoniales (datos bancarios y fiscales) se tratan únicamente con su consentimiento expreso, para fines de facturación, cobranza y cumplimiento de obligaciones fiscales.

3.6. Datos de terceros proporcionados por nuestros clientes

En proyectos de seguridad electrónica, control de acceso, redes o infraestructura, nuestro cliente puede ponernos a disposición datos personales de sus colaboradores, visitantes o terceros (por ejemplo, videos de cámaras de seguridad, registros o credenciales de control de acceso —incluyendo, en su caso, datos biométricos conforme al apartado 3.5—, direcciones IP, configuraciones de red o inventarios de equipo).

En esos casos actuamos como encargado y tratamos dichos datos únicamente conforme a las instrucciones documentadas del cliente, quien conserva el carácter de responsable y es quien debe haber puesto a disposición de los titulares el aviso de privacidad correspondiente y obtenido el consentimiento aplicable. No utilizamos esos datos para finalidades propias, no los transferimos y los devolvemos o suprimimos al concluir el proyecto, conforme al contrato de prestación de servicios y al convenio de confidencialidad celebrado con el cliente.

4. Finalidades necesarias (no requieren su consentimiento adicional)

• Atender, dar seguimiento y responder sus solicitudes de información, cotización o contacto.
• Agendar, realizar y dar seguimiento a levantamientos técnicos, diagnósticos, reuniones y llamadas.
• Elaborar cotizaciones y propuestas de servicio, y formalizar la contratación.
• Prestar los servicios de soporte de TI, venta e instalación de equipo, seguridad electrónica, control de acceso y automatización contratados.
• Brindar soporte técnico remoto o en sitio, lo que puede requerir acceso a equipos, redes o sistemas del cliente para su instalación, configuración o mantenimiento.
• Facturar, cobrar y cumplir obligaciones fiscales, contables y administrativas.
• Administrar la relación contractual, incluida la atención de garantías, aclaraciones, quejas y controversias.
• Cumplir requerimientos de autoridades competentes y disposiciones jurídicas aplicables.
• Mantener la seguridad de nuestros sistemas, prevenir fraudes y usos no autorizados.
• Integrar y conservar nuestros expedientes de clientes, proveedores y candidatos.
• En procesos de reclutamiento: evaluar su candidatura y, en su caso, formalizar su contratación.

5. Finalidades voluntarias (requieren su consentimiento)

Las siguientes finalidades no son necesarias para la relación jurídica con GBX Sistemas:

• Envío de boletines, artículos, guías y contenidos de valor sobre tecnología, seguridad y automatización para PyMEs.
• Envío de información sobre nuevos servicios, promociones y mercadotecnia.
• Prospección comercial y elaboración de perfiles de interés para personalizar los contenidos que le enviamos.
• Encuestas de satisfacción, estudios de mercado y evaluación de la calidad de nuestros servicios.
• Uso de testimonios, fotografías o videos de instalaciones o proyectos con fines de difusión, previa autorización expresa y específica.

Usted puede negarse al tratamiento de sus datos para estas finalidades sin que ello afecte la prestación de los servicios contratados ni la atención de sus solicitudes. Para hacerlo:

• No marque la casilla correspondiente en nuestros formularios;
• Utilice el enlace de baja incluido en cada comunicación; o
• Escriba a hola@gbxsistemas.com con el asunto «Negativa de finalidades voluntarias».

Atenderemos su solicitud en un plazo máximo de cinco días hábiles.

6. Consentimiento

Salvo las excepciones previstas en la LFPDPPP, el tratamiento de sus datos está sujeto a su consentimiento. Al proporcionarnos sus datos personales a través de nuestro sitio web, formularios, correo electrónico u otro medio, habiendo tenido a disposición este Aviso de Privacidad y no manifestando oposición, usted otorga su consentimiento tácito para el tratamiento descrito.

Tratándose de datos financieros o patrimoniales y, en su caso, de datos sensibles, recabaremos su consentimiento expreso y, para los sensibles, por escrito.

7. Transferencias y remisiones de datos personales

No vendemos, arrendamos ni comercializamos sus datos personales.

7.1. Remisiones a encargados

Nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados), con obligaciones contractuales de confidencialidad y seguridad, en las siguientes categorías: nube y almacenamiento; correo electrónico y productividad; CRM y automatización de mercadotecnia; videovigilancia y monitoreo remoto (control de acceso y cámaras en la nube); herramientas de soporte y acceso remoto a equipos; facturación y contabilidad; pasarelas de pago; analítica web y publicidad digital; y hospedaje del sitio web.

Algunos de estos proveedores pueden almacenar información en servidores ubicados fuera de México. En esos casos exigimos garantías contractuales de protección equivalentes a las previstas en la legislación mexicana.

7.2. Transferencias

Sus datos personales podrán transferirse, sin requerir su consentimiento, en los supuestos previstos en el artículo 36 de la LFPDPPP, entre ellos:

• Cuando la transferencia esté prevista en una ley o tratado del que México sea parte.
• Cuando sea necesaria en virtud de un contrato celebrado o por celebrar en interés del titular.
• Cuando sea necesaria para el mantenimiento o cumplimiento de la relación jurídica entre usted y nosotros.
• Cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando sea legalmente exigida para la salvaguarda de un interés público o para la procuración o administración de justicia.
• A sociedades controladoras, subsidiarias o afiliadas bajo control común, o a sociedades del mismo grupo que operen bajo procesos y políticas internas comunes.

Los destinatarios habituales son: asesores legales, contadores y auditores externos; instituciones financieras para procesar pagos; y autoridades competentes que lo requieran. Cualquier transferencia distinta requerirá su consentimiento.

8. Cookies y tecnologías de rastreo

Nuestro sitio web utiliza cookies, web beacons y tecnologías similares que recaban datos de navegación (dirección IP, tipo de navegador y sistema operativo, páginas visitadas, tiempo de permanencia, origen del tráfico):

Al ingresar al sitio se le presenta un banner de consentimiento que le permite aceptar, rechazar o configurar el uso de cookies no esenciales. Puede modificar su elección desde el enlace «Configuración de cookies» del pie de página o desde su navegador. Deshabilitar cookies puede limitar algunas funciones del sitio.

9. Plazo de conservación

Conservamos sus datos únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su obtención y, posteriormente, durante los plazos de prescripción legal aplicables:

La información relativa al incumplimiento de obligaciones contractuales se suprimirá una vez transcurridos 72 meses contados a partir de la fecha en que se presente el incumplimiento, conforme a la LFPDPPP. Concluidos los plazos, los datos se suprimen mediante borrado seguro o se disocian de forma irreversible.

10. Medidas de seguridad

Hemos implementado medidas administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de las comunicaciones del sitio web (TLS/HTTPS) y de la información en reposo.
• Control de accesos basado en roles y autenticación multifactor en sistemas críticos.
• Convenios de confidencialidad con personal, consultores y proveedores.
• Capacitación periódica del equipo en protección de datos personales.
• Respaldos periódicos y procedimientos de recuperación.
• Registro y atención de vulneraciones de seguridad.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora, indicando la naturaleza del incidente, los datos comprometidos, las recomendaciones para proteger sus intereses y las acciones correctivas adoptadas.

11. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a:

• Acceder a sus datos personales y conocer las condiciones de su tratamiento.
• Rectificar sus datos cuando sean inexactos, incompletos o estén desactualizados.
• Cancelar sus datos cuando considere que no se requieren para alguna de las finalidades señaladas, se estén tratando en contravención a la ley o haya concluido la relación jurídica.
• Oponerse al tratamiento de sus datos para fines específicos, incluidos los tratamientos automatizados que produzcan efectos jurídicos o le afecten de manera significativa.
• Revocar en cualquier momento el consentimiento otorgado.

Cómo ejercerlos

Puede presentar su solicitud por correo electrónico a hola@gbxsistemas.com, con el asunto «Solicitud de derechos ARCO», o en nuestro domicilio: Calle Constituyentes Jaliscienses 199, Col. Unidad México, C.P. 45120, Zapopan, Jalisco.

Su solicitud deberá contener:

• Nombre completo del titular y medio para comunicarle la respuesta.
• Documento que acredite su identidad (o el instrumento que acredite la representación legal, en su caso).
• Descripción clara y precisa de los datos respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
• Cualquier elemento o documento que facilite la localización de sus datos.
• Tratándose de rectificación, la documentación que sustente la modificación solicitada.

Le enviaremos un acuse de recibo con número de folio dentro de los dos días hábiles siguientes. Si la solicitud está incompleta, se lo haremos saber para que la complemente.

Plazos y costo

• Comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles, ampliable una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
• De resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.
• El ejercicio de los derechos ARCO y la revocación del consentimiento son gratuitos; únicamente deberá cubrir, en su caso, los gastos justificados de envío o el costo de reproducción en copias u otros formatos.

La revocación del consentimiento o la cancelación de datos puede implicar que no podamos seguir prestándole el servicio contratado. Asimismo, en algunos casos la ley nos obliga a conservar cierta información aun después de su solicitud (por ejemplo, información fiscal).

12. Opciones y medios para limitar el uso o divulgación de sus datos

• Listado interno de exclusión: solicítelo a hola@gbxsistemas.com. Le confirmaremos su registro dentro de los cinco días hábiles siguientes.
• Enlace de baja incluido en cada comunicación electrónica.
• Registro Público de Consumidores (REPEP) de la Procuraduría Federal del Consumidor, en repep.profeco.gob.mx, si desea dejar de recibir publicidad por vía telefónica.

13. Decisiones automatizadas y uso de herramientas de inteligencia artificial

Podemos utilizar herramientas tecnológicas, incluidas soluciones de inteligencia artificial, para apoyar el análisis de información técnica, la elaboración de diagnósticos tecnológicos y la personalización de los contenidos que le enviamos.

Estas herramientas no sustituyen la valoración humana: toda recomendación, evaluación o decisión que le afecte de manera significativa es revisada y validada por un especialista de GBX Sistemas. Usted tiene derecho a oponerse a los tratamientos automatizados que produzcan efectos jurídicos o le afecten de forma relevante, conforme al apartado 11.

No utilizamos la información confidencial de nuestros clientes para entrenar modelos de inteligencia artificial de terceros.

14. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si detectamos que hemos obtenido datos de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, procederemos a su supresión. Si considera que esto ha ocurrido, contáctenos en hola@gbxsistemas.com.

15. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar o actualizar este Aviso para atender novedades legislativas, políticas internas, nuevos servicios o prácticas de mercado.

Cualquier modificación se publicará en esta misma página, señalando la fecha de la última actualización. Cuando los cambios sean sustanciales o se refieran a la finalidad del tratamiento, se lo comunicaremos adicionalmente por correo electrónico a la dirección que tengamos registrada, con al menos 10 días naturales de anticipación a su entrada en vigor, y —cuando la ley lo exija— le solicitaremos nuevamente su consentimiento.

16. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar su inconformidad ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que asumió las atribuciones en materia de protección de datos personales del sector privado tras la extinción del INAI: gob.mx/buengobierno.

Le agradeceremos que, previamente, nos permita atender su solicitud por nuestro canal directo.

17. Aceptación

Al utilizar nuestro sitio web, contratar nuestros servicios o proporcionarnos sus datos personales, usted manifiesta haber leído, entendido y aceptado los términos de este Aviso de Privacidad.

Volver al inicio