AVISO DE PRIVACIDAD INTEGRAL PARA PROVEEDORES Y TERCEROS

En cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la LFPDPPP) y demás normatividad aplicable en la materia, ponemos a disposición del titular (en adelante, “Tú”) el presente Aviso de Privacidad, en el que se informa sobre la existencia y características del tratamiento al que serán sometidos tus datos personales, con el objetivo de que puedas ejercer tus derechos de autodeterminación informativa, privacidad y protección de datos personales.

Usted puede descargar la versión para impresión de este aviso aquí.

En caso de que aplique, es necesario mencionar que los datos personales que Tú proporciones en calidad de persona moral serán tratados con fundamento en la propia LFPDPPP.

Identidad y domicilio del responsable.

HDI SEGUROS S.A. de C.V. (en adelante, “HDI”), con domicilio en Boulevard San Juan Bosco No. 5003, Colonia Rancho Seco, C.P. 37669, en la ciudad de León, Guanajuato, México, en su carácter de responsable del tratamiento de datos personales, establece los términos y condiciones aplicables para la obtención, almacenamiento, uso, acceso, manejo, divulgación, aprovechamiento, transferencia o disposición de dichos datos, en cumplimiento de lo dispuesto por LFPDPPP.

Datos Personales que recaba HDI.

Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, HDI recabará los siguientes datos personales:

• Datos de identificación,
• Datos laborales,
• Datos académicos,
• Datos de autentificación,
• Datos de imagen,
• Datos de tránsito o migratorios,
• Datos electrónicos,
• Datos patrimoniales o financieros y
• Datos sobre procedimientos administrativos o jurisdiccionales.

HDI podrá recabar datos personales sensibles, que son en general, todos aquellos que afecten la esfera más íntima del Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. De manera enunciativa más no limitativa se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual. En caso de que debamos solicitar este tipo de información de carácter personal, recabaremos tu consentimiento expreso y por escrito, a través de los medios físicos o electrónicos correspondientes.

Los datos personales y los datos personales sensibles podrán ser recopilados personalmente, vía telefónica, página de internet, correo electrónico, paquetería, redes sociales y/o servicio de mensajería instantánea. Cuando proporciones a HDI tus datos personales o datos personales sensibles, reconoces que son correctos y que otorgas el consentimiento de éstos a fin de que HDI los trate para la finalidad que designe.

Si proporcionas a HDI datos personales de terceros (por ejemplo, referencias laborales y/o profesionales) para el cumplimiento de finalidades identificadas en el presente Aviso de Privacidad, deberás informarles sobre la existencia del tratamiento de sus datos personales y el contenido de este documento. Cuando proporcionas datos personales de terceros manifiestas con su entrega que cuentas con el consentimiento de sus titulares para proporcionar su información a HDI y que los mismos son correctos y completos.

HDI no recaba personalmente datos de menores de edad (personas físicas, menores de 18 años) y personas en estado de interdicción o incapacidad. En este entendido, HDI te informa que sólo tratará aquellos datos personales de menores de edad y/o personas en estado de interdicción o incapacidad proporcionados por sus padres y/o tutores exclusivamente para las finalidades que más adelante se señalan. Por lo que, los padres y/o tutores podrán ejercer en todo momento los Derechos ARCO en nombre de sus hijos o tutelados, o bien, revocar el consentimiento para el tratamiento de los datos personales que hubiesen proporcionado a HDI, en aquellos supuestos que la legislación vigente así lo permita.

Finalidades del tratamiento de datos personales.

Finalidades primarias.

HDI recabará tus datos personales para las finalidades y objetivos siguientes:
i) gestión, control y administración del proceso de selección, evaluación y contratación de proveedores que prestarán servicios o suministrarán productos a HDI; ii) gestión, control y administración de altas, bajas, claves, contraseñas, modificaciones y actualizaciones de información de proveedores en los sistemas, canales de comunicación y/o plataformas de HDI; así como atención, capacitación, seguimiento y respuesta ágil y eficaz a sus dudas, solicitudes y cuestionamientos sobre dichos sistemas, procedimientos, políticas, canales de comunicación y/o plataformas; iii) gestión y administración de documentos de proveedores bajo resguardo de HDI; iv) estadística y registro histórico de representantes y contactos de proveedores de HDI; v) validación de información comercial o profesional de acuerdo con las disposiciones de carácter general a que se refiere el artículo 492 de la Ley de Instituciones de Seguros y Fianzas; vi) cumplimiento de las obligaciones adquiridas, respecto a la prestación de servicios, bienes y/o productos; así como también a obligaciones de confidencialidad, honorabilidad y transparencia, disposiciones legales, nacionales o internacionales, sobre prevención de actividades ilícitas y otra normativa sectorial, mediante la implementación y cumplimiento de procedimientos administrativos y técnicos establecidos para tales efectos; vii) gestión de comunicaciones entre usted y HDI; viii) gestión y pago de facturas con cargo a HDI; así como la emisión de comprobantes fiscales; ix) gestión de acceso físico a nuestras instalaciones; x) creación de cuentas de usuarios que le permitirán acceder a los sistemas y/o plataformas de HDI; xi) atención de requerimientos por parte de la autoridad competente; xii) llevar a cabo actividades de auditoría interna, externa y/o por autoridades competentes; xiii) gestión de homologación de proveedores por parte de HDI, incluidas entre otras, gestiones administrativas, comerciales, fiscales, contables, evaluación de riesgos, suscripción formal de las condiciones de contratación y/o cualquier asunto relacionado para homologar a un proveedor; xiv) brindar seguimiento a las solicitudes de derechos de los Titulares; xv) realizar reportes y/o notificaciones a las autoridades; xvi) participación en licitaciones; xvii) solicitar cotizaciones, realizar órdenes de compra solicitando la entrega de productos y/o servicios; xviii) control y cumplimiento de Políticas internas relacionadas con Proveedores de HDI; xix) conciliación y monitoreo de ingresos y egresos para cumplimiento fiscal; xx) verificación de referencias laborales y profesionales; xxi) documentación y control de la asignación de activos de cómputo y comunicaciones electrónicas para personal de proveedores; xxii) videograbación y registro al ingresar a instalaciones de HDI.

Finalidades secundarias.

Se recabará información para finalidades no esenciales siguientes: i) elaborar y mantener una base de datos para licitaciones; ii) para fines estadísticos; iii) encuestas de servicio.

En caso de que no desees que tus datos personales se utilicen para las finalidades secundarias previamente descritas, deberás manifestar su negativa a dicho tratamiento, para facilitar el ejercicio de este derecho, ponemos a tu disposición el formato denominado “Solicitud de derechos ARCO, Revocación o Negativa de consentimiento para Proveedores y Terceros” que puedes descargar aquí o solicitarla al correo electrónico: protecciondatos@hdi.com.mx.
En caso de no recibir tu negativa, entenderemos que otorgas tu consentimiento para el tratamiento de tus datos personales conforme a las finalidades secundarias.

Videovigilancia.

HDI hace del conocimiento general que cualquier persona al visitar sus oficinas, podrá ser videograbada por las cámaras de seguridad que se encuentran en sus instalaciones. Dichas imágenes serán utilizadas con motivo de seguridad de HDI y de toda persona que se encuentre dentro de sus instalaciones, y se mantendrán durante un periodo máximo de 28 (veintiocho) días naturales, y posteriormente se procederá a su eliminación, siempre que no medie orden judicial, disposición legal y/o reglamentaria que establezca lo contrario.

Transferencia de datos personales.

HDI no transferirá datos personales sin consentimiento previo y/o por escrito de su Titular, salvo en los casos mencionados en el artículo 36 de la LFPDPPP y sólo los remitirá a fin de cumplir con sus obligaciones contractuales. Los Encargados de datos personales están obligados a mantener su confidencialidad y a observar el presente Aviso de Privacidad.

HDI como responsable podrá remitir datos personales a:

• Autoridades mexicanas y extranjeras;
• Sociedades relacionadas licenciatarias autorizadas, subsidiarias y franquiciatarios.
• Instituciones, organizaciones, entidades o asociaciones de carácter gremial del sector asegurador.
• Proveedores de servicios legales.
• Proveedores de auditoría interna y/o externa.
• Proveedores de servicio de conciliación de comprobantes fiscales relacionados con HDI.

En ese sentido, la LFPDPPP establece que las transferencias de datos personales antes indicadas no requieren de tu consentimiento para poder ser efectuadas. Cualquier transferencia de tus datos personales que sí requiera de tu consentimiento para efectuarse, será informada previamente, a través de la comunicación correspondiente y de la actualización al presente Aviso de Privacidad.

HDI se compromete a transferir sólo aquella información que sea absoluta y estrictamente necesaria, y cuando comparta datos personales con terceros hará un esfuerzo comercialmente razonable para asegurarse de que tomen las medidas administrativas, tecnológicas y físicas necesarias para proteger la confidencialidad y seguridad de datos personales. HDI requiere que dichos terceros cumplan con la LFPDPPP, así como las políticas y el aviso de privacidad de HDI, y prohíbe utilizar datos personales para un fin distinto a aquel que ha pactado con HDI a través de los contratos y convenios correspondientes.

Ejercicio de derechos ARCO.

En cualquier momento, de forma directa o a través de su representante legal, Tú puedes solicitar a HDI el ejercicio de tus derechos de acceso, rectificación, cancelación u oposición (derechos ARCO) de los datos personales sujetos a tratamiento.

Para facilitar el ejercicio de estos derechos, ponemos a tu disposición el formato denominado “Solicitud de derechos ARCO, Revocación o Negativa de consentimiento para Proveedores y Terceros” que puedes descargar aquí o solicitarla al correo electrónico: protecciondatos@hdi.com.mx.

Revocación del consentimiento.

Tú puedes revocar el consentimiento otorgado a HDI para el tratamiento de tus datos personales para las finalidades establecidas en el presente aviso. Para facilitar el ejercicio de este derecho, ponemos a tu disposición el formato denominado “Solicitud de derechos ARCO, Revocación o Negativa de consentimiento para Proveedores y Terceros” que puedes descargar aquí o solicitarla al correo electrónico: protecciondatos@hdi.com.mx.
Así mismo, deberás considerar que, para finalidades primarias, la revocación de tu consentimiento implicará que no te podamos seguir prestando el servicio solicitado, o que se concluya la relación jurídica existente.

Procedimiento para ejercer derechos ARCO y negar o revocar su consentimiento.

1. Una vez que hayas descargado, impreso, llenado y firmado autógrafamente el formato “Solicitud de derechos ARCO, Revocación o Negativa de consentimiento para Proveedores y Terceros” debes presentarlo en original en la oficina de Customer Solution Center de HDI, ubicada en Blvd. Adolfo López Mateos 2002, Colonia Peñitas, C.P. 37180, en la Ciudad de León, Guanajuato. También ponemos a tu disposición la opción de enviar el referido formato digitalizado al correo electrónico: protecciondatos@hdi.com.mx.
2. Es indispensable que acompañe al formato descrito en el punto anterior, una copia simple o digitalización de algún documento oficial de identificación vigente (credencial para votar, pasaporte o forma migratoria) y cualquier otro documento que facilite la localización de los datos personales. En caso de que la solicitud la presentes a través de tu representante legal, para dar trámite a la misma, deberás acompañar la identificación oficial de ambos, así como el documento que acredite la representación.
3. En caso de que la información proporcionada en tu solicitud sea insuficiente, errónea, o no incluya los documentos de acreditación correspondientes, HDI podrá solicitarte por única ocasión que subsanes las omisiones en cuestión dentro de los 5 (cinco) días hábiles siguientes a la fecha de su recepción. Tú o tu representante legal contarán con 10 (diez) días hábiles para subsanar las omisiones, contados a partir del día siguiente en que haya recibido la notificación. En caso de no dar respuesta se tendrá por no presentada tu solicitud.
4. Se te comunicará la determinación adoptada, en un plazo máximo de 20 (veinte) días hábiles contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, haga efectiva la misma dentro de los 15 (quince) días hábiles siguientes a que se comunique la respuesta.
5. Únicamente para ejercicio de derechos ARCO, en la respuesta te indicaremos la modalidad o medios en los que podrás obtener la reproducción de los datos personales que hayas solicitado.

Hacemos de tu conocimiento que el Departamento de Protección de Datos Personales dará trámite a tus solicitudes de ejercicio de derechos ARCO, a quienes podrás contactar a través del correo electrónico: protecciondatos@hdi.com.mx.

Te recordamos que usted podrá reportar también incidentes de privacidad, así como formular inconformidades, quejas o reclamaciones relacionadas con el tratamiento de tus datos personales dirigiéndolas al correo electrónico: protecciondatos@hdi.com.mx.

Uso de inteligencia artificial y procesos automatizados.

HDI te informa que algunos de nuestros canales de atención pueden ser operados mediante sistemas automatizados, como asistentes virtuales, chatbot o herramientas de inteligencia artificial (IA), los cuales pueden tratar tus datos personales con la finalidad de atender solicitudes, brindar orientación, canalizar requerimientos y dar seguimiento a trámites. Estos sistemas no realizan decisiones automatizadas que produzcan efectos jurídicos o impacten de manera significativa tus derechos, en todo momento, podrás solicitar ser atendido directamente por personal humano. Asimismo, podrás ejercer tus derechos ARCO respecto a cualquier tratamiento automatizado de tus datos personales.

En caso de que estos servicios sean proporcionados por terceros proveedores (por ejemplo, empresas de tecnología que proveen soluciones de inteligencia artificial o automatización), HDI exige contractualmente que dichos proveedores cumplan con el presente aviso de privacidad, con las disposiciones de la LFPDPPP y demás normatividad aplicable, así como con estándares de confidencialidad y seguridad en el tratamiento de datos personales.

Tiempo de conservación de los datos personales.

Los datos personales recabados serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades establecidas en el presente Aviso de Privacidad, durante la vigencia de la relación contractual y por los plazos adicionales que resulten aplicables conforme a las disposiciones fiscales, legales o regulatorias correspondientes.

Limitación de uso o divulgación de la información.

Tú podrás limitar el uso o divulgación de tus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Protección de Datos Personales a través del correo: protecciondatos@hdi.com.mx.

Los requisitos para acreditar tu identidad, así como el procedimiento para atender tu solicitud serán los mismos que los señalados en la sección del Procedimiento para ejercer derechos ARCO y negar o revocar su consentimiento.

HDI cuenta con medios y procedimientos para asegurar la inclusión de algunos de tus datos en listados de exclusión propios, cuando solicitas su inclusión en ellos de forma expresa. HDI otorgará a los titulares que soliciten su registro, la constancia de inscripción correspondiente.

Asimismo, te informamos que existen otros mecanismos para limitar el uso y divulgación de sus datos personales, mediante la inscripción al Registro Público de Usuarios, que está a cargo de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), para más información sobre el citado registro, puedes consultar la página web de la CONDUSEF REUS (https://www.condusef.gob.mx).

Adicionalmente, hacemos de tu conocimiento que existe el Registro Público para Evitar Publicidad, que está a cargo de la Procuraduría Federal del Consumidor (PROFECO), con la finalidad de que tus datos no sean utilizados para recibir publicidad o promociones de bienes o servicios. Para más información sobre dicho registro, puedes consultar el portal de Internet de la PROFECO (https://repep.profeco.gob.mx/).

Uso de cookies.

HDI informa que su página de internet utiliza cookies para identificar tendencias, historial de usuarios, personalizar el sitio de acuerdo con sus preferencias y para fines de publicidad. Estas cookies no recaban información alguna que permita identificar al usuario, se utilizan únicamente con el fin de ayudar a HDI a mejorar la funcionalidad de su sitio web y a tener una mejor comprensión de los intereses de sus visitantes.

Se puede deshabilitar o bloquear el uso de cookies en su navegador en cualquier momento. Para obtener más información sobre cookies, incluyendo la diferencia entre cookies de sesión y cookies persistentes puede visitar: www.allaboutcookies.org

Cambios al aviso de privacidad.

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de los requerimientos legales, de las propias necesidades derivadas de los productos que HDI ofrece, de las prácticas de privacidad, de cambios en el modelo de negocio, o por otras causas. Cuando esto llegue a suceder, HDI lo notificará por alguno de los siguientes medios: por medio de una notificación en el portal de Internet de HDI: www.hdi.com.mx y/o a través de medios impresos de circulación nacional, y/o a través de comunicados colocados en las oficinas de HDI.

El Aviso de Privacidad actualizado estará disponible en www.hdi.com.mx y podrá solicitarse en todo momento al correo electrónico: protecciondatos@hdi.com.mx., habiendo puesto a tu disposición el nuevo aviso, HDI entenderá que has leído, entendido y estás de acuerdo con los términos y condiciones, lo cual constituye tu consentimiento a los cambios en el Aviso de Privacidad.

Autoridad competente en datos personales.

Te informamos que la autoridad competente para resolver cualquier conflicto derivado de la aplicación de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares es la Secretaría Anticorrupción y Buen Gobierno, puedes saber más del tema en su página: www.gob.mx/buengobierno

Última actualización: Febrero 2026