Aviso de privacidad integral

GBX SISTEMAS, S.A. DE C.V., sociedad mercantil constituida conforme a las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes GSI171006NY1 y domicilio en Calle Constituyentes Jaliscienses número 199, Colonia Unidad México, C.P. 45120, Zapopan, Jalisco, México, quien opera bajo la marca comercial “NextScala” (en lo sucesivo, indistintamente, “NextScala”, “nosotros” o el “Responsable”), es responsable del tratamiento, uso y protección de sus datos personales.

Persona responsable de datos personales: Pablo Camarena Laveaga.

El presente Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “LFPDPPP”), su Reglamento y demás disposiciones aplicables.

Este Aviso aplica al tratamiento de datos personales que realizamos en el marco de la línea de negocio NextScala de GBX SISTEMAS, S.A. de C.V., a través de:

• El sitio web www.nextscala.com y sus formularios (contacto, diagnóstico, cotización, suscripción).
• Registros a capacitaciones, talleres, webinars, diplomados y eventos.
• La contratación y prestación de nuestros servicios de consultoría y formación en talento, compensaciones, procesos organizacionales, gobernanza y tecnología.
• Nuestros procesos de reclutamiento interno y de gestión de proveedores.
• Nuestros canales de comunicación: correo electrónico, teléfono, WhatsApp Business, redes sociales y videoconferencia.

GBX SISTEMAS, S.A. de C.V. desarrolla otras líneas de negocio que pueden contar con avisos de privacidad específicos. En caso de duda sobre cuál le resulta aplicable, escríbanos a hola@nextscala.com.

Tratamos únicamente los datos necesarios para las finalidades descritas en este Aviso. Según su relación con nosotros, podemos tratar:

3.1. Visitantes del sitio web y prospectos

Nombre y apellidos; correo electrónico; teléfono; empresa o razón social; puesto o cargo; sector y tamaño de la organización; contenido de los mensajes y necesidades que usted nos describe; datos de navegación (dirección IP, tipo de navegador y dispositivo, páginas visitadas, origen del tráfico).

3.2. Clientes y personas de contacto de clientes

Datos de identificación y contacto; datos laborales (empresa, puesto, área); datos de facturación y fiscales (RFC, domicilio fiscal, régimen fiscal, Constancia de Situación Fiscal); datos bancarios necesarios para pagos y reembolsos; información sobre el proyecto contratado.

3.3. Participantes en capacitaciones y programas de formación

Datos de identificación y contacto; perfil profesional y experiencia; asistencia y participación; resultados de evaluaciones o diagnósticos; grabaciones de sesiones en línea cuando se realicen, previo aviso al inicio de la sesión; datos necesarios para emitir constancias.

3.4. Candidatos a colaborar con NextScala

Datos de identificación y contacto; currículum vitae; formación académica; trayectoria laboral; referencias; expectativas de compensación.

3.5. Proveedores y aliados (personas físicas)

Datos de identificación, contacto, fiscales y bancarios; documentación soporte de la relación comercial.

3.6. Datos personales sensibles

No solicitamos ni tratamos datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual) a través de nuestro sitio web ni en nuestros procesos comerciales ordinarios.

Excepcionalmente, si un proyecto de consultoría requiriera el tratamiento de este tipo de datos, se solicitará previamente su consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o cualquier otro mecanismo de autenticación, y se emitirá un aviso de privacidad específico para dicho tratamiento.

Los datos financieros o patrimoniales (datos bancarios y fiscales) se tratan únicamente con su consentimiento expreso, para fines de facturación, cobranza y cumplimiento de obligaciones fiscales.

3.7. Datos de terceros proporcionados por nuestros clientes

En proyectos de consultoría en talento, compensaciones, estructura organizacional o implementación tecnológica, nuestro cliente puede ponernos a disposición datos personales de sus colaboradores, socios o familiares (por ejemplo, tabuladores, organigramas, evaluaciones o encuestas de clima).

En esos casos actuamos como encargado y tratamos dichos datos únicamente conforme a las instrucciones documentadas del cliente, quien conserva el carácter de responsable y es quien debe haber puesto a disposición de los titulares el aviso de privacidad correspondiente y obtenido el consentimiento aplicable. No utilizamos esos datos para finalidades propias, no los transferimos y los devolvemos o suprimimos al concluir el proyecto, conforme al contrato de prestación de servicios y al convenio de confidencialidad celebrado con el cliente.

1. Atender, dar seguimiento y responder sus solicitudes de información, cotización o contacto.
2. Agendar, realizar y dar seguimiento a sesiones de diagnóstico, reuniones y llamadas.
3. Elaborar propuestas de servicio y formalizar la contratación.
4. Prestar los servicios de consultoría, asesoría, acompañamiento y capacitación contratados.
5. Gestionar inscripciones, accesos, materiales, asistencia, evaluaciones y constancias de nuestros programas de formación.
6. Facturar, cobrar y cumplir obligaciones fiscales, contables y administrativas.
7. Administrar la relación contractual, incluida la atención de aclaraciones, garantías, quejas y controversias.
8. Cumplir requerimientos de autoridades competentes y disposiciones jurídicas aplicables.
9. Mantener la seguridad de nuestros sistemas, prevenir fraudes y usos no autorizados.
10. Integrar y conservar nuestros expedientes de clientes, proveedores y candidatos.
11. En procesos de reclutamiento: evaluar su candidatura y, en su caso, formalizar su contratación.

Las siguientes finalidades no son necesarias para la relación jurídica con NextScala:

1. Envío de boletines, artículos, guías y contenidos de valor sobre talento, compensaciones, gobernanza y tecnología.
2. Invitaciones a webinars, talleres, diplomados y eventos.
3. Envío de información sobre nuevos servicios, promociones y mercadotecnia.
4. Prospección comercial y elaboración de perfiles de interés para personalizar los contenidos que le enviamos.
5. Encuestas de satisfacción, estudios de mercado y evaluación de la calidad de nuestros servicios.
6. Uso de testimonios, fotografías o videos de sesiones y eventos con fines de difusión, previa autorización expresa y específica.

Usted puede negarse al tratamiento de sus datos para estas finalidades sin que ello afecte la prestación de los servicios contratados ni la atención de sus solicitudes. Para hacerlo:

• No marque la casilla correspondiente en nuestros formularios;
• Utilice el enlace de baja incluido en cada comunicación; o
• Escriba a hola@nextscala.com con el asunto “Negativa de finalidades voluntarias”.

Atenderemos su solicitud en un plazo máximo de cinco días hábiles.

Salvo las excepciones previstas en la LFPDPPP, el tratamiento de sus datos está sujeto a su consentimiento. Al proporcionarnos sus datos personales a través de nuestro sitio web, formularios, correo electrónico u otro medio, habiendo tenido a disposición este Aviso de Privacidad y no manifestando oposición, usted otorga su consentimiento tácito para el tratamiento descrito.

Tratándose de datos financieros o patrimoniales y, en su caso, de datos sensibles, recabaremos su consentimiento expreso y, para los sensibles, por escrito.

No vendemos, arrendamos ni comercializamos sus datos personales.

7.1. Remisiones a encargados

Nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados), con obligaciones contractuales de confidencialidad y seguridad, en las siguientes categorías: nube y almacenamiento; correo electrónico y productividad; CRM y automatización de mercadotecnia; videoconferencia y plataformas de aprendizaje; facturación y contabilidad; pasarelas de pago; analítica web y publicidad digital; y hospedaje del sitio web.

Algunos de estos proveedores pueden almacenar información en servidores ubicados fuera de México. En esos casos exigimos garantías contractuales de protección equivalentes a las previstas en la legislación mexicana.

7.2. Transferencias

Sus datos personales podrán transferirse, sin requerir su consentimiento, en los supuestos previstos en el artículo 36 de la LFPDPPP, entre ellos:

• Cuando la transferencia esté prevista en una ley o tratado del que México sea parte.
• Cuando sea necesaria en virtud de un contrato celebrado o por celebrar en interés del titular.
• Cuando sea necesaria para el mantenimiento o cumplimiento de la relación jurídica entre usted y nosotros.
• Cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando sea legalmente exigida para la salvaguarda de un interés público o para la procuración o administración de justicia.
• A sociedades controladoras, subsidiarias o afiliadas bajo control común, o a sociedades del mismo grupo que operen bajo procesos y políticas internas comunes.

Los destinatarios habituales son: asesores legales, contadores y auditores externos; instituciones financieras para procesar pagos; y autoridades competentes que lo requieran. Cualquier transferencia distinta requerirá su consentimiento.

Nuestro sitio web utiliza cookies, web beacons y tecnologías similares que recaban datos de navegación (dirección IP, tipo de navegador y sistema operativo, páginas visitadas, tiempo de permanencia, origen del tráfico):

Al ingresar al sitio se le presenta un banner de consentimiento que le permite aceptar, rechazar o configurar el uso de cookies no esenciales. Puede modificar su elección desde el enlace “Configuración de cookies” del pie de página o desde su navegador. Deshabilitar cookies puede limitar algunas funciones del sitio.

Conservamos sus datos únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su obtención y, posteriormente, durante los plazos de prescripción legal aplicables:

La información relativa al incumplimiento de obligaciones contractuales se suprimirá una vez transcurridos 72 meses contados a partir de la fecha en que se presente el incumplimiento, conforme a la LFPDPPP. Concluidos los plazos, los datos se suprimen mediante borrado seguro o se disocian de forma irreversible.

Hemos implementado medidas administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de las comunicaciones del sitio web (TLS/HTTPS) y de la información en reposo.
• Control de accesos basado en roles y autenticación multifactor en sistemas críticos.
• Convenios de confidencialidad con personal, consultores y proveedores.
• Capacitación periódica del equipo en protección de datos personales.
• Respaldos periódicos y procedimientos de recuperación.
• Registro y atención de vulneraciones de seguridad.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora, indicando la naturaleza del incidente, los datos comprometidos, las recomendaciones para proteger sus intereses y las acciones correctivas adoptadas.

Usted tiene derecho a:

• Acceder a sus datos personales y conocer las condiciones de su tratamiento.
• Rectificar sus datos cuando sean inexactos, incompletos o estén desactualizados.
• Cancelar sus datos cuando considere que no se requieren para alguna de las finalidades señaladas, se estén tratando en contravención a la ley o haya concluido la relación jurídica.
• Oponerse al tratamiento de sus datos para fines específicos, incluidos los tratamientos automatizados que produzcan efectos jurídicos o le afecten de manera significativa.
• Revocar en cualquier momento el consentimiento otorgado.

Cómo ejercerlos

Puede presentar su solicitud por correo electrónico a hola@nextscala.com, con el asunto “Solicitud de derechos ARCO”, o en nuestro domicilio: Calle Constituyentes Jaliscienses 199, Col. Unidad México, C.P. 45120, Zapopan, Jalisco.

Su solicitud deberá contener:

1. Nombre completo del titular y medio para comunicarle la respuesta.
2. Documento que acredite su identidad (o el instrumento que acredite la representación legal, en su caso).
3. Descripción clara y precisa de los datos respecto de los que busca ejercer el derecho y del derecho que desea ejercer.
4. Cualquier elemento o documento que facilite la localización de sus datos.
5. Tratándose de rectificación, la documentación que sustente la modificación solicitada.

Le enviaremos un acuse de recibo con número de folio dentro de los dos días hábiles siguientes. Si la solicitud está incompleta, se lo haremos saber para que la complemente.

Plazos y costo

• Comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles, ampliable una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
• De resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.
• El ejercicio de los derechos ARCO y la revocación del consentimiento son gratuitos; únicamente deberá cubrir, en su caso, los gastos justificados de envío o el costo de reproducción en copias u otros formatos.

La revocación del consentimiento o la cancelación de datos puede implicar que no podamos seguir prestándole el servicio contratado. Asimismo, en algunos casos la ley nos obliga a conservar cierta información aun después de su solicitud (por ejemplo, información fiscal).

• Listado interno de exclusión: solicítelo a hola@nextscala.com. Le confirmaremos su registro dentro de los cinco días hábiles siguientes.
• Enlace de baja incluido en cada comunicación electrónica.
• Registro Público de Consumidores (REPEP) de la Procuraduría Federal del Consumidor, en https://repep.profeco.gob.mx, si desea dejar de recibir publicidad por vía telefónica.

Podemos utilizar herramientas tecnológicas, incluidas soluciones de inteligencia artificial, para apoyar el análisis de información organizacional, la elaboración de diagnósticos y la personalización de los contenidos que le enviamos.

Estas herramientas no sustituyen la valoración humana: toda recomendación, evaluación o decisión que le afecte de manera significativa es revisada y validada por un consultor de NextScala. Usted tiene derecho a oponerse a los tratamientos automatizados que produzcan efectos jurídicos o le afecten de forma relevante, conforme al apartado 11.

No utilizamos la información confidencial de nuestros clientes para entrenar modelos de inteligencia artificial de terceros.

Nuestros servicios están dirigidos a personas mayores de 18 años. No recabamos intencionalmente datos personales de menores de edad. Si detectamos que hemos obtenido datos de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, procederemos a su supresión. Si considera que esto ha ocurrido, contáctenos en hola@nextscala.com.

Nos reservamos el derecho de modificar o actualizar este Aviso para atender novedades legislativas, políticas internas, nuevos servicios o prácticas de mercado.

Cualquier modificación se publicará en esta misma página, señalando la fecha de la última actualización. Cuando los cambios sean sustanciales o se refieran a la finalidad del tratamiento, se lo comunicaremos adicionalmente por correo electrónico a la dirección que tengamos registrada, con al menos 10 días naturales de anticipación a su entrada en vigor, y —cuando la ley lo exija— le solicitaremos nuevamente su consentimiento.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar su inconformidad ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que asumió las atribuciones en materia de protección de datos personales del sector privado tras la extinción del INAI: https://www.gob.mx/buengobierno.

Le agradeceremos que, previamente, nos permita atender su solicitud por nuestro canal directo.

Al utilizar nuestro sitio web, contratar nuestros servicios o proporcionarnos sus datos personales, usted manifiesta haber leído, entendido y aceptado los términos de este Aviso de Privacidad.