GRUPO TRAKTOLAMP

HERRAMENTALES DEL TANGAMANGA, S.A. DE C.V.

AVISO DE PRIVACIDAD INTEGRAL PARA CLIENTES Y PROVEEDORES

El presente Aviso de Privacidad Integral se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), publicada en el Diario Oficial de la Federación (“DOF”) el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, que abroga la ley del mismo nombre publicada el 5 de julio de 2010, con reforma posterior a su artículo 4 (DOF 14 de noviembre de 2025); su Reglamento (DOF 21 de diciembre de 2011), de aplicación supletoria en lo que no se oponga a la LFPDPPP vigente; el Código de Comercio; el Código Fiscal de la Federación (“CFF”); la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (“LFPIORPI”), reformada por decreto publicado en el DOF el 16 de julio de 2025; el Tratado entre México, Estados Unidos y Canadá (“T-MEC”), Capítulo 19; y los criterios de la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares desde el 21 de marzo de 2025, en sustitución del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (“INAI”). Este Aviso deriva y es congruente con la Política de Tratamiento de Datos Personales de Grupo Traktolamp.

1. Identidad y domicilio del responsable

Conforme al artículo 12 de la Política de Tratamiento de Datos Personales del Grupo, la empresa líder y emisora del presente Aviso es:

Dato de identificación Información
Denominación social Herramentales del Tangamanga, S.A. de C.V.
Nombre comercial del Grupo Grupo Traktolamp / Traktolamp
RFC HTA901207EL4
Domicilio Carretera Matehuala No. 2400, Colonia Urbana Central de Maquinaria, C.P. 78434, Soledad de Graciano Sánchez, San Luis Potosí, México.
Correo de privacidad privacidad@traktolamp.com
Sitio web www.traktolamp.com
Responsable de la gestión de Derechos ARCO Encargado de Privacidad del Grupo Traktolamp

2. Grupo Traktolamp: corresponsabilidad y tratamiento corporativo compartido

Las empresas de Grupo Traktolamp actúan como corresponsables del tratamiento respecto de la información de clientes y proveedores, conforme al artículo 36, fracción III, de la LFPDPPP y a los artículos 13, 15 y 16 de la Política de Tratamiento de Datos Personales del Grupo:

# Razón social Rol en el Grupo
I Herramentales del Tangamanga, S.A. de C.V. Responsable principal y empresa emisora de los Avisos de Privacidad del Grupo.
II FX Aceros y Más, S.A. de C.V. Corresponsable del tratamiento corporativo compartido.
III Industrias Cargo, S.A. de C.V. Corresponsable del tratamiento corporativo compartido.

Al relacionarse comercialmente con cualquier empresa del Grupo, usted acepta que su información sea compartida, utilizada, administrada, resguardada y tratada entre las empresas que lo integran, para los siguientes fines corporativos:

  • Administración corporativa y control interno: gestión centralizada de recursos, reportes consolidados, auditorías internas y toma de decisiones corporativas.
  • Compliance y prevención de riesgos: verificación en listas restrictivas (OFAC, ONU, UE, SAT), prevención de lavado de dinero (LFPIORPI) y gestión de conflictos de interés.
  • Fines comerciales y administrativos: gestión de la relación con clientes y proveedores a nivel de Grupo: cotización, facturación, cobranza, crédito y atención postventa.
  • Fines fiscales y aduaneros: cumplimiento consolidado ante el SAT y autoridades aduaneras, incluyendo operaciones bajo el T-MEC.
  • Auditoría y seguridad corporativa: auditorías financieras y de Compliance; control unificado de accesos físicos y lógicos; videovigilancia y seguridad patrimonial.
  • Cumplimiento normativo: atención a requerimientos de autoridades y acreditación de cumplimiento ante clientes bajo el T-MEC.

El artículo 36, fracción III, de la LFPDPPP autoriza, sin necesidad de consentimiento del titular, la transferencia de datos personales “a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas”. Esta es la base estatutaria directa del tratamiento intragrupo descrito en esta Sección. El tercero receptor asume las mismas obligaciones de protección, confidencialidad y seguridad que corresponden al responsable que transfiere los datos (artículo 35, párrafo segundo, LFPDPPP).

3. Datos personales que se recaban

Conforme al principio de proporcionalidad (artículos 5 y 12 de la LFPDPPP), recabamos únicamente los datos necesarios para la relación comercial:

Categoría Datos incluidos Aplica a
Identificación Nombre, RFC, CURP, fecha de nacimiento, identificación oficial. Clientes y Proveedores
Contacto Domicilio, teléfono, correo electrónico. Clientes y Proveedores
Patrimoniales y financieros Cuenta bancaria, CLABE, facturación, historial crediticio. Proveedores (verificación KYS); Clientes (crédito)
Actividad económica y Compliance Giro comercial, actividades vulnerables LFPIORPI, origen de recursos, Beneficiario Controlador (UBO). Proveedores; Clientes en operaciones de alto valor
Personas Políticamente Expuestas (PEP) Cargo público, nivel de gobierno, vínculos familiares. Proveedores y Clientes en operaciones de alto valor
Transacciones comerciales Historial de compras, montos, condiciones de pago. Clientes y Proveedores
Visitantes e imágenes (CCTV) Nombre, empresa, hora de entrada/salida, imagen de videovigilancia. Visitantes a instalaciones del Grupo

4. Finalidades del tratamiento

  1. A) Finalidades primarias — necesarias para la relación comercial

No requieren consentimiento adicional: son indispensables para ejecutar la relación comercial o cumplir una obligación legal.

Para Clientes:

  • Gestión de la relación comercial: cotización, pedido, entrega, facturación y cobro.
  • Cumplimiento de obligaciones fiscales y mercantiles (CFF, Código de Comercio).
  • Verificación de identidad y solvencia para operaciones de crédito o exportación.
  • Atención de garantías, quejas, devoluciones y soporte postventa.
  • Cumplimiento de requisitos aduaneros y de exportación bajo el T-MEC.
  • Análisis de riesgo crediticio y de cliente a nivel de Grupo para decisiones de crédito consolidado.
  • Prevención de fraudes comerciales conforme a la Política de Gestión de Terceros del Grupo.

Para Proveedores:

  • Gestión del proceso de compra, contratación y pago.
  • Verificación de identidad y solvencia (KYS — Know Your Supplier) en el padrón corporativo unificado del Grupo.
  • Cumplimiento de la LFPIORPI y las Recomendaciones GAFI, incluyendo identificación del Beneficiario Controlador (artículo 32-B Ter del CFF).
  • Verificación en listas restrictivas nacionales e internacionales (OFAC, ONU, SAT Lista 69-B, UIF).
  • Cumplimiento de obligaciones fiscales y acreditación de cadena de suministro bajo el T-MEC.
  • Auditoría corporativa consolidada de proveedores estratégicos.

Para visitantes a instalaciones del Grupo:

  • Control de acceso, seguridad patrimonial y videovigilancia de las instalaciones, conforme a lo señalado en la Sección 3.
  1. B) Finalidades secundarias — opcionales
  • Envío de comunicaciones comerciales, catálogos, promociones y boletines (principalmente a Clientes).
  • Encuestas de satisfacción y estudios de mercado.
  • Análisis estadísticos internos y elaboración de perfiles de comportamiento comercial, con consentimiento.
  • Difusión de contenido institucional del Grupo en medios digitales y eventos.

¿Cómo negarse? Usted dispone de 5 días hábiles a partir de la recepción de este Aviso para oponerse a las finalidades secundarias, escribiendo a privacidad@traktolamp.com, sin que ello afecte su relación comercial con el Grupo. Transcurrido ese plazo sin oposición, se entenderá su consentimiento tácito, conforme a la regla general de consentimiento tácito prevista en el artículo 7 de la LFPDPPP.

5. Transferencias de datos personales

Aun cuando la LFPDPPP vigente ya no exige el detalle de las transferencias como contenido mínimo obligatorio del Aviso de Privacidad (artículo 15), Grupo Traktolamp mantiene esta Sección como práctica de transparencia y responsabilidad proactiva (accountability), alineada con estándares internacionales como el RGPD y la ISO/IEC 27701:

Destinatario Finalidad Base legal
     
Empresas del Grupo Traktolamp (corresponsables) Tratamiento corporativo compartido conforme a la Sección 2. Art. 36, fracción III, LFPDPPP (control común)
SAT, autoridades aduaneras Cumplimiento fiscal, aduanero y de comercio exterior. Art. 36, fracción I, LFPDPPP (prevista en ley); CFF; T-MEC Cap. 19
UIF-SHCP Reportes de operaciones sospechosas (proveedores). LFPIORPI, arts. 17, 18 y 24
Instituciones bancarias Pago a proveedores; gestión de crédito y cobranza a clientes. Art. 36, fracción VII, LFPDPPP (relación jurídica contractual)
Despachos contables, legales y auditores externos Auditoría, asesoría legal y contable, bajo confidencialidad. Actúan como personas encargadas, no como responsables. Encargado bajo contrato; art. 2, fracción XII, LFPDPPP (definición de persona encargada)
Autoridades administrativas y judiciales Atención a requerimientos fundados y motivados. Art. 36, fracción I, LFPDPPP (prevista en ley)
Clientes y socios comerciales (México, EE. UU., Canadá) Acreditación de cadena de suministro y cumplimiento bajo el T-MEC. Art. 35 LFPDPPP; T-MEC Cap. 19
Proveedores de plataformas digitales (ERP, gestión comercial) Operación de sistemas de gestión comercial y de proveedores. Los servidores pueden ubicarse fuera de México. Encargado bajo contrato; Reglamento LFPDPPP (aplicación supletoria)

Transferencias internacionales — Marco T-MEC

Las transferencias a clientes, socios o proveedores en Estados Unidos y Canadá se realizan con apego a los mecanismos reconocidos por el Capítulo 19 del T-MEC, incluyendo el sistema CBPR, asegurando que los receptores internacionales cuenten con niveles de protección equivalentes a los exigidos por la LFPDPPP. Para clientes o socios residentes en California, EE. UU., el Grupo reconoce los derechos adicionales previstos en la CCPA y la CPRA (conocer, eliminar, oponerse a la venta o intercambio, corregir, limitar el uso de datos sensibles y no discriminación).

6. Plazos de conservación de los datos

Tipo de dato o expediente Plazo de conservación Fundamento legal
Documentos fiscales y contabilidad 5 años (prorrogable mientras estén vigentes facultades del SAT) CFF, arts. 30 y 67
Libros y registros mercantiles del Grupo 10 años desde su fecha Código de Comercio, art. 38
Contratos y convenios con proveedores 10 años desde su vencimiento o terminación Código de Comercio, art. 38
Expediente KYS / KYC (padrón corporativo) 10 años desde la terminación de la relación comercial LFPIORPI, reforma DOF 16-jul-2025; GAFI Rec. 11
Reportes de operaciones sospechosas (ROS) Permanente (a disposición de UIF y FGR) LFPIORPI, art. 24
Datos de clientes (historial y facturación) 5 años fiscales + 10 años mercantiles (el mayor prevalece) CFF, art. 30; Código de Comercio, art. 38
Datos relativos a incumplimientos contractuales 72 meses (6 años) desde la fecha del incumplimiento Art. 10, párrafo tercero, LFPDPPP
Datos de navegación y cookies Máximo 2 años o hasta que retire su consentimiento Art. 17 LFPDPPP; lineamientos de la Secretaría
Solicitudes ARCO y respuestas 3 años Reglamento de la LFPDPPP (aplicación supletoria)
Registros de videovigilancia (CCTV) 30 días naturales, salvo investigación en curso Lineamientos de la Secretaría

7. Medidas de seguridad

Conforme al artículo 18 de la LFPDPPP y a los artículos correspondientes de su Reglamento (DOF 21-dic-2011, de aplicación supletoria), implementamos medidas técnicas, administrativas y físicas equivalentes en toda la estructura del Grupo:

  • Cifrado de datos en tránsito y en reposo para bases de datos financieras o de Compliance.
  • Control de acceso basado en roles: solo personal autorizado con necesidad legítima accede a la información.
  • Autenticación multifactorial en sistemas que contienen datos personales.
  • Contratos de confidencialidad con encargados, despachos externos y proveedores tecnológicos.
  • Capacitación periódica del personal en materia de privacidad y seguridad de la información.
  • Control de acceso físico a instalaciones y expedientes; videovigilancia con fines exclusivos de seguridad.
  • Registro de auditoría (logs) de accesos y modificaciones a bases de datos.

8. Derechos ARCO y procedimiento de ejercicio

Derecho En qué consiste Plazo de respuesta
Acceso Conocer qué datos tenemos sobre usted y a quién los hemos compartido, incluyendo el tratamiento por empresas del Grupo. 20 días hábiles para responder + 15 días hábiles para hacerlo efectivo
Rectificación Solicitar la corrección de datos inexactos, incompletos o desactualizados. 20 días hábiles + 15 días hábiles
Cancelación Solicitar la supresión de sus datos cuando ya no sean necesarios o revoque su consentimiento. 20 días hábiles; bloqueo previo a la eliminación definitiva
Oposición Oponerse al tratamiento por razones legítimas, a finalidades secundarias, o cuando exista tratamiento automatizado con efectos jurídicos adversos. 20 días hábiles
Limitación de uso y divulgación Solicitar que sus datos no se usen para fines adicionales a los necesarios. 20 días hábiles

¿Cómo ejercer sus derechos ARCO?

  • Envíe su solicitud a privacidad@traktolamp.com o preséntela por escrito en el domicilio del Grupo señalado en la Sección 1, dirigida al Encargado de Privacidad.
  • Incluya: nombre completo; domicilio o correo para recibir respuesta; copia de identificación oficial vigente; descripción clara del derecho y los datos a los que se refiere.
  • Recibirá acuse de recibo dentro de los 5 días hábiles siguientes.
  • Le responderemos dentro de los 20 días hábiles siguientes, plazo prorrogable por un periodo igual cuando así lo justifiquen las circunstancias del caso (artículo 31 de la LFPDPPP).
  • Una vez aceptada la respuesta, la haremos efectiva dentro de los 15 días hábiles siguientes.

Puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, salvo que el tratamiento sea necesario para cumplir una obligación legal (por ejemplo, obligaciones fiscales o de prevención de lavado de dinero bajo la LFPIORPI).

9. Notificación de vulneraciones de seguridad

En caso de un incidente que afecte de forma significativa sus derechos patrimoniales o morales, se lo notificaremos de forma inmediata, conforme al artículo 19 de la LFPDPPP, indicando:

(i) la naturaleza del incidente;

(ii) los datos comprometidos;

(iii) recomendaciones para proteger sus intereses; y

(iv) las medidas correctivas adoptadas, en los términos que precisa el Reglamento de la LFPDPPP (DOF 21-dic-2011), de aplicación supletoria.

10. Evaluaciones de riesgo y crédito en operaciones comerciales

Como Clientes, sus datos pueden ser objeto de análisis de riesgo crediticio a nivel de Grupo para decisiones de crédito consolidado; como Proveedores, sus datos son objeto de verificación KYS y de listas restrictivas. Estos análisis pueden apoyarse en herramientas automatizadas, pero ninguna decisión comercial con efectos significativos para usted —como el otorgamiento o negativa de crédito, o la aprobación de un proveedor— se adopta exclusivamente de forma automatizada: siempre es revisada por personal autorizado del Grupo.

11. Uso de cookies y plataformas digitales

Nuestro sitio web y plataformas digitales pueden utilizar cookies técnicas, funcionales y, en su caso, analíticas para mejorar su experiencia y operar nuestros servicios en línea. Los datos de navegación y cookies se conservan por un máximo de 2 años o hasta que usted retire su consentimiento. Puede consultar nuestra Política de Cookies en www.traktolamp.com.

12. Modificaciones al Aviso de Privacidad

Este Aviso podrá modificarse ante cambios legislativos, cambios materiales en los datos, finalidades o transferencias, o la incorporación de nuevas empresas al Grupo. Le notificaremos las modificaciones mediante publicación en www.traktolamp.com, correo electrónico o avisos en nuestras instalaciones. La versión actualizada entrará en vigor a los 15 días naturales de su publicación, salvo que la urgencia exija vigencia inmediata.

13. Autoridad competente en materia de protección de datos

La Secretaría Anticorrupción y Buen Gobierno es la autoridad competente en materia de protección de datos personales en posesión de los particulares, en sustitución del extinto INAI desde el 21 de marzo de 2025. Le invitamos a dirigirse primero al Encargado de Privacidad del Grupo (privacidad@traktolamp.com). Sitio web oficial: www.gob.mx/buengobierno.

14. Consentimiento

Al continuar su relación comercial con cualquier empresa del Grupo Traktolamp después de haber recibido este Aviso, usted acepta el tratamiento de sus datos personales para las finalidades primarias aquí descritas, incluyendo el tratamiento corporativo compartido señalado en la Sección 2. Para datos no sensibles con finalidades primarias, la LFPDPPP admite el consentimiento tácito como regla general (artículo 7): si no manifiesta su oposición dentro de los 5 días hábiles siguientes a la recepción de este Aviso, se entenderá que consiente dicho tratamiento. El tratamiento para finalidades secundarias y ciertas transferencias requiere su consentimiento expreso, el cual puede otorgar o negar en cualquier momento a través de privacidad@traktolamp.com.

15. Vigencia

El presente Aviso entra en vigor a partir de su publicación y tendrá vigencia indefinida, con revisión obligatoria al menos una vez al año, conforme al artículo 45 de la Política de Tratamiento de Datos Personales del Grupo Traktolamp.