Aviso de privacidad global

Aviso de privacidad global

Este aviso de privacidad global describe los tipos de datos personales que en Andromeda Services, S.A. de C.V. (Andromeda) recabamos, los fines con los que recopilamos, usamos, divulgamos y procesamos, así como las medidas que adoptamos para proteger la seguridad de los mismos.

Asimismo, informamos de sus derechos y opciones con respecto a sus datos personales, así como al modo en que puede contactar con nosotros acerca de nuestras prácticas en materia de privacidad.

Nuestras prácticas en materia de privacidad pueden variar, ya que estas se apegan en todo momento a los requisitos establecidos en la normatividad de cada uno de los países en los que nuestros clientes se encuentran.

1. Identidad y domicilio del responsable

Andromeda Services, S.A. de C.V., es una sociedad anónima constituida de conformidad con las leyes mexicanas, con domicilio ubicado en la calle Petén, número 410, en la Colonia Vértiz Narvarte de la Alcaldía Benito Juárez en la Ciudad de México, C.P. 03600.

Para cualquier asunto relacionado con el presente aviso de privacidad global, favor de escribirnos al correo electrónico: legal@andromeda.mx

2. Datos personales

Son cualquier información relativa a una persona física identificada o identificable que podemos utilizar para identificar, localizar o contactar a un cliente, proveedor y/o empleado anterior, actual o potencial, que sea compartida a Andromeda a través de sus páginas de Internet, formularios, chatbots, redes sociales, aplicaciones, correos electrónicos, entrevistas, contratos, así como en la atención que preste a través de sus empleados y directivos de manera remota o presencial.

Las categorías de datos personales que podemos recabar son:

a) Información de contacto y otros identificadores: nombre, dirección de correo electrónico, dirección de protocolo de internet (IP), geolocalización, firma, número de teléfono, puesto, área y/o departamento de la empresa/institución en la que labora, número de identificación oficial, de licencia de conducir y/o de pasaporte, número de cuenta bancaria, número o clave de identificación fiscal entre otros.

b) Datos de uso: información de la actividad en internet, dispositivos y aplicaciones móviles, incluidos entre otros, el historial de navegación, el historial de búsqueda e información sobre la interacción de un usuario con un sitio web, aplicación o anuncio, recabada a través de medios automatizados, como cookies o tecnologías similares.

c) Datos de solicitudes de trabajo: la señalada en el inciso a) relativa a información de contacto y otros identificadores, incluyendo datos académicos, datos profesionales, datos familiares, número de seguro social, antecedentes laborales, referencias personales y laborales, clave única de registro de población, entre otros.

Como visitante de nuestro sitio web, usted no tiene que proporcionar información personal para poder utilizarlo, ya que este solo recopila, a través del formulario de contacto, datos personales de contacto que son proporcionados de forma voluntaria por los visitantes, en caso de que deseen contactarnos.

Dicha información consiste en la empresa o institución en la que labora, su nombre, correo electrónico institucional, número telefónico, país y ciudad.

Nosotros no solicitamos información sensible (por ejemplo, los datos relacionados con la raza o el origen étnico, creencias religiosas, antecedentes penales, salud física, mental u orientación sexual) de los visitantes.

En caso de ser necesario para efectos de recursos humanos, obtendremos su consentimiento expreso y por escrito para recabar y utilizar dicha información.

3. Finalidades para el tratamiento de sus datos personales.

Podemos utilizar sus datos personales para:

a) Identificarle y contactarle.

b) Integrar su expediente como cliente/proveedor o prospecto de cliente/proveedor y registrarle en nuestros sistemas.

c) Crear, mantener y tener actualizada una base de datos con la información personal y profesional de nuestros empleados.

d) Elaborar los contratos laborales y de prestación de servicios correspondientes, así como informar respecto de la necesidad de realizar enmiendas a los mismos.

c) Verificar que no existen conflictos de independencia con nuestras personas empleadas o sociedades.

e) Capacitar y evaluar a nuestros empleados.

d) Elaborar cotizaciones y propuestas de prestación de servicios.

e) Proporcionar los servicios que contrate con nosotros y cumplir las obligaciones contraídas con usted.

e) Cumplir con la normativa aplicable.

f) Realizar el proceso relacionado con la facturación.

g) En su caso, efectuar gestiones de cobranza.

h) Evaluar la calidad de nuestro servicio.

i) Defensa de nuestros derechos legales.

j) Propósitos publicitarios, de mercadotecnia y promocionales.

k) Tramitar su solicitud de trabajo.

l) Respaldar nuestros propósitos comerciales diarios, como gestión de cuentas, control de calidad, administración de sitios web, continuidad del negocio y recuperación de desastres, seguridad de la información, gobierno corporativo, notificación y cumplimiento legal.

m) En caso de requerimiento por parte de alguna autoridad competente o mandamiento judicial.

El tratamiento (uso) respecto a los datos personales de los Titulares, será únicamente para los fines antes señalados y por medio de los empleados o personas que al efecto señale Andromeda, estando expresamente prohibida su divulgación, por lo que a través del presente aviso, se advierte la obligación de confidencialidad para todo aquél que tenga acceso a dichos datos personales, señalando que en caso de incumplimiento a la presente obligación, se sujetarán a las consecuencias civiles y penales a las que haya lugar, sacando a salvo a Andromeda.

Lo anterior aplica aún y cuando estos datos fueren tratados por un tercero, previa solicitud y firma de un contrato de transmisión y protección de datos personales de terceros y únicamente con el fin de cubrir algún proceso interno necesario, debiendo mantener la confidencialidad en todo momento. Andromeda toma las medidas necesarias y suficientes para procurar que este aviso de privacidad global sea respetado, por él o por terceros con los que guarde alguna relación para otorgar los servicios correspondientes.

En virtud de lo anterior, dichos terceros no podrán utilizar la información proporcionada por Andromeda de manera diversa a la establecida en el presente aviso. Estas transferencias de datos personales serán realizadas con todas las medidas de seguridad apropiadas, de conformidad con los principios contenidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad, para el caso de México.

Resulta importante precisar que, dependiendo del país en el que usted se encuentre, trataremos sus datos personales únicamente cuando tengamos una base jurídica para el mismo.

4. Limitación de uso, transferencia y/o divulgación de sus datos personales.

En Andromeda, no realizamos transferencia o divulgación de sus datos personales, salvo en los casos en los que se actualice alguna de las excepciones contempladas en la normatividad internacional y de cada país, como por ejemplo:

a) En cumplimiento de requerimientos u órdenes judiciales o administrativas, incluidas las autoridades reguladoras y los tribunales de cada país, para la salvaguarda de un interés público, o para la procuración o administración de justicia.

b) Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular de los datos personales, por Andromeda y un tercero.

c) Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular.

d) Con terceros cuyas funcionalidades (p. ej., cookies de terceros, widgets, plug- ins) estén integradas en nuestros servicios o en nuestro sitio web.

e) Con redes sociales, cuando usted interactúe directamente con dichas redes.

Los datos que recopilamos de usted se transfieren, acceden, procesan o almacenan en una jurisdicción que posiblemente es diferente a la de su origen, por lo que están sujetos a los requerimientos de cumplimiento de diversos países. Es posible que algunas de estas jurisdicciones, incluidos los Estados Unidos, no proporcionen niveles de protección de datos equivalentes, por lo que en todo momento nos ajustamos a los requerimientos que sean necesarios para cumplir con toda la normatividad internacional, extranjera y doméstica.

5. Derechos de los titulares de datos personales.

Para los efectos del presente aviso, los siguientes términos tendrán los significados que a continuación se describen y, para aquellos que no estén definidos, se entiende que serán suplidos por la normatividad internacional o local aplicable.

a) “Derechos ARCO”: significa los derechos de acceso, rectificación, cancelación y oposición que cada titular tiene, en relación con los datos personales recabados por el responsable y/o sus encargados, y que se describen a continuación:

i) “Derecho de Acceso”: es el derecho que tiene el titular a conocer sobre los datos personales relacionados a su persona que obren en poder del responsable de que se trate o de sus encargados, asimismo a quién le han sido compartidos y con qué finalidad.

ii) “Derecho a la Rectificación”: cada titular tiene derecho a que sus datos personales sean rectificados cuando estos sean inexactos o incompletos.

iii) “Derecho de Cancelación”: cada titular tiene derecho a solicitar en cualquier momento que se supriman sus datos personales, lo cual sucederá una vez que transcurra el periodo de bloqueo. El bloqueo implica la identificación y conservación de los datos personales, una vez que se cumpla la finalidad para la cual fueron recabados, y tiene como propósito determinar las posibles responsabilidades en relación con su tratamiento, hasta el plazo de prescripción legal o contractual de estas. Una vez cancelado el dato correspondiente, el responsable le dará al titular el aviso correspondiente. En caso de que los datos personales hubiesen sido transmitidos con anterioridad a la fecha de rectificación o cancelación y sigan siendo tratados por terceros, el responsable hará del conocimiento del tercero de que se trate, dicha solicitud de rectificación o cancelación, para que proceda a efectuarla también.

iv) “Derecho de Oposición”: cada titular puede oponerse a que el responsable realice un tratamiento de los datos personales en los siguientes supuestos:

Cuando sean objeto de tratamiento basado en una misión de interés público o en el interés legítimo, incluida la elaboración de perfiles automatizados.

En este caso, Andromeda dejará de tratar los datos, salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles anteriormente citada:

Ejercitado este derecho para esta finalidad, los datos personales dejarán de ser tratados para dichos fines.

b) “Derecho de Olvido o Supresión”: el titular podrá solicitar la eliminación total de sus datos personales en determinados casos, como los siguientes:

i) Ya no sean necesarios conforme a su finalidad.

ii) Retire el consentimiento.

iii) Ejerza el derecho a oposición sobre los mismos o sean tratados de forma ilícita.

iv) Se dé alguna de las siguientes circunstancias:

Los datos personales ya no sean necesarios en relación con los fines para los que fueron recabados o sean tratados de otro modo.

El titular retire el consentimiento en que se basa el tratamiento y este no se base en otro fundamento jurídico.

El titular se oponga al tratamiento con arreglo al derecho de oposición, por motivos particulares o por mercadotecnia, y no prevalezcan otros motivos legítimos para el tratamiento.

Que lo datos personales hayan sido tratados ilícitamente.

Que los datos personales deban suprimirse para el cumplimiento de una obligación legal.

c) “Derecho de Limitación”: permite la suspensión del tratamiento de los datos del titular en algunos casos, como impugnaciones, o la conservación de los datos aún en casos en los que no sea necesaria por alguna razón administrativa o legal.

d) “Derecho de Portabilidad”: cada titular tendrá la posibilidad de solicitar una copia al responsable de su tratamiento y obtenerlos en un formato estandarizado y mecanizado.

6. Procedimiento y mecanismos para que el titular ejerza sus derechos respecto de sus datos personales.

Cualquier titular o, en su caso, su representante legal podrá(n) ejercer los derechos de acceso, rectificación, cancelación, oposición, olvido o supresión, limitación y/o portabilidad, y el responsable proveerá los medios que le(s) permita(n) un oportuno ejercicio de sus derechos.

El ejercicio de cada uno de los derechos antes señalados podrá solicitarse por escrito en el domicilio del responsable, o al correo electrónico: legal@andromeda.mx, conforme a lo siguiente:

a) La solicitud, por escrito y/o electrónica, de acceso, rectificación, cancelación u oposición, deberá contener y acompañar:

i) El nombre del titular y domicilio u otro medio para comunicarle la respuesta a su solicitud;

ii) Los documentos que acrediten la identidad o, en su caso, la representación legal del titular;

iii) La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados;

iv) Cualquier otro elemento o documento que facilite la localización de los datos personales.

b) Para el caso de las solicitudes de rectificación, el titular deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.

c) El responsable comunicará al Titular en veinte días hábiles, contados desde la fecha en que se recibió la solicitud de acceso, rectificación, cancelación, oposición, olvido o supresión, limitación o portabilidad, la determinación adoptada a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince días siguientes a la fecha en que se comunica la respuesta. Tratándose de solicitudes de acceso a datos personales, procederá la entrega, previa acreditación de la identidad del solicitante o representante legal, según corresponda. Los plazos, antes referidos, podrán ser ampliados una sola vez por un periodo igual; siempre y cuando así lo justifiquen las circunstancias del caso.

d) La revocación del consentimiento puede efectuarse en cualquier momento, sin que se atribuyan efectos retroactivos. Para iniciar el proceso de revocación, deberá indicar de forma precisa el consentimiento que desea revocar por escrito o al correo electrónico: legal@andromeda.mx.

La revocación y el ejercicio de los derechos antes señalados serán gratuitos, debiendo usted cubrir únicamente los gastos justificados de envío, o el costo de reproducción en copias u otros formatos establecidos en su solicitud.

7. Periodo de conservación de los datos personales.

Los datos personales que proporcione al responsable podrán ser conservados por un periodo de hasta 10 años o el periodo que sea necesario, en medios físicos y/o electrónicos, y posteriormente descartados a efecto de evitar un tratamiento indebido de los mismos.

La obligación de acceso a la información se dará por cumplida cuando se pongan a disposición del titular los datos personales; o bien, mediante la expedición de copias simples, documentos electrónicos o cualquier otro medio que el responsable le provea.

En el caso de que el titular solicite el acceso a los datos a una persona que presuma ser la responsable y esta resulte no serlo, bastará con que así se le indique al titular por cualquiera de los medios impresos (carta de no procedencia) o electrónicos (correo electrónico, medios ópticos, etc.), para tener por cumplida la solicitud.

8. Medidas de seguridad para proteger sus datos personales.

Sus datos personales serán resguardados bajo estricta confidencialidad y para prevenir razonablemente el uso o divulgación indebido de los mismos, hemos implementado medidas de seguridad tanto físicas, como técnicas y administrativas, de conformidad con la normativa aplicable.

En particular, contamos con una política de privacidad, cursos de capacitación para nuestros empleados, accesos restringidos a información personal solo a personas usuarias autorizadas, una persona oficial de privacidad, un inventario de datos personales, análisis de riesgos y cláusulas contractuales.

El responsable podrá negar el acceso a los datos personales, la rectificación, cancelación o concesión de la oposición al tratamiento de los mismos, en los siguientes supuestos:

a) Cuando el solicitante no sea el titular de los datos personales, o el representante legal no esté debidamente acreditado para ello.

b) Cuando en su base de datos no se encuentren los datos personales del solicitante.

c) Cuando se lesionen los derechos de un tercero.

d) Cuando exista un impedimento legal, o la resolución de una autoridad competente que restrinja el acceso a los datos personales o que no permita la rectificación, cancelación u oposición de los mismos;

e) Cuando la rectificación, cancelación u oposición haya sido previamente realizada.

Por otra parte, el responsable limitará el uso de los datos a petición expresa del titular, y no estará obligado a cancelar los datos personales cuando:

a) Se refiera a las partes de un contrato privado, social o administrativo, y sean necesarios para su desarrollo y cumplimiento.

b) Deban ser tratados por disposición legal.

c) Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos, o la actualización de sanciones administrativas.

d) Sean necesarios para proteger los intereses jurídicamente tutelados del titular.

e) Sean necesarios para realizar una acción en función del interés público.

f) Sean necesarios para cumplir con una obligación legalmente adquirida por el titular

9. Información adicional para ciertas jurisdicciones.

En esta sección establecemos información adicional según lo requerido por las leyes de privacidad vigentes en ciertas jurisdicciones.

a) Para los residentes de California.

En esta sección proporcionamos información para los residentes de California según lo requerido por las leyes de privacidad de California, incluida la CCPA, que exige que les proporcionemos cierta información específica sobre cómo manejar su información personal, ya sea recopilada en línea o fuera de línea.

Esta sección no aborda ni se aplica a nuestro manejo de:

i) Información disponible públicamente puesta legalmente a disposición por gobiernos estatales o federales.

ii) Información personal que esté sujeta a una exención en virtud de la Sección 1798.145(c) – (f) de la CCPA (como la información médica protegida que está sujeta a la Ley de transferibilidad y responsabilidad del seguro médico (Health Insurance Portability and Accountability Act, HIPAA) o la Ley de Información Médica de California, y la información no pública sujeta a la Ley Gramm-Leach Bliley o la Ley de Privacidad de la Información Financiera de California).

iii) Información personal que recopilemos sobre postulantes a empleos, contratistas independientes o empleados y personal, ejecutivos, directores o propietarios actuales o anteriores de tiempo completo, de medio tiempo y temporales de Andromeda.

iv) Información personal sobre personas que actúen para otra compañía o en nombre de esta, en la medida en que la información se relacione con nuestras transacciones con dicha compañía, productos o servicios que recibamos o proporcionemos a dicha compañía, o comunicaciones o transacciones asociadas (excepto que dichas personas tengan el derecho de excluirse de cualquier venta de su información personal y no estar sujetas a ningún tipo de discriminación por ejercer dicho derecho).

b) Categorías de información personal que recopilemos y divulguemos.

Nuestra recopilación, uso y divulgación de información personal sobre un residente de California variará según las circunstancias y la naturaleza de nuestras interacciones o la relación con dicho residente.

c) Derechos de los residentes de California.

La ley de California les otorga a los residentes de California ciertos derechos e impone restricciones sobre prácticas comerciales particulares según se establece a continuación.

i) No vender: los residentes de California tienen derecho a excluirse de nuestra venta de su información personal. Como se señaló anteriormente Andromeda no vende ningún tipo de información que contenga datos personales de terceros.

ii) Aviso inicial: estamos obligados a notificar a los residentes de California, en el momento de la recopilación de su información personal o antes, las categorías de información personal recopiladas y los fines para los cuales se utiliza dicha información.

iii) Solicitud de eliminación: los residentes de California tienen derecho a solicitar la eliminación de su información personal que hayamos recopilado sobre ellos y a que dicha información personal se elimine, excepto cuando se aplique una exención. Responderemos a las solicitudes verificables recibidas de los residentes de California según lo exija la ley.

iv) Solicitud de información: los residentes de California tienen derecho a solicitar y, sujeto a ciertas exenciones, a recibir una copia de la información personal específica que hemos recopilado, utilizado, divulgado y vendido sobre ellos en los 12 meses anteriores y a recibirla, sin cargo, ya sea (a) por correo o (b) electrónicamente en un formato portátil y, en la medida técnicamente factible, fácilmente utilizable, que permita a la persona transmitir esta información sin obstáculos. Los residentes de California también tienen derecho a solicitar que les proporcionemos cierta información sobre cómo hemos manejado su información personal en los últimos 12 meses, lo que incluye:

Las categorías de información personal que recopilamos.

Las categorías de fuentes de información personal.

Los fines empresariales o comerciales para recopilar su información personal;

Las categorías de los terceros con quienes hayamos compartido su información personal.

Las categorías de información personal divulgada para un propósito comercial en los 12 meses anteriores, y para cada categoría identificada, las categorías de terceros a las que divulgamos esa categoría particular de información personal.

Los residentes de California pueden realizar hasta dos solicitudes de información cada 12 meses. Responderemos a las solicitudes verificables recibidas de los residentes de California según lo exija la ley.

v) Derecho a la no discriminación: la CCPA prohíbe la discriminación contra los residentes de California por ejercer sus derechos en virtud de la CCPA.

Puede haber discriminación si un negocio niega o proporciona un nivel o calidad diferente de bienes o servicios, o cobra (o sugiere que cobrará) precios, tarifas o penalidades diferentes a los residentes que ejerzan sus derechos de CCPA, a menos que hacerlo esté razonablemente relacionado con el valor proporcionado al negocio por los datos de los residentes.

vi) Incentivos financieros: una empresa puede ofrecer incentivos financieros para la recopilación, venta o eliminación de la información personal de los residentes de California, cuando el incentivo no sea injusto, irrazonable, coercitivo o usurario, y se ponga a disposición de conformidad con los requisitos aplicables de transparencia, consentimiento informado y exclusión. Los residentes de California tienen derecho a ser notificados sobre cualquier oferta de incentivos financieros y sus condiciones esenciales, el derecho a excluirse de dichos incentivos en cualquier momento, y no pueden ser incluidos en dichos incentivos sin su consentimiento informado previo para tal inclusión. En este momento, no ofrecemos dichos incentivos.

vii) Envío de solicitudes. Las solicitudes de No vender (opción de exclusión), las solicitudes de información y las solicitudes de eliminación pueden presentarse:

Mediante el envío de una solicitud al correo electrónico: legal@andromeda.mx.

Por llamada telefónica al número (+52) 55-5929-3081.

Utilizaremos el siguiente proceso para verificar las solicitudes de conocimiento y las solicitudes de eliminación: acusaremos recibo de su solicitud del consumidor, la verificaremos mediante los procesos requeridos por la ley, luego procesaremos y responderemos a su solicitud según lo exija la ley. Para verificar dichas solicitudes, es posible que le solicitemos que proporcione la siguiente información:

En el caso de una solicitud para conocer las categorías de información personal que recopilamos, verificaremos su identidad hasta un grado razonable de certeza al hacer coincidir al menos dos puntos de datos proporcionados por usted con la información en nuestros sistemas que se considera razonablemente confiable para los fines de verificar la identidad de un consumidor.

Para una solicitud para conocer información personal específica o para solicitudes de eliminación, verificaremos su identidad con un alto grado de certeza al hacer coincidir al menos tres datos personales proporcionados por usted con la información personal mantenida en nuestros sistemas y también mediante la obtención de una declaración firmada bajo pena de perjurio de que el solicitante es el consumidor cuya información personal es el objeto de la solicitud.

Un agente autorizado puede realizar una solicitud en nombre de un residente de California al proporcionar un poder notarial válido en virtud de la ley de California, o proporcionar lo siguiente: (1) prueba de que el consumidor autorizó al agente a hacerlo; (2) verificación de su propia identidad con respecto a un derecho a conocer las categorías, derecho a conocer datos personales específicos, o solicitudes de eliminación que se describen anteriormente; y (3) confirmación directa de que el consumidor le otorgó permiso al agente autorizado para enviar la solicitud.

Responderemos a las solicitudes verificables recibidas de los residentes de California según lo exija la ley. Para obtener más información favor de contactarnos a través de correo electrónico a legal@andromeda.mx

b) Para residentes de la Unión Europea/Espacio Económico Europeo.

Los residentes de la Unión Europea (UE) y el Espacio Económico Europeo (EEE) tienen los siguientes derechos, en virtud del RGPD, con respecto a su información personal:

i) Derecho de acceso: tiene derecho a obtener de nosotros la confirmación de si la información personal sobre usted se está procesando o no y, en ese caso, solicitar acceso a la información personal. La información a la que se accede incluye, entre otros, los propósitos del procesamiento, las categorías de información personal en cuestión y los destinatarios o categorías de destinatarios a quienes se ha divulgado o se divulgará la información personal. Tiene derecho a obtener una copia de la información personal que se está procesando. En el caso de copias adicionales solicitadas por usted, podemos cobrar un cargo razonable basado en los costos administrativos.

ii) Derecho a rectificar y completar la información personal: puede solicitar la rectificación de datos inexactos y la compleción de datos incompletos. Informaremos a los terceros relevantes a quienes hayamos transferido sus datos acerca de la rectificación y compleción, si estamos legalmente obligados a hacerlo.

iii) Derecho a la eliminación (derecho a ser olvidado): tiene derecho a obtener de nosotros la eliminación de la información personal relacionada con usted en circunstancias limitadas, entre ellas:

Si ya no fuera necesaria para los fines para los que se recopiló.

Si hubiera retirado su consentimiento (cuando el procesamiento de datos se haya basado en su consentimiento).

Posteriormente a un derecho de objeción exitoso.

Si se hubiera procesado ilegalmente.

Si los datos debieran borrarse para cumplir con una obligación legal a la que Andromeda estuviera sujeta.

No estamos obligados a cumplir con su solicitud de borrar información personal si el procesamiento de su información personal fuera necesario para:

El cumplimiento de una obligación legal.

El establecimiento, ejercicio o defensa de reclamaciones legales.

iv) Derecho a restricción de procesamiento: tiene derecho a obtener de nosotros la restricción de procesar su información personal. En este caso, los datos respectivos serán marcados y solo los procesaremos para determinados fines. Este derecho solo puede ejercerse cuando:

La exactitud de su información personal sea impugnada, para permitirnos verificar su exactitud.

El procesamiento sea ilegal, pero usted no desea que se borre la información personal.

Ya no sea necesario para los fines para los que se recopiló, pero aún lo necesite para establecer, ejercer o defender reclamaciones legales.

Haya ejercido el derecho de objetar, y la verificación de fundamentos prevalecientes esté pendiente.

v) Podemos continuar usando su información personal después de una solicitud de restricción, en los siguientes casos:

Si tenemos su consentimiento.

Para establecer, ejercer o defender reclamaciones legales.

Para proteger los derechos de otra persona física o jurídica.

vi) Derecho a la portabilidad de datos: tiene derecho a recibir la información personal referida a usted, la cual nos haya proporcionado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir esos datos a otra entidad sin obstáculos de nuestra parte, pero en cada caso solo si el procesamiento (a) esté basado en su consentimiento o en la ejecución de un contrato con usted y (b) sea también realizado por medios automatizados.

vii) Derecho a objetar: tiene derecho a objetar en cualquier momento cualquier procesamiento de su información personal que tenga nuestros intereses legítimos como fundamento legal. Puede ejercer este derecho sin incurrir en ningún costo. Si plantea una objeción, tenemos la oportunidad de demostrar que tenemos intereses legítimos convincentes que anulan sus derechos y libertades. El derecho a objetar no existe, en particular, si el procesamiento de su información personal es necesario para tomar medidas antes de celebrar un contrato o para ejecutar un contrato ya concluido.

viii) Derecho a objetar nuestro uso de su información personal para fines de mercadotecnia directa: puede solicitar que cambiemos la forma en que nos comunicamos con usted con fines de mercadotecnia. Puede solicitar que no transfiramos su información personal a terceros no afiliados para fines de mercadotecnia directa o cualquier otro fin.

ix) Derecho a retirar su consentimiento: si nos ha dado su consentimiento para el procesamiento de su información personal, tiene derecho a retirar su consentimiento en cualquier momento, sin que esto afecte la legalidad del procesamiento en función del consentimiento antes de su retiro.

x) Derecho a obtener una copia de las medidas de seguridad: puede solicitar obtener una copia de las medidas de protección bajo las cuales su información personal se transfiere fuera de la UE/EEE. Podemos redactar acuerdos de transferencia de datos para proteger los términos comerciales.

xi) Derecho a presentar una queja ante su autoridad de supervisión local: tiene derecho a presentar una queja ante su autoridad de supervisión local si tiene inquietudes sobre cómo estamos procesando su información personal. Le pedimos que intente resolver cualquier problema con nosotros primero, aunque tiene el derecho a comunicarse con su autoridad de supervisión en cualquier momento.

c) Para los residentes de Brasil La siguiente información se aplica a los datos personales que procesemos de cualquier persona que esté relacionada con el territorio de Brasil, en virtud de la Ley General de Protección de Datos (LGPD):

i) Alcance: además de las circunstancias establecidas anteriormente, la LGPD se aplica cuando procesamos datos personales sujetos a la protección de los derechos fundamentales de libertad, privacidad y libre desarrollo de la personalidad de los individuos.

ii) Datos personales confidenciales en virtud de la LGPD: los datos personales confidenciales en virtud de la LGPD incluyen datos personales (según se definen anteriormente en la sección Alcance de este Aviso) sobre origen racial o étnico, creencias religiosas, opinión política, afiliación sindical u organización de naturaleza religiosa, filosófica o política, datos relacionados con la salud o la vida sexual, datos genéticos o biométricos, cuando se vinculan a una persona física. Consulte la sección anterior sobre Información personal recopilada para obtener más información sobre cómo tratamos los datos personales confidenciales.

iii) Derechos individuales: en virtud de la LGPD, las personas tienen ciertos derechos relacionados con sus datos personales, sujetos a otras limitaciones en esta ley, de la siguiente manera:

Confirmación de la existencia de procesamiento de datos.

Acceso a sus datos personales.

Corrección de datos incompletos, imprecisos o desactualizados.

Anonimización, bloqueo o eliminación de datos innecesarios o excesivos, o datos procesados en incumplimiento de la LGPD.

Portabilidad de datos a otro proveedor de productos o servicios, sujeto a la LGPD.

Eliminación de datos personales, en la medida permitida por la LGPD.

Información sobre las entidades con las que hemos compartido datos personales.

Información sobre la posibilidad de negar el consentimiento y las consecuencias de tal denegación.

Revocación del consentimiento.

iv) Procesamiento de datos personales de niños: procesamos datos personales pertenecientes a niños y adolescentes, definidos como individuos de 12 años o menos. En este caso, de acuerdo con la LGPD, procesamos los datos personales de los niños cuando es lo mejor para ellos y con el consentimiento específico de al menos uno de sus padres o representantes legales.

v) Cómo comunicarse con nosotros en Brasil: si tiene alguna pregunta o comentario sobre este aviso de privacidad global, en lo que se refiere a la LGPD o nuestras actividades de procesamiento en Brasil, comuníquese con nuestro encargado de protección de datos al correo electrónico: legal@andromeda.mx.

10. Derechos de propiedad intelectual; Prohibición al uso del nombre, logotipos y avisos comerciales de Andromeda.

Este sitio web y su contenido están protegidos por derechos de autor y/o derechos de propiedad industrial, tales como marcas, logotipos y avisos comerciales, entre otros, registrados en México y/u otros países. En tal virtud, Andromeda y/o sus socios titulares de dichos intangibles, se reservan todos los derechos relativos, por lo que usted no podrá utilizar ninguno de los nombres, marcas o signos distintivos de cualquier comunicado de prensa, publicidad o cualquier otro material promocional, de mercadotecnia o de comunicación, ya sea en forma escrita, oral, electrónica, visual o cualquier otro tipo sin autorización previa.

Para solicitar dicha autorización por escrito, contáctenos a través de correo electrónico a legal@andromeda.mx

Las referencias sobre nombres o marcas comerciales de terceros en este sitio web son meramente para fines de identificación y no hacen referencia a que hayan aprobado este sitio web o su contenido. Dichos términos de uso no conceden de ninguna manera el derecho a utilizar las marcas de terceros.

11. Modificaciones al aviso de privacidad global.

El cambio del presente aviso de privacidad global podrá efectuarse por el responsable en cualquier momento que se considere necesario, ya sea por la incorporación de nuevos servicios o por modificaciones normativas. El cambio estará disponible en el sitio web de Andromeda, por lo que los titulares podrán tener conocimiento de los términos y contenido actualizados del presente aviso en cualquier momento.

12. Consentimiento tácito respecto del contenido y alcance del aviso de privacidad global.

Ahora bien, si el titular proporciona sus datos personales al responsable, significa que ha leído, entendido y aceptado su contenido y alcance, por lo que está de acuerdo con la totalidad de los términos antes expuestos respecto al uso y tratamiento de sus datos personales.

Última revisión: 07/07/2022.

Global Privacy Notice

This Global Privacy Notice describes the types of personal data that we, Andromeda Services, S.A. de C.V. (Andromeda), collect, the purposes for which we collect, use, disclose and process that personal data, as well as the measures we take to protect the security of such information.

In addition, we inform you about your rights and options regarding the use of your personal data, as well as the ways you can contact us about our privacy practices.

Our privacy practices may vary since these adhere at all times to the established requirements within the regulation of each one of the countries where our customers are located.

1. Identity and Address of the Responsible Entity

Andromeda Services, S.A. de C.V. is a corporation organized under the laws of Mexico, having its registered office at Petén, no. 410, Colonia Vértiz Narvarte, Alcaldía Benito Juárez, Mexico City, C.P. 03600.

For any matter related to this Global Privacy Notice, please feel free to write to us to the following e-mail: legal@andromeda.mx

2. Personal data

Any information related to an identified or identifiable natural person that we may use to identify, locate or contact a prior, current or potential customer, provider and/or employee, which has been shared with Andromeda through its web pages, forms, chatbots, social media, apps, e-mails, interviews, contracts, as well as the attention provided through its employees and managers either remotely or face-to-face.

The categories of personal data that we may collect are:

a) Contact information and other identifiers: name, e-mail address, Internet Protocol (IP) address, geo-tracking, signature, telephone number, position, area and/or department of the company/institution where the natural person works, official identification number, driver’s license number and/or passport number, bank account number, taxpayer identification number or code, among others.

b) Usage data: information on the internet, devices and mobile apps activity, including, but not limited to, browsing history, search history and information on the interaction of a user with a web site, app or advertisement, collected by automated means, such as cookies or similar technologies.

c) Job application data: the data indicated on subsection a) concerning the contact information and other identifiers, including academic data, professional data, family data, social security number, work history, personal and work references, Population Registry Unique Code, among others.

As a visitor to our web site, you do not have to provide personal data in order to use it, since the web site only collects, through a contact form, personal contact data that are voluntarily provided by the visitors, in case they want to contact us.

This information consists of the name of the company or institution where you work, your name, institutional e-mail, telephone number, country and city.

We do not request sensitive information (for example, data related to race or ethnicity, religious beliefs, criminal records, physical or mental health, or sexual orientation) of the visitors.

If necessary, for human resources purposes, we will obtain your express consent in writing to collect and use said information.

3. Purposes of processing of your personal data

We can use your personal data to:

a) Identify and contact you.

b) Incorporate your dossier as customer/supplier or potential customer/provider and register you in our systems.

c) Create, keep and update a database with personal and professional information of our employees.

d) Draw up the corresponding employment and provision of service agreements, as well as to inform the need to make amendments thereof.

e) Verify that there are no conflicts of independence with our employees or partnerships.

e) Train and evaluate our employees.

d) Prepare quotations and provision of service proposals.

e) Provide you with the services that you contract with us and to comply with the obligations undertaken with you.

e) Comply with the applicable regulation.

f) Carry out the process related to invoicing.

g) If applicable, carry out collection management.

h) Evaluate the quality of our service.

i) Defend our statutory rights.

j) For advertising, marketing and promotional purposes.

k) Process your job application.

l) Support our daily commercial purposes, such as account management, quality control, web sites management, business continuity and disaster recovery, information security, corporate governance, notification and legal compliance.

m) If requested by any relevant authority or by writ.

The processing (use) with regard to personal data of the Holders will be only for the aforementioned purposes and through the employees or individuals designated by Andromeda, being expressly prohibited its disclosure, therefore, through this notice, the confidentiality obligation for anyone who has access to said personal data is forewarned, indicating that, in case of non-compliance with this obligation, they shall be subject to the corresponding civil and criminal consequences, holding Andromeda harmless.

The foregoing is applicable even when this information was processed by a third party, upon request and entering into a third-party personal data transmission and protection agreement, and only for the purposes of covering any necessary internal process, keeping the confidentiality at all times. Andromeda takes all the necessary and sufficient actions to ensure that this global privacy notice is fulfilled by Andromeda or by any third party with whom it has any sort of relationship to provide the corresponding services.

By virtue of the foregoing, such third parties shall not be able to use the information provided by Andromeda in any other way different from the provisions set forth in this notice. These transfers of personal data shall be carried out implementing all the appropriate security measures, in accordance with the principles set forth in the Federal Law on the Protection of Personal Data in the Possession of Private Parties, its Regulations and the Privacy Notice Guidelines, in the case of Mexico It is worth mentioning that, depending on the country you are from, we will process your personal data only when we have a legal basis for it.

4. Use, transfer and/or disclosure limitation of your personal data

In Andromeda, we do not transfer or disclose your personal data, except in cases where any of the exceptions established in the international regulations and in the regulations of each country is updated, for example:

a) In compliance with the requirements, or court or administrative orders, including the regulatory authorities and the courts of each country, for the safeguarding of the public interest, or for the law enforcement and administration of justice.

b) When the transfer is necessary under an agreement entered into or to be entered into in the interest of the personal data holder, by and between Andromeda and a third party.

c) When the transfer is necessary for the maintenance or compliance with a legal relationship between the responsible entity and the holder.

d) With third parties whose functionalities (e.g., third parties’ cookies, widgets, plug-ins) are integrated into our services or our web site.

e) With social media when you interact directly with said social media.

The data that we collect from you are transferred, accessed, processed or stored in a jurisdiction which is likely to be different from its origin, therefore, the data is subject to the compliance requirements of several countries. It is possible that some of these jurisdictions, including the United States, do not provide equivalent data protection levels, therefore, at all times, we adhere to the necessary requirements to comply with all the international, foreign and domestic regulations.

5. Rights of the personal data holders

For the purposes of this notice, the following terms shall have the meaning described below and, for those that are not defined, it shall be understood that they will be supplied by the applicable international or local regulation.

a) “ARCO rights”: shall mean the rights of access, rectification, cancelation and opposition that each holder has in regard to the personal data collected by the responsible entity and/or the person in charge, and which are described below:

i) “Right to Access”: is the right that the holder has to know about the personal data related to himself/herself held by the corresponding responsible entity or the person in charge, as well as to know to whom the data had been shared with and for what purpose.

ii) “Right to Rectification”: each holder has the right to have his/her personal data rectified when these are inaccurate or incomplete.

iii) “Right to Cancelation”: each holder has the right to request at any time to have his/her personal data removed, which will happen once the data lock period is over. The data lock implies the identification and retention of personal data once the purpose for which they were collected is fulfilled, and aims to determine the possible responsibilities regarding their processing, until the legal or contractual lapsing term of these. Once the corresponding data is canceled, the responsible entity will give the corresponding notice to the holder. In case the personal data had been transferred prior to the rectification or cancelation date and are still processed by third parties, the responsible entity shall inform to the corresponding third party about said rectification or cancelation request, so that the third party proceeds accordingly.

iv) “Right to Opposition”: each holder may oppose the responsible entity to process the personal data in the following assumptions:

When personal data are processed based on a public interest task or on legitimate interest, including the creation of automated profiles.

In this case, Andromeda will stop processing the data, unless it proves there are compelling reasons that prevail over the interests, rights and liberties of the interested party, or for filing, lodging or defending a claim.

When the processing aims to direct marketing, also including the previously mentioned creation of profiles.

When exercising this right for this purpose, the personal data will cease to be processed for said purpose.

b) “Right to be forgotten or erasure”: the holder may request the total elimination of his/her personal data in certain cases, such as the following:

i) When they are no longer necessary according to their purpose.

ii) Withdrawal of consent.

iii) Exercising the right to opposition on said data or when they are illegally processed.

iv) When one of the following circumstances occur:

Personal data are no longer necessary in regard to the purposes for which they were collected, or they are otherwise processed differently.

The holder withdraws the consent on which the processing is based, and this consent is not based on another legal grounds.

The holder opposes the processing under the right to opposition, for personal reasons or marketing, and no other legitimate reasons prevail for the processing.

The personal data had been illegally processed.

The personal data must be removed to comply with a legal obligation.

c) “Right to Limitation”: it allows the interruption of the holder’s data processing in some cases, such as challenges, or data retention even in the cases in which it is not necessary for some administrative or legal reason.

d) “Right to Portability”: each holder will have the chance to request a copy of his/her data to the processing responsible entity and to have it in a standardized and mechanized format.

6. Procedure and mechanisms for the holder to exercise his/her rights regarding his/her personal data

Any holder or, when applicable, his/her legal representative may exercise the rights to access, rectification, cancelation, opposition, oblivion or erasure, limitation and/or portability, and the responsible entity shall provide the means to allow them a timely exercise of their rights.

The exercise of each of the aforementioned rights may be requested in writing to the responsible entity’s address, or to this e-mail: legal@andromeda.mx, in accordance with the following:

a) The written and/or electronic request for access, rectification, cancelation or opposition shall contain and include:

i) The name and address of the holder or any other means to communicate the response to his/her request.

ii) The documents certifying the identity or, when applicable, the legal representation of the holder.

iii) The clear and accurate description of the personal data for which any of the aforementioned rights is sought to be exercised.

iv) Any other item or document that facilitates the tracing of personal data.

b) In the case of rectification requests, the holder shall indicate the amendments to be made and provide the supporting documentation for his/her request.

c) The responsible entity shall communicate to the Holder within twenty business days from the date on which the access, rectification, cancelation, opposition, oblivion or erasure, limitation or portability request was received, the resolution adopted so that, if appropriate, it is implemented within fifteen days after the date on which the response is communicated. In the case of access to personal data requests, the delivery, prior accreditation of the identity of the applicant or legal representative, shall proceed, as appropriate. The aforementioned periods may be extended only once by an equal period, provided that the case’s circumstances so warrant.

d) The consent withdrawal may be done at any time, without retroactive effects. In order to initiate the withdrawal process, you must accurately indicate in writing the type of consent you want to withdraw or send an e-mail to: legal@andromeda.mx.

The withdrawal and exercise of the aforementioned rights shall be free of charge, you shall only cover the justified shipping costs, or the cost of hard copy reproduction or any other format established in your request.

7. Personal data retention period

The personal data provided to the responsible entity may be retained for a period of up to 10 years, or the necessary time, by physical and/or electronic means, and subsequently discarded in order to avoid an improper processing of data.

The obligation of access to the information shall be deemed as fulfilled when the personal data are made available for the holder; or by the issuing of uncertified copies, electronic documents or any other means provided by the responsible entity.

In case the holder requests the access to the data to an individual presumed to be the responsible and this person turns out not to be so, it shall suffice for the holder to be informed through any of the printed (no proceeding letter) or electronic (e-mail, optical means, etc.) means, to fulfill the request.

8. Safety measures to protect your personal data

Your personal data shall be safeguarded under strict confidentiality and in order to reasonably avoid the unlawful use or disclosure of data, we have implemented both physical and technical, as well as administrative safety measures, in accordance with the applicable regulation.

In particular, we have a privacy policy, training courses for our employees, restricted access to personal information only to the authorized users, a privacy officer, a personal data inventory, risk analyses and contractual clauses.

The responsible entity may deny the access to personal data, the rectification, cancelation or granting of opposition to data processing in the following assumptions:

a) When the applicant is not the holder of the personal data, or the legal representative is not duly certified to be so.

b) When in its database the applicant’s personal data are not found.

c) When a third party’s rights are undermined.

d) When there is a legal impediment, or the resolution of a relevant authority that restricts the access to personal data, or that does not allow the rectification, cancelation or opposition to data processing.

e) When the rectification, cancelation or opposition has been previously carried out.

On the other hand, the responsible entity shall limit the use of the data upon express request by the holder, and shall not be bound to cancel the personal data when:

a) They involve the parties of a private, corporate or administrative agreement, and they are necessary for its development and compliance.

b) They must be processed pursuant to legal provisions.

c) They hamper court or administrative records linked to tax obligations, investigation and prosecution of criminal offences, or the update of administrative penalties.

d) They are necessary to protect the legally safeguarded interests of the holder.

e) They are necessary to file an action in accordance with the public interest.

f) They are necessary to comply with a legally acquired obligation by the holder.

9. Additional information for certain jurisdictions

In this section we establish additional information as per the current privacy law requirements in certain jurisdictions.

a) For California residents In this section we provide information for California residents as per the California privacy law requirements, including the CCPA, which requires us to provide them with certain specific information on how to handle the personal information, whether it is collected online or offline.

This section does not address nor applies to our handling of:

i) Publicly available information made legally available by state or federal governments.

ii) Personal information subject to waiver under Section 1798.145(c) – (f) of the CCPA (such as medical information protected which is subject to the Health Insurance Portability and Accountability Act, HIPAA, or to the California Medical Information Act, and the non-public information subject to the Gramm-Leach-Bliley Act or to the California Financial Information Privacy Act).

iii) Personal information that we collect on job applicants, independent contractors or employees and staff, current or prior full-time, half-time and temporary Andromeda executives, managers or owners.

iv) Personal information on the people working for other company or on its behalf, to the extent the information is related to our transactions with said company, products or services we receive or provide to said company, or related communications or transactions (except when said people have the right to exclude themselves from any sale of their personal information and are not subject to any type of discrimination for exercising this right).

b) Categories of personal information we collect and disclose.

Our collection, use and disclosure of personal information of a California resident shall vary depending on the circumstances and the nature of our interactions or relationship with said resident.

c) California residents’ rights.

California law grants California residents certain rights and imposes restrictions on private business practices as set out below:

i) Do not sell: California residents have the right to exclude themselves from our sale of their personal information. As stated above, Andromeda does not sell any type of information containing personal data of third parties.

ii) Initial notice: we are obliged to notify California residents, before or at the moment of the collection of their personal information, the categories of personal information collected and the purposes for which this information is used.

iii) Elimination request: California residents have the right to request the elimination of their personal information we have collected on them, and to have said personal information deleted, except for when a waiver applies. We will respond to the received verifiable requests from California residents as required by the law.

iv) Information request: California residents have the right to request and, subject to certain waivers, receive a copy of the specific personal information we have collected, used, disclosed and sold about them within the previous 12 months and to receive it, free of charge, whether (a) by mail or (b) electronically in a portable format and, to the extent technically feasible, readily usable, that allows the individual to convey this information unhindered. California residents also have the right to request us to provide them with certain information on how we have handled their personal information in the past 12 months, which includes:

The categories of personal information we collect.

The categories of personal information sources.

The business or commercial purposes for collecting their personal information.

The categories of third parties with whom we have shared their personal information.

The categories of disclosed personal information for a commercial purpose within the previous 12 months, and for each identified category, the categories of third parties to whom we disclose that particular category of personal information.

California residents may perform two requests of information every 12 months. We will respond to the received verifiable requests from California residents as required by the law.

v) Right to non-discrimination: the CCPA prohibits the discrimination against California residents for the exercise of their rights under the CCPA.

There might be discrimination if a business denies or provides a different level or quality of goods or services, or if it charges (or suggests it will charge) different costs, fees or penalties to the residents that exercise their CCPA rights, unless doing so is reasonably related to the value provided to the business by the residents’ data.

vi) Financial incentives: a company may offer financial incentives for the collection, sale or elimination of California residents’ personal information, to the extent the incentive is not unfair, unreasonable, coercive or usurious, and is made available in accordance with the applicable requirements for accountability, informed consent and exclusion. California residents have the right to be notified about any offer of financial incentives and their essential conditions, the right to exclude themselves from said incentives at any time, and they cannot be included in said incentives without their prior informed consent for such inclusion. At this moment, we do not offer such incentives.

vii) Submission of requests. The Do Not Sell requests (exclusion option), the information requests and the elimination requests may be submitted:

By sending a request to the e-mail: legal@andromeda.mx.

Via a telephone call to this phone number (+52) 55-5929-3081.

We will use the following process to verify the information requests and the elimination requests: we will acknowledge receipt of your consumer request; we will verify it through the processes required by the law, then we will process and respond to your request as required by the law. In order to verify such requests, it is likely that we will require you to provide us the following information:

In the case of a request to know the personal information categories that we collect, we will verify your identity until a reasonable certainty degree by aligning at least two data points provided by you with the information in our systems, which is deemed reasonable reliable for the purposes of consumer identity verification.

For a request to know specific personal information or for requests of elimination, we will verify your identity with a high certainty degree by aligning at least three personal data provided by you with the personal information safeguarded in our systems, and also by obtaining a signed statement under penalty of perjury stating that the applicant is the consumer whose personal information is the subject matter of the request.

An authorized agent may make a request on behalf of a California resident by providing a valid power of attorney under the California law, or by providing the following: (1) evidence that proves the consumer authorized the agent to make the request; (2) verification of his/her own identity in regard to the right to know the categories, the right to know the specific personal data, or the requests of elimination described above; and (3) direct confirmation that the consumer has granted the authorized agent permission to submit the request.

We will respond to the received verifiable requests from California residents as required by the law. For further information, please feel free to write us to the following e-mail: legal@andromeda.mx

b) For the European Union/European Economic Area residents The European Union (EU) and European Economic Area (EEA) residents have the following rights, under the RGPF, in regard to their personal information:

i) Right to access: they have the right to get from us the confirmation of whether their personal information is being processed or not and, in that case, request access to the personal information. The information to which they have access to includes, but is not limited to, the purposes of processing, the categories of the relevant personal information and the recipients or categories of recipients to whom the personal information has been disclosed or will be disclosed. They have the right to receive a copy of the personal information that is being processed. In the case of additional copies requested by you, we may charge a reasonable fee based on the administrative costs.

ii) Right to rectify and complete the personal information: you may request the rectification of inaccurate data and the completion of incomplete data. We will inform the relevant third parties to whom we have transferred your data about the rectification and completion if we are legally bound to do so.

iii) Right to elimination (right to be forgotten): you have the right to request us the elimination of the personal information related to you in limited circumstances, such as:

When the information is no longer needed for the purposes for which it was collected.

When you withdraw your consent (when the data processing has been based on your consent).

Secondary to a successful right to objection.

When the information has been illegally processed.

When the data must be deleted to comply with a legal requirement to which Andromeda is subject to.

We are not bound to comply with your request for deleting personal information if the processing of your personal information was necessary for:

The compliance with a legal requirement.

The filing, lodging or defending of legal claims.

iv) Right to processing restriction: you have the right to obtain from us the restriction to process your personal information. In this case, the respective data will be marked and will only be processed for specific purposes. This right can only be exercised when:

The accuracy of your personal information is disputed, to allow us to verify its accuracy.

The processing is illegal, but you do not wish that your personal information is deleted.

The information is no longer necessary for the purposes for which it was collected, but you still need it to file, lodge or defend legal claims.

You have exercised the right to object, and the verification of the prevailing foundations is pending.

v) We may continue using your personal information after a request for restriction, in the following cases:

If we have your consent.

To file, lodge or defend legal claims.

To protect the rights of another natural or legal person.

vi) Right to data portability: you have the right to receive the personal information related to you, which you have provided to us in a structured, commonly used and machine-readable format, and you have the right to convey such data to another entity unhindered on our part, but in each case, only if the processing (a) is based on your consent or in the execution of an agreement with you and (b) is also being done by automated means.

vii) Right to object: you have the right to object at any time any processing of your personal information that has our legitimate interests as legal basis. You may exercise this right without incurring any costs. If you raise an objection, we have the chance to prove we have compelling legitimate interests that override your rights and liberties. The right to object does not exist, in particular, if the processing of your personal information is necessary to take actions before executing an agreement or to execute an already concluded agreement.

viii) Right to object our use of your personal information for purposes of direct marketing: you may request us to change the way in which we communicate with you for marketing purposes. You may request us not to transfer your personal information to non-affiliated third parties for purposes of direct marketing or any other purpose.

ix) Right to withdraw consent: if you have given us your consent for the processing of your personal information, you have the right to withdraw your consent at any time, without any impact on the legality of the processing based on the consent prior to its withdrawal.

x) Right to receive a copy of the security measures: you may request to receive a copy of the protection measures under which your personal information is transferred outside the EU/EEA. We may elaborate agreements of data transfer to protect the trade terms.

xi) Right to file a complaint to your local supervisory authority: you have the right to file a complaint to your local supervisory authority if you have any concern about how we are processing your personal information. We kindly ask you to try to address any problem with us first, although you have the right to contact your supervisory authority at any time.

c) For Brazil residents The following information is applicable to the personal data of any individual who is related to the territory of Brazil that we process under the General Law for the Protection of Personal Data (LGPD):

i) Scope: in addition to the circumstances established above, the LGPD is applicable when we process the personal data subject to the protection of the fundamental rights to freedom, privacy and free development of the individuals’ personality.

ii) Confidential personal data under the LGPD: the confidential personal data under the LGPD include personal data (as previously defined in the section Scope of this Notice) on the racial origin or ethnicity, religious beliefs, political opinion, trade union membership or organization of religious, philosophical or political nature, data related to health or sex life, genetic or biometric data, when linked to a natural person. Refer to the previous section on Personal Information Collected for further information on how we process the confidential personal data.

iii) Individual rights: under the LGPD, the individuals have certain rights related to their personal data, subject to other limitations in this law, as follows:

Acknowledgement of the existence of data processing.

Access to your personal data.

Correction of incomplete, inaccurate or outdated data.

Anonymization, lock or elimination of unnecessary or excessive data, or processed data in breach of the LGPD.

Portability of data to another product or service provider, subject to the LGPD.

Elimination of personal data, to the extent permitted by the LGPD.

Information on the entities with which we have shared personal data.

Information on the possibility to refuse consent and the consequences of such refusal.

Withdrawal of consent.

iv) Children’s personal data processing: we process personal data belonging to children and adolescents, defined as individuals of 12 years old or younger. In this case, in accordance with the LGPD, we process the children’s personal data when it’s in their best interest and with the specific consent of at least one of their parents or legal representatives.

v) How to contact us in Brazil: if you have any question or comment on this global privacy notice, in regard to the LGPD or our processing activities in Brazil, please contact our Data Protection Manager by sending an email to: legal@andromeda.mx.

10. Intellectual property rights; prohibition of the use of Andromeda’s name, logos and trade notices

This web site and its contents are protected by copyright and/or industrial property rights, such as trademarks, logos and trade notices, among others, registered in Mexico and/or other countries. Thus, Andromeda and/or its shareholders of such intangible assets, reserve all related rights, therefore, you will not be able to use any of the names, trademarks or distinctive marks of any press release, advertisement or any other promotional, marketing or communication material, whether it be in written, oral, electronic, visual or any other form without prior authorization.

To request such written authorization, please contact us via the following e-mail: legal@andromeda.mx

The references to third parties’ names or trademarks in this web site are merely for identification purposes and do not mean these parties have approved this web site or its contents. These terms of use do not grant in any way the right to use a third party brands.

11. Amendments to the global privacy notice

Changes to this global privacy notice may be made by the responsible entity at any time it is deemed necessary, whether it be due to the addition of new services or due to regulatory amendments. The changes will be available on Andromeda’s web site; therefore, the holders will be informed of the updated terms and contents of this notice at any time.

12. Tacit consent regarding the contents and scope of the global privacy notice

Nevertheless, if the holder provides his/her personal data to the responsible entity, it means he/she has read, understood and accepted its contents and scope; therefore, he/she agrees with the entirety of the aforementioned terms in regard to the use and processing of his/her personal data.

Last review: 07/07/2022.