Política y Aviso de Privacidad Integral

1. Identidad del responsable

KEDIKA® es una marca registrada y la identidad responsable del tratamiento de los datos personales recabados a través de kedika.com.mx, sus formularios, canales digitales y procesos relacionados con los servicios que ofrece.

Correo para asuntos de privacidad: privacidad@kedika.com.mx.

2. Datos personales que podemos tratar

Dependiendo de la interacción de la persona titular con KEDIKA®, podremos tratar:

• Datos de identificación: nombre, firma, fotografía, fecha de nacimiento, identificación oficial y claves o folios de registro.
• Datos de contacto: correo electrónico, teléfono, entidad federativa, perfiles profesionales y medios de contacto digital.
• Datos profesionales, académicos y laborales: ocupación, cargo, organización, experiencia, estudios, constancias, licencias, acreditaciones, referencias y trayectoria.
• Datos corporativos o institucionales: razón social, nombre comercial, representación, estructura, procesos, evidencias operativas y documentación relacionada con auditorías o certificaciones.
• Datos fiscales y de facturación: RFC, constancia de situación fiscal, régimen fiscal y datos necesarios para emitir comprobantes.
• Datos financieros o transaccionales: información necesaria para identificar y conciliar pagos. KEDIKA® no debe almacenar datos completos de tarjetas cuando el cobro sea procesado por una plataforma de pago independiente.
• Datos audiovisuales: fotografías, grabaciones de voz, video, entrevistas o evidencias proporcionadas durante un proceso de validación.
• Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, fecha y hora de acceso, páginas visitadas, registros de seguridad y datos derivados de cookies o tecnologías similares.
• Datos entregados voluntariamente: mensajes, respuestas, comentarios, archivos y cualquier información incluida por la persona en formularios o comunicaciones.

Datos personales sensibles

El sitio público no solicita intencionalmente datos personales sensibles. Cuando un proceso especializado de auditoría, verificación o certificación requiera información de esta naturaleza, KEDIKA® informará la finalidad específica, aplicará medidas reforzadas y recabará el consentimiento expreso cuando resulte exigible.

3. Finalidades del tratamiento

Finalidades primarias o necesarias

• Identificar y contactar a personas interesadas, clientes, representantes, aliados, proveedores o participantes.
• Atender consultas, solicitudes de información, diagnósticos, citas, propuestas y comunicaciones.
• Evaluar la procedencia y alcance de servicios de auditoría, validación, certificación o verificación.
• Integrar, analizar y resguardar expedientes, evidencias y trazabilidad de los procesos contratados.
• Verificar identidad, experiencia, cumplimiento, integridad operativa o documentación relacionada con el servicio solicitado.
• Emitir dictámenes, constancias, folios, escudos, códigos QR u otros elementos vinculados con la certificación.
• Crear y administrar perfiles, accesos, registros y mecanismos públicos de verificación, cuando exista consentimiento, relación contractual u otra base jurídica aplicable.
• Publicar en el Búnker de Integridad Validada la información autorizada, como nombre, tipo de perfil, categoría, folio, certificación, nivel, vigencia y estado.
• Gestionar pagos, facturación, cobranza, renovaciones y obligaciones contractuales.
• Prevenir fraude, suplantación, usos indebidos, incidentes de seguridad y afectaciones a la integridad del sistema.
• Cumplir obligaciones legales, regulatorias, fiscales, judiciales o requerimientos de autoridad competente.
• Atender solicitudes de derechos ARCO, revocación del consentimiento o limitación del tratamiento.

Finalidades secundarias o no necesarias

• Enviar noticias, invitaciones, contenidos institucionales, encuestas, promociones o información sobre nuevos servicios.
• Realizar análisis estadísticos, de experiencia, posicionamiento y mejora comercial.
• Elaborar casos de éxito, testimonios o materiales de comunicación, únicamente con la autorización correspondiente cuando permitan identificar a una persona.

La persona titular puede oponerse a las finalidades secundarias en cualquier momento escribiendo a privacidad@kedika.com.mx, sin que ello afecte los servicios contratados o solicitados.

4. Tratamiento asistido con inteligencia artificial

KEDIKA® puede utilizar herramientas de inteligencia artificial para apoyar la clasificación, organización, detección de inconsistencias y análisis técnico de la información o evidencia. Estas herramientas funcionan como soporte; el dictamen final de certificación corresponde al Consejo de KEDIKA® mediante revisión humana colegiada.

KEDIKA® no utilizará datos personales para entrenar modelos públicos de inteligencia artificial sin consentimiento expreso. Cuando intervengan proveedores tecnológicos, serán tratados como personas encargadas y estarán sujetos a obligaciones contractuales de confidencialidad, seguridad y tratamiento conforme a instrucciones.

5. Publicación de información verificable

Por la naturaleza de la infraestructura de confianza de KEDIKA®, determinada información puede hacerse pública para permitir que terceros verifiquen la autenticidad, alcance, estado o vigencia de una certificación. La información pública se limitará a la necesaria para cumplir esa finalidad y se publicará con fundamento en el consentimiento, el contrato o la disposición jurídica aplicable.

La publicación de un registro no autoriza a terceros a reutilizar, extraer masivamente, alterar, perfilar o comercializar los datos mostrados.

6. Transferencias y personas encargadas

KEDIKA® puede comunicar datos a proveedores que actúen por cuenta de la marca para prestar servicios de alojamiento, infraestructura tecnológica, almacenamiento, correo, atención, facturación, pagos, seguridad, respaldo, analítica o soporte profesional. Estas relaciones serán reguladas mediante obligaciones de protección de datos y confidencialidad.

Asimismo, los datos podrán transferirse:

• A autoridades administrativas, fiscales, judiciales o de seguridad cuando exista requerimiento fundado o una obligación legal.
• A asesores jurídicos, contables, auditores o aseguradoras cuando sea necesario para ejercer o defender derechos.
• A aliados o entidades participantes cuando resulte indispensable para el servicio y exista consentimiento u otra base jurídica aplicable.
• En una fusión, adquisición, reorganización o transmisión de activos, respetando las finalidades informadas.

Cuando una transferencia requiera consentimiento, KEDIKA® lo solicitará mediante el mecanismo correspondiente. Las remisiones a personas encargadas y las transferencias exceptuadas por ley no requerirán autorización adicional.

7. Cookies y tecnologías similares

El sitio puede utilizar cookies, píxeles, etiquetas y tecnologías equivalentes para operar funciones esenciales, recordar preferencias, mantener la seguridad, medir el rendimiento y, cuando exista autorización, analizar campañas o personalizar contenidos.

La persona usuaria puede gestionar cookies desde el banner o panel habilitado en el sitio y desde la configuración de su navegador. Bloquear ciertas tecnologías puede limitar algunas funciones.

8. Derechos ARCO

La persona titular puede ejercer los derechos de:

• Acceso: conocer qué datos posee KEDIKA® y cómo los utiliza.
• Rectificación: solicitar la corrección de información inexacta o incompleta.
• Cancelación: pedir la eliminación de los datos cuando resulte legalmente procedente.
• Oposición: solicitar que los datos no sean tratados para determinadas finalidades.

Para presentar una solicitud, envíe un correo a privacidad@kedika.com.mx con el asunto “Solicitud de derechos ARCO” e incluya:

1. Nombre de la persona titular y un medio para recibir notificaciones.
2. Documento que acredite su identidad y, en su caso, la representación legal.
3. Descripción clara del derecho que desea ejercer y de los datos involucrados.
4. Elementos que faciliten la localización de la información.
5. Para rectificación, la corrección solicitada y la documentación que la sustente.

KEDIKA® comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los quince días siguientes, sin perjuicio de las ampliaciones permitidas por la legislación aplicable.

Si la persona titular considera que su derecho a la protección de datos fue vulnerado, podrá presentar la solicitud de protección correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, conforme a los requisitos y plazos establecidos por la legislación vigente.

9. Revocación y limitación del uso o divulgación

La persona titular puede revocar su consentimiento o solicitar la limitación del uso o divulgación de sus datos mediante el mismo correo y requisitos indicados para los derechos ARCO. La revocación no tendrá efectos retroactivos y puede no proceder cuando el tratamiento sea necesario para cumplir una obligación legal, contractual o ejercer derechos.

También puede solicitar su exclusión de comunicaciones promocionales usando el enlace de baja incluido en los mensajes o escribiendo al correo de privacidad.

10. Conservación y seguridad

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades informadas, la relación contractual y los plazos legales, fiscales, probatorios o de defensa aplicables. Después serán bloqueados, eliminados o disociados de forma segura, según corresponda.

KEDIKA® aplicará medidas administrativas, técnicas y físicas razonables para proteger la información contra daño, pérdida, alteración, destrucción, acceso, uso o divulgación no autorizados. Ningún sistema es infalible; si ocurre una vulneración significativa, se actuará conforme a la legislación aplicable.

11. Menores de edad

Los servicios del sitio no están dirigidos a menores de edad. KEDIKA® no recaba intencionalmente datos de menores sin la intervención de quien ejerza la patria potestad, tutela o representación legal. Si se identifica información recibida indebidamente, se adoptarán medidas para su eliminación.

12. Sitios y servicios de terceros

El sitio puede contener enlaces a WhatsApp, redes sociales, plataformas de pago, calendarios u otros servicios externos. El tratamiento realizado directamente por esos terceros se rige por sus propias políticas. Se recomienda revisarlas antes de proporcionar información.

13. Cambios al aviso

KEDIKA® podrá actualizar este aviso por cambios legales, operativos, tecnológicos o en los servicios. La versión vigente estará disponible en kedika.com.mx, indicando la fecha de última actualización. Cuando el cambio requiera un nuevo consentimiento, se habilitará el mecanismo correspondiente.

14. Fundamento jurídico aplicable en México

El tratamiento de datos personales realizado por KEDIKA® se rige por el marco jurídico mexicano vigente y, de manera principal, por las siguientes disposiciones:

• Constitución Política de los Estados Unidos Mexicanos: artículo 16, segundo párrafo, que reconoce el derecho de toda persona a la protección de sus datos personales y al ejercicio de los derechos de acceso, rectificación, cancelación y oposición.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares: especialmente sus artículos 6 a 13, relativos a los principios y deberes del tratamiento; 14 a 20, sobre aviso de privacidad, seguridad y confidencialidad; 21 a 34, respecto de los derechos ARCO y su ejercicio, y 35 y 36, en materia de transferencias nacionales e internacionales. La ley vigente fue publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y cuenta con última reforma publicada el 14 de noviembre de 2025.
• Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares: aplicable en todo aquello que no se oponga a la legislación vigente, particularmente respecto del consentimiento, medidas de seguridad, personas encargadas, transferencias y ejercicio de derechos.
• Lineamientos del Aviso de Privacidad, publicados en el Diario Oficial de la Federación el 17 de enero de 2013: aplicables en lo conducente para determinar el contenido, modalidades, puesta a disposición y actualización del aviso de privacidad.
• Las demás disposiciones fiscales, mercantiles, de protección al consumidor y de conservación documental que resulten aplicables conforme a la relación jurídica y al servicio solicitado.

La autoridad competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, en los términos previstos por la legislación vigente.

15. Contacto