Aviso de privacidad

Versión integral para sitio web, comercio electrónico y relaciones digitales B2B

1. Identidad del responsable

ETHICSGLOBAL, S.A.P.I. DE C.V., con RFC ETH160802QMA y domicilio en Montecito 38, piso 42, oficina 17, colonia Nápoles, alcaldía Benito Juárez, Ciudad de México, C.P. 03810, México (“EthicsGlobal”), es responsable del tratamiento de los datos personales descritos en este Aviso cuando determina sus finalidades y medios.

Contacto de privacidad: privacy@ethicsglobal.com

2. Alcance y separación de responsabilidades

Este Aviso aplica a los sitios web, formularios, cuentas, tienda electrónica B2B, citas, newsletter, chat comercial, procesos de reclutamiento y demás experiencias digitales de EthicsGlobal que lo enlacen expresamente.

El contenido de reportes, denuncias, consultas éticas y expedientes administrados en CaseManager por una organización cliente no se rige principalmente por este Aviso. En esos tratamientos, la organización cliente normalmente decide las finalidades y actúa como responsable, mientras EthicsGlobal presta servicios como encargado conforme al contrato, la orden de servicio, el acuerdo de tratamiento de datos y el aviso que la organización ponga a disposición de sus usuarios.

Este sitio está dirigido exclusivamente a clientes empresariales. Una persona física puede contratar únicamente cuando actúa con fines empresariales o profesionales y cuenta con facultades para obligar al Cliente Empresarial.

3. Datos personales que podemos tratar

1. Identificación y contacto: nombre, correo, teléfono, domicilio y firma o evidencia de aceptación.
2. Datos profesionales y empresariales: empresa, cargo, área, sitio web, país, idioma y relación con la organización.
3. Datos de cuenta: usuario, credenciales protegidas, permisos, sesiones y registros de acceso.
4. Datos de contratación y facturación: razón social, RFC o identificador fiscal equivalente, domicilio fiscal, plan, modalidad, empleados cubiertos, servicios, importes, moneda, pedidos, facturas y suscripciones.
5. Datos de pago: estado, importe, referencia del procesador, marca y últimos dígitos cuando sean facilitados por el proveedor. EthicsGlobal no pretende recibir ni almacenar el número completo de la tarjeta ni su código de seguridad.
6. Datos técnicos y de uso: IP, dispositivo, navegador, páginas visitadas, eventos, país aproximado, idioma, cookies, almacenamiento local, origen de campaña y conversiones.
7. Comunicaciones: mensajes, solicitudes, conversaciones de soporte, citas, notas comerciales y metadatos telefónicos.
8. Newsletter: estado y fecha de suscripción, idioma, país y métricas de interacción cuando estén habilitadas.
9. Reclutamiento: currículum, experiencia, LinkedIn, presentación y datos de contacto aportados por la persona candidata.

4. Cómo obtenemos los datos

1. Directamente de usted, cuando completa formularios, crea una cuenta, agenda una cita, compra, se suscribe al newsletter, conversa con soporte o postula a una vacante.
2. De su organización, cuando crea o administra su acceso, lo designa como contacto o proporciona información necesaria para la relación empresarial.
3. Automáticamente, mediante Odoo, registros de seguridad, cookies, almacenamiento local y tecnologías de medición, según sus elecciones de privacidad.
4. De proveedores de pago, bancos, operadores de telecomunicaciones y otros prestadores que confirman transacciones o comunicaciones.

5. Finalidades y fundamentos

Las bases jurídicas se interpretarán conforme a la legislación aplicable. Cuando dependamos de su consentimiento, podrá retirarlo sin afectar la licitud del tratamiento previo.

6. Newsletter y comunicaciones

EthicsGlobal podrá enviar novedades y actualizaciones únicamente a quienes se adhieran voluntariamente. La casilla no estará premarcada ni condicionará una demo, compra o acceso al servicio. Cada mensaje incluirá un medio de baja. No utilizaremos WhatsApp para publicidad bajo este programa. Las comunicaciones necesarias para una compra, seguridad, facturación o prestación del servicio no son publicidad y podrán enviarse mientras exista una relación o solicitud activa.

7. Cookies y tecnologías similares

Utilizamos tecnologías esenciales para sesión, seguridad, preferencias, carrito y funcionamiento. Con su elección, podemos utilizar tecnologías opcionales de analítica y publicidad para medir el sitio y las conversiones de Google Ads. Puede aceptar o rechazar las cookies opcionales mediante la barra de Odoo y consultar los nombres, categorías, finalidades y duraciones en /cookie-policy.

Google Consent Mode v2 comunica a las etiquetas de Google el estado de consentimiento. Según la elección realizada, las etiquetas adaptan su comportamiento y pueden enviar señales sin cookies para medición y modelación, conforme a la configuración descrita en la Política de cookies.

8. Proveedores y destinatarios

1. Odoo SA y sus subencargados de infraestructura para alojar y operar el sitio, tienda, CRM, cuentas, pedidos, facturación y suscripciones.
2. Amazon Web Services para infraestructura propia de CaseManager, Mailcow y Chatwoot.
3. Stripe y entidades bancarias para pagos, conciliación, prevención de fraude y reembolsos.
4. Google para Analytics, Tag Manager y Ads, según sus elecciones de cookies y la configuración de consentimiento.
5. Alestra, TollFreeForwarding y otros operadores para comunicaciones telefónicas según país.
6. Frankfurter u otro proveedor de tipos de cambio cuando el navegador solicita una referencia monetaria.
7. Asesores profesionales, auditores, aseguradoras y autoridades cuando exista una obligación, reclamación, incidente o necesidad legítima y proporcional.

Los proveedores reciben únicamente los datos necesarios para su función y quedan sujetos a contratos, instrucciones, confidencialidad y medidas de seguridad cuando actúan por cuenta de EthicsGlobal.

9. Transferencias y alojamiento internacional

EthicsGlobal está establecido en México y utiliza proveedores e infraestructura que pueden procesar información en distintos países. El sitio y la tienda se ejecutan en Odoo.sh con alojamiento principal en Estados Unidos. Conforme a la arquitectura de Odoo, determinados respaldos y servicios auxiliares pueden procesarse en Canadá o Europa y las ubicaciones individuales de respaldo no siempre pueden restringirse por cliente.

CaseManager se aloja principalmente en AWS. Cuando una orden de servicio establezca residencia regional, EthicsGlobal configurará la base principal, respaldos y componentes que almacenen datos del cliente en la región pactada, sujeto a la arquitectura documentada. El acceso remoto excepcional de soporte será autorizado, limitado, registrado y efectuado conforme a instrucciones y controles de mínimo privilegio.

Cuando una transferencia internacional esté restringida, utilizaremos el mecanismo aplicable, como decisiones de adecuación, cláusulas contractuales estándar, adendas de transferencia, cláusulas de la autoridad brasileña u otras salvaguardas reconocidas. También evaluaremos medidas técnicas y organizativas complementarias.

10. Conservación

Al vencer el plazo, los datos se eliminarán, anonimizarán o bloquearán, salvo que deban conservarse para obligaciones, auditorías, reclamaciones o defensa de derechos.

11. Seguridad

Utilizamos servicios de cifrado de AWS y AWS Key Management Service (KMS) para la administración de claves; determinadas implementaciones pueden utilizar claves administradas o controladas por el cliente conforme a la arquitectura contratada.

 Ningún sistema es absolutamente invulnerable y nuestras medidas se revisan según riesgos y evolución tecnológica.

12. Sus derechos

Puede escribir a privacy@ethicsglobal.com para solicitar acceso, rectificación, cancelación o supresión, oposición, limitación, portabilidad, revocación del consentimiento u otro derecho reconocido en su jurisdicción.

1. Nombre y medio para comunicar la respuesta.
2. Relación con EthicsGlobal y descripción clara de la solicitud.
3. Información razonable para localizar los datos.
4. Documentación necesaria para verificar identidad o representación, procurando no solicitar información excesiva.

Responderemos dentro de los plazos legales aplicables. Podremos conservar evidencia mínima de la solicitud y pedir información adicional cuando sea necesario para evitar accesos o eliminaciones indebidas. También puede presentar una reclamación ante la autoridad competente de su lugar de residencia cuando la ley lo permita.

13. Información regional

México

Puede ejercer derechos ARCO, revocar el consentimiento y solicitar limitación del uso o divulgación. Las transferencias y remisiones se realizarán conforme a la LFPDPPP y demás disposiciones aplicables.

Espacio Económico Europeo y Reino Unido

Cuando el RGPD o UK GDPR resulten aplicables, podrá solicitar acceso, rectificación, supresión, restricción, portabilidad y oposición, retirar el consentimiento y reclamar ante una autoridad supervisora. No realizamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos en el sitio o checkout. Antes de dirigir campañas relevantes a estas regiones, EthicsGlobal evaluará y, si corresponde, designará representante conforme al artículo 27 del RGPD o las reglas británicas.

Brasil

Cuando la LGPD resulte aplicable, podrá solicitar confirmación, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o tratados irregularmente, portabilidad cuando proceda, información sobre compartición y revocación del consentimiento, así como acudir a la ANPD.

California y otros estados de Estados Unidos

Cuando una ley estatal aplicable lo exija, podrá conocer, acceder, corregir o eliminar información, obtener portabilidad y optar por no participar en venta o compartición para publicidad conductual, sin discriminación. EthicsGlobal no vende información personal a cambio de dinero. Determinadas tecnologías publicitarias pueden considerarse “compartición” bajo algunas leyes; habilitaremos las opciones y señales de preferencia exigibles, incluida Global Privacy Control cuando resulte aplicable.

14. Menores y decisiones automatizadas

El sitio y la contratación B2B no están dirigidos a menores de 18 años. Si descubrimos que se proporcionaron datos de un menor mediante estos canales sin base válida, adoptaremos medidas razonables para eliminarlos. EthicsGlobal no utiliza el sitio o checkout para tomar decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares sobre una persona.

15. Cambios al Aviso

Podemos actualizar este Aviso por cambios legales, operativos, tecnológicos o de proveedores. Publicaremos la versión vigente, su fecha efectiva y, cuando el cambio sea material y la ley lo requiera, ofreceremos una notificación adicional o solicitaremos nuevamente consentimiento.

16. Contacto

Última actualización: 29 de agosto de 2026 · Versión 1.0