数据保护普通法条例

Protección De Datos Personales De EdgeUno Mexico, S.A. De C.V.

EdgeUno 认识到让用户了解如何使用和汇编其个人数据的重要性，从而以合法和透明的方式保护其提供的个人数据。为此，我们根据适用于个人数据保护的现行规范，向用户介绍以下政策。使用 EdgeUno 服务即表示您接受本隐私声明中所述的政策。

1.答复

法律代表或其指定人员有责任执行本政策中的规定。

2.政治

Mediante la presente política se adoptan y establecen las reglas aplicables al tratamiento de datos de carácter personal recolectados, tratados y/o almacenados por EDGEUNO MÉXICO, S.A. DE C.V. en desarrollo de su objeto social bien sea en calidad de responsable y/o encargado del tratamiento.隐私政策和个人数据保护政策（Política de Privacidad y Protección de Datos Personales, en adelante la Política de Privacidad）解释了如何通过 EdgeUno 在线的网站、设备、产品、服务收集并引用个人数据。

ARTÍCULO PRIMERO.定义。

Autorización：所有权人对实施个人数据处理的事先、明确和知情同意。

隐私声明：由责任人根据本法律第 15 条的规定，在对其个人数据进行处理之前生成的书面、电子或其他形式的文件。

数据库。El conjunto ordenado de datos personales referentes a una persona identificada o identificable.个人数据。Cualquier información concerniente a una persona física identificada o identificable.

合理的个人数据。影响到申请人最切身利益的个人数据，或因使用不当而可能导致歧视或对申请人造成严重威胁的个人数据。特别是，应考虑到那些可能揭示种族或族裔出身、当前和未来健康状况、基因信息、宗教信仰、思想和道德、工会会员、政治观点、性取向等方面的信息。

分离：El procedimiento mediante el cual los datos personales pueden asociarse al titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.

Encargado del tratamiento.由责任人单独或与其他人共同处理个人数据的法人或自然人。

公众可访问的资料库。可由任何人查询的资料库，且无需支付任何费用，符合《联邦数据保护法》的规定。

Habeas Data.根据法律和其他适用规范的规定，保证每个人都能了解、更新、纠正和/或取消其在公共或私人数据银行中被收集和/或处理的信息和个人数据。

数据处理原则。这些原则是法律和/或法理上的基本准则，用于指导个人数据的处理，并根据这些原则确定解释标准，以应对可能出现的数据保护争议。

Responsable del tratamiento：决定个人数据处理的社会或道德人士。

Titular del dato personal（个人数据标题）。个人数据对应的自然人。个人数据传输：与责任人或治疗负责人以外的人进行的数据交流。

数据处理。通过任何媒介获取、使用、泄露或保存个人数据。个人数据的访问、管理、使用、传输或处置。

用户。使用个人信息的自然人或法人。

Tercero：La persona física o moral, nacional o extranjera, distinta del titular o del responsable de los datos.

ARTÍCULO SEGUNDO.目标：

本《规范》中的规定符合《联邦个人数据保护法》（Ley Federal de Protección de Datos Personales）的规定；以及《联邦个人数据保护法实施细则》，通过该细则制定和规范《联邦个人数据保护法》，并与个人数据保护的宪法权利保持一致、previsto en el artículo 16 párrafo 2 de la Constitución Política de los Estados Unidos Mexicanos, de manera que se regulen proporcionalmente estos derechos en EDGEUNO MÉXICO, S. A. DE C. V.A. DE C.V. y se pueda prevenir la vulneración de los mismos.

ARTÍCULO TERCERO.ÁMBITO DE APLICACIÓN.

本《规范》所载的规定适用于在墨西哥境内实施的个人数据处理，或在墨西哥境外的国际条约、合同关系等情况下。本《个人信息安全规范》所载的原则和规定适用于任何由 EDGEUNO MÉXICO, S.A. DE C.V. 保管的个人数据银行，无论其责任人或/或管理人的身份如何。

ARTÍCULO CUARTO.目的地

La presente política se aplicará y por ende obligará a las siguientes personas：

Representante legal.
EDGEUNO MÉXICO, S.A. DE C.V.的内部人员，无论是否为董事，保管和处理个人数据银行。
向 EDGEUNO MÉXICO，S.A. DE C.V.提供服务的合同商和自然人或法人，在任何合同模式下，根据合同执行任何个人数据处理。此预案应包含在所有合同中。
与之存在法律关系的其他人员。
个人数据用户条件下的公共和私人用户。
制定法律的其他人员。

ARTÍCULO QUINTO.适用于个人数据处理的原则。

EDGEUNO MÉXICO, S.A. DE C.V. 的个人数据保护受以下基本原则或条例约束EDGEUNO MÉXICO,S.A.DE.C.V.的个人数据保护遵循以下原则或基本规则，这些原则或规则决定了与个人数据处理相关的内部程序；这些原则将以武装、整体和系统的方式进行解释，以解决在此问题上出现的冲突；这些原则适用于这一政策、国际准则、墨西哥法律和墨西哥判例，并发展了与个人数据有关的权利：

在墨西哥的法律和国际义务中，都有 "apego y cumplimiento a lo dispuesto "的规定。

5.2.同意原则：El responsable deberá obtener el consentimiento para el tratamiento de los datos personales, a menos que no sea exigible con arreglo a lo previsto en el artículo 10 de la Ley Federal de Protección de Datos Personales.征求同意书必须以隐私声明中确定的最终目标为依据。如果个人数据是以个人身份或以直接方式从其所有权人处获取的，则应在处理前征得其同意。

如果个人数据的处理源于所有权人和责任人之间的法律关系，则无需征得其同意。No resulta aplicable lo anterior cuando el tratamiento de datos personales sea para finalidades distintas a aquéllas que son necesarias y den origen a la relación jurídica entre el responsable y el titular.En ese caso, para la obtención del consentimiento tácito, el responsable deberá observar lo dispuesto en los artículos 8, tercer párrafo de la Ley Federal de Protección de Datos Personales y 11、12 y 13 del Reglamento de la Ley Federal de Protección de Datos Personales, y tratándose de datos sensibles, financieros y patrimoniales, deberá obtener el consentimiento expreso, o bien, expreso y por escrito, según lo exija la Ley.

5.2.1Expreso consentimiento: El responsable deberá obtener el consentimiento expreso del titular cuando：I. 法律或法规规定； II.Se trate de datos financieros o patrimoniales; III.Se trate de datos sensibles; IV.Lo solicite el responsable para acreditar el mismo, o V. Lo acuerden así el titular y el responsable

5.2.3.同意书：Salvo que la Ley exija el consentimiento expreso del titular, será válido el consentimiento tácito como regla general, conforme a lo dispuesto en los artículos 11 y 12 del Reglamento de la Ley Federal de Protección de Datos Personales.

5.4.Principio de Información：El responsable deberá dar a conocer al titular la información relativa a la existencia y características principales del tratamiento a que serán sometidos sus datos personales a través del aviso de privacidad, de conformidad con lo previsto en la Ley y el Reglamento de la Ley Federal de Protección de Datos Personales.

5.5.Calidad Principio de Calidad： Se cumple con el principio de calidad cuando los datos personales tratados sean exactos, completos, pertinentes, correctos y actualizados según se requiera para el cumplimiento de la finalidad para la cual son tratados.Se presume que se cumple con la calidad en los datos personales cuando éstos son proporcionados directamente por el titular, y hasta que éste no manifieste y acredite lo contrario, o bien, el responsable cuente con evidencia objetiva que los contradiga.

5.6 最终原则：根据《联邦个人数据保护法》第 12 条的规定，个人数据只能用于实现隐私声明中规定的最终目的。根据上述条款的规定，隐私权声明中规定的最终目的或最终用途必须得到确定，只有在明确、无混淆和目标明确的情况下才能实现。

5.7.保密原则：根据《联邦数据保护法》第 7 条的规定，保密原则规定了处理个人数据的义务，以保护用户的利益和合理的隐私期望。

5.8.Principio de proporcionalidad:Sólo podrán ser objeto de tratamiento los datos personales que resulten necesarios, adecuados y relevantes en relación con las finalidades para las que se hayan obtenido.

5.9.Principio de responsabilidad:En términos de los artículos 6 y 14 de la Ley Federal de Protección de Datos, el responsable tiene la obligación de velar y responder por el tratamiento de los datos personales que se encuentren bajo su custodia o posesión, o por aquéllos que haya comunicado a un encargado, ya sea que este último se encuentre o no en territorio mexicano.

5.10 Principio de legalidad en materia de Tratamiento de datos：El Tratamiento realizado por EDGEUNO MÉXICO, S.A. DE C.V. es una actividad reglada que debe sujetarse a lo establecido en la Ley Federal de Protección de Datos y en las demás disposiciones que la desarrollen；

5.11.访问和流通原则：El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales.个人数据，尤其是公共信息，不得在互联网或其他传播或大众传播媒体上传播，除非通过技术手段对其访问进行控制，以便仅向 Titulares 或经授权的第三方提供相关信息。

5.12.安全原则：La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento；

5.13.保密原则：所有参与个人数据交易而又不具有公共性质的人员都有义务保证其信息的保密性，包括在其完成与交易相关的工作后、只能在符合《联邦数据保护法》和该法律规定的情况下，对个人数据进行汇总或交流。

ARTÍCULO SEXTO.数据所有权人的权利。

Los titulares de los datos de carácter personal contenidos en bancos de datos que reposen en los sistemas de información de EDGEUNO MÉXICO, S.A. DE C.V., tienen los derechos descritos en este acápite en cumplimiento de las garantías fundamentales consagradas en la Constitución Política y la ley.

6.1.了解、更新和更正与交易责任人或交易管理人之间的个人数据。本权利适用于部分数据、不准确数据、不完整数据、错误数据或明确禁止或未获授权的数据；本权利包括数据所有权人对个人数据进行更新、更正和注销的权限。

6.2.Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en la ley.De manera excepcional, esta autorización no será requerida en los siguientes casos：

6.2.1.Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones legales, o por orden judicial.

6.2.2.Cuando se trate de datos de naturaleza pública.

6.2.3.En casos de emergencia médica o sanitaria.

6.2.4.Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.

6.2.5.Cuando se trate de datos personales relacionados con el registro civil de las personas.En estos casos, si bien no se requiere de la autorización del titular, sí tendrán aplicación los demás principios y disposiciones legales sobre protección de datos personales.

6.3.交易负责人或交易主管在收到请求前告知您个人数据的使用情况；

6.4.Presentar ante la autoridad competente reclamaciones por infracciones a lo dispuesto en las disposiciones legales vigentes aplicables y las demás normas que la modifiquen, adicionen o complementen; El titular del dato personal tiene derecho a presentar ante la entidad que fuera competente, quejas y reclamos, así como las acciones que resultaren pertinentes, para la protección de sus datos.Previo a ello deberá haber agotado el ejercicio de su derecho frente a EDGEUNO MÉXICO, S.A. DE C.V.

6.5.撤销授权和/或要求对本协议进行修订，以确保本协议的原则、权利和保障符合宪法和法律规定。La revocatoria y/o supresión procederá cuando la autoridad competente haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución；

6.6.以免费的方式获取其作为交易对象的个人数据。本权利包括数据所有权人获取关于其个人数据（无论是部分数据还是完整数据）、适用于其个人数据的处理、处理的最终结果、包含其个人数据的数据银行的位置以及关于其个人数据的通信和/或转移（无论是否获得授权）的信息的权利。

ARTÍCULO SÉPTIMO.目的地国的义务。

Cuando EDGEUNO MÉXICO, S.A. DE C.V. o cualquiera de los destinatarios de esta norma, asuma la calidad de responsable del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad：

a)保证所有权人在任何时候都能充分、有效地行使《哈贝斯数据》。

b)Solicitar y conservar, en las condiciones previstas en el presente Norma, copia de la respectiva autorización otorgada por el titular.

c)Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

d)在必要的安全条件下保存信息，以防止掺假、丢失、查阅、使用或未经授权的访问或欺诈。

e)Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

f)更新信息，及时向管理者通报数据更新的最新情况，并采取必要的其他措施，以确保所更新的信息始终保持更新。

g)一旦发现信息有误，应立即更正，并将相关信息告知治疗负责人。

h)根据具体情况，向负责处理数据的机构提供处理数据的唯一途径。

i)Exigir al encargado del tratamiento en todo momento respeto a las condiciones de seguridad y privacidad de la información del titular.

j)Tramitar las consultas y reclamos formulados en los términos señalados en esta norma y en la ley.

k)Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.EDGEUNO MÉXICO, S.A. DE C.V. cumple con esta obligación a través de la adopción de esta Norma.

l)Informar al encargado del tratamiento la circunstancia de que determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

m)Informar a solicitud del titular sobre el uso dado a sus dataos.

n)一旦发现违反安全规定的行为或产权人信息管理中存在风险，应及时通知数据保护机构。

o)遵守主管当局的指示和要求。

ARTÍCULO OCTAVO.数据银行的处理和最终目的说明

a)向客户、供应商和员工、法律代表、董事以及一般代表告知 EDGEUNO MÉXICO, S.A. DE C.V.的《交易政策》和《保密协议》，以遵守法律并保证各方的权利； b)保存在数据银行中报告的信息，并进行必要的更新； c)向客户、供应商和员工、法律代表、董事以及一般代表告知 EDGEUNO MÉXICO, S.A. DE C.V.的《交易政策》和《保密协议》，以遵守法律并保证各方的权利。para cumplir con la ley y garantizar los derechos de las partes; b) Conservar la información reportada en el Banco de Datos con las debidas actualizaciones durante la correspondiente vigencia de la relación contractual；c) 告知信息权利人关于数据银行向经授权的第三方转让和传送信息的事宜，遵守法律规定或主管机关指示的司法保护标准； d) 通过电子或其他方式发送信息：

服务更新。
与企业相关的信息或公告。
邀请参加自己或他人的活动。
发送公司希望发送的邮件。
信件和一般通信。
报价单、合同、招标书、询价书。

ARTÍCULO NOVENO.PROCEDIMIENTO DE RECLAMOS.

El Titular o sus causahabientes que consideren que la información contenida en un banco de datos debe objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley o la constitución, podrán presentar un reclamo ante EDGEUNO MÉXICO, S.A. DE C.V..、el cual será tramitado bajo las siguientes reglas：

9.1.El reclamo se formulará mediante solicitud dirigida a EDGEUNO MÉXICO, S.A. DE C.V., como mínimo con la siguiente información：

Nombre del proveedor responsable del Tratamiento o al encargado del Tratamiento
用户名
用户身份号码
征求意见的基本原则
申请目标
Dirección de envío de correspondencia
提供自认为有价值的文件

9.2.Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.从收到索赔要求之日起两 (2) 天内，如果申请人没有提供所需的信息，则视为放弃索赔。如果收到投诉的人不具备解决问题的能力，可在两 (2) 天内将投诉转给相应的人，并向其通报情况。

9.3.在收到完整的索赔申请后，应在资料库中列入一份注明 "reclamo en trámite"（索赔）和索赔动机的说明，期限不得超过两（2）天。Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.3.3. 受理索赔的最长期限为收到索赔通知后的第 15 天。如果在此期限内无法提出赔偿要求，则应告知当事人提出赔偿要求的原因和提出赔偿要求的时间，但在任何情况下都不得超过第一项赔偿要求生效后的八天。

9.4.EDGEUNO MÉXICO，S.A. DE C.V.，会在出现无法挽回的情况下，将此情况告知个人资料的所有权人或相关方，并与个人资料的责任人就所提出的请求进行沟通，以便其对所提出的咨询或索赔请求做出回应。该通知副本将转发给个人资料的所有权人或相关方，使其了解个人资料责任人的身份，并承担保证行使其权利的主要义务。

9.5.EDGEUNO MÉXICO, S.A. DE C.V. 记录并保存数据所有权人或行使任何权利的相关方提出的请求，以及对这些请求的答复。这些信息将按照适用于本组织通信的规范进行处理。若要向主管机构提出申请，要求其对数据所有权人或相关方采取法律行动，则应事先了解上述咨询和/或申诉程序。

ARTÍCULO DÉCIMO.注册商和客户个人数据中央数据库。

10.1.客户个人数据的处理。

从商业关系中收集到的客户个人资料，将根据客户的授权和最终授权进行处理。El área correspondiente al interior de la empresa definirá el tratamiento de estos dataos personales en el marco de las necesidades de comercialización, publicidad y mercadeo de EDGEUNO MÉXICO, S.A. DE C.V., aplicando lo aquí dispuesto.

10.2 Proveedores 的个人数据处理。

EDGEUNO MÉXICO, S.A. DE C.V.仅向其销售商索取必要、相关且不多余的数据，用于最终合同的选择、评估和执行。Cuando se le exija a EDGEUNO MÉXICO, S.A. DE C.V. por su naturaleza jurídica, la divulgación de datos del proveedor -persona física consecuencia de un proceso de selección, esta se efectuará con las previsiones que den cumplimiento a lo dispuesto en esta norma y que prevengan a terceros sobre la finalidad de la información que se divulga.

EDGEUNO MÉXICO，S.A. DE C.V.从其供应商处收集其员工的个人资料，这些资料必须是必要的、相关的和非多余的，并且出于安全考虑必须对其进行分析和评估，以确定与供应商签订合同的服务的特点。EDGEUNO MÉXICO, S.A. DE C.V. 收集的供应商员工的个人数据、tendrá como única finalidad verificar su idoneidad y competencia de tales empleados; por tanto, una vez verificado este requisito, EDGEUNO MÉXICO, S.A. DE C.V. podrá devolver tal información al proveedor, salvo cuando fuere necesario preservar estos datos.

ARTÍCULO DÉCIMO PRIMERO.POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN DE EDGEUNO MÉXICO, S.A. DE C.V.

EDGEUNO MÉXICO, S.A. DE C.V.的信息安全政策遵循现有的最佳安全实践和标准，并遵守严格的监管规定。EDGEUNO MÉXICO，S.A. DE C.V. 的直接或间接员工必须严格遵守这些政策。

ARTÍCULO DÉCIMO SEGUNDO.履行个人数据保护义务的责任。

EDGEUNO MÉXICO, S.A. DE C.V.公司内部妥善处理个人数据的责任由所有员工承担。En consecuencia, al interior de cada área que maneje los procesos de negocios que involucren tratamiento de datos personales, deberán adoptar las reglas y procedimientos para la aplicación y cumplimiento de la presente norma, dada su condición de custodios de la información personal que está contenida en los sistemas de información de EDGEUNO MÉXICO, S.A. DE C.V..

如对个人数据的法律处理有任何疑问，请联系法律部门，由该部门根据具体情况指明后续处理方向。

El Representante legal or a quien este designe como Responsable de la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionadas con los Datos Personales de acuerdo lo estipulado en el artículo octavo.La persona encargada de Servicio al Cliente tramitará las consultas y reclamaciones en materia de Datos Personales de conformidad con la Ley y esta política.

该区域与个人数据有关的一些特殊功能如下：

a)接收个人资料产权人的请求，处理并回复法律或政策中规定的请求，例如索取个人资料更新信息；索取个人资料查询信息；索取个人资料更新信息；索取个人资料使用信息；索取个人资料更新信息；索取对所获授权的检验；根据《法律》进行。

b)Dar respuesta a los Titulares de los Datos Personales sobre aquellas solicitudes que no procedan de acuerdo con la Ley.联系方式如下

Dirección física：Calle Rafael Delgado, número setenta y siete (77), colonia Obrera, Alcaldía Cuauhtémoc, Ciudad de México.CP: 06800
Dirección electrónica:legal@edgeuno.com
联系人姓名：法律部

ARTÍCULO DÉCIMO TERCERO.数据银行的有效期

数据处理的有效期与合同关系的有效期相同。EDGEUNO MÉXICO, S.A. DE C.V. 将根据具体情况对数据进行销毁或销毁，或根据法律规定对数据进行保存，并采取必要的技术措施，防止数据被不当处理。

ARTÍCULO DÉCIMO CUARTO.安全措施。

En el tratamiento de los datos personales objeto de regulación en esta Norma, EDGEUNO MÉXICO, S.A. DE C.V. adoptará medidas de seguridad físicas, lógicas y administrativas, las cuales se clasifican en nivel alto, medio y bajo, conforme el riesgo que pueda derivar de la criticidad de los datos personales tratados.EDGEUNO MÉXICO，S.A. DE C.V.在制定个人数据安全原则时，将对这些措施做出总体规定，这些规定将成为本规范的发送方必须遵守的义务。

ARTÍCULO DÉCIMO QUINTO.SANCIONES.

El régimen de sanciones aplicado a los destinatarios de esta Norma est previsto por la Ley Federal de Protección de Datos Personales, desarrollada por el Reglamento de la Ley Federal de Protección de Datos Personales y el Reglamento de la Ley Federal de Protección de Datos Personales en posesión de los particulares, que materializa los riesgos que se asume por un indebido tratamiento de datos personales.

La notificación de cualquier procedimiento de investigación por parte de cualquier autoridad, relacionado con el tratamiento de datos personales, deberá ser comunicada de manera inmediata al Representante Legal o a quien este designe, con el fin de tomar las medidas tendientes a defender el accionar de la entidad y evitar la imposición de las sanciones previstas en la legislación mexicana.

Consecuencia de los riesgos que asume EDGEUNO MÉXICO, S.A. DE C.V. bien en calidad de responsable y/o encargado del tratamiento de los datos personales, el incumplimiento de esta norma por parte de sus destinatarios dará lugar a las sanciones y/o medidas contempladas en las normas aplicables.

ARTÍCULO DÉCIMO SEXTO.修改

EDGEUNO MÉXICO, S.A. DE C.V. se reserva el derecho de modificar estas Políticas de Tratamiento de la Información, en su totalidad o partcialmente.En caso de cambios sustanciales en las Políticas del Tratamiento referidos a la identificación de EDGEUNO MÉXICO, S.A. DE C.V.EDGEUNO MÉXICO, S.A. DE C.V.会在实施新政策后的较短时间内将这些变更通知标题人。

ARTÍCULO DÉCIMO SÉPTIMO.附加信息

为行使前文所述的权利，个人资料产权人可将申请表连同可确认其身份的文件发送至legal@edgeuno.com。在以书面形式提交申请后，将根据本政策第 Noveno 条的规定采取必要的程序，以确保申请能以最快的速度完成。

为确保数据的安全性，公司可要求提供信息，以确定请求者是否为所请求的个人数据的持有人。EdgeUno 还可就应用程序提出问题，以确保程序的完成符合数据所有权人的请求。如需了解更多信息，请与指定的联系人联系。