Aviso de privacidad

Aviso de privacidad integral de CLOUDING
GRUPO TECNOLÓGICO BAWII, S.A. DE C.V.

Versión 2.0 · Última actualización: 20 de octubre de 2026

1. Identidad, domicilio y contacto del responsable

1.1. GRUPO TECNOLÓGICO BAWII, S.A. DE C.V., que utiliza el nombre comercial CLOUDING, es responsable del tratamiento de los datos personales que recaba para sus propias actividades comerciales, administrativas, laborales, de seguridad y de atención a usuarios, conforme a este aviso.

1.2. Domicilio para atención de asuntos de privacidad: Chapulín s/n, colonia Campestre Churubusco, alcaldía Coyoacán, Ciudad de México, C.P. 04200, México.

1.3. Contacto de privacidad y derechos ARCO: contacto@clouding.mx, dirigido a la persona responsable de datos personales de CLOUDING. Sitio web: https://clouding.mx.

1.4. Este aviso se emite de conformidad con el artículo 16, segundo párrafo, de la Constitución Política de los Estados Unidos Mexicanos; la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, con su reforma publicada el 14 de noviembre de 2025; y las disposiciones reglamentarias y administrativas que resulten aplicables y compatibles con la Ley vigente.

2. Alcance y términos principales

2.1. Este aviso comprende los datos personales de clientes y prospectos; representantes, empleados y contactos de empresas clientes; proveedores y prestadores de servicios; candidatos; personal; participantes en eventos o capacitaciones; visitantes de instalaciones; y usuarios del sitio web, portales y canales de atención de CLOUDING.

2.2. La información exclusivamente relativa a una persona moral no constituye, por ese solo hecho, un dato personal. Los datos de personas físicas contenidos en documentos corporativos, contratos, poderes o comunicaciones se tratarán conforme al régimen que corresponda.

2.3. Para este aviso, la persona titular es aquella a quien corresponden los datos personales; el responsable decide sobre su tratamiento; y la persona encargada los trata por cuenta e instrucciones del responsable. Una transferencia es la comunicación de datos a un tercero distinto de la persona titular, del responsable o de la persona encargada. Una remisión es la comunicación entre responsable y persona encargada, dentro o fuera de México.

2.4. Las finalidades primarias son necesarias para atender la solicitud de la persona titular, establecer o cumplir una relación jurídica, prestar los servicios o cumplir obligaciones legales. Las secundarias son opcionales y se describen separadamente en este aviso. La calificación de una finalidad como primaria no elimina por sí misma los requisitos de consentimiento que resulten aplicables.

2.5. Cuando CLOUDING aloja o administra datos personales por cuenta de sus clientes, su intervención como persona encargada se regula en el apartado 12 y en los instrumentos contractuales correspondientes. Este aviso no sustituye al aviso de privacidad del cliente responsable de esos datos.

3. Datos personales y formas de obtención

3.1. CLOUDING podrá obtener datos directamente de la persona titular mediante formularios, contratos, solicitudes, correo electrónico, comunicaciones telefónicas, reuniones, portales y mesa de servicio; por medio de personas autorizadas para proporcionarlos; de proveedores que actúen legítimamente; y de fuentes de acceso público en los supuestos permitidos por la Ley. El aviso aplicable se pondrá a disposición por los medios y en las oportunidades exigidos por la normativa.

3.2. Clientes, prospectos y contactos de empresas. Nombre; datos de contacto; cargo y empresa; domicilio; firma; información necesaria para verificar identidad y representación; RFC, régimen fiscal, código postal y demás datos de facturación; información bancaria y de pagos cuando corresponda; solicitudes, contratos y comunicaciones comerciales. Las identificaciones, poderes y documentos corporativos se solicitarán únicamente cuando sean necesarios para el trámite o la relación.

3.3. Usuarios de servicios y soporte. Datos de cuentas y contactos autorizados; identificadores de usuario; registros de acceso y autenticación; direcciones IP; fechas y horas de conexión; información técnica de dispositivos, sistemas y servicios; tickets, incidencias y comunicaciones; y registros de actividad vinculados con personas identificadas o identificables. El contenido de sistemas o archivos del cliente al que CLOUDING acceda exclusivamente por instrucciones de este se sujetará al apartado 12.

3.4. Proveedores y prestadores de servicios. Nombre; firma; identificación y representación cuando sean necesarias; empresa y cargo; domicilio; correo y teléfono; RFC e información de facturación; datos bancarios, cuenta, CLABE y, para pagos internacionales, identificadores bancarios aplicables; contratos y documentación necesaria para evaluar y administrar la relación.

3.5. Candidatos. Nombre y contacto; currículum; formación, experiencia, certificaciones y habilidades; información de entrevistas y evaluaciones relacionadas con el puesto; y referencias laborales o profesionales pertinentes. Los documentos fiscales, bancarios y de seguridad social se solicitarán en la etapa de contratación cuando proceda, evitando su recopilación anticipada innecesaria.

3.6. Personal. Datos de identificación, contacto y domicilio; fecha de nacimiento y nacionalidad cuando sean pertinentes; firma; RFC, CURP y documentación migratoria aplicable; información académica y laboral; número de seguridad social; información de nómina, prestaciones y cuenta bancaria; asistencia; asignación de equipo; capacitación; contactos de emergencia y beneficiarios cuando corresponda. La documentación familiar se limitará a la indispensable para prestaciones u obligaciones legales.

La expresión «personal» comprende a trabajadores y, conforme a la relación jurídica efectivamente existente, prestadores independientes, residentes, becarios y personal de servicios especializados legalmente contratados. Este aviso no determina ni modifica la naturaleza de dichas relaciones.

3.7. Eventos y capacitaciones. Nombre, empresa, cargo, contacto y datos necesarios para registro, acceso, asistencia y emisión de constancias. El uso de fotografías, imagen o testimonios con fines promocionales requerirá la autorización que corresponda.

3.8. Visitantes de instalaciones. Nombre, empresa, persona visitada, horarios de ingreso y salida, datos de identificación estrictamente necesarios y, cuando exista videovigilancia a cargo de CLOUDING, imagen captada para seguridad. Las instalaciones operadas por terceros podrán estar sujetas a sus propios avisos.

3.9. Sitio web. Datos que la persona proporcione en formularios y comunicaciones; dirección IP; información del navegador y sistema operativo; identificadores de sesión; fecha, hora y actividad de navegación, de acuerdo con las tecnologías efectivamente utilizadas y el apartado 8. La dirección IP y los identificadores técnicos podrán ser datos personales cuando permitan identificar o hacer identificable a alguien.

3.10. Datos financieros o patrimoniales. Los datos bancarios, de pagos, remuneraciones y prestaciones se tratarán únicamente para las operaciones o relaciones que los requieran, con consentimiento expreso cuando sea exigible o con base en una excepción legal aplicable.

3.11. Datos sensibles y biométricos. En la administración de personal podrán tratarse datos de salud contenidos en incapacidades o documentación estrictamente necesaria para obligaciones laborales, de seguridad social o prestaciones. Estos datos se consideran sensibles. Se recabará consentimiento expreso y por escrito, salvo excepción legal aplicable, y se limitarán el acceso y la conservación a lo indispensable.

Este aviso no constituye una autorización general para recabar huellas digitales, reconocimiento de iris, plantillas faciales u otros identificadores biométricos. Si se implementa un tratamiento de esa naturaleza, CLOUDING informará previamente los datos concretos, finalidad, medidas aplicables y mecanismos de ejercicio de derechos, y obtendrá el consentimiento que corresponda. Una fotografía o imagen de videovigilancia no se describirá como reconocimiento biométrico si no se utiliza con esa función.

3.12. No se solicitarán de manera general antecedentes penales, historial crediticio, estudios socioeconómicos detallados, preferencias personales ni información familiar ajena a la finalidad correspondiente. Cualquier tratamiento excepcional deberá justificarse legalmente, ser proporcional y quedar informado antes de su realización. La entrega de una firma electrónica no implica solicitar o autorizar la entrega de sus claves privadas o contraseñas.

3.13. Datos de terceros. Quien proporcione referencias, contactos de emergencia, beneficiarios o contactos empresariales deberá contar con facultades o una base jurídica válida para hacerlo e informar a esas personas sobre la comunicación de sus datos y este aviso, cuando corresponda. CLOUDING conserva sus propias obligaciones respecto de esos datos.

4. Finalidades primarias

4.1. Clientes y prospectos: atender consultas y solicitudes; preparar cotizaciones; verificar identidad y facultades; evaluar y formalizar contratos; habilitar cuentas y contactos autorizados; prestar, administrar y dar soporte a los servicios contratados; atender incidentes y cambios; gestionar facturación, pagos, cobranza y aclaraciones; comunicar mantenimiento, seguridad y cambios relevantes del servicio; cumplir obligaciones legales y contractuales; y atender reclamaciones y ejercer o defender derechos.

Los servicios pueden comprender nube privada, infraestructura, virtualización, administración de sistemas operativos y bases de datos, respaldo, recuperación, continuidad, monitoreo, seguridad y servicios gestionados, según lo contratado. Las comunicaciones necesarias para su operación no se consideran publicidad.

4.2. Proveedores y prestadores: recibir propuestas; evaluar y verificar información pertinente; formalizar contratos; gestionar accesos autorizados; coordinar entregas y servicios; efectuar pagos; y cumplir obligaciones contables, fiscales y contractuales.

4.3. Candidatos: tramitar la postulación a una vacante; contactar a la persona; evaluar conocimientos y experiencia; verificar referencias pertinentes; comunicar resultados y, en su caso, gestionar la contratación. La conservación para futuras vacantes constituye una finalidad secundaria.

4.4. Personal: gestionar contratación y expediente; nómina y prestaciones; obligaciones fiscales, laborales y de seguridad social; capacitación; equipo y herramientas; accesos y asistencia; seguridad de los sistemas e instalaciones; viajes de trabajo cuando procedan; atención de emergencias; constancias; y auditorías o controversias relacionadas con la relación jurídica. Los datos de salud se utilizarán únicamente para las obligaciones o prestaciones que los justifiquen.

4.5. Participantes en eventos: registrar y confirmar participación; administrar accesos; comunicar horarios o cambios; impartir capacitación; controlar asistencia y entregar constancias cuando proceda.

4.6. Visitantes: controlar accesos, proteger a las personas y bienes, prevenir incidentes y atender investigaciones o requerimientos legalmente procedentes.

4.7. Usuarios del sitio y canales digitales: responder solicitudes; mantener sesiones y funciones necesarias; proteger los sistemas; detectar accesos indebidos y fraude; atender fallas y mantener la disponibilidad y seguridad de los servicios.

5. Finalidades secundarias y negativa

5.1. Separadamente de las finalidades anteriores, los datos de contacto y la información comercial pertinente podrán utilizarse para:

• Enviar boletines, promociones e información sobre servicios o eventos de CLOUDING.
• Realizar encuestas de satisfacción y estudios de mejora que no sean necesarios para atender una solicitud o contrato.
• Conservar el perfil de candidatos para considerar futuras vacantes.
• Publicar imagen, testimonios o casos de éxito, únicamente con las autorizaciones específicas correspondientes.
• Realizar medición de audiencia, personalización o publicidad mediante tecnologías no necesarias del sitio, cuando se encuentren habilitadas y se satisfagan los requisitos aplicables.

5.2. La persona titular puede negar el uso de sus datos para cualquiera de estas finalidades desde el momento de su obtención o posteriormente, escribiendo a contacto@clouding.mx con el asunto «Negativa a finalidades secundarias» e indicando los usos que rechaza. También podrá utilizar el mecanismo de baja que acompañe las comunicaciones cuando esté disponible.

5.3. La negativa no impedirá contratar ni recibir los servicios solicitados. No existe un plazo de caducidad de cinco días para manifestarla. CLOUDING dejará de realizar los tratamientos opcionales objeto de la negativa y podrá conservar únicamente los datos mínimos necesarios para registrar y respetar dicha preferencia y cumplir obligaciones legales.

6. Consentimiento y proporcionalidad

6.1. CLOUDING tratará los datos con una base jurídica válida. Obtendrá consentimiento cuando resulte exigible, o aplicará exclusivamente las excepciones previstas por la Ley, entre ellas el cumplimiento de obligaciones derivadas de una relación jurídica o de una disposición normativa.

6.2. Cuando sea legalmente suficiente, el consentimiento podrá ser tácito después de poner el aviso a disposición y no recibir oposición. Cuando se requiera consentimiento expreso, este se recabará por una manifestación inequívoca. Para datos sensibles se obtendrá consentimiento expreso y por escrito mediante un mecanismo válido de identificación o autenticación, salvo excepción legal.

6.3. La sola visita al sitio, la lectura de este aviso o la entrega de información no se considerarán automáticamente consentimiento expreso para todos los tratamientos, datos sensibles, finalidades secundarias o transferencias.

6.4. CLOUDING solicitará información adecuada, pertinente y necesaria. La falta de datos indispensables podrá impedir el trámite o servicio que los requiera; la negativa a usos opcionales no tendrá ese efecto. Se procurará mantener los datos exactos y actualizados y se facilitará su rectificación, sin imponer a la persona titular una exoneración general de responsabilidad a favor de CLOUDING.

7. Remisiones y transferencias nacionales o internacionales

7.1. Personas encargadas. CLOUDING podrá apoyarse en proveedores de alojamiento, comunicaciones, soporte, administración, nómina, contabilidad y otros servicios auxiliares que traten información exclusivamente por su cuenta e instrucciones. Estas comunicaciones son remisiones cuando concurren efectivamente esas condiciones, aunque la infraestructura o el proveedor se encuentren fuera de México.

La relación se documentará con obligaciones de confidencialidad, seguridad, limitación de finalidades, atención de instrucciones y devolución o supresión de datos. Las subcontrataciones que involucren datos se sujetarán a las autorizaciones y obligaciones aplicables. Cuando se contraten servicios de cómputo en la nube, se observarán los requisitos regulatorios correspondientes.

7.2. Terceros responsables. Cuando sea necesario y legalmente procedente, podrán realizarse transferencias a:

• Autoridades fiscales, laborales, de seguridad social, judiciales o administrativas, para cumplir obligaciones o atender requerimientos válidos; por ejemplo, SAT, IMSS e INFONAVIT, según la relación de que se trate.
• Instituciones financieras y prestadores de servicios de pago, para ejecutar cobros, pagos o dispersión de nómina.
• Aseguradoras, administradoras de prestaciones, instituciones de capacitación y proveedores de viajes, únicamente cuando corresponda gestionar una prestación o servicio solicitado o previsto en la relación jurídica.
• Terceros cuya intervención resulte necesaria para el ejercicio o defensa de derechos en los supuestos legalmente permitidos.

Las instituciones o autoridades que determinen sus propios fines de tratamiento no se considerarán encargadas solo por recibir información de CLOUDING.

7.3. Las transferencias nacionales o internacionales se efectuarán sin consentimiento únicamente cuando se actualice alguna excepción del artículo 36 de la Ley. En los demás casos, CLOUDING informará previamente la identidad o categoría del destinatario, la finalidad y el mecanismo para aceptar o rechazar la transferencia, y recabará el consentimiento correspondiente, expreso cuando sea exigible.

Para una transferencia sujeta a consentimiento, el mecanismo respectivo permitirá registrar la elección: «Acepto la transferencia informada» o «No acepto la transferencia informada». Este aviso no autoriza por sí solo una transferencia opcional no descrita ni sustituye su consentimiento específico.

7.4. Al realizar una transferencia se comunicará el aviso de privacidad y las finalidades aplicables al receptor, quien asumirá las obligaciones correspondientes. CLOUDING no comercializará datos personales ni los comunicará a terceros para publicidad propia de estos al amparo de este aviso.

8. Cookies y tecnologías similares

8.1. El sitio y los portales podrán utilizar cookies, almacenamiento local, identificadores de sesión, registros del servidor y tecnologías similares para las finalidades descritas en este apartado. Las cookies son archivos o identificadores almacenados por el navegador; las balizas web o píxeles, cuando se utilicen, permiten registrar interacciones con una página o comunicación.

8.2. Tecnologías necesarias. Permiten mantener sesiones, autenticar usuarios, conservar preferencias indispensables y proteger los servicios. Pueden tratar identificadores de sesión, direcciones IP, datos técnicos del navegador y registros de acceso. Su bloqueo puede impedir determinadas funciones; la persona usuaria conserva la posibilidad técnica de restringirlas desde su navegador.

8.3. Tecnologías opcionales. La analítica no indispensable, publicidad, personalización y funciones de terceros deberán informarse antes de su activación, indicando las categorías o datos tratados, finalidades, terceros que intervienen y opciones para rechazarlas o deshabilitarlas. CLOUDING recabará el consentimiento cuando sea exigible. Los tratamientos mediante estas tecnologías estarán limitados a lo efectivamente informado y autorizado, cuando corresponda.

8.4. Gestión. La persona usuaria puede revisar, bloquear o eliminar cookies y datos de sitios desde la configuración de privacidad de Chrome, Edge, Firefox, Safari u otros navegadores actualizados. También puede limitar contenido de terceros y consultar la ayuda vigente del navegador. Si el sitio ofrece un panel de preferencias, podrá utilizarlo para gestionar las categorías opcionales. Los permisos concedidos en una plataforma externa se administran también en dicha plataforma.

8.5. Una herramienta de analítica o publicidad no se considerará necesaria únicamente porque sea útil para CLOUDING. Las funciones de redes sociales o sitios externos podrán someter datos al tratamiento de sus propios responsables y avisos.

9. Seguridad, confidencialidad e incidentes

9.1. CLOUDING establecerá y mantendrá medidas administrativas, técnicas y físicas adecuadas a los riesgos, sensibilidad, contexto y volumen de los datos. Comprenderán, según resulte aplicable, controles de acceso y privilegios, autenticación, deberes de confidencialidad, capacitación, protección de comunicaciones, respaldo, monitoreo y procedimientos de respuesta a incidentes.

9.2. El acceso se limitará al personal y a las personas autorizadas que necesiten los datos para sus funciones. La confidencialidad subsistirá después de terminar las relaciones correspondientes. El aviso no representa una garantía absoluta de invulnerabilidad ni exime a CLOUDING de sus obligaciones y responsabilidades legales.

9.3. Si una vulneración afecta significativamente los derechos patrimoniales o morales de las personas titulares cuyos datos trate como responsable, CLOUDING les informará de manera inmediata mediante los medios de contacto disponibles o los mecanismos legalmente procedentes. La comunicación incluirá la naturaleza del incidente, los datos comprometidos, las recomendaciones de protección, las acciones correctivas inmediatas y un medio para obtener información adicional, conforme a la normativa aplicable.

9.4. Si el incidente afecta datos tratados por cuenta de un cliente, CLOUDING informará sin dilación al cliente responsable y colaborará en la investigación, contención y atención correspondiente, conforme a la Ley y al contrato. Esto no elimina las obligaciones que legalmente correspondan a cada participante.

10. Conservación, bloqueo y supresión

10.1. Los datos se conservarán durante el tiempo necesario para las finalidades informadas y, posteriormente, únicamente cuando exista una obligación legal, contractual o un plazo de prescripción que justifique su conservación. Agotada la finalidad, se bloquearán cuando corresponda y se suprimirán mediante mecanismos adecuados. No se aplicará una conservación general de diez años a toda clase de información.

10.2. Como límites ordinarios de conservación operativa, salvo una causa legal o documentalmente justificada:

• Prospectos sin contratación: hasta un año desde la última interacción relacionada con la solicitud.
• Candidatos no contratados: hasta un año desde el cierre del proceso; el uso para futuras vacantes dependerá de la finalidad secundaria correspondiente.
• Registros de eventos: hasta dos años después de su celebración, sin perjuicio de documentos fiscales o de constancias que deban conservarse por otro plazo.
• Registros de visitas: hasta un año desde la visita.
• Videovigilancia a cargo de CLOUDING: hasta noventa días desde la captura, salvo conservación de segmentos necesarios para investigar un incidente o atender una obligación o controversia.

10.3. Los expedientes de clientes, proveedores y personal, contratos, comprobantes, registros técnicos, tickets y respaldos se conservarán atendiendo a su finalidad específica y a las obligaciones aplicables. Los documentos contables o mercantiles sujetos a conservación de diez años se mantendrán por ese plazo; otros documentos se regirán por su propio plazo legal. Los datos relativos al incumplimiento de obligaciones contractuales se eliminarán al transcurrir setenta y dos meses desde el incumplimiento, conforme a la regla especial de la Ley.

10.4. Los respaldos se sujetarán a ciclos de retención y eliminación acordes con su finalidad y con las instrucciones aplicables. Cuando un dato deba suprimirse, no se reincorporará a usos ordinarios por una restauración; se aplicarán las restricciones o supresiones correspondientes. La existencia de un respaldo no autoriza conservar información indefinidamente.

10.5. Los periodos de este apartado corresponden a tratamientos propios de CLOUDING. La conservación de datos alojados por cuenta de clientes se rige por el apartado 12 y las instrucciones y obligaciones aplicables.

11. Derechos ARCO, revocación y limitación de uso

11.1. La persona titular puede solicitar acceso a sus datos y a las condiciones de su tratamiento; rectificación de información inexacta, incompleta o desactualizada; cancelación, sujeta al bloqueo y excepciones legales; y oposición al tratamiento en los supuestos previstos por la Ley. Puede ejercer cada derecho de manera independiente.

La oposición comprende los casos legalmente previstos de tratamiento automatizado sin intervención humana que produzca efectos jurídicos no deseados o afecte significativamente sus intereses, derechos o libertades.

11.2. Presentación de solicitudes. Escriba a contacto@clouding.mx, dirigido a la persona responsable de datos personales, con el asunto «Solicitud de privacidad». No se exige un formato predeterminado. Incluya:

1. Nombre de la persona titular y domicilio, correo electrónico u otro medio para recibir notificaciones.
2. Documentos o mecanismo idóneo para acreditar identidad y, en su caso, identidad y representación de quien actúe en su nombre.
3. El derecho que desea ejercer o una explicación de su solicitud.
4. Una descripción de los datos correspondientes, salvo cuando se solicite acceso, caso en el que no se exigirá identificar previamente cada dato.
5. Cualquier información que facilite localizar los registros, si dispone de ella. Para rectificación, indique los cambios y aporte el soporte pertinente.

CLOUDING podrá solicitar la acreditación necesaria para proteger los datos de terceros, procurando evitar documentación excesiva. No se requerirá justificar una solicitud de acceso mediante argumentos jurídicos.

11.3. Plazos y respuesta. CLOUDING comunicará la determinación en un máximo de veinte días hábiles desde la recepción de la solicitud. Si procede, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación. Los plazos podrán ampliarse una sola vez por un periodo igual cuando exista justificación, la cual se comunicará a la persona titular. Cuando proceda una aclaración o subsanación se observarán los requisitos, plazos y efectos previstos por las disposiciones aplicables.

El acceso podrá cumplirse mediante documentos electrónicos, copias o consulta, previa acreditación de identidad. Cualquier negativa total o parcial deberá estar fundada en una causa legal y se informará su motivo. La cancelación no impide conservar datos que deban bloquearse o mantenerse por una obligación o excepción legal.

11.4. Gratuidad. El ejercicio de los derechos es gratuito. Solo podrán cobrarse los conceptos de reproducción, copias, envío o solicitudes reiteradas en los casos y límites permitidos por la Ley. Si la persona proporciona el medio electrónico necesario para reproducir sus datos, la entrega se realizará sin costo conforme a la normativa.

11.5. Revocación. Puede revocar su consentimiento en cualquier momento mediante el mismo correo, identificando el tratamiento que desea detener. No necesita señalar una causa ni fijar una fecha obligatoria de efectos. CLOUDING aplicará el procedimiento de identificación y los plazos de respuesta y ejecución antes indicados. La revocación no tiene efectos retroactivos y no impide tratamientos que deban continuar por una obligación legal o excepción válida; cuando afecte la prestación de un servicio, se explicarán las consecuencias concretas.

11.6. Limitación y publicidad. Puede solicitar la inclusión de sus datos en un listado interno de exclusión para dejar de recibir publicidad o limitar usos opcionales, sin necesidad de cancelar la relación comercial. La baja publicitaria no suspenderá avisos indispensables de facturación, seguridad u operación. Para publicidad telefónica también puede consultar el Registro Público para Evitar Publicidad de PROFECO: https://repep.profeco.gob.mx/.

12. Datos alojados o administrados por cuenta de clientes

12.1. Cuando CLOUDING presta alojamiento, infraestructura, administración, monitoreo, respaldo, recuperación, seguridad u otros servicios que impliquen tratar datos por instrucciones de un cliente, actuará como persona encargada o subencargada, según la relación efectivamente existente. El cliente conservará la calidad de responsable o encargado que legalmente le corresponda y deberá contar con las instrucciones, avisos y bases jurídicas necesarias.

12.2. CLOUDING tratará esos datos únicamente conforme a instrucciones documentadas y para prestar el servicio, mantener su seguridad o cumplir obligaciones legales aplicables. No asumirá su propiedad ni los utilizará para publicidad propia ni los incorporará a bases comerciales propias. No se utilizarán para entrenar modelos de inteligencia artificial de propósito general sin una instrucción específica y una base jurídica válida.

12.3. Los contratos correspondientes deberán definir objeto y duración; categorías de datos y personas titulares; operaciones autorizadas; medidas de seguridad y confidencialidad; condiciones de acceso y subcontratación; ubicación y movimientos internacionales cuando procedan; atención de incidentes; asistencia en derechos; y condiciones de recuperación, devolución y supresión, incluidos los respaldos. Las subcontrataciones que impliquen tratamiento se sujetarán a la autorización del responsable y a obligaciones equivalentes.

12.4. Quien solicite ejercer derechos respecto de datos administrados por cuenta de un cliente deberá dirigirse al responsable identificado en el aviso de ese cliente. Si CLOUDING recibe la solicitud, la canalizará cuando pueda identificar al responsable y colaborará conforme a las instrucciones válidas, protegiendo la confidencialidad y sin divulgar datos sin autorización o fundamento legal.

12.5. La comunicación de datos entre cliente y CLOUDING en su calidad de persona encargada constituye una remisión cuando concurran los requisitos aplicables. Una ubicación internacional no modifica por sí misma la distribución de funciones ni elimina las obligaciones legales. Las normas adicionales que resulten aplicables por el país, sector o tratamiento deberán atenderse en el instrumento correspondiente.

13. Cambios al aviso

13.1. CLOUDING podrá actualizar este aviso por cambios legales, de servicios o de sus tratamientos. Publicará la versión vigente en https://clouding.mx mediante el enlace «Aviso de privacidad», identificando fecha y versión. Cuando corresponda por la naturaleza del cambio, también lo comunicará mediante correo electrónico u otro canal de contacto disponible.

13.2. Antes de incorporar tratamientos o finalidades que requieran nueva información o consentimiento, CLOUDING pondrá a disposición el aviso aplicable y recabará la autorización exigible. La publicación de una actualización no sustituye ese requisito ni autoriza retroactivamente usos nuevos.

14. Autoridad competente y legislación aplicable

14.1. Si considera vulnerado su derecho a la protección de datos personales, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de datos personales en posesión de particulares, mediante los procedimientos y plazos previstos en la Ley. Para información institucional y canales vigentes: https://www.gob.mx/buengobierno.

14.2. Este aviso se rige por la legislación mexicana aplicable. Ninguna de sus disposiciones limita los derechos irrenunciables de las personas titulares ni las atribuciones de las autoridades competentes.

CLOUDING · GRUPO TECNOLÓGICO BAWII, S.A. DE C.V. · Versión 2.0 · 20 de octubre de 2026