Aviso de Privacidad Integral
INBLAY / NEXUS
Responsable del tratamiento
IBARAKI MX S.A. DE C.V., operadora de las marcas INBLAY y NEXUS, con RFC IMX181122ED1 y domicilio en Prolongación Zaragoza 4200 int. 1A, Col. Trojes de Alonso, Aguascalientes, Ags., México, C.P. 20116, es responsable del tratamiento de los datos personales que recaba directamente de clientes, prospectos, representantes, usuarios autorizados, proveedores y visitantes de sus sitios y servicios.
Contacto para asuntos de privacidad: privacidad@inblay.mx.
Última actualización: 29 de junio de 2026.
Este Aviso se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México.
1. Alcance
El presente Aviso aplica a los datos personales que IBARAKI MX S.A. DE C.V. recaba para comercializar, contratar, operar y dar soporte a sus productos y servicios, incluyendo la plataforma NEXUS para administración de recursos humanos, control de acceso, asistencia y funciones relacionadas.
Datos cargados por empresas clientes. Cuando una empresa cliente incorpora a NEXUS datos de sus trabajadores, candidatos, contratistas, visitantes o proveedores, dicha empresa actúa como Responsable y determina las finalidades y medios del tratamiento. En esos casos, IBARAKI MX S.A. DE C.V. actúa como Encargado, procesa la información conforme a las instrucciones documentadas del cliente y no sustituye las obligaciones legales de éste frente a los titulares.
2. Datos personales tratados
Dependiendo de la relación y de los módulos utilizados, podremos tratar las siguientes categorías:
| Categoría | Ejemplos |
|---|---|
| Identificación | Nombre, firma, fotografía, identificación oficial, RFC, CURP y datos de representación legal. |
| Contacto | Correo electrónico, teléfono, domicilio y datos de la empresa. |
| Laborales y profesionales | Puesto, área, empresa, número de empleado, horarios, permisos, incidencias y rol de usuario. |
| Facturación y pago | Razón social, domicilio fiscal, régimen fiscal, constancia de situación fiscal, datos de facturación e historial de pagos. |
| Uso y seguridad | Usuario, bitácoras, direcciones IP, dispositivo, navegador, identificadores de sesión, actividad dentro de la plataforma y registros de soporte. |
| Comunicaciones | Mensajes enviados por correo, formularios, teléfono, chat, WhatsApp u otros canales habilitados. |
Identificación
Nombre, firma, fotografía, identificación oficial, RFC, CURP y datos de representación legal.
Contacto
Correo electrónico, teléfono, domicilio y datos de la empresa.
Laborales y profesionales
Puesto, área, empresa, número de empleado, horarios, permisos, incidencias y rol de usuario.
Facturación y pago
Razón social, domicilio fiscal, régimen fiscal, constancia de situación fiscal, datos de facturación e historial de pagos.
Uso y seguridad
Usuario, bitácoras, direcciones IP, dispositivo, navegador, identificadores de sesión, actividad dentro de la plataforma y registros de soporte.
Comunicaciones
Mensajes enviados por correo, formularios, teléfono, chat, WhatsApp u otros canales habilitados.
Datos sensibles y biométricos
IBARAKI MX S.A. DE C.V. no solicita datos personales sensibles de clientes o prospectos salvo que sean indispensables y exista una base legal válida. NEXUS puede permitir que las empresas clientes utilicen datos biométricos, como plantillas o descriptores faciales, para identificación, control de acceso o asistencia. En esos casos, la empresa cliente es responsable de obtener los consentimientos o contar con la base legal correspondiente, informar a los titulares y definir los plazos de conservación.
3. Finalidades del tratamiento
Finalidades primarias
- Identificar y contactar a clientes, prospectos, representantes y usuarios.
- Elaborar cotizaciones, celebrar contratos y administrar la relación comercial.
- Crear, configurar y mantener cuentas de acceso a NEXUS.
- Proporcionar servicios de recursos humanos, control de acceso, asistencia, soporte y mantenimiento.
- Procesar pagos, emitir comprobantes fiscales y cumplir obligaciones contables, fiscales y contractuales.
- Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
- Atender consultas, solicitudes, reclamaciones y derechos en materia de protección de datos.
- Cumplir requerimientos de autoridades competentes y obligaciones legales aplicables.
Finalidades secundarias
- Enviar información comercial, novedades, invitaciones, encuestas y promociones.
- Analizar el uso de los servicios para mejorar productos, experiencia y atención.
- Elaborar perfiles comerciales y segmentar comunicaciones.
El titular puede oponerse a las finalidades secundarias escribiendo a privacidad@inblay.mx con el asunto "Limitación de uso y divulgación". La negativa no afectará la prestación de los servicios contratados.
4. Consentimiento
Cuando la legislación lo permita, el consentimiento podrá obtenerse de forma tácita al ponerse este Aviso a disposición del titular y no existir oposición. Cuando corresponda tratar datos financieros, patrimoniales, sensibles o biométricos, se solicitará el consentimiento expreso o se documentará la base legal que permita el tratamiento.
5. Remisiones y transferencias
IBARAKI MX S.A. DE C.V. no vende ni renta datos personales. Podrá compartirlos con proveedores que actúen como encargados, por ejemplo, proveedores de infraestructura en la nube, hospedaje, correo electrónico, mensajería, soporte, analítica, facturación y procesamiento de pagos. Dichos proveedores deberán utilizar los datos únicamente para prestar los servicios contratados y aplicar medidas de seguridad y confidencialidad.
También podrán realizarse transferencias cuando sean necesarias para cumplir la relación jurídica, una obligación legal, una orden de autoridad, la defensa de un derecho o alguno de los demás supuestos permitidos por la ley. Cuando una transferencia requiera consentimiento, éste será solicitado previamente.
6. Conservación y eliminación
Los datos serán conservados únicamente durante el tiempo necesario para cumplir las finalidades descritas, atender obligaciones legales o contractuales y resolver posibles responsabilidades. Los registros fiscales y contables se conservarán por los plazos exigidos por la legislación aplicable.
Al concluir un servicio, los datos cargados por una empresa cliente podrán ser devueltos, exportados, bloqueados o eliminados conforme al contrato y a las instrucciones del cliente. La empresa cliente es responsable de realizar oportunamente sus respaldos y de comunicar a IBARAKI MX S.A. DE C.V. cualquier obligación especial de conservación.
7. Medidas de seguridad
IBARAKI MX S.A. DE C.V. mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas pueden incluir cifrado en tránsito, controles de acceso, gestión de privilegios, bitácoras, respaldos, monitoreo, acuerdos de confidencialidad y procedimientos de respuesta a incidentes.
8. Derechos ARCO y revocación
El titular puede solicitar el Acceso, Rectificación, Cancelación u Oposición de sus datos personales, así como revocar su consentimiento o limitar su uso y divulgación.
La solicitud deberá enviarse a privacidad@inblay.mx e incluir:
- Nombre completo y medio para recibir la respuesta.
- Documento que acredite la identidad o representación legal.
- Descripción clara de los datos y del derecho que desea ejercer.
- Elementos que faciliten la localización de la información.
La respuesta será comunicada dentro de los plazos previstos por la legislación aplicable. Cuando la solicitud se refiera a datos cargados por una empresa cliente en NEXUS, será canalizada al cliente correspondiente, por ser éste el Responsable del tratamiento.
9. Cookies y tecnologías similares
Los sitios y plataformas de INBLAY/NEXUS pueden utilizar cookies, almacenamiento local e identificadores de sesión para mantener sesiones, recordar preferencias, proteger cuentas, medir el desempeño y mejorar la experiencia. El usuario puede configurar su navegador para restringirlas; algunas funciones podrían dejar de operar correctamente.
10. Menores de edad
Los servicios comerciales de INBLAY/NEXUS están dirigidos principalmente a personas mayores de edad y organizaciones. No se recaban intencionalmente datos de niñas, niños o adolescentes sin la intervención y autorización de quienes ejercen la patria potestad, tutela o representación legal.
11. Cambios al Aviso
Este Aviso puede actualizarse por cambios legales, nuevos servicios, prácticas internas o medidas de seguridad. La versión vigente será publicada en los sitios oficiales de INBLAY/NEXUS y señalará su fecha de actualización.
12. Autoridad competente
El titular que considere vulnerado su derecho a la protección de datos personales podrá acudir ante la autoridad federal competente en materia de protección de datos personales en posesión de particulares.
13. Aceptación
Al proporcionar datos personales, solicitar información, contratar servicios, crear una cuenta, utilizar NEXUS o comunicarse mediante los canales habilitados, el titular reconoce que este Aviso fue puesto a su disposición y consiente el tratamiento de sus datos en los términos aquí descritos, salvo las finalidades respecto de las cuales haya manifestado oposición.