AVISO DE PRIVACIDAD INTEGRALINSECAD

Versión: 1.0
Fecha de emisión y última actualización: 9 de agosto de 2026
Entrada en vigor: 9 de agosto de 2026
Sitios comprendidos: https://www.insecad.com.mx y https://tienda.insecad.com.mx

1. Identidad y domicilio del responsable

INTEGRACIÓN DE SERVICIOS, CÓMPUTO Y ADMINISTRACIÓN DE MÉXICO, S.A. DE C.V., nombre comercial INSECAD, RFC ISC231030M77, con domicilio fiscal en Armadora Nash No. 6, Tlalnepantla de Baz, Estado de México, C.P. 54080, es responsable del tratamiento de los datos personales que recaba y utiliza para sus propias finalidades.

INSECAD cuenta además con un establecimiento de atención y venta en Av. José López Portillo 220-1, San Lorenzo Tetlixtac, C.P. 55700, San Francisco Coacalco, Coacalco de Berriozábal, Estado de México, P.T. locales 145 y 147. Este establecimiento no sustituye el domicilio fiscal del responsable.

Este Aviso se aplica a clientes, compradores de la tienda en línea, prospectos, proveedores, representantes, contactos empresariales, visitantes, usuarios de los sitios y personas cuyos datos sean tratados directamente por INSECAD.

2. Área de privacidad y medios de contacto

Para consultas, ejercicio de derechos o asuntos relacionados con datos personales:

Correo de privacidad y derechos ARCO: privacidad@insecad.com.mx
Domicilio para solicitudes: Armadora Nash No. 6, Tlalnepantla de Baz, Estado de México, C.P. 54080
Teléfonos de orientación: 55 8942 7547 y 55 8261 6964
Correo general: contacto@insecad.com.mx
Correo de ventas y pedidos: ventas2@insecad.com.mx
Horario de orientación: lunes a viernes, de 10:00 a 19:00 horas, tiempo del centro de México, excepto días inhábiles.

3. Alcance: responsable y persona encargada

INSECAD es responsable cuando decide para qué y cómo utiliza datos de clientes, compradores, prospectos, proveedores, usuarios o visitantes.

En algunos servicios de soporte técnico, mantenimiento, respaldo, nube, migración, recuperación o acceso remoto, INSECAD puede tener acceso incidental a datos que pertenecen a los sistemas de un Cliente. En esos casos, el Cliente será normalmente el responsable e INSECAD actuará como persona encargada, únicamente conforme a instrucciones documentadas y al contrato correspondiente. Este Aviso no sustituye el aviso que ese Cliente debe proporcionar a sus empleados, usuarios o terceros.

Cuando el servicio implique tratamiento continuo o relevante por cuenta del Cliente, ambas partes deberán documentar su alcance, duración, categorías de datos, medidas de seguridad, subencargados, devolución o eliminación y atención de incidentes.

4. Datos personales tratados

Dependiendo de la relación, INSECAD podrá tratar las siguientes categorías:

4.1 Identificación y contacto

Nombre, firma, empresa, puesto, nombre de usuario, correo electrónico, teléfonos, domicilio, datos del representante y comunicaciones.

4.2 Fiscales y de facturación

RFC, razón o denominación social, régimen fiscal, domicilio fiscal, código postal, uso del CFDI, constancia de situación fiscal y demás datos necesarios para emitir o gestionar comprobantes.

4.3 Comerciales y contractuales

Cotizaciones, pedidos, contratos, pólizas, órdenes y reportes de servicio, equipos contratados, números de serie, historial de atención, garantías, reclamaciones, preferencias y comunicaciones relacionadas con la relación.

4.4 Compras y logística

Cuenta de la tienda, carrito, productos, folio de pedido, dirección y referencias de entrega, persona receptora, método de envío, guía, estado del pedido, comprobantes, devoluciones, reembolsos y reclamaciones.

4.5 Financieros y patrimoniales

Método y referencia de pago, banco o procesador, confirmación o rechazo, datos necesarios para crédito, arrendamiento, cobranza o reembolso y documentación patrimonial que resulte proporcional al servicio.

INSECAD procura que los datos completos de tarjetas y códigos de seguridad sean procesados directamente por proveedores especializados. INSECAD no debe solicitar por correo, teléfono o mensajería el NIP ni el código de seguridad completo de una tarjeta.

4.6 Técnicos, navegación y seguridad

Dirección IP, fecha y hora, navegador, sistema operativo, identificadores de dispositivo o sesión, cookies, páginas consultadas, referencia de origen, interacciones, registros de acceso, autenticación, actividad del carrito, diagnósticos, configuraciones, inventario, tickets, incidentes y evidencia estrictamente necesaria para seguridad o soporte.

4.7 Datos de terceros proporcionados por una organización

Nombre y datos de contacto de representantes, empleados, usuarios autorizados, receptores, referencias o responsables de pago y soporte. La organización que los proporcione deberá contar con una base legítima, limitarse a lo necesario e informarles sobre este Aviso.

5. Datos sensibles y datos no solicitados

INSECAD no busca recabar datos personales sensibles. El titular y los Clientes deben evitar incluir información médica, biométrica, ideológica, de origen étnico, orientación sexual u otra información sensible en formularios, tickets, respaldos o equipos, salvo que sea estrictamente necesaria y se haya acordado previamente.

Si INSECAD requiere excepcionalmente datos sensibles, explicará la finalidad, aplicará salvaguardas reforzadas y recabará consentimiento expreso y por escrito cuando la legislación lo exija. Si encuentra datos sensibles o excesivos de forma incidental durante soporte, limitará el acceso y procurará no copiarlos ni utilizarlos para fines propios.

6. Fuentes de obtención

INSECAD puede obtener datos:

directamente del titular o su representante mediante formularios, cuentas, checkout, teléfono, correo, mensajería, contratos, tickets, sesiones remotas, visitas o establecimientos;
de la organización que designa contactos, usuarios o receptores;
de procesadores de pago, paqueterías, fabricantes, distribuidores o proveedores vinculados a una operación;
de referencias comerciales autorizadas; y
de fuentes de acceso público lícitas, cuando sea pertinente y permitido.

INSECAD pondrá este Aviso a disposición del titular en el primer punto razonable de contacto.

7. Finalidades primarias y necesarias

Los datos serán utilizados para:

identificar al titular, verificar representación y mantener comunicación;
registrar y administrar cuentas en los sitios;
atender preguntas, solicitudes de información y cotizaciones;
evaluar necesidades y formalizar pedidos, contratos, pólizas y proyectos;
procesar compras, validar pagos, prevenir operaciones fraudulentas, preparar pedidos y confirmar transacciones;
gestionar inventario, envío, rastreo, entrega, devolución, reembolso, garantía y soporte posventa;
prestar soporte técnico, mantenimiento, acceso remoto, instalación, configuración, respaldo, recuperación, nube, migración, desarrollo u otros servicios contratados;
autenticar accesos y proteger cuentas, equipos, redes, sitios y transacciones;
administrar proveedores, fabricantes, distribuidores, paqueterías y centros de servicio;
gestionar facturación, pagos, crédito, arrendamiento, cobranza y obligaciones fiscales;
llevar tickets, bitácoras, reportes, evidencias de autorización, calidad y cierre de servicios;
atender cancelaciones, aclaraciones, derechos ARCO, quejas y reclamaciones;
prevenir abuso, malware, accesos no autorizados, incidentes y actividades ilícitas;
cumplir obligaciones contractuales y requerimientos fundados de autoridades competentes; y
establecer, ejercer o defender derechos en procedimientos y controversias.

Estas finalidades son necesarias para iniciar o mantener la relación, atender una solicitud o cumplir obligaciones legales. Negarse a proporcionar datos indispensables puede impedir una cotización, compra, entrega, factura, soporte o contratación; INSECAD explicará esa consecuencia cuando corresponda.

8. Finalidades secundarias

Con consentimiento o cuando exista otra base jurídica aplicable, INSECAD podrá usar nombre, empresa, correo y teléfono para:

enviar promociones, novedades y recomendaciones de productos o servicios propios;
invitar a eventos o capacitaciones;
realizar encuestas de satisfacción no indispensables; y
elaborar análisis comerciales que no sean necesarios para cumplir el contrato.

El titular puede negarse o retirar su autorización sin afectar servicios contratados, escribiendo a privacidad@insecad.com.mx con el asunto “Baja de comunicaciones” o usando el enlace de cancelación incluido en el mensaje.

Elección para formularios:

[ ] Sí deseo recibir comunicaciones promocionales de INSECAD.
[ ] No deseo recibir comunicaciones promocionales de INSECAD.

La casilla promocional no debe estar preseleccionada y no debe condicionarse una compra o servicio a su aceptación.

9. Consentimiento y bases del tratamiento

INSECAD observa los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. Según el caso, el tratamiento se sustenta en:

el consentimiento tácito, expreso o expreso por escrito, según la categoría de datos y finalidad;
medidas solicitadas por el titular antes de contratar;
la relación jurídica celebrada;
el cumplimiento de obligaciones legales;
la protección de derechos en los supuestos permitidos; o
las excepciones al consentimiento previstas por la legislación.

La puesta a disposición de este Aviso no convierte en opcionales los datos indispensables para ejecutar una relación solicitada, ni autoriza finalidades distintas a las informadas.

Los datos financieros o patrimoniales se tratarán con consentimiento expreso cuando sea exigible, salvo excepción legal. Los datos sensibles requerirán consentimiento expreso y por escrito cuando corresponda.

10. Remisiones a proveedores que actúan por cuenta de INSECAD

INSECAD puede contratar personas encargadas para alojamiento, plataforma de comercio electrónico, nube, mesa de ayuda, facturación, pagos, prevención de fraude, mensajería, correo, paquetería, garantía, soporte, seguridad, analítica, almacenamiento o respaldo.

Estas remisiones se limitarán a las instrucciones y servicios contratados. INSECAD procurará establecer deberes de confidencialidad, seguridad, uso limitado, apoyo en derechos y eliminación o devolución. El uso de un proveedor no libera a INSECAD de las obligaciones que legalmente le corresponden.

La tienda muestra o puede integrar servicios de Mercado Pago, PayPal, instituciones financieras y proveedores logísticos como Estafeta, DHL, Paquetexpress, FedEx o Redpack. La participación exacta depende del método elegido, disponibilidad y pedido. Cada tercero puede ser responsable independiente respecto del tratamiento que determine para cumplir obligaciones propias; el titular debe consultar su aviso cuando sea presentado durante la operación.

11. Transferencias de datos

INSECAD podrá transferir datos, sin consentimiento cuando la legislación lo permita, a:

autoridades competentes, previo requerimiento fundado o para cumplir obligaciones;
instituciones financieras, procesadores, aseguradoras o adquirentes necesarios para una operación solicitada;
asesores, auditores o terceros necesarios para ejercer o defender derechos, sujetos a deberes de confidencialidad;
fabricantes, mayoristas o centros autorizados cuando sea necesario gestionar garantía o soporte; y
adquirentes o partes de una operación corporativa legalmente permitida, bajo medidas de protección.

Cuando una transferencia no se encuentre en una excepción legal, INSECAD solicitará consentimiento antes de efectuarla e informará destinatario y finalidad. INSECAD no vende datos personales.

12. Tratamiento y almacenamiento fuera de México

Algunos proveedores de nube, pago, seguridad, correo, soporte o analítica pueden tratar o almacenar datos en otros países. INSECAD evaluará la naturaleza del servicio y procurará salvaguardas contractuales y de seguridad razonables. Cuando una transferencia internacional requiera consentimiento u otra formalidad, se cumplirá previamente.

13. Cookies, etiquetas y tecnologías similares

Los sitios pueden utilizar:

cookies estrictamente necesarias: sesión, autenticación, carrito, seguridad, balanceo y preferencias indispensables;
cookies funcionales: recordar elecciones que mejoran la experiencia;
cookies analíticas: medir visitas, páginas, origen, rendimiento e interacción; y
tecnologías de terceros: recursos de plataforma, pago, prevención de fraude, contenido o redes sociales.

En la revisión técnica de tienda.insecad.com.mx se observó el uso de cookies de sesión, Google Tag Manager y recursos de Mercado Pago, además de enlaces o recursos de terceros. La configuración puede cambiar; INSECAD deberá mantener un inventario técnico actualizado con nombre, proveedor, finalidad, duración y tipo de cada tecnología.

Las tecnologías estrictamente necesarias pueden operar para prestar el servicio solicitado. Las analíticas, publicitarias o no esenciales deberán sujetarse a la elección correspondiente cuando sea requerida. El usuario debe poder aceptar, rechazar o configurar categorías y cambiar su elección posteriormente mediante un enlace visible de “Configurar cookies”. Rechazar tecnologías no esenciales no deberá impedir el funcionamiento básico.

El simple hecho de continuar navegando no se utilizará como único mecanismo de consentimiento para tecnologías no esenciales cuando se requiera una acción afirmativa. Bloquear cookies desde el navegador puede afectar sesión, cuenta o carrito.

Información que debe publicar el panel de cookies antes de su activación: categoría, proveedor, cookie o tecnología, finalidad, vigencia, acceso por terceros y mecanismo de retiro.

14. Seguridad de los datos

INSECAD aplica medidas administrativas, técnicas y físicas razonables y proporcionales a los riesgos, volumen, naturaleza de los datos y contexto. Según el servicio, pueden incluir:

delimitación de funciones y accesos;
autenticación y gestión de privilegios;
confidencialidad del personal y proveedores;
actualización de sistemas y herramientas;
protección contra código malicioso;
conexión cifrada en sitios y servicios compatibles;
registros de incidencias y actividades relevantes;
respaldos cuando corresponda;
procedimientos de respuesta, recuperación y eliminación; y
revisión y mejora de controles.

Estas medidas describen compromisos operativos y no representan una certificación ISO ni una garantía de seguridad absoluta. INSECAD no divulgará detalles que puedan debilitar sus controles.

15. Vulneraciones de seguridad

INSECAD documentará y atenderá incidentes bajo su control. Si una vulneración afecta de forma significativa los derechos patrimoniales o morales del titular, le informará conforme a la ley, incluyendo, cuando esté disponible:

naturaleza del incidente;
datos personales comprometidos;
recomendaciones para protegerse;
acciones correctivas inmediatas; y
medio para obtener información adicional.

La notificación se realizará sin demora indebida una vez que exista información suficiente, sin ocultar hechos exigibles y procurando no agravar el riesgo ni comprometer investigaciones legítimas.

Si INSECAD actúa como persona encargada, notificará al Cliente responsable tan pronto como sea razonablemente posible y colaborará para que éste determine las comunicaciones legales procedentes.

16. Conservación, bloqueo y eliminación

INSECAD conservará los datos durante la relación y después por los plazos necesarios para obligaciones fiscales, mercantiles, contractuales, de garantía, seguridad y prescripción. Los criterios incluyen:

vigencia del contrato o cuenta;
entrega, garantía y atención de reclamaciones;
plazos fiscales y de conservación mercantil;
prevención y evidencia de fraude o incidentes;
litigios, investigaciones o requerimientos; y
instrucciones del Cliente cuando INSECAD sea persona encargada.

Al concluir las finalidades y plazos aplicables, los datos serán eliminados, anonimizados o sometidos a bloqueo. Los respaldos se depurarán conforme a sus ciclos y permanecerán protegidos mientras existan. Las credenciales temporales o accesos remotos deberán revocarse al dejar de ser necesarios.

17. Derechos ARCO

El titular o su representante puede solicitar:

Acceso: conocer sus datos y condiciones de tratamiento;
Rectificación: corregir datos inexactos o incompletos;
Cancelación: solicitar su supresión cuando proceda; y
Oposición: pedir que no se trate información por causa legítima o para finalidades determinadas.

La solicitud puede enviarse a privacidad@insecad.com.mx o presentarse en Armadora Nash No. 6, Tlalnepantla de Baz, Estado de México, C.P. 54080, e incluir:

nombre del titular y medio para comunicar la respuesta;
documento que acredite identidad y, en su caso, representación;
descripción clara del derecho y de los datos involucrados;
elementos que permitan localizar la información; y
para rectificación, documentación que sustente el cambio.

INSECAD comunicará la determinación dentro de los 20 días siguientes a la recepción de una solicitud completa. Si resulta procedente, la hará efectiva dentro de los 15 días siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando la causa.

Si faltan elementos, INSECAD podrá requerirlos conforme a la ley. El ejercicio es gratuito, salvo costos de reproducción, envío o reiteración legalmente permitidos. El acceso podrá proporcionarse mediante copias o medios electrónicos seguros.

La cancelación puede generar un periodo de bloqueo y no procede respecto de datos que deban conservarse por obligación, relación vigente o defensa jurídica. INSECAD explicará la causa de cualquier negativa total o parcial.

18. Revocación del consentimiento

Cuando el tratamiento dependa del consentimiento, el titular puede revocarlo escribiendo a privacidad@insecad.com.mx, identificando el tratamiento. La revocación no tendrá efectos retroactivos ni impedirá tratamientos necesarios por ley o por una relación vigente.

Si la revocación impide continuar un servicio, INSECAD explicará la consecuencia. El plazo de atención no excederá el aplicable al ejercicio de derechos ARCO, sin perjuicio de que una baja promocional sencilla se procese antes.

19. Limitación del uso o divulgación

El titular puede solicitar la exclusión de promociones en privacidad@insecad.com.mx, usar el enlace de baja incluido en mensajes o inscribirse en los registros públicos de exclusión aplicables. INSECAD conservará los datos mínimos necesarios para respetar la preferencia y evitar nuevos envíos.

20. Calidad y actualización de datos

El titular puede actualizar datos de cuenta, contacto, facturación o entrega por los canales disponibles. INSECAD podrá solicitar verificación para prevenir modificaciones fraudulentas. Si INSECAD conoce que un dato relevante es inexacto, procurará corregirlo o marcarlo conforme a la evidencia disponible.

21. Menores de edad

Los sitios, la tienda y los servicios de INSECAD están dirigidos exclusivamente a personas mayores de edad y a representantes de organizaciones con capacidad legal suficiente. INSECAD no solicita ni recaba deliberadamente datos personales de menores de edad, ni permite que éstos contraten o creen cuentas por sí mismos.

La navegación y el uso de internet por menores debe realizarse bajo la supervisión y responsabilidad de su madre, padre o tutor. Quien ejerza la patria potestad o tutela deberá impedir que el menor proporcione datos, abra cuentas, realice compras o solicite servicios a INSECAD.

Si un menor proporciona datos sin autorización o INSECAD tiene conocimiento razonable de que conserva información de un menor, INSECAD no la utilizará para fines comerciales o contractuales y adoptará medidas razonables para bloquearla y eliminarla, salvo que deba conservarla temporalmente para proteger al menor, atender un incidente o cumplir una obligación legal.

La madre, padre o tutor puede reportar el caso a privacidad@insecad.com.mx, indicando los elementos que permitan localizar la información y acreditando su identidad y representación.

22. Decisiones automatizadas

INSECAD puede utilizar reglas automatizadas para seguridad, disponibilidad, validación de pago o señales de fraude. De forma ordinaria, no adopta decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados sin revisión posible. Si implementa un tratamiento de esa naturaleza, informará su lógica relevante, consecuencias y mecanismos de intervención o impugnación que correspondan.

23. Enlaces y servicios de terceros

Los sitios pueden contener enlaces a fabricantes, redes sociales, procesadores, paqueterías u otros sitios. Al abandonar los dominios de INSECAD, el tercero puede tratar datos bajo su propio aviso. INSECAD no controla tratamientos independientes de terceros, pero no utilizará esta circunstancia para excluir obligaciones que le correspondan como vendedor o responsable.

24. Cambios al Aviso de Privacidad

INSECAD podrá modificar este Aviso por cambios legales, tecnológicos u operativos. La versión vigente se publicará de manera visible en https://www.insecad.com.mx y https://tienda.insecad.com.mx, con número y fecha.

Los cambios no se aplicarán retroactivamente para legitimar tratamientos incompatibles. Si incorporan finalidades que requieran nuevo consentimiento, datos sensibles o transferencias sujetas a autorización, INSECAD solicitará el consentimiento antes de realizarlos.

INSECAD conservará internamente las versiones anteriores y su fecha de vigencia para fines de evidencia y auditoría.

25. Autoridad competente

Si el titular considera vulnerado su derecho a la protección de datos personales, podrá acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente bajo el marco federal vigente, además de ejercer los demás medios de defensa disponibles.

26. Consentimientos que requieren constancia

Cuando sean aplicables, los siguientes consentimientos deberán recabarse mediante una casilla separada, firma o mecanismo que permita acreditar la decisión:

Datos financieros o patrimoniales:

[ ] Consiento expresamente el tratamiento de mis datos financieros o patrimoniales para las finalidades informadas que requieren dicho consentimiento.

Datos sensibles, únicamente si llegan a ser necesarios:

[ ] Consiento expresamente y por escrito el tratamiento de los datos sensibles específicamente identificados para la finalidad que me fue explicada.

Transferencia que no se encuentre en una excepción legal, únicamente si llega a realizarse:

[ ] Consiento la transferencia previamente identificada, a su destinatario y para la finalidad que me fue informada.

Estas casillas no deberán mostrarse de manera indiscriminada: solo se usarán cuando el tratamiento correspondiente exista y se haya explicado de forma específica.

AVISO DE PRIVACIDAD SIMPLIFICADO PARA FORMULARIOS, CUENTAS Y CHECKOUT

INTEGRACIÓN DE SERVICIOS, CÓMPUTO Y ADMINISTRACIÓN DE MÉXICO, S.A. DE C.V., nombre comercial INSECAD, con domicilio fiscal en Armadora Nash No. 6, Tlalnepantla de Baz, Estado de México, C.P. 54080, utilizará los datos que proporciones para atender tu solicitud, administrar tu cuenta, elaborar cotizaciones, procesar compras y pagos, realizar envíos, facturar, prestar soporte, gestionar devoluciones o garantías, proteger las transacciones y cumplir obligaciones legales.

Podremos utilizar proveedores de plataforma, pago, prevención de fraude, nube, mensajería y paquetería para ejecutar estas finalidades. Las promociones son opcionales y puedes rechazarlas sin afectar tu compra o servicio.

Puedes conocer las categorías de datos, finalidades, transferencias, cookies, mecanismos para limitar el uso y el procedimiento para ejercer tus derechos ARCO en el Aviso de Privacidad Integral disponible en: https://www.insecad.com.mx/aviso-privacidad.

Contacto de privacidad: privacidad@insecad.com.mx.

[ ] He leído el Aviso de Privacidad Integral.
[ ] Sí deseo recibir promociones de INSECAD. (Opcional; no preseleccionar.)

CONTROL DOCUMENTAL INTERNO

Documento: Aviso de Privacidad Integral — INSECAD
Versión: 1.0
Publicación: 9 de agosto de 2026
Próxima revisión programada: 9 de agosto de 2027