CISO CLUB / AMEST

CISO Club S.C. (“CISO Club”), por sí y/o a través de AMEST, Academia Mexicana de Estudios en Tecnología (“AMEST”), con domicilio para efectos del presente aviso en Calzada Ermita Iztapalapa 920 B2 – 107, Ciudad de México, C.P. 09000, es responsable del tratamiento de los datos personales que recaba de sus miembros, asistentes, invitados, ponentes, panelistas, patrocinadores, aliados, alumnos, nominados, participantes, proveedores, usuarios de sus sitios web y personas interesadas en sus actividades.

El presente aviso aplica a los datos personales recabados a través de los sitios https://cisoclub.mx y https://amest.com.mx, formularios electrónicos o físicos, comunidades digitales, redes sociales, eventos presenciales y virtuales, webinars, masterclasses, summits, cenas privadas, mesas ejecutivas, premios, programas académicos, encuestas, newsletters, campañas profesionales, plataformas de registro y cualquier otra actividad operada o promovida por CISO Club / AMEST.

1. Datos personales que podemos tratar

Para cumplir las finalidades descritas en este aviso, CISO Club / AMEST podrá tratar las siguientes categorías de datos personales, según la actividad en la que participes:

• Datos de identificación y contacto: nombre, apellidos, correo electrónico, teléfono fijo o móvil, ciudad, país, empresa u organización, cargo, área, nivel de responsabilidad, perfil profesional, fotografía de identificación, redes profesionales como LinkedIn y datos de contacto profesional.
• Datos profesionales y de segmentación: industria, tamaño de empresa, intereses profesionales, temas de ciberseguridad, tecnología, inteligencia artificial, liderazgo digital, madurez tecnológica, retos de negocio, necesidades declaradas, preferencias de agenda, tipo de participación, asistencia e historial de interacción con CISO Club / AMEST.
• Datos de participación: registro, confirmación de asistencia, check-in, badge, QR, preguntas realizadas, comentarios en foros o chats, respuestas a encuestas, participación en dinámicas, reuniones 1:1, nominaciones, postulaciones, evaluaciones, constancias y asistencia a programas académicos.
• Datos de imagen y voz: fotografía, video, audio, grabaciones, transmisiones, entrevistas, semblanzas, nombre, cargo, empresa y participación pública en eventos, paneles, podcasts, webinars, premios, contenidos o materiales de difusión.
• Datos digitales: dirección IP, identificadores de dispositivo, navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, cookies, analítica web, interacciones con correos electrónicos, formularios y plataformas de registro, cuando sean aplicables.
• Datos fiscales o de pago: RFC, razón social, domicilio fiscal, régimen fiscal, uso de CFDI, datos de facturación, comprobantes de pago, orden de compra, datos transaccionales y datos necesarios para cumplimiento fiscal o administrativo.
• Datos logísticos o de seguridad: datos necesarios para validar acceso al evento, listas de asistencia, acreditación, restricciones de acceso, preferencias logísticas y, en casos estrictamente necesarios, datos para atención de solicitudes especiales.

CISO Club / AMEST no recaba datos personales sensibles como regla general. Si de forma excepcional el titular proporciona datos relacionados con salud, alergias, restricciones alimentarias, accesibilidad, discapacidad, requerimientos médicos, datos biométricos o cualquier otro dato sensible, éstos se tratarán únicamente para atender la solicitud correspondiente, con consentimiento expreso y por el tiempo mínimo indispensable.

2. Fuentes de obtención

Los datos personales pueden ser obtenidos directamente del titular mediante formularios, registros, correos, mensajes, encuestas, interacción en comunidad, compra o inscripción; indirectamente a través de aliados, patrocinadores, coorganizadores o participantes que nominen o registren a otra persona; y mediante fuentes de acceso público permitidas por la ley, como perfiles profesionales, sitios corporativos, redes profesionales, directorios públicos o publicaciones relacionadas con la trayectoria profesional del titular.

Cuando CISO Club / AMEST reciba datos de una persona que no los proporcionó directamente, procurará poner a disposición el presente aviso y limitará el tratamiento a finalidades compatibles con la expectativa razonable de privacidad del titular.

3. Finalidades primarias

CISO Club / AMEST tratará los datos personales para las siguientes finalidades necesarias, según corresponda a la relación con el titular:

• Registrar, administrar y validar la participación en la comunidad CISO Club, AMEST, eventos, webinars, masterclasses, summits, cenas privadas, mesas ejecutivas, premios, programas académicos, encuestas y actividades profesionales.
• Confirmar identidad profesional, perfil ejecutivo, asistencia, cupo, acceso, registro, acreditación, check-in, entrega de badge, control de listas y comunicación operativa antes, durante y después de cada actividad.
• Enviar confirmaciones, recordatorios, agendas, cambios de sede, enlaces de acceso, materiales, constancias, encuestas de satisfacción y comunicaciones indispensables para la actividad solicitada.
• Operar comunidades, foros, chats, espacios de discusión, networking, reuniones 1:1, mesas de trabajo y mecanismos de interacción profesional entre miembros, asistentes, ponentes, aliados o patrocinadores, conforme a las reglas de cada actividad.
• Gestionar la participación de ponentes, panelistas, jurados, nominados, ganadores, instructores, alumnos, patrocinadores, aliados y proveedores.
• Elaborar reportes internos, métricas de asistencia, análisis de participación, estudios agregados, tendencias, benchmarks y reportes de conocimiento, siempre procurando que no se identifique individualmente al titular salvo autorización expresa o participación pública del titular.
• Administrar pagos, facturación, órdenes de compra, constancias, comprobantes fiscales, soporte administrativo, contable y legal.
• Atender solicitudes, dudas, aclaraciones, derechos ARCO, revocaciones, limitaciones de uso o divulgación, quejas y cumplimiento de obligaciones legales.
• Proteger la seguridad, integridad y buen funcionamiento de los eventos, plataformas, comunidades, bases de datos y sistemas de CISO Club / AMEST.

4. Finalidades secundarias

De manera adicional, CISO Club / AMEST podrá tratar los datos personales para finalidades no indispensables, pero relacionadas con su comunidad y actividades profesionales:

• Enviar invitaciones a futuros eventos, webinars, masterclasses, summits, diplomados, awards, reuniones ejecutivas, newsletters, contenidos, estudios, publicaciones, comunicados y oportunidades profesionales relacionadas con tecnología, ciberseguridad, inteligencia artificial, liderazgo digital, innovación y temas afines.
• Realizar análisis de intereses profesionales para recomendar contenidos, eventos, mesas de trabajo o actividades de networking compatibles con el perfil del titular.
• Difundir contenidos institucionales, memorias de eventos, fotografías, videos, entrevistas, aftermovies, publicaciones en redes sociales, notas de prensa y materiales promocionales de CISO Club / AMEST, cuando resulte aplicable y conforme al consentimiento correspondiente.
• Invitar al titular a participar en encuestas, reportes, premios, publicaciones, entrevistas, paneles, podcasts, estudios o actividades promovidas por CISO Club / AMEST.

El titular puede oponerse a estas finalidades secundarias desde el momento en que proporciona sus datos o en cualquier momento posterior escribiendo a servicios@cisoclub.mx y/o servicios@amest.com.mx.

5. Finalidades que requieren consentimiento expreso o separado

CISO Club / AMEST solicitará consentimiento expreso, específico y separado cuando el tratamiento implique:

• Compartir datos de contacto profesional, perfil, asistencia, intereses o respuestas con patrocinadores, coorganizadores, aliados comerciales o terceros identificados para seguimiento comercial, profesional, académico o de networking.
• Usar imagen, voz, fotografía, video, audio, nombre, cargo, empresa, semblanza o participación del titular en materiales de difusión, redes sociales, sitios web, prensa, aftermovies, transmisiones, grabaciones, memorias de evento, campañas o materiales de patrocinadores.
• Tratar datos personales sensibles proporcionados voluntariamente para atender restricciones alimentarias, accesibilidad, salud, seguridad, requerimientos médicos o solicitudes especiales.
• Enviar comunicaciones comerciales de terceros, patrocinadores o aliados distintos de CISO Club / AMEST.

El consentimiento se recabará mediante casillas, formularios, firmas, medios electrónicos, confirmaciones expresas o mecanismos equivalentes. Las casillas no deberán estar preseleccionadas.

6. Marketing, newsletters e invitaciones

CISO Club / AMEST podrá enviar comunicaciones profesionales propias relacionadas con sus actividades, comunidad, eventos, contenidos, programas y convocatorias. En todo momento el titular podrá solicitar dejar de recibir dichas comunicaciones mediante los enlaces de baja disponibles en los correos o escribiendo a servicios@cisoclub.mx.

CISO Club / AMEST no venderá bases de datos personales. La entrega de datos a patrocinadores o terceros para seguimiento comercial o profesional sólo deberá realizarse cuando el titular haya otorgado consentimiento específico o cuando exista otra base legal aplicable.

7. Transferencias y encargados

Para operar sus actividades, CISO Club / AMEST podrá permitir el acceso a datos personales a proveedores que actúan como encargados o prestadores de servicios, tales como plataformas de registro, CRM, correo electrónico, marketing automation, analítica web, nube, videoconferencia, streaming, encuestas, facturación, pagos, sedes, hoteles, banquetes, producción audiovisual, agencias, logística, seguridad, acreditación, imprenta, mensajería, soporte tecnológico, asesores contables, fiscales o legales. Dichos terceros deberán tratar los datos conforme a instrucciones de CISO Club / AMEST y únicamente para prestar el servicio contratado.

CISO Club / AMEST podrá transferir datos personales a patrocinadores, coorganizadores, aliados, medios, jurados, autoridades o terceros cuando: (i) el titular haya otorgado su consentimiento; (ii) sea necesario para cumplir una relación jurídica o actividad solicitada por el titular; (iii) sea requerido por autoridad competente; o (iv) exista una excepción prevista por la legislación aplicable.

Cuando el evento sea patrocinado o coorganizado y se pretenda compartir datos con un tercero para seguimiento posterior, el formulario deberá identificar al patrocinador, coorganizador o tercero receptor, describir la finalidad y solicitar aceptación específica. Una vez transferidos los datos con autorización del titular, el tercero receptor será responsable de su propio tratamiento conforme a su aviso de privacidad.

8. Publicación de datos en comunidad, eventos y materiales

En actividades de networking, directorios, badges, agendas, paneles, premios o programas, CISO Club / AMEST podrá mostrar datos profesionales mínimos como nombre, cargo, empresa, fotografía profesional, semblanza o participación, cuando sea necesario para operar la actividad o cuando el titular lo haya autorizado.

Los comentarios, publicaciones, preguntas o intervenciones que el titular realice voluntariamente en foros, chats, sesiones, paneles o comunidades podrán ser visibles para otros participantes conforme a la naturaleza del espacio. CISO Club / AMEST podrá moderar, eliminar o limitar publicaciones que incumplan reglas de comunidad, confidencialidad, seguridad o respeto.

9. Imagen, voz, fotografía y video

Los eventos presenciales o virtuales de CISO Club / AMEST podrán ser fotografiados, grabados o transmitidos. El uso identificable de imagen, voz, nombre, cargo, empresa o participación del titular para materiales promocionales, memorias, redes sociales, sitios web, prensa o materiales de patrocinadores se realizará con consentimiento del titular, salvo tomas ambientales, panorámicas o incidentales en las que no se destaque de forma individual a una persona.

El titular podrá informar al personal de registro o escribir a servicios@cisoclub.mx cuando no desee aparecer de forma identificable en fotografías, grabaciones o publicaciones, y CISO Club / AMEST hará esfuerzos razonables para atender la solicitud cuando sea técnica y operativamente viable.

10. Cookies y tecnologías de seguimiento

Los sitios web, formularios y comunicaciones digitales de CISO Club / AMEST pueden utilizar cookies, píxeles, identificadores, analítica web y tecnologías similares para funcionamiento del sitio, seguridad, medición de audiencia, mejora de experiencia, seguimiento de campañas y entendimiento de intereses profesionales.

El titular puede deshabilitar o administrar cookies desde su navegador o mediante los mecanismos de preferencias disponibles en el sitio, cuando existan. Algunas funcionalidades podrían verse limitadas si se deshabilitan cookies esenciales.

11. Conservación de datos

CISO Club / AMEST conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en este aviso y atender obligaciones legales, contractuales, fiscales, administrativas o de defensa de derechos.

De manera orientativa, los datos de registro y asistencia podrán conservarse mientras el titular mantenga relación con la comunidad o por el periodo necesario para acreditar la actividad; los datos fiscales se conservarán conforme a la legislación aplicable; la evidencia de consentimientos podrá conservarse durante el plazo necesario para demostrar cumplimiento; las grabaciones y materiales audiovisuales podrán conservarse mientras resulten útiles para fines institucionales, históricos, informativos o promocionales; y los reportes agregados o anonimizados podrán conservarse sin identificar individualmente al titular.

12. Medidas de seguridad

CISO Club / AMEST implementará medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas podrán incluir control de accesos, confidencialidad, uso de proveedores con medidas de seguridad, respaldos, gestión de permisos, protección de bases de datos, capacitación y revisiones internas.

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, CISO Club / AMEST informará de manera oportuna conforme a la legislación aplicable.

13. Derechos ARCO, revocación y limitación de uso o divulgación

El titular puede ejercer sus derechos de acceso, rectificación, cancelación u oposición (“ARCO”), revocar su consentimiento o limitar el uso o divulgación de sus datos personales enviando una solicitud a servicios@cisoclub.mx y/o servicios@amest.com.mx.

La solicitud deberá incluir: (i) nombre completo del titular; (ii) medio para recibir respuesta; (iii) descripción clara del derecho que desea ejercer; (iv) datos personales respecto de los que busca ejercer el derecho; (v) documento que acredite identidad o representación legal; y (vi) cualquier información que facilite la localización de los datos. Para rectificación, deberá indicar las modificaciones solicitadas y aportar documentación que las sustente.

CISO Club / AMEST comunicará la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. Si resulta procedente, hará efectiva la determinación dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse una sola vez cuando las circunstancias lo justifiquen.

14. Cambios al aviso de privacidad

CISO Club / AMEST podrá modificar este aviso para atender cambios legales, operativos, tecnológicos, de servicios, eventos, proveedores o finalidades. Las modificaciones estarán disponibles en www.cisoclub.mx y/o www.amest.com.mx. Cuando los cambios sean sustanciales o impliquen nuevas finalidades que requieran consentimiento, CISO Club / AMEST procurará informar al titular por medios razonables, como correo electrónico, formularios, sitio web o aviso en plataformas de registro.

15. Autoridad y ley aplicable

El presente aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México. En caso de inconformidad con la atención de una solicitud de derechos ARCO o con el tratamiento de datos personales, el titular podrá acudir ante la autoridad competente en materia de protección de datos personales conforme a la legislación vigente.

16. Contacto de privacidad

Para cualquier duda relacionada con este aviso o con el tratamiento de datos personales, el titular puede comunicarse a: servicios@cisoclub.mx y/o servicios@amest.com.mx.