POLÍTICA DE PRIVACIDAD MÉXICO

FRABEL, S.A. DE C.V. & L'ORÉAL AMÉRICA LATINA, S.A. DE C.V.

A continuación, se muestra la política de privacidad de proveedores para Frabel, S.A. de C.V. y L'Oréal América Latina, S.A. de C.V. respectivamente.

POLÍTICA DE PRIVACIDAD FRABEL, S.A. DE C.V.

FRABEL, S.A. DE C.V (en adelante FRABEL), como empresa socialmente responsable estamos comprometidos a construir una relación sólida y duradera con nuestros consumidores basada en la confianza y el beneficio mutuo. Parte de este compromiso implica salvaguardar la elección de nuestros consumidores, posibles consumidores, clientes y proveedores, incluyendo influencers, respetando en todo momento su privacidad.

Respetar la privacidad de nuestros consumidores es esencial para FRABEL, es por eso que a continuación definimos "Nuestro compromiso de privacidad" y toda nuestra política de privacidad.

NUESTRO COMPROMISO DE PRIVACIDAD

• Respetaremos su privacidad y sus elecciones.
• Nos aseguraremos de que la privacidad y la seguridad estén integradas en todo lo que hacemos.
• No enviaremos comunicaciones de marketing, si usted así no lo desea. Puede cambiar de parecer en cualquier momento.
• Jamás prestaremos o venderemos sus datos.
• Nos comprometemos a mantener sus datos seguros y a salvo. Esto incluye trabajar solamente con socios confiables.
• Nos comprometemos a ser transparentes respecto al uso que se le da a sus datos.
• No utilizaremos sus datos de maneras que no se le hayan informado.
• Respetaremos todos sus derechos y siempre intentaremos satisfacer sus solicitudes en la medida de lo posible, conforme a la legislación mexicana, (GDPR por sus siglas en inglés y nuestras responsabilidades operativas.

Para más información sobre nuestras prácticas de privacidad, establecemos a continuación los tipos de datos personales que podemos recibir directamente de usted o de su interacción con nosotros, cómo podemos utilizarla, con quién podemos compartirla, cómo la protegemos y mantenemos segura, y sus derechos acerca de sus datos personales. Por supuesto, no todas las situaciones podrían aplicar a usted o con la interacción de nuestro sitio web. Esta política de privacidad proporciona una perspectiva general de todas las situaciones posibles en las que podríamos interactuar.

Cuando comparte sus datos personales con nosotros o cuando recolectamos o reunimos sus datos personales, los utilizamos de conformidad con esta política y nuestro aviso de privacidad respectivo. Lea esta información, así como nuestra página de preguntas y respuestas (Q&A) en caso de existir. Si tiene alguna pregunta o inquietud sobre sus datos personales, contáctenos a través del correo electrónico [email protected]

¿QUÉ ENCONTRARÁ EN ESTA POLÍTICA DE PRIVACIDAD? 

¿Quiénes somos?

¿Qué es el Aviso de Privacidad?

¿Qué son los datos personales?

¿Qué datos reunimos y cómo los utilizamos?

• ¿Cómo reunimos o recibimos sus datos?
• Toma de decisiones automatizada
• Perfilamiento
• ¿Quién puede acceder a sus datos personales?
• ¿En dónde almacenamos sus datos personales?
• ¿Por cuánto tiempo almacenamos sus datos personales?
• ¿Están seguros mis datos personales?
• Enlaces a los sitios web de terceros e inicio de sesión con redes sociales
• Redes sociales y contenido generado por el usuario

Sus derechos y elecciones

Contacto

¿QUIÉNES SOMOS?

FRABEL, S.A. DE C.V., con domicilio en calle Real Mayorazgo No. 130, Torre M, Piso 28, Colonia Xoco, Código Postal 03330, Ciudad de México, es el responsable de los datos personales que usted comparte con https://www.loreal.com/es-mx/mexico/. Cuando se haga alguna referencia a “FRABEL” o a las Marcas, se tratará precisamente a Frabel, S.A. de C.V. quien será responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de Particulares aplicable en México.

¿QUÉ ES EL AVISO DE PRIVACIDAD?

Documento físico, electrónico o en cualquier otro formato, generado por FRABEL, el cual se pone a su disposición previo a la recopilación y tratamiento de los datos personales de cualquiera de nuestros consumidores o usuarios de nuestro Sitio Web. A través de dicho aviso de privacidad proporcionaremos la información necesaria respecto del uso que daremos a los datos recabados, cómo los cuidaremos y todo lo relacionado con los Derechos ARCO del titular de dichos datos.

Consulta el Aviso de Privacidad.

¿QUÉ SON LOS DATOS PERSONALES?

Cualquier información concerniente a una persona física identificada o identificable. “Datos personales” hace referencia a cualquier información o datos que pudieran identificar a una persona directamente (por ejemplo; el nombre) o indirectamente (por ejemplo; por medio de la seudonimización de datos como un número de ID único). Esto significa que los datos personales incluyen aspectos como correo electrónico/direcciones/teléfono, nombres de usuario, fotos de perfil, preferencias personales, hábitos de compra o contenido generado por el usuario, información financiera e información de bienestar. También podría incluir identificadores numéricos únicos como la dirección IP de su computadora o la dirección MAC de su dispositivo móvil, así como también cookies.

¿QUÉ DATOS REUNIMOS Y CÓMO LOS UTILIZAMOS?

FRABEL considera que los consumidores y usuarios del Sitio Web, son la parte central de lo que hacemos. Nos gusta escuchar sus opiniones, aprender dichos consumidores y usuario, así como crear y suministrar productos que disfruten, y sabemos que estos disfrutan comunicarse con nosotros. Es por eso que hay muchas maneras en las que pueden compartir sus datos personales con nosotros y muchas maneras de reunirlos.

A nivel mundial FRABEL y sus empresas filiales, cumplen cabalmente con las normativas de protección de datos en cada uno de los países donde se encuentra. Particularmente FRABEL, como empresa global, se ciñe estrictamente a las Normativas Europeas, así como a la Legislación Norteamericana en la materia. En México además, FRABEL cumple con la Ley de Protección de Datos Personales en Posesión de Particulares.

¿CÓMO RECABAMOS O RECIBIMOS SUS DATOS?

Podemos recabar o recibir sus datos por medio de nuestros sitios web, formularios, aplicaciones, dispositivos, páginas de marcas o productos comercializados por FRABEL, en redes sociales o mediante cualquier medio (ya sea digital o físico) mediante el cual se tenga algún tipo de interacción. Algunas ocasiones los consumidores o usuarios directamente proporcionan sus datos, por ejemplo, cuando crea una cuenta, nos contacta, realizan alguna compra desde nuestros sitios web/aplicaciones o tiendas; algunas veces FRABEL los recaba utilizando cookies para entender cómo utiliza nuestros sitios web/aplicaciones o algunas veces recibimos dichos datos de terceros, incluyendo otras entidades o empresas filiales de FRABEL.

Cuando reunimos datos, indicamos los campos obligatorios por medio de asteriscos en los datos que necesitamos para:

• Cumplir nuestras responsabilidades con nuestros consumidores y/o usuarios del Sitio Web (por ejemplo, enviar los productos comprados en nuestros sitios web/aplicaciones);
• Ofrecer los servicios solicitados (por ejemplo, ofrecerle un boletín informativo o newsletter); o
• Cumplir con cualquier requisito legal (por ejemplo, facturación).

En caso de no ser proporcionados los datos marcados como obligatorios, esto podría afectar y restringir nuestra capacidad para proporcionarle productos y servicios, por lo que no le será posible avanzar, por ejemplo, en su registro o en la confirmación de su pedido.

En la siguiente tabla establecemos más detalles, explicando de forma general para qué procesos, qué datos y cómo los utilizaremos

Toma de decisiones automatizada

Con fines de asegurar las transacciones realizadas por medio de nuestros el Sitio Web y/o aplicaciones y/o páginas sociales de FRABEL contra fraude y malversación, llegamos a utilizar soluciones y/o aplicaciones de terceros. El método para la detección de fraudes se basa, por ejemplo, en comparaciones simples, asociación, agrupación, predicción y detecciones atípicas utilizando agentes inteligentes, técnicas de fusión de datos y varias técnicas de extracción de datos (data mining).

Este proceso de detección de fraude puede ser completamente automatizado o puede involucrar intervención humana, donde una persona toma la decisión final. En cualquier caso, tomamos todas las precauciones y medidas de seguridad razonables para limitar el acceso a sus datos.

Como resultado de la detección de fraude, usted puede (i) experimentar retraso en el procesamiento de su pedido / solicitud mientras revisamos su transacción; y (ii) estar limitado o ser excluido del beneficio de un servicio si se identifica un riesgo de fraude. Usted tiene el derecho a acceder a la información en la que basamos nuestra decisión. Véase la sección posterior titulada "Sus derechos y elecciones".

Perfilamiento

El Perfilamiento es, cualquier forma de tratamiento automatizado de datos personales que consiste en utilizar, todos los disponibles, para evaluar ciertos aspectos personales como las preferencias, sus intereses, situación económica, comportamiento, ubicación, salud, confiabilidad, entre otros. Cuando enviamos o mostramos comunicaciones o contenido personalizados, podemos utilizar algunas técnicas de "caracterización", esto significa que podemos reunir datos personales sobre usted en las diferentes situaciones mencionadas en la tabla anterior y centralizamos estos datos y los analizamos para evaluar y predecir sus preferencias y/o intereses personales.

Con base en nuestro análisis, enviamos o mostramos comunicaciones y/o contenido adaptado a sus intereses/necesidades.

Usted tiene el derecho de oponerse al uso de sus datos para "perfilamiento" en ciertas circunstancias. Para mayor información véase la sección posterior titulada "Sus derechos y elecciones".

¿Quién puede acceder a sus datos personales?

Podemos compartir sus datos personales con otras empresas filiales o subsidiarias de FRABEL para cumplir con nuestras obligaciones legales, para prevenir fraude y/o para asegurar nuestras herramientas, así como para mejorar nuestros productos y servicios, pero siempre contando con su autorización para hacerlo.

Dependiendo de los propósitos para los que se recabaron, y solo cuando sea necesario, las entidades FRABEL y/o cualquiera de sus empresas filiales o subsidiarias a nivel mundial pueden acceder a sus datos personales, cuando sea posible de forma seudonimizada (sin permitir identificación directa), y cuando sea necesario para proporcionarle los productos o servicios solicitados.

También podemos compartir sus datos personales de manera seudonimizada (sin permitir identificación directa) con los científicos del departamento de Investigación e Innovación de FRABEL y/o cualquiera de sus empresas filiales o subsidiarias, incluyendo aquellos fuera de México, con fines de investigación e innovación.

De estar permitido, podemos también compartir algunos de sus datos personales, incluyendo aquellos recabados por medio de Cookies, entre las distintas marcas que distribuye y comercializa FRABEL para armonizar y actualizar la información que comparte con nosotros, para ejecutar análisis estadísticos con base en sus características y adaptar nuestras comunicaciones.

Podemos compartir sus datos personales con terceros o entidades filiales y/o subsidiarias del FRABEL con fines de marketing, entrega, pago y facturación de productos adquiridos.

Podemos compartir sus datos personales con terceros con fines de marketing directo, pero principalmente con nuestros proveedores de facturación o pago por internet. En este contexto, y según su elección, sus datos podrán ser recabados y tratados por un tercero (en su calidad de responsable de sus datos personales), y se aplicarán sus propios términos y condiciones y aviso de privacidad. Previo a otorgar cualquier información, usted debe revisar cuidadosamente los Avisos de Privacidad y/o las Políticas de Privacidad de dichos terceros.

Nuestros proveedores de servicios externos de confianza pueden tratar sus datos personales a nuestro nombre.

Dependemos de nuestros proveedores de servicios externos de confianza para realizar una variedad de operaciones comerciales a nuestro nombre. Solo les proporcionamos la información necesaria para realizar el servicio, y solicitamos que no utilicen sus datos personales para ningún otro fin. Siempre hacemos nuestro mejor esfuerzo para asegurar que todos los terceros con los que trabajamos mantengan sus datos personales seguros. Por ejemplo, podemos encomendar servicios que requieren el tratamiento de sus datos personales a:

• Terceros que nos asisten y nos ayudan a proporcionar servicios digitales y de comercio en línea como escucha social, localizador de tiendas, programas de fidelidad, gestión de identidad, calificaciones y reseñas, CRM, análisis web y motor de búsqueda, herramientas de curación de contenido generado por el usuario;
• Agencias anunciantes, de marketing, de medios digitales y sociales para ayudarnos a ofrecer anuncios, marketing y campañas para analizar su efectividad y administrar el contacto con usted y sus preguntas;
• Terceros necesarios para entregarle a usted un producto, por ejemplo, servicios postales/de entrega;
• Terceros que nos asisten y ayudan a proporcionar servicios informáticos, como proveedores de plataforma, servicios de alojamiento de página web, mantenimiento y soporte en nuestras bases de datos, así como en nuestro software y aplicaciones que pueden contener datos sobre usted (tales servicios en ocasiones podrían implicar acceso a sus datos para realizar las tareas requeridas);
• Proveedores de servicio de pago y agencias de referencia crediticia, con fines de evaluar su calificación crediticia y verificar sus detalles cuando esto sea una condición para entrar en un contrato con usted;
• Terceros que nos asisten para el servicio al cliente y fines de cosmetovigilancia.

También podemos divulgar sus datos personales con terceros:

• En caso de que vendamos cualquier negocio o acciones, en cuyo caso podemos divulgar sus datos personales con el posible comprador de tal negocio o acciones. Si FRABEL o una parte de sus acciones es adquirido por un tercero, los datos personales retenidos por esta entidad sobre sus clientes, en relación con aquellas acciones, son una de las acciones transferidas. En tal caso, y cuando proceda, el comprador actuará como el tercero que trate sus datos, tratará sus datos y su política de privacidad regirá el tratamiento de sus datos personales
• Si tenemos su consentimiento para hacerlo.
• Si estamos bajo el deber de divulgar o compartir sus datos personales a fin de cumplir con una obligación legal, o con el fin de hacer cumplir o aplicar nuestros térmicos de uso/ventas u otros términos y condiciones que usted haya aceptado; o para proteger los derechos, propiedad o seguridad de FRABEL, nuestros clientes o empleados
• O, si la ley nos lo permite o nos obliga a hacerlo.

Podemos divulgar sus datos personales con nuestros socios:

• En caso de que el servicio al que usted se suscribió fuera co-creado por FRABEL y un socio (por ejemplo, una aplicación co-creada). En tal caso, FRABEL y el socio tratarán sus datos personales cada quien para sus propios fines y, como tal, sus datos serán tratados:
  • Por FRABEL, de conformidad con esta política de privacidad;
  • Por un socio que actúe como tercero tratando sus datos bajo sus propios términos y condiciones y de conformidad con su propia política de privacidad.
• En caso de que usted haya aceptado recibir comunicaciones de marketing y comerciales de un socio de FRABEL mediante una opción de correos con autorización previa voluntaria (por ejemplo, mediante una aplicación de FRABEL y puesta a la disposición de sus socios). En tal caso, sus datos son tratados por el socio, que actúa como controlador de datos bajo sus propios términos y condiciones y de conformidad con su política de privacidad.
• Podemos publicar contenido de nuestras redes sociales en nuestros patrocinios y/o activaciones. En caso de que usted consulte el contenido de las redes sociales en nuestro sitio web y/o aplicaciones, una Cookie de esa red social puede almacenarse en su dispositivo. Lo invitamos a leer la política de Cookies de estas redes sociales para consultar más información.

FRABEL no vende, ni negocia, ni ponemos a disposición de otros sus datos personales. En ninguna circunstancia, en ningún caso expresamente no autorizado.

¿En dónde almacenamos sus datos personales?

Los datos que reunimos al tenor nuestro Aviso de Privacidad y Política de Privacidad, podrían ser tratados por miembros del personal que operan fuera México, tanto que trabajan para FRABEL y/o cualquiera de sus empresas filiales y/o subsidiarias, o para uno de nuestros proveedores de servicios.

En caso de transferencia de sus datos personales fuera de México, dicha transferencia solo de una manera segura y legal. Debido a que algunos países podrían no tener leyes sobre el uso y transferencia de datos personales, FRABEL ha adoptado las medidas para asegurar que los terceros cumplan con los compromisos establecidos en esta Política. Estas medidas pueden incluir revisar los estándares de privacidad y seguridad de los terceros y/o celebrar un contrato apropiado conforme a las reglas de la Comisión Europea, así como las disposiciones mexicanas en la materia. En todo momento FRABEL asegurará que se cumple los más altos estándares de Protección de Datos personales en el mundo, además de cumplir con la legislación vigente en México.

Para mayor información, por favor contáctanos por los medios que refiere en la sección de "Contacto".

¿Por cuánto tiempo almacenamos sus datos personales?

Solo conservamos sus datos personales el tiempo necesario para el fin para el que los conservamos, para satisfacer sus necesidades o para cumplir con nuestras obligaciones legales.

Para determinar el periodo de retención de sus datos, utilizamos los siguientes criterios:

• Cuando usted compra productos y servicios, conservamos sus datos personales durante el plazo de nuestra relación contractual;
• Cuando usted participa en una oferta promocional, conservamos sus datos personales durante el plazo de vigencia referido en esa oferta promocional;
• Cuando nos contacta para una consulta, conservamos sus datos personales durante el plazo del tratamiento de su consulta;
• Cuando usted crea una cuenta, conservamos sus datos personales hasta que usted nos solicite eliminarlos o después de cierto periodo de inactividad (sin interacción activa con las marcas), definido de conformidad con las regulaciones y guía locales;
• Cuando usted ha aceptado publicidad directa, conservamos sus datos personales hasta que usted se dé de baja o nos solicite eliminarlos o después de cierto periodo de inactividad (sin interacción activa con las marcas), definido de conformidad con las regulaciones y guía locales;
• Cuando las cookies se almacenan en su computadora, las mantenemos el tiempo necesario para que logren su objetivo (por ejemplo, durante el lapso de una sesión para las cookies de carrito de compras o las cookies de ID de sesión) y durante un periodo definido, de conformidad con las regulaciones y guía locales.

Podemos conservar bloqueados sus datos personales para cumplir con nuestras obligaciones legales o normativas, así como para permitirnos gestionar nuestros derechos, por ejemplo; para reivindicar nuestras declaraciones en un proceso legal o con fines estadísticos o históricos, una vez hayan sido disociados.

Cuando ya no necesitamos utilizar sus datos personales, estos se eliminan de nuestros sistemas y registros o se disocian para que no se le pueda identificar más.

¿Están seguros mis datos personales?

Estamos comprometidos a mantener sus datos personales seguros y a tomar precauciones para hacerlo. Requerimos contractualmente que los terceros que manejan sus datos personales por nosotros, se obliguen a cumplir con la legislación vigente en México y con ésta Política de Privacidad.

Siempre nos esforzamos para proteger sus datos personales y, una vez que los recibimos, utilizamos estrictos procedimientos y características de seguridad para intentar prevenir el acceso no autorizado a ellos. En el mundo de hoy cualquier transmisión de información por medio de internet, no es completamente segura por diferentes factores de riesgo y no podemos garantizar que los datos que transmites a nuestro sitio sean recibidos sin haber sido vulnerados en el camino. Por este motivo, las transmisiones de datos y datos personales que recibe FRABEL, las realizas bajo tu propio riesgo.

Enlaces a los sitios web de terceros e inicio de sesión con redes sociales

Nuestros sitios web y aplicaciones podrían de vez en cuando contener enlaces de/a sitios web de nuestros de tercero, anunciantes y/o cualquier red de información. Si usted sigue un enlace a cualquiera de estos sitios web o incluso decidiera vincular su información con dichos sitos, tenga en cuenta que ellos tienen sus propias políticas de seguridad y privacidad y que nosotros no somos responsables de estas políticas. Favor de revisar dichas políticas antes de enviar o vincular cualquier dato personal a estos sitios web o aplicaciones.

Como parte de la interacción en nuestro sitio y/o aplicaciones es posible la utilización de kits de desarrollo de software (SDK’s) de Facebook. Los SDK’s almacenan información sobre el uso e involucramiento con nuestro sitio y/o app para mejorar nuestros servicios. En caso de que decida enlazar el uso de sus datos de Facebook, estos estarán sujetos a los términos de la política de privacidad o datos de Facebook. Para limitar el uso de datos por parte de Facebook o eliminarlos, consulta www.facebook.com.

Redes sociales y contenido generado por el usuario

Algunos de nuestros sitios web y aplicaciones, les permiten a los usuarios enviar su propio contenido. Recuerde que cualquier contenido enviado a una de nuestras plataformas de redes sociales puede ser visto por el público, por lo que debe ser cauteloso respecto a proporcionar ciertos datos personales, por ejemplo, información financiera o detalles de dirección. No somos responsables de ninguna acción implementada por otros individuos, si usted publica datos personales en cualquier plataforma de nuestras redes sociales y en cualquier caso le sugerimos que no comparta información de este tipo.

SUS DERECHOS Y ELECCIONES

FRABEL respeta su derecho a la privacidad, por lo que creemos que es importante que seas capaz de controlar sus datos personales, por eso conforme a la Ley de Protección de Datos Personales en Posesión de los Particulares, se hace de su conocimiento de forma enunciativa más no limitativa, con los siguientes derechos:

Estos y otros derechos, están regidos por la legislación vigente en materia de protección de datos personales en México. Ésta Política se adecua a ella y busca en todo momento cumplir cabalmente con las obligaciones de ahí derivadas. Le recomendamos consultar la Ley de Protección de Datos Personales en Posesión de Particulares para conocer a detalle los derechos y obligaciones que te corresponden como Titular de Datos Personales.

CONTACTO

Si tiene alguna pregunta o inquietud sobre cómo tratamos y utilizamos sus datos personales, o si le gustaría ejercer cualquiera de sus derechos previamente mencionados, contáctenos en [email protected].

También puede contactar a nuestro responsable de protección de datos en escribiendo a la siguiente dirección: [email protected].

Fecha de Actualización: Noviembre 2022

POLÍTICA DE PRIVACIDAD L'ORÉAL AMÉRICA LATINA, S.A. DE C.V.

En cumplimiento de las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“Ley”), su Reglamento y el resto de las disposiciones normativas aplicables al tratamiento de datos personales, ponemos a su disposición el presente Aviso de Privacidad para informarle sobre los términos bajo los cuales trataremos sus datos personales, identificando a la entidad responsable de su información, las finalidades o acciones que motivan la obtención, uso y custodia de sus datos personales; los terceros a quienes se transferirán o se podrán transferir sus datos personales; los mecanismos para que pueda ejercer sus derechos, entre otra información que le permitirá tomar decisiones informadas sobre el uso de sus datos.

¿Quién es el responsable de sus datos personales?

L’OREAL AMÉRICA LATINA S.A DE C.V., (en adelante e indistintamente el “Sujeto regulado” o “L’ORÉAL”) es el responsable de sus datos personales. Nuestra dirección para oír y recibir notificaciones es: Real Mayorazgo Número 130, Torre M, Piso 28, Colonia Xoco, Alcaldía Benito Juárez, Código Postal 03330, Ciudad de México, México.

¿Qué datos usamos y podemos solicitar?

Para cumplir con las finalidades descritas en este Aviso de Privacidad, el Sujeto regulado tratará las siguientes categorías de datos personales, relacionados con personas físicas, los representantes legales y/o personas de contacto de personas morales:

• Datos identificativos y de contacto;
• Datos de ocupación laboral;
• Datos de información comercial y transacciones, y
• Datos económicos y financieros.

¿Solicitamos datos sensibles?

El Sujeto regulado no solicita datos personales sensibles para las finalidades enumeradas en este Aviso de Privacidad. Como titular Usted debe abstenerse de proporcionar este tipo de información al Sujeto regulado.

Datos personales de terceros

Si Usted entrega al Sujeto regulado datos personales de terceros (por ejemplo, referencias personales o comerciales) para el cumplimiento de finalidades identificadas en el presente Aviso de Privacidad, deberá informarles sobre la existencia del tratamiento de sus datos personales y el contenido de este Aviso de Privacidad. Si proporciona datos personales de terceros manifiesta con su entrega que cuenta previamente con el consentimiento de sus titulares para proporcionar su información al Sujeto regulado y que los mismos son correctos y completos.

Finalidades del tratamiento de datos personales

El Sujeto regulado tratará o podrá tratar sus datos personales para las siguientes finalidades:

Finalidades primarias:

1. Gestión, control y administración del proceso de selección y alta de proveedores en los sistemas del Sujeto regulado. 
2. Administración y gestión para la elaboración de contratos.
3. Gestión, control y administración de evaluaciones de calidad de servicios y/o productos de los proveedores conforme a los procedimientos establecidos por el Sujeto regulado.
4. Gestión, control y administración de pago de servicios y/o productos proporcionados por proveedores. 
5. Cumplimiento de obligaciones de facturación y pagos relacionados con proveedores. 
6. Gestión, control y administración de los servicios y/o productos adquiridos por el Sujeto regulado. 
7. Administración y gestión de documentos de proveedores bajo resguardo del Sujeto regulado. 
8. Gestión y control de comunicaciones entre el Sujeto regulado y sus proveedores.
9. Garantizar la seguridad de todas las personas que desempeñen funciones y/o actividades dentro de las instalaciones del Sujeto regulado. 
10. Cumplir con los lineamientos, protocolos y/o medidas internas de seguridad aplicables a las personas que ingresen a las instalaciones.
11. Estadística y registro histórico de proveedores.

 Finalidades secundarias: No existen.

¿Con quién podemos compartir sus datos?

El Sujeto regulado podrá compartir sus datos personales y llevar a cabo transferencias de datos personales en los términos de la Ley y el presente Aviso de Privacidad, tanto dentro como fuera de México, en los siguientes casos y para las siguientes finalidades:

1. Hacia nuestra sociedad matriz y/o sociedades controladoras, subsidiarias y/o afiliadas, y/o cualquier sociedad del mismo grupo corporativo del Sujeto regulado que operen bajo los mismos procesos y políticas internas, para una gestión centralizada de la información. Usted puede solicitar más información a través de la siguiente cuenta de correo electrónico [email protected].
2. Organismos públicos; administraciones públicas federales, estatales y/o municipales; comisiones; institutos, entidades reguladoras; autoridades judiciales o administrativas; entidades gubernamentales nacionales y/o extranjeras, para el cumplimiento de obligaciones informativas, de transparencia y de prevención de actividades ilícitas; así como para el cumplimiento de obligaciones contempladas en la legislación aplicable, tratados internacionales y/o en cumplimiento de requerimientos efectuados por aquéllas, incluyendo el cumplimiento de obligaciones legales de información, de requerimientos de información y/o de requerimiento judiciales o administrativos emitidos por autoridades competentes debidamente fundados y motivados.
3. Bancos u otras entidades financieras, para el cumplimiento de obligaciones de pago.

La Ley establece que las transferencias de datos antes indicadas no requieren de su consentimiento para poder ser efectuadas, pero el Sujeto regulado sí está obligado a informar sobre ellas. Cualquier transferencia de sus datos personales que sí requiera de su consentimiento será informada previamente, a través de la comunicación y actualización de este Aviso de Privacidad y de forma previa a la realización de esa comunicación de datos. 

Derechos ARCO

Los Derechos ARCO se refieren a los derechos de: 

• Acceso: derecho de conocer qué datos personales tratamos sobre Usted; así como información relativa a las condiciones y generalidades del tratamiento.
• Rectificación: derecho de solicitar en todo momento, la rectificación de sus datos que resulten inexactos o incompletos.  
• Cancelación: derecho a que cese el tratamiento de sus datos personales, a partir de un bloqueo y su posterior supresión. 
• Oposición: derecho a oponerse, por causa legítima, al tratamiento de sus datos personales. 

Usted cuenta con los Derechos ARCO para tener control sobre sus datos personales, incluyendo su actualización, y cuando ello resulte procedente, su eliminación.

Para ejercer cualquiera de los Derechos ARCO, Usted deberá presentar una solicitud dirigida a nuestro Departamento de Datos Personales, a través de cualquiera de los siguientes canales:

1. Enviando una solicitud al correo electrónico [email protected], o
2. Enviando una solicitud debidamente firmada a la dirección: Real Mayorazgo Número 130, Torre M, Piso 28, Colonia Xoco, Alcaldía Benito Juárez, Código Postal 03330, Ciudad de México, México.

La solicitud deberá contener:

1. Su nombre y domicilio completos, u otro medio para comunicar la respuesta a su solicitud.
2. Copia de un documento que acredite su identidad, y en su caso, la representación legal si alguien ejerce el derecho en su nombre.
3. Una descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO, salvo que se trate del Derecho de Acceso.
4. Una descripción del Derecho ARCO que se desea ejercer, o bien, lo que solicita Usted a través de la representación legal.
5. En su caso, cualquier otra información o documento que nos ayude a localizar sus datos personales.
6. En el caso de solicitudes para el ejercicio del Derecho de Rectificación, además de lo señalado anteriormente, Usted deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.

El Sujeto regulado responderá a su solicitud dentro de los 20 (veinte) días hábiles siguientes a la fecha en que sea enviada y recibida. Si la solicitud resulta procedente, el Sujeto regulado la hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que comunique la respuesta. En caso de que la información y/o documentación proporcionada en su solicitud resulten incompletas, erróneas y/o insuficientes, o bien, no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, el Sujeto regulado le solicitará la corrección y subsanación de las deficiencias para poder dar trámite a dicha solicitud. Usted contará con 10 (diez) días hábiles para atender el requerimiento y corrección de la solicitud; en caso contrario ésta se tendrá por no presentada.

El uso de medios electrónicos para el ejercicio de los Derechos ARCO autoriza a el Sujeto regulado para dar respuesta a la solicitud correspondiente a través del mismo medio, salvo que Usted indique otro medio de contacto en su solicitud, de forma clara y expresa.

El derecho de cancelación no es absoluto. Por favor tome en cuenta que el Sujeto regulado debe conservar información para cumplir con diversas obligaciones legales y que para hacerlo puede compartir sus datos personales con otras entidades u organismos. En tales casos, es posible que el derecho de cancelación deba solicitarse ante la entidad que recibió sus datos personales.

¿Quiere revocar su consentimiento o limitar el uso de sus datos?

En algunos casos, Usted puede revocar el consentimiento para el tratamiento de sus datos personales; sin embargo, esta revocación no puede tener efectos retroactivos, es decir, no puede afectar a situaciones, trámites o transferencias realizadas antes de la revocación de su consentimiento; así como tampoco en los casos en que dicha revocación suponga el incumplimiento de disposiciones generales de orden público que establezcan la obligación de mantener el tratamiento de sus datos personales durante determinado período.

Si usted revoca su consentimiento y dicha revocación es procedente, el Sujeto regulado dejará de tratar sus datos personales para las finalidades indicadas en este Aviso de Privacidad que resulten procedentes o expresamente solicitadas. Sin perjuicio de lo anterior, la revocación de su consentimiento no podrá tener por objeto garantizado que los terceros que han tenido acceso a sus datos personales dejen de tratarlos de inmediato, ni en el futuro, porque ellos pueden usar su información para finalidades propias y bajo sus propios avisos de privacidad.

Usted puede enviar su solicitud de revocación de consentimiento al correo electrónico: [email protected], siguiendo las instrucciones aplicables al ejercicio de los Derechos ARCO.

Limitaciones sobre el uso o divulgación de sus datos personales

Usted puede limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales, siguiendo para tales efectos el procedimiento y las instrucciones aplicables al ejercicio de los Derechos ARCO.

El Sujeto regulado cuenta con medios y procedimientos para asegurar la inclusión de algunos de sus datos personales en listados de exclusión propios, para evitar que sus datos sean divulgados. En tales casos, el Sujeto regulado otorgará a los titulares que soliciten su registro, la constancia de inscripción correspondiente.

Cambios al Aviso de Privacidad

El Sujeto regulado se reserva el derecho de modificar, actualizar, extender y/o de cualquier otra forma cambiar el contenido y alcance de este Aviso de Privacidad, en cualquier momento y bajo completa discreción del Sujeto regulado; en tales casos, el Sujeto regulado publicará dichos cambios en el sitio web https://www.loreal.com/es-mx/mexico/pages/group/privacy-policy-mexico-bb/. En todo momento, Usted puede solicitar una copia de la última versión de este Aviso de Privacidad a nuestro Departamento de Datos Personales, a través del correo electrónico: [email protected].

Fecha de última actualización: 13 de mayo de 2025.