JARDIN AMIGOS
Última actualización: 29 de abril del 2026

1. Objetivo y Ámbito de Aplicación

Este documento establece las reglas internas que regulan la recolección, uso, almacenamiento, transferencia y eliminación de datos personales en poder de Jardin Amigos, incluyendo su sitio web y aplicación móvil (en adelante, “la Plataforma”).
Se aplica a toda persona física o jurídica que intervenga en el tratamiento de datos personales para finalidades institucionales.

2. Principios y Base Legal (fracción VIII Art. 33)

Jardin Amigos fundamenta sus procesos de tratamiento en los principios establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y los siguientes deberes legales:

• Licitud, información, consentimiento, finalidad, calidad, proporcionalidad, lealtad y responsabilidad.
• Confidencialidad y seguridad.
  Cada tratamiento deberá ser lícito, específico, proporcional al propósito y con consentimiento informado, respetando los principios de mínima recolección y estándares de calidad.

3. Responsables, Roles y Obligaciones (fracción II Art. 33)

Jardin Amigos supervisa el cumplimiento de estas políticas y facilita el ejercicio de los derechos ARCO.
Cada colaborador y proveedor con acceso a datos personales tiene asignadas, por escrito, sus obligaciones específicas, y está sujeto a medidas disciplinarias en caso de incumplimiento.

4. Inventario de Tratamientos (fracción III Art. 33)

Se mantiene un inventario que detalla:

• Medios de captura (formularios web, app, correo electrónico).
• Finalidades de uso.
• Tipos de datos (identificación, navegación, financieros, etc.).
• Ubicación física y electrónica del almacenamiento.
• Personas autorizadas a acceder a la información.
• Terceros con acceso y base legal.
• Periodos de retención y supresión conforme al ciclo de vida del dato.

5. Evaluación Integral de Riesgos (fracción IV‑V‑VI Art. 33)

Jardin Amigos realiza análisis de riesgos para identificar amenazas y vulnerabilidades del tratamiento de datos personales, considerando:

• Sensibilidad del dato.
• Infraestructura tecnológica.
• Posibles daños al titular.
• Uso previsto (web/app).
  Se documenta un Plan de Seguridad para cerrar brechas detectadas y minimizar riesgos operativos, regulatorios o de calidad del dato.

6. Medidas de Seguridad Técnica, Administrativa y Física (Art. 31)

Jardin Amigos implementa controles tales como:

• Acceso restringido por perfil en servidores.
• Cifrado de datos en tránsito y reposo.
• Copias de seguridad automatizadas.
• Control físico de instalaciones y respaldo ante fallas.
  Todas las medidas son monitoreadas periódicamente para garantizar la protección de la información.

7. Control para Evitar Uso Indebido

• Se limita el tratamiento solo al personal autorizado.
• Cada acceso se registra mediante bitácoras.

8. Transparencia y Consentimiento

El Aviso de Privacidad debe estar disponible de forma clara en todos los puntos de recolección de información (sitio web, app y medios físicos).
Se distinguen finalidades primarias (necesarias) y secundarias (adicionales), y se obtiene consentimiento informado por separado, ofreciendo mecanismos de rechazo al uso secundario.

9. Derechos ARCO

Los titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) enviando una solicitud a atencion@jardindelosamigos.com.
El plazo máximo de respuesta será de 3 días contados a partir de la recepción de la solicitud.

10. Notificación de Incidentes de Seguridad

En caso de una violación del sistema que comprometa datos personales, Jardin Amigos notificará al titular en un plazo máximo de 72 horas desde el descubrimiento, incluyendo:

• Naturaleza del incidente.
• Datos comprometidos.
• Medidas correctivas aplicadas.
• Recomendaciones al titular.

11. Capacitación Continua

Se implementa un programa de sensibilización y capacitación continua para todo el personal, que incluye:

• Formación inicial.
• Actualizaciones anuales en seguridad de la información.
• Evaluaciones sobre protocolos ante brechas y derechos ARCO.
  Estas acciones forman parte del Documento de Seguridad exigido por la Ley.

12. Monitoreo y Revisión del Sistema (fracción VII Art. 33 y Art. 63 Lineamientos)

Se realizan revisiones periódicas para verificar:

• Cumplimiento de políticas internas.
• Eficacia del plan de trabajo.
• Incidencias y evolución de amenazas.
  Los protocolos se actualizan según los resultados, avances tecnológicos o cambios regulatorios.

13. Actualización de Políticas

Jardin Amigos se reserva el derecho de modificar estas políticas conforme a cambios legales, operativos o tecnológicos.
Las versiones actualizadas estarán disponibles en la Plataforma y se notificará a los encargados internos.

14. Vinculación con el Aviso de Privacidad

Estas políticas son complementarias al Aviso de Privacidad difundido a los titulares.
El soporte de privacidad del sitio web y la app, junto con las acciones internas, están alineados para garantizar el cumplimiento legal y la protección integral de los datos personales.