AVISO DE PRIVACIDAD INTEGRAL
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y las disposiciones normativas emitidas por la Secretaría Anticorrupción y Buen Gobierno (autoridad reguladora en materia de datos personales), se pone a disposición de los Titulares (candidatos, trabajadores, personal operativo y administrativo, ejecutivos de ventas, clientes, prospectos, proveedores, contratistas, consultores externos y visitantes) el presente Aviso de Privacidad Integral.
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
EXPLORACIÓN, PERFORACIÓN Y ESTUDIOS DEL SUBSUELO, S.A. DE C.V. (en lo sucesivo "El Responsable" o comercialmente identificada como EPYESA), con domicilio físico en Calle Buenavista 210, Col. Lindavista, Alcaldía Gustavo A. Madero, C.P. 07300, Ciudad de México, es responsable del tratamiento, uso, resguardo y protección de sus datos personales, financieros, patrimoniales, comerciales y/o sensibles.
Canales y medios de recolección de información:
El presente aviso ampara la información recabada a través de:
Atenciones presenciales y físicas en nuestras instalaciones.
Nuestro sitio web oficial https://grupoepyesa.com/ y sus formularios electrónicos de contacto, solicitudes y cotizaciones.
Redes sociales oficiales de EPYESA (tales como Facebook, LinkedIn, Instagram, entre otras), mensajería instantánea (WhatsApp, Telegram) y correo electrónico institucional.
Plataformas digitales de terceros, formularios remotos y encuestas (tales como Google Forms u otras herramientas equivalentes).
Contacto para asuntos de privacidad: Para cualquier asunto o solicitud relacionada con sus datos personales, puede contactarnos mediante el correo electrónico: luisa.camacho@epyesa.com y ximena.cuevas@epyesa.com o mediante comunicación escrita dirigida a nuestro domicilio físico.
2. DATOS PERSONALES RECABADOS Y DATOS SENSIBLES
Dependiendo de la relación jurídica, comercial, laboral o de atención con El Responsable (EPYESA), así como del canal o medio utilizado (presencial, sitio web, correo electrónico, WhatsApp o redes sociales), se podrán recabar las siguientes categorías de datos:
A) Datos de Identificación, Contacto y Comerciales (Aplica para Clientes, Prospectos Web, Proveedores, Contratistas, Visitantes, Candidatos y Empleados):
Identificación y contacto: Nombre completo, razón social, identificación oficial con fotografía, domicilio fiscal y/o particular, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), teléfono fijo y/o móvil, correo electrónico y acreditación de representación legal.
Redes Sociales y Mensajería Instantánea: Nombre de usuario o handle, foto de perfil pública, número telefónico y datos de identificación que el Titular decida hacer públicos o compartir al interactuar, cotizar o enviar mensajes por WhatsApp, Facebook, LinkedIn, Instagram u otros medios de difusión de EPYESA.
Información Profesional y del Proyecto (Prospectos/Clientes): Empresa, cargo, servicio de interés, ubicación o referencia de obra/proyecto, datos técnicos para elaborar propuestas o cotizaciones, y contenido de mensajes o quejas.
Datos Patrimoniales y Financieros: Cuentas bancarias, CLABE interbancaria, constancias de situación fiscal, referencias comerciales, historial crediticio o de pagos y facturación.
Datos Laborales (Candidatos y Empleados): Historial académico, trayectoria laboral, referencias, puesto, pretensión económica, capacitaciones y certificaciones.
B) Datos Personales Sensibles (Exclusivamente para Candidatos, Trabajadores y Personal Operativo):
Estado de salud actual y pasado, tipo de sangre, alergias, padecimientos o enfermedades crónicas, certificados médicos ocupacionales, resultados de exámenes de laboratorio y/o antidoping.
Estos datos son tratados de manera estrictamente confidencial para fines preventivos de riesgos de trabajo, salud en el trabajo, seguridad industrial y cumplimiento normativo ante autoridades (STPS, IMSS).
C) Recomendación para Canales Digitales y Formulario de Quejas/Cotizaciones: Los canales de contacto digital (sitio web, WhatsApp, Google Forms) están destinados a consultas comerciales y de servicio. Se solicita al usuario evitar incluir datos personales sensibles, contraseñas, datos bancarios o información innecesaria de terceras personas al enviar formularios de cotizaciones, quejas o felicitaciones.
3. FINALIDADES DEL TRATAMIENTO DE DATOS
El Responsable tratará sus datos personales conforme a las siguientes finalidades primarias y necesarias, según la categoría en la que se ubique el Titular y el canal de atención utilizado:
A) Clientes, Prospectos Comercial/Web y Usuarios de Canales Digitales:
Responder consultas, solicitudes de información y mantener la comunicación por correo electrónico, teléfono, WhatsApp o redes sociales oficiales de EPYESA.
Conocer los requerimientos técnicos y de proyecto, elaborar, enviar y dar seguimiento a cotizaciones o propuestas económicas.
Coordinar, formalizar y ejecutar los servicios contratados de ingeniería, geotecnia y perforación; comunicar información de avance, emitir facturación y gestionar la cobranza.
Registrar, canalizar, analizar y atender quejas, sugerencias o felicitaciones enviadas mediante formularios web (como Google Forms) o cualquier otro canal, comunicando el seguimiento o resultado correspondiente.
B) Candidatos y Empleados (Administrativos y Personal Operativo/Campo):
Llevar a cabo los procesos de reclutamiento, selección, evaluación, estudios socioeconómicos y exámenes médicos o psicométricos.
Formalizar la relación laboral, integración de expediente, pago de nómina, alta ante el IMSS e INFONAVIT, asignación de herramientas de trabajo, protocolos de seguridad industrial y cumplimiento de la normativa laboral de la STPS.
C) Proveedores, Contratistas y Consultores Externos:
Integración al padrón de proveedores, emisión de órdenes de compra, validación de comprobantes fiscales, procesamiento de pagos y formalización de contratos o convenios de confidencialidad.
D) Visitantes en Instalaciones:
Control de acceso físico, registro en bitácoras de seguridad y monitoreo a través del sistema de videovigilancia dentro de las instalaciones corporativas de EPYESA para garantizar la seguridad física del personal e instalaciones.
FINALIDADES SECUNDARIAS O ADICIONALES (Fines No Necesarios):
De manera adicional, y únicamente si usted no manifiesta su oposición o nos otorga su autorización, podremos utilizar sus datos de contacto para:
Envío de boletines informativos corporativos, felicitaciones y noticias del sector.
Envío de información publicitaria, promociones o comunicaciones comerciales relativas a nuevos servicios de EPYESA.
Publicación de imágenes corporativas promocionales o testimoniales en redes sociales y sitio web de la empresa.
Garantía de no condicionamiento: La atención a sus solicitudes, cotizaciones, consultas o la prestación de los servicios contratados en ningún caso estará condicionada a que usted acepte o autorice el tratamiento de sus datos para finalidades secundarias.
4. TRANSFERENCIA Y COMUNICACIÓN DE DATOS PERSONALES
A) Transferencias que no requieren consentimiento (Artículo 37 de la LFPDPPP): El Responsable podrá transferir sus datos personales sin necesidad de obtener su consentimiento únicamente en los supuestos previstos por la Ley, tales como:
Autoridades competentes: Cumplimiento de obligaciones legales, fiscales (SAT) y laborales o de seguridad social (IMSS, INFONAVIT, STPS).
Instituciones financieras y bancarias: Para la gestión de pagos de nómina, honorarios, facturación y cobranza.
Clientes corporativos: En el caso de personal asignado a proyectos u obras, únicamente para efectos de acreditación de competencias técnicas, altas de acceso a obra y cumplimiento de protocolos de seguridad industrial.
Mandato judicial o requerimiento de autoridad: Cuando exista una orden judicial o requerimiento legal emitido por autoridad competente.
B) Proveedores de Servicios y Tratamiento por Encargados (Servicios Tecnológicos): Para la operación de nuestros canales digitales, EPYESA utiliza proveedores tecnológicos externos que actúan en calidad de Encargados (tales como Google para el alojamiento y procesamiento de formularios mediante Google Forms, proveedores de infraestructura en la nube, correo electrónico y mantenimiento del sitio web). Dichos proveedores tratan los datos exclusivamente por cuenta e instrucciones de EPYESA y bajo las obligaciones de confidencialidad correspondientes, por lo que su intervención no constituye una transferencia comercial a terceros.
C) Redes Sociales y Plataformas de Terceros: Cuando usted contacta a EPYESA a través de redes sociales (Facebook, LinkedIn, Instagram) o mensajería instantánea (WhatsApp), el tratamiento de los datos que publica o envía también estará sujeto a las políticas de privacidad de los proveedores de dichas plataformas.
EPYESA no vende, rentan ni comercializa sus datos personales a terceros para fines propios. Cualquier otra transferencia no prevista que requiera consentimiento será informada previamente a través del mecanismo de autorización correspondiente.
5. DERECHOS ARCO (ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN)
Usted o su representante legal tienen derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); requerir que eliminemos o borremos su información de nuestros registros o bases de datos cuando considere que no está siendo utilizada adecuadamente o haya finalizado la relación jurídica (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición).
Mecanismo y canal para presentar la solicitud:
Para ejercer cualquiera de los derechos ARCO, el Titular deberá presentar su solicitud dirigida al Departamento de Protección de Datos Personales a través de:
Correo electrónico recursos.humanos@grupoepyesa.com (asunto: "Solicitud de Derechos ARCO"), o
Formato físico: Mediante escrito entregado en nuestro domicilio corporativo ubicado en Calle Buenavista 210, Col. Lindavista, Alcaldía Gustavo A. Madero, C.P. 07300, Ciudad de México.
Requisitos de la solicitud:
La solicitud deberá contener y acompañarse de:
Nombre completo del Titular y un correo electrónico o domicilio para comunicarle la respuesta.
Identificación oficial vigente (o documento que acredite la representación legal con poder notarial o carta poder firmada ante dos testigos).
Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO, así como el derecho específico que desea ejercitar.
En caso de solicitudes de Rectificación, indicar las modificaciones a realizarse y adjuntar la documentación que sustente la petición.
Cualquier elemento, referencia del servicio, cotización o fecha de contacto que facilite la localización de sus datos en nuestros sistemas.
Plazos Legales de Respuesta y Ejecución (Artículos 32 y 33 de la LFPDPPP):
Plazo de Respuesta (Determinación): El Responsable comunicará al Titular la determinación adoptada respecto a su solicitud en un plazo máximo de 20 (veinte) días hábiles, contados desde la fecha en que se recibió la solicitud.
Plazo de Ejecución (Cancelación / Eliminación en Sistemas): Si la solicitud resulta procedente, la cancelación, rectificación o derecho ejercido se hará efectivo dentro de un plazo máximo de 15 (quince) días hábiles siguientes a la fecha en que se le notifique la respuesta.
Ambos plazos podrán ser ampliados una sola vez por un periodo igual, siempre que así lo justifiquen las circunstancias del caso conforme a la ley. El ejercicio de estos derechos es gratuito, salvo los gastos justificables de envío o reproducción en copias/formatos que la ley autorice informando previamente.
6. REVOCACIÓN DEL CONSENTIMIENTO
Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, a fin de que dejemos de hacer uso de los mismos.
Procedimiento y Plazos para la Revocación:
El trámite se sujetará a los mismos requisitos, medios de atención y plazos de respuesta establecidos para los derechos ARCO (Sección 5 de este Aviso).
Plazo de respuesta: Se evaluará y responderá la solicitud en un plazo máximo de 20 (veinte) días hábiles.
Plazo de ejecución: Si procede la revocación, se hará efectiva la suspensión del uso de sus datos dentro de los 15 (quince) días hábiles siguientes a la notificación de la respuesta.
Es importante tomar en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal, fiscal, laboral o por la subsistencia de una relación contractual estemos obligados a conservar sus datos personales durante los periodos de bloqueo y prescripción previstos en las leyes aplicables.
7. MECANISMO PARA LIMITAR EL USO O DIVULGACIÓN (LISTA DE EXCLUSIÓN)
Si usted desea limitar el uso o divulgación de sus datos personales para evitar recibir publicidad, cotizaciones de seguimiento no solicitadas o boletines informativos (finalidades secundarias), tiene a su disposición los siguientes mecanismos:
Lista de Exclusión Interna de EPYESA: Puede solicitar su inscripción en nuestra "Lista de Exclusión Digital y Comercial" enviando un correo electrónico a luisa.camacho@epyesa.com y ximena.cuevas@epyesa.com con el asunto "Inscripción a Lista de Exclusión", precisando qué datos o canales (correo, teléfono o WhatsApp) desea limitar.
Registro Público para Evitar Publicidad (REPEP de PROFECO): En caso de querer limitar llamadas o mensajes publicitarios generales en su teléfono, puede registrarse ante la Procuraduría Federal del Consumidor (PROFECO).
8. USO DE COOKIES, WEB BEACONS Y TECNOLOGÍAS EN MEDIOS DIGITALES
Le informamos que nuestro sitio web (grupoepyesa.com), así como los formularios o servicios digitales integrados (como Google Forms y plataformas de análisis), utilizan cookies, web beacons y otras tecnologías de rastreo técnico a través de las cuales es posible monitorear su comportamiento como usuario de Internet, brindarle una mejor experiencia de navegación y evaluar el uso de nuestras herramientas digitales.
Datos que se recopilan a través de estas tecnologías:
Dirección IP de origen, tipo de navegador y sistema operativo utilizado.
Páginas web visitadas dentro de nuestro sitio, horario y tiempo de navegación.
Enlaces consultados y origen de las visitas o interacciones con nuestros canales o redes sociales.
Mecanismo para deshabilitar estas tecnologías: Estas cookies y tecnologías de rastreo pueden ser deshabilitadas por el usuario en cualquier momento ajustando la configuración de privacidad de su navegador de Internet (Google Chrome, Microsoft Edge, Safari, Firefox, etc.) en la sección de "Opciones", "Configuración" o "Privacidad y Seguridad". Tome en cuenta que deshabilitarlas puede limitar algunas funciones interactivas de nuestro sitio web o la optimización en el llenado de formularios.
9. MODIFICACIONES Y ACTUALIZACIONES DEL AVISO DE PRIVACIDAD
El presente Aviso de Privacidad Integral puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades operativas, comerciales o de seguridad en el trabajo, de nuestras prácticas de privacidad o de cambios en nuestro modelo de negocio y herramientas digitales.
El Responsable se compromete a mantener informado al público y a los Titulares sobre cualquier cambio o actualización a este aviso a través de cualquiera de los siguientes medios:
Publicación permanente del texto actualizado en nuestro sitio web oficial: [grupoepyesa.com/aviso-de-privacidad](https://grupoepyesa.com/aviso-de-privacidad) (o sección equivalente).
Avisos o enlaces directos disponibles en nuestros perfiles oficiales de redes sociales, formularios digitales (Google Forms) o comunicaciones por correo electrónico/WhatsApp.
Anuncios visibles situados en el área de recepción de nuestro domicilio corporativo en Ciudad de México.
Fecha de última actualización: Octubre 2026.