Aviso de Privacidad Integral

1Identidad y domicilio del responsable

El Comité Municipal de Agua Potable y Alcantarillado del Municipio de San Diego de la Unión, Guanajuato (CMAPAS), organismo descentralizado de la Administración Pública Municipal con personalidad jurídica y patrimonio propio, es responsable del tratamiento de los datos personales que recabe para la prestación de los servicios de agua potable, drenaje, alcantarillado, tratamiento, saneamiento, reúso y disposición final de aguas residuales, así como para la atención de los trámites, servicios y procedimientos relacionados con sus atribuciones.

El domicilio del responsable se encuentra en calle Hidalgo número 12, cabecera municipal, código postal 37850, San Diego de la Unión, Guanajuato.

2Alcance del aviso

Este aviso se aplica a los datos personales de personas usuarias, propietarias, poseedoras, solicitantes, denunciantes, representantes, apoderadas y demás personas físicas que realicen trámites, soliciten servicios o mantengan comunicación con el CMAPAS, de forma presencial, escrita, telefónica o electrónica.

Los tratamientos de datos relacionados con personal, proveedores y contratistas, videovigilancia, actividades de Cultura del Agua, fotografías, niñas, niños y adolescentes, programas o beneficios específicos se sujetarán, cuando corresponda, a avisos de privacidad particulares.

La información correspondiente exclusivamente a una persona moral, como su denominación, razón social, domicilio o RFC, no constituye por sí misma un dato personal. Este aviso sí resulta aplicable a los datos de las personas físicas que aparezcan en actas, poderes, contratos o cualquier otra documentación presentada por una persona moral.

3Datos personales sometidos a tratamiento

Dependiendo del trámite o servicio solicitado, el CMAPAS podrá tratar las siguientes categorías de datos personales:

• Identificación: nombre, firma, fotografía, fecha de nacimiento, CURP, número o clave de identificación y demás datos visibles en la identificación oficial presentada.
• Contacto: domicilio para recibir notificaciones, domicilio del inmueble relacionado con el servicio, teléfono y correo electrónico.
• Representación: nombre, firma e identificación de representantes o apoderados, así como los datos contenidos en cartas poder, poderes notariales y demás documentos que acrediten la personalidad.
• Fiscales: RFC, nombre o denominación fiscal, régimen fiscal, código postal fiscal y datos de la constancia de situación fiscal, únicamente cuando sean necesarios para emitir comprobantes fiscales o cumplir obligaciones tributarias.
• Patrimoniales y sobre el inmueble: información contenida en documentos de propiedad o posesión, antecedentes de propiedad, traslado de dominio, pago predial, número oficial, constancias de no adeudo y datos relacionados con fraccionamientos, desarrollos o condominios.
• Servicio y cuenta: número de cuenta o contrato, tipo de uso, ubicación y características de la toma o descarga, croquis, diámetro, número de medidor, lecturas, consumos, historial de pagos, adeudos, tarifas, facturación, convenios, ajustes, reportes y movimientos de la cuenta.
• Técnicos y administrativos: información contenida en solicitudes, dictámenes y certificados de factibilidad, proyectos, permisos de descarga, resultados de muestreos o análisis, inspecciones, verificaciones, actas, notificaciones, resoluciones, medios de defensa, denuncias y documentos relacionados con el trámite o procedimiento.
• Financieros vinculados con pagos: monto, fecha, referencia y medio de pago. Cuando intervenga una institución bancaria o plataforma de pago, el CMAPAS no deberá conservar datos completos de tarjetas o credenciales bancarias que no sean necesarios para acreditar la operación.
• Atención presencial o digital: fecha y hora de la cita, motivo de atención, área requerida, mensajes, documentos anexos, folio, estatus y seguimiento del servicio, reporte, queja o aclaración.
• Datos técnicos del portal: dirección IP, fecha y hora de acceso, tipo de navegador o dispositivo, registros de seguridad e identificadores técnicos necesarios para el funcionamiento y protección del sitio.

4Datos personales sensibles

Para la contratación y prestación ordinaria de los servicios no se solicitarán deliberadamente datos personales sensibles.

Cuando un trámite, apoyo, beneficio, estudio socioeconómico o medida de accesibilidad requiera conocer datos de salud, discapacidad u otra información sensible, el CMAPAS pondrá a disposición de la persona titular un aviso de privacidad específico antes de recabar los datos y, cuando legalmente corresponda, solicitará su consentimiento expreso y por escrito.

5Forma de obtención de los datos

Los datos podrán obtenerse directamente de la persona titular o de su representante, mediante documentos, formularios, comparecencias, llamadas, correos electrónicos, sistemas y plataformas digitales. También podrán obtenerse de manera indirecta cuando exista fundamento legal, a través de autoridades, registros públicos, fedatarios, instituciones de pago, inspecciones, verificaciones u otras fuentes permitidas por la normativa aplicable.

6Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades primarias y necesarias:

1. Identificar a la persona solicitante, usuaria, propietaria, poseedora, representante o apoderada y verificar su personalidad.
2. Recibir, registrar, analizar, tramitar y resolver solicitudes de contratación, instalación, conexión, modificación, suspensión, reconexión o terminación de servicios.
3. Integrar, administrar y mantener actualizado el padrón de personas usuarias, el registro de tomas, las cuentas, los contratos y los expedientes físicos o electrónicos.
4. Medir y registrar consumos, descargas y condiciones del servicio; elaborar recibos; facturar; recibir y conciliar pagos; determinar adeudos, recargos o créditos fiscales; celebrar convenios y realizar gestiones de cobro.
5. Atender citas, reportes, fugas, quejas, aclaraciones, denuncias, solicitudes de ajuste y demás comunicaciones relacionadas con los servicios.
6. Practicar visitas, inspecciones, verificaciones, notificaciones y diligencias; elaborar actas; sustanciar procedimientos administrativos; emitir resoluciones; imponer sanciones y ejercer medios de cobro o defensa.
7. Elaborar y resolver dictámenes y certificados de factibilidad, proyectos, incorporaciones, desarrollos, permisos y condiciones de descarga, así como realizar muestreos, análisis y seguimiento técnico.
8. Enviar avisos operativos indispensables sobre citas, interrupciones, mantenimiento, vencimientos, adeudos, trámites, reportes o situaciones relacionadas con la cuenta o el servicio.
9. Cumplir obligaciones contables, fiscales, administrativas, de fiscalización, transparencia, rendición de cuentas, archivo y conservación documental.
10. Atender solicitudes para el ejercicio de derechos ARCO, recursos, requerimientos de autoridades competentes y procedimientos jurisdiccionales o administrativos.
11. Elaborar informes y estadísticas. Cuando sea posible, la información utilizada para fines estadísticos será previamente disociada para evitar la identificación de las personas.
12. Proteger y defender los derechos, bienes e intereses jurídicos del CMAPAS y de las personas usuarias.

Estas finalidades derivan de atribuciones legales y de la relación jurídica para la prestación de los servicios, por lo que no requieren el consentimiento de la persona titular en los supuestos previstos por la legislación aplicable.

El CMAPAS no utilizará los datos recabados conforme a este aviso para publicidad comercial, elaboración de perfiles comerciales ni finalidades secundarias ajenas a sus atribuciones. Si posteriormente se pretende realizar una finalidad opcional que requiera consentimiento, se informará previamente y se habilitará un medio sencillo para aceptarla o rechazarla sin afectar la prestación de los servicios obligatorios.

7Fundamento jurídico

El tratamiento y protección de los datos personales se sustenta en los artículos 6, apartado A, fracción II, y 16, segundo párrafo, de la Constitución Política de los Estados Unidos Mexicanos; 14, apartado B, fracciones II y III, de la Constitución Política para el Estado de Guanajuato; 10 a 21, 25 a 32, 37 a 51, 52 a 65 y 77 a 80 de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados; 2, fracción II, inciso b), 3, 13 a 42, 46 a 60, 62 a 101 y 116 a 119 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados para el Estado de Guanajuato; los Lineamientos para la Protección de Datos Personales en Posesión de Sujetos Obligados para el Estado de Guanajuato; y 23 y 39 a 41 de la Ley de Transparencia y Acceso a la Información Pública para el Estado de Guanajuato.

Las atribuciones que justifican el tratamiento para los trámites y servicios del CMAPAS se encuentran previstas en los artículos 3, 4, 14, fracciones I, V, IX, XII, XIII y XVII a XX; 76, fracciones XIV a XIX; 77, fracciones II a XV; 81 a 87; 97; 102 a 105; 114 a 116; 119 a 133; 195 a 208; 216 a 218; y 222 a 228 del Reglamento para la Prestación del Servicio de Agua Potable y Servicios Complementarios para el Municipio de San Diego de la Unión, Guanajuato; así como en el Código Territorial para el Estado y los Municipios de Guanajuato, la Ley de Hacienda para los Municipios del Estado de Guanajuato, la Ley de Ingresos para el Municipio de San Diego de la Unión, Guanajuato, vigente en el ejercicio fiscal correspondiente, la normativa fiscal y archivística y demás disposiciones aplicables.

8Consentimiento y negativa al tratamiento

No será necesario recabar el consentimiento cuando el tratamiento sea indispensable para ejercer atribuciones legales, cumplir obligaciones derivadas de la relación jurídica del servicio, atender una orden de autoridad competente o se actualice cualquier otra excepción prevista en la ley.

La persona titular no podrá oponerse mediante una simple negativa al tratamiento de los datos indispensables para tramitar una solicitud, mantener una cuenta, prestar el servicio, facturar, cobrar, atender obligaciones fiscales o de archivo, o ejercer facultades de inspección y autoridad. Lo anterior no limita el ejercicio de los derechos ARCO en los casos legalmente procedentes.

Actualmente no se contemplan finalidades secundarias ni transferencias que requieran consentimiento. Si llegaran a implementarse, antes de realizar el tratamiento se informará a la persona titular y se habilitará un mecanismo para manifestar su negativa.

9Transferencias de datos personales

El CMAPAS podrá comunicar datos personales, sin requerir consentimiento, cuando la transferencia esté prevista en una disposición jurídica, sea necesaria para el cumplimiento de atribuciones compatibles con la finalidad que originó el tratamiento, derive de una relación jurídica, sea requerida mediante orden fundada y motivada o se actualice alguna otra excepción legal.

En estos supuestos, los datos podrán comunicarse, según corresponda, a:

• El Ayuntamiento y las dependencias o entidades municipales competentes, para coordinación, trámites, fiscalización, transparencia, archivo, atención de recursos o ejercicio de atribuciones legales.
• Autoridades fiscales, hacendarias, auditoras, fiscalizadoras y órganos internos de control, para el cumplimiento de obligaciones y revisiones.
• Autoridades judiciales, administrativas, ministeriales o de procuración de justicia, cuando exista requerimiento fundado y motivado o sea necesario para el reconocimiento, ejercicio o defensa de un derecho.
• Autoridades federales, estatales o municipales competentes en materia de agua, medio ambiente, salud, desarrollo territorial, protección civil, archivos o servicios públicos, para el ejercicio de sus atribuciones.
• Instituciones financieras o entidades procesadoras de pago, únicamente para recibir, conciliar, acreditar o aclarar operaciones relacionadas con los servicios.

El CMAPAS no realizará transferencias que requieran consentimiento conforme a este aviso. Si en el futuro fuera necesaria una transferencia de esa naturaleza, se informará previamente quién recibirá los datos, su finalidad y el mecanismo para aceptar o rechazar la transferencia.

Las comunicaciones de datos a proveedores que actúen por cuenta y bajo instrucciones del CMAPAS para servicios de alojamiento web, correo, citas, mensajería, facturación, soporte, almacenamiento o cómputo en la nube se considerarán remisiones y deberán estar reguladas mediante el instrumento jurídico correspondiente, con obligaciones de confidencialidad, seguridad, uso limitado y supresión o devolución de los datos.

10Derechos ARCO

La persona titular o su representante podrá ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer los datos personales que posee el CMAPAS y las condiciones de su tratamiento.
• Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la supresión de los datos cuando resulte legalmente procedente, una vez cumplidas las finalidades y plazos de conservación.
• Oposición: solicitar el cese del tratamiento en los supuestos previstos por la ley.

La solicitud deberá contener:

1. Nombre de la persona titular y domicilio o medio para recibir notificaciones.
2. Documentos que acrediten su identidad y, en su caso, la identidad y personalidad de su representante.
3. De ser posible, el área del CMAPAS que trata los datos.
4. Descripción clara de los datos respecto de los cuales pretende ejercer el derecho, salvo en las solicitudes de acceso.
5. Indicación del derecho que desea ejercer o de lo que solicita.
6. Cualquier elemento o documento que facilite la localización de los datos.

En solicitudes de acceso deberá señalarse la modalidad de reproducción preferida; para la rectificación podrán anexarse los documentos que sustenten la corrección; para la cancelación deberán expresarse las causas, y para la oposición deberán señalarse las causas legítimas o la situación específica que motiva la solicitud.

El ejercicio de los derechos ARCO es gratuito. Sólo podrán cobrarse, cuando proceda, los costos autorizados de reproducción, certificación o envío. El plazo de respuesta será de hasta veinte días hábiles, susceptible de ampliarse por una sola ocasión hasta por diez días hábiles cuando exista justificación. Si la solicitud resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la notificación de la respuesta.

11Medios para presentar solicitudes ARCO y domicilio de atención

Las solicitudes podrán presentarse por cualquiera de los siguientes medios:

• Dirección de Planeación y Transparencia del CMAPAS: calle Hidalgo número 12, cabecera municipal, código postal 37850, San Diego de la Unión, Guanajuato. Correo: atencionalusuario@sandiegocmapas.com
• Unidad de Transparencia del Municipio de San Diego de la Unión: Plaza Principal número 1, colonia Centro, código postal 37850, San Diego de la Unión, Guanajuato. Teléfono: 418 684 0005, extensión 19. Correo: accesoinfo.sdi@gmail.com.
• Plataforma Nacional de Transparencia: www.plataformadetransparencia.org.mx

La Dirección de Planeación y Transparencia del CMAPAS y la Unidad de Transparencia competente brindarán orientación para la elaboración y seguimiento de las solicitudes.

12Portabilidad de datos personales

Cuando los datos personales sean tratados por medios electrónicos en un formato estructurado y comúnmente utilizado, la persona titular podrá solicitar una copia en un formato electrónico que le permita seguir utilizándolos. Cuando además los datos hayan sido proporcionados por la persona titular y el tratamiento se base en su consentimiento o en un contrato, podrá solicitar su transmisión a otro sistema, siempre que se cumplan los requisitos técnicos y legales aplicables.

La procedencia de la portabilidad se analizará en cada caso conforme al artículo 51 de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, al artículo 86 de la Ley de Protección de Datos Personales en Posesión de Sujetos Obligados para el Estado de Guanajuato y a las disposiciones técnicas aplicables.

13Conservación, bloqueo y supresión

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que motivaron su tratamiento y los plazos establecidos en las disposiciones administrativas, contables, fiscales, jurídicas y archivísticas, así como en los instrumentos de control y consulta archivística del CMAPAS.

Una vez cumplidas las finalidades y concluido el plazo de conservación, los datos serán bloqueados y, cuando legalmente proceda, suprimidos mediante métodos seguros. Los documentos con valor histórico se conservarán conforme a la normativa de archivos.

14Seguridad y confidencialidad

El CMAPAS establecerá medidas administrativas, físicas y técnicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Las personas servidoras públicas y proveedores que intervengan en el tratamiento deberán guardar confidencialidad aun después de concluir su relación con el CMAPAS.

Cuando ocurra una vulneración de seguridad que afecte de forma significativa los derechos de las personas titulares, el CMAPAS realizará las notificaciones y acciones correctivas previstas en la normativa aplicable.

15Cookies y tecnologías del portal

El portal podrá utilizar cookies estrictamente necesarias y registros técnicos para mantener la sesión, recordar preferencias indispensables, prevenir usos indebidos, proteger formularios y garantizar el funcionamiento y la seguridad del sitio. Estas tecnologías no se utilizarán para publicidad comercial ni para elaborar perfiles de las personas visitantes.

Si se incorporan herramientas de analítica, contenido de terceros u otras cookies no esenciales, el portal deberá informar su finalidad y solicitar una elección previa mediante un mecanismo de configuración que permita aceptarlas o rechazarlas. La persona usuaria también podrá administrar o eliminar cookies desde la configuración de su navegador.

16Cambios al aviso de privacidad

El CMAPAS podrá modificar este aviso cuando cambien las disposiciones jurídicas, los tratamientos, los trámites, los sistemas o las finalidades. Las actualizaciones se comunicarán en el portal oficial, en la sección Aviso de privacidad, disponible en:

Cuando el cambio requiera un nuevo consentimiento, éste se solicitará antes de iniciar el tratamiento correspondiente.