1. Identidad y domicilio del responsable Raúl Vega Ramírez, persona física que presta servicios de capacitación bajo el nombre comercial Bespoke (el “Responsable”), con domicilio en calle Peonia número 23, colonia Xotepingo, alcaldía Coyoacán, C.P. 04610, Ciudad de México, México. El Responsable atiende solicitudes relacionadas con datos personales en el domicilio y canales indicados en el apartado 9. 2. Datos personales y origen Se podrán tratar datos de identificación y contacto (nombre, firma, teléfono, correo y, cuando sea necesario, domicilio); datos profesionales y educativos (empresa, puesto, profesión, grado de estudios); datos fiscales y de facturación (RFC, nombre o razón social y domicilio fiscal); inscripción, asistencia, calificaciones, proyectos, evaluaciones, encuestas identificadas, constancias y expediente académico; imagen y voz contenidas en fotografías o grabaciones de clases. Para pagos se conservarán referencias, importes, fechas y comprobantes; los datos completos de tarjetas serán procesados por proveedores de pago y no almacenados por Bespoke. No se solicita ordinariamente información de salud ni otra categoría de datos sensibles. Si una actividad exige nuevos datos se informará antes de recabarlos. Se obtienen datos de formularios físicos y digitales, sitio web, correo, teléfono, WhatsApp y empresas contratantes que inscriben a sus colaboradores. Si la empresa proporciona datos de sus colaboradores, se facilitará a éstos el aviso en el momento legalmente exigible. 3. Finalidades primarias Atender solicitudes de información y cotizaciones iniciadas por la persona; gestionar la inscripción, contratación, logística, impartición y soporte de cursos y talleres; registrar asistencia, evaluar ejercicios y proyectos, calificar, expedir o tramitar documentos académicos que correspondan; documentar el servicio mediante expedientes y grabaciones completas para control académico y de calidad cuando medie la información y autorización aplicables; aplicar encuestas identificadas para medir satisfacción y dar seguimiento al servicio; gestionar pagos, facturación y obligaciones fiscales y contractuales. En programas corporativos, comunicar a la empresa contratante la inscripción, asistencia, resultados individuales de evaluación y constancias de sus colaboradores, conforme al contrato, el aviso y el consentimiento aplicable. La capacitación y el procedimiento oficial de evaluación/certificación son actividades diferenciadas: Bespoke imparte formación y CECADE gestiona la evaluación y certificación cuando corresponda. 4. Finalidades secundarias y negativas Con carácter opcional y no necesario para tomar un curso: (a) enviar por correo electrónico, WhatsApp o teléfono información comercial sobre futuros cursos, eventos, certificaciones y servicios; (b) utilizar el historial académico para recomendaciones comerciales personalizadas; y (c) difundir imagen, voz, fotografías o videos promocionales en sitio web, redes sociales y materiales comerciales, mediante autorización separada. Los testimonios identificables o la publicación identificada de calificaciones, proyectos o resultados no quedan autorizados por este aviso; sólo se difundirán estadísticas efectivamente anónimas, salvo acuerdo adicional específico. Puede rechazarse cada finalidad opcional en el formato de inscripción o posteriormente en rvega@bespoke-ia.com, sin afectar la capacitación contratada. 5. Transferencias y terceros que prestan servicios Para trámites de certificación, previa información y autorización específica en el registro cuando corresponda, podrán comunicarse a CECADE ISIS del Bajío S.A.S. de C.V. los datos estrictamente necesarios para emitir o respaldar constancias o para gestionar evaluación y certificación. CECADE podrá solicitar directamente documentación adicional; Bespoke no presume recibirla ni conservarla. En capacitaciones corporativas, se informará al participante qué resultados individuales se comunicarán a la empresa contratante, y se atenderán los requisitos de consentimiento y excepciones legales aplicables. Los proveedores de pago y tecnología podrán tratar información indispensable conforme a sus funciones, contratos y normas aplicables; no se afirma que todos sean destinatarios de transferencias, pues su rol dependerá de la relación jurídica. También se atenderán requerimientos de autoridades cuando exista obligación legal. No se comunicarán datos a CECADE para publicidad de sus propios servicios bajo este aviso. 6. Grabaciones, proyectos e imagen Las clases podrán grabarse completas o parciales para evidencia académica y control de calidad. Se informará y solicitará autorización al inscribirse y se recordará la grabación al inicio de cada sesión. Su acceso se limitará a Raúl, instructores y administración autorizados, así como a CECADE únicamente cuando sea necesario para certificación y cumpliendo las condiciones legales. Las grabaciones no se publicarán por el solo hecho de haber autorizado su uso académico. Los proyectos se usarán para evaluación y evidencia académica, sin licencia de explotación pública o comercial. El uso de información empresarial real en ejercicios requiere autorización del titular correspondiente y salvaguardas de confidencialidad; podrán celebrarse NDA. En herramientas de IA administradas por Bespoke se usarán internamente datos ficticios, agregados o debidamente anonimizados, no datos personales identificables. 7. Conservación, bloqueo y seguridad Los registros académicos básicos se conservarán hasta cinco años después del curso, salvo plazo distinto legalmente obligatorio; evaluaciones, proyectos, fotografías académicas y grabaciones únicamente mientras sean necesarios para sus finalidades y los requisitos de certificación, con periodos máximos que se documentarán en una política interna antes de operar. Los datos comerciales se conservarán hasta cinco años desde la última interacción comercial, mientras subsista consentimiento válido y necesidad de tratamiento, o se eliminarán antes si procede revocación. La documentación fiscal se conservará conforme a la normativa aplicable. Cuando corresponda se realizará bloqueo y supresión segura. El Responsable deberá establecer controles administrativos, técnicos y físicos proporcionales, acceso por función, deberes de confidencialidad y un protocolo de respuesta a incidentes. La selección de plataforma de almacenamiento y sus condiciones internacionales está pendiente de definición y requiere evaluación previa a su uso. En el sitio web se prevé únicamente el uso de cookies necesarias, sujeto a verificación técnica. 8. Derechos ARCO, revocación y limitación La persona titular o su representante puede solicitar acceso, rectificación, cancelación u oposición, revocar consentimientos o limitar finalidades promocionales. Puede enviar solicitud a rvega@bespoke-ia.com o entregarla en el domicilio del apartado 1. Debe incluir nombre, medio para recibir respuesta, derecho que ejerce, descripción de los datos y documento para acreditar identidad o representación; para rectificación, precisar el cambio y documentación de respaldo cuando proceda. El Responsable comunicará la determinación dentro de los 20 días contados desde la recepción, prorrogables conforme a la ley; si procede, se hará efectiva dentro de los 15 días siguientes, con posibles ampliaciones legales. La cancelación estará sujeta a obligaciones de conservación y bloqueo. El trámite es gratuito, sin perjuicio de costos legalmente permitidos de reproducción y envío. 9. Contacto y cambios al aviso Correo: rvega@bespoke-ia.com | Teléfono: +52 55 2245 9709 | Atención: lunes a jueves de 9:00 a 17:00 horas; viernes de 9:00 a 15:00 horas. Las actualizaciones se publicarán en www.bespoke-ia.com indicando su fecha; cuando una nueva finalidad o modificación requiera legalmente consentimiento adicional, se solicitará antes de su aplicación. El aviso también se facilitará mediante formularios de inscripción y documentación presencial. La versión integral deberá estar publicada en el enlace accesible desde esos medios. 10. Vigencia y alcance Este texto rige desde su fecha de publicación para los tratamientos aquí descritos. El alcance de las certificaciones CONOCER dependerá de los procedimientos oficiales y de las entidades autorizadas; participar en un curso no implica por sí mismo obtener un certificado de competencia.
