全面隐私声明——员工、合作伙伴及关联方

Bello, Gallardo, Bonequi y García, S.C.（以下简称“bgbg”）是您的个人数据控制者。 bgbg指定的接收通知地址为：墨西哥城莫雷洛斯州库阿希马尔帕区圣塔菲大道428号1号塔楼14层，邮编05348，墨西哥。

为实现本《隐私声明》中所述的目的，bgbg将处理以下类别的个人数据：

• 身份识别及联系方式。
• 学术及职业经历。
• 就业数据。
• 财务及保险信息。
• 敏感数据（生物识别数据和健康状况数据）

Bgbg 将处理您的生物识别数据，以管理对设施的出入。此外，为了实现本《隐私声明》中规定的目的，以及为了遵守有关社会保障、劳动安全及负责人所提供福利管理的法律规定，我们将处理有关您健康状况的信息。

当我们需要索取此类信息时，我们将通过相应的纸质或电子方式征得您的明确书面同意。

如果您向 bgbg 提供第三方的个人数据（例如个人和/或职业推荐人、紧急联系人），以用于实现本《隐私声明》中所述的目的，您应告知他们其个人数据正在被处理，并向其说明本《隐私声明》的内容。 在提供上述信息时，您同时声明已获得数据主体的事先同意，将其信息提供给 bgbg，且所提供信息准确无误且完整。

Bgbg 将出于以下目的处理您的个人数据：

主要目的：

1. 人员管理与行政工作。
2. 员工培训与职业发展管理。
3. 纪律事务管理。
4. 处理与绩效相关的投诉及合同争议。
5. 员工档案的管理与维护。
6. 员工薪酬的处理、核算与管理。
7. 遵守劳动、卫生及职业风险预防领域主管当局的法规和要求。
8. 如需办理，将为您创建工作邮箱账户，在bgbg系统中分配用户配置文件，将您录入企业通讯录，并提供工作工具（包括用户名和密码）。
9. 通过内部流程和技术工具，监督bgbg信息技术资源的合理及合法使用，并对办公用品及其他资产进行管控和保护。
10. 向bgbg各行政部门提交定期报告、评估及工作汇报。
11. 对 bgbg 设施的物理出入进行管控与监控。
12. 绩效评估的应用。
13. 在紧急情况下，与您指定的联系人进行联络与沟通。
14. 福利、津贴、奖金、报销及保险的支付管理与控制。
15. 在适用情况下，向墨西哥社会保障局（IMSS）办理员工登记。
16. 重大医疗费用保险（SGMM）个人保单的分配。
17. 在紧急情况下联系其亲属、经济依赖者及受益人。
18. 如需咨询您与 bgbg 之间的法律关系相关事宜，请联系我们。
19. 保管和归档在职员工及离职员工的档案，以遵守适用的法律规定，行使法律权利和救济；确认、行使和/或维护bgbg或其员工的权利和利益。
20. 处理您与 bgbg 之间的任何内部投诉或索赔。
21. 在法律关系终止时，办理所有必要的离职手续。
22. 员工及离职员工的数据统计与历史记录。

根据第15条第III款的规定，上述个人数据处理的主要目的无需征得您的同意，因为这些目的属于该法第9条所列的例外情形。

次要目的：

1. 发送关于bgbg各项活动的通讯，旨在通过表彰、祝贺、企业活动邀请以及其他与企业社交生活相关的通讯，促进团队融合。
2. 在企业活动中拍摄照片和/或视频，用于在印刷媒体、电子媒体及社交媒体上宣传、介绍和推广bgbg的互动环节、竞赛及各类活动。

您的个人数据可能会在墨西哥境内或境外传输，接收方及用途如下：

• 联邦、州和/或市政管理部门及当局；委员会；研究所、监管机构；司法或行政当局；以及国内和/或国外政府机构；为履行适用法律规定的义务，以及/或为响应上述任何机构提出的合理且有依据的要求。
• 银行或其他金融机构，用于履行支付义务。
• 保险公司或保险代理人，用于处理员工申请或经其授权的申请、报告、报销或理赔事宜。
• 就本案而言，指遵循相同内部流程和政策的bgbg旗下子公司及/或附属公司；旨在实现信息的集中管理。

上述个人数据的转移无需征得您的同意即可进行，因为这些情况属于该法第36条所列的例外情形。任何需要征得您同意才能进行的个人数据转移，都将通过相应通知及更新本《隐私声明》的方式提前告知您。

作为个人数据主体，您可以行使查阅、更正、删除或反对处理等任何权利（以下简称“ARCO权利”）。这些权利包括：

• 访问权：您有权了解我们掌握了您的哪些个人数据，以及我们如何使用或共享这些数据。
• 更正：您有权随时要求更正不准确或不完整的数据。
• 删除：您有权要求停止对其个人数据的处理，包括先进行封存，随后予以删除。
• 反对权：您有权基于正当理由反对对您的个人数据进行处理。
  如需行使您的ARCO权利，请发送电子邮件至 datospersonales@bgbg.mx 提交申请

您的申请应包括：

1. 您的全名和详细地址，或用于接收申请回复的其他联系方式。
2. 身份证明文件的复印件；如有他人代为行使权利，还需提供其法定代理权的证明文件。
3. 请明确、准确地说明您希望行使的ARCO权利以及与您的请求相关的个人数据；以及
4. 此外，如您申请更正或反对处理个人数据，请提供任何有助于我们定位您的个人数据或支持您申请的其他信息或文件。

Bgbg将在收到申请之日起20（二十）个工作日内予以答复。若申请符合要求，我们将在发出答复之日起15（十五）个工作日内予以处理。 若您申请中提供的信息和/或文件存在不完整、错误和/或不足的情况，或者未附上证明您身份或相应法定代理权的必要文件，我们将要求您更正并补正相关缺陷，以便我们能够处理该申请。 您将有10（十）个工作日的时间来响应要求并修正申请；否则，该申请将被视为未提交。

若您通过电子方式行使ARCO权利，即视为授权gbg通过相同渠道回复您的请求，除非您在请求中明确且明确地指定了其他联系方式。

撤销权并非绝对的。请注意，gbgg必须保留相关信息以履行各项法律义务，为此可能会与其他实体或机构共享您的个人数据。在这种情况下，您可能需要向接收您个人数据的实体提出撤销请求。

在某些情况下，您可以撤回对处理您个人数据的同意；但该撤回不具有追溯效力，即不会影响在您撤回同意之前已发生的情况、已进行的程序或已完成的转移。

请注意，可能存在公共秩序方面的规定，要求 bgbg 必须在法定最短期限内保留您的信息；在这种情况下，我们仅为遵守这些法律规定而保留您的信息。

如果您希望撤回您的同意，请按照行使ARCO权利的相关说明，将申请发送至电子邮箱 datospersonales@bgbg.mx

您可以向我们的个人数据部门提交相关申请，以限制您的个人数据的使用或披露，为此请遵循行使ARCO权利时适用的程序和说明。

Bgbg 拥有相应的手段和程序，确保将部分数据纳入其自身的排除名单，以防止数据被泄露。在此类情况下，我们将向申请登记的数据主体提供相应的登记证明。

Bgbg 保留随时自行决定修改、更新、扩展和/或更改本《隐私声明》内容及范围的权利。在此情况下，您可以通过电子邮件 datospersonales@bgbg.mx 向我们的个人数据部门索取《隐私声明》的最新版本。