Política de Privacidad

Aviso de Privacidad de Fini Golosinas México S.A. de C.V.

Fecha de última actualización: 14 de julio de 2026

Identidad y domicilio de la responsable

Fini Golosinas México, S.A. de C.V., con domicilio en Boulevard Manuel Ávila Camacho núm. 88, oficina 501, piso 5, colonia Lomas de Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México, es responsable del tratamiento y protección de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

Contacto de privacidad:

Sitio web:

Alcance y medios de obtención

El presente aviso aplica a los datos personales recabados directamente de la persona titular o indirectamente mediante:

Canal de obtención Ejemplos
Medios físicos y presenciales Formatos, contratos, entrevistas, documentos, registros de acceso, eventos y atención en instalaciones.
Medios electrónicos Correo electrónico, formularios web, plataformas corporativas, sistemas de recursos humanos, herramientas de facturación, mensajería y portales.
Tecnologías de observación Videovigilancia, controles de acceso y sistemas físicos, electrónicos o biométricos de asistencia.
Terceros y fuentes permitidas Representantes, empleadores, referencias, empresas del grupo, clientes, proveedores, bolsas de trabajo, fuentes de acceso público y registros autorizados.

Cuando usted proporcione datos personales de terceras personas, manifiesta que cuenta con autorización suficiente para comunicarlos y que ha puesto a disposición de dichas personas la información necesaria sobre su tratamiento.

Datos personales que podremos tratar

Los datos concretos dependerán de la relación, proceso y documentos aplicables.

Tipo de titular Categorías de datos
Clientes, prospectos y contactos comerciales Identificación y contacto: (nombres, domicilio, correo electrónico, teléfono, etc)
Datos laborales o profesionales
Datos fiscales, corporativos y de representación
Datos patrimoniales y financieros
Historial comercial, pedidos, contratos, comunicaciones y reclamaciones
Información de debida diligencia, referencias y beneficiario real cuando resulte aplicable
Proveedores y representantes Identificación y contacto (nombres, domicilio, correo electrónico, teléfono, etc)
Datos laborales o profesionales
Datos fiscales, corporativos y de representación
Datos patrimoniales, financieros y bancarios
Capacidad técnica, operativa y comercial
Referencias, expedientes, órdenes de compra, facturas y entregas
Información de evaluación, cumplimiento y debida diligencia
Candidatos Identificación y contacto (nombres, domicilio, correo electrónico, teléfono, etc)
Datos académicos, laborales y profesionales
Referencias y resultados de evaluaciones
Datos migratorios, cuando sean necesarios
Pretensiones económicas y disponibilidad
Documentación para evaluar y formalizar una eventual contratación
Empleados y exempleados Identificación, contacto (nombres, domicilio, correo electrónico, teléfono, etc) y firma
Datos fiscales, laborales, académicos y migratorios
Seguridad social, nómina, cuentas bancarias y prestaciones
Datos familiares, beneficiarios y contacto de emergencia
Asistencia, vacaciones, desempeño, capacitación e incidencias
Imagen, voz, videovigilancia y control de acceso
Datos de salud, incapacidades y accidentes laborales
Datos biométricos para identificación, acceso o asistencia
Visitantes Nombre e identificación
Empresa y persona visitada
Fecha y hora de ingreso y salida
Firma y datos del vehículo cuando proceda
Imagen captada por videovigilancia
Información de incidentes, emergencias o seguridad
Usuarios del sitio web y contactos digitales Nombre, correo, teléfono, país, empresa y puesto cuando se proporcionen
Contenido de consultas, solicitudes y archivos enviados
Dirección IP y datos técnicos del dispositivo
Navegador, sistema operativo, idioma e identificadores
Fecha, hora, páginas visitadas, duración e interacciones
Preferencias de privacidad y datos obtenidos mediante cookies, web beacons, etiquetas o píxeles

Datos sensibles y biométricos

Fini Golosinas México no solicita datos sensibles de manera general. Cuando su tratamiento resulte estrictamente necesario —por ejemplo, para obligaciones laborales, seguridad social, salud y seguridad en el trabajo, atención de emergencias o control biométrico— se aplicarán medidas reforzadas y, cuando proceda, se recabará el consentimiento expreso y por escrito. Los datos biométricos serán tratados como información de alta sensibilidad por su capacidad para identificar de manera única a una persona.

Finalidades del tratamiento

Clientes, prospectos y contactos comerciales

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Identificar y contactar a la persona titular.
Atender solicitudes de información, cotizaciones, propuestas, pedidos y reclamaciones.
Evaluar y, en su caso, establecer una relación comercial.
Realizar validaciones, conocimiento de cliente, debida diligencia y revisiones de cumplimiento.
Verificar identidad, personalidad, representación y facultades.
Integrar, conservar y actualizar expedientes comerciales.
Negociar, formalizar y administrar contratos, convenios, pedidos y entregas.
Gestionar prestación de servicios, suministro de productos, devoluciones y garantías.
Facturar, procesar pagos, realizar cobranza, conciliaciones y comprobaciones fiscales.
Dar seguimiento al servicio, medir calidad y atender incidencias.
Cumplir obligaciones legales, fiscales, contables, contractuales y regulatorias.
Prevenir fraudes, conflictos de interés, corrupción y otros riesgos.
Atender auditorías, investigaciones, requerimientos de autoridad y defensa de derechos.
Finalidades secundarias u opcionales Enviar publicidad, promociones, novedades, invitaciones y comunicaciones comerciales.
Realizar encuestas de satisfacción, estudios de mercado, análisis comerciales y programas de fidelización.
Personalizar contenidos o propuestas a partir de preferencias comerciales, cuando proceda.

4.2 Proveedores y sus representantes

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Identificar y mantener comunicación con el proveedor y sus contactos.
Evaluar experiencia, capacidad técnica, operativa, administrativa, comercial y financiera.
Realizar procesos de alta, validación, debida diligencia y cumplimiento.
Verificar identidad, representación, referencias y documentación.
Integrar, administrar y actualizar el expediente del proveedor.
Solicitar y evaluar cotizaciones, propuestas y condiciones.
Negociar, formalizar y administrar contratos, convenios y órdenes de compra.
Coordinar suministro, recepción, distribución, logística y actividades operativas.
Dar seguimiento al desempeño, calidad y cumplimiento.
Gestionar facturas, pagos, retenciones, devoluciones y conciliaciones.
Atender aclaraciones, reclamaciones e incidencias.
Cumplir obligaciones fiscales, contables, administrativas, contractuales y regulatorias.
Realizar auditorías, controles internos, investigaciones y prevención de riesgos.
Finalidades secundarias u opcionales Invitar a eventos, programas de capacitación o iniciativas de relacionamiento con proveedores.
Elaborar estadísticas internas no indispensables para la relación principal.

4.3 Candidatos a puestos de trabajo

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Identificar y contactar a la persona candidata.
Evaluar perfil, experiencia, formación, habilidades y competencias.
Realizar entrevistas, evaluaciones y verificaciones permitidas.
Confirmar referencias académicas, profesionales y laborales.
Determinar idoneidad y disponibilidad para el puesto.
Integrar y administrar el expediente de reclutamiento.
Elaborar ofertas y, en su caso, formalizar la relación laboral.
Finalidades secundarias u opcionales Conservar el perfil para futuras vacantes compatibles.
Invitar a actividades de talento, eventos de reclutamiento o bolsa de trabajo.

4.4 Empleados y exempleados

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Formalizar, administrar y concluir la relación laboral.
Integrar, conservar y actualizar expedientes laborales.
Gestionar altas, bajas y modificaciones ante autoridades e instituciones.
Cumplir obligaciones patronales, laborales, fiscales y de seguridad social.
Administrar nómina, salarios, prestaciones, bonos, viáticos y reembolsos.
Gestionar cuentas bancarias y beneficios laborales.
Controlar horarios, asistencia, accesos, vacaciones, permisos, incapacidades y ausencias.
Utilizar sistemas físicos, electrónicos o biométricos para identificación, acceso o asistencia.
Asignar y administrar equipos, dispositivos, vehículos, uniformes y herramientas.
Gestionar capacitación, desempeño, desarrollo, promociones y movilidad interna.
Mantener directorios, organigramas y comunicaciones internas necesarias para la operación.
Atender accidentes, enfermedades, incapacidades y emergencias.
Implementar obligaciones de seguridad y salud en el trabajo.
Realizar auditorías, investigaciones internas y procedimientos disciplinarios.
Prevenir fraude, acoso, discriminación, conflictos de interés y otras conductas indebidas.
Atender requerimientos de autoridad y ejercer o defender derechos.
Emitir constancias, referencias y documentación derivada de la relación laboral.
Finalidades secundarias u opcionales Utilizar nombre, fotografía, voz o imagen en campañas institucionales, eventos, redes sociales, materiales corporativos o de comunicación externa.
Invitar a actividades voluntarias, programas sociales o comunicaciones no indispensables para la relación laboral.

4.5 Visitantes a las instalaciones

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Identificar y registrar a la persona visitante.
Autorizar y controlar ingresos y egresos de personas y vehículos.
Confirmar la persona o área visitada.
Mantener la seguridad de personas, instalaciones, activos e información.
Prevenir, detectar e investigar incidentes, ilícitos o incumplimientos.
Atender emergencias y aplicar protocolos de seguridad.
Conservar evidencia para reconocer, ejercer o defender derechos.
Atender requerimientos de autoridades competentes.

4.6 Usuarios del sitio web y contactos digitales

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Permitir la navegación y el funcionamiento técnico del sitio.
Mantener la seguridad, estabilidad e integridad de la página y sus sistemas.
Recordar configuraciones esenciales y preferencias de privacidad.
Detectar y prevenir accesos no autorizados, fraudes, abusos e incidentes.
Atender y canalizar consultas, solicitudes de información, comentarios o reclamaciones.
Dar seguimiento a solicitudes relacionadas con productos, servicios, empleo, proveedores o prensa.
Mantener evidencia de las comunicaciones recibidas.
Cumplir obligaciones legales y de seguridad de la información.
Finalidades secundarias u opcionales Obtener estadísticas y analizar el uso y desempeño del sitio.
Conocer tendencias, hábitos de navegación y contenidos de interés.
Mejorar la experiencia, funcionalidades y contenidos.
Medir campañas y comunicaciones digitales.
Personalizar contenidos, publicidad o comunicaciones, cuando se autorice.
Enviar información comercial, promocional o publicitaria, cuando se autorice.

Cómo oponerse a finalidades secundarias

Puede negar o retirar su autorización para las finalidades secundarias mediante el panel de configuración de cookies, los mecanismos incluidos en los formularios o enviando un correo a Su negativa no afectará el acceso a funciones esenciales ni la relación principal que mantenga con la empresa.

Cookies, web beacons y tecnologías similares

El sitio web puede utilizar cookies, web beacons, etiquetas, píxeles, archivos de registro y tecnologías similares para reconocer dispositivos, conservar preferencias, analizar interacciones, proteger el sitio y, cuando exista autorización, personalizar contenidos o medir campañas.

Categoría Finalidad Control del usuario
Estrictamente necesarias Permiten funciones básicas, seguridad, administración de sesión, accesibilidad y conservación de preferencias de privacidad. Pueden operar sin autorización adicional cuando sean indispensables para prestar el servicio solicitado.
Funcionalidad o preferencias Recuerdan idioma, región, configuraciones y opciones seleccionadas. Pueden activarse o desactivarse desde el panel de cookies, cuando no sean esenciales.
Analítica o medición Miden visitas, páginas consultadas, duración, interacciones, errores y desempeño; pueden incluir herramientas como Google Analytics cuando estén habilitadas. Se activan conforme a las preferencias seleccionadas por el usuario.
Publicidad y redes sociales Miden campañas, habilitan contenidos de terceros o permiten personalizar publicidad y funciones sociales. Requieren la selección correspondiente cuando no sean necesarias.

A través de estas tecnologías podrán obtenerse, entre otros, los siguientes datos: dirección IP, identificadores electrónicos y de sesión, tipo de dispositivo, navegador, sistema operativo, idioma, ubicación aproximada derivada de la IP, fecha y hora de acceso, páginas visitadas, duración, enlaces seleccionados, sitio de procedencia, errores técnicos e interacciones.

Usted podrá aceptar todas las cookies, rechazar las no necesarias o configurar sus preferencias mediante el administrador disponible en el sitio. También puede bloquear o eliminar cookies desde su navegador; sin embargo, algunas funciones podrían no operar correctamente.

Detalle actualizado: La identificación de las cookies activas, proveedor, duración y finalidad deberá mantenerse disponible en el panel “Cambiar los ajustes de cookies” del sitio web.

Consentimiento para tratamientos especiales

Tratamiento Mecanismo aplicable
Datos patrimoniales o financieros Cuando la legislación lo requiera, se recabará consentimiento expreso mediante firma, casilla electrónica, aceptación inequívoca u otro mecanismo acreditable, salvo excepción legal.
Datos sensibles Se recabará consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica o mecanismo de autenticación equivalente, salvo excepción legal.
Datos biométricos Cuando se utilicen para identificar de manera única a empleados u otras personas, se habilitará un mecanismo específico de información y aceptación; su conservación se limitará al mínimo necesario.
Finalidades secundarias Se solicitará autorización separada y opcional. La negativa no impedirá la relación principal.
Transferencias que requieran autorización Se recabará una aceptación específica conforme a la sección de transferencias de este aviso.

La negativa a proporcionar datos indispensables para evaluar, formalizar, administrar o cumplir una relación jurídica podrá impedir el inicio o continuación del proceso correspondiente. Esta consecuencia no aplica a finalidades secundarias u opcionales.

Comunicación de datos: encargados y transferencias

Personas encargadas. Fini Golosinas México podrá comunicar datos a proveedores que los traten por cuenta y bajo instrucciones de la empresa, entre ellos proveedores de tecnología, alojamiento, ciberseguridad, nómina, control de asistencia, seguridad y vigilancia, logística, facturación, contabilidad, firma electrónica, gestión documental, capacitación y asesoría. Estas comunicaciones se limitarán a las finalidades autorizadas y estarán sujetas a obligaciones de confidencialidad y seguridad.

Transferencias nacionales e internacionales. Fini Golosinas México podrá transferir datos personales a terceros distintos de sus encargados, en México o en el extranjero, en los términos siguientes:

Destinatario Finalidades de la transferencia Consentimiento o excepción
Empresas integrantes de The Fini Company Administrar procesos corporativos y sistemas comunes.
Gestionar relaciones comerciales, contractuales, financieras, operativas, logísticas y de distribución.
Centralizar tecnologías de la información, seguridad, soporte, contabilidad, tesorería, auditoría y cumplimiento.
Administrar recursos humanos, nómina, beneficios, capacitación y movilidad.
Realizar reportes, análisis, investigaciones y gestión de riesgos.
Se solicitará aceptación expresa como medida corporativa y siempre que la transferencia requiera consentimiento. La transferencia también podrá realizarse sin consentimiento cuando se actualice una excepción legal, incluyendo el supuesto intragrupo aplicable.
Autoridades, organismos fiscales, laborales y de seguridad social Cumplir obligaciones legales, requerimientos y procedimientos.
Gestionar obligaciones patronales, fiscales y de seguridad social.
No se requerirá consentimiento cuando la transferencia esté prevista o exigida por la ley.
Instituciones financieras, aseguradoras y administradores de beneficios Procesar pagos, nómina, devoluciones, cobros y prestaciones.
Gestionar seguros y beneficios contratados.
Se aplicará la base legal o consentimiento que corresponda al proceso.
Clientes, proveedores y contrapartes Ejecutar contratos, pedidos, entregas, proyectos, logística y relaciones jurídicas.
Atender reclamaciones y obligaciones operativas.
Podrá realizarse cuando sea necesaria para mantener o cumplir la relación jurídica.
Auditores, asesores o consultores que actúen como responsables independientes Realizar auditorías, evaluaciones, investigaciones, defensa jurídica y cumplimiento. Se aplicarán obligaciones de confidencialidad y el régimen de consentimiento o excepción correspondiente.
Terceros en operaciones corporativas Evaluar o ejecutar fusiones, adquisiciones, reestructuras, financiamientos o transmisión de activos. Se limitará a lo necesario y se aplicarán medidas de confidencialidad.

Opciones para limitar el uso o divulgación

Usted podrá solicitar que se limite el uso o divulgación de sus datos personales, incluyendo comunicaciones promocionales, mediante:

Medio Cómo utilizarlo
Correo electrónico Enviar una solicitud a privacidad@finicompany.com con el asunto “Limitación del uso o divulgación”.
Formularios y comunicaciones comerciales Utilizar el mecanismo de baja o modificar las preferencias disponibles.
Sitio web Cambiar la configuración de cookies o rechazar las tecnologías no necesarias.

La solicitud deberá identificar a la persona titular y señalar de forma clara el uso, divulgación, comunicación o finalidad que desea limitar.

Derechos ARCO y procedimiento de atención

Usted o su representante legal podrán ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).

Derecho ¿Qué permite solicitar?
Acceso Conocer los datos personales en posesión de Fini Golosinas México y las condiciones de su tratamiento.
Rectificación Corregir o actualizar datos inexactos, incompletos o desactualizados.
Cancelación Solicitar la supresión de datos cuando resulte procedente, previo periodo de bloqueo.
Oposición Solicitar que cese un tratamiento por causa legítima o frente a determinadas decisiones automatizadas.

Solicitud: Envíe un correo a e incluya:

Elemento Contenido
1. Identificación Nombre de la persona titular y medio para recibir notificaciones.
2. Acreditación Documentos que acrediten su identidad y, en su caso, la de su representante.
3. Datos involucrados Descripción clara de los datos personales, salvo que se trate del derecho de acceso.
4. Petición Derecho ARCO que pretende ejercer o solicitud concreta.
5. Apoyo para localización Cualquier dato o documento que facilite ubicar la información.
6. Rectificación Además, indicar las modificaciones solicitadas y adjuntar documentos que las sustenten.
Etapa Plazo
Respuesta sobre procedencia Hasta 20 días hábiles contados desde la recepción de la solicitud.
Ejecución de la determinación Cuando resulte procedente, dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
Ampliación Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse costos razonables de reproducción, copias o envío en los casos permitidos por la legislación.

Revocación del consentimiento

Usted podrá revocar su consentimiento cuando éste sea la base del tratamiento, enviando una solicitud a con su nombre, medio de contacto, acreditación de identidad y descripción del tratamiento respecto del cual solicita la revocación.

La revocación no tendrá efectos retroactivos y no procederá respecto de tratamientos necesarios para cumplir obligaciones legales, contractuales, laborales, fiscales, de seguridad social o derivadas de una relación jurídica vigente.

Conservación, bloqueo, seguridad y confidencialidad

Tema Criterio aplicable
Conservación Los datos se conservarán durante el tiempo necesario para cumplir las finalidades y los plazos legales, fiscales, laborales, contractuales, administrativos y de prescripción aplicables.
Bloqueo y supresión Una vez concluidas las finalidades y los plazos de conservación, los datos serán bloqueados y posteriormente eliminados o anonimizados, salvo obligación de conservarlos.
Seguridad Se aplicarán medidas administrativas, técnicas y físicas razonables considerando la naturaleza de los datos, el riesgo, las posibles consecuencias y el desarrollo tecnológico.
Confidencialidad Las personas que intervengan en el tratamiento estarán obligadas a conservar la confidencialidad incluso después de concluir su relación con la empresa.
Vulneraciones Cuando una vulneración afecte de forma significativa derechos patrimoniales o morales, se informará de forma inmediata a las personas titulares afectadas para que puedan adoptar medidas de protección.

Decisiones automatizadas y elaboración de perfiles

Algunos procesos pueden apoyarse en herramientas tecnológicas para organizar, verificar, clasificar o analizar información, por ejemplo en procesos de reclutamiento, evaluación de riesgos, seguridad, prevención de fraude, analítica web o cumplimiento.

Fini Golosinas México no adoptará decisiones que produzcan efectos jurídicos no deseados o afecten significativamente derechos o intereses basadas exclusivamente en tratamientos automatizados sin intervención humana, salvo que resulte permitido por la legislación y se informe de manera específica. Usted podrá ejercer su derecho de oposición cuando proceda.

Cambios al Aviso de Privacidad

El presente Aviso de Privacidad podrá actualizarse por cambios legales, regulatorios, corporativos, tecnológicos u operativos. Las modificaciones estarán disponibles en:

Cuando una modificación implique nuevas finalidades o tratamientos que requieran consentimiento, éste se solicitará nuevamente antes de iniciar el tratamiento correspondiente.

Contacto y autoridad competente

Canal Información
Responsable Fini Golosinas México, S.A. de C.V.
Correo de privacidad privacidad@finicompany.com
Domicilio Boulevard Manuel Ávila Camacho núm. 88, oficina 501, piso 5, colonia Lomas de Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México.
Sitio web https://www.finicompany.com/es-mx/

Sin perjuicio de los mecanismos internos descritos, la persona titular podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno para ejercer los medios de protección que correspondan conforme a la legislación vigente.

16 Mecanismos de consentimiento según el proceso

Proceso Mecanismos que podrán solicitarse
Clientes y prospectos Conocimiento del Aviso de Privacidad.
Consentimiento expreso para datos financieros o patrimoniales cuando resulte exigible.
Aceptación de transferencias intragrupo.
Autorización separada para promociones y mercadotecnia.
Proveedores Conocimiento del Aviso de Privacidad.
Consentimiento expreso para datos financieros o patrimoniales cuando resulte exigible.
Aceptación de transferencias intragrupo.
Autorización separada para actividades secundarias.
Candidatos Conocimiento del Aviso de Privacidad.
Autorización para conservar el perfil para futuras vacantes.
Aceptación de transferencias intragrupo cuando resulte aplicable.
Consentimiento específico para datos sensibles si llegaran a solicitarse.
Empleados Conocimiento del Aviso de Privacidad.
Consentimiento específico para datos sensibles y biométricos cuando corresponda.
Aceptación de transferencias intragrupo.
Autorización separada para uso externo de imagen, voz o materiales institucionales.
Visitantes Puesta a disposición del aviso corto de videovigilancia y control de acceso.
No utilizar casillas de consentimiento general cuando el tratamiento sea necesario para seguridad y acceso.
Usuarios del sitio web Casilla de conocimiento del aviso en formularios.
Aceptación separada de transferencias intragrupo cuando resulte exigible.
Casilla opcional de comunicaciones comerciales.
Panel de cookies con opciones “Aceptar todas”, “Rechazar no necesarias” y “Configurar”.
Transparencia sobre el consentimiento
El Aviso de Privacidad Integral informa sobre el tratamiento, pero no sustituye los mecanismos específicos de consentimiento. Cuando una autorización sea necesaria, se presentará de forma separada, comprensible y sin casillas preseleccionadas, y se conservará evidencia de la manifestación de voluntad.

 

 

Aviso de Privacidad de Fini Golosinas México S.A. de C.V.

Fecha de última actualización: 14 de julio de 2026

Identidad y domicilio de la responsable

Fini Golosinas México, S.A. de C.V., con domicilio en Boulevard Manuel Ávila Camacho núm. 88, oficina 501, piso 5, colonia Lomas de Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México, es responsable del tratamiento y protección de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

Contacto de privacidad:

Sitio web:

Alcance y medios de obtención

El presente aviso aplica a los datos personales recabados directamente de la persona titular o indirectamente mediante:

Canal de obtención Ejemplos
Medios físicos y presenciales Formatos, contratos, entrevistas, documentos, registros de acceso, eventos y atención en instalaciones.
Medios electrónicos Correo electrónico, formularios web, plataformas corporativas, sistemas de recursos humanos, herramientas de facturación, mensajería y portales.
Tecnologías de observación Videovigilancia, controles de acceso y sistemas físicos, electrónicos o biométricos de asistencia.
Terceros y fuentes permitidas Representantes, empleadores, referencias, empresas del grupo, clientes, proveedores, bolsas de trabajo, fuentes de acceso público y registros autorizados.

Cuando usted proporcione datos personales de terceras personas, manifiesta que cuenta con autorización suficiente para comunicarlos y que ha puesto a disposición de dichas personas la información necesaria sobre su tratamiento.

Datos personales que podremos tratar

Los datos concretos dependerán de la relación, proceso y documentos aplicables.

Tipo de titular Categorías de datos
Clientes, prospectos y contactos comerciales Identificación y contacto: (nombres, domicilio, correo electrónico, teléfono, etc)
Datos laborales o profesionales
Datos fiscales, corporativos y de representación
Datos patrimoniales y financieros
Historial comercial, pedidos, contratos, comunicaciones y reclamaciones
Información de debida diligencia, referencias y beneficiario real cuando resulte aplicable
Proveedores y representantes Identificación y contacto (nombres, domicilio, correo electrónico, teléfono, etc)
Datos laborales o profesionales
Datos fiscales, corporativos y de representación
Datos patrimoniales, financieros y bancarios
Capacidad técnica, operativa y comercial
Referencias, expedientes, órdenes de compra, facturas y entregas
Información de evaluación, cumplimiento y debida diligencia
Candidatos Identificación y contacto (nombres, domicilio, correo electrónico, teléfono, etc)
Datos académicos, laborales y profesionales
Referencias y resultados de evaluaciones
Datos migratorios, cuando sean necesarios
Pretensiones económicas y disponibilidad
Documentación para evaluar y formalizar una eventual contratación
Empleados y exempleados Identificación, contacto (nombres, domicilio, correo electrónico, teléfono, etc) y firma
Datos fiscales, laborales, académicos y migratorios
Seguridad social, nómina, cuentas bancarias y prestaciones
Datos familiares, beneficiarios y contacto de emergencia
Asistencia, vacaciones, desempeño, capacitación e incidencias
Imagen, voz, videovigilancia y control de acceso
Datos de salud, incapacidades y accidentes laborales
Datos biométricos para identificación, acceso o asistencia
Visitantes Nombre e identificación
Empresa y persona visitada
Fecha y hora de ingreso y salida
Firma y datos del vehículo cuando proceda
Imagen captada por videovigilancia
Información de incidentes, emergencias o seguridad
Usuarios del sitio web y contactos digitales Nombre, correo, teléfono, país, empresa y puesto cuando se proporcionen
Contenido de consultas, solicitudes y archivos enviados
Dirección IP y datos técnicos del dispositivo
Navegador, sistema operativo, idioma e identificadores
Fecha, hora, páginas visitadas, duración e interacciones
Preferencias de privacidad y datos obtenidos mediante cookies, web beacons, etiquetas o píxeles

Datos sensibles y biométricos

Fini Golosinas México no solicita datos sensibles de manera general. Cuando su tratamiento resulte estrictamente necesario —por ejemplo, para obligaciones laborales, seguridad social, salud y seguridad en el trabajo, atención de emergencias o control biométrico— se aplicarán medidas reforzadas y, cuando proceda, se recabará el consentimiento expreso y por escrito. Los datos biométricos serán tratados como información de alta sensibilidad por su capacidad para identificar de manera única a una persona.

Finalidades del tratamiento

Clientes, prospectos y contactos comerciales

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Identificar y contactar a la persona titular.
Atender solicitudes de información, cotizaciones, propuestas, pedidos y reclamaciones.
Evaluar y, en su caso, establecer una relación comercial.
Realizar validaciones, conocimiento de cliente, debida diligencia y revisiones de cumplimiento.
Verificar identidad, personalidad, representación y facultades.
Integrar, conservar y actualizar expedientes comerciales.
Negociar, formalizar y administrar contratos, convenios, pedidos y entregas.
Gestionar prestación de servicios, suministro de productos, devoluciones y garantías.
Facturar, procesar pagos, realizar cobranza, conciliaciones y comprobaciones fiscales.
Dar seguimiento al servicio, medir calidad y atender incidencias.
Cumplir obligaciones legales, fiscales, contables, contractuales y regulatorias.
Prevenir fraudes, conflictos de interés, corrupción y otros riesgos.
Atender auditorías, investigaciones, requerimientos de autoridad y defensa de derechos.
Finalidades secundarias u opcionales Enviar publicidad, promociones, novedades, invitaciones y comunicaciones comerciales.
Realizar encuestas de satisfacción, estudios de mercado, análisis comerciales y programas de fidelización.
Personalizar contenidos o propuestas a partir de preferencias comerciales, cuando proceda.

4.2 Proveedores y sus representantes

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Identificar y mantener comunicación con el proveedor y sus contactos.
Evaluar experiencia, capacidad técnica, operativa, administrativa, comercial y financiera.
Realizar procesos de alta, validación, debida diligencia y cumplimiento.
Verificar identidad, representación, referencias y documentación.
Integrar, administrar y actualizar el expediente del proveedor.
Solicitar y evaluar cotizaciones, propuestas y condiciones.
Negociar, formalizar y administrar contratos, convenios y órdenes de compra.
Coordinar suministro, recepción, distribución, logística y actividades operativas.
Dar seguimiento al desempeño, calidad y cumplimiento.
Gestionar facturas, pagos, retenciones, devoluciones y conciliaciones.
Atender aclaraciones, reclamaciones e incidencias.
Cumplir obligaciones fiscales, contables, administrativas, contractuales y regulatorias.
Realizar auditorías, controles internos, investigaciones y prevención de riesgos.
Finalidades secundarias u opcionales Invitar a eventos, programas de capacitación o iniciativas de relacionamiento con proveedores.
Elaborar estadísticas internas no indispensables para la relación principal.

4.3 Candidatos a puestos de trabajo

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Identificar y contactar a la persona candidata.
Evaluar perfil, experiencia, formación, habilidades y competencias.
Realizar entrevistas, evaluaciones y verificaciones permitidas.
Confirmar referencias académicas, profesionales y laborales.
Determinar idoneidad y disponibilidad para el puesto.
Integrar y administrar el expediente de reclutamiento.
Elaborar ofertas y, en su caso, formalizar la relación laboral.
Finalidades secundarias u opcionales Conservar el perfil para futuras vacantes compatibles.
Invitar a actividades de talento, eventos de reclutamiento o bolsa de trabajo.

4.4 Empleados y exempleados

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Formalizar, administrar y concluir la relación laboral.
Integrar, conservar y actualizar expedientes laborales.
Gestionar altas, bajas y modificaciones ante autoridades e instituciones.
Cumplir obligaciones patronales, laborales, fiscales y de seguridad social.
Administrar nómina, salarios, prestaciones, bonos, viáticos y reembolsos.
Gestionar cuentas bancarias y beneficios laborales.
Controlar horarios, asistencia, accesos, vacaciones, permisos, incapacidades y ausencias.
Utilizar sistemas físicos, electrónicos o biométricos para identificación, acceso o asistencia.
Asignar y administrar equipos, dispositivos, vehículos, uniformes y herramientas.
Gestionar capacitación, desempeño, desarrollo, promociones y movilidad interna.
Mantener directorios, organigramas y comunicaciones internas necesarias para la operación.
Atender accidentes, enfermedades, incapacidades y emergencias.
Implementar obligaciones de seguridad y salud en el trabajo.
Realizar auditorías, investigaciones internas y procedimientos disciplinarios.
Prevenir fraude, acoso, discriminación, conflictos de interés y otras conductas indebidas.
Atender requerimientos de autoridad y ejercer o defender derechos.
Emitir constancias, referencias y documentación derivada de la relación laboral.
Finalidades secundarias u opcionales Utilizar nombre, fotografía, voz o imagen en campañas institucionales, eventos, redes sociales, materiales corporativos o de comunicación externa.
Invitar a actividades voluntarias, programas sociales o comunicaciones no indispensables para la relación laboral.

4.5 Visitantes a las instalaciones

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Identificar y registrar a la persona visitante.
Autorizar y controlar ingresos y egresos de personas y vehículos.
Confirmar la persona o área visitada.
Mantener la seguridad de personas, instalaciones, activos e información.
Prevenir, detectar e investigar incidentes, ilícitos o incumplimientos.
Atender emergencias y aplicar protocolos de seguridad.
Conservar evidencia para reconocer, ejercer o defender derechos.
Atender requerimientos de autoridades competentes.

4.6 Usuarios del sitio web y contactos digitales

Tipo de tratamiento Finalidades
Finalidades primarias y necesarias Permitir la navegación y el funcionamiento técnico del sitio.
Mantener la seguridad, estabilidad e integridad de la página y sus sistemas.
Recordar configuraciones esenciales y preferencias de privacidad.
Detectar y prevenir accesos no autorizados, fraudes, abusos e incidentes.
Atender y canalizar consultas, solicitudes de información, comentarios o reclamaciones.
Dar seguimiento a solicitudes relacionadas con productos, servicios, empleo, proveedores o prensa.
Mantener evidencia de las comunicaciones recibidas.
Cumplir obligaciones legales y de seguridad de la información.
Finalidades secundarias u opcionales Obtener estadísticas y analizar el uso y desempeño del sitio.
Conocer tendencias, hábitos de navegación y contenidos de interés.
Mejorar la experiencia, funcionalidades y contenidos.
Medir campañas y comunicaciones digitales.
Personalizar contenidos, publicidad o comunicaciones, cuando se autorice.
Enviar información comercial, promocional o publicitaria, cuando se autorice.

Cómo oponerse a finalidades secundarias

Puede negar o retirar su autorización para las finalidades secundarias mediante el panel de configuración de cookies, los mecanismos incluidos en los formularios o enviando un correo a Su negativa no afectará el acceso a funciones esenciales ni la relación principal que mantenga con la empresa.

Cookies, web beacons y tecnologías similares

El sitio web puede utilizar cookies, web beacons, etiquetas, píxeles, archivos de registro y tecnologías similares para reconocer dispositivos, conservar preferencias, analizar interacciones, proteger el sitio y, cuando exista autorización, personalizar contenidos o medir campañas.

Categoría Finalidad Control del usuario
Estrictamente necesarias Permiten funciones básicas, seguridad, administración de sesión, accesibilidad y conservación de preferencias de privacidad. Pueden operar sin autorización adicional cuando sean indispensables para prestar el servicio solicitado.
Funcionalidad o preferencias Recuerdan idioma, región, configuraciones y opciones seleccionadas. Pueden activarse o desactivarse desde el panel de cookies, cuando no sean esenciales.
Analítica o medición Miden visitas, páginas consultadas, duración, interacciones, errores y desempeño; pueden incluir herramientas como Google Analytics cuando estén habilitadas. Se activan conforme a las preferencias seleccionadas por el usuario.
Publicidad y redes sociales Miden campañas, habilitan contenidos de terceros o permiten personalizar publicidad y funciones sociales. Requieren la selección correspondiente cuando no sean necesarias.

A través de estas tecnologías podrán obtenerse, entre otros, los siguientes datos: dirección IP, identificadores electrónicos y de sesión, tipo de dispositivo, navegador, sistema operativo, idioma, ubicación aproximada derivada de la IP, fecha y hora de acceso, páginas visitadas, duración, enlaces seleccionados, sitio de procedencia, errores técnicos e interacciones.

Usted podrá aceptar todas las cookies, rechazar las no necesarias o configurar sus preferencias mediante el administrador disponible en el sitio. También puede bloquear o eliminar cookies desde su navegador; sin embargo, algunas funciones podrían no operar correctamente.

Detalle actualizado: La identificación de las cookies activas, proveedor, duración y finalidad deberá mantenerse disponible en el panel “Cambiar los ajustes de cookies” del sitio web.

Consentimiento para tratamientos especiales

Tratamiento Mecanismo aplicable
Datos patrimoniales o financieros Cuando la legislación lo requiera, se recabará consentimiento expreso mediante firma, casilla electrónica, aceptación inequívoca u otro mecanismo acreditable, salvo excepción legal.
Datos sensibles Se recabará consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica o mecanismo de autenticación equivalente, salvo excepción legal.
Datos biométricos Cuando se utilicen para identificar de manera única a empleados u otras personas, se habilitará un mecanismo específico de información y aceptación; su conservación se limitará al mínimo necesario.
Finalidades secundarias Se solicitará autorización separada y opcional. La negativa no impedirá la relación principal.
Transferencias que requieran autorización Se recabará una aceptación específica conforme a la sección de transferencias de este aviso.

La negativa a proporcionar datos indispensables para evaluar, formalizar, administrar o cumplir una relación jurídica podrá impedir el inicio o continuación del proceso correspondiente. Esta consecuencia no aplica a finalidades secundarias u opcionales.

Comunicación de datos: encargados y transferencias

Personas encargadas. Fini Golosinas México podrá comunicar datos a proveedores que los traten por cuenta y bajo instrucciones de la empresa, entre ellos proveedores de tecnología, alojamiento, ciberseguridad, nómina, control de asistencia, seguridad y vigilancia, logística, facturación, contabilidad, firma electrónica, gestión documental, capacitación y asesoría. Estas comunicaciones se limitarán a las finalidades autorizadas y estarán sujetas a obligaciones de confidencialidad y seguridad.

Transferencias nacionales e internacionales. Fini Golosinas México podrá transferir datos personales a terceros distintos de sus encargados, en México o en el extranjero, en los términos siguientes:

Destinatario Finalidades de la transferencia Consentimiento o excepción
Empresas integrantes de The Fini Company Administrar procesos corporativos y sistemas comunes.
Gestionar relaciones comerciales, contractuales, financieras, operativas, logísticas y de distribución.
Centralizar tecnologías de la información, seguridad, soporte, contabilidad, tesorería, auditoría y cumplimiento.
Administrar recursos humanos, nómina, beneficios, capacitación y movilidad.
Realizar reportes, análisis, investigaciones y gestión de riesgos.
Se solicitará aceptación expresa como medida corporativa y siempre que la transferencia requiera consentimiento. La transferencia también podrá realizarse sin consentimiento cuando se actualice una excepción legal, incluyendo el supuesto intragrupo aplicable.
Autoridades, organismos fiscales, laborales y de seguridad social Cumplir obligaciones legales, requerimientos y procedimientos.
Gestionar obligaciones patronales, fiscales y de seguridad social.
No se requerirá consentimiento cuando la transferencia esté prevista o exigida por la ley.
Instituciones financieras, aseguradoras y administradores de beneficios Procesar pagos, nómina, devoluciones, cobros y prestaciones.
Gestionar seguros y beneficios contratados.
Se aplicará la base legal o consentimiento que corresponda al proceso.
Clientes, proveedores y contrapartes Ejecutar contratos, pedidos, entregas, proyectos, logística y relaciones jurídicas.
Atender reclamaciones y obligaciones operativas.
Podrá realizarse cuando sea necesaria para mantener o cumplir la relación jurídica.
Auditores, asesores o consultores que actúen como responsables independientes Realizar auditorías, evaluaciones, investigaciones, defensa jurídica y cumplimiento. Se aplicarán obligaciones de confidencialidad y el régimen de consentimiento o excepción correspondiente.
Terceros en operaciones corporativas Evaluar o ejecutar fusiones, adquisiciones, reestructuras, financiamientos o transmisión de activos. Se limitará a lo necesario y se aplicarán medidas de confidencialidad.

Opciones para limitar el uso o divulgación

Usted podrá solicitar que se limite el uso o divulgación de sus datos personales, incluyendo comunicaciones promocionales, mediante:

Medio Cómo utilizarlo
Correo electrónico Enviar una solicitud a privacidad@finicompany.com con el asunto “Limitación del uso o divulgación”.
Formularios y comunicaciones comerciales Utilizar el mecanismo de baja o modificar las preferencias disponibles.
Sitio web Cambiar la configuración de cookies o rechazar las tecnologías no necesarias.

La solicitud deberá identificar a la persona titular y señalar de forma clara el uso, divulgación, comunicación o finalidad que desea limitar.

Derechos ARCO y procedimiento de atención

Usted o su representante legal podrán ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).

Derecho ¿Qué permite solicitar?
Acceso Conocer los datos personales en posesión de Fini Golosinas México y las condiciones de su tratamiento.
Rectificación Corregir o actualizar datos inexactos, incompletos o desactualizados.
Cancelación Solicitar la supresión de datos cuando resulte procedente, previo periodo de bloqueo.
Oposición Solicitar que cese un tratamiento por causa legítima o frente a determinadas decisiones automatizadas.

Solicitud: Envíe un correo a e incluya:

Elemento Contenido
1. Identificación Nombre de la persona titular y medio para recibir notificaciones.
2. Acreditación Documentos que acrediten su identidad y, en su caso, la de su representante.
3. Datos involucrados Descripción clara de los datos personales, salvo que se trate del derecho de acceso.
4. Petición Derecho ARCO que pretende ejercer o solicitud concreta.
5. Apoyo para localización Cualquier dato o documento que facilite ubicar la información.
6. Rectificación Además, indicar las modificaciones solicitadas y adjuntar documentos que las sustenten.
Etapa Plazo
Respuesta sobre procedencia Hasta 20 días hábiles contados desde la recepción de la solicitud.
Ejecución de la determinación Cuando resulte procedente, dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
Ampliación Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse costos razonables de reproducción, copias o envío en los casos permitidos por la legislación.

Revocación del consentimiento

Usted podrá revocar su consentimiento cuando éste sea la base del tratamiento, enviando una solicitud a con su nombre, medio de contacto, acreditación de identidad y descripción del tratamiento respecto del cual solicita la revocación.

La revocación no tendrá efectos retroactivos y no procederá respecto de tratamientos necesarios para cumplir obligaciones legales, contractuales, laborales, fiscales, de seguridad social o derivadas de una relación jurídica vigente.

Conservación, bloqueo, seguridad y confidencialidad

Tema Criterio aplicable
Conservación Los datos se conservarán durante el tiempo necesario para cumplir las finalidades y los plazos legales, fiscales, laborales, contractuales, administrativos y de prescripción aplicables.
Bloqueo y supresión Una vez concluidas las finalidades y los plazos de conservación, los datos serán bloqueados y posteriormente eliminados o anonimizados, salvo obligación de conservarlos.
Seguridad Se aplicarán medidas administrativas, técnicas y físicas razonables considerando la naturaleza de los datos, el riesgo, las posibles consecuencias y el desarrollo tecnológico.
Confidencialidad Las personas que intervengan en el tratamiento estarán obligadas a conservar la confidencialidad incluso después de concluir su relación con la empresa.
Vulneraciones Cuando una vulneración afecte de forma significativa derechos patrimoniales o morales, se informará de forma inmediata a las personas titulares afectadas para que puedan adoptar medidas de protección.

Decisiones automatizadas y elaboración de perfiles

Algunos procesos pueden apoyarse en herramientas tecnológicas para organizar, verificar, clasificar o analizar información, por ejemplo en procesos de reclutamiento, evaluación de riesgos, seguridad, prevención de fraude, analítica web o cumplimiento.

Fini Golosinas México no adoptará decisiones que produzcan efectos jurídicos no deseados o afecten significativamente derechos o intereses basadas exclusivamente en tratamientos automatizados sin intervención humana, salvo que resulte permitido por la legislación y se informe de manera específica. Usted podrá ejercer su derecho de oposición cuando proceda.

Cambios al Aviso de Privacidad

El presente Aviso de Privacidad podrá actualizarse por cambios legales, regulatorios, corporativos, tecnológicos u operativos. Las modificaciones estarán disponibles en:

Cuando una modificación implique nuevas finalidades o tratamientos que requieran consentimiento, éste se solicitará nuevamente antes de iniciar el tratamiento correspondiente.

Contacto y autoridad competente

Canal Información
Responsable Fini Golosinas México, S.A. de C.V.
Correo de privacidad privacidad@finicompany.com
Domicilio Boulevard Manuel Ávila Camacho núm. 88, oficina 501, piso 5, colonia Lomas de Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México.
Sitio web https://www.finicompany.com/es-mx/

Sin perjuicio de los mecanismos internos descritos, la persona titular podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno para ejercer los medios de protección que correspondan conforme a la legislación vigente.

16 Mecanismos de consentimiento según el proceso

Proceso Mecanismos que podrán solicitarse
Clientes y prospectos Conocimiento del Aviso de Privacidad.
Consentimiento expreso para datos financieros o patrimoniales cuando resulte exigible.
Aceptación de transferencias intragrupo.
Autorización separada para promociones y mercadotecnia.
Proveedores Conocimiento del Aviso de Privacidad.
Consentimiento expreso para datos financieros o patrimoniales cuando resulte exigible.
Aceptación de transferencias intragrupo.
Autorización separada para actividades secundarias.
Candidatos Conocimiento del Aviso de Privacidad.
Autorización para conservar el perfil para futuras vacantes.
Aceptación de transferencias intragrupo cuando resulte aplicable.
Consentimiento específico para datos sensibles si llegaran a solicitarse.
Empleados Conocimiento del Aviso de Privacidad.
Consentimiento específico para datos sensibles y biométricos cuando corresponda.
Aceptación de transferencias intragrupo.
Autorización separada para uso externo de imagen, voz o materiales institucionales.
Visitantes Puesta a disposición del aviso corto de videovigilancia y control de acceso.
No utilizar casillas de consentimiento general cuando el tratamiento sea necesario para seguridad y acceso.
Usuarios del sitio web Casilla de conocimiento del aviso en formularios.
Aceptación separada de transferencias intragrupo cuando resulte exigible.
Casilla opcional de comunicaciones comerciales.
Panel de cookies con opciones “Aceptar todas”, “Rechazar no necesarias” y “Configurar”.
Transparencia sobre el consentimiento
El Aviso de Privacidad Integral informa sobre el tratamiento, pero no sustituye los mecanismos específicos de consentimiento. Cuando una autorización sea necesaria, se presentará de forma separada, comprensible y sin casillas preseleccionadas, y se conservará evidencia de la manifestación de voluntad.