Aviso de privacidad integral
Última actualización: 31 de agosto de 2026
Identidad y domicilio del responsable
GRUPO EMPRESARIAL DE PUENTES Y ESTRUCTURAS, S.A. DE C.V., en adelante “GEPESA”, es responsable del tratamiento, uso, protección y resguardo de los datos personales recabados a través del sitio web https://gepesa.mx, formularios electrónicos, correo electrónico y demás medios de contacto relacionados con este sitio.
GEPESA tratará los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.
Datos personales tratados
GEPESA podrá recabar datos de identificación y contacto, como nombre, empresa, cargo, número telefónico, correo electrónico y cualquier información incluida voluntariamente en el mensaje enviado mediante el formulario de contacto o correo electrónico.
Cuando una persona envíe voluntariamente una propuesta comercial, solicitud de empleo, currículum o documentación relacionada, también podrán tratarse datos profesionales, académicos, laborales, comerciales y de facturación contenidos en dichos documentos.
Durante la navegación, el sitio puede recopilar información técnica como dirección IP, tipo de navegador, sistema operativo, dispositivo utilizado, páginas visitadas, fecha y hora de acceso, sitio de procedencia e información generada mediante cookies o tecnologías similares.
GEPESA no solicita datos personales sensibles a través del sitio web. Se pide a las personas usuarias que no incluyan información sensible en los formularios o mensajes de contacto. Si esta información fuera proporcionada voluntariamente, será tratada únicamente cuando resulte necesaria y conforme a las bases legales y medidas de protección aplicables.
Finalidades primarias
Los datos personales serán tratados para identificar y atender a la persona que se comunica con GEPESA; responder solicitudes de información, comentarios, preguntas o aclaraciones; establecer contacto con clientes, proveedores, contratistas, candidatos y otras personas interesadas; analizar solicitudes de servicios o colaboración; preparar y dar seguimiento a propuestas, cotizaciones o relaciones comerciales; recibir y evaluar candidaturas laborales enviadas voluntariamente; mantener la seguridad, estabilidad y funcionamiento técnico del sitio; prevenir usos indebidos, fraudes o incidentes de seguridad; cumplir obligaciones contractuales, administrativas, fiscales y legales, y conservar evidencia de las comunicaciones cuando resulte necesario.
Estas finalidades son necesarias para atender la solicitud de la persona titular o mantener la relación jurídica que, en su caso, se establezca con GEPESA.
Finalidades secundarias
Con autorización de la persona titular, GEPESA podrá utilizar sus datos de contacto para enviar información corporativa, noticias, invitaciones, comunicaciones promocionales o información relacionada con sus servicios y proyectos.
La persona titular puede negarse al tratamiento para estas finalidades sin que ello afecte la atención de sus solicitudes o la relación jurídica con GEPESA. Para manifestar su negativa deberá enviar un mensaje a gepesamx@yahoo.com.mx con el asunto “Negativa para finalidades secundarias”.
Fundamento y consentimiento
Cuando la persona titular proporciona sus datos mediante el formulario de contacto, correo electrónico u otro medio habilitado por GEPESA, reconoce haber tenido acceso a este aviso de privacidad.
El tratamiento podrá sustentarse en el consentimiento de la persona titular, en la atención de una solicitud, en el cumplimiento de una relación jurídica, en una obligación legal o en cualquiera de las excepciones previstas por las disposiciones aplicables.
Uso de cookies y tecnologías similares
El sitio web puede utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad, medición de rendimiento, conservación de preferencias y elaboración de estadísticas de navegación.
Estas tecnologías pueden recabar la dirección IP, características del navegador y dispositivo, páginas consultadas, tiempo de permanencia, fecha, hora y origen aproximado de la visita.
La persona usuaria puede bloquear, limitar o eliminar las cookies desde la configuración de su navegador. La desactivación de cookies estrictamente necesarias puede afectar el funcionamiento de algunas partes del sitio.
Cuando el sitio utilice cookies analíticas, publicitarias o de terceros que requieran consentimiento, estas deberán permanecer desactivadas hasta que la persona usuaria las acepte mediante el mecanismo correspondiente.
Transferencias y encargados del tratamiento
GEPESA podrá comunicar datos personales a autoridades administrativas, fiscales, regulatorias o judiciales cuando exista una obligación legal, orden, resolución o requerimiento debidamente fundado. Estas comunicaciones se realizarán dentro de los supuestos permitidos por la legislación y no requerirán consentimiento cuando resulte aplicable una excepción legal.
GEPESA también puede utilizar proveedores de alojamiento web, correo electrónico, soporte tecnológico, almacenamiento, seguridad informática y análisis del sitio que traten datos por cuenta de GEPESA. Estos proveedores deberán utilizar la información únicamente conforme a las instrucciones recibidas y a las obligaciones contractuales y legales aplicables.
GEPESA no venderá, alquilará ni transferirá datos personales a terceros para finalidades comerciales ajenas a las descritas en este aviso. Si en el futuro se realizara una transferencia que requiera consentimiento, este será solicitado previamente.
Derechos ARCO
La persona titular o su representante legal puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición, conocidos como derechos ARCO.
El derecho de acceso permite conocer qué datos personales conserva GEPESA y las condiciones de su tratamiento. El derecho de rectificación permite solicitar la corrección de información inexacta, incompleta o desactualizada. El derecho de cancelación permite solicitar la eliminación de los datos cuando ya no sean necesarios, sujeto a los periodos de bloqueo y conservación legal. El derecho de oposición permite solicitar el cese del tratamiento cuando exista una causa legítima.
La solicitud deberá enviarse a gepesamx@yahoo.com.mx con el asunto “Solicitud de derechos ARCO” e incluir el nombre de la persona titular; un medio para recibir notificaciones; documentos que acrediten su identidad y, cuando corresponda, la identidad y representación de su representante legal; una descripción clara de los datos personales involucrados; el derecho que desea ejercer, y cualquier información que facilite la localización de los datos.
Cuando se solicite la rectificación, deberán indicarse los cambios requeridos y acompañarse los documentos que los sustenten.
GEPESA comunicará su determinación en un plazo máximo de veinte días hábiles contado desde la recepción de la solicitud. Si resulta procedente, hará efectivo el derecho dentro de los quince días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse los costos justificados de reproducción, copias o envío permitidos por la legislación.
Revocación del consentimiento
La persona titular puede revocar su consentimiento para el tratamiento de sus datos personales cuando este sea la base que lo legitime y la revocación resulte legalmente procedente.
La solicitud deberá enviarse a gepesamx@yahoo.com.mx con el asunto “Revocación del consentimiento” e incluir la información necesaria para acreditar la identidad de la persona titular y localizar sus datos.
La revocación no tendrá efectos retroactivos y puede no proceder cuando el tratamiento resulte necesario para cumplir obligaciones derivadas de una relación jurídica o disposición legal.
Limitación del uso o divulgación
La persona titular puede solicitar que se limite el uso o divulgación de sus datos personales enviando un mensaje a gepesamx@yahoo.com.mx con el asunto “Limitación del uso de datos personales”.
Cuando la solicitud resulte procedente, GEPESA incorporará los datos a su listado interno de exclusión para evitar que sean utilizados en las finalidades indicadas por la persona titular.
Conservación y seguridad
GEPESA conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades que motivaron su obtención, atender obligaciones legales, contractuales o administrativas y cumplir los plazos de prescripción aplicables.
GEPESA implementará medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.
Ningún sistema de transmisión o almacenamiento electrónico puede garantizar seguridad absoluta. Si se produce una vulneración que afecte significativamente los derechos patrimoniales o morales de las personas titulares, GEPESA realizará las notificaciones correspondientes conforme a la legislación aplicable.
Cambios al aviso de privacidad
GEPESA puede modificar o actualizar este aviso como consecuencia de cambios legales, nuevos procedimientos internos, servicios, tecnologías o prácticas de privacidad.
Las modificaciones serán publicadas en https://gepesa.mx/aviso-de-privacidad/ e indicarán la fecha de la última actualización. Cuando los cambios requieran un nuevo consentimiento, GEPESA habilitará el mecanismo correspondiente.
Autoridad competente
Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno o ante la autoridad federal competente en materia de protección de datos personales.
Contacto
Para consultas relacionadas con este aviso o con el tratamiento de datos personales puede comunicarse mediante:
Correo electrónico: gepesamx@yahoo.com.mx
Asunto: Protección de datos personales