TISCO NETWORKS, S.A. DE C.V. (en adelante, “TISCO”), con domicilio en Av. Heroico Colegio Militar #4709, Interior Pit 3, Piso 3 Col. Nombre de Dios C.P 31153 Chihuahua, Chih. Mx., es responsable del tratamiento de los datos personales que recaba directamente de representantes, contactos y usuarios de sus clientes para prestar servicios de soporte técnico, monitoreo y gestión de tecnologías de información mediante la plataforma Atera.

 

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y se vincula con el Sistema de Gestión de Seguridad de la Información de TISCO. El alcance del SGSI referido en este documento comprende la prestación de servicios de soporte técnico, monitoreo y gestión de TI a través de Atera, operados desde Chihuahua y/o de forma remota, conforme a la Declaración de Aplicabilidad vigente.

 

1. DATOS PERSONALES TRATADOS

Para operar el servicio se podrán tratar las siguientes categorías de datos:

• Identificación y contacto: nombre, empresa, puesto, correo electrónico, teléfono y datos del solicitante o usuario autorizado.
• Cuenta y autorización: identificadores de usuario, cliente o sitio, roles, permisos y evidencia de autorización para solicitar o recibir soporte.
• Información técnica del servicio: nombre e identificador del equipo, dirección IP, sistema operativo, número de serie o activo, configuración, estado de conectividad, alertas, eventos, inventario, registros técnicos y datos necesarios para el diagnóstico.
• Tickets y comunicaciones: descripción de la solicitud o incidente, archivos o capturas enviados, fechas, tiempos de atención, actividades realizadas, técnico asignado, solución, cierre y comunicaciones relacionadas.
• Soporte remoto y seguridad: fecha y duración de la sesión, equipo atendido, autorización, acciones técnicas realizadas y registros de acceso o actividad disponibles en las herramientas utilizadas.

 

No se requieren datos personales sensibles para la prestación ordinaria del servicio. La persona usuaria deberá abstenerse de incluirlos en tickets o archivos. Si TISCO los recibe incidentalmente y no son indispensables, procurará eliminarlos, bloquearlos o disociarlos conforme a la normatividad y a sus procedimientos internos.

TISCO no solicita que se registren contraseñas permanentes en los tickets. Cuando una actividad autorizada requiera datos de acceso temporal, deberán utilizarse únicamente para la atención correspondiente y manejarse mediante los mecanismos de seguridad definidos para el servicio.

 

2. FINALIDADES NECESARIAS

Los datos personales serán tratados para las siguientes finalidades primarias y necesarias:

• Identificar a la persona solicitante, validar su relación con el cliente y administrar usuarios y autorizaciones.
• Recibir, registrar, clasificar, asignar, diagnosticar, atender, escalar, documentar, cerrar y, en su caso, reabrir tickets de soporte.
• Monitorear dispositivos, atender alertas y realizar las actividades remotas, cambios, actualizaciones, automatizaciones o mantenimiento expresamente comprendidos en el servicio contratado y autorizados por el cliente.
• Comunicar avances, solicitar información, documentar autorizaciones, medir tiempos de servicio y conservar evidencia de la atención prestada.
• Prevenir, detectar, analizar y atender eventos o incidentes de seguridad de la información, accesos no autorizados, abuso del servicio o fallas técnicas.
• Cumplir obligaciones contractuales y legales, atender auditorías y evaluar la eficacia del SGSI, procurando utilizar información mínima, controlada y, cuando sea posible, disociada.

Estas finalidades son necesarias para mantener la relación de servicio. Si la persona titular se opone al tratamiento indispensable, TISCO podrá no estar en posibilidad de prestar o continuar la atención solicitada.

Bajo este aviso no se utilizarán los datos para mercadotecnia, perfiles comerciales ni finalidades ajenas al servicio descrito.

 

3. TISCO COMO RESPONSABLE Y COMO PERSONA ENCARGADA

TISCO actúa como responsable respecto de los datos de contacto, cuenta, autorización, tickets y registros del servicio cuya finalidad determina directamente. Cuando, durante el soporte, TISCO accede a datos personales almacenados en equipos, sistemas o aplicaciones del cliente únicamente siguiendo sus instrucciones, el cliente conserva el carácter de responsable y TISCO actúa como persona encargada del tratamiento.

 

El cliente es responsable de contar con el aviso, consentimiento o fundamento aplicable frente a sus empleados, usuarios, proveedores y demás titulares cuyos datos puedan estar en sus sistemas. Este aviso no sustituye las obligaciones de privacidad propias del cliente.

 

4. USO DE ATERA, ENCARGADOS Y TRANSFERENCIAS

Para prestar el servicio, TISCO utiliza Atera y podrá apoyarse en proveedores de infraestructura, comunicaciones, almacenamiento, seguridad y soporte que traten datos por cuenta de TISCO. Dichos proveedores deberán actuar conforme a instrucciones, obligaciones contractuales de confidencialidad y medidas de seguridad aplicables, sin utilizar los datos para finalidades propias no autorizadas.

El tratamiento mediante proveedores tecnológicos puede involucrar infraestructura o subencargados ubicados en México o en otros países, de acuerdo con la región y condiciones contratadas. TISCO deberá mantener documentadas dichas condiciones y aplicar las salvaguardas contractuales correspondientes.

TISCO no transferirá datos personales a terceros para finalidades distintas a las descritas, salvo cuando la transferencia sea necesaria para el cumplimiento de la relación jurídica, sea requerida por una autoridad competente, esté prevista en una disposición legal o se ubique en otro supuesto permitido por la Ley. Cuando una transferencia requiera consentimiento, éste será solicitado previamente.

 

5. MEDIDAS DE SEGURIDAD Y CONSERVACIÓN

TISCO mantiene medidas administrativas, técnicas y físicas proporcionales al riesgo para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas se integran al SGSI mediante controles de acceso, confidencialidad, gestión de proveedores, registro de actividades, atención de incidentes y control de la información documentada, conforme a la operación y a la Declaración de Aplicabilidad vigentes.

 

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales, contractuales, de auditoría o de defensa de derechos. Al concluir esos plazos, serán bloqueados, eliminados o disociados de acuerdo con los procedimientos aplicables.

 

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de una persona titular, TISCO realizará la comunicación que corresponda conforme a la Ley.

 

6. DERECHOS ARCO, REVOCACIÓN Y LIMITACIÓN

La persona titular podrá solicitar el acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales (derechos ARCO), así como revocar su consentimiento o limitar el uso o divulgación de sus datos, mediante una solicitud dirigida a la Dirección General de TISCO Networks a través del correo info@tisco.mx  .

La solicitud deberá indicar:

• Nombre de la persona titular y un medio para recibir notificaciones.
• Documentos que acrediten su identidad o, en su caso, la representación legal.
• Descripción clara del derecho que desea ejercer y de los datos involucrados.

Cualquier elemento que facilite localizar la información y, para rectificación, la corrección solicitada y su soporte.

TISCO comunicará la determinación adoptada dentro de un plazo máximo de veinte días hábiles desde la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de los derechos ARCO es gratuito, salvo los costos permitidos de reproducción, copias o envío.

 

7. CAMBIOS AL AVISO

Los cambios a este aviso se comunicarán mediante https://www.tisco.mx/aviso-de-privacidad y, cuando sean relevantes para la relación de servicio, a través del correo registrado, el portal del cliente o los medios habituales de contacto.

 

Si TISCO pretende utilizar los datos para una finalidad distinta de las informadas, obtendrá nuevamente el consentimiento cuando sea exigible.

 

Fecha de última actualización: 01/06/2026.