Responsable del Tratamiento de sus Datos Personales
NuclearX, S.A. de C.V. (en adelante "NuclearX", "el Responsable", "nosotros"), con los siguientes datos de identificación:
Denominación social: NuclearX, Sociedad Anónima de Capital Variable
RFC: NUC240508JH9
Domicilio fiscal: Melero y Piña número 900, Colonia San Sebastián, Toluca, Estado de México, C.P. 50090, México
Giro comercial: Servicios especializados en seguridad radiológica, gestoría regulatoria nuclear, capacitación, transporte de material radiactivo, gestión de desechos radiactivos, dosimetría personal y servicios técnicos a instalaciones radiactivas
Es responsable del tratamiento de los datos personales que usted nos proporcione, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
1. Datos Personales que Recabamos
Para cumplir con las finalidades descritas en este aviso, NuclearX recabará las siguientes categorías de datos personales, según el tipo de relación comercial o contractual que establezca con usted:
A. Datos de Identificación y Contacto
Nombre completo (nombre, apellido paterno, apellido materno).
Fecha de nacimiento y Nacionalidad.
Registro Federal de Contribuyentes (RFC) y CURP.
Número de identificación oficial (INE/IFE, pasaporte, cédula profesional).
Números telefónicos (fijo, móvil, WhatsApp) y Correo electrónico.
Firma autógrafa y/o digital.
B. Datos Académicos y Laborales
Grado máximo de estudios y Cédula profesional.
Certificados, diplomas, constancias de capacitación.
Curriculum vitae, experiencia laboral y referencias.
Empresa donde labora, puesto, antigüedad.
C. Datos Financieros y Patrimoniales
* Requieren consentimiento EXPRESO conforme al Artículo 9 de la LFPDPPP.
Razón social, Régimen fiscal y Uso de CFDI.
Datos bancarios (solo si usted nos los proporciona voluntariamente para devoluciones).
Información de facturación.
IMPORTANTE: NuclearX NO tiene acceso ni almacena números de tarjeta completos; estos son procesados por pasarelas certificadas.
D. Datos Personales Sensibles
* Requieren consentimiento EXPRESO Y POR ESCRITO conforme al Artículo 8 de la LFPDPPP.
NuclearX recaba datos sensibles ÚNICAMENTE cuando son indispensables para cumplir con obligaciones regulatorias (CNSNS/STPS):
Estado de salud: Certificados médicos de Personal Ocupacionalmente Expuesto (POE) para acreditar aptitud física (exámenes médicos, historial de exposición, condiciones médicas).
Fundamento legal: Artículo 150, fracción IV del Reglamento General de Seguridad Radiológica.
DECLARACIÓN EXPRESA: Al proporcionar certificados médicos, usted consiente que se traten exclusivamente para: 1) Inscripción en cursos POE, 2) Expediente de dosimetría, 3) Evaluación de aptitud para zonas controladas.
2. Finalidades del Tratamiento
A. Finalidades que NO requieren consentimiento (Art. 10 LFPDPPP)
Obligaciones legales: Emisión de facturas (CFDI), entrega de información a autoridades (CNSNS, COFEPRIS, SAT), conservación de registros fiscales.
Prevención de fraudes: Verificación de identidad y defensa legal.
B. Finalidades PRIMARIAS (Consentimiento Tácito)
Necesarias para la relación jurídica:
Gestión comercial: Cotizaciones, contratos, citas, ejecución de servicios técnicos.
Facturación y Cobranza: Procesamiento de pagos y gestión de cuentas por cobrar.
Capacitación: Inscripción a cursos, evaluaciones, emisión de DC-3 y diplomas.
Dosimetría: Asignación de TLDs, reportes de dosis, notificaciones de niveles de intervención.
Atención: Soporte técnico y posventa.
C. Finalidades SECUNDARIAS (Puede oponerse)
Envío de boletines, invitaciones a eventos y promociones.
Encuestas de satisfacción y estudios de mercado internos.
Uso de testimonios o fotos de eventos (previa autorización).
Si NO desea que sus datos se usen para estos fines, envíe un correo a contacto@nuclearx.app con el asunto "NEGATIVA FINALIDADES SECUNDARIAS" dentro de los 5 días hábiles posteriores.
D. Consentimiento Expreso (Financiero)
Para realizar devoluciones a su cuenta bancaria (si aplica).
E. Consentimiento Expreso y por Escrito (Sensible)
Para tratamiento de certificados médicos de POE. Se recaba mediante firma del formato específico.
3. Transferencia de Datos
NuclearX NO vende ni comercializa sus datos. Transferimos datos sin consentimiento solo en excepciones de ley (Art. 36 LFPDPPP):
A. Por Mandato Legal (Autoridades)
CNSNS / COFEPRIS: Auditorías, trámites de licencias, listas de POE.
SAT / STPS / IMSS: Cumplimiento fiscal y laboral.
Autoridades Judiciales: Cumplimiento de sentencias o investigaciones.
B. A Terceros Proveedores (Encargados)
Encargado
Finalidad
Ubicación
Cloudflare Inc.
Seguridad DDoS y CDN
EE.UU.
Vercel Inc.
Hosting Web
EE.UU.
WhatsApp (Meta)
Comunicación corporativa
EE.UU. / Irlanda
Pasarelas de Pago
Procesamiento de pagos
México / EE.UU.
* Todos los Encargados han firmado acuerdos de confidencialidad.
4. Medidas de Seguridad
Conforme al Artículo 19 de la LFPDPPP, implementamos:
A. Medidas Técnicas
Almacenamiento en NAS Synology DS923+ (Toluca).
Encriptación AES-256 en reposo y TLS 1.3 en tránsito.
Autenticación 2FA y control de acceso por roles.
Respaldos diarios locales y semanales en nube encriptada.
Firewall, IDS y Antivirus corporativo.
B. Administrativas
Política interna de protección de datos.
Capacitación anual obligatoria al personal.
Firma de Acuerdos de Confidencialidad (NDA).
Protocolo de respuesta a incidentes (Notificación en 72h).
Publicaremos cambios sustanciales en nuestro sitio web con 15 días de anticipación. Si hay nuevas finalidades que requieran consentimiento, se lo solicitaremos expresamente.
11. Autoridad de Control
Secretaría de Anticorrupción y Buen Gobierno
(Autoridad competente conforme a la reforma constitucional 2024 y LFPDPPP 2025, sustituyendo al INAI).
También puede acudir a PROFECO o CNDH según corresponda.
12. Consentimiento Expreso
Al proporcionar sus datos a NuclearX, usted declara haber leído y aceptado este Aviso. Otorga su consentimiento tácito para finalidades generales, expreso para datos financieros, y expreso por escrito (mediante formatos específicos) para datos de salud.
Si NO está de acuerdo, absténgase de proporcionar sus datos.