La presente Política de Privacidad define cómo ENERGY COMMISSIONING VOLTAGE S.A. DE C.V. (en lo sucesivo, “ENERGYCV”, “nosotros” o “la Empresa”) recoge, utiliza, almacena, comparte y protege los datos personales relacionados con clientes, proveedores, socios de negocio, empleados y cualquier tercero que interactúe con nuestros servicios de generación y soluciones integrales de energía eléctrica renovable (principalmente fotovoltaica.).

Transferencias y Destinatarios

Sus datos podrán compartirse únicamente con: Autoridades reguladoras (CRE, CENACE, PROFEPA) para cumplimiento legal y normas NOM-EM-001-SEDE-2025. Certificadores externos (SGS, DQS) para auditorías ISO 9001/27001. Empresas del mismo grupo y filiales en la UE, EE. UU. o Brasil bajo Cláusulas Contractuales Tipo (SCC) o mecanismos equivalentes. Proveedores especializados (laboratorios de pruebas eléctricas, ingeniería FEA) obligados por contrato de confidencialidad. No vendemos datos personales a terceros.

Transferencias Internacionales

Cuando los datos se transfieran fuera de México, garantizamos un nivel de protección adecuado mediante: SCC de la Comisión Europea, Certificación Privacy Shield-MX-UE (en fase piloto 2025) o normas corporativas vinculantes (BCR).

Plazo de Conservación

Los datos se conservarán:

Documentación contractual y técnica: 10 años tras la terminación del proyecto (requisito CRE).

Datos contables/fiscales: 5 años (Código Fiscal de la Federación).

Registros de calidad y auditoría ISO 9001: mínimo ciclo de re-certificación + 1 año.

Datos de marketing: hasta que retire su consentimiento o transcurran 24 meses sin interacción.

Medidas de Seguridad

Aplicamos controles físicos, administrativos y técnicos alineados a ISO 27001:2022, NIST SP 800-53 r5 y a la cláusula 6.1 ISO 9001 (gestión de riesgos), entre ellos: Cifrado AES-256 de bases de datos y TLS 1.3 en tránsito. Gestión de acceso basada en roles (RBAC) y autenticación multifactora. Copias de seguridad georredundantes y planes de continuidad. Auditorías internas semestrales y externas anuales de nuestros procesos.

Derechos de los Titulares (ARCO+/GDPR)

Usted puede Acceder, Rectificar, Cancelar, Oponerse, Limitar el uso o solicitar Portabilidad de sus datos. Asimismo, puede: Enviar solicitud al correo quejas-sugerencias@energycv.com.mx con: nombre completo, copia de identificación, descripción clara de su petición y datos de contacto. Indicar el derecho específico; la nueva LFPDPPP exige precisión en la solicitud. Recibirá acuse de recibo en ≤ 5 días hábiles y respuesta no mayor a 20 días. Si considera que su petición fue desatendida, puede acudir al nuevo Organismo Federal de Protección de Datos Personales (sustituto del INAI, vigente desde marzo de 2025)

Actualizaciones de la Política

Podremos modificar este aviso para reflejar cambios normativos, tecnológicos o de negocio. Las versiones vigentes estarán disponibles en https://www.energycv.com.mx/politicas/privacidad/ y, cuando el cambio sea sustancial, notificaremos por correo registrado con 30 días de antelación.

Vigencia y Aceptación

Al proporcionar sus datos o utilizar nuestros servicios, usted reconoce haber leído y comprendido esta Política de Privacidad y acepta el tratamiento de sus datos conforme a los términos aquí expuestos.