Aviso de privacidad integral.

Versión 1.0 · Vigencia a partir del 10 de agosto de 2026

Alcance del aviso

Este aviso aplica a los datos personales obtenidos directamente mediante el formulario de contacto de bambusa.com.mx y a las comunicaciones posteriores relacionadas con esa solicitud. No cubre tratamientos realizados por sitios ajenos que, en su caso, se consulten mediante enlaces externos.

1. Identidad y contacto del responsable

BAMBUSA CONSTRUCTORA, S.A. DE C.V., que opera con el nombre comercial Bambusa y tiene domicilio corporativo en Xalapa de Enríquez, Veracruz, México, es responsable de decidir sobre el tratamiento de los datos personales descritos en este aviso.

El canal habilitado para asuntos de privacidad, limitación de uso, revocación del consentimiento y solicitudes ARCO es contacto@bambusa.com.mx.

2. Datos personales sometidos a tratamiento

El formulario solicita nombre, correo electrónico, teléfono, empresa y mensaje. Estos datos permiten identificar a la persona remitente, comprender la solicitud y responder por un medio de contacto adecuado.

Para seguridad y prevención de abuso, el sistema procesa de forma temporal la dirección IP de origen para generar un hash no reversible, así como la fecha y hora de la solicitud. La infraestructura de hosting y correo puede generar registros técnicos indispensables para operar, proteger y diagnosticar el servicio.

Bambusa no solicita datos personales sensibles, identificaciones oficiales, contraseñas, información financiera, expedientes médicos ni documentos privados mediante este formulario. Se pide no incluirlos en el campo de mensaje.

3. Finalidades, consentimiento y limitación

Finalidades primarias

• Recibir, autenticar técnicamente y revisar la solicitud.
• Contactar a la persona remitente para responder, solicitar contexto adicional o dar seguimiento.
• Evaluar si las capacidades de Bambusa son pertinentes para la necesidad descrita.
• Conservar evidencia de la comunicación y atender obligaciones legales o la defensa de derechos.
• Prevenir spam, abuso, fraude y afectaciones a la disponibilidad o seguridad del sitio.
• Atender solicitudes de acceso, rectificación, cancelación u oposición.

No existen finalidades secundarias: los datos no se utilizan para newsletter, perfiles comerciales automatizados, publicidad comportamental, venta de bases, analítica de audiencia ni prospección ajena a la solicitud.

El consentimiento se manifiesta mediante la casilla correspondiente antes de enviar el formulario. Si la persona no desea proporcionar los datos obligatorios o aceptar este tratamiento, puede abstenerse de enviar la solicitud. Puede limitar usos futuros o revocar su consentimiento escribiendo al canal de privacidad; la revocación no tendrá efectos retroactivos y podrá estar sujeta a excepciones legales.

4. Conservación, bloqueo y supresión

Los mensajes y comunicaciones asociadas se conservarán durante la atención de la solicitud y hasta 12 meses después de su cierre. Podrán suprimirse antes cuando dejen de ser necesarios, o conservarse por un plazo mayor cuando exista una obligación legal, contractual, fiscal, administrativa o la necesidad de formular, ejercer o defender una reclamación.

Las marcas de tiempo y el hash utilizado para limitar solicitudes se conservan sólo durante la ventana antiabuso de quince minutos. Al vencer los plazos aplicables, los datos serán suprimidos o, cuando corresponda, permanecerán bloqueados exclusivamente durante el periodo de prescripción de posibles responsabilidades.

5. Encargados, infraestructura y transferencias

Bambusa utiliza servicios de alojamiento web y correo electrónico para recibir, transportar y almacenar mensajes. Estos proveedores pueden tratar datos por cuenta de Bambusa como encargados y deben limitar su actuación a la prestación, seguridad, soporte y continuidad del servicio conforme a las condiciones contratadas y la normativa aplicable.

Bambusa no vende ni cede datos a terceros para marketing. Podrá comunicar información cuando sea necesario para cumplir una obligación legal, atender una orden de autoridad competente, proteger derechos en un procedimiento o mantener una relación jurídica solicitada por la persona titular. Si en el futuro se prevé una transferencia que requiera consentimiento, el aviso será actualizado y se recabará dicho consentimiento antes de realizarla.

6. Medidas de seguridad, confidencialidad e incidentes

Se aplican medidas administrativas y técnicas proporcionales al tipo de datos y al riesgo, entre ellas transmisión cifrada del correo, verificación del servidor, validación de entradas, controles antiabuso, separación de credenciales y restricción de acceso al buzón. Quienes intervengan en el tratamiento deben guardar confidencialidad incluso después de concluir su relación con Bambusa.

Ningún sistema puede garantizar seguridad absoluta. Si ocurre una vulneración que afecte de forma significativa los derechos patrimoniales o morales de una persona titular, Bambusa la informará sin demora injustificada y comunicará la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las acciones recomendadas para proteger sus derechos.

7. Derechos ARCO y revocación

La persona titular o su representante legal puede solicitar en cualquier momento acceso, rectificación, cancelación u oposición respecto de sus datos. La solicitud se envía a contacto@bambusa.com.mx con el asunto “Solicitud ARCO” e incluirá:

1. nombre de la persona titular y un medio para recibir notificaciones;
2. elementos que permitan acreditar su identidad o, en su caso, la identidad y representación legal;
3. descripción clara de los datos involucrados y del derecho que desea ejercer;
4. cualquier elemento que facilite localizar la comunicación; y
5. para rectificación, la corrección solicitada y la documentación que la sustente.

Para reducir riesgos, no se deben adjuntar identificaciones al primer correo. Bambusa indicará el medio adecuado para acreditar identidad cuando resulte necesario.

La determinación se comunicará en un plazo máximo de veinte días contado desde la recepción. Si resulta procedente, se hará efectiva dentro de los quince días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El acceso se atenderá por medios electrónicos u otra modalidad adecuada, previa acreditación de identidad.

8. Cambios, legislación y autoridad

Los cambios sustanciales se comunicarán en esta página mediante una nueva versión y fecha de vigencia. Cuando el cambio requiera un nuevo consentimiento, éste se solicitará antes de aplicar el tratamiento correspondiente.

Este aviso se interpreta conforme a la legislación mexicana aplicable. La Secretaría Anticorrupción y Buen Gobierno es la autoridad señalada por la ley vigente para vigilar su cumplimiento y conocer los procedimientos de protección de derechos.