Aviso de Privacidad de Fini Golosinas México S.A. de C.V.

Fecha de última actualización: 14 de julio de 2026 Identidad y domicilio de la responsable Fini Golosinas México, S.A. de C.V., con domicilio en Boulevard Manuel Ávila Camacho núm. 88, oficina 501, piso 5, colonia Lomas de Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México, es responsable del tratamiento y protección de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables. Contacto de privacidad: Sitio web: Alcance y medios de obtención El presente aviso aplica a los datos personales recabados directamente de la persona titular o indirectamente mediante:

Canal de obtención	Ejemplos
Medios físicos y presenciales	Formatos, contratos, entrevistas, documentos, registros de acceso, eventos y atención en instalaciones.
Medios electrónicos	Correo electrónico, formularios web, plataformas corporativas, sistemas de recursos humanos, herramientas de facturación, mensajería y portales.
Tecnologías de observación	Videovigilancia, controles de acceso y sistemas físicos, electrónicos o biométricos de asistencia.
Terceros y fuentes permitidas	Representantes, empleadores, referencias, empresas del grupo, clientes, proveedores, bolsas de trabajo, fuentes de acceso público y registros autorizados.

Cuando usted proporcione datos personales de terceras personas, manifiesta que cuenta con autorización suficiente para comunicarlos y que ha puesto a disposición de dichas personas la información necesaria sobre su tratamiento. Datos personales que podremos tratar Los datos concretos dependerán de la relación, proceso y documentos aplicables.

Tipo de titular	Categorías de datos
Clientes, prospectos y contactos comerciales	Identificación y contacto: (nombres, domicilio, correo electrónico, teléfono, etc) Datos laborales o profesionales Datos fiscales, corporativos y de representación Datos patrimoniales y financieros Historial comercial, pedidos, contratos, comunicaciones y reclamaciones Información de debida diligencia, referencias y beneficiario real cuando resulte aplicable
Proveedores y representantes	Identificación y contacto (nombres, domicilio, correo electrónico, teléfono, etc) Datos laborales o profesionales Datos fiscales, corporativos y de representación Datos patrimoniales, financieros y bancarios Capacidad técnica, operativa y comercial Referencias, expedientes, órdenes de compra, facturas y entregas Información de evaluación, cumplimiento y debida diligencia
Candidatos	Identificación y contacto (nombres, domicilio, correo electrónico, teléfono, etc) Datos académicos, laborales y profesionales Referencias y resultados de evaluaciones Datos migratorios, cuando sean necesarios Pretensiones económicas y disponibilidad Documentación para evaluar y formalizar una eventual contratación
Empleados y exempleados	Identificación, contacto (nombres, domicilio, correo electrónico, teléfono, etc) y firma Datos fiscales, laborales, académicos y migratorios Seguridad social, nómina, cuentas bancarias y prestaciones Datos familiares, beneficiarios y contacto de emergencia Asistencia, vacaciones, desempeño, capacitación e incidencias Imagen, voz, videovigilancia y control de acceso Datos de salud, incapacidades y accidentes laborales Datos biométricos para identificación, acceso o asistencia
Visitantes	Nombre e identificación Empresa y persona visitada Fecha y hora de ingreso y salida Firma y datos del vehículo cuando proceda Imagen captada por videovigilancia Información de incidentes, emergencias o seguridad
Usuarios del sitio web y contactos digitales	Nombre, correo, teléfono, país, empresa y puesto cuando se proporcionen Contenido de consultas, solicitudes y archivos enviados Dirección IP y datos técnicos del dispositivo Navegador, sistema operativo, idioma e identificadores Fecha, hora, páginas visitadas, duración e interacciones Preferencias de privacidad y datos obtenidos mediante cookies, web beacons, etiquetas o píxeles

Datos sensibles y biométricos Fini Golosinas México no solicita datos sensibles de manera general. Cuando su tratamiento resulte estrictamente necesario —por ejemplo, para obligaciones laborales, seguridad social, salud y seguridad en el trabajo, atención de emergencias o control biométrico— se aplicarán medidas reforzadas y, cuando proceda, se recabará el consentimiento expreso y por escrito. Los datos biométricos serán tratados como información de alta sensibilidad por su capacidad para identificar de manera única a una persona. Finalidades del tratamiento Clientes, prospectos y contactos comerciales

Tipo de tratamiento	Finalidades
Finalidades primarias y necesarias	Identificar y contactar a la persona titular. Atender solicitudes de información, cotizaciones, propuestas, pedidos y reclamaciones. Evaluar y, en su caso, establecer una relación comercial. Realizar validaciones, conocimiento de cliente, debida diligencia y revisiones de cumplimiento. Verificar identidad, personalidad, representación y facultades. Integrar, conservar y actualizar expedientes comerciales. Negociar, formalizar y administrar contratos, convenios, pedidos y entregas. Gestionar prestación de servicios, suministro de productos, devoluciones y garantías. Facturar, procesar pagos, realizar cobranza, conciliaciones y comprobaciones fiscales. Dar seguimiento al servicio, medir calidad y atender incidencias. Cumplir obligaciones legales, fiscales, contables, contractuales y regulatorias. Prevenir fraudes, conflictos de interés, corrupción y otros riesgos. Atender auditorías, investigaciones, requerimientos de autoridad y defensa de derechos.
Finalidades secundarias u opcionales	Enviar publicidad, promociones, novedades, invitaciones y comunicaciones comerciales. Realizar encuestas de satisfacción, estudios de mercado, análisis comerciales y programas de fidelización. Personalizar contenidos o propuestas a partir de preferencias comerciales, cuando proceda.

4.2 Proveedores y sus representantes

Tipo de tratamiento	Finalidades
Finalidades primarias y necesarias	Identificar y mantener comunicación con el proveedor y sus contactos. Evaluar experiencia, capacidad técnica, operativa, administrativa, comercial y financiera. Realizar procesos de alta, validación, debida diligencia y cumplimiento. Verificar identidad, representación, referencias y documentación. Integrar, administrar y actualizar el expediente del proveedor. Solicitar y evaluar cotizaciones, propuestas y condiciones. Negociar, formalizar y administrar contratos, convenios y órdenes de compra. Coordinar suministro, recepción, distribución, logística y actividades operativas. Dar seguimiento al desempeño, calidad y cumplimiento. Gestionar facturas, pagos, retenciones, devoluciones y conciliaciones. Atender aclaraciones, reclamaciones e incidencias. Cumplir obligaciones fiscales, contables, administrativas, contractuales y regulatorias. Realizar auditorías, controles internos, investigaciones y prevención de riesgos.
Finalidades secundarias u opcionales	Invitar a eventos, programas de capacitación o iniciativas de relacionamiento con proveedores. Elaborar estadísticas internas no indispensables para la relación principal.

4.3 Candidatos a puestos de trabajo

Tipo de tratamiento	Finalidades
Finalidades primarias y necesarias	Identificar y contactar a la persona candidata. Evaluar perfil, experiencia, formación, habilidades y competencias. Realizar entrevistas, evaluaciones y verificaciones permitidas. Confirmar referencias académicas, profesionales y laborales. Determinar idoneidad y disponibilidad para el puesto. Integrar y administrar el expediente de reclutamiento. Elaborar ofertas y, en su caso, formalizar la relación laboral.
Finalidades secundarias u opcionales	Conservar el perfil para futuras vacantes compatibles. Invitar a actividades de talento, eventos de reclutamiento o bolsa de trabajo.

4.4 Empleados y exempleados

Tipo de tratamiento	Finalidades
Finalidades primarias y necesarias	Formalizar, administrar y concluir la relación laboral. Integrar, conservar y actualizar expedientes laborales. Gestionar altas, bajas y modificaciones ante autoridades e instituciones. Cumplir obligaciones patronales, laborales, fiscales y de seguridad social. Administrar nómina, salarios, prestaciones, bonos, viáticos y reembolsos. Gestionar cuentas bancarias y beneficios laborales. Controlar horarios, asistencia, accesos, vacaciones, permisos, incapacidades y ausencias. Utilizar sistemas físicos, electrónicos o biométricos para identificación, acceso o asistencia. Asignar y administrar equipos, dispositivos, vehículos, uniformes y herramientas. Gestionar capacitación, desempeño, desarrollo, promociones y movilidad interna. Mantener directorios, organigramas y comunicaciones internas necesarias para la operación. Atender accidentes, enfermedades, incapacidades y emergencias. Implementar obligaciones de seguridad y salud en el trabajo. Realizar auditorías, investigaciones internas y procedimientos disciplinarios. Prevenir fraude, acoso, discriminación, conflictos de interés y otras conductas indebidas. Atender requerimientos de autoridad y ejercer o defender derechos. Emitir constancias, referencias y documentación derivada de la relación laboral.
Finalidades secundarias u opcionales	Utilizar nombre, fotografía, voz o imagen en campañas institucionales, eventos, redes sociales, materiales corporativos o de comunicación externa. Invitar a actividades voluntarias, programas sociales o comunicaciones no indispensables para la relación laboral.

4.5 Visitantes a las instalaciones

Tipo de tratamiento

Finalidades

Finalidades primarias y necesarias

Identificar y registrar a la persona visitante. Autorizar y controlar ingresos y egresos de personas y vehículos. Confirmar la persona o área visitada. Mantener la seguridad de personas, instalaciones, activos e información. Prevenir, detectar e investigar incidentes, ilícitos o incumplimientos. Atender emergencias y aplicar protocolos de seguridad. Conservar evidencia para reconocer, ejercer o defender derechos. Atender requerimientos de autoridades competentes.

4.6 Usuarios del sitio web y contactos digitales

Tipo de tratamiento	Finalidades
Finalidades primarias y necesarias	Permitir la navegación y el funcionamiento técnico del sitio. Mantener la seguridad, estabilidad e integridad de la página y sus sistemas. Recordar configuraciones esenciales y preferencias de privacidad. Detectar y prevenir accesos no autorizados, fraudes, abusos e incidentes. Atender y canalizar consultas, solicitudes de información, comentarios o reclamaciones. Dar seguimiento a solicitudes relacionadas con productos, servicios, empleo, proveedores o prensa. Mantener evidencia de las comunicaciones recibidas. Cumplir obligaciones legales y de seguridad de la información.
Finalidades secundarias u opcionales	Obtener estadísticas y analizar el uso y desempeño del sitio. Conocer tendencias, hábitos de navegación y contenidos de interés. Mejorar la experiencia, funcionalidades y contenidos. Medir campañas y comunicaciones digitales. Personalizar contenidos, publicidad o comunicaciones, cuando se autorice. Enviar información comercial, promocional o publicitaria, cuando se autorice.

Cómo oponerse a finalidades secundarias Puede negar o retirar su autorización para las finalidades secundarias mediante el panel de configuración de cookies, los mecanismos incluidos en los formularios o enviando un correo a Su negativa no afectará el acceso a funciones esenciales ni la relación principal que mantenga con la empresa. Cookies, web beacons y tecnologías similares El sitio web puede utilizar cookies, web beacons, etiquetas, píxeles, archivos de registro y tecnologías similares para reconocer dispositivos, conservar preferencias, analizar interacciones, proteger el sitio y, cuando exista autorización, personalizar contenidos o medir campañas.

Categoría	Finalidad	Control del usuario
Estrictamente necesarias	Permiten funciones básicas, seguridad, administración de sesión, accesibilidad y conservación de preferencias de privacidad.	Pueden operar sin autorización adicional cuando sean indispensables para prestar el servicio solicitado.
Funcionalidad o preferencias	Recuerdan idioma, región, configuraciones y opciones seleccionadas.	Pueden activarse o desactivarse desde el panel de cookies, cuando no sean esenciales.
Analítica o medición	Miden visitas, páginas consultadas, duración, interacciones, errores y desempeño; pueden incluir herramientas como Google Analytics cuando estén habilitadas.	Se activan conforme a las preferencias seleccionadas por el usuario.
Publicidad y redes sociales	Miden campañas, habilitan contenidos de terceros o permiten personalizar publicidad y funciones sociales.	Requieren la selección correspondiente cuando no sean necesarias.

A través de estas tecnologías podrán obtenerse, entre otros, los siguientes datos: dirección IP, identificadores electrónicos y de sesión, tipo de dispositivo, navegador, sistema operativo, idioma, ubicación aproximada derivada de la IP, fecha y hora de acceso, páginas visitadas, duración, enlaces seleccionados, sitio de procedencia, errores técnicos e interacciones. Usted podrá aceptar todas las cookies, rechazar las no necesarias o configurar sus preferencias mediante el administrador disponible en el sitio. También puede bloquear o eliminar cookies desde su navegador; sin embargo, algunas funciones podrían no operar correctamente. Detalle actualizado: La identificación de las cookies activas, proveedor, duración y finalidad deberá mantenerse disponible en el panel “Cambiar los ajustes de cookies” del sitio web. Consentimiento para tratamientos especiales

Tratamiento	Mecanismo aplicable
Datos patrimoniales o financieros	Cuando la legislación lo requiera, se recabará consentimiento expreso mediante firma, casilla electrónica, aceptación inequívoca u otro mecanismo acreditable, salvo excepción legal.
Datos sensibles	Se recabará consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica o mecanismo de autenticación equivalente, salvo excepción legal.
Datos biométricos	Cuando se utilicen para identificar de manera única a empleados u otras personas, se habilitará un mecanismo específico de información y aceptación; su conservación se limitará al mínimo necesario.
Finalidades secundarias	Se solicitará autorización separada y opcional. La negativa no impedirá la relación principal.
Transferencias que requieran autorización	Se recabará una aceptación específica conforme a la sección de transferencias de este aviso.

La negativa a proporcionar datos indispensables para evaluar, formalizar, administrar o cumplir una relación jurídica podrá impedir el inicio o continuación del proceso correspondiente. Esta consecuencia no aplica a finalidades secundarias u opcionales. Comunicación de datos: encargados y transferencias Personas encargadas. Fini Golosinas México podrá comunicar datos a proveedores que los traten por cuenta y bajo instrucciones de la empresa, entre ellos proveedores de tecnología, alojamiento, ciberseguridad, nómina, control de asistencia, seguridad y vigilancia, logística, facturación, contabilidad, firma electrónica, gestión documental, capacitación y asesoría. Estas comunicaciones se limitarán a las finalidades autorizadas y estarán sujetas a obligaciones de confidencialidad y seguridad. Transferencias nacionales e internacionales. Fini Golosinas México podrá transferir datos personales a terceros distintos de sus encargados, en México o en el extranjero, en los términos siguientes:

Destinatario	Finalidades de la transferencia	Consentimiento o excepción
Empresas integrantes de The Fini Company	Administrar procesos corporativos y sistemas comunes. Gestionar relaciones comerciales, contractuales, financieras, operativas, logísticas y de distribución. Centralizar tecnologías de la información, seguridad, soporte, contabilidad, tesorería, auditoría y cumplimiento. Administrar recursos humanos, nómina, beneficios, capacitación y movilidad. Realizar reportes, análisis, investigaciones y gestión de riesgos.	Se solicitará aceptación expresa como medida corporativa y siempre que la transferencia requiera consentimiento. La transferencia también podrá realizarse sin consentimiento cuando se actualice una excepción legal, incluyendo el supuesto intragrupo aplicable.
Autoridades, organismos fiscales, laborales y de seguridad social	Cumplir obligaciones legales, requerimientos y procedimientos. Gestionar obligaciones patronales, fiscales y de seguridad social.	No se requerirá consentimiento cuando la transferencia esté prevista o exigida por la ley.
Instituciones financieras, aseguradoras y administradores de beneficios	Procesar pagos, nómina, devoluciones, cobros y prestaciones. Gestionar seguros y beneficios contratados.	Se aplicará la base legal o consentimiento que corresponda al proceso.
Clientes, proveedores y contrapartes	Ejecutar contratos, pedidos, entregas, proyectos, logística y relaciones jurídicas. Atender reclamaciones y obligaciones operativas.	Podrá realizarse cuando sea necesaria para mantener o cumplir la relación jurídica.
Auditores, asesores o consultores que actúen como responsables independientes	Realizar auditorías, evaluaciones, investigaciones, defensa jurídica y cumplimiento.	Se aplicarán obligaciones de confidencialidad y el régimen de consentimiento o excepción correspondiente.
Terceros en operaciones corporativas	Evaluar o ejecutar fusiones, adquisiciones, reestructuras, financiamientos o transmisión de activos.	Se limitará a lo necesario y se aplicarán medidas de confidencialidad.

Opciones para limitar el uso o divulgación Usted podrá solicitar que se limite el uso o divulgación de sus datos personales, incluyendo comunicaciones promocionales, mediante:

Medio	Cómo utilizarlo
Correo electrónico	Enviar una solicitud a privacidad@finicompany.com con el asunto “Limitación del uso o divulgación”.
Formularios y comunicaciones comerciales	Utilizar el mecanismo de baja o modificar las preferencias disponibles.
Sitio web	Cambiar la configuración de cookies o rechazar las tecnologías no necesarias.

La solicitud deberá identificar a la persona titular y señalar de forma clara el uso, divulgación, comunicación o finalidad que desea limitar. Derechos ARCO y procedimiento de atención Usted o su representante legal podrán ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).

Derecho	¿Qué permite solicitar?
Acceso	Conocer los datos personales en posesión de Fini Golosinas México y las condiciones de su tratamiento.
Rectificación	Corregir o actualizar datos inexactos, incompletos o desactualizados.
Cancelación	Solicitar la supresión de datos cuando resulte procedente, previo periodo de bloqueo.
Oposición	Solicitar que cese un tratamiento por causa legítima o frente a determinadas decisiones automatizadas.

Solicitud: Envíe un correo a e incluya:

Elemento	Contenido
1. Identificación	Nombre de la persona titular y medio para recibir notificaciones.
2. Acreditación	Documentos que acrediten su identidad y, en su caso, la de su representante.
3. Datos involucrados	Descripción clara de los datos personales, salvo que se trate del derecho de acceso.
4. Petición	Derecho ARCO que pretende ejercer o solicitud concreta.
5. Apoyo para localización	Cualquier dato o documento que facilite ubicar la información.
6. Rectificación	Además, indicar las modificaciones solicitadas y adjuntar documentos que las sustenten.

Etapa	Plazo
Respuesta sobre procedencia	Hasta 20 días hábiles contados desde la recepción de la solicitud.
Ejecución de la determinación	Cuando resulte procedente, dentro de los 15 días hábiles siguientes a la comunicación de la respuesta.
Ampliación	Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse costos razonables de reproducción, copias o envío en los casos permitidos por la legislación. Revocación del consentimiento Usted podrá revocar su consentimiento cuando éste sea la base del tratamiento, enviando una solicitud a con su nombre, medio de contacto, acreditación de identidad y descripción del tratamiento respecto del cual solicita la revocación. La revocación no tendrá efectos retroactivos y no procederá respecto de tratamientos necesarios para cumplir obligaciones legales, contractuales, laborales, fiscales, de seguridad social o derivadas de una relación jurídica vigente. Conservación, bloqueo, seguridad y confidencialidad

Tema	Criterio aplicable
Conservación	Los datos se conservarán durante el tiempo necesario para cumplir las finalidades y los plazos legales, fiscales, laborales, contractuales, administrativos y de prescripción aplicables.
Bloqueo y supresión	Una vez concluidas las finalidades y los plazos de conservación, los datos serán bloqueados y posteriormente eliminados o anonimizados, salvo obligación de conservarlos.
Seguridad	Se aplicarán medidas administrativas, técnicas y físicas razonables considerando la naturaleza de los datos, el riesgo, las posibles consecuencias y el desarrollo tecnológico.
Confidencialidad	Las personas que intervengan en el tratamiento estarán obligadas a conservar la confidencialidad incluso después de concluir su relación con la empresa.
Vulneraciones	Cuando una vulneración afecte de forma significativa derechos patrimoniales o morales, se informará de forma inmediata a las personas titulares afectadas para que puedan adoptar medidas de protección.

Decisiones automatizadas y elaboración de perfiles Algunos procesos pueden apoyarse en herramientas tecnológicas para organizar, verificar, clasificar o analizar información, por ejemplo en procesos de reclutamiento, evaluación de riesgos, seguridad, prevención de fraude, analítica web o cumplimiento. Fini Golosinas México no adoptará decisiones que produzcan efectos jurídicos no deseados o afecten significativamente derechos o intereses basadas exclusivamente en tratamientos automatizados sin intervención humana, salvo que resulte permitido por la legislación y se informe de manera específica. Usted podrá ejercer su derecho de oposición cuando proceda. Cambios al Aviso de Privacidad El presente Aviso de Privacidad podrá actualizarse por cambios legales, regulatorios, corporativos, tecnológicos u operativos. Las modificaciones estarán disponibles en: Cuando una modificación implique nuevas finalidades o tratamientos que requieran consentimiento, éste se solicitará nuevamente antes de iniciar el tratamiento correspondiente. Contacto y autoridad competente

Canal	Información
Responsable	Fini Golosinas México, S.A. de C.V.
Correo de privacidad	privacidad@finicompany.com
Domicilio	Boulevard Manuel Ávila Camacho núm. 88, oficina 501, piso 5, colonia Lomas de Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11000, Ciudad de México.
Sitio web	https://www.finicompany.com/es-mx/

Sin perjuicio de los mecanismos internos descritos, la persona titular podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno para ejercer los medios de protección que correspondan conforme a la legislación vigente. 16 Mecanismos de consentimiento según el proceso

Proceso	Mecanismos que podrán solicitarse
Clientes y prospectos	Conocimiento del Aviso de Privacidad. Consentimiento expreso para datos financieros o patrimoniales cuando resulte exigible. Aceptación de transferencias intragrupo. Autorización separada para promociones y mercadotecnia.
Proveedores	Conocimiento del Aviso de Privacidad. Consentimiento expreso para datos financieros o patrimoniales cuando resulte exigible. Aceptación de transferencias intragrupo. Autorización separada para actividades secundarias.
Candidatos	Conocimiento del Aviso de Privacidad. Autorización para conservar el perfil para futuras vacantes. Aceptación de transferencias intragrupo cuando resulte aplicable. Consentimiento específico para datos sensibles si llegaran a solicitarse.
Empleados	Conocimiento del Aviso de Privacidad. Consentimiento específico para datos sensibles y biométricos cuando corresponda. Aceptación de transferencias intragrupo. Autorización separada para uso externo de imagen, voz o materiales institucionales.
Visitantes	Puesta a disposición del aviso corto de videovigilancia y control de acceso. No utilizar casillas de consentimiento general cuando el tratamiento sea necesario para seguridad y acceso.
Usuarios del sitio web	Casilla de conocimiento del aviso en formularios. Aceptación separada de transferencias intragrupo cuando resulte exigible. Casilla opcional de comunicaciones comerciales. Panel de cookies con opciones “Aceptar todas”, “Rechazar no necesarias” y “Configurar”.

Transparencia sobre el consentimiento El Aviso de Privacidad Integral informa sobre el tratamiento, pero no sustituye los mecanismos específicos de consentimiento. Cuando una autorización sea necesaria, se presentará de forma separada, comprensible y sin casillas preseleccionadas, y se conservará evidencia de la manifestación de voluntad.