Política de privacidad.

Propósito y alcance

Esta política de privacidad de Cero y Uno (la “política”) regula la forma en que Cero y Uno (“nosotros”), recolectan, usan, archivan, procesan, divulgan, y eliminan datos personales (tal como se define en esta política) que usted proporciona directamente a nosotros o que nosotros recibimos de un tercero por usted autorizado, incluyendo sin imitación, la que usted nos proporcionó vía nuestro sitio web, localizado en el dominio www.ceroyuno.com.mx (individualmente y colectivamente el “sitio web”), con acceso a través de cualquier medio, incluyendo vía computadora, dispositivo móvil, y otro dispositivo. Cero y Uno le permite a usted comprar o tener acceso a una variedad de ofertas de productos y servicios prestados por Cero y Uno (las “ofertas comerciales”). Cualquier oferta comercial estará sujeta a las políticas de privacidad específicas de las ofertas comerciales, que podrán sustituir los términos de esta política. Cero y Uno lo invita a leer cuidadosamente la política de privacidad de cualquier oferta comercial antes de ingresar o usar la misma.

Resumen

Aunque nosotros lo exhortamos a leer de manera completa esta política, a continuación, un resumen de algunos de los aspectos más importantes de la política:

Cada oferta comercial podrá incluir su propia y especifica política de privacidad. Usted deberá leer cuidadosamente la política de privacidad de cada oferta comercial antes de tener acceso o utilizar dicha oferta.

Nosotros podremos recabar de usted datos personales, así como cualquier información a través de distintas fuentes, incluyendo datos personales que recabamos de usted, ya sea en línea o no. También nosotros podremos combinar esa información con información que recibimos acerca de usted de otras fuentes, como de nuestras afiliadas, de fuentes de información públicamente disponibles (incluyendo información de los perfiles públicos de sus redes sociales), y de otros terceros.

Nosotros no vamos a usar ni divulgar sus datos personales con excepción de lo permitido por esta política. Cuando sea aplicable, nosotros honraremos instrucciones que usted nos proporcione para ciertos usos de sus datos personales bajo esta política, tales como, por ejemplo, cuando usted opte por no recibir correos electrónicos con promociones comerciales por parte de nosotros.

Nosotros usamos medidas comercialmente razonables para asegurar y proteger sus datos personales, pero no podemos asegurar o garantizar que sus datos personales estarán completamente seguros de la apropiación indebida por los hackers informáticos o de otras actividades criminales o no éticas.

Información que Cero y Uno recaba.

Cero y Uno podrá recabar diferentes tipos de información de usted cuando usted acceda o usa el sitio web: “datos personales” significa cualquier información que directamente lo identifica a usted o información de otra manera definida como “de identificación personal” bajo la ley aplicable. Esto incluye, pero no está limitado a, su primer nombre y apellido; información de localización; curriculum; correo electrónico; y una combinación de su nombre de usuario y contraseña usada para tener acceso al sitio web. “Información de uso adicional” se refiere a cualquier información adicional que por sí misma no lo identifica razonablemente a usted como fuente de la misma. esto incluye, información específica de personas que no son usuarios respecto a su computadora, su dirección IP, su dirección de control de acceso a medios (CAM), el tipo y versión del buscador de internet que usted está usando, la resolución de su pantalla, la localización desde donde tuvo acceso al sitio web, el tipo de sistema operativo de la computadora que usted está usando (Windows o Mac os), el nombre de dominio de la página de internet desde la cual usted se conectó con el sitio web, o las áreas del sitio web que usted visitó y las acciones desempeñadas en el sitio web. Nosotros podremos recabar información similar, tal como el tipo de dispositivo e identificador, si usted tiene acceso al sitio web desde un dispositivo móvil. Nosotros podremos recabar datos personales directamente de usted cuando usted voluntariamente nos los provee. Por ejemplo, cuando usted se comunica con nosotros por teléfono o a través de nuestro sitio web por medio de un correo electrónico, un chat en línea, o un registro de una cuenta en línea para obtener acceso a ofertas comerciales, compra de ofertas comerciales, hacer preguntas, tener la intención de resolver cualquier asunto relacionado con el sitio web o las ofertas comerciales, ingresar una solicitud de empleo, o ingresar una retroalimentación y comentarios.

De otros usuarios.

Nosotros podremos recibir datos personales acerca de usted de parte de otros usuarios del sitio web cuando ellos nos proveen de esa información. Por ejemplo, nosotros podremos recibir información cuando ellos se comunican con usted o con nosotros a través del sitio web.

De los revendedores y distribuidores.

Nosotros podremos obtener datos personales acerca de usted de parte de los revendedores y distribuidores que compren nuestras ofertas comerciales disponibles y proporcionen dichas ofertas comerciales a usted.

De nuestros proveedores.

Nosotros podemos obtener datos personales acerca de usted de parte de los proveedores que hacen ofertas comerciales disponibles a través de nosotros, o de proveedores que nos prestan servicios para ayudarnos a operar el sitio web. Por ejemplo, cuando nosotros dependemos de los servicios de terceros que nos proporcionan correos electrónicos u otros mensajes mandados a través del sitio web, nosotros podremos recibir datos personales de usted de parte de dichos terceros.

Otra información de uso del sitio web.

El sitio web también podrá monitorear y recolectar información de uso adicional acerca de su acceso, uso, e interacción con el mismo, automáticamente a través de “cookies”, “flash cookies”, “web Beacons” (por sus términos en inglés) y cualquier otra tecnología de rastreo automático.

Una “cookie” es un pequeño archivo de texto que es almacenado en la computadora de un usuario o el dispositivo móvil que usted está usando. Las cookies nos permiten recolectar información tal como el tipo de buscador, el tiempo invertido en el sitio web, las páginas visitadas, y las preferencias de lenguaje. Nosotros y nuestros proveedores de servicios usan la información con fines de seguridad, para facilitar la navegación y presentar la información de manera más efectiva, y para personalizar su experiencia durante el tiempo que utilice el sitio web.

Un “web Beacon” (también conocido como un pixel claro o una etiqueta de pixel) incluye una imagen electrónica insertada en la interface del sitio web que nos permite reconocer cuando usted visita esa área del sitio web. Esto podrá ser usado también en conexión con algunas páginas del sitio web y mensajes de correo electrónico en formato de html para, entre otras cosas, rastrear las acciones de los usuarios del sitio web y de los que reciben los correos electrónicos, medir el éxito de nuestras campañas publicitarias, y recopilar estadísticas acerca del uso del sitio web y las tasas de respuesta.

Por favor note que el uso de cookies y de estás otras tecnologías de rastreo de terceros proveedores de servicios de Cero y Uno, no están cubiertas en esta política.

Cero y Uno no tiene acceso o control de las cookies de terceros. Los proveedores de servicios de Cero y Uno podrán usar cookies persistentes para publicidad y con el propósito de modificar los objetivos. Nosotros podremos atar la información recopilada de las cookies de terceros de los datos personales de los usuarios de Cero y Uno y nosotros vamos a usar la información combinada de conformidad con esta política.

De la información de los terceros proveedores.

Cero y Uno podrá también obtener datos personales de terceros que hayan obtenido o recabado información acerca de usted y que tengan el derecho de proporcionarnos esos datos personales. Por ejemplo, si usted se registra en el sitio web usando el servicio de un tercero o a través de la página de internet de un tercero o del servicio de un tercero, la información que usted proporcione a dicho tercero será proporcionada a nosotros para establecer su cuenta en el sitio web. Nosotros también podremos contratar con terceros que están en el negocio de proporcionar información a negocios tal como el suyo para verificar cierta información acerca de usted u obtener información acerca de usted. Nosotros podremos usar los datos personales acerca de usted que recibamos de terceros fuera del sitio web de conformidad con los términos que establezcamos con dicho tercero.

Uso de la información. Información de uso adicional.

Cero y Uno podrá usar la información de uso adicional en cualquier forma que considere apropiado, excepto donde estamos obligados a hacerlo de otra manera de conformidad con la legislación aplicable (por ejemplo, en caso de que la información deba tratarse como datos personales). Lo anterior incluye, por ejemplo, proporcionar la información de uso adicional a un tercero autorizado, desarrollo de productos, servicios u otras ofertas basadas en dicha información, o la realización de investigaciones y análisis usando dicha información. Adicionalmente, nosotros podremos usar y divulgar información que no está en formato de identificación personal (es decir, información anónima, escondida o no identificada) para ningún propósito. Si combinamos la información que no se encuentra en formato de identificación personal con información es decir (como la combinación de su nombre con su ubicación geográfica), nosotros vamos a tratar la información combinada como datos personales siempre y cuando se encuentre combinada.

Datos personales. Cero y Uno podrá usar sus datos personales para una variedad de propósitos (los “propósitos”) incluyendo sin limitación:

Nosotros podremos combinar y mejorar los datos personales que recabamos acerca de usted con otra información que recibamos de terceros. Nosotros también podremos combinar y mejorar los datos personales utilizando la información de uso adicional. En cada caso, nosotros trataremos la información combinada como datos personales y la usaremos de conformidad con esta política.

Nosotros también podremos utilizar los datos personales acerca de usted que recabamos en la página de internet para generar información de uso adicional que ya no es identificable personalmente y que posteriormente no será fácil de identificarlo a usted excepto en el caso de fraude de cheques o tal como lo requiera la ley aplicable. Esto incluirá, por ejemplo, el almacenaje de la información de uso adicional separada de cualquier dato personal. Una vez que generemos la información de uso adicional de cualquier dato personal, nosotros no vamos a intentar de nuevo convertir la información a datos personales (por ejemplo, para que sea identificable personalmente). Sin embargo, nosotros podremos combinar y mejorar esa información de uso adicional con otra información de uso adicional (incluyendo información que obtenemos de terceros) y utilizar la información de uso adicional de conformidad con esta política.

Intercambio de información

Nosotros podremos divulgar sus datos personales como sigue:

Proveedores de terceros.

Cero y Uno podrá proporcionar sus datos personales a terceros que provean servicios para asistirnos con el sitio web y con propósitos de archivo. por ejemplo, estos terceros podrán incluir proveedores de servicios al cliente, procesamiento de pago, correo electrónico y soporte de mensajería, hospedaje, administración, mantenimiento, análisis de información, u otros servicios que podemos recibir de forma externa. Nosotros nos esforzaremos para exigir que estos terceros utilicen sus datos personales solo si es necesario por las razones antes descritas.

Afiliadas y unidades de negocios.

Cero y Uno podrá compartir sus datos personales con nuestras afiliadas, independientemente de si estas entidades comparten la marca de Cero y Uno. Nosotros podremos también compartir sus datos personales con otras unidades de negocio que también le ofrezcan productos o servicios bajo las marcas de Cero y Uno o una de nuestras otras marcas. Nuestras afiliadas y unidades de negocios utilizarán los datos personales que nosotros compartimos con ellos en una forma consistente con esta política.

Otros usuarios.

Cero y Uno podrá compartir sus datos personales con otros usuarios cuando usted elija interactuar con dichos usuarios (o solicite que nosotros nos comuniquemos con ellos a su nombre) a través del sitio web. Esto podrá incluir facilitar las comunicaciones con otros usuarios o permitirnos publicar los datos personales en áreas del sitio web que sean accesibles para otros usuarios. Usted deberá estar alerta de que cualquiera de sus datos personales (y otra información) que usted proporcione a estas áreas puedan ser leídos, recolectados y usados por otros que tengan acceso a estas áreas.

Revendedores y distribuidores.

Cero y Uno podrá compartir sus datos personales con los revendedores y distribuidores que compran las ofertas comerciales disponibles a través del sitio web. Por ejemplo, nosotros podremos compartir sus datos personales si usted compra o tiene acceso a una oferta comercial a través de un revendedor o distribuidor.

Aplicación de la ley y seguridad.

Cero y Uno podrá compartir sus datos personales con la policía u otras autoridades de gobierno, si dicha información se encuentra relacionada con una investigación penal, presunta actividad ilegal o la aplicación de alguna ley. Cero y Uno podrá compartir sus datos personales tal y como la ley lo requiera o lo permita, ya sea mediante la contestación de citatorios, órdenes judiciales u otros procesos legales, o como creamos necesario para ejercitar o hacer valer nuestros derechos, incluyendo la defensa en contra de alguna demanda potencial o actual iniciada en contra de nosotros. Cero y Uno podrá divulgar sus datos personales si nosotros creemos que dicha acción es necesaria para proteger o defender los derechos, propiedad, intereses o la seguridad de Cero y Uno, cualquiera de nuestros usuarios, revendedores o proveedores, o cualquier tercero o para actuar bajo circunstancias urgentes para proteger la seguridad de Cero y Uno o sus empleados o un miembro del público en general.

Venta o adquisición de activos.

En caso de que Cero y Uno transfiera la propiedad o el control de cualquier porción de Cero y Uno o del sitio web a un tercero, ya sea como adquisición, fusión, reorganización o cualquier otra disposición de todo o cualquier porción de nuestro negocio, activos, o acciones (incluyendo en conexión con cualquier bancarrota o un procedimiento similar), nosotros podremos transferir sus datos personales a un tercero, considerando que el uso de sus datos personales por dicho tercero permanecerá sujeto a la ley aplicable.

Principios generales para el tratamiento de datos personales

Los datos personales serán recabados, almacenados, tratados y transmitidos de conformidad con las políticas establecidas por Cero y Uno y las leyes, reglas y reglamentos federales, estatales, locales o extranjeras, esto último según corresponda. Los principios de Cero y Uno respecto al tratamiento de datos personales son los siguientes:

(1) Los datos personales van a ser procesados de manera justa y legal, (2) Los datos personales serán recabadas para propósitos específicos, explícitos y legítimos y no serán recabados para propósitos incompatibles, (3) Los datos personales recabados por Cero y Uno serán adecuados, relevantes y no serán excesivos en relación con los propósitos para los cuales son recabados, (4) Los datos personales recabados por Cero y Uno serán precisos y, cuando sea necesario, actualizados así como nos sea posible, y (5) Los datos personales recabados por Cero y Uno serán retenidos como datos identificables por no más del tiempo necesario, para servir a los propósitos para los cuales los datos personales fueron recabados. En caso de que Cero y Uno de un tratamiento a sus datos personales para otros propósitos que no son los especificados en esta política, Cero y Uno llevará a cabo un aviso de estos cambios, los propósitos para los cuales los datos personales serán usados, y los destinatarios de los datos personales.

Seguridad de los datos personales

Desafortunadamente, ningún dato transmitido a través o con acceso a través del internet puede ser garantizado como 100% seguro. Como resultado de lo anterior, mientras que Cero y Uno intenta proteger todos los datos personales, Cero y Uno no puede asegurar o garantizar que los datos personales van a estar completamente seguros de la apropiación indebida por los hackers informáticos o de otras actividades penales, o en caso de una falla del hardware o del software de la computadora o de la red de telecomunicación. Cero y Uno le notificará a usted en el caso en que tengamos conocimiento de una violación de la seguridad que involucre su información identificada personalmente (tal y como se define en las leyes estatales y federales aplicables) almacenada por nosotros. Al momento de proporcionarnos su dirección de correo electrónico por cualquier razón, usted expresamente está de acuerdo en recibir notificaciones de forma electrónica de parte de nosotros en el caso de dicha violación de la seguridad.

Acceso a los datos personales

Si usted contacta a Cero y Uno y solicita que Cero y Uno le proporcione acceso a sus datos personales o que elimine sus datos personales del sistema y archivos de Cero y Uno, sujeto a esta política, Cero y Uno utilizará todos sus esfuerzos comercialmente razonables para honrar su solicitud.

Debido a limitaciones técnicas y al hecho de que Cero y Uno respalda todos sus sistemas, sus datos personales podrán continuar residiendo en los sistemas de Cero y Uno después de ser borrados por algún período de tiempo y usted no deberá esperar que sus datos personales sean completamente removidos de los sistemas de Cero y Uno en respuesta a cualquier solicitud de eliminación aceptada. En caso de que sus datos personales cambien, usted deberá corregirlos, actualizarlos, o borrarlos a través del sitio web o contactándonos tal como se indica en esta política. Cero y Uno se reserva el derecho de rechazar cualquier solicitud de acceso o eliminación de datos personales si: (i) La divulgación o la eliminación de la información solicitada no es requerida o permitida por la ley aplicable; o (2) La solicitud es, a discreción de Cero y Uno, repetitiva o vejatoria.

Si la información no es o no puede ser divulgada, a la persona que hizo la solicitud, se le darán las razones por las que la información no puede ser divulgada. Para protegerse ante las solicitudes de acceso fraudulentas, Cero y Uno se reserva el derecho de requerir suficiente información que le permita confirmar la identidad de la parte que está llevando a cabo la solicitud antes de otorgar el acceso o de hacer correcciones.

Precisión es su responsabilidad proporcionar a Cero y Uno datos personales precisos. Con excepción de lo establecido en esta política, Cero y Uno solo deberá utilizar los datos personales en formas que sean compatibles con los propósitos para los que fueron recabados y posteriormente autorizados por usted.

En la medida que sea necesario para este propósito, Cero y Uno deberá tomar pasos razonables para asegurarse de que los datos personales son precisos, completos, actualizados y relevantes para su uso previsto.

Período de retención

Nosotros retendremos sus datos personales por el periodo necesario para cumplir con los propósitos establecidos en esta política, a menos que la ley permita o requiera un periodo de retención mayor o de otra manera cumplir con una obligación legal.

Disposiciones adicionales niños.

El sitio web está destinado únicamente al uso de individuos con 18 años o mayores y no está dirigida a niños menores de 13 años. Cero y Uno a sabiendas no solicita o recaba datos personales de niños menores de 13 años.

No rastreo.

Ciertos navegadores web y otros dispositivos que usted podrá utilizar para tener acceso al sitio web podrán permitirle a usted indicar su preferencia y que usted no desea ser “rastreado” en línea. En este momento el sitio web no responde a señales de “no rastreo”. Nosotros no modificaremos su experiencia en el sitio web, ni modificaremos los datos personales que recabamos de usted a través del sitio web, basados en si dicha preferencia está o no indicada.

Revisiones.

Cero y Uno podrá de tiempo en tiempo revisar esta política a su sola y absoluta discreción para reflejar los cambios de nuestras prácticas de negocios. Si nosotros revisamos esta política, nosotros le notificaremos a usted mediante la publicación de la política actualizada en el sitio web. Los cambios a la política surtirán efecto y serán aplicables a la información recabada en la fecha en que Cero y Uno publique la política revisada en el sitio web. Su uso continuo del sitio web posterior a cualquier cambio será efectivo y constituirá su aceptación a dicho cambio. Sitios de terceros.

Además de proporcionar acceso a las ofertas comerciales, el sitio web podrá incluir ligas a otros sitios web y servicios web. Esta política no aplica a aquellos sitios web y los servicios que ofrecen y las prácticas de privacidad de dichos sitios web y de sus servicios pueden ser diferentes de las descritas en esta política. Si usted entrega datos personales a cualquiera de esos otros sitios web o sus servicios, sus datos personales estarán regulados por las políticas de privacidad de aquellos sitios web y sus servicios. Cero y Uno lo exhorta a que lea cuidadosamente las políticas de privacidad de aquellos sitios web o servicios web que usted visite.

Cumplimiento con las leyes locales.

Esta política tiene la intención de guiar a Cero y Uno respecto de los datos personales recabados pertenecientes o acerca de usted en este sitio web. Mientras que esta política aplica a los datos personales en general, las leyes locales, reglas y regulaciones de las jurisdicciones que son aplicables a Cero y Uno (“las leyes locales”) podrán requerir estándares más estrictos que esta política y, en ese caso, Cero y Uno cumplirá con las leyes locales aplicables. Se podrán adoptar políticas de privacidad específicas para hacer referencia a los requerimientos específicos de privacidad establecidos en las jurisdicciones en particular.

Privacidad de datos transfronteriza.

Sus datos personales podrán ser almacenados y tratados en cualquier país en el cual nosotros tengamos instalaciones o proveedores de servicios y al usar nuestro sitio web o al darnos su consentimiento (cuando sea requerido por la ley), usted está de acuerdo con la transferencia de los datos personales a países fuera de su país de residencia, incluyendo los estados unidos de américa, en el cual se podrán prever distintas reglas de protección de datos personales, y un estándar más bajo de protección requerido, que en su país.

Información sensible.

A menos que nosotros lo solicitemos específicamente, le pedimos que no nos envíe, y que no divulgue, ningún dato personal sensible (por ejemplo, información relacionada con su origen racial o étnico, sus opiniones políticas, religión u otras creencias, estado de salud, antecedentes penales o membresía en algún sindicato) en o a través de este sitio web o de cualquier otra forma. En aquellos casos en los que nosotros podríamos solicitarle que nos proporcione datos personales sensibles, nosotros vamos a hacerlo con su consentimiento expreso.

Cumplimiento.

Cero y Uno utilizará un enfoque de auto evaluación para verificar el cumplimiento con esta política y periódicamente verificar que la política es precisa, exhaustiva para la información que se pretende cubrir, presentada de forma destacada, implementada y de fácil acceso. Si usted cree que sus datos personales han sido tratados o divulgados en violación a esta política, Cero y Uno lo exhorta a que nos haga saber cualquier preocupación usando la información de contacto proporcionada en esta política. Cero y Uno investigará y se esforzará por resolver cualquier queja y disputa relacionada con el uso y la divulgación de los datos personales.

Preguntas.

Si usted tiene alguna pregunta o preocupación acerca de esta política, las prácticas de privacidad de Cero y Uno, nuestra forma de recabar y el uso de sus datos personales, o usted desea tener acceso a sus datos personales, por favor contáctenos en solucionesaclientesceroyuno@gmail.com. Si nosotros necesitamos contactarlo respecto a cualquier asunto o evento que esté relacionado con esta política, sus datos personales, o el sitio web, nosotros lo haremos usando la dirección de correo electrónico, el número telefónico, y la dirección de correo física que tenemos en su expediente.

Sección específica por país.
México.

la identidad y domicilio del controlador de los datos es, Cero y Uno, con domicilio en azucenas no 110, colonia Jurica, C.P. 76100, ciudad de Querétaro. Usted podrá rechazar el tratamiento de su información personal, ejercer sus derechos arco (acceso, rectificación, cancelación y oposición), limitar el uso o revocar el consentimiento previamente otorgado para el tratamiento de su información personal, hasta el máximo permitido por la ley, o de cualquier forma consultar cualquier duda o hacer una petición en conexión con su información personal, por escrito indistintamente dirigido a solucionesaclientesceroyuno@gmail.com. con el objeto de que nosotros podamos responder su petición, por favor incluya en su comunicación (i) su nombre completo, y copia de su identificación personal o de cualquier documento que acredite su identidad o la representación a nombre del titular de los datos relevantes, y (ii) una descripción clara de su solicitud. Nosotros responderemos por correo electrónico dentro de los plazos legales previstos en la ley aplicable. Bajo esta cláusula, usted otorga su consentimiento para trasferir sus datos personales como se encuentra especificado en esta política de privacidad. Sin perjuicio de la obligación que todos los asociados de Cero y Uno tienen de proteger la información de datos personales que manejen conforme a esta política, existirá un responsable (s) por cada área (“responsable de seguridad) que tendrá a su cargo la vigilancia física o informática de los expediente en los que se encuentren datos personales, la divulgación y reforzamiento continuo de esta política entre los asociados, la identificación de riesgos de divulgación no autorizada, la implementación de las medidas que estime necesarias para evitar la divulgación no autorizada de los datos personales de fabricantes, proveedores clientes, asociados etc., Según corresponda, y la comunicación directa con el área legal para reportar cualquier situación relacionada con la presente política. Los directores de área serán los encargados de designar a los responsables de seguridad a que se refiere el párrafo anterior. Adicionalmente el responsable de seguridad tendrá las obligaciones siguientes: Debe asegurarse que cualesquiera archivos, correos electrónicos, bases de datos, etc, que contengan datos personales, ya sea de manera física o informática, sean tratados de manera confidencial y con acceso restringido. Determinará las medida de seguridad aplicables a los datos personales que trate, considerando los siguientes factores: (i) el riesgo inherente por tipo de dato personal; (ii) la sensibilidad de los datos personales tratados; (iii) el desarrollo tecnológico; (iv) las posibles consecuencias de una vulneración para los titulares; (v) el número de titulares; (vi) cualesquiera vulnerabilidades previas ocurridas en los sistemas de tratamiento; (vii) el riesgo por el valor potencial cuantitativo o cualitativo que pudieran tener los datos personales tratados para una tercera persona no autorizada para su posesión, y (viii) demás factores que puedan incidir en el nivel de riesgo. (i) Elaborará un inventario de datos personales e identificará como los tiene protegidos; (ii) Determinará las funciones y obligaciones de las personas que traten datos personales; (iii) Contará con un análisis de riesgos de datos personales que consiste en identificar peligros y estimar los riesgos en los que se pudiera incurrir; (iv) Establecerá las medidas de seguridad aplicables a los datos personales e identificará aquéllas implementadas de manera efectiva en su respectiva área; (v) Realizará el análisis de brecha que consiste en la diferencia de las medidas de seguridad existentes y aquéllas faltantes que resultan necesarias para la protección de los datos personales; (vi) Elaborará un plan de trabajo para la implementación de las medidas de seguridad faltantes, derivadas del análisis de brecha; (vii) Llevará y documentará revisiones o auditorías; (viii) Capacitará al personal que efectúe el tratamiento, (ix) Realizará un registro de los medios de almacenamiento de los datos personales y (x) El responsable deberá contar con una relación de las medidas de seguridad derivadas de las

fracciones anteriores.

Deberá actualizar las medidas de seguridad cuando ocurran los siguientes eventos: (i) se modifiquen las medidas o procesos de seguridad para su mejora continua, derivado de las revisiones a la política de seguridad de Cero y Uno; (ii) se produzcan modificaciones sustanciales en el tratamiento que deriven en un cambio del nivel de riesgo; (iii) se vulneren los sistemas de tratamiento, o (iv) exista una afectación a los datos personales distinta a las anteriores. en todo caso, el responsable de seguridad debe revisar, actualizar en su caso y documentar las medidas de seguridad una vez al año.

Cualquier vulneración de datos personales debe ser notificado al área legal.