BISOFTProveedores

Aviso de Privacidad Integral — Portal de Proveedores BISOFT

Versión 2026-08-portal · Última actualización: 11 de agosto de 2026

El presente aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, y aplica de manera específica al Portal de Proveedores de BISOFT (en adelante, el “Portal”). Este aviso sustituye, para efectos del Portal, al aviso de privacidad general de BISOFT.

1. Identidad y domicilio del responsable

BISOFT (en adelante, “BISOFT” o “el Responsable”), con domicilio en Benito Juárez 574 Poniente, Colonia Centro, C.P. 80000, Culiacán, Sinaloa, México, es responsable del tratamiento, uso y protección de los datos personales que recabe a través del Portal.

Teléfono: 667 715-65-11 · Correo para asuntos de privacidad: areajuridica@bisoft.com.mx

2. Acceso restringido al Portal

El acceso al Portal es únicamente por invitación. BISOFT genera una invitación nominativa dirigida al correo del proveedor, y solo con ese enlace es posible crear una cuenta y capturar información.

Del lado de BISOFT, únicamente usuarios autenticados y expresamente autorizados (administradores y revisores designados por la Dirección) pueden consultar los expedientes, y lo hacen exclusivamente para fines de alta, control, verificación y evaluación de proveedores. No existe acceso público ni consulta abierta a la información del Portal.

3. Datos personales que se recaban

Para el alta y gestión del expediente del proveedor podemos recabar:

  • Identificación y contacto: nombre o razón social, nombre del representante legal y de la persona de contacto, correo electrónico, teléfono.
  • Datos fiscales: RFC, régimen fiscal, domicilio fiscal desglosado (calle, número exterior e interior, colonia, código postal, municipio o alcaldía y estado).
  • Datos patrimoniales y financieros: banco, número de cuenta, CLABE interbancaria y comprobante bancario, necesarios para el pago de contraprestaciones.
  • Documentación legal y de cumplimiento: constancia de situación fiscal, acta constitutiva y poderes notariales, identificación oficial del representante legal, comprobante de domicilio, opiniones de cumplimiento del SAT, IMSS e INFONAVIT, registro y documentación REPSE cuando aplique, y el convenio de confidencialidad (NDA) firmado.
  • Información de desempeño: categoría, criticidad y evaluaciones del proveedor conforme a la norma ISO 9001:2015.
  • Metadatos de uso del Portal: fecha y hora de aceptación del aviso, dirección IP de la aceptación, registros de acceso y bitácora de acciones sobre el expediente.

No se solicitan datos personales sensibles. Si algún documento oficial los contuviera de forma incidental, serán tratados con las mismas medidas de seguridad y no serán utilizados para finalidad distinta a la verificación documental.

4. Finalidades primarias (necesarias)

  • Registrar, validar y mantener el padrón de proveedores de BISOFT.
  • Asignar y controlar el folio interno de identificación del proveedor.
  • Verificar la idoneidad, vigencia y autenticidad de la documentación legal, fiscal y laboral presentada.
  • Integrar y resguardar el expediente del proveedor y su historial documental.
  • Gestionar la relación comercial, órdenes de compra y, en su momento, la recepción y pago de facturas.
  • Evaluar y reevaluar al proveedor conforme al Sistema de Gestión de Calidad ISO 9001:2015.
  • Atender obligaciones legales, fiscales, contables y de auditoría.

5. Finalidades secundarias (opcionales)

Estas finalidades no son necesarias para la relación con BISOFT y puedes oponerte a ellas sin que esto afecte tu alta como proveedor:

  • Envío de recordatorios sobre vigencia de documentos y actualizaciones del expediente.
  • Comunicaciones administrativas e informativas relacionadas con el Portal.

6. Transferencias, remisiones y encargados

BISOFT no comercializa, vende ni renta datos personales. Para operar el Portal nos apoyamos en los siguientes terceros, que actúan como encargados y únicamente tratan la información conforme a nuestras instrucciones:

  • Proveedores de infraestructura en la nube: alojamiento de la aplicación, base de datos y almacenamiento cifrado de los documentos.
  • Proveedor de envío de correo electrónico: entrega de invitaciones, notificaciones de estatus y recordatorios.
  • Motores de inteligencia artificial: se utilizan para analizar los documentos cargados y verificar su idoneidad, estructura, legibilidad y vigencia, generando una sugerencia que siempre es revisada por personal de BISOFT.

Derecho de oposición al análisis por IA: en el paso 1 del formulario puedes activar la casilla correspondiente para que tus documentos sean revisados exclusivamente de forma humana. Ejercer esta opción no afecta tu alta ni tu evaluación como proveedor.

Podremos transferir datos sin requerir tu consentimiento únicamente en los supuestos del artículo 37 de la LFPDPPP, por ejemplo cuando lo exija una autoridad competente (SAT, IMSS, INFONAVIT, autoridades judiciales) o para el cumplimiento de obligaciones legales, así como a auditores externos sujetos a deber de confidencialidad.

7. Derechos ARCO, revocación y limitación de uso

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o divulgación de tu información.

Si deseas ejercer alguno de tus derechos ARCO, limitar el uso o divulgación de tus datos, o revocar tu consentimiento, deberás presentar la solicitud respectiva comunicándote al teléfono 667 715-65-11 o enviando un correo electrónico a areajuridica@bisoft.com.mx. También puedes registrar tu solicitud desde el propio Portal.

La solicitud debe incluir tu nombre y medio de contacto, la acreditación de tu identidad o representación, la descripción clara de los datos y del derecho que deseas ejercer. BISOFT responderá en un plazo máximo de 20 días hábiles y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes.

La revocación del consentimiento o la cancelación de datos puede impedir la continuidad del alta o de la relación comercial cuando la información sea indispensable para cumplir obligaciones legales o contractuales.

8. Conservación de los datos

Los datos y documentos del expediente se conservan mientras exista relación comercial y, posteriormente, durante los plazos que exijan las disposiciones fiscales, mercantiles y laborales aplicables (por regla general, cinco años). Concluidos dichos plazos, la información se bloquea y se suprime de forma segura.

9. Medidas de seguridad

  • Cifrado de la información en tránsito (HTTPS/TLS) y en reposo.
  • Acceso por credenciales individuales y control de permisos por rol.
  • Documentos almacenados en un repositorio privado, accesible sólo mediante enlaces temporales generados para usuarios autorizados.
  • Bitácora de tratamiento que registra consultas y acciones sobre datos personales.
  • Acuerdos de confidencialidad con el personal y con los encargados.

10. Uso de cookies y tecnologías similares

El Portal utiliza únicamente cookies y almacenamiento local técnicos, necesarios para mantener tu sesión iniciada y conservar el avance del formulario. No se emplean cookies de publicidad ni de rastreo de terceros.

11. Cambios al aviso de privacidad

Este aviso puede modificarse para atender cambios legales, tecnológicos o internos. Cada versión se identifica con un número y fecha; las modificaciones se publican en esta misma página y, cuando impliquen un cambio sustancial en las finalidades, se solicitará nuevamente tu consentimiento al ingresar al Portal.

12. Autoridad garante

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante competente en materia de protección de datos personales en México.

Al aceptar este aviso en el paso 1 del formulario de alta, manifiestas que lo has leído y que otorgas tu consentimiento para el tratamiento de tus datos personales conforme a las finalidades aquí descritas. BISOFT registra la fecha, hora, versión del aviso y dirección IP de dicha aceptación.