AVISO DE PRIVACIDAD INTEGRAL

ALEGRA BRANDS S.A. DE C.V.

Versión 3.0

Última actualización: 1 de mayo 2026

Ámbito: Sitio web, instalaciones, puntos de venta y operaciones en instalaciones de clientes.

Este aviso explica qué datos personales tratamos, para qué los utilizamos y cómo pueden ejercerse los derechos de acceso, rectificación, cancelación y oposición.

1. Identidad y domicilio del responsable

ALEGRA BRANDS, S.A. DE C.V. en adelante, “ALEGRA”, con domicilio en Viveros de la Colina No. 8 – B 102, Col. Plazas de la Colina, Tlalnepantla de Baz, Estado de México, C.P. 54080, es responsable del tratamiento de los datos personales que recaba directamente o por medios electrónicos, visuales o tecnológicos, salvo los casos indicados en este aviso.

Contacto para privacidad: atencionclientes@alegravending.com. Sitio web: www.alegravending.com.

En instalaciones de clientes, ALEGRA será responsable cuando determine los fines y medios del tratamiento. Si el cliente determina dichos fines y ALEGRA únicamente trata datos conforme a sus instrucciones, ALEGRA actuará como encargado y resultará aplicable el aviso de privacidad del cliente, sin perjuicio de las obligaciones contractuales y de confidencialidad correspondientes.

2. Personas a quienes aplica

Este aviso aplica a clientes y prospectos; proveedores; personal, candidatos y prestadores de servicios; visitantes; usuarios del sitio web; consumidores y usuarios de máquinas vending, micromarkets y otros puntos de venta; así como a cualquier persona cuya imagen o actividad sea captada por sistemas operados por ALEGRA.

3. Datos personales que podemos recabar

Dependiendo de la relación y del servicio, ALEGRA podrá tratar las siguientes categorías:

Identificación y contacto: nombre, firma, domicilio, teléfono, correo electrónico, identificación oficial y datos de contacto de emergencia, cuando resulten necesarios.
Laborales y académicos: historial laboral, puesto, referencias, habilidades, estudios y documentación de contratación o acceso.
Fiscales, patrimoniales y financieros: RFC, constancia de situación fiscal, domicilio fiscal, cuentas bancarias y datos necesarios para facturación, pagos, cobranza o relación comercial.
Operación y transacciones: ubicación o punto de venta, fecha y hora, productos, importes, incidencias, registros de servicio y referencias o tokens proporcionados por procesadores de pago. ALEGRA no pretende almacenar datos completos de tarjetas cuando el cobro sea gestionado por terceros autorizados.
Acceso y seguridad: registros de entrada y salida, placas y características de vehículos, bitácoras, credenciales, imágenes, fotografías y grabaciones de video.
Datos electrónicos: dirección IP, identificadores del dispositivo, registros de navegación, cookies y tecnologías similares, según la configuración y funciones efectivamente habilitadas en el sitio.

4. Datos personales sensibles y biométricos

ALEGRA procurará no recabar datos sensibles. Cuando sean indispensables —por ejemplo, huella digital u otro dato biométrico para controles laborales o de acceso, o información de salud para atender una emergencia— se informará la finalidad específica y se solicitará el consentimiento expreso y por escrito cuando la ley lo requiera.

Las imágenes serán tratadas como datos personales cuando permitan identificar a una persona. ALEGRA no utilizará las grabaciones de seguridad para reconocimiento facial, perfilamiento biométrico ni fines publicitarios, salvo que previamente lo informe, cuente con una base jurídica válida y obtenga el consentimiento que corresponda.

5. Fuentes de obtención

Los datos pueden obtenerse directamente de la persona titular; de sus representantes; de clientes, proveedores o empleadores relacionados con la operación; de sistemas de videovigilancia o control de acceso; de máquinas, micromarkets y terminales de pago; del sitio web; o de fuentes de acceso público y terceros autorizados, conforme a la legislación aplicable.

6. Finalidades primarias o necesarias

Los datos serán tratados para las finalidades que resulten necesarias según la relación con ALEGRA:

Identificar y contactar a titulares, atender solicitudes, cotizaciones, pedidos, quejas, garantías, aclaraciones y servicio al cliente.
Celebrar y cumplir contratos; administrar relaciones con clientes, proveedores y prestadores; realizar compras, entregas, surtido, mantenimiento, facturación, pagos, cobranza y contabilidad.
Operar máquinas vending, micromarkets y puntos de venta; procesar transacciones; atender incidencias; prevenir fraudes; generar registros operativos y mantener la continuidad del servicio.
Gestionar reclutamiento, contratación, expedientes, nómina, prestaciones, capacitación, seguridad laboral, controles de acceso y demás obligaciones derivadas de la relación laboral o profesional.
Cumplir obligaciones legales, fiscales, administrativas, de seguridad, protección civil, auditoría y requerimientos de autoridades competentes.
Proteger sistemas, redes e información; autenticar accesos; detectar actividades indebidas y conservar evidencia cuando sea necesario.

7. Videovigilancia, fotografías y video.

En instalaciones de ALEGRA, puntos de venta y determinadas áreas de instalaciones de clientes podrán existir cámaras u otros dispositivos operados por ALEGRA. Las imágenes, fotografías y video serán utilizados exclusivamente para:

· Seguridad de las instalaciones, equipamiento y productos.

· Prevención, detección y atención de incidentes.

· Protección de personas y bienes.

· Investigación y documentación de hechos relacionados con la seguridad, incluida la atención de reclamaciones y la colaboración con autoridades competentes.

La captación se limitará a zonas pertinentes para dichas finalidades. ALEGRA procurará no captar espacios en los que exista una expectativa reforzada de privacidad.

El acceso a las grabaciones estará restringido a personal autorizado y proveedores sujetos a confidencialidad. Podrán conservarse o aislarse por más tiempo cuando documenten un incidente, investigación, reclamación, procedimiento o requerimiento de autoridad. Fuera de esos casos, se eliminarán o sobrescribirán cuando dejen de ser necesarias conforme a los plazos internos de conservación.

8. Finalidades secundarias

Con datos de contacto de clientes, prospectos o personas que hayan aceptado recibir comunicaciones, ALEGRA podrá enviar información comercial, promociones, encuestas de satisfacción o invitaciones, y efectuar análisis estadísticos o de mejora que no sean indispensables para la relación principal.

La negativa o revocación respecto de estas finalidades no afectará los servicios contratados. Para oponerse, envíe un correo a atencionclientes@alegravending.com con el asunto “Finalidades secundarias”. ALEGRA registrará la solicitud en su lista de exclusión.

9. Consentimiento y opciones para limitar el uso o divulgación

Cuando el consentimiento sea requerido, podrá otorgarse de forma expresa o tácita según la categoría de datos y la legislación aplicable. Los datos financieros o patrimoniales y los datos sensibles se tratarán con el consentimiento expreso o expreso y por escrito que corresponda, salvo una excepción legal.

La persona titular podrá limitar comunicaciones no esenciales mediante el correo indicado, configurar las preferencias disponibles en el sitio, deshabilitar cookies no necesarias o solicitar su inscripción en la lista interna de exclusión. La simple navegación no se considerará consentimiento expreso para tratamientos que legalmente lo requieran.

10. Transferencias y encargados

ALEGRA podrá comunicar datos, en la medida necesaria y conforme a la ley, a:

Autoridades administrativas, fiscales, judiciales o de seguridad, cuando exista obligación, requerimiento fundado o sea necesario para el reconocimiento, ejercicio o defensa de un derecho.
Clientes, propietarios o administradores de inmuebles donde ALEGRA opere, cuando sea indispensable para controlar accesos, atender o investigar incidentes, proteger personas y bienes o cumplir el servicio correspondiente.
Aseguradoras, ajustadores, asesores jurídicos y peritos para atender siniestros, reclamaciones o procedimientos.
Sociedades controladoras, subsidiarias o afiliadas bajo control común que operen con políticas de privacidad equivalentes, cuando la ley lo permita.

Proveedores de alojamiento, nube, soporte tecnológico, seguridad, monitoreo, facturación, mensajería y procesamiento de pagos podrán tratar datos por cuenta de ALEGRA como encargados, sujetos a instrucciones, medidas de seguridad y confidencialidad. Estas remisiones no constituyen transferencias para efectos de la ley.

ALEGRA no realizará transferencias que requieran consentimiento sin obtenerlo previamente. Cuando una transferencia se encuentre dentro de las excepciones legales, se limitará a los datos necesarios y se comunicará al receptor este aviso y las finalidades aplicables.

11. Conservación, bloqueo y eliminación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas y los plazos legales, contractuales, fiscales, laborales, de prescripción o de defensa aplicables. Después serán bloqueados durante el periodo que corresponda y posteriormente suprimidos de forma segura o anonimizados, salvo obligación de conservación o excepción legal.

12. Medidas de seguridad y confidencialidad

ALEGRA mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Quienes intervengan en el tratamiento guardarán confidencialidad aun después de terminar su relación con ALEGRA.

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de una persona, ALEGRA le informará de manera inmediata la naturaleza del incidente, los datos comprometidos, recomendaciones de protección, acciones correctivas y medios para obtener más información, en términos de la ley.

13. Derechos ARCO

La persona titular o su representante legal puede ejercer los derechos de acceso, rectificación, cancelación u oposición (ARCO) enviando una solicitud a atencionclientes@alegravending.com o presentándola en el domicilio indicado en la sección 1.

La solicitud deberá contener:

1. Nombre de la persona titular y domicilio u otro medio para comunicar la respuesta.

2. Documentos que acrediten su identidad y, en su caso, la representación legal.

3. Descripción clara y precisa de los datos respecto de los que busca ejercer algún derecho ARCO.

4. Descripción del derecho que desea ejercer o de lo que solicita; para rectificación, deberá indicar la corrección y aportar documentación que la sustente.

5. Cualquier elemento que facilite la localización de los datos, como relación con ALEGRA, sitio, punto de venta, fecha y franja horaria. En solicitudes sobre grabaciones, estos datos ayudan a localizar el material sin afectar derechos de terceras personas.

ALEGRA comunicará la determinación adoptada en un plazo máximo de veinte días hábiles desde la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El acceso se dará por medios electrónicos u otro medio idóneo, previa acreditación de identidad; el ejercicio es gratuito, salvo costos legalmente permitidos.

Los derechos podrán limitarse en los casos previstos por la ley, entre ellos cuando se afecten derechos de terceras personas, exista impedimento legal o resolución de autoridad, o los datos sean necesarios para cumplir obligaciones o ejercer derechos. ALEGRA informará y justificará cualquier negativa total o parcial.

14. Revocación del consentimiento

Cuando el tratamiento se base en el consentimiento, éste podrá revocarse mediante solicitud enviada a los mismos medios señalados para derechos ARCO, indicando el tratamiento respecto del cual se revoca. La revocación no tendrá efectos retroactivos y puede no proceder o no ser inmediata cuando exista una obligación legal, contractual u otra causa permitida para continuar el tratamiento.

15. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares necesarias para su funcionamiento y, cuando estén habilitadas, para seguridad, medición o analítica. Estas tecnologías pueden recabar identificadores del dispositivo, dirección IP, navegador, páginas visitadas y fechas u horas de acceso. Las cookies no necesarias deberán sujetarse a las opciones de consentimiento que se habiliten. También pueden administrarse desde la configuración del navegador; al deshabilitarlas, algunas funciones podrían verse limitadas.

16. Cambios al aviso

ALEGRA podrá modificar este aviso por cambios legales, operativos o de servicios. La versión vigente, su fecha de actualización y cualquier cambio relevante se publicarán en www.alegravending.com. Cuando la modificación requiera un nuevo consentimiento, se solicitará antes de aplicar el tratamiento correspondiente.

17. Autoridad competente

Si una persona considera que su derecho a la protección de datos ha sido vulnerado, podrá acudir a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad que legalmente resulte competente, sin perjuicio de otros medios de defensa disponibles.

18. Marco normativo

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, publicada el 20 de marzo de 2025 y reformada por última vez el 14 de noviembre de 2025, así como las disposiciones reglamentarias y demás normativa