AVISO DE PRIVACIDAD

Essity Higiene y Salud México, S.A. DE C.V.

En cumplimiento de los Artículos 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), se informa a los Usuarios de Canales Digitales y Participantes de Eventos Promocionales (términos definidos más adelante), lo siguiente:

1. Identificación del Responsable

Responsable: Essity Higiene y Salud México, S.A. de C.V. (“Essity”)

Domicilio: Avenida Santa Fe 428, Torre II, Piso 12, Colonia Santa Fe Cuajimalpa, C.P. 05348, Ciudad de México, México.

Número telefónico: (+52) 55 5002 8500

Correo electrónico: proteccion.datos@essity.com

2. Objetivo

El propósito de este documento es informar de forma previa a los Usuarios de Canales Digitales de Essity o de Terceros, como lo son páginas web, aplicaciones informáticas y otras plataformas tecnológicas (los “Usuarios”), así como a los Participantes de Eventos Promocionales (los “Participantes”), sobre los datos personales e información que se recabarán de ellos y el tratamiento que se dará a dichos datos, para las Finalidades que se establecen más adelante, y los derechos inherentes a dicho tratamiento, así como para establecer los medios para obtener su consentimiento, en los casos necesarios para su tratamiento.

3. Medios de obtención de los datos personales.

Essity podrá recabar los datos personales de los Usuarios y Participantes, incluyendo aquellos que puedan llegar a ser potenciales Clientes y/o Consumidores; únicamente cuando sean proporcionados por medios electrónicos o de manera personal y el Titular (término definido más adelante) otorgue su consentimiento, ya sea tácito, o bien, a través de los medios dispuestos por Essity para el otorgamiento de su consentimiento expreso.

El uso de los Canales Digitales o la participación en Eventos Promocionales supone el otorgamiento del consentimiento tácito para el tratamiento de Datos Personales, en términos del Artículo 8 de la Ley, salvo aquellos que requieran consentimiento expreso para poder ser tratados. Asimismo, le informamos que los Datos Personales que recabamos, serán tratados en forma estrictamente confidencial y únicamente para las Finalidades establecidas en el presente Aviso. En caso de que los Usuarios y Participantes no deseen otorgar el consentimiento tácito por el uso de los Canales Digitales o la participación en Eventos Promocionales, deberán ejercer su derecho de negativa a través de las solicitudes correspondientes al correo electrónico señalado en el Apartado 1 de este Aviso de Privacidad, con la información a que se refiere el Artículo 14 del Reglamento de la Ley, es decir, la manifestación de no tratamiento de datos, los fines para los que no se otorgue el consentimiento y los datos específicos que no deben ser tratados. Lo anterior, sin perjuicio de que Essity se reserva el derecho de continuar tratando los datos que deba tratar sin necesidad de consentimiento del titular, conforme a las excepciones del Artículo 10 de la Ley.

4. Definición de los Datos Personales.

Un Dato Personal es cualquier información relacionada con una persona física que la hace identificada o identificable, entiéndase que se considera que es una "persona física identificable" aquella que puede ser identificada, directamente o indirectamente, en particular por referencia a un dato identificador, por ejemplo, nombre, número específico, o a uno o más elementos específicos de su identidad física.

Es importante que tenga en consideración que, como parte de sus Datos Personales, existen datos personales que se consideran sensibles (término definido más adelante) por el nivel de riesgo que su revelación representa para la esfera jurídica de los Usuarios y Participantes.

4.1. Términos y definiciones.

Aviso.- El presente Aviso de Privacidad, ya sea expedido en documento físico, electrónico o en cualquier otro formato, corto o simplificado, generado por el Responsable que es puesto a disposición del Titular, previo al Tratamiento de sus Datos Personales.

Base de datos.- Es el conjunto ordenado de Datos Personales referentes a una persona identificada o identificable.

Canales Digitales de Essity.- Son las páginas web, aplicaciones informáticas y otras plataformas tecnológicas desarrolladas por Essity.

Canales Digitales de Terceros.- Son las páginas web, aplicaciones informáticas y otras plataformas tecnológicas desarrolladas por Terceros, por medio de las cuales Essity trata Datos Personales, como lo pueden ser por ejemplo y de forma no limitativa, servicios de mensajería, correos electrónicos y aplicaciones de formularios.

Clientes y/o Consumidores.- Se refiere a los Titulares de Datos Personales que realicen una operación de compra de bienes o contratación o servicios con Essity, a través de los Canales Digitales, o en su caso, de los Eventos Promocionales.

Cómputo en la Nube.- Modelo de provisión externa de servicios de cómputo bajo demanda, que implica el suministro de infraestructura, plataforma o software, que se distribuyen de modo flexible, mediante procedimientos de virtualización, en recursos compartidos dinámicamente.

Consentimiento.- Manifestación de la voluntad, tácita o expresa, del Titular de los Datos para el tratamiento de los mismos en términos del Aviso de Privacidad.

Datos Personales.- Información concerniente a una persona física identificada o identificable.

Datos Personales Sensibles.- Datos Personales que afecten a la esfera más íntima de su Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual, entre otros.

Derechos ARCO. - Los derechos que tienen el Titular frente al Responsable, con relación a sus Datos Personales, que incluyen el derecho de acceder a sus Datos Personales y a los detalles del tratamiento de los mismos, así como a rectificarlos en caso de ser inexactos, cancelarlos cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al tratamiento de los mismos para fines específicos.

Disociación.- Es el procedimiento mediante el cual los datos personales no pueden asociarse al Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.

Encargado.- La persona física o moral que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable.

Essity o Responsable. - Se refiere a Essity Higiene y Salud México, S.A. de C.V.

Eventos Promocionales.- Se refiere a las actividades con fines promocionales organizadas por Essity o por algún Tercero a quien Essity le encomiende la organización y ejecución de las mismas, pudiendo ser ejecutadas de manera presencial, virtual o de cualquier formato, en las que se traten Datos Personales.

Ley.- Ley Federal de Protección de Datos Personales en Posesión de Particulares.

Oficina de Privacidad.- El área designada por el Responsable, dentro de su estructura empresarial, para la atención y solución de cualquier solicitud relacionada con los derechos que tiene el Titular respecto de sus Datos Personales.

Proveedor.- La persona física o moral de carácter privado que proporciona al Responsable los servicios de Canales Digitales o Cómputo en la Nube.

Reglamento.- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de Particulares.

Titular.- La persona física a quien corresponden los Datos Personales.

Tercero.- La persona física o moral, nacional o extranjera, distinta del Responsable.

Tratamiento.- La obtención, uso, divulgación o almacenamiento de Datos Personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de Datos Personales.

Transferencia.- Toda comunicación de Datos Personales realizada a persona distinta del Responsable o Encargado del tratamiento.

5. Datos personales que se recaban

Essity podrá recabar y tratar, atendiendo a la naturaleza jurídica de su relación con el Titular como Usuario o Participante, los Datos Personales que resultan aplicables o necesarios para el cumplimiento de las Finalidades establecidas en el presente Aviso de Privacidad, los cuales podrán consistir en los siguientes:

5.1. Usuarios - Personas Físicas

Datos de Identificación	- Nombre Completo - Edad - Lugar y Fecha de Nacimiento - Nacionalidad - Domicilio - Identificación Oficial - Sexo - Estado civil - Registro Federal de Contribuyentes

5.2 Datos de contacto

Datos de contacto	- Teléfono fijo - Teléfono celular - Correo electrónico - Redes sociales

5.3 Datos Financieros y Patrimoniales

Datos Financieros y Patrimoniales	- Número de cuenta - Tarjeta bancaria - CLABE interbancaria - Institución financiera - Actividad económica - Información para facturación - Datos de tarjeta bancaria - CoDi

*Nota: Essity no tratará la totalidad de estos Datos en todos los casos, sino que se trata de referencias para efectos de información general, según el tipo de relación jurídica que tenga con el Titular.

• Al proporcionar el Usuarios o Participantes los Datos Personales de terceros, se entiende que cuenta con el consentimiento del titular de los Datos Personales, para todos los efectos del tratamiento señalados en este Aviso de Privacidad.

• Los Datos Financieros y Patrimoniales se recabarán contando con el consentimiento expreso del Titular en términos del Artículo 8 de la Ley, salvo que sea requerido para cumplir con una obligación jurídica ejecutable a través de los Canales Digitales de Essity o de Terceros.

• Datos Personales Sensibles: Si bien el listado del apartado 5 “Datos personales que se recaban” de este Aviso, no señala datos clasificados como sensibles, en caso de que se llegasen a requerir o recibir por una situación extraordinaria y justificada, se tratarán únicamente cuando el Titular haya otorgado su consentimiento expreso para el tratamiento, a través de los medios dispuestos por Essity en el caso particular; de lo contrario, Essity no tratará dichos Datos para ningún fin.

• No se requerirá el consentimiento para el tratamiento de datos personales en los casos a que se refiere el Artículo 10 de la Ley.

• Essity podrá auxiliarse de uno o más Encargados para efectuar el Tratamiento de Datos. Los Encargados actuarán a nombre y por cuenta del Responsable. Los Encargados serán informados del tratamiento que deberán brindar a los Datos Personales y no podrán tratar los Datos Personales para finalidades propias, sino que se deberán ceñir a las señaladas en este Aviso de Privacidad.

6. Finalidades para el tratamiento de datos

Essity podrá tratar los datos de los Usuarios y Participantes, para las siguientes Finalidades:

1. Permitir que el Titular de los Datos Personales utilice los Canales Digitales de Essity o de Terceros, para los fines de dichas plataformas, independientemente de sus usos informativos, comerciales, transaccionales, publicitarios, promocionales o cualquier otro.

2. Darlos de alta en los sistemas informáticos de Essity como Usuario, Cliente y/o Consumidor.

3. Compra de productos de las marcas de Essity, a través de los Canales Digitales, así como para coordinar el envío de los productos al Titular de los Datos Personales, o a las personas que este designe.

4. Participación en Eventos Promocionales.

5. Validar sus datos fiscales y bancarios para procesar pagos

6. Verificar que no existan vínculos que pudieran comprometer su independencia respecto de ellos de conformidad con nuestras políticas.

7. Contactarle en relación con las sugerencias, preguntas, quejas, cotizaciones y /o reclamos que el Titular haya extendido; o bien, si ocurriera alguna vulneración de seguridad que le deba ser informada.

8. Cumplir con obligaciones derivadas de la relación jurídica con Essity.

9. Gestión de pagos y facturación.

10. Realizar evaluaciones de calidad y seguimiento de la relación comercial.

11. Envío de información relacionada con productos de Essity.

12. Elaboración de estadísticas y reportes internos.

13. Procesar y dar seguimiento a las solicitudes, contrataciones y servicios que se soliciten.

14. Mantener actualizada la información de los Usuarios para contactarlos en caso de ser necesario.

15. Realizar estudios de mercado, análisis de preferencias, necesidades y comportamiento de mercado.

16. Enviar publicidad, muestras y promociones relacionadas con los productos y servicios ofrecidos por Essity.

17. Cumplir con las obligaciones legales y regulatorias aplicables.

18. Establecer un medio de comunicación con el Usuario.

19. Prospección comercial.

20. Validar su información de domicilio y contacto para el correcto envío de los productos adquiridos.

21. Proveer atención a clientes, respecto de preguntas, comentarios y solicitudes relacionadas a los productos y servicios que Essity ofrece a través de las plataformas en Canales Digitales propias o de Terceros a que se refiere este Aviso de Privacidad.

La negativa para el tratamiento de sus Datos Personales para el cumplimiento de ciertas Finalidades señaladas previamente no será un motivo para realizar la comercialización de los productos de Essity, salvo que dicha negativa implique la imposibilidad material o jurídica para realizar dicha operación.

Derivado de lo anterior, Essity le informa que, en caso de que usted no desee que sus Datos Personales sean tratados para la totalidad o parte de las Finalidades que se precisan en el presente Aviso, le solicitamos envíe un correo electrónico manifestando su negativa a la dirección de correo electrónico:

proteccion.datos@essity.com

Los Datos Personales que usted proporcione a Essity serán tratados exclusivamente para las Finalidades antes descritas y, se les tratará de forma confidencial y exclusivamente en la medida en que estos sean estrictamente necesarios para cumplir las Finalidades para las cual hubieren sido recabados.

Para prevenir el acceso no autorizado a sus Datos Personales y con el fin de asegurar que la información sea utilizada para los fines establecidos en este Aviso de Privacidad, hemos implementado procedimientos físicos, electrónicos y administrativos, utilizando tecnología que limitan el uso o divulgación de sus Datos de forma no autorizada.

Le informamos que en los Canales Digitales de Essity utilizamos cookies, web beacons y otras tecnologías a través de las cuales es posible monitorear su comportamiento como Usuario de Internet, brindarle un mejor servicio y experiencia de Usuario al navegar en los Canales Digitales, así como ofrecerle nuevos productos y/o servicios basados en sus preferencias. Los Datos Personales que obtenemos de estas tecnologías de rastreo son los siguientes: horario de navegación, tiempo de navegación en nuestra página de Internet, secciones consultadas, y páginas de Internet accedidas previo a la nuestra.

7. Tiempo de conservación de los Datos Personales:

Los Datos Personales de los Usuarios serán tratados durante la vigencia de la relación comercial o el uso de los Canales Digitales de Essity, y hasta por un periodo de 5 (cinco) años contados a partir de la terminación de dicha relación comercial con Essity, cuando se trate de información legal o fiscal, o bien, a partir del último acto en el que se utilicen dichos medios. Dicho periodo podrá ser sujeto de oposición del Titular y extendido en el caso de un procedimiento judicial o administrativo.

8. Derechos sobre los Datos Personales:

Los Usuarios, incluyendo aquellos potenciales Clientes y/o Consumidores, así como los Participantes tienen los derechos siguientes sobre los Datos Personales que sean tratados en términos de este Aviso:

Derechos ARCO

Icono	Derecho	Explicación
	Derecho de Acceso Art. 23 de la Ley	Posibilidad de pedir acceso a sus datos para saber qué datos trata Essity, las Finalidades del Tratamiento, quién tiene acceso a los datos y verificar si los datos están actualizados, así como solicitar copias de los datos en un formato compatibleidad.
	Derecho de Rectificación Art. 24 de la Ley	Posibilidad de obtener la corrección o actualización de los datos personales incorrectos, inexactos, desactualizados o incompletos queos a Essity.
	Derecho de Cancelación Art. 25 de la Ley	Posibilidad de que Essity suprima, destruya o borre los datos personales del titular. Lo anterior, salvo las excepciones previstas en el Art. 26 de la Ley, así como aquellos que no requieren consentimiento para ser tratados, conforme al Artículo Artículo 10 de la Ley
	Derecho de Oposición Art. 27 de la Ley	Posibilidad de oponerse a que sus datos sean tratados para las Finalidades establecidasacidad.

Otros derechos

Icono	Derecho	Explicación
	Derecho a la Limitación Art. 13 de la Ley	Posibilidad de pedir la utilización limitada de sus datos en situaciones excepcionales. Por ejemplo, dejar de recibir mensajesblicidad o de prospección comercial o limitar el periodo de tratamiento de los datos a efecto de que sea el mínimo tiempo indispensable.

Los Derechos ARCO se pueden ejercer por el Titular o su representante legal, de la siguiente manera:

1. Presentar solicitud por escrito al correo electrónico: proteccion.datos@essity.com y/o directamente en el domicilio del Responsable, ubicado en: Avenida Santa Fe 428, Torre II, Piso 12, Colonia Santa Fe Cuajimalpa, C.P. 05348, Ciudad de México, México.

Dicho escrito deberá reunir los siguientes requisitos:

• Nombre completo

• Domicilio

• Correo electrónico para la práctica de notificaciones

• Documentos que acrediten su identidad

• Descripción clara y sencilla del derecho que pretende ejercer

• Motivo de la solicitud

• En el caso de rectificación de alguno de sus datos personales, deberá señalar los datos específicos a modificar, las modificaciones a realizarse sobre dichos datos y aportar la documentación que sustente su petición o sirva como evidencia para acreditar la causa de rectificación.

1. En caso de no ser el Titular quien presente dicho escrito, se deberá acreditar la legal representación, mediante carta poder firmada ante dos testigos o instrumento público, anexando identificación del titular de los Datos Personales y del representante legal.

1. El Responsable comunicará al titular de los Datos Personales, en un plazo máximo de 20 (veinte) días, contados desde la fecha en que se recibió la solicitud, la determinación adoptada por Essity, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 (quince) días siguientes a la fecha en que se comunica la respuesta, o bien, que se prevenga al titular sobre falta de requisitos que deban ser subsanados para dar trámite a la solicitud.

El ejercicio de los Derechos será gratuito, debiendo cubrir el Titular, en su caso, los gastos de envío, reproducción y/o certificación de documentos.

Essity se compromete a cumplir con todo lo dispuesto por la Ley y observar en todo momento los principios de contenidos en la misma.

Así, Essity tomará medidas de seguridad organizacionales, físicas y técnicas razonables para prevenir la pérdida, uso indebido, alteración o divulgación ilegal de su información y datos personales, mismas que exigimos sean cumplidas por terceros proveedores de servicios que contratamos, inclusive tratándose de servicios que prestan las empresas subsidiarias o afiliadas de Essity.

Para el ejercicio de los Derechos ARCO de Datos Personales de menores de edad o de personas que se encuentren en estado de interdicción o incapacidad establecida por ley, se estará a las reglas de representación dispuestas en el Código Civil Federal. Igualmente, para la protección de datos personales de menores, Essity seguirá los criterios y reglas especiales sobre la protección de la intimidad de menores de edad de conformidad con el Artículo 76 de la Ley General de los Derechos de Niñas, Niños y Adolescentes.

Si considera que no está de acuerdo en el tratamiento de sus datos personales, también hay la posibilidad de contactar al Instituto Nacional de Transparencia, Acceso a la Información y Protección de datos personales https://home.inai.org.mx/, o bien, a la autoridad que en su momento, la llegase a sustituir.

8.1. Formas de limitar el uso o divulgación de datos personales.

El Titular puede indicar al Responsable que desea limitar o dejar de recibir mensajes publicitarios, sean por teléfono fijo o teléfono celular, así como por correos electrónicos. Asimismo, el Titular podrá limitar la finalidad del Tratamiento. Para ello, el Titular deberá enviar una solicitud para deshabilitar los mensajes y/o los correos publicitarios a cualquiera de los medios de contacto señalados en esta sección.

El Titular tiene derecho a revocar el consentimiento que ha otorgado para la realización del Tratamiento, ya sea con relación a uno o a todos sus Datos Personales. Para tal efecto, el Titular deberá enviar una solicitud con, al menos, los siguientes requisitos:

1. El nombre del Titular y domicilio u otro medio para comunicarle la respuesta a su solicitud;

2. Los documentos que acrediten la identidad o, en su caso, la representación legal del Titular;

3. La descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer alguno de los derechos antes mencionados;

4. Cualquier otro elemento o documento que facilite la localización de los Datos Personales, y

La solicitud de revocación o limitación del consentimiento deberá ser enviada a cualquiera de los medios de contacto señalados en la sección de Contacto de este Aviso de Privacidad. Una vez recibida la solicitud, el Responsable comunicará al titular de los Datos Personales, en un plazo máximo de 20 (veinte) días, contados desde la fecha en que se recibió la solicitud, la determinación adoptada por Essity, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 (quince) días siguientes a la fecha en que se comunica la respuesta.

La revocación o limitación del consentimiento relacionada con Datos Personales que sean indispensables para que el Responsable cumpla la relación jurídica, le entregue un producto y/o le brinde un servicio al Titular implicará que el Responsable no estará obligado al cumplimiento respectivo, por estar impedido para ello.

9. Transferencias de Datos Personales

Essity es parte de un grupo empresarial, con alcance nacional e internacional. Por consecuencia, los Datos Personales pueden ser transferidos fuera de México, únicamente cuando se trate de las situaciones siguientes:

• Sistemas informáticos del grupo empresarial al que pertenece Essity.

• Departamento / área de Essity que requiera el tratamiento de los Datos Personales.

Cabe destacar que, de conformidad con el Artículo 37, Fracción III de la Ley, no se requiere el consentimiento del titular para realizar transferencias a otras sociedades del mismo grupo empresarial del Responsable, siempre que estas tengan las mismas políticas de tratamiento que el Responsable.

Es posible que Essity remita Datos Personales a Encargados, en términos de la Ley, para cumplir con ciertas Finalidades del tratamiento autorizado de Essity, por virtud de una relación de servicios, sin que el Encargado pueda realizar finalidades de tratamiento propias. Dicha remisión, no es una transferencia de datos, en los términos de la Ley, dado que el motivo de la remisión es solamente el cumplimiento de los fines de tratamiento del Responsable. Los Datos Personales también podrán ser compartidos con Encargados con el fin de poder proporcionar productos con fines mercadotécnicos publicitarios o de prospección comercial, o bien, en Eventos Promocionales.

En todos casos, Essity se asegura que el tratamiento de sus Datos Personales, su remisión y transferencias, en su caso, se realicen bajo estricta conformidad con la Ley.

9.1. Transferencias de Datos Personales sin necesidad de consentimiento

Se le informa que a fin de dar cumplimiento a las Finalidades establecidas en el presente Aviso de Privacidad, sus Datos Personales, pueden ser transferidos y tratados dentro y fuera de México por personas distintas a Essity, por lo anterior y con fundamento en lo dispuesto en el artículo 37 de la Ley, sus datos personales podrán ser transferidos sin necesidad de su consentimiento a: (i) Autoridades competentes para dar cumplimiento a las disposiciones legales, fiscales, laborales y de seguridad social, según corresponda; (ii) Terceros para dar cumplimiento a obligaciones que derivan de una relación jurídica contractual; (iii) Instituciones financieras para gestionar pagos; (iv) Autoridades o personas competentes, cuando por motivos sanitarios, sea necesario para la atención de una cuestión médica o sanitaria extendida; (v) A sociedades del mismo grupo empresarial con las mismas políticas de Essity; (vi) Autoridades judiciales, para el reconocimiento de derechos en un proceso.

No obstante lo anterior, se hace de su conocimiento que ciertos proveedores de servicios externos (Encargados) podrán tener acceso limitado a los Datos Personales en la medida estrictamente necesaria para ejecutar tareas específicas y estarán obligados a no divulgar ni utilizar la información obtenida para otros fines, conforme a la relación jurídica que así lo requiera.

En caso de que sus datos sean transferidos a una entidad extranjera, Essity se asegurará que el destinatario cumpla con las políticas de Essity, contando con contratos que así lo definan, conforme a los Artículos 74 y 75 del Reglamento. En todo caso, si existiera conflicto de normas, se aplicará la que sea más protectora de los intereses de los Titulares, a no ser que la legislación y normatividad internacional aplicable disponga otra cosa.

10. Modificaciones al Aviso de Privacidad: Actualizaciones, archivo y versiones

Este documento puede ser actualizado y la versión actual será publicada en cualquiera los Canales Digitales de Essity o pueden ser solicitadas al al Responsable de Protección de Datos, mediante el correo electrónico: proteccion.datos@essity.com. Al utilizar los Canales Digitales, se considera que existe consentimiento tácito para el tratamiento de datos personales, conforme al Aviso de Privacidad vigente que se encuentre publicado en dichos canales al momento del uso de estos.

11. Consentimiento

Se informa al Usuario que la Ley establece que el consentimiento del Titular para el tratamiento de los Datos Personales se entiende como tácito cuando habiéndose puesto a su disposición el Aviso de Privacidad, no manifieste oposición alguna.

Confirmo haber leído y entendido el contenido del presente Aviso y otorgo a Essity mi consentimiento previo para que mis Datos Personales sean tratados en los términos y bajo las modalidades prevista en este Aviso de Privacidad

12. Versión

.

.

.

.

.

.

.

.

.

.

.