Datenschutzhinweis

1. Identität und Anschrift des Verantwortlichen

Das Sindicato de Trabajadores de la Industria Metal-Mecánica, Automotriz, Similares y Conexos de la República Mexicana (SITIMM), mit Sitz in Calle V. de las Fuentes, Colonia Moderna, C.P. 36690, Irapuato, Guanajuato, Mexiko, ist verantwortlich für die Verarbeitung der personenbezogenen Daten, die Sie über die mobile App „Yo soy SITIMM“ (iOS und Android) und die Website sitimm.org bereitstellen.

Für alle Angelegenheiten zu diesem Hinweis oder Ihren personenbezogenen Daten: soporte@sitimm.org.

2. Erhobene personenbezogene Daten

Wir erheben nur die für den jeweiligen Dienst erforderlichen Daten. Je nach Nutzung der App können dies sein:

• Identifikation — Vor- und Nachname, Geburtsdatum, Geschlecht, Profilfoto — Bei Kontoerstellung oder Vervollständigung des Profils. • Kontakt — E-Mail, Telefon (Festnetz und Mobil), Anschrift, Stadt — Registrierung, Profil, Event-Anmeldung, Beratungen. • Amtliche und steuerliche Identität — RFC, CURP, Sozialversicherungsnummer (NSS) — Prüfung der Mitgliedschaft und Profil. • Beschäftigung — Unternehmen, Position, Arbeitsstätte, Betriebszugehörigkeit — Prüfung der Mitgliedschaft; stammen aus dem Mitgliederregister der Gewerkschaft. • Familie — Name und Dokumente der von Ihnen registrierten Kinder — Nur wenn Sie sie erfassen (Programme und Leistungen). • Dokumente — Persönliche Dokumente, die Sie anhängen — Nur wenn Sie sie hochladen. • Konto — Passwort (verschlüsselt), verknüpfte Social-Konten (Google, Apple), WhatsApp-Verifizierungscode — Registrierung und Anmeldung. • Gerät — Gerätekennung, Modell, Betriebssystem, App-Version, Sprache, Push-Benachrichtigungstoken — Beim Öffnen der App und Annehmen von Benachrichtigungen. • Nutzung — Besuchte Bildschirme, ausgeführte Aktionen, technische Fehler — Während der Nutzung; die Analyse kann in den Einstellungen deaktiviert werden. • Von Ihnen bereitgestellte Inhalte — Fotos für Event-Galerien, Kommentare, Nachrichten und Anhänge in Beratungen mit Beratern, Nachrichten an den KI-Assistenten — Nur wenn Sie sie senden. • Gäste ohne Konto — Name, E-Mail und Telefon zur Event-Anmeldung oder zum Eröffnen einer Beratung — Bei Nutzung dieser Formulare ohne Konto.

Gewerkschaftsmitgliedschaft. Ihr Mitgliedsstatus ist ein sensibles personenbezogenes Datum. Die Mitgliedschaft wird persönlich in den Büros der Gewerkschaft formalisiert, wo Sie Ihre ausdrückliche Einwilligung erteilen; die App erstellt oder ändert sie nicht: Sie prüft nur, dass Sie im Mitgliederregister stehen, um Ihnen Zugang zu den Mitgliederdiensten zu geben. Die App verarbeitet dieses Datum ausschließlich für die Zwecke in Abschnitt 3.

Wir erheben weder Standortdaten noch Telefonkontakte noch biometrische Daten. Die Kamera wird nur verwendet, wenn Sie sie öffnen (Profilfoto, Beitragen von Fotos, Scannen von Tickets, wenn Sie Event-Personal sind), und der Kalender nur, wenn Sie ein Event speichern möchten.

3. Zwecke der Verarbeitung

Primäre Zwecke (für den Dienst erforderlich; ohne sie können wir ihn nicht erbringen):

1. Ihr Konto erstellen und verwalten, Ihre Mitgliedschaft prüfen und Ihnen Ihre Profil- und Beschäftigungsdaten anzeigen. 2. Die Dienste der Gewerkschaft erbringen: Beratungen mit Gewerkschaftsberatern, Anmeldung und Teilnahme an Events (einschließlich QR-Code-Ticket und Transportunterstützung), Bulletins, Zeitschriften, Programme, Rabatte und Galerien. 3. Ihnen Benachrichtigungen zu Ihrem Konto, Ihren Beratungen, Ihren Events und Gewerkschaftsmitteilungen senden, sofern Sie dies auf Ihrem Gerät erlauben. 4. Ihre Support-Anfragen und Ihre Anfragen als Gast (Event-Anmeldung, Beratung) bearbeiten. 5. Die Sicherheit der App gewährleisten: Authentifizierung, Verhinderung von Betrug und unbefugtem Zugriff, Fehlerdiagnose. 6. Gesetzliche Pflichten der Gewerkschaft erfüllen.

Sekundäre Zwecke (nicht erforderlich; Sie können ohne Auswirkung auf den Dienst widersprechen):

1. Aggregierte Nutzungsstatistiken zur Verbesserung der App (Analyse). Deaktivierbar unter Einstellungen → Nutzungsstatistiken. 2. Hinweise auf neue Veröffentlichungen der Gewerkschaft (Blog, Zeitschriften, Rabatte) per Push-Benachrichtigung. Deaktivierbar in den Benachrichtigungseinstellungen Ihres Telefons.

Wenn Sie nicht möchten, dass Ihre Daten für die sekundären Zwecke verarbeitet werden, können Sie zusätzlich zu den obigen Schaltern an soporte@sitimm.org schreiben. Die Ablehnung ist kein Grund, Ihnen die Dienste zu verweigern.

4. Auftragsverarbeiter und Übermittlungen

Wir verkaufen oder überlassen Ihre Daten nicht. SITIMM hostet die App, die Datenbank und die Dateien (Fotos, Dokumente) auf eigenen Servern in Mexiko. Für einige Funktionen nutzen wir Anbieter, die Daten im Auftrag und nach Weisung des SITIMM verarbeiten (Auftragsverarbeiter), teils außerhalb Mexikos:

• Google LLC (Firebase) — Push-Benachrichtigungen (Cloud Messaging) und Nutzungsstatistiken (Analytics) — Push-Token, Gerätekennung, Nutzungsereignisse, Nutzerkennung (nur Analytics) — USA. • Google LLC — Anmeldung mit Google — E-Mail und Name Ihres Google-Kontos, falls Sie diese Methode wählen — USA. • Apple Inc. — Anmeldung mit Apple; Zustellung von Benachrichtigungen unter iOS — Apple-Kennung, E-Mail (oder Apple-Relay); Push-Token — USA. • Functional Software, Inc. (Sentry) — Fehlerüberwachung — Technische Fehlerdaten; personenbezogene Daten werden vor dem Senden geschwärzt — USA. • Twilio Inc. — Versand des WhatsApp-Verifizierungscodes bei der Kontoerstellung — Telefonnummer — USA. • OpenAI, L.L.C. — KI-Assistent „SitimmVito“, über die Server des SITIMM — Der Text der Nachrichten, die Sie an den Assistenten schreiben — USA. • ConfigCat — Remote-Konfiguration von Funktionen — Keine (ohne Nutzerkennung) — EU.

Weitergaben an Auftragsverarbeiter bedürfen nach dem Gesetz nicht Ihrer Einwilligung. Zudem können wir Daten ohne Einwilligung übermitteln, wenn eine zuständige Behörde dies gesetzeskonform verlangt oder zur Ausübung und Verteidigung der Rechte der Gewerkschaft.

Wir führen keine einwilligungspflichtigen Übermittlungen an Dritte durch: Wir teilen Ihre Daten weder mit den angeschlossenen Unternehmen noch mit CEFORMA noch mit einer anderen Organisation. Sollte dies künftig erforderlich werden, informieren wir Sie und holen Ihre Einwilligung ein.

5. ARCO-Rechte und Widerruf der Einwilligung

Sie können auf Ihre Daten zugreifen (Acceso), sie berichtigen (Rectificación), sie löschen lassen (Cancelación), wenn Sie sie für die Zwecke dieses Hinweises nicht mehr für erforderlich halten, und ihrer Verarbeitung für bestimmte Zwecke widersprechen (Oposición). Sie können auch Ihre erteilte Einwilligung widerrufen; der Widerruf wirkt nicht rückwirkend und kann bedeuten, dass wir den Dienst nicht weiter erbringen können.

So üben Sie sie aus:

1. Senden Sie eine E-Mail an soporte@sitimm.org mit dem Betreff „Derechos ARCO“. 2. Fügen Sie bei: Ihren vollständigen Namen, einen Antwortweg, die Kopie eines amtlichen Ausweises (oder der Vollmacht, falls ein Vertreter handelt) sowie eine klare Beschreibung der Daten und des Rechts, das Sie ausüben möchten. Für Berichtigungen fügen Sie den Beleg der Korrektur bei. 3. Wir antworten innerhalb der gesetzlichen Frist ab Eingang Ihres Antrags und setzen ihn gegebenenfalls innerhalb der darauffolgenden gesetzlichen Frist um. Die Antwort erhalten Sie auf dem von Ihnen angegebenen Weg.

In der App können Sie direkt ausüben: Zugriff auf und Berichtigung Ihrer Profildaten (Profil → Bearbeiten) sowie die vollständige Löschung durch Entfernen Ihres Kontos (Abschnitt 6).

Wenn Sie der Ansicht sind, dass Ihr Recht auf Datenschutz verletzt wurde, können Sie sich an die zuständige Datenschutzbehörde nach geltendem Recht wenden.

6. Möglichkeiten zur Einschränkung der Nutzung oder Offenlegung Ihrer Daten

• Nutzungsstatistiken (Analyse) — Einstellungen → Nutzungsstatistiken (Schalter). Beim Abmelden wird die Analysekennung des Geräts gelöscht. • Push-Benachrichtigungen — Systemeinstellungen Ihres Telefons → Benachrichtigungen → Yo soy SITIMM. Beim Abmelden wird das Gerät auf unseren Servern von Ihrem Konto getrennt. • Profilfoto, Kinder, Dokumente — Profil → Bearbeiten: Sie können sie jederzeit löschen. • Zu Galerien beigetragene Fotos und Kommentare — Galerien sind nur in der App für angemeldete Mitglieder sichtbar; sie werden weder auf der Website noch in sozialen Netzwerken veröffentlicht. Zum Entfernen eines Fotos oder Kommentars schreiben Sie an soporte@sitimm.org unter Angabe der Galerie oder des Beitrags. • Ihr gesamtes Konto — Einstellungen → Konto löschen (Identitätsbestätigung erforderlich) oder im Web: https://sitimm.org/es/cuenta. Sie haben 30 Tage Bedenkzeit; danach werden Ihre Daten gelöscht oder anonymisiert (Abschnitt 8). • Gast ohne Konto — Schreiben Sie an soporte@sitimm.org; Ihre Event-Anmeldedaten werden 30 Tage nach dem Event automatisch gelöscht.

7. Gerätekennungen und ähnliche Technologien

Die App verwendet keine Cookies. Sie verwendet jedoch:

• Die Gerätekennung (Android ID bzw. Vendor-Identifier unter iOS) und den Push-Benachrichtigungstoken, um Ihnen Benachrichtigungen zuzustellen und Ihr Gerät bei der Anmeldung zu erkennen. • Firebase Analytics, das Bildschirme und Aktionen mit einer Nutzerkennung erfasst. In den Einstellungen deaktivierbar. • Sentry, das bei App-Fehlern technische Informationen erhält; personenbezogene Daten werden vor dem Versand geschwärzt. • Lokalen Speicher auf Ihrem Telefon, damit die App offline funktioniert: Er bewahrt Ihre Zugangsdaten im sicheren Speicher des Systems und eine temporäre Kopie öffentlicher Inhalte auf. Name, RFC, CURP, NSS oder Telefonnummern werden außerhalb des sicheren Speichers nicht gespeichert.

Die Website sitimm.org verwendet Google-Analytics-Cookies nur, wenn Sie sie im Banner der Website akzeptieren.

8. Aufbewahrung und Löschung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist und solange es die gesetzlichen Pflichten der Gewerkschaft erfordern.

• Sie löschen Ihr Konto — Es wird zur Löschung markiert und alle Ihre Sitzungen werden geschlossen. 30 Tage lang können Sie es durch Anmelden wiederherstellen. Wir senden Ihnen eine Bestätigungs-E-Mail mit dem Datum. • Nach Ablauf der 30 Tage — Die Daten werden unwiderruflich gelöscht oder anonymisiert: Profil (Name, RFC, CURP, NSS, Telefonnummern, Anschrift, Geburtsdatum, Geschlecht), Profilfoto und zu Galerien beigetragene Fotos (einschließlich der Dateien), Social-Konten, Dokumente, Kinderdaten, Benachrichtigungstoken. Ihre Kontaktdaten in Event-Anmeldungen und Beratungen werden gelöscht; der Text von Beratungen und Kommentaren bleibt ohne identifizierbaren Autor erhalten. Nach Abschluss erhalten Sie eine E-Mail. • Beschäftigungsdaten (Unternehmen, Position) — Sie gehören zum Mitgliederregister der Gewerkschaft, nicht zur App: Sie werden von Ihrem Konto getrennt und aufbewahrt, solange Sie im Register stehen, gemäß der bei der persönlichen Aufnahme mitgeteilten Verarbeitung. • Gast ohne Konto (Event-Anmeldung) — Name, E-Mail und Telefon werden 30 Tage nach Ende des Events gelöscht. • Technische Fehler (Sentry) und Statistiken (Firebase) — Werden für die beim jeweiligen Anbieter geltende Frist aufbewahrt, ohne identifizierbare personenbezogene Daten.

9. Minderjährige, Sicherheit, Änderungen und Einwilligung

Minderjährige. Die App, die Event-Anmeldung und die Beratungen sind ausschließlich für Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen; die Daten von Kindern, die ein Mitglied registriert, stellt der Vater, die Mutter oder der Vormund in eigener Verantwortung bereit und nur für die Programme und Leistungen, die sie erfordern. Erkennen wir ein Konto oder eine Registrierung eines Minderjährigen, löschen wir sie.

Sicherheit. Wir wenden administrative, technische und physische Maßnahmen an: Verschlüsselung bei der Übertragung (HTTPS), Zugangsdaten im sicheren Speicher des Geräts, ablaufende Sitzungen, Identitätsprüfung bei sensiblen Aktionen (Kontolöschung), rollenbasierte Zugriffskontrolle auf den Servern und Schwärzung personenbezogener Daten in Fehlerprotokollen.

Änderungen dieses Hinweises. Wir können ihn aufgrund gesetzlicher Änderungen oder Änderungen der Dienste oder Anbieter aktualisieren. Die geltende Fassung ist stets unter https://sitimm.org/es/aviso-de-privacidad mit Datum abrufbar; wesentliche Änderungen werden in der App angekündigt. Dieser Hinweis wird auf Spanisch und zu Ihrer Bequemlichkeit in weiteren Sprachen veröffentlicht; bei Abweichungen ist die spanische Fassung maßgebend.

Einwilligung. Mit der Erstellung Ihres Kontos, der Anmeldung zu einem Event oder der Eröffnung einer Beratung erklären Sie, diesen Hinweis gelesen zu haben, und willigen in die beschriebene Verarbeitung ein. Die ausdrückliche Einwilligung zur Verarbeitung Ihrer Gewerkschaftsmitgliedschaft erteilen Sie bei der persönlichen Aufnahme in den Büros der Gewerkschaft; für die sekundären Zwecke über die in Abschnitt 6 beschriebenen Schalter.