Aviso de privacidad

MFHC-POL-01 · Versión 1.0 · 1 de noviembre de 2026

1. Responsable, domicilio y contacto

1.1 Muslim Friendly Halal Certification, S.A. de C.V. (MFHC) es la responsable del tratamiento de los datos personales a que se refiere este Aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la Ley).

1.2 Domicilio. Calle Alce 24, Supermanzana 20, C.P. 77500, Cancún, municipio de Benito Juárez, Quintana Roo, México.

1.3 Contacto. Todo asunto relativo a datos personales se atiende en admin@mfhalalcertification.com. Sitio web: www.mfhalalcertification.com.

1.4 La Dirección General es el área designada para dar trámite a las solicitudes de las personas titulares (artículo 29 de la Ley). Puede delegar esta función por escrito (MFHC-MAN-01, 5.6).

2. Objeto y alcance

2.1 Este Aviso informa cómo trata MFHC los datos personales en sus dos ramas de certificación:

a. rama A: certificación de servicios y procesos turísticos y de hospitalidad conforme a MFHC-EST-01;

b. rama B: certificación de personas conforme a MFHC-EST-02.

2.2 Son personas titulares, para efectos de este Aviso, las personas físicas siguientes:

a. prestadores de la rama A que sean personas físicas, y representantes, contactos y personas designadas por cualquier prestador, como el Responsable Halal o el Gerente de Cumplimiento;

b. personal del prestador y demás personas cuyos datos constan en la documentación que se revisa en una evaluación;

c. solicitantes, candidatos y personas certificadas de la rama B y, en su caso, quienes los representen;

d. personas que presentan quejas, reportes de uso indebido o apelaciones;

e. personal de MFHC, integrantes de sus órganos y recursos externos que intervienen en la certificación;

f. contactos de proveedores, sedes, laboratorios, plataformas y organismos con los que MFHC se relaciona;

g. usuarios del sitio web.

2.3 La información de personas morales no constituye dato personal. Su confidencialidad se rige por MFHC-MAN-01, 13.

2.4 Origen de los datos. MFHC obtiene los datos de la propia persona titular, del prestador o del empleador que gestiona una certificación, y de la documentación que se revisa en una evaluación. Cuando los datos no se obtienen de la persona titular, este Aviso se pone a su disposición en el sitio web y, tratándose del personal del prestador, por conducto de éste.

3. Datos personales que se tratan

3.1 MFHC trata únicamente los datos necesarios para las finalidades del apartado 5:

Prestadores personas físicas, representantes, contactos y personas designadas (2.2 a): Nombre, cargo, datos de contacto, firma, documento que acredita la representación e identificación de quien firma. Si el prestador es persona física: datos fiscales para facturación y, solo en el nivel Sharia Compliant, los documentos financieros del perímetro de MFHCEST-01, 14.2, que son datos patrimoniales.

Personal del prestador y terceros (2.2 b): Nombre y puesto del personal entrevistado (MFHC-EST-01, 15.3 c). Los demás datos de terceros que figuran en la documentación del prestador se consultan solo para verificar el requisito y no se incorporan a los registros de MFHC. Las fotografías de evidencia se refieren a instalaciones, procesos y documentos, no a personas.

Solicitantes, candidatos y personas certificadas (2.2 c): Nombre; identificación oficial con fotografía; fotografía para la credencial; datos de contacto; perfil y, en su caso, áreas; firma; declaraciones que exige MFHC-EST-02, 6.1; datos de pago y, si se solicita factura, datos fiscales; datos del tercero que, en su caso, gestiona o paga la certificación; registros de verificación de identidad, respuestas, calificaciones, rúbricas, evidencia e incidencias de la evaluación; grabación de imagen, voz, pantalla y entorno del examen en línea con supervisión remota; evidencia de recertificación que la persona elija presentar; certificados, credenciales y estado de la certificación.

Quejas, reportes y apelaciones (2.2 d): Nombre, datos de contacto, hechos y evidencia aportada.

Personal, órganos y recursos externos (2.2 e): Nombre, datos de contacto, firma, formación, experiencia y demás evidencia de competencia, evaluaciones de desempeño y calibración, autorizaciones, declaraciones de imparcialidad, relaciones y confidencialidad, datos para el pago y los que exijan las disposiciones fiscales, laborales y de seguridad social.

Contactos (2.2 f): Nombre, cargo, datos de contacto y firma.

Usuarios del sitio web (2.2 g): Los que se capturan en los formularios. El sitio puede utilizar cookies técnicas y de medición de visitas para su funcionamiento; pueden deshabilitarse desde la configuración del navegador.

3.2 En la rama B, MFHC no solicita domicilio particular, escolaridad, experiencia laboral, empleo, currículum, nacionalidad ni religión, porque MFHC-EST-02 no los exige como condición de acceso (MFHC-EST-02, 6.2.1).

3.3 Menores de edad. Cuando la persona solicitante sea menor de edad, la solicitud, el acuerdo de certificación y los consentimientos los firma quien ejerza la patria potestad o la tutela.

4. Datos personales sensibles

4.1 La certificación de MFHC acredita la conformidad de un servicio o proceso, o la competencia de una persona. No acredita ni presupone identidad religiosa. Solicitar, obtener o mantener una certificación, o trabajar en un establecimiento certificado, no implica ni revela creencia religiosa alguna.

4.2 MFHC no solicita la religión ni otros datos personales sensibles como requisito ordinario de acceso a la certificación en ninguna de sus ramas, ni pregunta la religión de solicitantes, candidatos, personas certificadas, personal o integrantes de sus órganos (MFHC-EST-02, 4.1 y 6.2.1; MFHC-MAN-01, 10.2 y 14.3).

4.3 Ajustes razonables. La persona con discapacidad que solicita un ajuste razonable (MFHC-EST-02, 13.9) puede presentar documentación sobre su salud o discapacidad. Estos datos son sensibles. MFHC los trata solo con el consentimiento expreso que la persona otorga por escrito y con su firma en la propia solicitud del ajuste (artículo 8 de la Ley), y únicamente para determinar el ajuste y, en su caso, resolver la apelación correspondiente.

4.4 Datos no solicitados. Si excepcionalmente MFHC recibe datos sensibles que no solicitó, incluidos los que constan en la documentación de un prestador o en la evidencia, la queja o la apelación que aporta una persona, los trata únicamente cuando existe fundamento jurídico suficiente y conforme a los requisitos de la Ley; en otro caso, no los incorpora a sus registros. Las imágenes del examen en línea y la fotografía de la credencial no se usan para inferir ni registrar datos sensibles.

5. Finalidades y fundamento

5.1 MFHC trata los datos personales para las finalidades siguientes:

a. recibir y revisar solicitudes, verificar la identidad y celebrar el acuerdo de certificación;

b. planear y practicar evaluaciones, auditorías, visitas de supervisión, exámenes y pruebas prácticas, incluida la supervisión remota;

c. revisar expedientes y adoptar decisiones de certificación;

d. emitir certificados, credenciales y folios, y operar el registro público y el mecanismo de verificación;

e. mantener, supervisar, recertificar, ampliar, reducir, suspender, restaurar, revocar o cancelar certificaciones, y comunicar las versiones nuevas de los estándares;

f. controlar el uso de marcas, certificados y credenciales, y atender su uso indebido;

g. atender quejas y apelaciones;

h. gestionar la imparcialidad, los conflictos de interés y la competencia y autorización del personal y de los recursos externos;

i. proteger la integridad de la certificación, incluidas la seguridad de la evaluación, la prevención y atención del fraude y la defensa de derechos;

j. operar el sistema de gestión, incluidas la auditoría interna, la revisión por la dirección y las evaluaciones de acreditación;

k. facturar, cobrar y cumplir obligaciones legales y requerimientos de autoridad competente;

l. operar el sitio web.

5.2 Fundamento. Estas finalidades son necesarias para la relación jurídica de certificación o para cumplir disposiciones legales, por lo que no requieren consentimiento (artículo 9, fracciones I y IV, de la Ley). Conforme a MFHC-EST-02 y a la Ley, MFHC recaba además el consentimiento de la persona titular, en su solicitud, únicamente para:

a. la publicación en el registro de personas certificadas (MFHC-EST-02, 6.1 f y 20.6);

b. la comunicación de sus resultados al tercero que identifique en su solicitud, como su empleador (MFHC-EST-02, 6.3);

c. el tratamiento de datos de salud para un ajuste razonable (4.3).

5.3 MFHC no trata datos personales para mercadotecnia, publicidad ni prospección comercial, ni para finalidades distintas de las de este apartado. Toda finalidad nueva requerirá el consentimiento de la persona titular (artículo 11 de la Ley).

5.4 Herramientas automatizadas. Cuando se empleen herramientas automatizadas en la aplicación o supervisión del examen escrito, la persona es informada, y ninguna alerta produce efectos sin la revisión de una persona autorizada. Ninguna decisión de certificación se adopta de forma automatizada (MFHC-EST-02, 13.6; MFHC-MAN-01, 13.8). MFHC no utiliza reconocimiento facial ni trata datos biométricos: el cotejo de identidad lo realiza una persona.

6. Encargados y transferencias

6.1 Encargados. Son encargados los terceros que tratan datos personales únicamente por cuenta de MFHC y conforme a sus instrucciones, sin usarlos para fines propios: proveedores tecnológicos y de alojamiento del sitio web y del mecanismo de verificación, correo y almacenamiento de información, plataformas de examen y de supervisión remota, sedes y cocinas de examen, recursos externos de evaluación, laboratorios, y servicios contables y legales. Actúan bajo acuerdo escrito con obligaciones de confidencialidad y de protección de datos (MFHC-MAN-01, 11.3). Su intervención no constituye transferencia.

6.2 Transferencias. MFHC transfiere datos personales únicamente en los casos siguientes y solo respecto de la información necesaria para cada uno:

Autoridades competentes, incluida la autoridad fiscal. Finalidad e información: cumplir disposiciones legales y mandatos fundados y motivados; MFHC notifica al afectado la información proporcionada, salvo prohibición legal (MFHC-MAN-01, 13.4). Fundamento o consentimiento: artículos 9, fracción VII, y 36, fracciones I, V y VII, de la Ley.

Organismo de acreditación. Finalidad e información: procesos de solicitud, evaluación, vigilancia, renovación o investigación de la acreditación de MFHC, incluida la observación de evaluaciones. Fundamento o consentimiento: acuerdo de certificación (artículo 36, fracción VII, de la Ley; MFHC-MAN-01, 15.3).

Tercero que contrató con MFHC la certificación de una persona de la rama B. Finalidad e información: coordinar el trámite: nombre, perfil y fecha y sede de aplicación. Fundamento o consentimiento: artículo 36, fracción IV, de la Ley.

Tercero que la persona identifique en su solicitud, como su empleador. Finalidad e información: conocer los resultados de su evaluación. Fundamento o consentimiento: consentimiento escrito de la persona titular (6.4; MFHC-EST-02, 6.3).

Prestador o persona certificada sobre quien se presenta una queja. Finalidad e información: ejercer su defensa: se le comunican los hechos. La identidad de quien presenta la queja se reserva conforme a MFHC-EST-02, 21.1.3, y MFHC-MAN-01, 13.2. Fundamento o consentimiento: artículo 36, fracción VII, de la Ley.

6.3 Terceros en la rama B. Que un empleador, establecimiento u otro tercero pague, solicite, facilite, coordine o apoye la certificación de una persona no le concede acceso al expediente, a las calificaciones, a los resultados ni a los demás datos personales de ésta. MFHC solo le comunica información en los casos del 6.2. Lo anterior no afecta la información pública del apartado 7.

6.4 Cláusula de transferencia. En su solicitud de certificación, la persona titular marca si «Acepta» o «No acepta» que MFHC comunique los resultados de su evaluación al tercero que identifique. Si no marca ninguna opción, se entiende que no acepta.

6.5 MFHC comunica este Aviso y la finalidad de la transferencia a los terceros destinatarios, que asumen las obligaciones del responsable (artículo 35 de la Ley). Fuera de los casos del 6.2, MFHC no transfiere datos personales.

7. Certificados, registro público y código QR

7.1 Información interna. Se conserva en el expediente y no se publica: identificación oficial; fotografía, salvo en la credencial; datos de contacto; domicilio; empleador; respuestas, calificaciones y evidencias; incidencias; grabaciones; declaraciones; quejas y apelaciones; datos de representantes y contactos; y la escala interna de desempeño (MFHC-EST-01, 15.2).

7.2 Certificados y credenciales. Contienen los datos que exigen MFHC-EST-01, 18.9; MFHC-MAN-01, 18.1; y MFHC-EST-02, 15.2 y 15.3. La credencial incluye la fotografía de la persona certificada. Se entregan a su titular, que los exhibe conforme a MFHC-REG-01.

7.3 Registro público. MFHC mantiene en su sitio web un solo mecanismo de consulta para ambas ramas (MFHC-MAN-01, 18.3), que muestra únicamente:

a. rama A: el directorio de certificados vigentes con el nombre del prestador, el estándar y su versión, el alcance, el nivel y la vigencia; la consulta por folio muestra además si el certificado está suspendido, revocado o vencido;

b. rama B: nombre completo, perfil, nivel y, en su caso, áreas, folio, estado y fechas de emisión y vencimiento. Se consulta por folio, por código QR o por nombre. No muestra datos de contacto, domicilio, empleador, fotografía ni resultados de la evaluación (MFHC-EST-02, 20.2).

7.4 Permanencia en la rama B. El estado Revocada se muestra hasta la fecha en que habría vencido la certificación. Las certificaciones vencidas o canceladas solo se consultan por folio durante los doce meses siguientes y después se retiran del registro (MFHC-EST-02, 20.4).

7.5 Código QR. El código QR de cada certificado y de cada credencial solo conduce al mecanismo oficial de verificación, que muestra únicamente la información del 7.3, tomada del registro maestro de certificación, para comprobar la autenticidad, el alcance o el perfil, el nivel cuando corresponda, el folio, la vigencia y el estado de la certificación. Ni el código QR ni el mecanismo dan acceso al expediente, muestran resultados de exámenes o evaluaciones, ni revelan documentos de identidad u otra información interna. El código QR no constituye un registro distinto (MFHC-REG-01, 11; MFHC-MAN-01, 18.4).

7.6 La publicación en el registro forma parte esencial de la certificación de personas, y el consentimiento para ella es condición para otorgarla (MFHC-EST-02, 20.6). Si la persona lo revoca, la certificación no puede mantenerse y se cancela; el registro muestra entonces lo previsto en el 7.4.

8. Derechos de la persona titular

8.1 La persona titular, o su representante, puede ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) respecto de sus datos, incluida la oposición al tratamiento automatizado a que se refiere el artículo 26, fracción II, de la Ley. El ejercicio de un derecho no impide el de otro.

8.2 Solicitud. Se presenta por correo electrónico a admin@mfhalalcertification.com y contiene:

a. nombre y medio para recibir notificaciones;

b. copia de la identificación oficial de la persona titular o, en su caso, del documento de representación y de la identificación de quien la representa;

c. descripción clara de los datos, salvo en el derecho de acceso;

d. el derecho que se ejerce o lo que se solicita;

e. cualquier elemento que facilite localizar los datos. En la rectificación se indican además las modificaciones y se aporta la documentación que las sustente (artículos 28 y 30 de la Ley).

8.3 Plazos. MFHC comunica su determinación en un plazo máximo de veinte días contados desde la recepción de la solicitud y, si procede, la hace efectiva dentro de los quince días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31 de la Ley). La respuesta se envía al medio indicado en la solicitud.

8.4 Límites. La cancelación da lugar al bloqueo y posterior supresión de los datos. No procede, entre otros supuestos del artículo 25 de la Ley, cuando los datos sean necesarios para cumplir el acuerdo de certificación o deban conservarse por disposición legal. La oposición no procede cuando el tratamiento sea necesario para cumplir una obligación legal (artículo 26 de la Ley).

8.5 Si la persona titular no está conforme con la respuesta, o no la recibe en plazo, puede presentar solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince días siguientes a la respuesta, o a partir del vencimiento del plazo para darla (artículo 40 de la Ley).

8.6 Las solicitudes, sus respuestas y la evidencia correspondiente se integran al expediente o registro del Sistema MFHC que corresponda.

9. Revocación del consentimiento y limitación del uso

9.1 La persona titular puede revocar en cualquier momento, sin efectos retroactivos, los consentimientos del 5.2, por correo electrónico a admin@mfhalalcertification.com con los datos de los incisos a y b del 8.2. La revocación produce estos efectos:

a. publicación en el registro: la certificación se cancela conforme al 7.6;

b. comunicación de resultados al tercero identificado: cesa desde la revocación;

c. datos de salud: el ajuste razonable deja de aplicarse en las evaluaciones posteriores, y la documentación se conserva bloqueada, solo como evidencia de la determinación adoptada, hasta concluir el plazo del apartado 10.

9.2 Como MFHC no trata datos para finalidades distintas de las del 5.1, la persona titular limita el uso o la divulgación de sus datos mediante los derechos del apartado 8 y la revocación de este apartado. En el sitio web, puede además deshabilitar las cookies desde su navegador.

10. Seguridad, confidencialidad y conservación

10.1 MFHC mantiene medidas de seguridad administrativas, técnicas y físicas que protegen los datos personales contra daño, pérdida, alteración, destrucción y uso, acceso o tratamiento no autorizados (artículo 18 de la Ley). Por razones de seguridad, sus detalles no se divulgan.

10.2 Toda persona que interviene en actividades de certificación, interna o externa, firma un compromiso de confidencialidad que subsiste al terminar su relación con MFHC (artículo 20 de la Ley; MFHC-MAN-01, 10.5 y 13.1).

10.3 Conservación. Los datos se conservan durante los plazos que establecen la legislación aplicable, MFHC-EST-01, MFHC-EST-02 y MFHC-MAN-01 y, en su caso, durante el tiempo necesario para cumplir obligaciones contractuales y para el reconocimiento, ejercicio o defensa de derechos. Concluidos esos plazos, se suprimen de forma controlada y confidencial, previo bloqueo cuando proceda (artículos 10 y 24 de la Ley).

11. Modificaciones al Aviso

11.1 MFHC puede modificar este Aviso por cambios legales, de sus estándares o de sus actividades. La versión vigente, con su fecha de emisión, se publica en www.mfhalalcertification.com, que es el medio por el que se comunican los cambios.

11.2 Si una modificación incorpora una finalidad que requiera consentimiento, MFHC lo recaba antes de aplicarla (artículo 11 de la Ley).