CREDITO365 S.A.P.I. DE C.V. (en lo sucesivo, el “Responsable”) hace de su conocimiento que la privacidad y seguridad en el tratamiento de sus Datos Personales son muy importantes, por lo que en cumplimiento a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y los Lineamientos del Aviso de Privacidad (los “Lineamientos”), en estricto apego a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la Ley, y la normatividad secundaria vigente en materia de protección de datos personales, se emite el presente Aviso de Privacidad (el “Aviso”) conforme a lo siguiente:
I. Identidad y domicilio del Responsable
CREDITO365 S.A.P.I. DE C.V., con domicilio en Rousseau 14, Piso 1, Colonia Anzures, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11590, México, es el responsable del uso, protección y tratamiento de los datos personales (los “Datos Personales”) de sus prospectos de clientes, clientes y usuarios, sean personas físicas o morales (el “Titular”).
Con el propósito de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas, el Responsable podrá recabar los Datos Personales a través de los siguientes medios: (i) de manera personal, cuando el Titular los proporcione de manera física en alguna de las sucursales del Responsable; (ii) de manera directa, cuando el Titular los ingrese a través de la página de internet https://credito-365.mx/ (el “Sitio Web”) o aplicación móvil (la “APP”, https://play.google.com/store/apps/details?id=mx.credito365.mobile); (iii) cuando un tercero se encuentre en el domicilio del Titular, al momento de realizar visitas domiciliarias para confirmar y/o actualizar los Datos Personales, o cuando empresas privadas los transfieran al Responsable; (iv) cuando el Titular los proporcione vía telefónica; y (v) cuando se obtenga la información a través de las fuentes de acceso público permitidas por la Ley.
II. Tratamiento de Datos Personales
El Responsable podrá solicitar y/o recabar de forma personal, a través del Sitio Web, APP y/o cualquier otro medio mencionado en el presente Aviso (“Otros Medios”), los Datos Personales del Titular para su uso, divulgación y/o almacenamiento (el “Tratamiento”), únicamente para los fines señalados.
El Responsable puede recopilar los Datos Personales a través del Sitio Web, APP u Otros Medios, por lo que el Titular acepta que, al marcar el cuadro con el texto que establece “Acepto los términos y condiciones y la cláusula de medios electrónicos tales como NIP” y marcar la casilla correspondiente, acepta sin limitación alguna todos y cada uno de los términos del presente Aviso.
En caso de que los Datos Personales hayan sido recabados de forma personal, el Titular manifestará su aceptación por medio de la firma autógrafa del presente Aviso.
El Responsable y/o cualquier tercero que llegue a intervenir en cualquier fase del Tratamiento de los Datos Personales guardará confidencialidad respecto de los mismos, cuando tengan dicho carácter, conforme a las disposiciones legales aplicables en los Estados Unidos Mexicanos (“México”).
1. Datos Personales por recabar
El Responsable recabará los Datos Personales del Titular en forma directa a través de los medios anteriormente señalados, para lo cual pondrá a disposición del Titular el presente Aviso.
A efecto de cumplir con las finalidades de su negocio, dependiendo del producto que desee contratar, el Responsable recabará, tratará y utilizará los siguientes Datos Personales: (i) nombre completo, (ii) fecha de nacimiento, (iii) género, (iv) Registro Federal de Contribuyentes (RFC) con homoclave, (v) nacionalidad, (vi) estado civil, (vii) teléfono celular, (viii) correo electrónico, (ix) Clave Única de Registro de Población (CURP), (x) nivel de estudios, (xi) tipo de empleo, (xii) ingreso mensual, (xiii) domicilio completo (calle, número exterior, número interior, colonia, alcaldía o municipio, estado o ciudad, código postal y país), (xiv) tipo de residencia, (xv) tiempo en domicilio actual, (xvi) CLABE interbancaria, (xvii) contacto adicional, (xviii) nombre de contacto, (xix) número telefónico del contacto, (xx) tipo de relación con el contacto, (xxi) consulta a buró de crédito, (xxii) selfie, (xxiii) foto anverso de la Credencial para Votar y (xxiv) foto reverso de la Credencial para Votar.
2. Información sobre el dispositivo móvil y las aplicaciones instaladas
El Responsable recopilará cierta información técnica mientras la APP se encuentra en uso, como: (i) el tipo de dispositivo móvil, (ii) un ID de dispositivo único (incluido el número IMEI del dispositivo móvil), (iii) la dirección MAC de la interfaz de red inalámbrica, (iv) el número de serie, (v) la versión de Android, (vi) el sistema operativo del dispositivo, (vii) el ID de Android y (viii) otra información de hardware para identificar de forma exclusiva el dispositivo y garantizar que dispositivos no autorizados no actúen en nombre del Titular, a efecto de prevenir fraudes.
Además, por motivos de seguridad y para una evaluación eficaz del riesgo al momento de tomar decisiones de préstamo, la APP podrá recopilar información sobre la lista de aplicaciones instaladas en el dispositivo del Titular. El Responsable solo recoge información sobre el hecho de la instalación de determinadas aplicaciones; no tendrá acceso al contenido de estas aplicaciones y tiene estrictamente limitado ver las aplicaciones instaladas, es decir, no tiene visibilidad sobre todas las aplicaciones instaladas en el dispositivo del Titular.
Toda la información recopilada por el Responsable se cifrará y se transmitirá al servidor del controlador mediante el protocolo HTTPS.
Sin perjuicio de lo anterior, en caso de que lo considere conveniente y/o necesario, el Responsable podrá solicitar datos adicionales al momento de que sus servicios sean solicitados o contratados, o de que el Sitio Web y/o APP sea utilizado, con el fin de evitar la violación de derechos e intereses legítimos de terceros. Asimismo, el Responsable estará facultado para solicitar copia de identificación oficial o de cualquier otro documento que contenga el nombre, apellido, foto y aquella información que resulte necesaria para la correcta identificación de los usuarios, clientes, proveedores o cualquier otra persona con quien el Responsable mantenga una relación comercial.
3. Datos Personales Sensibles
En caso de que el Responsable llegue a requerir Datos Personales Sensibles del Titular, éste deberá proporcionar su consentimiento expreso y por escrito para su Tratamiento, a través de su firma autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca.
Se consideran Datos Personales Sensibles, entre otros, los datos biométricos (por ejemplo, aquellos derivados del análisis de la selfie y de las fotografías del documento de identificación), los cuales serán tratados con los más altos estándares de seguridad y únicamente para las finalidades descritas en el presente Aviso, incluida la prevención y gestión de riesgos de fraude.
4. Datos Personales de Menores e Incapaces
El Responsable no celebrará operaciones que involucren el tratamiento directo de Datos Personales de menores de edad o de personas que se encuentren en estado de interdicción o incapacidad conforme a la legislación civil aplicable.
5. Información sobre geolocalización
Como parte de la evaluación del riesgo del Titular y la prevención del fraude, el Responsable podrá recopilar información sobre la geolocalización del Titular. El sistema operativo del dispositivo del Titular le proporcionará una notificación cuando la aplicación intente recopilar la información de geolocalización.
La recopilación de la información se produce cuando la aplicación se está ejecutando en primer plano. El Responsable recopila la información de geolocalización cuando la aplicación está en segundo plano, pero dicha información puede seguir recopilándose involuntariamente. El Titular puede optar por desactivar temporalmente la información de seguimiento de geolocalización en el dispositivo móvil; sin embargo, esto puede afectar algunas de las funcionalidades disponibles en la APP.
El Responsable cifra y transmite la información de geolocalización al servidor utilizando el protocolo HTTPS y no compartirá los datos recopilados con terceros sin previa autorización del Titular, salvo las transferencias descritas en el presente Aviso.
III. Finalidades del Tratamiento de Datos Personales
Los Datos Personales se utilizarán para mantener activa la relación comercial, por lo cual son recabados, tratados y conservados con el fin de cumplir con nuestras obligaciones legales y para fines relativos a nuestros servicios. Los Datos Personales serán utilizados para administrar y operar los servicios que sean solicitados al Responsable, por lo que se informa que dichos Datos Personales, en caso de ser necesario, serán transferidos a terceros para cumplir con dichos fines, o bien cuando alguna autoridad lo requiera de manera fundada y motivada.
Finalidades primarias
De manera enunciativa más no limitativa, se informa al Titular que sus Datos Personales serán utilizados para los siguientes fines, los cuales son necesarios para: (i) cumplir con las obligaciones derivadas de la relación legal o contractual con el Titular, incluyendo acciones precontractuales; (ii) cumplir con requerimientos legales; o (iii) ejercer los derechos del Responsable:
- Acreditar y verificar la identidad del Titular.
- Atender sus solicitudes de información acerca de los productos y/o servicios que ofrecemos.
- Brindarle los productos y/o servicios que adquiera y/o contrate con nosotros.
- Procesamiento de las solicitudes de crédito.
- Cualquier actividad relacionada con el pago de los productos y/o servicios adquiridos y/o contratados.
- Realizar gestiones de cobranza.
- Prevención y gestión de riesgos de fraude, incluidos procesos de identificación biométrica.
- Dar cumplimiento a obligaciones contraídas con nuestros clientes o a requerimientos legales o de autoridad competente.
- Ofrecer comunicados relacionados con nuestros productos y/o servicios.
- Las demás que resulten compatibles o análogas con aquellas finalidades para las que se hubieren recabado de origen los Datos Personales.
Finalidades secundarias
Adicionalmente, utilizaremos sus Datos Personales para las siguientes finalidades secundarias, que no son necesarias para iniciar o mantener una relación jurídica o comercial, pero que nos permiten brindarle una mejor atención y servicio:
- Contactarlo por diversos medios de comunicación para fines mercadotécnicos, publicitarios o de prospección comercial, pudiendo realizar acciones comerciales, de mercadotecnia y/o estadísticos.
- Ofrecerle otros productos y/o servicios del Responsable.
- Cotización y/o contratación de cualquier otro producto y/o servicio que en el futuro ofrezca o comercialice el Responsable.
- Informar sobre nuevos productos y/o servicios del Responsable o de terceros que estén relacionados con el producto y/o servicio contratado o adquirido.
- Contactarlo con la finalidad de realizar encuestas para conocer su nivel de satisfacción con los productos y/o servicios adquiridos y/o contratados.
IV. Limitación al uso y divulgación de Datos Personales
Los Datos Personales que el Titular proporcione serán tratados bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
En caso de que no desee que sus Datos Personales sean tratados para los fines establecidos en el presente Aviso de Privacidad, deberá enviar un correo a la dirección [email protected], solicitando expresamente que sus Datos Personales no sean tratados por el Responsable.
La negativa para el uso de sus Datos Personales no podrá ser un motivo para que le neguemos los servicios y/o productos que solicita o contrata con nosotros.
V. Ejercicio de los Derechos ARCO
El Titular de los Datos Personales podrá ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), sujeto a las disposiciones y limitaciones establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, conforme a lo siguiente:
- Acceso: tiene derecho a conocer cuáles Datos Personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos.
- Rectificación: es su derecho solicitar la corrección de sus Datos Personales en caso de que estén desactualizados, sean inexactos o estén incompletos.
- Cancelación: tiene derecho a que eliminemos sus Datos Personales de nuestros registros o bases de datos cuando considere que los mismos no están siendo utilizados adecuadamente.
- Oposición: es su derecho oponerse al uso de sus Datos Personales para fines específicos.
Para el ejercicio de cualesquiera de los derechos ARCO, así como para limitar su uso y divulgación, usted deberá solicitarlo por escrito a la dirección de correo electrónico [email protected], obteniendo respuesta en un plazo máximo de veinte días, o bien en el Departamento de Datos Personales en las oficinas del Responsable ubicadas en Rousseau 14, Piso 1, Colonia Anzures, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11590.
Dicha solicitud deberá contener por lo menos: (i) nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud; (ii) documentos que acrediten su identidad y, en su caso, la representación legal; (iii) la descripción clara y precisa de los Datos Personales respecto de los que se solicita ejercer cualesquiera de los derechos ARCO; y (iv) cualquier otro elemento o documento que facilite la localización de los Datos Personales.
Decisiones automatizadas
El Responsable podrá utilizar tecnología para realizar evaluaciones o análisis sin intervención humana con fines de prevención y gestión de riesgos de fraude. En caso de que el tratamiento automatizado produzca efectos jurídicos adversos o afecte de forma significativa sus intereses, derechos o libertades, el Titular tiene derecho a oponerse o solicitar el cese de dicho tratamiento, salvo que éste sea necesario para el cumplimiento de una obligación legal impuesta al Responsable.
VI. Modificaciones al Aviso de Privacidad
El presente Aviso de Privacidad podrá ser modificado o actualizado, derivado de: (i) requerimientos legales; (ii) nuestras propias necesidades por los productos o servicios que ofrecemos; (iii) nuestras prácticas de privacidad; (iv) cambios en nuestro modelo de negocio; o (v) por cualesquiera otras causas cuando así lo consideremos conveniente y/o necesario.
Nos comprometemos a mantenerlo informado de cualquier modificación de los cambios que, en su caso, pueda sufrir el presente Aviso de Privacidad, a través del Sitio Web y mediante el envío del correo electrónico que nos hubiese sido proporcionado por el Titular.
VII. Exclusión de responsabilidad del Sitio Web
El Sitio Web podrá contener hipervínculos o hipertextos (“links”), banners, botones y/o herramientas de búsqueda en la “World Wide Web” (WWW) que, al ser utilizados por los Titulares, los transportan a otros portales o sitios de Internet que podrían ser propiedad de terceros. Los Datos Personales que los Titulares llegasen a proporcionar a través de estos portales o sitios de Internet no se encuentran contemplados por este Aviso y su Tratamiento no es responsabilidad del Responsable.
Los Titulares podrán encontrar dentro del Sitio Web páginas, promociones, micrositios, tiendas virtuales, encuestas, bolsas de trabajo y otros servicios que pueden estar compartidos con terceros y que podrían solicitar sus Datos Personales (“Sitios de Terceros”). Cualquier información relacionada con los Datos Personales que se proporcionen a través de los Sitios de Terceros se sujetará a los respectivos avisos de privacidad que se contengan en cada uno de ellos, salvo que el Responsable señale lo contrario.
El Responsable advierte a los Titulares que algunos servicios del Sitio Web podrían incluir, de manera enunciativa más no limitativa, foros de discusión, páginas de Internet personales, avisos clasificados, correos electrónicos y salas de chat, entre otros; por lo tanto, los Datos Personales que se revelen a través de dichos medios podrían, en algunos casos, ser accesibles para terceras personas.
El Responsable no será responsable por el uso, publicación, revelación y/o divulgación que se haga respecto de los Datos Personales usados, publicados, revelados y/o divulgados a través de los medios enunciados. Derivado de lo anterior, se requiere a los Titulares ser cuidadosos y responsables sobre toda información de carácter personal o institucional que proporcionen en dichos medios.
El Sitio Web es propiedad del Responsable, mismo que cuenta con todos los derechos de propiedad intelectual reservados, por lo que los Datos Personales de los Titulares son recabados en un servidor seguro.
VIII. Transferencia de Datos Personales
En cumplimiento a lo previsto por la legislación, disposiciones y ordenamientos de carácter general aplicables, el Responsable realizará la comunicación de los Datos Personales.
El Responsable podrá transferir los Datos Personales a terceros cuando el Responsable ceda, transmita, transfiera, afecte, grave o negocie, en cualquier forma, los derechos de crédito del o los créditos que se registren en los contratos de apertura de crédito celebrados; o en los casos establecidos en el artículo 36 de la Ley, en particular en las fracciones III y IV de dicho numeral.
El Responsable podrá revelar y/o transferir dentro de México o al extranjero los Datos Personales proporcionados por el Titular conforme lo permita la legislación aplicable, incluyendo sin limitar, a sus empresas filiales, subsidiarias y/o relacionadas, así como a proveedores, contratistas, gestores y/o socios comerciales, con el fin de mejorar, modificar y/o personalizar el servicio que se proporciona a los Titulares. Los terceros que reciban la información relacionada con los Datos Personales están obligados a cumplir con lo previsto en este Aviso, así como con la legislación aplicable en México.
Transferencia a proveedores de prevención de fraude (Truface / Unico)
El Responsable transfiere los Datos Personales a sus proveedores de servicios, incluyendo a Truface, S.A.P.I. de C.V. (“Unico”), que provee servicios de prevención y gestión de riesgos de fraude a través de sistemas biométricos. Es necesario incluir los Datos Personales del Titular en la base de datos de Unico para la prestación de sus servicios. Asimismo, Unico podrá utilizar los Datos Personales para prevenir y gestionar riesgos de fraude cuando el Titular utilice o solicite los servicios de los Clientes de Unico. El consentimiento del Titular no es requerido considerando que este tratamiento y transferencia de datos es necesario para cumplir con las obligaciones contractuales, incluyendo pasos precontractuales, con el Titular y con terceros en su interés.
Adicionalmente, al aceptar este Aviso de Privacidad el Titular autoriza expresamente a Unico a incluir sus Datos Personales en la base de datos de Unico para entrenar su algoritmo y mejorar continuamente los servicios de Unico. El tratamiento persistirá después de la terminación de la relación contractual, conforme al aviso de privacidad de Unico y sujeto a los periodos de conservación de datos aplicables, salvo que el Titular retire expresamente su consentimiento a Unico. Para más información respecto a la recolección y tratamiento de Datos Personales por parte de Unico, así como su aviso de privacidad, consulte el siguiente sitio web: https://trully.ai.
Transferencias sin consentimiento
La transferencia nacional o internacional de los Datos Personales podrá llevarse a cabo sin el consentimiento del Titular cuando se presente alguno de los siguientes supuestos:
- Cuando la transferencia esté prevista en una Ley o Tratado del que México sea parte.
- Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios.
- Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas.
- Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular y un tercero.
- Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia.
IX. Revocación del consentimiento para el Tratamiento de Datos Personales
Usted puede revocar, en cualquier momento, el consentimiento que nos hubiere otorgado para el Tratamiento de sus Datos Personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud, o suspender o concluir su uso de forma inmediata, ya que es posible que, por alguna disposición legal, requiramos seguir tratando sus Datos Personales. Asimismo, deberá considerar que, para ciertos fines, la revocación de su consentimiento implicará la cancelación del servicio que nos fue solicitado y, por consiguiente, la conclusión de su relación con nosotros.
Para revocar su consentimiento deberá presentar una solicitud a través del correo electrónico: [email protected].
X. Medios de contacto
Para cualquier duda y/o aclaración relacionada con sus Datos Personales o con el presente Aviso de Privacidad, ponemos a su disposición el siguiente medio de contacto:
México: Correo electrónico [email protected].
En caso de que no reciba respuesta alguna dentro de los 3 (tres) días hábiles siguientes al envío de su correo electrónico, le pedimos atentamente dirigirse al correo electrónico: [email protected].
XI. Aceptación del Aviso de Privacidad
Al firmar o aceptar por medios electrónicos este Aviso de Privacidad, el Titular acepta que conoce su contenido y está de acuerdo expresamente con sus términos. Los medios electrónicos, incluyendo casillas de verificación, firma electrónica o NIP, son igualmente aceptables para manifestar el consentimiento.
Teléfono de contacto