AVISO DE PRIVACIDAD PARA CLIENTES Y USUARIOS DE GRUPALIA

1. DATOS DEL RESPONSABLE

La sociedad XYZ PAGOS S.A. de C.V. ("GRUPALIA") con domicilio en Mariano Escobedo 568 Col. Anzures 11590 Miguel Hidalgo, Ciudad de México, es una empresa dedicada al otorgamiento de créditos de todo tipo, para personas físicas y morales (las "Actividades"). Como consecuencia de sus Actividades, GRUPALIA recaba y/o tiene acceso a los datos personales (los "Datos Personales" los cuales se señalan en el numeral 4 del presente Aviso), propiedad de particulares que están interesados en adquirir, o bien, han iniciado el proceso de solicitud, para efectos de la prestación de los servicios de crédito que ofrece GRUPALIA a través de su plataforma y sitio web (la "Operación").

En caso específico, GRUPALIA ha recibido o recibirá los Datos Personales de personas físicas (el "Titular"), con quien GRUPALIA ha iniciado o iniciará los trámites para llevar a cabo la Operación.

2. RESPONSABLE DE LOS DATOS PERSONALES

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de Particulares y su reglamentos (la "Ley de Datos Personales") GRUPALIA será el responsable de la obtención, acceso, uso, manejo, aprovechamiento, transferencia, disposición, divulgación o almacenamiento (acciones que, en conjunto, serán denominadas como "Tratamiento" para efectos de este Aviso) de los Datos Personales del Titular.

3. COMPROMISO DE CONFIDENCIALIDAD

GRUPALIA se compromete con el Titular a proteger sus Datos Personales en los términos de la Ley de Datos Personales y del presente Aviso y, por consiguiente, salvo las Transferencias Autorizadas (según se definen en el numeral 8 del presente Aviso) se compromete a no transferir a ningún Tercero (según se define en la fracción XVI del artículo 3º de la Ley de Datos Personales, en el entendido de que no se considerarán "terceros" los empleados, accionistas, directores, gerentes, apoderados, asesores y demás representantes de GRUPALIA) los Datos Personales del Titular sin el consentimiento previo del Titular.

Además, GRUPALIA se compromete a que en el Tratamiento de los Datos Personales del Titular se observarán los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.

4. DATOS PERSONALES Y LA FINALIDAD DE SU TRATAMIENTO

4.1. Datos Personales

Los Datos Personales que el Titular ha proporcionado o proporcionará a GRUPALIA con motivo de la Operación serán, enunciativa más no limitativamente, los siguientes:

• 1. Datos de Identificación:
  • Nombre Completo
  • Edad
  • Estado Civil
  • Dirección: calle, número exterior, número interior (en su caso), colonia, código postal, estado, municipio o alcaldía
• 2. Datos de Contacto
  • Teléfono
  • Correo electrónico
• 3. Datos de Laborales
  • Nivel de Estudios
  • Ocupación
  • Tiempo Laborando
  • Ingresos
• 4. Datos Financieros
  • Gastos
  • Dependientes

4.1.2. Datos Personales Sensibles

GRUPALIA, reconoce y acepta que para efectos del presente Aviso y de la Operación, no recabará "Datos Personales Sensibles" del Titular, según dicho término se define en la fracción VI del artículo 3º de la Ley de Datos Personales En caso de que GRUPALIA, como consecuencia de la Operación, le solicite información y/o documentos que puedan contener Datos Personales Sensibles, GRUPALIA deberá señalar la finalidad del tratamiento de los mismos y previamente estar autorizado por escrito por el Titular.

4.2. Finalidad del Tratamiento de los Datos Personales

En cumplimiento de la fracción II del artículo 16 de la Ley de Datos Personales, en este acto GRUPALIA informa al Titular que la finalidad con la que realizará el Tratamiento de sus Datos Personales será primordialmente en relación con la Operación de conformidad con lo siguiente:

4.2.1. Finalidades Primarias

• a) Gestión, control y seguimiento a las solicitudes del Titular.
• b) Validar y verificar los Datos Personales del Titular.
• c) Realizar la integración de expedientes de la información del Titular.
• d) Evaluación del perfil de riesgo y capacidad crediticia del Titular.
• e) Gestión, control, administración y procesamiento de las solicitudes realizadas por el Titular.
• f) Dar cumplimiento a las obligaciones en materia de prevención de lavado de dinero.
• g) Elaborar todos los documentos administrativos y legales relacionados con, o derivados de, la Operación.

4.2.2. Finalidades Secundarias

De manera adicional a la finalidades primarias antes mencionadas, GRUPALIA utilizará los Datos Personales del Titular para las finalidades secundarias señaladas más abajo, mismas que, si bien no son indispensables para la realización de la Operación, sí permitirán a GRUPALIA, en lo general, a mejorar sus servicios y, en lo particular, a brindarle una mejor atención al Titular:

• a) Solicitudes de evaluación y retroalimentación al Titular sobre la Operación y, en general, sobre el servicio y los productos que ofrece GRUPALIA.
• b) Envío de promociones y publicidad a favor del Titular, de nuevos productos y servicios que pudieran ser de su interés.

De igual forma, en caso de que el Titular se encontrara en la necesidad de limitar el tratamiento de su Datos Personales para las Finalidades Secundarias, puede acudir al Registro Público de Usuarios de la CONDUSEF (REUS) y/o visitar la siguiente página web https://webapps.condusef.gob.mx/reus/ReusDW4/index.html.

5. MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE DATOS PERSONALES

En cumplimiento de la fracción III del artículo 16 de la Ley de Datos Personales, así como en términos de los artículos 19, 20 y 21 de dicho ordenamiento legal, GRUPALIA, considerando para el caso particular el riesgo existente, las posibles consecuencias para el Titular, la sensibilidad de los Datos Personales y el desarrollo tecnológico, ha establecido las medidas de seguridad, administrativas y técnicas que permiten proteger los Datos Personales del Titular contra daño, pérdida, alteración, destrucción, o bien, contra el uso, acceso o Tratamiento no autorizado.

GRUPALIA manifiesta al Titular que dichas medidas de seguridad no son, de manera alguna, menores a las que GRUPALIA ha implementado para el Tratamiento de su propia información. GRUPALIA se compromete ante el Titular a que cualquier vulneración de seguridad ocurrida en cualquier fase del Tratamiento de los Datos Personales del Titular y, serán informadas de manera inmediata a efecto de que el Titular pueda tomar las medidas correspondientes en la defensa de sus derechos.

Finalmente, GRUPALIA garantiza al Titular que, tanto GRUPALIA como cualquier Tercero que intervenga en el tratamiento de los Datos Personales del Titular, guardarán la debida confidencialidad respecto de los mismos, aun después de finalizar su relación con el Titular.

6. USO DE COOKIES, WEB BEACONS O TECNOLOGÍAS SIMILARES O ANÁLOGAS

GRUPALIA podría utilizar la tecnología denominada "cookie", web beacons u otras tecnologías para monitorear el comportamiento del Usuario con la finalidad de facilitar y mejorar su experiencia al navegar en las plataformas y/o sitios web de GRUPALIA.

Las cookies son una herramienta utilizada por los servidores web que permiten almacenar y recuperar información sobre los hábitos de navegación del Usuario, su información de registro, sus preferencias y otras opciones que permiten brindar un mejor servicio y mejorar la experiencia de navegación del Usuario en su siguiente visita en las plataformas y/o sitios web de GRUPALIA.

El navegador web del Usuario puede ser configurado de tal forma que le permita controlar si desea aceptar o rechazar automáticamente todas las cookies o bien notificarle cada vez que una cookie sea enviada a su navegador. Si el Usuario desea rechazar las cookies, deberá de configurar su navegador. Si la configuración de su navegador está habilitada para rechazar cookies, los sitios web con cookies habilitados no reconocerán al Usuario cuando vuelva a visitar un sitio web y, de igual forma, algunas de las funcionalidades del sitio pudieran perderse.

En todo caso, el Usuario podrá eliminar las cookies instaladas en su disco duro, siguiendo el procedimiento establecido en la sección de "Ayuda" de su navegador, el cual señala como controlar el uso de las cookies. GRUPALIA no recaba datos personales a través de estos medios, por lo que no se someten a tratamiento ni a transferencias; los datos que GRUPALIA puede obtener de estas tecnologías de rastreo podrán ser de manera enunciativa los siguientes: horario de navegación, tiempo de navegación, secciones consultadas, dirección IP de origen, navegador utilizado, así como el sistema operativo utilizado.

En relación con lo anterior, en caso de que el Usuario requiera asesoría y aclaraciones, podrá comunicarse en todo momento a través de los datos de contacto que se señalan en el numeral 7.3. del presente Aviso.

7. DERECHOS ARCO Y MEDIOS PARA SU EJERCICIO

7.1. Derechos ARCO

En cumplimiento de la fracción IV del artículo 16, el artículo 33 de la Ley de Datos Personales y el artículo 90 y 102 de su reglamento, GRUPALIA hace del conocimiento del Titular que, con respecto al Tratamiento de sus Datos Personales, el Titular tiene los derechos que se señalan a continuación (en conjunto denominados "Derechos ARCO"):

• 7.1.1. Derecho de Acceso: Derecho a conocer qué Datos Personales tenemos del Titular, para qué finalidad y las condiciones del Tratamiento que GRUPALIA les da.
• 7.1.2. Derecho de Rectificación: Derecho a solicitar la corrección de sus Datos Personales en caso de que estén desactualizados, sean inexactos o estén incompletos.

  El Titular será el responsable de mantener sus Datos Personales en posesión de GRUPALIA actualizados y, según sea el caso, se compromete a comunicarle a GRUPALIA cualquier cambio y/o actualización de los mismos.

• 7.1.3. Derecho de Cancelación: Derecho a solicitar a GRUPALIA la eliminación de los Datos Personales del Titular, de sus registros o bases de datos, cuando el Titular considere que los mismos no están siendo utilizados adecuadamente en términos de la Ley de Datos Personales y del presente Aviso.
• 7.1.4. Derecho de Oposición: Derecho a oponerse al Tratamiento de los Datos Personales del Titular para ciertos fines específicos.
• 7.1.5. Derecho de Revocación: Derecho a revocar el Consentimiento (según se define en la fracción IV del artículo 3º de la Ley de Datos Personales) que por medio del presente Aviso otorga a GRUPALIA para el Tratamiento de sus Datos Personales para las finalidades primarias y secundarias señaladas en este Aviso.

  El Titular, en cualquier momento, podrá revocar el Consentimiento para el Tratamiento de sus Datos Personales, siempre y cuando la revocación sea legítima y no suponga la imposibilidad de cumplir las obligaciones derivadas de la Operación o de una relación contractual vigente entre GRUPALIA y el Titular o no sea posible en virtud de un mandato legal o judicial.

  No obstante, el Titular reconoce y acepta que, a pesar de la voluntad de GRUPALIA de garantizar el acceso a este derecho, es posible que no en todos los casos GRUPALIA pueda atender su solicitud o concluir el Tratamiento de forma inmediata. Además, el Titular reconoce y acepta que la revocación de su Consentimiento podría imposibilitar a GRUPALIA para cerrar la Operación, o bien, continuar prestando al Titular cualquier otro servicio relacionado con la misma e, incluso, en algunos casos, la terminación de la relación jurídica o comercial con GRUPALIA.

7.2. Medios Para Ejercer Los Derechos Arco

Para el ejercicio de cualesquiera de los Derechos ARCO, el Titular deberá elaborar y enviar a los Datos de Contacto de GRUPALIA señalados más adelante, una solicitud por escrito que deberá contener, entre otras cosas, lo siguiente (la "Solicitud"):

• 7.2.1. El nombre del Titular, domicilio y correo electrónico para comunicarle la respuesta a su Solicitud.
• 7.2.2. Los documentos que acrediten la identidad o, en su caso, la representación legal del Titular.
• 7.2.3. La descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer alguno de los Derechos ARCO.
  a. En caso del derecho de rectificación, el Titular deberá indicar las modificaciones a realizar y aportar la documentación que sustente su Solicitud.
• 7.2.4. Cualquier otro elemento o documento que facilite la localización de los Datos Personales.

Recibida la Solicitud por parte de GRUPALIA, ésta dará respuesta a la misma en un plazo no mayor a 15 (quince) días hábiles a través del correo electrónico que haya sido proporcionado para tal efecto. En el supuesto de que la información y/o documentación de la Solicitud del Titular sea presentada de forma errónea o insuficiente, GRUPALIA informará al Titular para que subsane la información correspondiente, el cual contará con un plazo de 5 (cinco) días hábiles para subsanar la misma; en caso de no hacerlo la Solicitud se entenderá como no presentada.

7.3. Datos De Contacto

Los datos de contacto de GRUPALIA para la atención de cualquier Solicitud son los siguientes:

• i. Correo Electrónico: hola@grupalia.com
• ii. Domicilio: Mariano Escobedo 568 Col. Anzures 11590 Miguel Hidalgo, Ciudad de México

8. TRANSFERENCIAS AUTORIZADAS

De conformidad con el artículo 37 de la Ley de Datos Personales, GRUPALIA, sin necesidad de autorización previa por parte del Titular, podrá revelar, divulgar y/o transferir dentro y fuera del país a los Terceros señalados más adelante (únicamente para los fines allí indicados) los Datos Personales del Titular (las "Transferencias Autorizadas"):

Los Terceros que reciban la información relacionada con los Datos Personales del Titular están obligados a cumplir con lo previsto en este Aviso de Privacidad, así como con la legislación aplicable en México.

9. CAMBIOS AL AVISO DE PRIVACIDAD

GRUPALIA se reserva el derecho de modificar y/o actualizar en cualquier momento el contenido del presente Aviso de Privacidad. Para que surtan efectos las modificaciones y/o actualizaciones en cuestión, bastará que GRUPALIA actualice la nueva versión del Aviso de Privacidad a través de una publicación en nuestro portal de internet posteriormente a su modificación.

10. CONSENTIMIENTO

De conformidad con la fracción IV del artículo 3º y el artículo 8º de la Ley de Datos Personales, el presente Aviso de Privacidad, a través de la página web, implica el consentimiento pleno y sin reservas del Titular para el Tratamiento de sus Datos Personales.