Aviso de Privacidad de Medios y Dispositivos Electrónicos.

I. Identidad y domicilio del responsable.

CAJA POPULAR SAN JOSÉ ITURBIDE, S.C. DE A.P. DE R.L. DE C.V. (en lo sucesivo “Responsable”), manifiesta que su domicilio se encuentra ubicado en calle Benito Juárez no. 17, Colonia Centro, de San José Iturbide, Guanajuato, C.P. 37980, en cumplimiento a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), se emite el presente aviso, a fin asegurar la privacidad de los datos personales de su Titular y dar a conocer a los términos y condiciones por parte del Responsable, del uso, tratamiento y conservación de los mismos y que son recabados a través de medios y dispositivos electrónicos.

II.  Finalidad del Tratamiento de los Datos Personales.

Los Datos Personales del Titular son recabados para las siguientes finalidades primarias que dan origen y  son necesarias para la relación jurídica entre del Responsable y el Titular, o en su carácter este último de “Persona Física Relacionada”:

Asimismo, se tratarán los Datos Personales del Titular, para las siguientes finalidades secundarias que no son necesarias para la relación jurídica entre el Responsable y el Titular, o en su carácter de Persona Física Relacionada, pero permiten y facilitan al Responsable brindarle una mejor atención:

En caso de que el Titular no complete el proceso de contratación de alguno de nuestros productos y servicios, sus Datos Personales serán resguardados por un año para el tratamiento de finalidades secundarias. Una vez cumplido dicho periodo, los Datos Personales de los Titulares serán suprimidos.

El Titular podrá negarse al Tratamiento de sus Datos Personales para alguna o todas las finalidades secundarias señaladas a través del mecanismo diseñado por el Responsable desplegado en los apartados VII y VIII del presente Aviso. La negativa para el uso de los Datos Personales del Titular para esas finalidades secundarias no será motivo para que le neguemos los servicios y productos que solicita o contrata con nosotros, ni para dar por terminada la relación jurídica establecida entre nosotros.

III.  Datos Personales a recabar.

Para llevar a cabo las finalidades antes mencionadas serán objeto de Tratamiento las siguientes categorías de Datos Personales: (a) datos de identificación y contacto, (b) datos de imagen y sonido en video, (c) datos laborales, (d) datos patrimoniales, (e) datos financieros, (f) datos de ubicación de su dispositivo, (g) datos migratorios y (h) datos biométricos.

Asimismo le informamos que el Responsable tratará los siguientes Datos Personales sensibles necesarios para cumplir tanto obligaciones normativas vigentes como las finalidades primarias establecidas en el presente Aviso de Privacidad, únicamente en el caso de que el Titular, su cónyuge, concubina(o) o pariente por consanguinidad o afinidad hasta el segundo grado, desempeña o ha desempeñado funciones públicas como Jefe de Estado o de Gobierno, es un líder político, funcionario gubernamental, judicial o militar, ejecutivo de empresa estatal o funcionario o miembro importante de algún partido político. En caso de darse alguno o varios de estos supuestos, el Responsable recabará los siguientes datos de los Titulares que correspondan, para lo cual requerimos del consentimiento expreso y por escrito de cada Titular: nombre completo, datos del apoderado, función pública desarrollada, CURP, nacionalidad y parentesco.

IV. Medios para recabar Datos Personales.

El “Responsable” obtendrá los Datos Personales de las siguientes formas: (a) cuando el Titular acuda a las oficinas o sucursales de el “Responsable” o los funcionarios o empleados de el Responsable acudan a su domicilio, (b) cuando el Titular proporcione sus Datos Personales a través de medios electrónicos, tales como correos electrónicos, página Oficial de Internet, Cotizador, aplicativo móvil instalado mediante el software HUAWEI App Gallery Connect  (AGC), vía telefónica, y/o (c) de cualquier  otra fuente de información públicamente disponible o permitida por la normatividad aplicable.

Como procesador de datos, AGC procesará los Datos Personales de los Titulares de acuerdo con las instrucciones de el Responsable, los cuales serán mantenidos en estricta confidencialidad, de conformidad con las medidas de seguridad administrativas, técnicas y físicas que al efecto el “Responsable” cuenta en sus políticas y procedimientos de seguridad y reservándose el control sobre la recopilación, el acceso, la retención y la eliminación de dichos datos en todo el tiempo. Por lo anterior el Titular que firma o acepta por otros medios el procesamiento de datos de Huawei AppGallery Connect (DPA), declara y garantiza que está debidamente autorizado y tiene la capacidad legal para celebrar este DPA en nombre de la Parte que representa y vincular esa Parte de este APD.

V. Transferencia de Datos Personales.

Le informamos que el Responsable únicamente podrá realizar la Transferencia de los Datos Personales a terceros autorizados y/o su Remisión a los Encargados, dentro y fuera del país, sin necesidad de contar con el consentimiento del Titular, en los casos permitidos por la normatividad aplicable como los siguientes:

(a) al grupo económico y societario del Responsable que opera bajo los mismos procesos y políticas de privacidad, y acordes a las legislaciones locales en las que se encuentran; (b) agentes, corresponsales y/o terceros proveedores de servicios autorizados necesarios para la prestación de los servicios o productos contratados o que pretenda contratar el Titular y/o para el cumplimiento de las obligaciones legales de el “Responsable”; (c) socios comerciales con los que el Responsable lleve a cabo convenios para la prestación de los servicios o productos contratados o que pretenda contratar el Titular; (d) al INE, para verificar los datos contenidos en la Credencial para Votar del Titular, dentro del marco legal del Acuerdo INE/CG92/2016 aprobado por el Consejo General del INE, que respalda jurídicamente el Servicio de Verificación de los datos de la Credencial para Votar, en atención a las obligaciones establecidas por la Comisión Nacional Bancaria y de Valores (CNBV) en su Circular Única de Bancos (CUB) para prevenir el robo de identidad; e) al RENAPO para la validación de los datos y comprobar la identidad de los particulares que requieran realizar trámites bancarios; f) al SAT para validar el Registro Federal de Contribuyentes (RFC) activos, y g) a otras autoridades competentes y aplicables a cada caso en particular; así como demás autoridades locales o federales administrativas o de supervisión con facultades específicas.

Los terceros autorizados a quienes se transfieran los Datos Personales, conocen el alcance de este Aviso y asumen las mismas obligaciones del Responsable, de conformidad con el mismo y la normatividad aplicable. En este sentido, para el Responsable, la confidencialidad y debida protección de su información es de máxima importancia, razón por la cual está comprometida a manejar su información de manera responsable, de manera confidencial y conforme a las disposiciones legales aplicables.

El Titular que pretenda contratar los servicios o productos de el responsable, en nombre propio o en representación de terceros, acepta la Transferencia de los Datos Personales en los términos antes descritos. Fuera de esos supuestos, ninguno de los Datos Personales que tratemos será objeto de Transferencia, salvo previa autorización expresa de su Titular y acorde a sus intereses y expectativas razonables de privacidad que indica la normatividad en protección de datos.

VI. Validación y Verificación de Datos.

El Responsable podrá realizar la verificación y validación de los datos obtenidos conforme a lo establecido en el apartado IV del presente Aviso, así como la validación de los datos de la Credencial para Votar en el servicio de verificación del Instituto Nacional Electoral.

Para efectos de este apartado, es importante señalar que el Responsable, realizará la validación de los datos contenidos en su Credencial para Votar, con la finalidad de prevenir la usurpación de identidad o algún otro delito que pueda generar perjuicio a los Titulares de los Datos Personales que contiene la Credencial para Votar. Asimismo, hacemos de su conocimiento que el Responsable no recaba datos personales sensibles de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, salvo en el señalado en el numeral III. del presente Aviso de Privacidad; sin embargo, para efectos del presente apartado, en cumplimiento a los requerimientos del Instituto Nacional Electoral, y en observancia a lo establecido en la Ley General de Transparencia y Acceso a la Información Pública, la Ley Federal de Transparencia y Acceso a la Información Pública, la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados como de su reglamento, y demás normatividad vigente y aplicable, para esta operación será necesario tratar información confidencial y datos personales sensibles, clasificados con fundamento en los ordenamientos anteriormente referidos.

VII. Medios y procedimientos para ejercer los Derechos ARCO.

Todo Titular tiene derecho a conocer qué Datos Personales tiene el Responsable en su posesión legítima, para qué los utiliza y las condiciones de uso que se le dan a los mismos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que el Responsable elimine de sus bases de datos, previo periodo legal de bloqueo en caso de que aplique, y siempre que se hayan cumplido las obligaciones y derechos legales entre el Titular y el “Responsable”, por lo que ha fenecido toda relación jurídica entre las Partes y, por lo tanto, es procedente la supresión legal y técnica de los Datos Personales (Cancelación); así como oponerse al uso de sus Datos Personales para finalidades secundarias específicas autorizadas por la normatividad (Oposición).

Estos derechos se conocen internacionalmente bajo el acrónimo “Derechos ARCO”.

El Titular, o su representante legal, podrá ejercer cualquiera de los Derechos ARCO, así como revocar su consentimiento para el tratamiento de sus datos personales, enviando un correo electrónico al Oficial de Privacidad del Responsable: protecciondatos@cpsji.com.mx

En caso de que el Titular decida ejercer sus derechos ARCO, este ejercicio deberá ser presentado a través de una Solicitud directamente en Sucursal del Responsable para que el Oficial de Privacidad pueda darle seguimiento a la petición, el Titular, o su representante legal, deberá acreditar correctamente su identidad, para lo que es necesario que complete todos los campos indicados en la Solicitud y que acompañe la misma con copia de alguna de las identificaciones oficiales vigentes que en ella se señalan.

En caso de que la información proporcionada en la Solicitud, sea errónea o insuficiente, o bien, no se acompañen los documentos de acreditación correspondientes, el Oficial de Privacidad de el Responsable podrá, a más tardar, dentro de los cinco (5) días hábiles siguientes a la recepción de la Solicitud, requerirle que aporte los elementos, la información o los documentos necesarios para dar trámite a la misma. El Titular contará con diez (10) días hábiles para atender el requerimiento, contados a partir del día siguiente en que lo haya recibido. De no dar respuesta en dicho plazo, se tendrá por no presentada la Solicitud correspondiente.

El Oficial de Privacidad le comunicará al Titular la determinación adoptada, en un plazo máximo de veinte (20) días hábiles contados desde la fecha en que se recibió la Solicitud, a efecto de que, si resulta procedente, haga efectiva la misma dentro de los quince (15) días hábiles siguientes a que se comunique la respuesta. La resolución a la Solicitud le será entregada al Titular a través de copias simples y/o documentos electrónicos y/o formularios, sistemas u otros métodos simplificados, dependiendo del Derecho ARCO que aplique en cada caso. También se le entregará una constancia que certifica el efectivo ejercicio de su Derecho ARCO.

VIII. Revocación de consentimiento.

Como Titular, puede revocar el consentimiento que, en su caso, haya otorgado al Responsable para el Tratamiento de sus Datos Personales, de conformidad con la normatividad aplicable. Sin embargo, es importante que tenga en cuenta lo siguiente: (a) no en todos los casos podremos atender su solicitud o concluir el uso de sus Datos Personales de forma inmediata, ya que es posible que estemos obligados legalmente a seguir tratándolos y (b) para ciertos fines, la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio solicitado o que sea necesario concluir su relación con nosotros por tratarse de una finalidad primaria necesaria para el correcto desempeño de los servicios y/o productos contratados por el Titular.

Los requisitos para acreditar su identidad, así como el procedimiento para atender su solicitud de revocación de consentimiento, se regirán por los mismos criterios señalados en el inciso VI del presente Aviso. En caso de que su Solicitud resulte procedente, el Oficial de Privacidad lo registrará en el listado de exclusión interno del Responsable y, como resultado, cesará el tratamiento de sus datos personales relacionados a la finalidad  para la cual es aplicable la exclusión.

IX. Opciones y medios para limitar el uso o divulgación de Datos Personales.

En caso de que el Titular requiera que sus Datos Personales no sean utilizados para recibir publicidad o promociones, como opción adicional puede inscribirse en el Registro Público de Usuarios (REUS), administrado por la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), para lo cual deberá contactar a esa Comisión.

Asimismo, el Titular podrá limitar el uso y/o divulgación de sus Datos Personales enviando un correo electrónico al Oficial de Privacidad de el Responsable: protecciondatos@cpsji.com.mx

Los requisitos para acreditar su identidad, así como el procedimiento para atender su solicitud de limitar el uso y/o divulgación de sus Datos Personales, se regirán por los mismos criterios señalados en el inciso VII del presente Aviso. En caso de que su solicitud resulte procedente, el Oficial de Privacidad lo registrará en el listado de exclusión interno del Responsable y, como resultado, cesará el tratamiento de sus Datos Personales relacionado a la finalidad para la cual es aplicable la exclusión.

X. Uso de “cookies”.

El Responsable utiliza “cookies” y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de Internet, brindarle un mejor servicio y experiencia de usuario al navegar en nuestra página, así como ofrecerle nuevos productos y servicios basados en sus preferencias.

Los Datos Personales que obtenemos de esas tecnologías de rastreo son los siguientes: horario de navegación, tiempo de navegación en nuestra página de Internet, secciones consultadas y páginas de Internet accedidas previo a la nuestra.

Las Transferencias y, en su caso, remisiones de esos Datos Personales estarán sujetas a lo previsto en el apartado V anterior. La configuración de su equipo puede aceptar “cookies” automáticamente, pero si lo prefiere, puede modificar la configuración de su equipo para rechazarlas. Si elige rechazar las “cookies” no será posible para el Responsable almacenar sus preferencias en el sitio web.

XI.  Modificaciones y actualizaciones al presente aviso de privacidad.

Cualquier cambio y/o actualización al presente Aviso, le será informado al Titular de los datos personales: en las sucursales de el Responsable y/o en la página oficial de Internet de el Responsable www.cpsji.com.mx, y/o a través de cualquier otro medio de comunicación público o privado previsto en los contratos celebrados con el Responsable.

ATENTAMENTE.

CAJA POPULAR SAN JOSÉ ITURBIDE, S.C. DE A.P. DE R.L. DE C.V.

“Recibí de Caja Popular San José Iturbide, S.C. de A.P. de R.L. de C.V., Aviso de Privacidad cuya existencia y contenido fue hecho de mi conocimiento de manera oportuna, personal y por escrito.”

Fecha de última modificación al presente aviso:  19 de Mayo del 2023.

________________________________________

Firma y nombre del Titular

Acepto las condiciones del presente Aviso de Privacidad