AVISO DE PRIVACIDAD
El presente Aviso de Privacidad (en lo sucesivo, el “Aviso”) está dirigido a cualquier persona que proporcione sus datos personales a través de las plataformas, sistemas, aplicaciones, sitios web o cualquier otro medio puesto a disposición por JOY PRÉSTAMOS, S.A. DE C.V. (en lo sucesivo, el “Responsable” o “JOY”), ya sea actuando por cuenta propia o en representación de una persona moral (en lo sucesivo, el “Titular”, “Propietario” o “Usted”).
JOY PRÉSTAMOS, S.A. DE C.V. (en lo sucesivo, “JOY”), con domicilio en Lago Alberto número 375, Piso 10-20, Colonia Anáhuac I Sección, Alcaldía Miguel Hidalgo, Ciudad de México, le informa que, en cumplimiento con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, la “LFPDPPP”), su Reglamento y demás disposiciones aplicables, es responsable del tratamiento de los datos personales que recaba de sus clientes y/o usuarios (en lo sucesivo, el “Titular”).
La información recabada (en lo sucesivo, los “Datos Personales”) podrá obtenerse cuando el Titular complete formularios de registro, solicitudes o cualquier otro mecanismo de recolección de datos, así como posteriormente cuando el Titular acceda, utilice o interactúe con las plataformas, sistemas o servicios de JOY, por cualquier medio.
Se informa al Titular que el artículo 8 de la LFPDPPP establece que el consentimiento se entenderá otorgado para el tratamiento de los Datos Personales cuando el presente Aviso haya sido puesto a su disposición y no manifieste oposición alguna.
El acceso, uso y navegación dentro de las plataformas del Responsable implica la aceptación plena e incondicional de todos y cada uno de los términos establecidos en el presente Aviso.
Todos los Datos Personales serán tratados en estricto cumplimiento de los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, previstos en el artículo 6 y demás disposiciones aplicables de la LFPDPPP y su Reglamento.
I. DEFINICIONES.
Los términos que aparezcan con letra inicial mayúscula dentro del presente Aviso tendrán los significados que a continuación se les atribuyen:
Aviso.- El presente aviso de privacidad, el cual podrá emitirse en documento físico o electrónico, o en cualquier otro formato generado por el Responsable, siempre que dicho formato se encuentre disponible para el Titular, previo y durante el tratamiento de sus Datos Personales.
Cómputo en la Nube (Cloud Computing).- Modelo para la prestación externa de servicios informáticos bajo demanda, proporcionados al Responsable por uno o más Proveedores; dicho modelo implica, de manera enunciativa más no limitativa, la provisión de infraestructura, plataformas o software, distribuidos de forma flexible mediante procedimientos de virtualización sobre recursos compartidos dinámicamente.
Cuenta de Usuario.- Medio de acceso e identificación del Titular dentro de la Plataforma del Responsable.
Datos Personales.- Cualquier información concerniente a una persona física identificada o identificable, referida como el Titular.
Datos Personales Sensibles.- Aquellos Datos Personales que afecten la esfera más íntima del Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos datos que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.
Derechos “ARCO”.- Los derechos que tiene el Titular frente al Responsable respecto de sus Datos Personales: (i) acceder a los datos personales que obren en poder del Responsable, así como al Aviso de Privacidad al que esté sujeto su tratamiento; (ii) rectificar sus datos personales cuando sean inexactos o incompletos; (iii) cancelar uno o más de sus datos personales; y (iv) oponerse al tratamiento de sus datos en cualquier momento y por causa legítima.
Encargado del Tratamiento.- La persona física o moral que, sola o conjuntamente con otras, trate Datos Personales por cuenta del Responsable.
Formulario de Registro.- El formato (físico o electrónico) que se pone a disposición a través de la Plataforma del Responsable al momento en que el Titular crea una Cuenta de Usuario, mediante el cual se recaban sus Datos Personales.
Ley.- Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Plataforma.- La plataforma digital y de tecnologías de la información, accesible a través de dispositivos móviles mediante aplicaciones de software y mediante navegadores de internet en equipos de escritorio, denominada DinaJoy.
Proveedor.- La persona física o moral que presta al Responsable servicios de Cómputo en la Nube.
Reglamento.- El Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Responsable.- La persona física o moral de carácter privado que lleva a cabo el tratamiento de Datos Personales y emite el Aviso.
Titular.- La persona física a quien corresponden los Datos Personales.
Tratamiento.- La obtención, uso, divulgación o almacenamiento de Datos Personales, por cualquier medio. El uso incluye cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de Datos Personales.
Transferencia.- Toda comunicación de Datos Personales realizada a persona distinta del Responsable, Encargado o Subencargado del tratamiento.
II. RESPONSABLE DEL TRATAMIENTO
Para los efectos del presente Aviso, así como para todos los fines legales aplicables, el Responsable del tratamiento será JOY PRÉSTAMOS, S.A. DE C.V., sociedad mercantil debidamente constituida conforme a las leyes de los Estados Unidos Mexicanos, con domicilio en Lago Alberto número 375, Piso 10-20, Colonia Anáhuac I Sección, Alcaldía Miguel Hidalgo, Ciudad de México.
El Responsable antes señalado será el encargado de obtener, usar, acceder, manejar, aprovechar, transferir, divulgar y/o almacenar los Datos Personales, de conformidad con las finalidades y el alcance establecidos en el presente Aviso.
El Responsable podrá auxiliarse de uno o más Encargados del Tratamiento, quienes actuarán por cuenta y bajo las instrucciones del Responsable, a fin de proporcionar un tratamiento más eficiente de los Datos Personales. Dichos Encargados serán informados del tratamiento adecuado que deberán otorgar a los Datos Personales. Asimismo, el Responsable podrá tratar Datos Personales mediante el uso de sistemas de Cómputo en la Nube, por lo que los Proveedores de dichos servicios estarán obligados a cumplir con los mecanismos de protección y medidas de seguridad destinados a salvaguardar la información contenida en los Datos Personales, de conformidad con la Ley, su Reglamento y demás disposiciones legales aplicables.
De igual forma, los Datos Personales podrán ser compartidos con terceros debidamente contratados o con empresas con las que el Responsable mantenga una relación comercial, siempre que dichos terceros cuenten con controles de privacidad adecuados y únicamente para el cumplimiento de las finalidades señaladas en el presente Aviso. Para estos efectos, será aplicable lo dispuesto en el artículo 36 de la Ley.
III. INFORMACIÓN QUE SE RECABARÁ AL ACEPTAR EL AVISO
El Responsable recabará los siguientes Datos Personales cuando el Titular cree una cuenta de usuario a través del Formulario de Registro, así como cuando actualice o modifique la información contenida en su Cuenta de Usuario:
a) Nombre completo, apellido paterno y apellido materno;
b) Correo electrónico;
c) Fecha de
nacimiento;
d) Nacionalidad;
e) Nombre de usuario;
f) Contraseña.
Los Datos Personales antes señalados se recaban principalmente con la finalidad de identificar al Titular y permitirle el acceso a la Plataforma.
En caso de que el Titular no proporcione los Datos Personales requeridos en esta sección, el Responsable no podrá crear una Cuenta de Usuario y, en consecuencia, no podrá otorgar acceso a la Plataforma ni prestar los servicios ofrecidos a través de la misma.
IV. INFORMACIÓN QUE SE RECABARÁ AL UTILIZAR EL SERVICIO
Los siguientes Datos Personales serán recabados cuando el Titular utilice los servicios a través de la Plataforma. Dichos datos serán tratados por el Responsable y/o por proveedores de servicios debidamente autorizados, exclusivamente para fines de verificación de identidad, prevención de fraudes, cumplimiento de obligaciones aplicables en materia de prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT), evaluación de riesgo crediticio y cumplimiento de las leyes y regulaciones aplicables:
a) Datos de Identidad Personal
Nombre completo, apellido paterno y materno, CURP (Clave Única de Registro de
Población), identificación oficial, Registro Federal de Contribuyentes (RFC), sexo, fecha de nacimiento y
domicilio, con la finalidad de verificar la autenticidad de la información proporcionada por el Titular.
b) Datos de Experiencia Personal y Financiera
Nivel máximo de estudios, estado civil, propiedad de vehículo,
número de tarjetas de crédito, domicilio de contacto, correo electrónico, número telefónico, tipo de empleo,
ingresos mensuales, fuente de ingresos, antigüedad laboral, industria y ocupación, forma de pago del salario,
información sobre días de pago, número de solicitudes de crédito, número de créditos vencidos, duración del uso
del número telefónico móvil (según sea seleccionado y declarado por el Titular), así como cualquier otra
información utilizada en el modelo de evaluación crediticia del Responsable para determinar la elegibilidad del
Titular para los servicios y establecer el límite de crédito aplicable.
Esta categoría incluye también información relativa al historial y comportamiento crediticio obtenida de Sociedades de Información Crediticia, incluyendo, de manera enunciativa mas no limitativa, a Círculo de Crédito, S.A. de C.V., tales como datos relacionados con el historial de pagos del Titular, obligaciones vigentes, nivel de endeudamiento, exposición crediticia y demás registros crediticios, así como información relativa a cuentas o servicios de carácter gubernamental, incluyendo, sin limitar, seguridad social, información fiscal, ahorro para la vivienda, entre otros, en la medida en que lo permita la legislación aplicable.
El Titular reconoce expresamente que conoce la naturaleza y el alcance de la información que será solicitada a las Sociedades de Información Crediticia, incluyendo Círculo de Crédito, S.A. de C.V., el uso que JOY PRÉSTAMOS, S.A. DE C.V. hará de dicha información y el hecho de que el Responsable podrá consultar periódicamente su historial crediticio, única y exclusivamente para fines derivados de la relación jurídica, contractual o precontractual que exista o pueda existir entre el Titular y el Responsable, incluyendo la evaluación crediticia, análisis de riesgo, otorgamiento, administración, operación, monitoreo y cobranza de créditos, y siempre conforme a la legislación aplicable.
Dicha información será recabada y tratada exclusivamente previa obtención del consentimiento expreso, informado y previo del Titular, en cumplimiento con la normativa aplicable en materia de protección de datos personales y con la Ley para Regular a las Sociedades de Información Crediticia, y será resguardada y conservada tanto por el Responsable como por las Sociedades de Información Crediticia correspondientes, incluyendo Círculo de Crédito, S.A. de C.V., para efectos de control, conservación de registros y cumplimiento normativo. La negativa o limitación para proporcionar esta información no será considerada, por sí misma, como un factor determinante para el rechazo de la solicitud del Titular, salvo en los casos en que dicha información sea legalmente necesaria para la evaluación, otorgamiento, administración, operación o cobranza del crédito.
c) Información de Contacto
Nombre y número telefónico de una primera y segunda referencia personal, recabados
únicamente para fines de administración del crédito y mitigación de riesgos. El Responsable no contactará a dichas
referencias ni les divulgará información alguna sin el consentimiento expreso previo del Titular.
d) Información de Tarjetas Bancarias y Cuentas Financieras
Tipo de cuenta, número de tarjeta bancaria, CLABE,
nombre del banco, sucursal y correo electrónico asociado, recabados para fines de verificación de identidad,
prevención de fraudes y análisis de elegibilidad crediticia.
e) Permisos de Ubicación
Datos de ubicación aproximada obtenidos del dispositivo del Titular para fines de
prevención de fraudes, análisis de riesgos y apoyo en los servicios de solicitud de crédito. La información de
ubicación se recaba únicamente previa autorización expresa del Titular.
f) Permisos de Cámara
Utilizados para verificar la identidad y prevenir fraudes, permitiendo la captura de
fotografías del Titular y de su identificación oficial. Este permiso se otorga exclusivamente previa autorización
expresa del Titular.
g) Uso de Imágenes
Imágenes del anverso y reverso de la identificación oficial, así como imágenes faciales del
Titular, recabadas para fines de verificación de identidad y cumplimiento regulatorio, incluyendo el cumplimiento
del Anexo 2 (Identificación No Presencial) de las disposiciones aplicables en materia de prevención de lavado de
dinero para sociedades financieras de objeto múltiple.
h) Datos de Servicio de Mensajes Cortos (SMS)
Previo consentimiento expreso del Titular, el Responsable podrá
enviar notificaciones vía SMS y tratar información relacionada con dichos mensajes para fines de seguridad de la
cuenta, verificación de identidad, prevención de fraudes y análisis de elegibilidad crediticia. El Responsable no
accede a datos SMS sin autorización expresa ni comparte dicha información con terceros, salvo consentimiento o
mandato legal.
i) Lista de Aplicaciones (APP List)
Previo consentimiento separado y expreso del Titular, el Responsable
recabará la lista completa de aplicaciones móviles instaladas en el dispositivo del Titular, sin limitarse a
aquellas relacionadas con el negocio del Responsable. Esta información se utiliza exclusivamente para fines de
prevención de fraudes, análisis de riesgo crediticio y verificación de identidad, y se trata conforme a la
legislación aplicable en materia de protección de datos personales.
j) Datos del Dispositivo Móvil y Estado del Dispositivo
Información relacionada con el dispositivo utilizado
para acceder a la Plataforma, incluyendo tipo de dispositivo, sistema operativo, identificadores únicos,
información de red móvil, estado del dispositivo e indicadores de seguridad, recabados para garantizar la
seguridad de la Plataforma, prevenir fraudes y mejorar la funcionalidad del servicio.
k) Datos de Uso del Dispositivo
Información relativa a la forma en que el Titular interactúa con la
Plataforma, incluyendo registros de acceso, funcionalidades utilizadas y patrones de uso, recabada para fines de
monitoreo de seguridad, optimización del servicio y cumplimiento normativo.
l) Comunicaciones con la Empresa
Registros de las comunicaciones entre el Titular y los canales de atención al
cliente del Responsable (llamadas, correos electrónicos, chats), recabados para control de calidad, resolución de
controversias y cumplimiento legal.
m) Permisos de Red y Conectividad
Datos relacionados con redes Wi-Fi y conectividad, recabados para detectar
comportamientos de acceso anómalos, prevenir accesos no autorizados y reforzar la seguridad de la cuenta.
n) Permiso de Estado del Teléfono
Utilizado para verificar el número telefónico local asociado al dispositivo
y fortalecer los mecanismos de prevención de fraudes y seguridad de la cuenta.
o) Permisos de Rastreo Publicitario (IDFA – solo iOS)
Recabados únicamente con consentimiento expreso para
evaluar la efectividad publicitaria, monitorear riesgos de seguridad y apoyar las medidas de prevención de
fraudes.
Consentimiento y Salvaguardas en la Recolección de Datos
El Responsable manifiesta expresamente que no se recaban Datos Personales sin el consentimiento previo, expreso e informado del Titular, en particular respecto de la lista de aplicaciones, datos SMS, datos de estado del dispositivo, datos de ubicación y permisos similares, los cuales están sujetos a mecanismos de consentimiento reforzado, incluyendo avisos dentro de la aplicación y confirmaciones emergentes.
El Responsable no recaba de manera intencional Datos Personales Sensibles en términos de la legislación aplicable, salvo cuando sea estrictamente necesario para cumplir con obligaciones en materia de PLD/FT.
V. FINALIDADES DEL TRATAMIENTO.
Las finalidades primarias son necesarias para mantener la relación jurídica y no pueden ser rechazadas. Las finalidades secundarias son opcionales y están sujetas al consentimiento del Titular. Los Datos Personales recabados del Titular serán tratados para las siguientes finalidades primarias, las cuales son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el Titular y el Responsable:
a) Recabar y tratar los Datos Personales del Titular con el fin de evaluar su elegibilidad para el otorgamiento
de créditos o servicios financieros.
b) Verificar la autenticidad y validez de la información de identificación
oficial a través de servicios de verificación autorizados.
c) Obtener y gestionar la información necesaria para
mantener comunicación con el Titular, incluyendo notificaciones relacionadas con el servicio, solicitudes de
soporte y retroalimentación respecto de los servicios proporcionados por el Responsable.
d) Identificar al
Titular y dar cumplimiento a las obligaciones establecidas en el artículo 18 de la Ley Federal para la Prevención
e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), incluyendo las obligaciones de
identificación, verificación, conservación de información y reportes aplicables a quienes realizan Actividades
Vulnerables, así como cualquier otra disposición emitida por las autoridades competentes.
e) Utilizar la
información del Titular para la identificación, otorgamiento, originación, operación, gestión, administración,
prestación, cobranza, cesión, transferencia, transmisión, negociación y/o cualquier otro acto lícito relacionado
con el préstamo, crédito, financiamiento y/o servicio financiero contratado por el Titular con el Responsable,
incluyendo la participación de fondeadores, inversionistas, proveedores de servicios u otros terceros, nacionales
o extranjeros, estrictamente conforme a la legislación aplicable.
f) Crear, integrar y mantener expedientes y
registros para el monitoreo, administración y gestión de la cuenta del Titular y de la relación contractual.
g)
Llevar a cabo todos los procedimientos inherentes al otorgamiento, administración, operación y cobranza de
créditos o servicios financieros.
h) Dar cumplimiento a los procesos administrativos, operativos, de control
interno y de cumplimiento del Responsable, incluyendo el llenado de formatos, registros y documentación interna
necesaria para la prestación de los servicios solicitados.
i) Tratar datos biométricos, incluyendo datos de
reconocimiento facial, única y exclusivamente para la identificación y confirmación de la identidad del Titular,
previo consentimiento expreso de este último.
j) Tratar datos de ubicación, previo consentimiento expreso del
Titular, para fines de prevención de fraudes, análisis de riesgos y seguridad relacionados con el uso de la
Plataforma.
k) Llevar a cabo auditorías internas y externas, inspecciones y revisiones de cumplimiento, cuando
así lo exija la legislación aplicable o las políticas internas del Responsable.
l) Generar información
estadística, analítica e informativa para uso interno del Responsable, siempre que dicha información sea tratada
conforme a la legislación aplicable en materia de protección de datos personales.
m) Para finalidades
secundarias, incluyendo actividades de mercadotecnia, publicidad y/o prospección comercial, sujetas al
consentimiento previo del Titular y sin afectar la prestación de los servicios primarios.
n) Prevenir,
detectar, investigar y mitigar fraudes, incidentes de seguridad y otras actividades potencialmente ilícitas o no
autorizadas.
o) En general, realizar cualquier tratamiento lícito necesario para permitir que el Titular
acceda, utilice y se beneficie de la Plataforma y de los servicios ofrecidos a través de la misma.
p) Cumplir
cualquier otra finalidad directamente relacionada con la relación jurídica, contractual o precontractual entre el
Titular y el Responsable.
q) Verificar, validar y corroborar la información proporcionada por el Titular para
efectos de celebrar y mantener una relación contractual con el Responsable.
VI. ALCANCE DEL TRATAMIENTO.
El Responsable tratará los Datos Personales del Titular exclusivamente para las finalidades expresamente descritas en el presente Aviso, así como para aquellas que sean legalmente exigidas, estén directamente relacionadas con los servicios prestados a través de la Plataforma o estén permitidas por la legislación aplicable, siempre que dichas finalidades sean compatibles con las originalmente informadas y, en su caso, sujetas al consentimiento previo del Titular.
El tratamiento de los Datos Personales podrá implicar el uso de servicios de cómputo en la nube, plataformas tecnológicas o proveedores de infraestructura que actúen como Encargados del Tratamiento, quienes tratarán los Datos Personales únicamente por cuenta y bajo las instrucciones del Responsable, de conformidad con la legislación aplicable en materia de protección de datos personales y las obligaciones contractuales de confidencialidad.
Al aceptar el presente Aviso, el Titular reconoce y autoriza que los directivos, socios, empleados, representantes legales, apoderados y personal debidamente autorizado del Responsable puedan acceder a los Datos Personales estrictamente bajo el principio de necesidad de conocer y únicamente en la medida necesaria para llevar a cabo las actividades de tratamiento y finalidades descritas en este Aviso, estando en todo momento sujetos a obligaciones de confidencialidad y seguridad.
El Responsable no tratará los Datos Personales para finalidades distintas o incompatibles con las aquí descritas sin el consentimiento expreso previo del Titular, cuando dicho consentimiento sea requerido por la ley.
VII. LIMITACIÓN DEL USO O DIVULGACIÓN DE SUS DATOS PERSONALES.
El Titular tiene derecho a limitar el uso y divulgación de sus Datos Personales, en particular respecto de las finalidades secundarias, tales como mercadotecnia, publicidad y prospección comercial.
En caso de que el Titular desee dejar de recibir comunicaciones publicitarias o promocionales, ya sea por teléfono fijo, teléfono móvil, mensajes de texto (SMS), correo electrónico o cualquier otro medio electrónico o físico, podrá presentar en cualquier momento una solicitud para darse de baja de dichas comunicaciones, sin que ello afecte la prestación de los servicios primarios.
Para ejercer este derecho, el Titular podrá presentar una solicitud para deshabilitar el envío de comunicaciones publicitarias y/o promocionales a través de la aplicación móvil de JOY PRÉSTAMOS, o mediante cualquier otro mecanismo que el Responsable ponga a disposición para tales efectos.
El Responsable se compromete a atender dichas solicitudes de conformidad con la legislación aplicable en materia de protección de datos personales y dentro de los plazos legalmente establecidos.
VIII. REVOCACIÓN DEL CONSENTIMIENTO.
El Titular tiene derecho a revocar, en cualquier momento, el consentimiento otorgado para el tratamiento de sus Datos Personales, ya sea respecto de una o varias categorías de datos, en la medida en que lo permita la legislación aplicable.
Para ejercer este derecho, el Titular deberá presentar una solicitud que contenga, al menos, la siguiente
información:
a) El nombre del Titular y un domicilio o cualquier otro medio para comunicarle la respuesta a su
solicitud;
b) Los documentos que acrediten la identidad del Titular o, en su caso, la representación legal del
mismo;
c) Una descripción clara y precisa de los Datos Personales y/o de las actividades específicas de
tratamiento respecto de las cuales se solicita la revocación del consentimiento; y
d) Cualquier otro elemento o
documento que facilite la localización de los Datos Personales.
La solicitud de revocación del consentimiento podrá presentarse a través de la aplicación móvil de JOY PRÉSTAMOS o mediante cualquier otro mecanismo que el Responsable ponga a disposición para tales efectos.
Una vez recibida la solicitud, el Responsable dará respuesta dentro de un plazo de veinte (20) días hábiles, contados a partir de la fecha de su recepción, de conformidad con lo dispuesto en la LFPDPPP. La respuesta será comunicada al Titular a través de los datos de contacto registrados por este último.
La revocación del consentimiento no tendrá efectos retroactivos y no procederá en aquellos casos en los que el tratamiento de los Datos Personales sea necesario para cumplir con una obligación legal, para mantener una relación jurídica o contractual existente, o para la prestación de servicios que requieran necesariamente el tratamiento de dichos Datos Personales. En tales supuestos, el Responsable podrá no conceder la solicitud, total o parcialmente.
IX. OPCIONES Y MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE LOS DATOS PERSONALES.
El Titular tiene derecho a limitar y vigilar el tratamiento de sus Datos Personales. En consecuencia, podrá limitar su uso o divulgación en cualquier momento y registrarse en el Registro Público para Evitar Publicidad (REPEP), conforme a lo dispuesto en la Ley Federal de Protección al Consumidor, con la finalidad de restringir el uso y divulgación de sus Datos Personales con fines publicitarios o promocionales.
El REPEP permite a los Titulares inscribirse en una base de datos para restringir llamadas o mensajes promocionales enviados a números telefónicos particulares (fijos o móviles), números laborales o direcciones de correo electrónico, con el objetivo de proteger su privacidad y evitar las molestias que generan dichas comunicaciones.
El Titular podrá inscribirse en el REPEP a través de los medios que la autoridad
competente ponga a disposición en la siguiente página de Internet:
https://repep.profeco.gob.mx/
La inscripción en el REPEP es independiente y complementaria a los mecanismos que el Responsable pone a disposición del Titular para limitar el uso o divulgación de los Datos Personales, conforme a lo previsto en el presente Aviso de Privacidad.
X. EJERCICIO DE LOS DERECHOS “ARCO”.
Los derechos “ARCO” se refieren a los derechos de Acceso, Rectificación, Cancelación y Oposición que el Titular puede ejercer respecto de sus Datos Personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP):
a) Acceso: Solicitar el acceso a los Datos Personales que son objeto de tratamiento, es decir, conocer qué Datos
Personales obran en poder del Responsable.
b) Rectificación: Solicitar la corrección de los Datos Personales
cuando sean inexactos, incompletos o se encuentren desactualizados.
c) Cancelación: Solicitar la supresión de
los Datos Personales cuando el Titular considere que no están siendo utilizados para las finalidades señaladas en
este Aviso o se estén tratando en contravención a la legislación aplicable, sujeto a las obligaciones legales de
conservación.
d) Oposición: Oponerse, por causa justificada, al tratamiento de los Datos Personales cuando
dicho tratamiento cause o pueda causar un daño, o cuando resulte contrario a la legislación aplicable.
Para ejercer cualquiera de los derechos ARCO, el Titular deberá presentar una solicitud a través de la aplicación
móvil de JOY PRÉSTAMOS o mediante cualquier otro mecanismo habilitado por el Responsable para tales efectos, la
cual deberá contener, al menos, la siguiente información:
a) El nombre del Titular y un domicilio o correo
electrónico para comunicarle la respuesta a su solicitud;
b) Los documentos que acrediten la identidad del
Titular o, en su caso, la representación legal correspondiente;
c) Una descripción clara y precisa de los Datos
Personales respecto de los cuales se busca ejercer el derecho ARCO correspondiente; y
d) Cualquier otro
elemento o documento que facilite la localización de los Datos Personales.
El Responsable dará respuesta a la solicitud dentro de un plazo de veinte (20) días hábiles, contados a partir de la fecha de su recepción. En su caso, el Responsable implementará la acción solicitada dentro de los plazos establecidos en la LFPDPPP. La respuesta será comunicada al Titular a través de los datos de contacto registrados por este último.
La obligación de otorgar acceso se tendrá por cumplida cuando los Datos Personales se pongan a disposición del Titular mediante copias simples, documentos electrónicos o cualquier otro medio que determine el Responsable.
El Responsable podrá negar el acceso a los Datos Personales, así como rechazar las solicitudes de rectificación, cancelación u oposición, en los casos previstos en el artículo 34 de la LFPDPPP.
XI. ELIMINACIÓN DE LA CUENTA
Los Titulares que no tengan obligaciones contractuales, legales o financieras pendientes con el Responsable podrán solicitar la eliminación de su cuenta de usuario a través de los mecanismos de cancelación que se encuentren disponibles dentro de la Plataforma.
Una vez solicitada la eliminación de la cuenta, el Responsable procederá a cancelar o bloquear los Datos Personales asociados a dicha cuenta, de conformidad con la legislación aplicable.
No obstante lo anterior, el Responsable podrá conservar y bloquear determinados Datos Personales durante los plazos exigidos por obligaciones legales, regulatorias, contables o de cumplimiento normativo, incluyendo, de manera enunciativa mas no limitativa, aquellas derivadas de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y demás disposiciones aplicables.
Para dichos fines limitados, el Responsable podrá conservar:
a) El número de teléfono móvil del Titular,
únicamente para efectos de confirmar y documentar que la cuenta ha sido eliminada; y
b) El motivo de la
eliminación de la cuenta, con fines estadísticos, operativos y de cumplimiento.
La conservación y el bloqueo de los Datos Personales se realizarán conforme a lo dispuesto en el artículo 26 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y dichos datos no estarán sujetos a tratamiento ulterior distinto al permitido por la ley.
XII. NOTIFICACIÓN DE CAMBIOS AL AVISO.
El Responsable se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad en cualquier momento, siempre que dichas modificaciones cumplan con las disposiciones legales aplicables.
Cualquier cambio al presente Aviso de Privacidad será comunicado al Titular mediante la publicación de la versión actualizada a través de la aplicación móvil de JOY PRÉSTAMOS y/o por otros medios que el Responsable ponga a disposición, tales como notificaciones electrónicas o avisos dentro de la Plataforma.
Cuando las modificaciones impliquen cambios sustanciales en el tratamiento de los Datos Personales o en las finalidades para las cuales se tratan, el Responsable, cuando así lo exija la ley, recabará nuevamente el consentimiento expreso del Titular.
La versión actualizada del Aviso de Privacidad indicará la fecha de su última modificación, y el uso continuado de la Plataforma después de dicha actualización implicará el conocimiento y aceptación del Aviso actualizado, en la medida permitida por la legislación aplicable.
XIII. TRANSFERENCIAS.
Para efectos del presente Aviso de Privacidad, se entenderá por transferencias las comunicaciones de Datos Personales realizadas a terceros distintos de los encargados que actúan por cuenta del Responsable.
De conformidad con el artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los
Particulares, el Responsable podrá realizar transferencias de Datos Personales sin requerir el consentimiento del
Titular en los siguientes casos:
a) Cuando la transferencia esté prevista en una ley o en un tratado
internacional del que los Estados Unidos Mexicanos sean parte;
b) Cuando la transferencia sea necesaria para la
prevención o el diagnóstico médico, la prestación de servicios de salud, el tratamiento médico o la gestión de
servicios sanitarios;
c) Cuando la transferencia se realice a sociedades controladoras, subsidiarias o
afiliadas bajo el control común del Responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo
corporativo que opere bajo los mismos procesos y políticas internas;
d) Cuando la transferencia sea necesaria
en virtud de un contrato celebrado o por celebrarse en interés del Titular entre el Responsable y un
tercero;
e) Cuando la transferencia sea necesaria o legalmente exigida para salvaguardar un interés público o
para la procuración o administración de justicia;
f) Cuando la transferencia sea necesaria para el
reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o administrativo; y
g) Cuando la
transferencia sea necesaria para el mantenimiento o cumplimiento de una relación jurídica o contractual entre el
Responsable y el Titular.
Cuando el Responsable pretenda transferir Datos Personales a terceros nacionales o extranjeros distintos de los encargados o prestadores de servicios que actúen bajo sus instrucciones, informará a dichos destinatarios sobre la existencia del presente Aviso de Privacidad y las finalidades a las que el Titular ha sujetado el tratamiento de sus Datos Personales.
Todo tercero que reciba Datos Personales estará obligado a asumir las mismas obligaciones de confidencialidad, seguridad y protección de datos que correspondan al Responsable, conforme a la legislación aplicable y a los acuerdos contractuales correspondientes.
Para cualquier transferencia que no se encuentre comprendida en los supuestos previstos en el artículo 37 de la LFPDPPP, será necesario recabar el consentimiento previo y expreso del Titular.
XIV. TRATAMIENTO INDEBIDO DE SUS DATOS PERSONALES
Si el Titular considera que su derecho a la protección de sus Datos Personales ha sido vulnerado por alguna conducta u omisión por parte del Responsable, o presume alguna violación a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento o demás disposiciones legales aplicables, podrá presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o ante la autoridad gubernamental competente que, conforme a la ley, sustituya sus funciones de supervisión y vigilancia (actualmente la Secretaría de Anticorrupción y Buen Gobierno).
Para mayor información, el Titular podrá consultar el sitio oficial del INAI en la siguiente dirección: www.inai.org.mx
XV. CONTACTO.
Si el Titular desea obtener información adicional, presentar consultas, ejercer sus derechos ARCO, revocar su consentimiento o aclarar cualquier cuestión relacionada con el tratamiento de sus Datos Personales o con el ejercicio de los derechos previstos en este Aviso de Privacidad, podrá ponerse en contacto con el Responsable a través de los medios habilitados para tales efectos.
El Titular podrá presentar su solicitud mediante la aplicación móvil de JOY PRÉSTAMOS o, alternativamente, a
través de los datos de contacto que a continuación se indican, correspondientes al área responsable de la
protección de Datos Personales:
a) Domicilio: Lago Alberto número 375, Piso 10-20, Colonia Anáhuac I Sección,
Alcaldía Miguel Hidalgo, Ciudad de México.
b) Teléfono: +52 55 8890 5172
c) Correo electrónico:
servicio@dinajoy.mx
El Responsable se compromete a atender y dar respuesta a todas las solicitudes conforme a los plazos y requisitos establecidos en la legislación aplicable en materia de protección de datos personales.
XVI. CONSENTIMIENTO
El Titular declara que ha leído y comprendido el presente Aviso de Privacidad Integral, que conoce las categorías de Datos Personales que son recabados (incluyendo, en su caso, datos financieros y patrimoniales), las finalidades para las cuales se tratan dichos Datos Personales, así como las transferencias que puede realizar el Responsable, y que otorga libremente su consentimiento para el tratamiento de sus Datos Personales conforme a los términos aquí descritos.
Todo tratamiento de Datos Personales estará sujeto al consentimiento expreso o tácito del Titular, salvo en los casos en que dicho consentimiento no sea requerido conforme a la legislación aplicable.
De conformidad con el artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los
Particulares, se entenderá que el Titular ha otorgado su consentimiento:
i) De forma tácita, cuando el presente
Aviso de Privacidad se ponga a su disposición a través de la Plataforma u otros medios electrónicos y el Titular
no manifieste oposición alguna; y
ii) De forma expresa, cuando el Titular otorgue su consentimiento mediante
acciones afirmativas, incluyendo, de manera enunciativa mas no limitativa, la selección de opciones de
consentimiento, la aceptación de permisos o la confirmación de aceptación dentro de la aplicación móvil de JOY
PRÉSTAMOS, ventanas emergentes, casillas de verificación u otros mecanismos electrónicos similares.
Tratándose de Datos Personales que requieren consentimiento reforzado o expreso, tales como, de manera enunciativa mas no limitativa, la lista de aplicaciones instaladas (APP list), datos de SMS, datos de estado del dispositivo, datos de ubicación, datos biométricos e identificadores publicitarios, dicho consentimiento será recabado de manera separada, específica y previa a su tratamiento, mediante mecanismos claros y específicos de autorización.
El Responsable manifiesta expresamente que no recaba ni trata Datos Personales sin el consentimiento previo del Titular, cuando dicho consentimiento sea exigido por la ley.
Nombre y firma del Titular