Aviso de Privacidad COMPROPAGO S.A de C.V., Institución de Fondos de Pago Electrónico, como la entidad responsable, (en lo sucesivo, “COMPROPAGO” o el “Responsable”), con domicilio en Edison 1235 Norte, Colonia Talleres, C. P. 64480, Monterrey, Nuevo León, México, es responsable del tratamiento y protección de tus datos personales y se compromete a la protección de la privacidad de sus clientes, usuarios y partes interesadas, y asume sus obligaciones en materia de protección de Datos Personales al tratar con la más completa confidencialidad los Datos Personales que recibe, de conformidad con sus políticas internas y con las disposiciones legales aplicables.
Por lo anterior, ponemos a tu disposición el Aviso de Privacidad que a continuación se detalla, en cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de Particulares (la “Ley”) y su Reglamento.
El presente Aviso de Privacidad tiene como finalidad informarte el tipo de Datos Personales que recabamos, las finalidades de su tratamiento, las transferencias que podemos efectuar y las opciones que tienes para ejercer los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como para revocar el consentimiento que nos has otorgado para el Tratamiento de tus Datos Personales y limitar el uso o divulgación de los mismos de conformidad con la Ley.
Este Aviso de Privacidad aplica en la medida en la que seas parte interesada, cliente o usuario de nuestros servicios, en conjunto con cualesquier Términos y Condiciones y otros documentos contractuales, incluyendo, entre otros, cualesquier contratos que hayamos celebrado contigo. Nos reservamos el derecho a expedir políticas separadas, relacionadas con otras partes relacionadas relevantes como, por ejemplo, nuestros empleados, proveedores, empresas del grupo empresarial y/o nuestros socios comerciales.
En la medida en la que no seas una parte interesada, cliente o usuario de nuestros servicios, pero utilices nuestro Sitio Web y/o Aplicaciones, este Aviso de Privacidad, en conjunto con nuestra Política de Cookies, te resultará aplicable.
En este Aviso, “Datos Personales” significa cualquier información concerniente a una persona física identificada o identificable. “Titular” la persona física a quien corresponden los datos personales.
Para evitar dudas, el término Datos Personales no incluye información a partir de la cual no se te puede identificar (referida simplemente como datos, datos no personales, datos anónimos, datos desasociados o datos no identificados).
En este Aviso, “Tratamiento” refiere a la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
“Responsable” es la persona física o moral de carácter privado que decide sobre el tratamiento de datos personales. Los usos de las palabras “nosotros” “nuestra” y “nuestro” dentro de este Aviso hacen referencia al Responsable (COMPROPAGO).
1. Contenido de este Aviso
Si estás visualizando el presente Aviso en nuestro Sitio Web o en nuestra Aplicación móvil, puedes hacer clic sobre las siguientes ligas para ir a la sección correspondiente:
1. Contenido de este Aviso 2
2. Cómo recopilamos tu información 2
3. Tipo de Datos Personales que recopilamos 3
4. Cómo usamos tus Datos Personales 4
5. Transferencias 5
6. Medidas de Seguridad 6
7. Los Derechos sobre tus Datos Personales 6
8. Uso de cookies, web beacons u otras tecnologías similares 9
9. Cambios al aviso de privacidad 9 10. Vulneraciones de seguridad 10
11. Opciones y medios para limitar el uso o divulgación de los datos personales 10
12. Conservación de la Información 10
13. Contacto e información adicional 11
2. Cómo recopilamos tu información
Recopilamos tu información cuando de forma directa:
− Accedes a nuestra aplicación móvil “Spin by Oxxo” o visitas el Sitio Web oficial https://www.spinbyoxxo.com.mx/ (que incluyen nuestras aplicaciones web y móviles);
− Te pones en contacto con nosotros vía telefónica o a través de nuestro Sitio Web o nuestra Aplicación o por otros medios directos de comunicación electrónica;
− Interactúas con nosotros o nuestros servicios;
− Celebras un contrato con nosotros (por ejemplo, para usar nuestros servicios);
− Nos das instrucciones relacionadas con tu cuenta;
− Estableces cualquier otra relación con nosotros o interactúas con nosotros o nuestros servicios; y/o
− Participas en encuestas sobre nuestros productos o servicios.
3. Tipo de Datos Personales que recopilamos
Al aceptar el presente Aviso de Privacidad, otorgas tu consentimiento expreso para la recopilación y tratamiento de los siguientes Datos Personales, los cuales son utilizados para llevar a cabo las finalidades primarias y secundarias establecidas en el presente aviso de privacidad:
Del titular:
− Datos de identificación y contacto.
− Datos laborales.
− Datos patrimoniales y financieros.
− Datos sobre intereses personales.
− Datos sobre características físicas.
− Acta de defunción, cuando se requiera por parte de algún beneficiario, el retiro de fondos del cliente.
De sus beneficiarios:
− Datos de identificación y contacto.
− Datos patrimoniales y financieros.
Para cumplir con las Disposiciones de Carácter General a que se refiere el Artículo 58 de la LRITF (Ley para Regular las Instituciones de Tecnología Financiera), a los clientes clasificados con Grado de Riesgo alto, así como a las personas políticamente expuestas (Persona que tiene un alto cargo en el Gobierno Federal/Estatal/Municipal) se les recabarán los siguientes datos:
Datos de su cónyuge:
− Datos de identificación y contacto.
− Datos laborales.
Datos de sus dependientes económicos:
− Datos de identificación y contacto.
Datos de personas políticamente expuestas;
− Datos de identificación y contacto.
− Datos laborales.
La información antes señalada es proporcionada voluntariamente por ti de manera directa o por cualquier medio de contacto para la prestación de los servicios consistentes en el uso de la Aplicación a través de la cual podrás acceder a una plataforma tecnológica inteligente y útil para que realices los servicios que se encuentran disponibles en la misma, la cual se descarga en su dispositivo móvil (en lo sucesivo y conjuntamente referidos como los “Servicios”).
Además, automáticamente recopilaremos la siguiente información cuando uses nuestras Aplicaciones y Sitio Web:
El tipo de dominio que usas para conectarte al Internet; la dirección IP asignada; tu ubicación/geolocalización (de conformidad a lo establecido en las Disposiciones de carácter general a que se refiere el artículo 58 de la Ley para Regular las Instituciones de Tecnología Financiera); tu información de acceso; la fecha y hora de acceso a las Aplicaciones y otros datos relacionados al historial; ubicación; interfaces de programación de aplicaciones (APIs, por sus siglas en inglés); las páginas visitadas; identificadores de dispositivo únicos; el tipo de navegador usado; y el sistema operativo y/o plataforma usada; el motor de búsqueda usado y las palabras clave usadas para encontrar las Aplicaciones; y cualquier otra información identificadora similar para comunicaciones con las Aplicaciones, de acuerdo a lo dispuesto por nuestra política de Cookies y el presente documento.
4. Cómo usamos tus Datos Personales
Usamos tu información personal en relación con las siguientes finalidades:
Finalidades Primarias. El Responsable tratará tus Datos Personales conforme a las siguientes finalidades primarias, las cuales dieron origen a la relación que tenemos contigo y son necesarias para su existencia y mantenimiento:
− Para identificarte como cliente, validar tu identidad, validar tu información con las bases de datos del Instituto Nacional Electoral (INE) y del Registro Nacional de Población (RENAPO).
− Para brindarte la información, ofrecer y operar los productos y los servicios que nos has solicitado. − Para llevar a cabo los procedimientos de anonimización de datos personales.
− Para realizar cualquier transacción que estés llevando a cabo con nosotros.
− Para cumplir cualquier obligación contractual, legal o regulatoria que tengamos contigo, incluyendo en materia de prevención de lavado de dinero y financiamiento al terrorismo.
− Para administrar el contenido de nuestra aplicación y para la administración y operaciones internas del negocio, incluyendo servicio técnico, análisis de datos, pruebas, e investigación.
− Para ponernos en contacto contigo con fines de atención al cliente y soporte.
− Para informarte sobre cambios en nuestros productos o servicios.
− En caso de ser beneficiario de un cliente, para cumplir con la obligación de la entrega del importe de los recursos de este correspondientes a los fondos de pago electrónico.
− Para atender consultas, quejas o reclamaciones derivadas por el uso de los servicios o productos ofrecidos.
Finalidades Secundarias. Asimismo, al proporcionar tus Datos Personales, autorizas al Responsable su utilización para las siguientes finalidades secundarias, sin que éstas sean finalidades necesarias o finalidades que den origen a una relación jurídica entre el Titular y el Responsable de los Datos Personales:
−Para fines estadísticos, encuestas, investigación y de satisfacción del cliente.
− Envío de contenido informativo, comercial y publicitario vía correo electrónico, telefonía celular (SMS, MMS) u otros medios.
− Para contactarte con fines mercadotécnicos, publicitarios, promocionales o concursos.
− Para evaluar el interés en nuestro producto, usabilidad y comportamiento en la aplicación con el objetivo de brindarte un mejor servicio.
− En general, para cualquier relación con nuestros servicios.
Si no estás de acuerdo con la utilización de tus Datos Personales para alguna de las denominadas “finalidades secundarias”, o si deseas limitar el uso o divulgación de tus Datos Personales, puedes manifestar tu negativa o limitación a dicho Tratamiento o divulgación, enviando tu solicitud por escrito al Responsable, al siguiente correo electrónico: derechosarco@spinbyoxxo.com.mx y de acuerdo con el Procedimiento para ejercer los Derechos ARCO descrito en el presente Aviso.
Para el caso de los beneficiarios, cónyuge, dependientes económicos y personas políticamente expuestas, es requerido que el cliente le haga de su conocimiento el presente Aviso de Privacidad, o en su defecto, nosotros lo pondremos a disposición en el primer contacto que se tenga con él (ellos).
Con respecto a las finalidades secundarias, cuenta con cinco días hábiles para manifestar su negativa. Independientemente de estos días en cualquier momento del tratamiento el titular (beneficiario, cónyuge, dependientes económicos y personas políticamente expuestas) pueden manifestar su negativa a través de ejercer sus Derechos ARCO.
5. Transferencias
− Podremos compartir tus Datos Personales con terceros con quienes se tengan celebrados contratos para la comercialización de productos y/o servicios, en beneficio del Titular; previa obtención de tu consentimiento, considerando que compartir tus Datos Personales se encuentra ajustado a derecho, va de acuerdo con, o es obligatorio en virtud de, cualquier relación contractual contigo o nosotros, la legislación aplicable, regulación o proceso legal.
− Asimismo, en términos del artículo 37, fracción III de la Ley, se podrán compartir con subsidiarias, afiliadas u otras entidades pertenecientes al mismo grupo empresarial, incluyendo sin limitar a LEALTAD, MERCADOTECNIA Y CONOCIMIENTO AGREGADOS, S.A.P.I. DE C.V. para afiliación y operación del Programa de Lealtad Spin Premia y, en los casos que sea requerido por la legislación aplicable, solicitaremos tu consentimiento para dicha transferencia en los términos indicados por esta. Dichos terceros tendrán acceso a tus Datos Personales únicamente para fines de prestar los servicios y satisfacer las finalidades primarias y secundarias especificadas en la Sección 4 del presente Aviso, o para cumplir con la legislación aplicable, exclusivamente.
− Podremos además estar obligados, por ley, por instrucción o requerimiento de autoridad competente, a revelarle a las autoridades regulatorias y/u otras autoridades competentes, cierta información tuya y de cualquier acuerdo que tengamos contigo.
− Podremos transferir tu información personal a un tercero como parte de la venta de algunos o todos nuestros negocios y activos, o como parte de alguna restructuración o reorganización del negocio.
− En caso de utilizar el servicio de pago de envíos desde el extranjero, tus datos se compartirán al Proveedor transmisor de dinero para cumplir con la regulación aplicable.
Al transferir estos datos, los Terceros pasan a adquirir la función de Responsable que le corresponde en su carácter de Tercero Receptor en términos de la Ley y su Reglamento, por lo que si el Tercero Receptor, llegare a ocupar tales datos para fines no mencionados en los anteriores párrafos, este tendrá la obligación de recabar de forma previa a su utilización tu consentimiento. Requerimos que estos Terceros Receptores adopten medidas de seguridad que sean consistentes con las protecciones y finalidades especificadas en este Aviso de Privacidad y la legislación aplicable para cumplir con los Principios, Deberes y Obligaciones de dicha Ley y su Reglamento. Al aceptar el presente Aviso de Privacidad otorgas tu consentimiento para la transferencia de tus Datos Personales de acuerdo con el presente Aviso de Privacidad.
6. Medidas de Seguridad
Contamos con las medidas de seguridad administrativas, tecnológicas y físicas que garantizan la protección, confidencialidad y aseguramiento de tus Datos Personales con la finalidad de evitar, daño, pérdida, robo y restringir el acceso a los mismos a personas y entidades no autorizadas con apego a la legislación aplicable como la Ley Federal de Protección de Datos en Posesión de Particulares y Ley para Regular las Instituciones de Tecnología Financiera. Asimismo, nuestros empleados, representantes, consultores y/o los terceros que intervengan en cualquier fase del Tratamiento de tus Datos Personales guardarán confidencialidad respecto de éstos y la tratarán en conformidad con el presente Aviso de privacidad y la legislación aplicable obligación que subsistirá aún después de finalizar la relación con dichas personas.
7. Los Derechos sobre tus Datos Personales
Derecho de acceso, rectificación, cancelación y oposición (“Derechos ARCO”)
Tienes derecho a conocer qué Datos Personales tenemos de ti, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es tu derecho solicitar la modificación de tu información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos, cuando consideres que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa, y la legislación no establezca una disposición en contrario (Cancelación); así como oponerse al uso de tus Datos Personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.
Derecho de revocación del consentimiento
Del mismo modo, tienes el derecho de revocar el consentimiento que nos has otorgado para el Tratamiento de tus Datos Personales. En caso de que quieras revocar tu consentimiento al Tratamiento de tus Datos Personales, podrás hacerlo enviando una solicitud por escrito, acompañada de una copia de tu identificación oficial, a la cuenta de correo electrónico: derechosarco@spinbyoxxo.com.mx siguiendo el Procedimiento para ejercer los Derechos ARCO descrito en el siguiente apartado, contemplando también los plazos ahí descritos, e indicar si la revocación es respecto a la totalidad de las finalidades o, si solamente es sobre algunas de ellas. En caso de que se trate de solo algunas finalidades, deberás mencionar, de manera específica, cuáles son éstas. La revocación únicamente es aplicable para las “finalidades secundarias”, sin que ello tenga como consecuencia la conclusión del tratamiento de las finalidades primarias que son necesarias en la relación jurídica o contractual para otorgar el servicio, de lo contrario, se estaría dando cese del servicio al ya no contar con tus datos.
Procedimiento para ejercer los Derechos ARCO
El Titular, por sí o mediante representante legal debidamente acreditado podrá ejercitar los Derechos Personales antes mencionados frente al Responsable.
Para tal efecto, hemos habilitado el siguiente correo electrónico derechosarco@spinbyoxxo.com.mx para que el Departamento de privacidad reciba y atienda tu solicitud, la cual deberá contener al menos la siguiente información, de conformidad con lo establecido en la Ley:
1. Tu nombre completo, un correo electrónico u otro medio para seguimiento a tu solicitud y comunicarte la respuesta correspondiente;
2. Una copia de tu identificación oficial para poder acreditar la titularidad de los datos (Credencial para votar, Pasaporte o cédula profesional). En algunos casos se requerirá el envío de una fotografía digital (autorretrato) mostrándote como titular de la identificación oficial para corroborar tu identidad de manera remota.
3. En caso de que efectúes tu solicitud a través de un representante legal, además de acreditar la identidad de ambos (Titular y el Representante legal), deberás enviar una copia legible del poder notarial otorgado al representante legal, o en su caso carta poder firmada ante dos testigos.
4. Una descripción clara y precisa del derecho que quieres ejercer y, en su caso, la descripción de los hechos que te motivaron a hacerlo.
5. Cualquier otro elemento o documento que facilite la localización de los datos personales.
Pudiéramos solicitar información adicional o el llenado de un formato dentro de los cinco días hábiles siguientes en que recibimos tu solicitud en caso de que la información proporcionada en la solicitud sea insuficiente o errónea. Tendrás diez días hábiles para atender este requerimiento, de no dar respuesta en dicho plazo, se tendrá por no presentada la solicitud correspondiente.
En el caso de que solicites la rectificación de tus Datos Personales podrás actualizar aquellos relacionados a tu documento de identificación o datos de contacto desde la Aplicación, en caso contrario, deberás realizar la solicitud de Rectificación conforme a este procedimiento y, además de cumplir con los numerales mencionados arriba, señalar las modificaciones a realizarse y aportar la documentación que sustente tu petición.
Una vez que recibamos tu solicitud y ésta se encuentre completa, el Responsable contará con un plazo de 20 (veinte) días hábiles para dar respuesta sobre la procedencia o improcedencia de la misma. En caso de que esta resultara procedente, el Responsable contará con un plazo adicional de 15 (quince) días hábiles para hacerla efectiva proporcionando la información al titular (documentos electrónicos o evidencia que sustente el ejercicio al derecho) por el mismo medio de atención.
Cualquier solicitud de ejercicio de derechos ARCO se podrá rechazar en los siguientes casos:
1. Cuando el solicitante no sea el Titular o la representación legal del mismo no esté debidamente acreditado para ello.
2. Cuando en la base de datos del Responsable no se encuentren los Datos Personales.
3. Cuando se lesionen los derechos de un tercero.
4. Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja el acceso a los Datos Personales o no permita la rectificación, cancelación u oposición de los mismos, y;
5. Cuando la rectificación, cancelación u oposición se haya realizado previamente.
La negativa a que se refiere el punto anterior podrá ser parcial en cuyo caso, el Responsable efectuará el acceso, rectificación, cancelación u oposición requerida por el Titular.
Además, el Responsable podrá rechazar la cancelación al tratamiento de los datos personales bajo los supuestos establecidos en los artículos 26 de la Ley..
El ejercicio de los Derechos ARCO es sencillo y gratuito, debiendo el Titular de los Datos Personales proporcionados, en caso de aplicar, cubrir únicamente los gastos de envío, reproducción y, en su caso, certificación de documentos, salvo la excepción prevista en la Ley.
Derecho a presentar una solicitud de inicio del procedimiento de protección de derechos ante la autoridad garante.
Puedes comunicarte con el INAI a través del siguiente enlace: http://inicio.inai.org.mx/SitePages/Contactanosf.aspx
El ejercicio de cualquiera de estos derechos no es requisito previo ni impide el ejercicio de otro.
8. Uso de cookies, web beacons u otras tecnologías similares
Las cookies son archivos de datos que se almacenan en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, las cuales permiten intercambiar información de estado entre dicho sitio y el navegador del usuario. La información de estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier dato almacenado por el navegador respecto al sitio de internet.
Hemos diseñado nuestro Sitio Web para que puedas navegar y usarlo sin necesidad de proporcionar Datos Personales, sujeto únicamente a ciertos datos que pueden ser recopilados mediante el uso de cookies, de conformidad con lo establecido en el presente Aviso de Privacidad. Por lo tanto, este documento debe interpretarse en conjunto con nuestra Política de Cookies, la cual proporciona más información sobre nuestro uso de cookies en el Sitio Web. Puede consultar nuestra Política de Uso de Cookies en el siguiente enlace: https://www.spinbyoxxo.com.mx/
Podemos usar cookies para entender tu comportamiento como usuario de nuestro Sitio Web y/o Aplicación y darte una mejor experiencia al navegar en dichas plataformas. Puedes aceptar, deshabilitar o gestionar las cookies directamente en las preferencias de tu navegador; en el entendido de que, si decides bloquearlas o deshabilitarlas, es posible que no puedas tener acceso a cierto contenido del Sitio Web y/o Aplicación u ocasionar una deficiencia en el rendimiento y/o funcionamiento de las plataformas.
9. Cambios al aviso de privacidad
Te informamos que nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad para la atención de reformas legislativas o nuevos criterios jurisprudenciales, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios o productos y prácticas del mercado. Los cambios a este Aviso de Privacidad se harán de tu conocimiento a través del Sitio Web: www.spinbyoxxo.com y nuestra Aplicación.
10. Vulneraciones de seguridad
En caso de que ocurra una vulneración a la seguridad de tus Datos Pers en cualquier fase del Tratamiento y que esta afecte de manera significativa tus derechos, te será notificado por medio del correo electrónico que nos proporcionaste, para que así, estés en posibilidad de tomar las medidas necesarias para la defensa de los mismos.
11. Opciones y medios para limitar el uso o divulgación de los datos personales
El Responsable ha instrumentado medidas de seguridad de carácter administrativo, físico y técnico, con el objeto de evitar el mal uso y la divulgación de los datos personales.
Puedes limitar en cualquier momento el uso o divulgación de tus Datos Personales proporcionados a través del ejercicio de los Derechos ARCO que en el presente aviso se señalan para el registro dentro de nuestro listado de exclusión propio, adicionalmente y para asegurar que tus datos personales no sean divulgados o usados sin tu consentimiento, el Responsable lo exhorta a considerar las siguientes medidas:
I. Inscribirse al Registro Público de usuarios que no deseen información publicitaria de productos y servicios financieros (REUS), el cual es un padrón que contiene información personal de los Usuarios del sistema financiero mexicano que no desean ser molestados con publicidad y promociones por parte de las Instituciones Financieras en sus prácticas de mercadotecnia. Para mayor detalle sobre esta inscripción, consultar https://webapps.condusef.gob.mx/reus/app/registro.jsp
12. Conservación de la Información
Su información será conservada durante el tiempo requerido para cumplir con las finalidades establecidas en el presente Aviso de Privacidad y en virtud de lo requerido por las leyes aplicables. Se deberán resguardar por al menos diez años, la información relativa a la identificación, así como aquellos actos y operaciones en nuestro servicio según lo estipulado en el artículo 58 de la Ley para Regular las Instituciones de Tecnología Financiera.
En caso de requerir la eliminación de sus datos personales derivado a la cancelación del servicio, puede realizarlo presentando una solicitud de derecho ARCO descrito en el apartado “Procedimiento para ejercer los Derechos ARCO” y se procederá a la cancelación de los datos, a excepción de aquellos mencionados en el apartado anterior a los cuales se les aplicará el periodo de bloqueo (cese del tratamiento) previo a la supresión definitiva finalizando este periodo.
13. Contacto e información adicional
Si tienes preguntas relacionadas con este Aviso de Privacidad o en general sobre cómo manejamos tus Datos Personales, favor de contactar a derechosarco@spinbyoxxo.com.mx
Este correo es única y exclusivamente para la solicitud y atención de Derechos ARCO, así como para cualquier otra duda respecto al uso de tus Datos personales. Cualquier otro tipo de solicitud queda a discreción del receptor dirigirla al área correspondiente.
Fecha de última actualización: 10 de agosto de 2023