En cumplimiento a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de Particulares (la “LFPDPPP” o la “Ley”), el Reglamento de la Ley (el “Reglamento”), los Lineamientos del Aviso de Privacidad (los “Lineamientos”) y otras disposiciones aplicables y vigentes en los Estados Unidos Mexicanos (“México”), ponemos a su disposición el siguiente:
En su carácter de Titular, le informamos los términos y condiciones bajo las cuales TECH TWICE (en lo sucesivo “Cashop” o el “Responsable”) llevará a cabo el tratamiento de los datos personales que usted nos proporcione y se encuentren bajo nuestro control y ámbito de decisión razonable, así como la forma y los medios bajo los cuales podrá ejercer sus derechos a la privacidad, a ejercer control sobre sus datos personales y a la protección de los mismos, en apego a la Ley, el Reglamento, los Lineamientos y demás disposiciones aplicables.
De la misma forma le informamos que durante el tratamiento de los datos personales que usted nos proporcione estableceremos las medidas necesarias para cumplir con los principios de licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad que marca la Ley y el Reglamento.
El domicilio de Cashop, para todos los efectos aplicables al presente Aviso de Privacidad y demás cuestiones relacionadas con el mismo, se encuentra ubicado en Castillo Hita, Manzana 53 Lote 27, Casa 3 , Chalco de Díaz Covarrubias , Chalco , México.
Debido a que Cashop realiza un proceso de autorización utilizando servicios de tecnología de información automatizados, requiere de cierta información proporcionada por el Titular.
Previo a la obtención de la información, que será utilizada para el análisis de riesgo referente al otorgamiento de crédito; Cashop solicitará y obtendrá el consentimiento expreso del Titular conforme a la siguiente información:
Después del registro y autorización de acceso a la información del dispositivo móvil del Titular; Cashop recaba la información de dicho dispositivo móvil, incluyendo el nombre de dispositivo, modelo, configuración de área y lenguaje, sistema operativo y disco duro, código IMEI y estatus. La información anteriormente mencionada, será utilizada con la finalidad de proveer seguridad la cuenta del Titular, prevenir fraudes y analizar la estabilidad de los Servicios, así como para las campañas de publicidad.
Cashop solicita la autorización del Titular para recopilar los contactos enviados por usted y no accedemos a todos los contactos de su directorio telefónico. Los datos solo se usan en caso de perder el contacto con uested, y garantizamos que no molestaremos con demasiada frecuencia ni violaremos su privacidad. Después de su autorización los cargaremos mediante una codificación segura y lo transmitiremos a (https://prod-api.cashopeso.com/). En ningún momento compartiremos estos datos con terceros.
Cashop solicita la autorización del Titular para tener acceso al almacenamiento del dispositivo móvil, con la finalidad de llenar debidamente la solicitud de crédito, utilizando los documentos seleccionados por el Titular.
Cashop requiere acceso a la lista de aplicaciones instaladas en su dispositivo para mejorar el rendimiento de la aplicación y ofrecerle una experiencia optimizada según sus necesidades. Esta información nos ayudará a detectar posibles incompatibilidades y mejorar la funcionalidad general de la app. No recopilaremos ninguna información sin su consentimiento explícito.
Aplicamos múltiples capas de seguridad para cifrar los datos relacionados con las aplicaciones instaladas, incluyendo nombres, categorías y fechas de instalación. Estos datos serán enviados a nuestros servidores de manera segura a través de la interfaz de datos de Cashop (https://prod-api.cashopeso.com/)
Cashop recaba la información de los registros de llamadas contienen la hora a la que se realizó la llamada, la información del operador y el estado de llamada. El objetivo principal de obtener estos datos es optimizar nuestro servicio de entrega de Call Logs y garantizar que usted reciba notificaciones importantes de Cashop.
Cargaremos la información recibida tras su autorización en https://prod-api.cashopeso.com para su optimización continua con el fin de mejorar la calidad de nuestros servicios.
Cashop solicita su permiso para acceder a los mensajes SMS de su dispositivo con el objetivo de ofrecerle una experiencia mejorada dentro de la aplicación. Durante este proceso, el sistema Android clasificará y filtrará automáticamente los mensajes en función de palabras clave predeterminadas. Después de este filtrado, solo se accederá a los SMS que estén relacionados con información financiera, garantizando así la protección de su privacidad.
De forma periódica, ajustaremos los parámetros de filtrado de acuerdo con el sector financiero, buscando mejorar la precisión en la identificación de mensajes relevantes. Los mensajes financieros incluyen aquellos provenientes de bancos, servicios de pago y plataformas que proveen información financiera.
Una vez completado el filtrado, Cashop encriptará los mensajes seleccionados directamente en su dispositivo, asegurando su contenido y encabezado. Posteriormente, estos datos serán transmitidos de manera segura a nuestros servidores a través de la interfaz de datos de Cashop (https://prod-api.cashopeso.com/). Si desea revocar este acceso, puede hacerlo en cualquier momento desde la configuración de la app o en los ajustes de su dispositivo Android.
Cashop necesita acceder a los registros de SMS de su dispositivo para brindarle una experiencia personalizada y segura. Esto nos ayudará a validar su identidad y enviarle alertas importantes sobre su cuenta. Solo se recopilarán metadatos como el número de teléfono y la hora de los mensajes, sin acceder al contenido. Si lo desea, puede desactivar este permiso desde la configuración de su dispositivo en cualquier momento.
En esta sección de la política, describimos cómo recopilamos, filtramos y encriptamos los mensajes SMS. Además del contenido, también recolectamos ciertos metadatos como la hora de envío, el remitente y el estado de lectura del mensaje. Finalmente, estos datos se enviarán a nuestro servidor de forma segura a través de la interfaz de datos de Cashop (https://prod-api.cashopeso.com/). Si no está de acuerdo con esta recopilación, tiene la opción de revocar el permiso desde la configuración de la app o en los ajustes de su dispositivo Android.
Los datos personales que usted libre y voluntariamente proporcione a Cashop por cualquier medio que pongamos a su disposición, o que lleguen a nosotros a través de medios de acceso público, o por cualquier otra fuente lícita (en lo sucesivo y en su conjunto “Datos Personales”) considerando en todo momento los intereses que le asisten en términos de la Ley y el Reglamento, podrán incluir:
(a) Datos Personales: Nombre, apellido paterno, apellido materno, domicilio particular (incluyendo, calle, número exterior, número interior, colonia, municipio o alcaldía, entidad federativa, código postal), ocupación, dirección de correo electrónico, fecha y lugar de nacimiento, nacionalidad, números telefónicos fijos y/o móviles, estado civil, género, formación profesional y académica, datos laborales (tales como el nombre, domicilio y número de teléfono de la empresa donde labora, así como su puesto), datos migratorios, geolocalización, dirección IP, datos de identificación y contacto, y datos de la misma naturaleza y exclusivamente bajo esta categoría.
(b) Datos Financieros y/o Patrimoniales: Clave Única de Registro de Población (CURP), cuenta CLABE, institución de crédito a la que pertenece su cuenta bancaria, información relacionada con cuentas y/o transacciones bancarias, información sobre sus ingresos, datos relativos a su historial crediticio, y datos de la misma naturaleza y exclusivamente bajo esta categoría
De la misma forma le informamos que no tratamos datos personales de naturaleza sensible (“Datos Sensibles”) en atención a las finalidades establecidas en el presente Aviso de Privacidad.
Los Datos Personales descritos se recaban de manera directa a través de nuestra aplicación informática, así como a través de medios electrónicos u otra tecnología (“Medios Electrónicos”).
Como parte del proceso de alta de clientes y/o de la relación jurídica existente o pasada, Cashop podrá solicitarle y/o conservará copias de la documentación en donde consten o relacionada con los Datos Personales, misma que será igualmente resguardada con las medidas de seguridad técnicas, administrativas y físicas necesarias para proteger sus Datos Personales. En adición, Cashop podrá recabar la agenda de contactos y registros de llamadas y mensajes, única y exclusivamente a efectos de evaluar la viabilidad de la prestación de sus servicios al Titular.
Para cumplir con las obligaciones legalmente adquiridas con usted, Cashop podría tratar datos personales de identificación y de contacto de terceros (i.e. familiares, amigos o demás personas que constituyan referencias personales de usted) que nos serán proporcionados por usted, por lo que usted se obliga a informar a dichos terceros sobre el tratamiento de sus datos personales y el contenido de este Aviso de Privacidad.
Los Datos Personales que tratamos conforme este Aviso de Privacidad serán utilizados únicamente para cumplir, en primera instancia, con las finalidades de negociar, planear y realizar los negocios y actividades comerciales que acordemos con usted y con terceros o encargados perfectamente identificados y a los que transmitimos el presente Aviso de Privacidad para su cumplimiento, y, en segunda instancia, con las finalidades que no necesariamente atienden a la relación de negocios que sostengamos con usted. Las finalidades antes mencionadas se encuentran divididas en dos categorías, para su información:
(a) Finalidades primarias o necesarias: son aquellas que dan origen o que son necesarias para la consecución de una relación jurídica potencial, presente o pasada entre usted y Cashop, es decir para: (i) cotizar, administrar, operar y dar seguimiento a los productos y servicios que usted solicite al Responsable; (ii) formalizar la relación contractual entre Cashop y el Titular; (iii) llevar a cabo el alta, renovación o baja de cliente en los sistemas de Cashop, incluyéndolo en nuestra base de datos e integrando los expedientes físicos y electrónicos necesarios como cliente de Cashop; (iv) crear su perfil de acceso a los sistemas electrónicos de Cashop; (v) enviar comunicaciones relacionadas con los productos o servicios contratados, así como información correspondiente al manejo de los productos y servicios que contrate de Cashop; (vi) llevar a cabo los cobros correspondientes por los productos y servicios proporcionados por Cashop y cualesquier gestiones de cobro por adeudos pendientes de pago, tales como contactar a sus contactos de referencia para intentar localizarlo; (vii) elaborar y/o modificar contratos, convenios, acuerdos comerciales y/o cualquier otro documento necesario para crear, complementar, cumplir o dar por terminada cualquier relación comercial, jurídica o de negocios que tenga usted con Cashop; (viii) ceder o transmitir los derechos de los productos y servicios que el Responsable le otorgue; (ix) realizar o atender y dar seguimiento a consultas y quejas o solicitudes relacionadas con los productos y servicios ofrecidos por el Responsable; (x) dar cumplimiento a las obligaciones contractuales o cualesquier otras obligaciones derivadas de o relacionadas con su solicitud y contratación de productos y servicios de Cashop; (xi) prevenir y detectar fraudes o actos ilícitos en agravio de su persona, o bien, del Responsable; (xii) verificar, confirmar y validar su identidad durante la contratación y la prestación de los servicios, mediante la utilización y revisión de los datos personales y documentos proporcionados; (xiii) procedimientos de identificación del cliente; (xiv) analizar solicitudes de crédito; (xv) determinación de perfil transaccional y realizar cualquier otra evaluación o análisis que sea requerido para la contratación de los productos y servicios ofrecidos por Cashop; (xvi) procesos de auditoría externa e interna; (xvii) dar cumplimiento a las disposiciones legales aplicables a los productos y servicios ofrecidos por Cashop; (xviii) dar cumplimiento a requerimientos de autoridades que nos regulan en materia de prevención de lavado de dinero y financiamiento al terrorismo; ( (xix) gestiones dirigidas a mantener actualizados, correctos y completos sus Datos Personales; (xx) gestión, control y administración de la cobranza administrativa, extrajudicial y, en su caso, judicial derivada de la relación jurídica que tenga con Cashop; y (xxi) creación, mantenimiento y entrenamiento de los modelos de riesgo predictivos de Cashop.
(b) Finalidades secundarias o no necesarias: Son aquellas que no atienden a la relación comercial, jurídica o de negocios, es decir para: (i) realizar actividades de mercadotecnia, publicidad, promoción y telemarketing, de los productos y/o servicios que sean ofrecidos por Cashop, por cualquier medio; (ii) otorgamiento de estímulos o reconocimientos a clientes, cuando participen en nuestras campañas publicitarias, mercadológicas o comerciales; (iii) uso de imágenes y testimonios de clientes y/o usuarios para fines publicitarios y de ofertas comerciales referentes a productos y/o servicios ofrecidos o relacionados con productos y/o servicios contratados; y (iv) realizar encuestas de servicio, con el objetivo de evaluar y mejorar la calidad de los productos y servicios que ofrecemos.
En Cashop, registramos diversas acciones realizadas dentro de la aplicación, tales como accesos, solicitudes y pagos. Estos registros no incluyen información personal, solo se enfocan en los eventos de navegación e interacción dentro de la app. Utilizamos estos datos para analizar el rendimiento de la aplicación y optimizar futuras actualizaciones.
En caso de que no deseé que sus datos personales sean tratados para las Finalidades Secundarias o No Necesarias, le informamos que usted contará con un plazo no mayor a (5) cinco días naturales contados a partir de la fecha en que sea puesto a su disposición el presente Aviso de Privacidad para externarnos su negativa vía correo electrónico a nuestra Oficina de Datos Personales, cuyos datos son proporcionados más adelante, refiriendo el nombre, datos de contacto del Titular y acompañando una identificación oficial. La negativa para el uso de sus datos personales para estas finalidades, no podrá ser un motivo para que le neguemos los servicios y productos que solicita o contrata con nosotros. Quedan a salvo los derechos del Titular para ejercer sus derechos a la revocación del consentimiento u oposición, en caso de que no manifieste la negativa para el tratamiento de sus datos personales, previo a la entrega de los mismos o de su aprovechamiento.
Cashop podrá revelar o transferir sus Datos Personales por requerimiento de la autoridad competente o en cualquiera de los supuestos establecidos en los Artículos 10 y 37 de la Ley, para lo cual no se requiere el consentimiento del Titular de dichos datos personales, conforme a la Ley y su Reglamento, así como en cualquier otro supuesto que no se requiera del consentimiento del Titular conforme a la Ley y/o Reglamento.
En adición, Cashop podrá llevar a cabo la transferencia de sus Datos Personales a cualesquier sociedad controladora, controlada, subsidiaria y/o afiliada que opere bajo los mismos estándares, procesos y/o políticas internas bajo los que opera Cashop. A continuación se mencionan, de manera enunciativa más no limitativa, algunas finalidades por las cuales se podrían transmitir sus Datos Personales a entidades del mismo grupo corporativo de Cashop: (i) transmitir, transferir, afectar, gravar y/o negociar, en cualquier forma, los derechos de crédito o de los créditos que se registren en el correspondiente contrato o contratos de apertura de crédito celebrados, así como los pagarés suscritos al amparo de dichos contratos por el Titular, o cuando Cashop celebre fusiones y/o escisiones en las que dichas sociedades o personas se vean involucradas; y (ii) operación y/o administración de los créditos.
Los Datos Personales que usted proporcione a Cashop podrán compilarse y fijarse en una base de datos propiedad exclusiva de Cashop, la cual tendrá un tratamiento limitado al cumplimiento de las finalidades previstas en el presente Aviso de Privacidad.
Los servicios de crédito dependen de una gama más amplia de proveedores de servicios y no excluimos que parte de su información pueda ser transferida a terceros para su procesamiento y cálculo. La transmisión de datos será encriptada y protegida de acuerdo con los requisitos de este acuerdo para garantizar que no se produzca ninguna fuga o pérdida de datos durante la transmisión.
Sus datos pueden ser transferidos a terceros, incluso por medio de transferencias de interfaz, transferencias de SDK, etc. El contenido que compartimos estará en estricta conformidad con los requisitos de seguridad de datos mexicanos pertinentes. Cashop firmará acuerdos de confidencialidad de datos con los terceros correspondientes para garantizar la seguridad de sus datos.
La persona o departamento responsable del tratamiento de los Datos Personales en Cashop es nuestra Oficina de Datos Personales, cuyos horarios de atención al público son de 09:00 a 18:00 horas de lunes a viernes, con dirección de correo electrónico [email protected]
El Titular tiene derecho a conocer qué Datos Personales tenemos, así como información relativa a las condiciones y generalidades del tratamiento (Acceso). Asimismo, es su derecho solicitar la corrección de sus Datos Personales en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación), o que eliminemos sus Datos Personales de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación). De igual manera, tiene derecho a oponerse al tratamiento de sus Datos Personales (Oposición). Estos derechos se conocen como derechos ARCO.
Los titulares de los Datos Personales podrán ejercer los derechos ARCO (Acceso, Cancelación, Rectificación y Oposición) que por ley le asisten, o bien revocar el consentimiento que haya otorgado a Cashop para el tratamiento de sus Datos Personales, enviando la respectiva solicitud de derechos ARCO por correo electrónico a [email protected]
El formato de “Solicitud de Derechos ARCO” deberá solicitarlo enviando un correo electrónico a la dirección [email protected]
Dicha solicitud deberá ser acompañada por la siguiente información y documentación:
- Nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud, así como los documentos que acrediten su identidad o en su caso, la representación legal.
- Cualquier otro elemento o documento que facilite la localización de los datos personales.
- La descripción de manera clara y precisa de los datos personales respecto de los cuales se busca ejercer Derechos ARCO, así como el derecho o derechos que se desea ejercer.
- La solicitud deberá ser firmada al final del escrito y rubricada al calce de cada una de las hojas.
Adicionalmente, se le informa que el horario de recepción de solicitudes por correo electrónico es de 09:00 a 18:00 horas de lunes a viernes. En caso de que una solicitud de derechos ARCO sea recibida por correo electrónico fuera de los horarios antes mencionados, se considerará presentada al día hábil siguiente de su recepción. Una vez que Cashop reciba su solicitud de derechos ARCO debidamente firmada y sus respectivos anexos, se le enviará un correo electrónico por parte de nuestra Oficina de Datos Personales confirmando dicha recepción. La confirmación de recepción que se envíe contendrá un número de folio con el cual integraremos su expediente, debiendo Cashop dar respuesta a su solicitud dentro del plazo señalado en el siguiente párrafo.
En este sentido, Cashop deberá comunicar al Titular la determinación adoptada en un plazo no mayor a 20 (veinte) días a partir de su recepción, a efecto de que, si resultara procedente, se haga efectiva la misma dentro de los 15 (quince) días hábiles siguientes a la fecha en que Cashop le comunique la respuesta. En caso de que la información proporcionada en su solicitud resulte errónea o insuficiente, o no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, Cashop, dentro de los 5 (cinco) días hábiles siguientes a la recepción de su solicitud, podrá requerir que usted proporcione mayor información, corrija la información o envíe los documentos suficientes para poder dar trámite a la misma. En estos casos, usted contará con 10 (diez) días hábiles para atender dicho requerimiento, los cuales serán contados a partir del día siguiente en que hubiere recibido dicho requerimiento. La solicitud correspondiente se tendrá por no presentada si usted no responde dentro de dicho plazo. En caso de que el Titular atienda el requerimiento de información, el plazo para que el Responsable dé respuesta a la solicitud empezará a correr al día siguiente de que el Titular haya atendido el requerimiento.
El Titular se compromete a mantener debidamente actualizados sus Datos Personales, comunicando cualquier cambio al Responsable.
Cashop, podrá negar el ejercicio de Derechos ARCO en los supuestos que lo permita la LPDPPP y su reglamento.
El Titular podrá revocar su consentimiento para el tratamiento de sus Datos Personales, sin efectos retroactivos, en todos aquellos casos en que dicha revocación no suponga la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente entre el Titular y el Responsable. El procedimiento para la revocación del consentimiento, en su caso, será el mismo que se explicó anteriormente para el ejercicio de los derechos ARCO. No obstante, lo anterior, el Titular deberá considerar que, para ciertos fines, la revocación de su consentimiento implicará que Cashop no le pueda seguir prestando el servicio que solicitó, o la conclusión de su relación con nosotros.
El Titular podrá limitar el uso o divulgación de sus Datos Personales mediante la utilización de los medios habilitados por Cashop para dichos efectos, mismos que consisten en (i) manifestar su negativa al tratamiento de sus Datos Personales para las Finalidades Secundarias o No Necesarias, en términos de la sección 3 del presente Aviso de Privacidad; (ii) no aceptar el tratamiento de sus Datos Personales omitiendo dar su consentimiento expreso sobre el presente Aviso de Privacidad; y (iii) ejercer sus derechos ARCO de conformidad con lo establecido en el presente Aviso de Privacidad, la Ley y el Reglamento. En este sentido, resulta importante mencionar que, una vez que el Titular ejerza alguno de los derechos previamente mencionados, Cashop llevará a cabo las acciones correspondientes para atender su solicitud, en caso de ser procedente, tales como incluir al Titular en el listado de exclusión que corresponda de Cashop.
En caso de requerir mayor información o tener dudas acerca de cómo hacer uso de los mecanismos previamente mencionados, el Titular podrá comunicarse con Cashop vía correo electrónico a nuestra Oficina de Datos Personales, cuyos datos han sido proporcionados previamente.
Nos reservamos el derecho de actualizar o modificar este Aviso de Privacidad en cualquier momento, ya sea por actualizarse alguno de los supuestos establecidos en la Ley y que atiendan a algún cambio substancial en Cashop, o bien derivado de cualquier modificación que afecte características de los datos personales recabados, así como las finalidades previstas en este Aviso de Privacidad. En caso de que exista algún cambio substancial en este Aviso de Privacidad, se le comunicará mediante su aplicación tecnológica.
No seremos responsables si usted no recibe la notificación sobre el cambio a este Aviso de Privacidad, si existiere algún problema de transmisión de datos por internet o por cualquier causa no imputable a Cashop.
Cashop estará obligado a poner a su disposición un nuevo Aviso de Privacidad, cuando en su carácter de Responsable:
a) Cambie su identidad;
b) Requiera recabar Datos Personales Sensibles, Patrimoniales o Financieros adicionales a aquéllos informados en el presente Aviso de Privacidad, cuando los mismos no se obtengan de manera personal o directa del Titular y se requiera del consentimiento del mismo;
c) Cambie las finalidades que dieron origen o son necesarias para la relación jurídica entre Cashop y el Titular; o bien, se incorporen nuevas que requieran del consentimiento del mismo, o
d) Modifique las condiciones de transferencias o se vayan a realizar transferencias no previstas inicialmente, y el consentimiento del Titular sea necesario.
Por su seguridad e información, le sugerimos ampliamente que revise periódicamente el contenido de este Aviso de Privacidad (Aviso de Privacidad Integral para Clientes y Exclientes) que nos envíe cualquier solicitud de información o aclaraciones a nuestra cuenta de correo electrónico: [email protected]
Si los Titulares consideran que su derecho a la protección de sus Datos Personales ha sido lesionado por alguna conducta u omisión de parte de Cashop, o presume alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás ordenamientos aplicables, podrán interponer su inconformidad o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Cashop tiene implementadas medidas de seguridad administrativas, técnicas y físicas, derivadas de las mejores prácticas internacionales en cuanto a calidad y seguridad en el interés de proteger sus Datos Personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, mismas que igualmente exigimos sean cumplidas por nuestros socios y aliados comerciales, aun tratándose de servicios que prestan las empresas controladoras, controladas, subsidiarias y/o afiliadas de Cashop.
Los Titulares al realizar su registro en nuestra aplicación informática otorgan su consentimiento expreso para que sus Datos Personales sean tratados conforme a lo señalado en el presente aviso de privacidad.