Aviso de Privacidad Integral

NX FINANCIAL, S.A. DE C.V. SOFOM E.N.R. (en adelante “Xure” o el “Responsable”), con domicilio en Avenida Universidad 1800, Colonia El Paseo, Municipio de San Luis Potosí, del Estado de San Luis Potosí, C.P. 78320, mediante el presente AVISO DE PRIVACIDAD INTEGRAL, hace de su conocimiento que, en cumplimiento con las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y demás ordenamientos aplicables, es responsable de los términos en que serán tratados los datos personales que se recaben, por lo cual, le recomendamos que lea atentamente la siguiente información:

1. DEFINICIONES.

Este Buró de Entidades Financieras, es una herramienta que puede contribuir al crecimiento económico del país, al promover la competencia entre las instituciones financiera; que impulsará la transparencia al revelar información a los usuarios sobre el desempeño de éstas y los productos que ofrecen y que va a facilitar un manejo responsable de los productos y servicios financieros al conocer a detalle sus características.

Para efectos del presente AVISO DE PRIVACIDAD INTEGRAL, los términos que se indican a continuación tendrán los significados que en este documento se señalan, ya sea que estén redactados en singular o en plural:

1.1 Aviso de Privacidad Integral: Documento físico, electrónico o en cualquier otro formato generado por el Responsable que es puesto a disposición del Titular, previo al tratamiento de sus Datos Personales (en adelante el “AVISO”).

1.2 Datos Personales: Cualquier información concerniente a una persona física o moral identificada o identificable, tales como datos de identificación, de contacto, laborales, entre otros.

1.3. Datos Personales Sensibles: Aquellos datos personales que afecten a la esfera más íntima de su Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.
En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futura, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual o situación financiera.
Para efectos del presente AVISO y con la finalidad de no hacer confusa su lectura, cuando se haga mención a DATOS PERSONALES se hará referencia tanto al numeral 1.2 Datos Personales como al numeral 1.3 Datos Personales Sensibles.

1.4. Derechos ARCO: Derecho del Titular de los Datos Personales, a solicitar al Responsable el acceso, rectificación, cancelación u oposición respecto de dichos datos, conforme a lo previsto en la LFPDPPP y su reglamento.

1.5. Disociación: El procedimiento mediante el cual los Datos Personales no pueden asociarse al Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.

1.6. Domicilio: Para los efectos del presente AVISO, se entiende como domicilio el lugar donde el Responsable podrá recibir cualquier tipo de notificación con referencia a los Derechos ARCO del Titular, para lo cual designa el ubicado en Avenida Universidad 1800, Colonia El Paseo, Municipio de San Luis Potosí, del Estado de San Luis Potosí, C.P. 78320.

1.7. Encargado: La persona física o jurídica que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable.

1.8. LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1.9. Reglamento: Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1.10. Responsable: Persona física o moral de carácter privado que decide sobre el tratamiento de Datos Personales. En este caso en particular la sociedad NX FINANCIAL, S.A. DE C.V., SOFOM, E.N.R., que actuando en lo individual o en conjunto con otras sociedades recabe Datos Personales para su tratamiento conforme a las finalidades señaladas en este AVISO.

1.11. Titular: La persona física a quien corresponden los Datos Personales.

1.12. Transferencia: Toda comunicación de datos realizada a persona distinta del Responsable o encargado del tratamiento.

2. IDENTIDAD Y DOMICILIO DEL RESPONSABLE.

XURE como responsable del tratamiento de los Datos Personales, manifiesta que es una sociedad legalmente constituida bajo las leyes mexicanas y responderá individualmente de los Datos Personales que recabe, por lo que señala como su domicilio el citado en el numeral que antecede, inciso 1.6, para todos los efectos y obligaciones relacionadas con el presente AVISO.

3. FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES.

El Responsable tratará sus Datos para las siguientes finalidades:

1. Identificar al Titular;
   
2. Establecer y verificar la identidad de los clientes;
   
3. Formalizar una relación contractual entre el Titular y el Responsable, y prestar los servicios contratados conforme a lo pactado entre las partes, y en su caso, requerir su cumplimiento;
   
4. Integrar expedientes y Bases de Datos, y dar tratamiento a los mismos, ya sea directamente por el Responsable o a través de un tercero, con el fin de que el Responsable pueda prestar los servicios contratados propios de su objeto;
   
5. Prevenir y/o detectar fraudes u otros ilícitos en agravio del Responsable;
6. Responder a sus preguntas, requerimientos de información, comentarios o sugerencias para entender sus necesidades y el modo en el que podemos mejorar nuestros servicios;
7. Llevar a cabo todas las actividades referentes a las auditorias tantos internas como externas realizadas a XURE; y
8. Ofrecer al Titular una ampliación o mejora de los servicios contratados.

El Responsable le informa que al otorgar su consentimiento para el tratamiento de sus Datos Personales, Usted autoriza al Responsable a utilizarlos para cumplir de manera adecuada el objeto de los servicios contratados. El mismo tratamiento a que se refiere el presente AVISO, tendrán los Datos Personales recabados en lo futuro, sin perjuicio de lo cual el Titular podrá ejercer en cualquier momento su derecho de oposición, según lo dispone el numeral 5 de este AVISO DE PRIVACIDAD INTEGRAL.

4. OPCIONES Y MEDIOS QUE EL RESPONSABLE OFRECE A LOS TITULARES PARA LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS PERSONALES.

El Titular podrá inscribirse en el Registro Público de Usuarios (en lo sucesivo, el “REUS”), conforme a la Ley de Protección y Defensa de Servicios Financieros con la finalidad de limitar el uso o divulgación de sus Datos Personales. El REUS permite que el Titular se inscriba en una base de datos con la finalidad de restringir llamadas promocionales en números telefónicos tanto particulares (fijos o móviles) como laborales, o de igual forma por correos electrónicos, en consecuencia el REUS busca mantener a salvo su privacidad y evitar las molestias que causan este tipo de llamadas o ese tipo de información por correos electrónicos. El Titular podrá registrarse al REUS a través de internet en ese link: https://webapps.condusef.gob.mx/reus/app/registro.jsp o comunicarse al centro de atención telefónica de la CONDUSEF al número 01 800 999 80 80.

5. MEDIOS PARA EJERCER LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN (“DERECHOS ARCO”) Y PARA REVOCAR EL CONSETIMIENTO.

Derechos ARCO:

• ACCESO: conocer información específica y confidencial que el "Responsable" tiene en su posesión;
  
• RECTIFICACIÓN: solicitar la rectificación de Datos Personales en caso de que no estén actualizados, sean inexactos o incompletos, para ejercer este derecho se deberá entregar la documentación que acredite la rectificación solicitada de acuerdo a los Datos Personales;
  
• CANCELACIÓN: eliminación de Datos Personales de nuestras bases de datos cuando considere que los datos no están siendo utilizados adecuadamente o para los fines que dieron origen a la relación jurídica;
  
• OPOSICIÓN: oponerse al uso de sus Datos Personales. El Titular por sí o por representante legal tiene el derecho de acceder, rectificar, cancelar u oponerse al tratamiento de sus Datos Personales, en los casos que así lo prevé la LFPDPPP y su reglamento; o bien revocar su consentimiento si es que este fue otorgado de manera previa.
  

Por lo que, si el Titular desea ejercer alguno de sus Derechos ARCO o revocar su consentimiento el Titular deberá:

1. En un plazo de 5 (cinco) días hábiles para que, de ser el caso, manifestar su negativa al Responsable para el tratamiento de sus Datos Personales conforme a las finalidades descritas en el numeral 3 de este AVISO.
   
2. Si el Titular no manifiesta dentro de los referidos 5 (cinco) días hábiles su negativa para el tratamiento de sus Datos Personales conforme a las finalidades antes mencionadas, se entenderá que ha otorgado su consentimiento para el tratamiento de los mismos.
   
3. El Titular o su representante legal podrán solicitar mediante aviso por escrito el ejercicio de sus Derechos ARCO al domicilio señalado en el numeral 2 o a la dirección de correo electrónico citada más adelante.
   En dicho aviso se deberá establecer el motivo del ejercicio de sus "Derechos ARCO", firmar y enviar a la dirección de correo electrónico acompañado de la documentación que acredite la personalidad para firmar y enviar dicho aviso, misma que deberá enviarse para su evaluación escaneada y legible, con objeto de que el Responsable pueda llevar a cabo la autenticación del Titular que requiera ejercer sus Derechos ARCO.
   
4. En los casos en que el Titular desee revocar la autorización otorgada al Responsable respecto de los Datos Personales proporcionados, deberá realizar la solicitud correspondiente en los mismos términos establecidos en el presente AVISO para ejercer sus Derechos ARCO.

El Responsable le informa que al otorgar su consentimiento para el tratamiento de sus Datos Personales, Usted autoriza al Responsable a utilizarlos para cumplir de manera adecuada el objeto de los servicios contratados. El mismo tratamiento a que se refiere el presente AVISO, tendrán los Datos Personales recabados en lo futuro, sin perjuicio de lo cual el Titular podrá ejercer en cualquier momento su derecho de oposición, según lo dispone el numeral 5 de este AVISO DE PRIVACIDAD INTEGRAL.

Para dar cumplimiento con alguno de los procedimientos antes mencionados, XURE pone a disposición del Titular las siguientes formas:

• Presentándose en el domicilio citado en el numeral 2 del presente AVISO, con su identificación oficial vigente, en donde nuestro personal le brindarán atención y darán trámite a su solicitud para ser atendido por el personal autorizado en el tema de Protección de Datos Personales.
  
• Enviando un correo electrónico al correo consultoria@nxfinancial.com.mx, a la atención de la oficina de Privacidad de NX FINANCIAL, S.A. DE C.V. SOFOM E.N.R.
  
  Los horarios de atención son de lunes a viernes de 8:30 a 4:30 horas.
  
  Oficial de Privacidad El Oficial de Privacidad es la persona designada formalmente por XURE, para supervisar y atender las solicitudes de ejercicio de los Derechos ARCO o revocación del consentimiento por parte de cada Titular, por lo que el Oficial de Privacidad debe fomentar la protección de Datos Personales al interior de XURE.
  
  Si el Titular desea contactar al Oficial de Privacidad de XURE, lo podrá hacer por cualquiera de los medios previamente referidos en este numeral.
  
  El ejercicio de cualquiera de los Derechos ARCO no impide el ejercicio de alguno otro derecho.
  

6. TRANSFERENCIAS DE DATOS PERSONALES.

El Titular acepta y reconoce que el Responsable, –no requiere de su consentimiento para realizar transferencias nacionales o internacionales de los Datos Personales-, en términos de lo estatuido por el artículo 37 de la LFPDPPP, o en cualquier otro caso de excepción previsto por la legislación aplicable, en el entendido de que el tratamiento que estos terceros otorguen a los Datos Personales deberá ajustarse a lo establecido en el Aviso de Privacidad, siempre y cuando se ubiquen en los siguientes supuestos:

1. Cuando la transferencia sea efectuada a –sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o una sociedad matriz, o a cualquier sociedad del grupo empresarial al que pertenece el mismo, que opere bajo los mismos procesos y políticas internas–.
   
2. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, por el Responsable y un tercero.
   
3. Cuando la transferencia sea necesaria para la salvaguarda de un interés público, o para la procuración o administración de justicia.
   
4. Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y
   
5. Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de la relación jurídica derivada de los servicios y productos financieros formalizados con el Responsable.
   
   Independientemente de lo anterior, el Titular acepta y reconoce que no será necesario contar con su autorización para el uso de algunos de los Datos Personales, con fines estadísticos y de comercialización, e incluso para la creación de bases de datos, siempre que estos hayan sido sometidos a un proceso de disociación de conformidad con el artículo 3 fracción VIII y artículo 10 fracción III, ambos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

7. USO DE COOKIES, EB BEACONS O MECANISMOS SIMILARES.

La página de internet de XURE www.xure.mx emplea cookies; las cookies son archivos de datos que se almacenan en su disco duro al navegar por internet y las cuales permiten el intercambio de información del estado de la página de XURE y el navegador del Titular. Si el Titular desea conocer el procedimiento para deshabilitar el uso de cookies, deberá consultar la sección de ayuda de su navegador de internet.
A través de las cookies, XURE mide la información sobre el Titular que visita su página de internet, por lo que XURE recaba la información geográfica desde la que el Titular visitó su página de internet, así como el sistema operativo, el navegador y el medio (búsqueda o anuncio) usados con los que el Titular ingresa a la página de internet del Responsable, asimismo se recaba el tiempo aproximado de navegación y las páginas más visitadas del Titular.
XURE obtiene los datos ante referidos con la única finalidad de conocer el comportamiento del Titular al navegar en su página de internet.

8. PROCEDIMIENTO Y MEDIO POR EL CUAL EL RESPONSABLE COMUNICARÁ A LOS TITULARES DE CAMBIOS AL AVISO DE PRIVACIDAD INTEGRAL.

El Responsable se reserva el derecho a realizar cambios en el presente AVISO DE PRIVACIDAD INTEGRAL, los cuales serán dados a conocer mediante la página de internet del Responsable, en la sección de “AVISO DE PRIVACIDAD”, o mediante aviso por escrito enviado por correo electrónico o al domicilio del Titular. Asimismo, se informa al Titular que cuenta con el derecho a oponerse al tratamiento de sus Datos Personales en caso de no estar de acuerdo con las modificaciones que pudiera presentar este AVISO DE PRIVACIDAD INTEGRAL, para ello, deberá enviar una solicitud de conformidad a lo establecido en el numeral 5 del presente AVISO.

9. TRATMIENTO INDEBIDO DE SUS DATOS PERSONALES.

Si el Titular considera que su derecho a la protección de sus Datos Personales ha sido lesionado o violentado de alguna manera por alguna conducta u omisión de parte de XURE, o tiene indicios de que existen algunas violaciones a la LFPDPPP, su reglamento y demás ordenamientos aplicables, podrán interpones su inconformidad o denuncia ante el Instituto Nacional de Acceso a la Información y Datos Personales (INAI), para mayor información le sugerimos visitar la página oficial de internet: www.inai.org.mx.

10. CONSENTIMIENTO.

Manifiesta, como Titular de los Datos Personales proporcionados a XURE, que he leído el presente AVISO DE PRIVACIDAD INTEGRAL, que conoce las categorías de Datos Personales recabados, así como las finalidades para el tratamiento de sus Datos Personales; las transferencias que XURE efectúa y que consiente libremente el tratamiento de sus Datos Personales en los términos descritos.
El presente AVISO DE PRIVACIDAD INTEGRAL se modificó por última ocasión el 13/07/2022.