Aviso de Privacidad Integral

El presente Aviso será aplicable a todas aquellas personas físicas o morales que: (i) Accedan o usen el sitio web www.locus.mx a través de cualquier medio.

Tratándose de personas físicas, el presente Aviso únicamente será aplicable a aquellas que tengan cumplidos los 18 (dieciocho) años de edad, salvo aquellos productos cuya contratación permita la legislación aplicable, por lo que TESFE Capital no solicitará ni almacenará datos de personas menores a la edad establecida.

En la recolección y tratamiento de los datos personales que se nos proporcionen voluntariamente a través de nuestra Plataforma o cualquier otro medio, cumplimos con los principios que marca la Ley, es decir, con los principios de licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad.

La información recabada por TESFE Capital es, de manera enunciativa, la siguiente:

• Nombre y apellidos.
• Correo electrónico (e-mail).
• Domicilio.
• Nacionalidad.
• Fecha de nacimiento.
• Ciudad de residencia.
• Teléfono fijo y/o celular.
• Datos bancarios y/o información crediticia y/o financiera.
• Clave Única de Registro de Población (CURP).
• Registro Federal de Contribuyentes (RFC).
• Fotografía.
• Video o grabación del Usuario y/o de la Identificación Oficial.
• Género y/o sexo.
• Identificación oficial (credencial de elector, pasaporte, cédula profesional).
• Dirección de IP.
• NSS (número de seguridad social).

a) Finalidades Primarias:

TESFE Capital tratará los datos personales antes descritos para las siguientes finalidades primarias:

• Llevar a cabo las actividades necesarias para el desarrollo y cumplimiento de los servicios y fines que se originen de la relación contractual y/o comercial con Locus.
• Procesar y administrar las Transacciones que se realicen a través de las Plataformas de Locus.
• Contactar y dar seguimiento a cualquier proceso o cuestión relacionada con las publicaciones de los Productos o las Transacciones que se realicen en la Plataforma.
• Comprobar la capacidad económica de los Usuarios que aspiren al otorgamiento de un crédito por parte de Locus.
• Generar, con fuentes propias o tercerizadas, calificaciones, valores y/o indicadores que permitan generar tus perfiles como cliente de Locus.
• Verificar, mediante mecanismos de validación autorizados por el Instituto Nacional Electoral o proveedores autorizados para tal efecto, los Datos Personales contenidos en la credencial para votar proporcionada, de manera enunciativa mas no limitativa: (i) los biométricos, tales como huellas dactilares y biometría facial del Usuario; y (ii) la información general contenida en ésta, con la finalidad de validar su identidad.

b) Finalidades Secundarias:

TESFE Capital tratará los datos personales antes descritos para las siguientes finalidades secundarias:

• Hacer del conocimiento del Usuario la información comercial.
• Hacer del conocimiento del Usuario los movimientos o actividad de su Cuenta.
• Hacer del conocimiento del Usuario los productos publicitarios y otras herramientas comerciales en relación con publicidad o marketing.
• Proporcionar información de eventos, boletines informativos y/o promociones comerciales.
• Contactar al Usuario para informarle de eventos y/o fechas especiales.
• Realizar evaluaciones o cualquier otra actividad tendente a promover, mantener, mejorar y evaluar los servicios.
• Obtener información por fuentes gubernamentales acerca del Usuario.

El Usuario podrá, en cualquier momento, manifestar su negativa para el tratamiento de sus datos personales, en cuyo caso dichos datos personales serán colocados en una lista de exclusión, a la cual únicamente las personas autorizadas por TESFE Capital tendrán acceso.

En caso de dudas, aclaraciones o mayor información, podrá solicitarla mediante el envío de un correo electrónico a la siguiente dirección: legal@locus.mx.

El Usuario reconoce que podrá interactuar con TESFE Capital mediante aplicaciones de mensajería como WhatsApp, cuyos tratamientos de datos se sujetan también a los avisos de privacidad del proveedor correspondiente.

Decisiones automatizadas y elaboración de perfiles.

TESFE Capital utiliza sistemas automatizados, incluida la inteligencia artificial, para el tratamiento de tus datos con fines de evaluación y comportamiento de pago (calificación o “scoring” crediticio), verificación de identidad, prevención de fraudes y personalización de la atención. Lo anterior puede implicar la elaboración de perfiles a partir de tu información. Estos sistemas se apoyan en fuentes propias y de terceros (por ejemplo, sociedades de información crediticia y proveedores de verificación). TESFE Capital podrá utilizar proveedores tecnológicos nacionales e internacionales para el procesamiento automatizado de información, incluidos servicios de inteligencia artificial, quienes actuarán conforme a contratos que establecen obligaciones de confidencialidad y protección de datos.

Tienes derecho a no quedar sujeto a una decisión basada únicamente en el tratamiento automatizado de tus datos que produzca efectos jurídicos o te afecte de manera significativa, así como a solicitar la intervención y revisión de una persona, expresar tu punto de vista e impugnar la decisión. Para ejercer estos derechos escribe a legal@locus.mx. La aprobación o rechazo final de un crédito puede estar sujeta a revisión humana.

Cuando interactúas con nuestro asistente conversacional (“Luci”), lo haces con un sistema automatizado de inteligencia artificial y no con una persona. Sus respuestas tienen carácter informativo y de apoyo; puedes solicitar atención humana en cualquier momento.

Los modelos de inteligencia artificial utilizados por TESFE Capital constituyen herramientas de apoyo y no sustituyen la evaluación humana cuando la legislación aplicable así lo requiera.

Salvo los datos biométricos necesarios para la validación de identidad, TESFE Capital no solicita datos personales sensibles en el sentido del artículo 8 de la LFPDPPP —es decir, aquellos datos personales íntimos o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para el titular de los mismos—, y el Usuario no deberá proporcionarlos en ningún momento.

El Usuario se obliga a no proporcionar a TESFE Capital ninguna clase de información relativa a su origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y/o morales, afiliación sindical, opiniones políticas, y preferencia sexual. En caso de que el Usuario proporcione datos sensibles a través de documentos subidos a la Plataforma, o por medio de los formularios, acepta y consiente que los mismos sean tratados conforme a los Términos y Condiciones de Locus y a su Aviso de Privacidad, siendo obligación del Usuario no proporcionar este tipo de datos en la información que sea subida a la Plataforma.

Datos biométricos. Para la verificación de identidad y la prevención de fraudes, TESFE Capital podrá recabar y tratar datos biométricos (por ejemplo, biometría facial y/o huellas dactilares de la credencial para votar). Dichos datos se consideran datos personales sensibles, por lo que su tratamiento requiere el consentimiento expreso del Usuario, que éste otorga al aceptar el presente Aviso y, en su caso, mediante casilla específica. Estos datos se tratan únicamente con la finalidad de validar la identidad del Usuario mediante mecanismos de validación autorizados por el Instituto Nacional Electoral o proveedores autorizados para tal efecto, con medidas de seguridad reforzadas.

Es importante que el Usuario considere la existencia de cookies en la Plataforma, las cuales, en términos generales, constituyen información o archivos que se almacenan en los navegadores de los dispositivos cuando se accede a una página web o servicio en línea.

La Plataforma o cualquier otro sitio web a cargo de Locus, proveerá la información precisa y necesaria respecto de las cookies, así como la opción de aceptar o rechazar el uso de éstas, a efecto contar con el consentimiento expreso del Usuario (habitualmente mediante un banner informativo que aparece en la parte inferior o superior de la página de inicio). El consentimiento del Usuario se renovará por lo menos cada 12 meses, y bajo el entendido que en cualquier momento puede cambiar o retirar su consentimiento desde nuestra Plataforma.

Las cookies se usan para personalizar el contenido y navegación del Usuario, por lo que una cookie no tiene como objeto identificar a un Usuario como tal, pues únicamente se utiliza para registrar información de navegación en sitios web, como puede ocurrir en caso de utilizar la Plataforma.

Algunas cookies que aparecen en los sitios web son colocadas por servicios de terceros, mismas que no están cargo ni son responsabilidad de TESFE Capital.

A continuación, se detallan las categorías de cookies junto con una descripción respecto de su utilización:

• Cookies Estrictamente Necesarias – Estas cookies son necesarias para el funcionamiento de la Plataforma, para mantener la seguridad de la misma, y para cumplir con las regulaciones aplicables.
• Cookies Funcionales – TESFE Capital puede utilizar cookies funcionales en su Plataforma. Estas cookies permiten a TESFE Capital recordar la información relacionada con el acceso de los Usuarios y con las selecciones realizadas (tales como nombre de Usuario, idioma o región), y proporcionan funciones mejoradas y personalizadas.
• Cookies de Rendimiento/Analíticas – TESFE Capital puede utilizar cookies de rendimiento/analíticas en sus sitios web. Estas cookies recopilan información sobre la forma en que los Usuarios y los visitantes utilizan la Plataforma y los Servicios, incluyendo las páginas más frecuentadas por los Usuarios y los visitantes, así como información relacionada con mensajes de error recibidas de ciertas páginas web. Estas cookies son utilizadas para mejorar el funcionamiento y el rendimiento.
• Cookies Publicitarias – TESFE Capital puede utilizar cookies publicitarias en la Plataforma. Estas cookies ayudan a decidir cuáles de sus productos, servicios y ofertas pueden ser relevantes para el Usuario.

TESFE Capital puede utilizar esta función para recopilar, o recibir información de sus sitios web y en cualquier otro lugar de Internet y usar esa información para proporcionar servicios de medición y anuncios dirigidos.

TESFE Capital puede utilizar esta información para adaptar la publicidad y los anuncios que los Usuarios ven en sus propios sitios web o en los de terceros, así como en aplicaciones móviles, incluidas las redes sociales.

TESFE Capital bajo ninguna circunstancia hará un uso indebido de los datos personales de los Usuarios ni contrario al establecido en el presente Aviso de Privacidad, por lo que únicamente con el objeto de dar cumplimiento a las actividades y obligaciones derivadas del vínculo jurídico con el Usuario, así como de las finalidades primarias y secundarias previstas en el presente Aviso, TESFE Capital podrá transferir sus datos personales necesarios a: (i) proveedores de infraestructura en la nube, proveedores de verificación de identidad (KYC), proveedores antifraude, pasarelas de pago, sociedades de información crediticia (burós de crédito), proveedores de mensajería y comunicaciones electrónicas, proveedores de inteligencia artificial, y otros prestadores de servicios tecnológicos; (ii) Otros Usuarios con los que el Usuario realice Transacciones; (iii) Autoridades competentes en los casos legalmente previstos; y (iv) empresas del grupo con las que TESFE Capital colabore para la prestación de los Servicios.

Lo anterior, en el entendido de que estas personas asumen las mismas obligaciones que TESFE Capital en términos de la Ley, y se encuentran obligadas a mantener la confidencialidad de la información proporcionada y a no utilizarla de manera diversa a la establecida en el presente Aviso de Privacidad. Sin embargo, TESFE Capital no puede hacerse responsable, ni lo será, del uso de los datos que puedan hacer las empresas.

En caso de que el Usuario no exprese su negativa al momento de poner a su disposición este Aviso de Privacidad se entiende que consiente la transferencia de sus datos personales de conformidad con este apartado.

TESFE Capital estará legitimada, sin responsabilidad alguna a su cargo, para divulgar los datos que le sean requeridos por resoluciones o mandamientos de autoridad, siempre bajo las normas, tratados o leyes que resulten aplicables.

TESFE Capital podrá solicitar a través de una ventana, dar clic para una aceptación expresa del Usuario para el tratamiento de datos, en relación con actividades que desarrolle TESFE Capital o alguno de sus proveedores.

El Usuario entiende que en el momento en el que, de clic en la ventana correspondiente, estará dando su expresa autorización y consentimiento para el respectivo tratamiento de sus datos personales.

El Usuario reconoce, entiende y acepta que se podrán verificar los datos de su credencial para votar y se comparará por lo menos una biometría mediante mecanismos de validación autorizados por el Instituto Nacional Electoral o proveedores autorizados para tal efecto.

TESFE Capital podrá apoyarse en proveedores especializados para la prestación de sus servicios, incluyendo servicios de infraestructura en la nube, autenticación, prevención de fraude, verificación de identidad, comunicaciones electrónicas, mensajería, analítica e inteligencia artificial. Dichos proveedores tratarán datos personales únicamente siguiendo instrucciones de TESFE Capital y conforme a contratos que garanticen niveles adecuados de confidencialidad y seguridad.

En caso de que el Usuario desee limitar el uso o divulgación de sus datos personales, puede dirigirse a través de un correo electrónico a legal@locus.mx, para dejar de recibir información o publicidad.

Como titular de sus datos personales, el Usuario, o su Representante Autorizado, o Administrador de Cuenta, podrá ejercer los denominados Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos personales), o bien, revocar el consentimiento que el Usuario haya otorgado a TESFE Capital, para el tratamiento de sus datos personales, enviando su solicitud a la cuenta de correo electrónico: legal@locus.mx.

Dicha solicitud deberá ser realizada mediante el “Formato para el Ejercicio de Derechos ARCO” de TESFE Capital que se encuentra en la Plataforma, o bien, por escrito dirigida a TESFE Capital o al correo electrónico legal@locus.mx debiendo contener, al menos, los siguientes elementos a efecto de dar cumplimiento a la Ley:

• Nombre, domicilio y correo electrónico u otro medio para comunicarle al Usuario la respuesta a su solicitud;
• Los documentos que acrediten la identidad del Usuario o, en su caso, la de su Representante Autorizado o Administrador de Cuenta;
• La descripción clara y precisa de los datos personales respecto de los que se solicita ejercer alguno de los Derechos ARCO;
• La manifestación expresa del ejercicio de sus Derechos ARCO para revocar el consentimiento respecto al tratamiento de sus datos personales; y,
• Cualquier otro elemento que facilite la localización de los datos personales.

El “Formato para el Ejercicio de Derechos ARCO”, deberá ir acompañado de una copia de alguna de las identificaciones oficiales vigentes que se señalan en dicho Formato. En el caso de solicitudes de rectificación de datos personales, el titular deberá indicar, además de lo señalado en el párrafo anterior, las modificaciones a realizarse y aportar la documentación que sustente su petición.

Una vez presentada la solicitud en el “Formato para el Ejercicio de Derechos ARCO”, TESFE Capital dará respuesta en un plazo máximo de 20 (veinte) días hábiles, contados a partir de la fecha en que se recibió dicha solicitud. En caso de resultar procedente la solicitud, ésta se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta.

En caso de requerir mayor información y/o documentación necesaria TESFE Capital se pondrá en contacto con usted en un plazo de 5 (cinco) días hábiles contados desde la fecha de recepción de su solicitud, por lo que el Usuario contará con 10 (diez) días hábiles posteriores a dicha comunicación, para atender este requerimiento, de lo contrario su solicitud se tendrá por no presentada. En caso de que el solicitante atienda el requerimiento de información, el plazo para que TESFE Capital dé respuesta a la solicitud correspondiente empezará a correr a partir del día siguiente a aquél en que el titular haya atendido el requerimiento.

Los términos y plazos indicados en los párrafos anteriores, podrán ser ampliados en una sola ocasión, en caso de ser necesario, y se le notificará al Usuario a través de los medios de contacto que haya establecido para tal efecto, señalando las razones de dicha ampliación, de conformidad con el artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

La respuesta se dará vía electrónica a la dirección de correo que se especifique en el “Formato para el Ejercicio de Derechos ARCO”.

Es importante considerar las disposiciones establecidas en el Anexo Único del “Formato para el Ejercicio de Derechos ARCO”, el cual forma parte integrante de dicho documento y del presente Aviso de Privacidad.

TESFE Capital podrá negar el ejercicio de los Derechos ARCO en los siguientes casos:

• Cuando el solicitante no sea el titular de los datos personales, o el Representante Autorizado o Administrador de Cuenta no acrediten estar facultados para ello;
• Cuando en su base de datos no se encuentren los datos personales del solicitante;
• Cuando se lesionen los derechos de un tercero;
• Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja el acceso a los datos personales, o no permita la rectificación, cancelación u oposición de los mismos;
• Cuando la rectificación, cancelación u oposición haya sido previamente realizada; y,
• Cuando se trate de cuestiones relativas a seguridad pública.

En caso de tener cualquier duda sobre los derechos antes mencionados, puede ponerse en contacto a través del correo legal@locus.mx.

TESFE Capital estará facultada para cambiar, modificar, adicionar o suprimir parcial o totalmente el presente Aviso de Privacidad en cualquier momento. En dicho caso, TESFE Capital publicará dichas modificaciones en la Plataforma e indicará la fecha de última versión del Aviso. Es recomendable visitar periódicamente la Plataforma con el objeto de informarse de algún cambio al presente Aviso.

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso y, en todo caso, por un periodo mínimo de 5 (cinco) años contados a partir de la última interacción, conforme a los plazos de prescripción aplicables a las obligaciones civiles y mercantiles en México. Transcurrido dicho periodo, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

TESFE Capital implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, que incluyen, de manera enunciativa: cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), control de acceso con autenticación multifactor, registro y auditoría de accesos, política de denegación de acceso por defecto (Row Level Security), y resguardo de credenciales y llaves del lado del servidor (nunca expuestas al navegador del Usuario).

Si consideras que han sido vulnerados tus derechos en materia de protección de datos personales, podrás acudir ante la autoridad competente en materia de protección de datos personales conforme a la legislación vigente.