Aviso de Privacidad Integral

Este Aviso aplica al tratamiento de datos personales de quienes utilizan los sitios, subdominios y servicios de Locus, incluido connect.locus.mx, o contactan a sus asesores. Locus Connect es una línea de servicios de TESFE Capital, S.A.P.I. de C.V.; no es una persona moral distinta. En productos de terceros, este Aviso cubre el tratamiento realizado por TESFE Capital y no sustituye el aviso de privacidad de la entidad otorgante.

Tratándose de personas físicas, el presente Aviso únicamente será aplicable a aquellas que tengan cumplidos los 18 (dieciocho) años de edad, salvo aquellos productos cuya contratación permita la legislación aplicable, por lo que TESFE Capital no solicitará ni almacenará datos de personas menores a la edad establecida.

En la recolección y tratamiento de los datos personales que se nos proporcionen voluntariamente a través de nuestra Plataforma o cualquier otro medio, cumplimos con los principios que marca la Ley, es decir, con los principios de licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad.

La información recabada por TESFE Capital es, de manera enunciativa, la siguiente:

• Nombre y apellidos.
• Correo electrónico (e-mail).
• Domicilio.
• Nacionalidad.
• Fecha de nacimiento.
• Ciudad de residencia.
• Teléfono fijo y/o celular.
• Datos bancarios y/o información crediticia y/o financiera.
• Clave Única de Registro de Población (CURP).
• Registro Federal de Contribuyentes (RFC).
• Fotografía.
• Video o grabación del Usuario y/o de la Identificación Oficial.
• Género y/o sexo.
• Identificación oficial (credencial de elector, pasaporte, cédula profesional).
• Dirección de IP.
• NSS (número de seguridad social).
• En solicitudes de Locus Connect: régimen y tipo de pensión, monto mensual, descuentos vigentes, capacidad de crédito, saldo de créditos a liquidar, Carta de Libranza y documentos de pensión; estado de cuenta, cuenta bancaria y CLABE para integrar la solicitud.

a) Finalidades Primarias:

TESFE Capital tratará los datos personales antes descritos para las siguientes finalidades primarias:

• Llevar a cabo las actividades necesarias para el desarrollo y cumplimiento de los servicios y fines que se originen de la relación contractual y/o comercial con Locus.
• Procesar y administrar las Transacciones que se realicen a través de las Plataformas de Locus.
• Contactar y dar seguimiento a cualquier proceso o cuestión relacionada con las publicaciones de los Productos o las Transacciones que se realicen en la Plataforma.
• Comprobar la capacidad económica de quienes solicitan un crédito de Locus o integrar la información necesaria para que una entidad otorgante evalúe una solicitud de Locus Connect.
• En Locus Connect: atender consultas, elaborar estimaciones, verificar requisitos y capacidad disponible con el titular, integrar y remitir la solicitud al otorgante elegido, acompañar la obtención de la Carta de Libranza y dar seguimiento a contratación, identificación y dispersión. En compra de cartera, revisar el saldo a liquidar y el posible remanente. La aprobación y las condiciones finales corresponden al otorgante.
• Generar, con fuentes propias o tercerizadas, calificaciones, valores y/o indicadores que permitan generar tus perfiles como cliente de Locus.
• Verificar, mediante mecanismos de validación autorizados por el Instituto Nacional Electoral o proveedores autorizados para tal efecto, los Datos Personales contenidos en la credencial para votar proporcionada, de manera enunciativa mas no limitativa: (i) los biométricos, tales como huellas dactilares y biometría facial del Usuario; y (ii) la información general contenida en ésta, con la finalidad de validar su identidad.

Los datos financieros y patrimoniales requieren consentimiento expreso, salvo las excepciones legales aplicables. La publicación de este Aviso o la navegación en el sitio no sustituye ese consentimiento. Solo se solicitan los datos necesarios para el servicio elegido; no pedimos contraseñas, códigos de acceso ni credenciales del portal del IMSS.

b) Finalidades Secundarias:

TESFE Capital tratará los datos personales antes descritos para las siguientes finalidades secundarias:

• Hacer del conocimiento del Usuario la información comercial.
• Hacer del conocimiento del Usuario los movimientos o actividad de su Cuenta.
• Hacer del conocimiento del Usuario los productos publicitarios y otras herramientas comerciales en relación con publicidad o marketing.
• Proporcionar información de eventos, boletines informativos y/o promociones comerciales.
• Contactar al Usuario para informarle de eventos y/o fechas especiales.
• Realizar evaluaciones o cualquier otra actividad tendente a promover, mantener, mejorar y evaluar los servicios.
• Obtener información por fuentes gubernamentales acerca del Usuario.

Puedes negarte al uso de tus datos para publicidad y otras finalidades secundarias, o revocar ese consentimiento, escribiendo a legal@locus.mx. La negativa no condiciona la atención ni la tramitación del servicio solicitado. Los datos necesarios para registrar tu preferencia se conservarán en una lista de exclusión con acceso restringido.

En caso de dudas, aclaraciones o mayor información, podrá solicitarla mediante el envío de un correo electrónico a la siguiente dirección: legal@locus.mx.

El Usuario reconoce que podrá interactuar con TESFE Capital mediante aplicaciones de mensajería como WhatsApp, cuyos tratamientos de datos se sujetan también a los avisos de privacidad del proveedor correspondiente.

Decisiones automatizadas y elaboración de perfiles.

TESFE Capital utiliza sistemas automatizados, incluida la inteligencia artificial, para el tratamiento de tus datos con fines de evaluación y comportamiento de pago (calificación o “scoring” crediticio), verificación de identidad, prevención de fraudes y personalización de la atención. Lo anterior puede implicar la elaboración de perfiles a partir de tu información. Estos sistemas se apoyan en fuentes propias y de terceros (por ejemplo, sociedades de información crediticia y proveedores de verificación). TESFE Capital podrá utilizar proveedores tecnológicos nacionales e internacionales para el procesamiento automatizado de información, incluidos servicios de inteligencia artificial, quienes actuarán conforme a contratos que establecen obligaciones de confidencialidad y protección de datos.

Tienes derecho a no quedar sujeto a una decisión basada únicamente en el tratamiento automatizado de tus datos que produzca efectos jurídicos o te afecte de manera significativa, así como a solicitar la intervención y revisión de una persona, expresar tu punto de vista e impugnar la decisión. Para ejercer estos derechos escribe a legal@locus.mx. La aprobación o rechazo final de un crédito puede estar sujeta a revisión humana.

Cuando interactúas con nuestro asistente conversacional (“Luci”), lo haces con un sistema automatizado de inteligencia artificial y no con una persona. Sus respuestas tienen carácter informativo y de apoyo; puedes solicitar atención humana en cualquier momento.

Los modelos de inteligencia artificial utilizados por TESFE Capital constituyen herramientas de apoyo y no sustituyen la evaluación humana cuando la legislación aplicable así lo requiera.

Salvo los datos biométricos necesarios para la validación de identidad, TESFE Capital no solicita datos personales sensibles en el sentido del artículo 8 de la LFPDPPP (es decir, aquellos datos personales íntimos o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para el titular de los mismos), y el Usuario no deberá proporcionarlos en ningún momento.

No solicitamos información sobre salud, origen racial o étnico, creencias, afiliación sindical, opiniones políticas o preferencia sexual para tramitar el crédito. Evita incluirla en documentos o mensajes cuando no sea necesaria. Su envío incidental no implica consentimiento para utilizarla: deberá limitarse o suprimirse cuando no exista una finalidad y fundamento aplicables. Si excepcionalmente se requiere un dato sensible, se informará su finalidad y se recabará consentimiento expreso y por escrito, salvo una excepción legal.

Datos biométricos. Para la verificación de identidad y la prevención de fraudes, TESFE Capital podrá recabar y tratar datos biométricos (por ejemplo, biometría facial y/o huellas dactilares de la credencial para votar). Dichos datos se consideran datos personales sensibles, por lo que se recabará consentimiento expreso y por escrito mediante firma o un mecanismo electrónico de autenticación antes de su tratamiento, salvo una excepción legal aplicable. Leer este Aviso o navegar por el sitio no constituye dicho consentimiento. Estos datos se tratan únicamente con la finalidad de validar la identidad del Usuario mediante mecanismos de validación autorizados por el Instituto Nacional Electoral o proveedores autorizados para tal efecto, con medidas de seguridad reforzadas.

Es importante que el Usuario considere la existencia de cookies en la Plataforma, las cuales, en términos generales, constituyen información o archivos que se almacenan en los navegadores de los dispositivos cuando se accede a una página web o servicio en línea.

La Plataforma o cualquier otro sitio web a cargo de Locus, proveerá la información precisa y necesaria respecto de las cookies, así como la opción de aceptar o rechazar el uso de éstas, a efecto contar con el consentimiento expreso del Usuario (habitualmente mediante un banner informativo que aparece en la parte inferior o superior de la página de inicio). El consentimiento del Usuario se renovará por lo menos cada 12 meses, y bajo el entendido que en cualquier momento puede cambiar o retirar su consentimiento desde nuestra Plataforma.

Las cookies se usan para personalizar el contenido y navegación del Usuario, por lo que una cookie no tiene como objeto identificar a un Usuario como tal, pues únicamente se utiliza para registrar información de navegación en sitios web, como puede ocurrir en caso de utilizar la Plataforma.

Algunas cookies que aparecen en los sitios web son colocadas por servicios de terceros, mismas que no están cargo ni son responsabilidad de TESFE Capital.

A continuación, se detallan las categorías de cookies junto con una descripción respecto de su utilización:

• Cookies Estrictamente Necesarias – Estas cookies son necesarias para el funcionamiento de la Plataforma, para mantener la seguridad de la misma, y para cumplir con las regulaciones aplicables.
• Cookies Funcionales – TESFE Capital puede utilizar cookies funcionales en su Plataforma. Estas cookies permiten a TESFE Capital recordar la información relacionada con el acceso de los Usuarios y con las selecciones realizadas (tales como nombre de Usuario, idioma o región), y proporcionan funciones mejoradas y personalizadas.
• Cookies de Rendimiento/Analíticas – TESFE Capital puede utilizar cookies de rendimiento/analíticas en sus sitios web. Estas cookies recopilan información sobre la forma en que los Usuarios y los visitantes utilizan la Plataforma y los Servicios, incluyendo las páginas más frecuentadas por los Usuarios y los visitantes, así como información relacionada con mensajes de error recibidas de ciertas páginas web. Estas cookies son utilizadas para mejorar el funcionamiento y el rendimiento.
• Cookies Publicitarias – TESFE Capital puede utilizar cookies publicitarias en la Plataforma. Estas cookies ayudan a decidir cuáles de sus productos, servicios y ofertas pueden ser relevantes para el Usuario.

TESFE Capital puede utilizar esta función para recopilar, o recibir información de sus sitios web y en cualquier otro lugar de Internet y usar esa información para proporcionar servicios de medición y anuncios dirigidos.

TESFE Capital puede utilizar esta información para adaptar la publicidad y los anuncios que los Usuarios ven en sus propios sitios web o en los de terceros, así como en aplicaciones móviles, incluidas las redes sociales.

TESFE Capital comunicará únicamente los datos necesarios para las finalidades informadas. Los proveedores que actúen por cuenta de TESFE Capital están sujetos a sus instrucciones y obligaciones contractuales de seguridad y confidencialidad. Las transferencias a responsables independientes se limitan a la entidad otorgante elegida por el titular, los participantes necesarios para tramitar el servicio, las sociedades de información crediticia con la autorización específica aplicable y las autoridades cuando exista fundamento legal.

Para el crédito para pensionados IMSS Ley 73 de Locus Connect, podrán comunicarse a Banco Inbursa, S.A., Institución de Banca Múltiple, Grupo Financiero Inbursa, los datos de identificación, contacto, pensión, capacidad, documentación y cuenta necesarios para evaluar y tramitar la solicitud elegida por el titular. Cuando sea necesario para gestionar la Carta de Libranza y el descuento de pensión, se utilizarán los canales oficiales del IMSS. Esta comunicación no autoriza la venta de datos ni su uso para publicidad de terceros.

Antes de una transferencia que requiera consentimiento, se informará su destinatario y finalidad y se ofrecerá un mecanismo para aceptar o rechazarla, recabando consentimiento expreso cuando incluya datos financieros o patrimoniales. Solo podrá omitirse cuando se actualice una excepción legal aplicable, conforme al artículo 36 de la LFPDPPP. Si rechazas una comunicación indispensable para la solicitud elegida, se te explicará qué trámite no puede continuar. Al receptor se le comunicarán este Aviso y las finalidades autorizadas; TESFE Capital conserva las obligaciones que legalmente le corresponden. El tratamiento propio del otorgante se rige también por su aviso de privacidad.

TESFE Capital estará legitimada, sin responsabilidad alguna a su cargo, para divulgar los datos que le sean requeridos por resoluciones o mandamientos de autoridad, siempre bajo las normas, tratados o leyes que resulten aplicables.

TESFE Capital podrá solicitar a través de una ventana, dar clic para una aceptación expresa del Usuario para el tratamiento de datos, en relación con actividades que desarrolle TESFE Capital o alguno de sus proveedores.

El Usuario entiende que en el momento en el que, de clic en la ventana correspondiente, estará dando su expresa autorización y consentimiento para el respectivo tratamiento de sus datos personales.

El Usuario reconoce, entiende y acepta que se podrán verificar los datos de su credencial para votar y se comparará por lo menos una biometría mediante mecanismos de validación autorizados por el Instituto Nacional Electoral o proveedores autorizados para tal efecto.

TESFE Capital podrá apoyarse en proveedores especializados para la prestación de sus servicios, incluyendo servicios de infraestructura en la nube, autenticación, prevención de fraude, verificación de identidad, comunicaciones electrónicas, mensajería, analítica e inteligencia artificial. Dichos proveedores tratarán datos personales únicamente siguiendo instrucciones de TESFE Capital y conforme a contratos que garanticen niveles adecuados de confidencialidad y seguridad.

En caso de que el Usuario desee limitar el uso o divulgación de sus datos personales, puede dirigirse a través de un correo electrónico a legal@locus.mx, para dejar de recibir información o publicidad.

Como titular de sus datos personales, el Usuario, o su Representante Autorizado, o Administrador de Cuenta, podrá ejercer los denominados Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos personales), o bien, revocar el consentimiento que el Usuario haya otorgado a TESFE Capital, para el tratamiento de sus datos personales, enviando su solicitud a la cuenta de correo electrónico: legal@locus.mx.

Dicha solicitud deberá ser realizada mediante el “Formato para el Ejercicio de Derechos ARCO” de TESFE Capital que se encuentra en la Plataforma, o bien, por escrito dirigida a TESFE Capital o al correo electrónico legal@locus.mx debiendo contener, al menos, los siguientes elementos a efecto de dar cumplimiento a la Ley:

• Nombre, domicilio y correo electrónico u otro medio para comunicarle al Usuario la respuesta a su solicitud;
• Los documentos que acrediten la identidad del Usuario o, en su caso, la de su Representante Autorizado o Administrador de Cuenta;
• La descripción clara y precisa de los datos personales respecto de los que se solicita ejercer alguno de los Derechos ARCO;
• La manifestación expresa del ejercicio de sus Derechos ARCO para revocar el consentimiento respecto al tratamiento de sus datos personales; y,
• Cualquier otro elemento que facilite la localización de los datos personales.

El “Formato para el Ejercicio de Derechos ARCO”, deberá ir acompañado de una copia de alguna de las identificaciones oficiales vigentes que se señalan en dicho Formato. En el caso de solicitudes de rectificación de datos personales, el titular deberá indicar, además de lo señalado en el párrafo anterior, las modificaciones a realizarse y aportar la documentación que sustente su petición.

Una vez presentada la solicitud en el “Formato para el Ejercicio de Derechos ARCO”, TESFE Capital dará respuesta en un plazo máximo de 20 (veinte) días hábiles, contados a partir de la fecha en que se recibió dicha solicitud. En caso de resultar procedente la solicitud, ésta se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta.

En caso de requerir mayor información y/o documentación necesaria TESFE Capital se pondrá en contacto con usted en un plazo de 5 (cinco) días hábiles contados desde la fecha de recepción de su solicitud, por lo que el Usuario contará con 10 (diez) días hábiles posteriores a dicha comunicación, para atender este requerimiento, de lo contrario su solicitud se tendrá por no presentada. En caso de que el solicitante atienda el requerimiento de información, el plazo para que TESFE Capital dé respuesta a la solicitud correspondiente empezará a correr a partir del día siguiente a aquél en que el titular haya atendido el requerimiento.

Los términos y plazos indicados en los párrafos anteriores, podrán ser ampliados en una sola ocasión, en caso de ser necesario, y se le notificará al Usuario a través de los medios de contacto que haya establecido para tal efecto, señalando las razones de dicha ampliación, de conformidad con el artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

La respuesta se dará vía electrónica a la dirección de correo que se especifique en el “Formato para el Ejercicio de Derechos ARCO”.

Es importante considerar las disposiciones establecidas en el Anexo Único del “Formato para el Ejercicio de Derechos ARCO”, el cual forma parte integrante de dicho documento y del presente Aviso de Privacidad.

TESFE Capital podrá negar el ejercicio de los Derechos ARCO en los siguientes casos:

• Cuando el solicitante no sea el titular de los datos personales, o el Representante Autorizado o Administrador de Cuenta no acrediten estar facultados para ello;
• Cuando en su base de datos no se encuentren los datos personales del solicitante;
• Cuando se lesionen los derechos de un tercero;
• Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja el acceso a los datos personales, o no permita la rectificación, cancelación u oposición de los mismos;
• Cuando la rectificación, cancelación u oposición haya sido previamente realizada; y,
• Cuando se trate de cuestiones relativas a seguridad pública.

En caso de tener cualquier duda sobre los derechos antes mencionados, puede ponerse en contacto a través del correo legal@locus.mx.

TESFE Capital estará facultada para cambiar, modificar, adicionar o suprimir parcial o totalmente el presente Aviso de Privacidad en cualquier momento. En dicho caso, TESFE Capital publicará dichas modificaciones en la Plataforma e indicará la fecha de última versión del Aviso. Es recomendable visitar periódicamente la Plataforma con el objeto de informarse de algún cambio al presente Aviso.

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso y, en todo caso, conforme a los plazos legales, contractuales y de prescripción aplicables a cada expediente. No se conservará una consulta o simulación por el solo hecho de haber navegado en el sitio. Una vez agotadas las finalidades, los datos se bloquearán cuando corresponda y, al concluir el plazo aplicable, se eliminarán de forma segura o se anonimizarán de manera irreversible.

TESFE Capital implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, que incluyen, de manera enunciativa: cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), control de acceso con autenticación multifactor, registro y auditoría de accesos, política de denegación de acceso por defecto (Row Level Security), y resguardo de credenciales y llaves del lado del servidor (nunca expuestas al navegador del Usuario).

Si consideras que han sido vulnerados tus derechos en materia de protección de datos personales, podrás acudir ante la autoridad competente en materia de protección de datos personales conforme a la legislación vigente.