AVISO DE PRIVACIDAD INTEGRAL DE DINERO PUNTO La aplicación móvil Dinero Punto es operada y ofrecida por GRUPO GARTELO, S.A.P.I. DE C.V., SOFOM, E.N.R., persona moral que actúa como responsable del tratamiento de los datos personales conforme a este Aviso de Privacidad Integral. 1. RESPONSABLE DEL TRATAMIENTO GRUPO GARTELO, S.A.P.I. DE C.V., SOFOM, E.N.R., en adelante el “Responsable”, con domicilio en Mariano Escobedo 752, interior Piso 14, Colonia Anzures, C.P. 11590, Miguel Hidalgo, Ciudad de México, México, determina las finalidades y los medios del tratamiento de los datos personales realizado mediante Dinero Punto. Para cualquier asunto relacionado con la privacidad y protección de datos personales, así como para ejercer derechos ARCO, revocar el consentimiento o solicitar la limitación del uso o divulgación de datos, puede comunicarse al correo electrónico sales@grupogartelo.mx. 2. ALCANCE DEL AVISO Este Aviso de Privacidad aplica al tratamiento de datos personales realizado mediante la aplicación Dinero Punto, el sitio web www.grupogartelo.mx y los procesos relacionados con el registro, la solicitud, evaluación, contratación, administración y cumplimiento de servicios de crédito y préstamo personal. El Aviso comprende los datos de solicitantes, usuarios, clientes y, en lo que corresponda, de las personas que estos designen voluntariamente como contactos de emergencia. 3. DATOS PERSONALES TRATADOS Dinero Punto podrá tratar las siguientes categorías de datos, en función de los servicios solicitados y de las autorizaciones otorgadas: a) Datos de identificación y contacto: nombre completo, género, fecha de nacimiento, estado civil, domicilio, número telefónico y correo electrónico. b) Datos patrimoniales y financieros: ingresos, información de cuenta bancaria o CLABE, datos relacionados con la solicitud de crédito, montos solicitados o autorizados, operaciones de disposición, pago, transferencia o entrega de recursos, importes, conceptos y demás información necesaria para evaluar, formalizar y administrar la relación crediticia. Esta categoría requiere consentimiento expreso, salvo que resulte aplicable alguna excepción prevista en la legislación. c) Datos y documentos de identificación y conocimiento del cliente: datos KYC, firma, documentos oficiales de identidad, comprobantes, archivos y demás materiales que la persona usuaria aporte durante la solicitud o para cumplir obligaciones de identificación. d) Datos personales sensibles: fotografías del documento de identidad y del rostro, así como imágenes, rasgos o indicadores biométricos tratados durante la comparación facial o prueba de vida. Estos datos se utilizan para verificar la identidad y prevenir la suplantación. Su tratamiento requiere consentimiento expreso otorgado por escrito o mediante el mecanismo electrónico de autenticación que Dinero Punto ponga a disposición, salvo una excepción legal aplicable. e) Datos de ubicación: datos de ubicación obtenidos con autorización y únicamente mientras la persona utiliza Dinero Punto. f) Datos de contactos de emergencia: exclusivamente el nombre, número telefónico y relación con la persona usuaria de cada contacto que esta seleccione y confirme voluntariamente. Dinero Punto no lee la libreta de contactos completa ni accede a información de otras personas almacenadas en ella. g) Datos técnicos y del dispositivo: marca, modelo, versión del sistema, dirección IP, información de red u operador e identificadores del dispositivo. h) Identificador de publicidad: IDFA, únicamente cuando la persona usuaria haya otorgado la autorización correspondiente. i) Datos de calendario: la información estrictamente necesaria para crear recordatorios de pago o vencimiento solicitados por la persona usuaria. Dinero Punto no lee los eventos privados ya existentes. j) Datos de uso, navegación e interacción: navegador, sistema operativo, proveedor de internet, fecha y hora de acceso, páginas visitadas, así como información sobre el uso y la interacción con las funciones de Dinero Punto. k) Datos de la solicitud, cuenta y servicio: información capturada durante el registro, avance de la solicitud, resultados de verificaciones, comunicaciones de soporte y datos necesarios para administrar el crédito, realizar la entrega de recursos, registrar pagos y atender aclaraciones. Dinero Punto no solicitará datos personales que no sean pertinentes, adecuados o necesarios para las finalidades informadas. 4. FUENTES DE OBTENCIÓN Los datos personales pueden obtenerse: a) Directamente de la persona titular, cuando crea una cuenta, llena una solicitud, aporta documentos, captura imágenes, proporciona información financiera, solicita soporte o utiliza los servicios. b) De las funciones del dispositivo, únicamente después de que la persona otorgue la autorización correspondiente y dentro de los límites descritos en este Aviso. c) De la interacción con la aplicación o el sitio web, mediante registros técnicos, cookies y tecnologías similares, cuando resulten aplicables. d) De los contactos de emergencia que la propia persona usuaria seleccione y cuyos datos proporcione. La persona usuaria deberá contar con facultades o autorización suficiente para comunicar esos datos y deberá informar al contacto sobre su entrega a Dinero Punto. 5. FINALIDADES PRIMARIAS Y NECESARIAS Dinero Punto tratará los datos personales para las siguientes finalidades indispensables para prestar el servicio y mantener la relación jurídica: a) Registrar a la persona usuaria, crear, autenticar y administrar su cuenta. b) Verificar su identidad, validar documentos, realizar procesos KYC, comparar el rostro con el documento presentado y efectuar pruebas de vida. c) Recibir, analizar, evaluar, aprobar, rechazar, formalizar, administrar y dar seguimiento a solicitudes de crédito o préstamo personal. d) Evaluar capacidad y perfil de pago, consistencia de la información, elegibilidad, riesgo crediticio, operativo y de fraude. e) Prevenir y detectar suplantaciones, documentos alterados, instalaciones falsas, registros masivos, dispositivos o redes anómalos, múltiples cuentas vinculadas con un mismo dispositivo y otras conductas posiblemente fraudulentas. f) Realizar la entrega o transferencia de recursos, verificar cuentas bancarias o CLABE, recibir y conciliar pagos, administrar saldos y registrar operaciones relacionadas con el crédito. g) Crear recordatorios de pago o vencimiento y enviar avisos operativos, de seguridad, de avance de solicitud, cumplimiento o servicio. h) Registrar y verificar los contactos de emergencia seleccionados por la persona usuaria, así como apoyar la evaluación de riesgos y la prevención del fraude dentro de los límites informados. i) Atender preguntas, aclaraciones, quejas, solicitudes de soporte y comunicaciones relacionadas con el servicio. j) Mantener la seguridad, disponibilidad, funcionamiento y compatibilidad de Dinero Punto. k) Cumplir obligaciones contractuales, legales, fiscales, regulatorias, de prevención de operaciones ilícitas y requerimientos válidos de autoridades competentes. l) Integrar y conservar expedientes, comprobantes, registros de operación y evidencia de las autorizaciones otorgadas durante los plazos legalmente aplicables. Cuando el tratamiento de datos patrimoniales, financieros o sensibles requiera consentimiento expreso, Dinero Punto lo solicitará mediante el mecanismo correspondiente antes de realizar el tratamiento, salvo que exista una excepción legal. 6. FINALIDADES SECUNDARIAS De manera adicional y sin que estas finalidades sean necesarias para contratar o recibir el servicio, Dinero Punto podrá: a) Elaborar análisis y estadísticas, preferentemente con información agregada o disociada, para conocer el funcionamiento y desempeño del servicio. b) Medir la efectividad de los canales de adquisición y realizar atribución de instalaciones o campañas mediante el IDFA, cuando exista autorización. c) Analizar el uso de las funciones, detectar oportunidades de mejora y optimizar la experiencia, estabilidad y desempeño de Dinero Punto. Estas finalidades no incluyen el envío de publicidad o promociones. La persona titular puede oponerse a su tratamiento desde el inicio o posteriormente, sin que ello afecte el servicio contratado, mediante una solicitud enviada a sales@grupogartelo.mx. Cuando la oposición se refiera al IDFA, también podrá retirarse la autorización correspondiente desde la configuración del sistema. 7. PERMISOS Y FUNCIONES DEL DISPOSITIVO 7.1 Ubicación Con autorización de la persona usuaria y únicamente mientras utiliza Dinero Punto, se obtienen datos de ubicación para confirmar que se encuentra dentro del área de servicio, revisar la consistencia entre la dirección informada y la ubicación de la solicitud, y detectar inicios de sesión inusuales, solicitudes remotas, registros masivos u otras señales relacionadas con fraude. Dinero Punto no recopila la ubicación de forma continua, no realiza seguimiento en segundo plano y no registra trayectorias o desplazamientos. El tipo de ubicación dependerá de la opción que la persona autorice en la configuración de su dispositivo. 7.2 Cámara, imágenes y biometría La cámara se utiliza solamente cuando la persona usuaria inicia la captura de su documento oficial de identidad o de su rostro para la comparación facial y la prueba de vida. Las imágenes y datos biométricos resultantes permiten verificar que la persona solicitante coincide con la titular del documento y ayudan a prevenir suplantaciones y solicitudes fraudulentas. La cámara no se activa en segundo plano ni se utiliza para fines ajenos a la verificación de identidad y seguridad de la solicitud. Debido a la naturaleza sensible de las imágenes y datos biométricos, Dinero Punto solicitará consentimiento expreso mediante un mecanismo escrito o electrónico autenticado antes de tratarlos, salvo una excepción legal aplicable. 7.3 Calendario Con autorización, Dinero Punto utiliza el calendario exclusivamente para crear recordatorios de pago o vencimiento relacionados con el crédito. No lee el contenido de eventos privados existentes y no modifica ni elimina eventos ajenos a los recordatorios creados por Dinero Punto. 7.4 Contactos de emergencia Dinero Punto no lee la libreta de contactos completa. Solo obtiene, cuando la persona usuaria los selecciona y confirma voluntariamente, el nombre y número telefónico de los contactos de emergencia, además de la relación que la propia persona usuaria declare respecto de cada contacto. Estos datos se utilizan para incorporarlos a la solicitud, verificar su autenticidad o vigencia y apoyar la prevención del fraude y la evaluación de riesgos. Dinero Punto no accede a otros contactos ni a campos adicionales de la libreta. Antes de proporcionar datos de otra persona, la persona usuaria deberá contar con autorización o facultades suficientes para hacerlo. 7.5 Identificador de publicidad (IDFA) Con autorización, Dinero Punto obtiene el IDFA para atribuir instalaciones o campañas, medir el desempeño de canales y detectar instalaciones falsas, registros masivos, fraude de canal u otros patrones de adquisición anómalos. El IDFA también puede utilizarse como señal para prevenir fraude. No se utiliza para rastrear a la persona entre aplicaciones ni para mostrar publicidad personalizada. 7.6 Información del dispositivo Dinero Punto trata la marca, modelo, versión del sistema, dirección IP, información de red u operador e identificadores del dispositivo para detectar jailbreak, emuladores, múltiples cuentas vinculadas con un mismo equipo, anomalías del dispositivo y cambios frecuentes de equipo. Esta información también se utiliza para proteger la cuenta, apoyar la evaluación de riesgos y mantener la compatibilidad y funcionamiento del servicio. La persona usuaria puede negar o retirar los permisos desde la configuración del sistema. La negativa o revocación puede impedir el uso de funciones que dependan estrictamente del permiso, pero no autoriza a Dinero Punto a ampliar el acceso ni a utilizar la información para finalidades distintas de las aquí informadas. 8. CONSENTIMIENTO Dinero Punto pondrá este Aviso a disposición de la persona titular antes de tratar sus datos y solicitará el consentimiento que corresponda de acuerdo con la naturaleza de la información y las finalidades. Los datos patrimoniales y financieros serán tratados con consentimiento expreso, salvo que resulte aplicable una excepción legal. Los datos personales sensibles, incluidas las imágenes y los datos biométricos empleados para comparación facial o prueba de vida, requerirán consentimiento expreso por escrito o mediante un mecanismo electrónico de autenticación que permita acreditar la manifestación de voluntad. Cuando una finalidad secundaria o un permiso requiera autorización independiente, Dinero Punto permitirá a la persona aceptar o rechazar dicha finalidad o permiso sin presumir su consentimiento. La negativa respecto de finalidades secundarias no impedirá la prestación de los servicios principales. El consentimiento puede revocarse en cualquier momento. La revocación no tendrá efectos retroactivos y no afectará los tratamientos realizados legítimamente antes de su recepción. Cuando los datos sean indispensables para cumplir obligaciones contractuales o legales vigentes, Dinero Punto informará las consecuencias y conservará únicamente aquello que deba mantener conforme a la legislación aplicable. 9. ANÁLISIS Y DECISIONES ASISTIDOS POR HERRAMIENTAS AUTOMATIZADAS Dinero Punto puede utilizar reglas, validaciones, modelos de riesgo y otras herramientas automatizadas como apoyo para la verificación de identidad, la revisión de consistencia, la prevención del fraude y la evaluación de solicitudes de crédito. El uso de estas herramientas auxilia el análisis y no constituye una afirmación de que las decisiones se adopten de forma totalmente automatizada. La persona titular podrá oponerse cuando el tratamiento se realice mediante un sistema automatizado, sin intervención humana, destinado a evaluar determinados aspectos personales y produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades. Este derecho de oposición no resultará aplicable cuando el tratamiento sea necesario para el cumplimiento de una obligación legal del Responsable. La oposición podrá presentarse mediante el procedimiento señalado en la sección de derechos ARCO. 10. ENCARGADOS Y TRANSFERENCIAS Dinero Punto podrá contratar encargados que traten datos personales exclusivamente por cuenta y siguiendo instrucciones del Responsable. Estos encargados podrán incluir, según resulte necesario, proveedores de verificación de identidad y KYC, seguridad de la información y prevención del fraude, infraestructura en la nube, alojamiento, soporte tecnológico, atención al cliente o administración operativa. Los encargados deberán sujetarse a obligaciones de confidencialidad, seguridad, tratamiento limitado y supresión o devolución de información conforme a las instrucciones del Responsable y a las obligaciones aplicables. Únicamente cuando resulte necesario para mantener o cumplir la relación jurídica, y al amparo de las excepciones legales aplicables que no requieren consentimiento, Dinero Punto podrá efectuar las siguientes transferencias: a) A instituciones bancarias o participantes de sistemas de pago, exclusivamente para verificar la cuenta bancaria, entregar o dispersar los recursos, procesar pagos y conciliar operaciones necesarias para mantener o cumplir la relación jurídica. b) A prestadores de servicios de cobranza o administración, únicamente cuando sea necesario para ejecutar o cumplir el contrato y de conformidad con la legislación aplicable. c) A autoridades administrativas, judiciales, fiscales, regulatorias o de seguridad competentes, cuando la comunicación de los datos sea legalmente obligatoria. Las transferencias anteriores se limitarán a los datos necesarios para la finalidad que corresponda. Si en el futuro Dinero Punto pretende realizar una transferencia distinta que no esté amparada por una excepción legal y requiera consentimiento, actualizará previamente este Aviso y obtendrá el consentimiento expreso de la persona titular antes de efectuarla. 11. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas y durante los plazos derivados de obligaciones legales, regulatorias, fiscales, contractuales, de ejercicio o defensa de derechos y de atención de responsabilidades. Cuando proceda la cancelación, los datos pasarán a un periodo de bloqueo durante el cual únicamente podrán conservarse para determinar o atender responsabilidades. Concluido el plazo legal o contractual aplicable, serán suprimidos de manera segura. Los datos personales relativos al incumplimiento de obligaciones contractuales serán eliminados una vez transcurridos 72 meses, contados a partir de la fecha calendario en que se presente el incumplimiento. Esta regla corresponde únicamente a dichos datos y no se aplica de manera general a las demás categorías de datos personales. La información agregada o disociada que ya no permita identificar a una persona podrá conservarse para fines estadísticos y de análisis. 12. SEGURIDAD Y NOTIFICACIÓN DE VULNERACIONES Dinero Punto mantendrá medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de los datos, los riesgos del tratamiento y las operaciones realizadas, con el propósito de proteger la información contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado. Las personas y proveedores que intervengan en el tratamiento deberán guardar confidencialidad respecto de los datos personales, incluso después de terminar su relación con Dinero Punto. Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, Dinero Punto informará de manera inmediata a las personas afectadas por los medios de contacto disponibles. La notificación incluirá, en la medida en que la información se encuentre disponible, la naturaleza del incidente, los datos posiblemente comprometidos, las recomendaciones para proteger los intereses de la persona, las acciones correctivas realizadas y los medios para obtener información adicional. 13. DERECHOS ARCO, REVOCACIÓN Y LIMITACIÓN DEL USO O DIVULGACIÓN La persona titular puede ejercer sus derechos de: a) Acceso, para conocer qué datos personales trata Dinero Punto y las condiciones de su tratamiento. b) Rectificación, para solicitar la corrección o actualización de datos inexactos o incompletos. c) Cancelación, para solicitar la supresión de datos cuando resulte procedente, una vez cumplidos los periodos de bloqueo y las obligaciones legales o contractuales. d) Oposición, para solicitar que cese un tratamiento por causa legítima, incluidas las finalidades secundarias o, cuando resulte legalmente procedente, un tratamiento realizado mediante un sistema automatizado, sin intervención humana, que evalúe determinados aspectos personales y produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades. La solicitud deberá enviarse a sales@grupogartelo.mx e incluir: a) Nombre completo de la persona titular y domicilio, correo electrónico u otro medio para comunicar la respuesta. b) Documentos que acrediten su identidad y, cuando actúe mediante representante, la identidad y facultades de este. c) Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer algún derecho, salvo que se trate del derecho de acceso. d) Indicación del derecho que desea ejercer y el alcance concreto de la solicitud. e) Cualquier elemento o documento que facilite la localización de los datos. En una solicitud de rectificación también deberán indicarse las modificaciones solicitadas y acompañarse la documentación que las sustente. En una oposición al tratamiento automatizado que cumpla los supuestos descritos en este Aviso, la persona podrá describir las circunstancias y efectos que considere relevantes. Dinero Punto comunicará la determinación adoptada dentro de los 20 días hábiles siguientes a la recepción de la solicitud. Si la solicitud resulta procedente, hará efectiva la determinación dentro de los 15 días hábiles siguientes a la fecha en que comunique la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo cual será informado a la persona solicitante. El acceso podrá proporcionarse mediante copias simples, documentos electrónicos u otro medio razonable y disponible. Si una solicitud no procede total o parcialmente, Dinero Punto comunicará las razones aplicables. Para revocar el consentimiento, la persona deberá escribir a sales@grupogartelo.mx, identificarse e indicar los datos, permisos o finalidades respecto de los cuales desea retirar su autorización. La solicitud será tramitada conforme a los plazos y reglas aplicables. La revocación no tendrá efectos retroactivos y puede no producir la eliminación inmediata cuando exista una obligación legal o contractual de conservación. Para limitar el uso o divulgación, la persona deberá identificar los datos y finalidades que desea restringir. Dinero Punto registrará la limitación en sus mecanismos internos cuando resulte procedente. La persona también puede oponerse a las finalidades secundarias mediante el mismo correo y retirar permisos desde la configuración del sistema. Si la persona considera que su solicitud no fue atendida conforme a la legislación aplicable, podrá acudir ante la autoridad competente en materia de protección de datos personales. 14. ELIMINACIÓN DE LA CUENTA La persona usuaria puede solicitar la eliminación de su cuenta mediante la función de eliminación de cuenta disponible dentro de la aplicación o enviando un correo electrónico a sales@grupogartelo.mx. Cuando la solicitud se presente por correo, deberá incluir el nombre de la persona titular y los datos razonablemente necesarios para localizar la cuenta. Dinero Punto podrá solicitar la información estrictamente necesaria para verificar la identidad y evitar la eliminación no autorizada de una cuenta. Una vez atendida la solicitud, la cuenta será cerrada y la persona usuaria dejará de tener acceso a ella y a las funciones que requieran una cuenta activa. La eliminación de la cuenta no cancela créditos, pagos, obligaciones contractuales, responsabilidades ni deberes legales pendientes. La eliminación de la cuenta no implica la supresión inmediata de todos los datos personales. La información que deba conservarse por obligaciones legales, regulatorias, fiscales o contractuales, para atender operaciones pendientes o para ejercer o defender derechos, se conservará, bloqueará y suprimirá conforme a la sección 11 de este Aviso. Los datos que no estén sujetos a una obligación de conservación serán eliminados de manera segura cuando proceda. Si la solicitud también comprende la cancelación de datos personales, será tramitada como ejercicio del derecho de cancelación conforme a los requisitos y plazos indicados en la sección 13. Dinero Punto informará el resultado de la solicitud y, cuando determinados datos no puedan eliminarse inmediatamente, comunicará las razones aplicables. 15. COOKIES Y TECNOLOGÍAS DEL SITIO WEB El sitio web puede utilizar cookies, registros de servidor y tecnologías similares para habilitar funciones necesarias, mantener sesiones, recordar preferencias, proteger el acceso, conocer el desempeño técnico y elaborar estadísticas de navegación. Estas tecnologías pueden tratar información como el tipo de navegador, sistema operativo, proveedor de internet, dirección IP, fecha y hora de acceso, páginas visitadas e interacciones con el sitio. Dinero Punto no utiliza estas tecnologías para agregar finalidades de mercadotecnia no informadas en este Aviso. La persona puede administrar o deshabilitar cookies mediante la configuración de su navegador. La desactivación de tecnologías estrictamente necesarias puede afectar el funcionamiento de algunas características del sitio. Los registros de uso e interacción de la aplicación se tratarán únicamente para las finalidades de seguridad, análisis, soporte y mejora indicadas en este Aviso. 16. NIÑAS, NIÑOS Y ADOLESCENTES Dinero Punto es un servicio dirigido exclusivamente a personas que hayan cumplido 18 años. La aplicación no está dirigida a niñas, niños ni adolescentes, y el Responsable no solicita ni recopila intencionalmente sus datos personales. Si el Responsable identifica que, por error, se proporcionaron datos personales de una persona menor de edad, incluso mediante información aportada por una persona usuaria, suspenderá su uso, los bloqueará y procederá a su eliminación tan pronto como sea razonablemente posible, salvo que exista una obligación legal de conservación. Dichos datos no serán utilizados para evaluar créditos, realizar mercadotecnia ni adoptar decisiones sobre la persona menor de edad. La madre, el padre o la persona tutora podrá solicitar la identificación y eliminación de esos datos mediante un correo a sales@grupogartelo.mx. La solicitud deberá indicar el nombre de la persona menor de edad, la relación de quien presenta la solicitud y la información necesaria para localizar los datos. Dinero Punto podrá solicitar únicamente la documentación razonable para verificar la identidad y la representación correspondiente antes de atender la solicitud. 17. ENLACES A TERCEROS La aplicación o el sitio web pueden contener enlaces a sitios, servicios o contenidos administrados por terceros. Sus prácticas de privacidad son responsabilidad de sus respectivos operadores y no se rigen por este Aviso. Antes de proporcionar información a esos terceros, se recomienda consultar sus avisos de privacidad. 18. CAMBIOS AL AVISO DE PRIVACIDAD Dinero Punto podrá modificar este Aviso para reflejar cambios legales, regulatorios, operativos, tecnológicos o en las finalidades del tratamiento. Las modificaciones serán comunicadas mediante la aplicación, el sitio web www.grupogartelo.mx, el correo electrónico registrado u otro medio disponible y apropiado. Cuando el cambio requiera un nuevo consentimiento, Dinero Punto lo solicitará antes de aplicar el tratamiento correspondiente. La fecha de la versión vigente aparecerá al inicio del Aviso. 19. CONTACTO Responsable: GRUPO GARTELO, S.A.P.I. DE C.V., SOFOM, E.N.R. Domicilio: Mariano Escobedo 752, interior Piso 14, Colonia Anzures, C.P. 11590, Miguel Hidalgo, Ciudad de México, México. Correo de privacidad y derechos ARCO: sales@grupogartelo.mx