Aviso de Privacidad — MIGOHAVEN, S.A. DE C.V.

Aviso de Privacidad Integral

MIGOHAVEN, S.A. DE C.V., (en adelante, “MIGO” y/o “el Responsable”), con domicilio en Av. Isaac Newton 82, int.1, Col. Polanco V Secc., Alc., Miguel Hidalgo, CP11560, Ciudad de México, y correo electrónico [XX], pone a su disposición el presente Aviso de Privacidad (en adelante el “Aviso”) en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y demás normatividad aplicable (en adelante la “Ley”).

I. Aceptación de los Términos

Al iniciar un proceso de solicitud de crédito, formalizar un contrato de crédito, o bien, al iniciar un proceso de alta, debida diligencia o contratación como cliente, aliado comercial o proveedor, usted acepta de manera expresa el tratamiento de sus datos personales (y, en su caso, los de sus representantes legales, avales y beneficiarios) por parte de MIGOHAVEN, S.A. DE C.V. a través de MSTAR INNOVATION, S.A. DE C.V., como encargado (en lo sucesivo “el Prestador") y/o sus filiales y/o subsidiarias, y/o sus partes relacionadas, de acuerdo con los términos y condiciones establecidos en el presente Aviso, en cumplimiento con la Ley.

Deberá leer con detenimiento el presente Aviso. La entrega de su información y documentación (incluyendo los documentos del Titular), así como la firma de cualquier contrato o instrumento jurídico (como los pagarés o contratos de crédito) que lo vincule con el Responsable, constituye su consentimiento pleno para el tratamiento de sus datos, incluyendo aquellos de carácter financiero, patrimonial y de geolocalización necesarios para la operación del contrato de crédito o los servicios contratados. Toda información proporcionada, ya sea por medios físicos o electrónicos, se tratará conforme al presente Aviso. Bajo el principio de buena fe, el Titular garantiza que los datos proporcionados son veraces y completos, siendo su responsabilidad cualquier error o falsedad en los mismos.

En caso de que no acepte los términos y condiciones establecidos en el presente Aviso de Privacidad, el Responsable a través de el Prestador se verá imposibilitado para iniciar, formalizar o mantener cualquier relación jurídica con usted, así como para dar cumplimiento a las obligaciones derivadas de la misma o realizar cualquier gestión administrativa y operativa que de ella emane.

II. Datos personales que serán tratados

El Responsable MIGOHAVEN, S.A. DE C.V. a través del Prestador MSTAR INNOVATION, S.A. DE C.V. y/o sus filiales y/o subsidiarias, y/o sus partes relacionadas, podrá recabar por medios físico o electrónicos los siguientes datos personales:

Nombre y apellidos.
Domicilio.
Teléfonos.
Correo electrónico.
Estados de cuenta
Recibos de nómina
RFC
Número de serie de su firma electrónica avanzada
Desglose de gastos fijos o variables
Datos de cuentas bancarias
Desglose de ingresos fijos y/o variables

III. Finalidades del tratamiento de datos personales

Los datos personales especificados en la sección anterior serán utilizados para las siguientes finalidades:

Finalidades que son necesarias (primarias):

Crear y mantener un registro de los clientes, y de los módulos de los servicios que utilice, administre o gestione a través de la plataforma o el sitio del Prestador.
Dar trámite a la solicitud de contrato de crédito o productos equivalentes realizada a través del sitio y/o la plataforma del Responsable o del Prestador.
Evaluar la solicitud de contrato de crédito del Titular.
Operar y brindar de manera correcta los servicios y los créditos adquiridos por el Titular o usuario.
Brindar la asesoría necesaria y seguimiento a los servicios contratados.
Permitir que el Responsable gestione, opere, administre y monitoree la relación jurídica con el Titular.
Notificar cualquier inconveniente o situación que pudiera surgir durante la prestación de los servicios y la gestión y administración del contrato de crédito.
Corroborar la veracidad y autenticidad de los Datos Personales proporcionados, lo que podrá incluir la captura de una fotografía del Titular en el momento de la firma y, en su caso, una fotografía conjunta con el representante de ventas, con el único fin de verificar identidad y presencia física del Titular.
Contactar al Titular en caso de que ocurra una vulneración de seguridad en cualquier fase del Tratamiento de sus Datos Personales.
Atender requerimientos de autoridades competentes y dar cumplimiento a disposiciones legales aplicables.
Dar cumplimiento a procesos de KYC (“conozca a su cliente”) y cumplimiento regulatorio por parte del Responsable o del Prestador derivado de la del contrato de crédito o de la relación jurídica con el Titular.
Verificar la identidad del Titular mediante la validación biométrica de los datos contenidos en su credencial para votar emitida por el Instituto Nacional Electoral (INE), incluyendo el cotejo con mecanismos de autenticación oficiales.
Mantener, administrar y operar los servicios contratados, así como las operaciones y procesos internos relacionados directamente con dichos servicios.

Finalidades no necesarias (secundarias).

Actividades de promoción y marketing de nuevos productos y/o servicios dispuestos en la plataforma o en el sitio del Responsable o del Prestador.
Fines mercadotécnicos, promocionales y de prospección comercial.
Elaborar análisis y estadísticas internas para la mejora de los servicios y productos ofrecidos por el Responsable, así como para la planeación, crecimiento, mantenimiento y administración del Prestador, de manera genérica y no personalizada.

Usted podrá oponerse al tratamiento de sus datos personales para finalidades secundarias enviando un correo electrónico a [XX].

IV. Datos sensibles

Datos que se recaban:

Información biométrica de su persona relacionada a su credencial para votar.
Fotografía del Titular.
Geolocalización del Titular mediante el vehículo adquirido por el contrato de crédito.
Información financiera del Titular.

Finalidades

Verificación de identidad.
Prevención de fraude.
Autenticación en contratación.
Recabar y tratar sus datos de geolocalización con el fin exclusivo de facilitar las gestiones de localización, recuperación y cobranza del crédito en caso de incumplimiento de pago por parte del Titular, únicamente en caso de incumplimiento de pago y de manera proporcional y limitada al tiempo necesario para la gestión de cobranza.

Para la validación biométrica, el Prestador podrá tratar datos personales sensibles, específicamente datos biométricos (fotografía y/o rasgos faciales), obtenidos por medios electrónicos o tecnológicos. Dicho tratamiento se realizará únicamente con el consentimiento expreso del Titular/Usuario, mediante firma autógrafa, firma electrónica o aceptación expresa a través de medios electrónicos (checkbox o validación digital), conforme a la Ley.

Usted acepta que la validación biométrica es un medio de identificación personal equivalente a la firma autógrafa. Cualquier intento de suplantación de identidad mediante el uso de imágenes o documentos falsos será responsabilidad exclusiva del Titular/Usuario y podrá dar lugar a las acciones legales correspondientes.

En caso de no otorgar su consentimiento para el tratamiento de datos personales sensibles, no será posible continuar con el proceso de contratación de los servicios o solicitud de crédito.

V. Medidas de Seguridad y Confidencialidad

Los datos personales de los Titulares serán tratados bajo la más estricta confidencialidad. El Responsable manifiesta que ha implementado y mantiene las medidas de seguridad administrativas, físicas y técnicas necesarias para garantizar la integridad de sus datos personales y evitar su daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.

Dichas medidas son proporcionales al riesgo y a la naturaleza de los datos recabados. En particular, para garantizar la seguridad de las transacciones financieras y el manejo de datos patrimoniales.

VI. Transferencia de datos personales

El Responsable podrá transferir sus datos personales sin requerir su consentimiento, en los siguientes supuestos:

A sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o a cualquier sociedad del mismo grupo corporativo que opere bajo los mismos procesos y políticas internas en materia de protección de datos personales.
A terceros que actúen como encargados por cuenta del Responsable, incluyendo de manera enunciativa más no limitativa proveedores de servicios tecnológicos, almacenamiento en la nube, procesamiento de pagos, validación de identidad, prevención de fraude y otros servicios necesarios para la operación del Responsable.
A terceros que participen directa y necesariamente en la operación, prestación y cumplimiento de los servicios contratados por el Titular, cuando dicha transferencia sea indispensable para mantener la relación jurídica entre el Responsable y el Titular.
Al Instituto Nacional Electoral, así como a proveedores o plataformas tecnológicas que actúen como intermediarios autorizados por éste, con la finalidad de verificar la autenticidad de la credencial para votar y confirmar la identidad del Titular.
Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, la procuración o administración de justicia, el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, o para el mantenimiento o cumplimiento de una relación jurídica entre el Responsable y el Titular.

Las transferencias señaladas en el presente apartado no requieren de su consentimiento, de conformidad con el artículo 36 de la Ley.

Adicionalmente, cuando el Responsable pretenda transferir sus datos personales a terceros para finalidades distintas a las necesarias para la relación jurídica con el Titular, recabará previamente su consentimiento expreso, a través de mecanismos físicos, electrónicos o digitales que permitan acreditar su otorgamiento.

En caso de incumplimiento de pago o mora por un periodo igual o mayor a 85 (ochenta y cinco) días, el Responsable podrá ceder o vender los derechos derivados del contrato de crédito a favor de terceros. En dicho supuesto, el tercero adquirente asumirá el carácter de nuevo responsable del tratamiento de los datos personales para fines de cobranza y recuperación del crédito, quedando obligado a cumplir con la normativa aplicable en materia de protección de datos personales.

VII. Medios para ejercer los derechos de acceso, rectificación, cancelación u oposición (ARCO).

En cualquier momento usted a su propio nombre o por medio de su representante legal, podrá ejercer los derechos de acceso, rectificación, cancelación u oposición (en adelante “derechos ARCO”). El ejercicio de un derecho en lo individual no impide el ejercicio de los demás.

Para ejercer los derechos de acceso, rectificación, cancelación y oposición anteriormente descritos, usted o su representante deberán seguir los siguientes pasos:

Presentar una solicitud por escrito debidamente firmada, dirigida al Responsable del tratamiento de los datos, en el domicilio que aparece en el primer punto del presente Aviso de Privacidad o mediante correo electrónico a la dirección [XX], a efecto de iniciar el procedimiento respectivo.
Deberá señalar como mínimo, la siguiente información:
Su nombre completo y domicilio, u otro medio idóneo para comunicarle la respuesta a su solicitud
Los documentos que acrediten su identidad o, en su caso, la de su representante legal;
La descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer alguno de los derechos antes mencionados
Cualquier otro elemento o información que facilite la localización de los Datos Personales, así como cualquier otro documento requerido por la regulación actual en el momento de presentar la solicitud.

El Responsable dará respuesta a su solicitud en un plazo de 20 días hábiles contados a partir del día en que se reciba su solicitud.

Asimismo, en cualquier momento, Usted podrá revocar el consentimiento otorgado a el Responsable para el tratamiento de sus datos personales; para ello, deberá presentar una solicitud en los términos antes descritos.

No procederá la cancelación de los datos personales cuando los mismos sean necesarios para el cumplimiento de obligaciones legales o contractuales derivadas de la relación jurídica entre el Titular y el Responsable.

VIII. Medios para limitar el uso o divulgación de sus datos personales.

Los datos personales de los Titulares, serán tratados bajo la más estricta confidencialidad, cuidando las medidas de seguridad administrativas, físicas y técnicas que el Responsable y el Prestador implementen en procedimientos de seguridad internos, tales como el resguardo de documentos impresos que contengan datos personales en un lugar seguro con acceso limitado y el uso de contraseñas en las computadoras en las que sean necesarias, evitando la posible divulgación ilícita de datos y limitando su uso a lo establecido en el presente Aviso de Privacidad.

En caso de que no desee recibir correos electrónicos de ningún tipo deberá enviar un correo electrónico a la dirección [XX], usted podrá limitar el uso o divulgación de sus datos personales inscribiéndose en el registro que para tal efecto lleva la Procuraduría Federal del Consumidor.

IX. Procedimiento y medio por el cual se le comunicarán los cambios al Aviso de Privacidad.

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones al presente Aviso de Privacidad. Estas modificaciones se pondrán a su disposición a través de la página [XX]. En caso de que las modificaciones requieran del otorgamiento de su consentimiento de nuevo se le notificará a través de los medios electrónicos necesarios.

Manifiesto expresamente lo siguiente: (i) el presente Aviso me ha sido dado a conocer por el Responsable y/o el Prestador y(ii) he leído y entendido en su totalidad los términos y alcances expuestos en el presente Aviso de Privacidad, por lo que expresamente otorgo mi consentimiento para el tratamiento de mis datos personales en los términos del mismo.

X. Ley y Jurisdicción.

Ambas Partes manifiestan y convienen que para todo lo relacionado con la interpretación de este aviso de privacidad se someten voluntariamente a las leyes de México y a la jurisdicción y competencia de los Tribunales de la Ciudad de México, renunciando expresamente a cualquier fuero que les pudiera corresponder en virtud de su domicilio presente o futuro.