AVISO DE PRIVACIDAD

Para nosotros, Access Asset Management, S.A. de C.V. (la “Sociedad”), en su carácter de Responsable (según dicho término se define más adelante), pone a su disposición como Titular (según dicho término se define más adelante) de los Datos Personales el presente aviso de privacidad (el “Aviso de Privacidad”) en cumplimiento con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento (el “Reglamento”) y los Lineamientos del Aviso de Privacidad (los “Lineamientos”). Mediante el presente Aviso de Privacidad, le informamos sobre qué bases, con qué finalidades, durante qué plazos y a través de qué medios serán objeto de Tratamiento (según dicho término se define más adelante) sus Datos Personales (según dicho término se define más adelante) en las ocasiones en las que visite nuestra página web: www.juztcard.mx, haga uso o acceda a cualquier Activo Digital (según dicho término se define más adelante) y/o solicite un crédito a la Sociedad, así como mientras mantenga una relación legal con la Sociedad.

Le recomendamos que revise cuidadosamente este Aviso de Privacidad. Al acceder a nuestra página web o visitar nuestra sucursal y utilizar nuestros productos o servicios, usted confirma que el presente Aviso de Privacidad ha sido puesto a su disposición, que lo comprende y que acepta estar sujeto a éste. El suministro de sus Datos Personales, si bien es voluntario, es necesario para la celebración de un contrato con la Sociedad y para que ésta le proporcione los productos o servicios contratados. En caso de que no se suministren dichos Datos Personales, la Sociedad no podrá proporcionarle producto o servicio alguno.

Le recomendamos que revise periódicamente nuestra página web para obtener la información más reciente y actualizada sobre nuestras prácticas de privacidad y los cambios en nuestro Aviso de Privacidad en cumplimiento con la legislación y regulación aplicables. Siempre que realicemos un cambio en el Aviso de Privacidad, le notificaremos los posibles efectos de dicho cambio sin demora, publicando además un resumen en nuestra página web: www.juztcard.mx y en nuestra oficina de atención al cliente en México.

I.   Información general.

1.    Definiciones:

Los términos utilizados en mayúscula inicial en el presente Aviso de Privacidad tendrán el significado que se les atribuye a continuación; y los términos en mayúscula inicial que no estén definidos en el mismo tendrán el significado que se les atribuye en la Ley.

1.1    “Activos digitales” significa la página web www.juztcard.mx, todas las páginas de destino mantenidas por la Sociedad, así como aplicaciones web y móviles que se encuentren disponibles para clientes.

1.2    “Datos Personales” significa cualquier información de una persona física identificada o identificable incluyendo, entre otros: nombre, edad, domicilio, sexo, RFC, y CURP.

1.3    “Delegado de Datos Personales” significa la persona encargada de supervisar el cumplimiento efectivo de la Ley por parte de la Sociedad con el objeto de garantizar la protección de los Datos Personales facilitados por el Titular a la Sociedad, así como fomentar el cumplimiento de la Ley, el Reglamento o los Lineamientos al interior de la organización.

1.4    “Derechos ARCO” significa los derechos de acceso, rectificación, cancelación y oposición que cada Titular tiene de conformidad con lo establecido en la Ley y sujeto a las excepciones establecidas en la misma y en este Aviso de Privacidad en relación con los Datos Personales recabados por el Responsable y/o sus Encargados, según dichos derechos se indican a continuación:

a. “Derecho de Acceso” significa el derecho que tiene el Titular a acceder a los Datos Personales relacionados a su persona que obren en poder del Responsable, los Encargados, los terceros a quienes se hayan Transferido y la finalidad para la cual Transfirieron dichos Datos Personales.

b. “Derecho a la Rectificación” significa el derecho de cada Titular a que sus Datos Personales sean rectificados cuando éstos sean inexactos o incompletos.

c. “Derecho de Cancelación” significa el derecho de cada Titular a solicitar en cualquier momento que se supriman sus Datos Personales, cuando considere que no están siendo objeto de un Tratamiento conforme a la Ley, Reglamento, Lineamientos y/o el presente Aviso de Privacidad.

d. “Derecho de Oposición" significa el derecho que el Titular tiene en todo momento a solicitar que el Responsable deje de efectuar un Tratamiento de sus Datos Personales, siempre que tenga una causa legítima.

1.5    “Encargado” significa una tercera persona que de manera individual o conjuntamente con otras efectúe el Tratamiento de Datos Personales por cuenta de la Sociedad (o Responsable) y con la cual dicha Sociedad haya acordado estrictamente la finalidad del Tratamiento de los Datos Personales correspondientes, así como los medios a través de los cuales éste se llevará a cabo. Dicho Encargado podría ser, por ejemplo, una agencia que lleve a cabo una campaña de marketing en una red social y genere informes sobre su éxito.

1.6    “LFPIORPI” significa la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita.

1.7    “PLD” significa prevención de lavado de dinero y financiamiento al terrorismo.

1.8    “Responsable” significa la persona física o entidad que decide sobre el Tratamiento de los Datos Personales del Titular, en este caso, Access Asset Management, S.A. de C.V. o la Sociedad. 

1.9     “Tercero” significa la persona física o jurídica, organismo público, agencia u otro organismo distinto al Titular y al Responsable[DN4] [PB5] [DN6] [AS7] .

1.10  “Titular” significa la persona física a quien corresponden los Datos Personales.

1.11  “Transferencia” significa toda comunicación de Datos Personales realizada a una persona distinta de la del Responsable o Encargado del Tratamiento.

1.12  “Tratamiento” significa cualquier acción que la Sociedad realice o pueda realizar con los Datos Personales, incluyendo sin limitar, su obtención, uso, divulgación o almacenamiento de sus Datos Personales por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, Transferencia o disposición de Datos Personales.

2.       Identidad y domicilio del Responsable

La Sociedad es una sociedad mercantil de nacionalidad mexicana.

Domicilio: Av. Paseo de la Reforma 296, Piso 14, Colonia Juárez, Cuauhtémoc, C.P. 06600, Ciudad de México, México.

Teléfono de contacto:  +52 554 1616550

Correo electrónico: ayuda@juztcard.mx.

También puede contactarnos visitando nuestra oficina o en nuestra página web: www.juztcard.mx

Para cuestiones relacionadas con su privacidad y con el Tratamiento de sus Datos Personales, usted puede contactar a nuestro Delegado de Datos Personales a la siguiente dirección: dpo@juztcard.mx

3.   Datos Personales y Finalidades Primarias y Secundarias

Datos personales

Finalidades Primarias

Base jurídica

·        Nombre y apellidos

·        Pasaporte

·        Otras identificaciones oficiales

·        Fecha de nacimiento

·        Nacionalidad

·        Cualquier dato incluido que se incluya en la identificación oficial del acreditado o solicitante de crédito.

·        Identificación de la persona física.

·        Aplicación de identificación conforme a la LFPIORPI y regulación aplicable.

·        Evaluación de la solvencia y capacidad crediticia del solicitante de crédito.

·        Celebración de contrato de crédito.

·        Otorgamiento de crédito solicitado.

·        Cumplimiento de las obligaciones en virtud de un contrato de crédito.

·        Cumplimiento de los Términos y Condiciones Generales para llevar a cabo la promoción correspondiente organizada por la Sociedad.

·        Tramitación y respuesta de Solicitudes de ejercicio de Derechos ARCO.

·        Tramitación de consultas, quejas y reclamaciones.

·        Reclamaciones en cumplimiento del contrato y cobro de deudas.

Cumplimiento de una obligación legal

Celebración/ ejecución de un contrato;

Interés legítimo

Número de cuenta bancaria

·        Pago del monto del saldo insoluto del crédito por vía bancaria, en caso de que se solicite este método de pago.

·        Identificación conforme a la LFPIORPI.

Celebración/ ejecución de un contrato;

Cumplimiento de una obligación legal

Número de teléfono

·        Contacto con el acreditado.

·        Cumplimiento de las obligaciones contractuales.

·        Verificar los datos proporcionados por el Titular y prevenir fraudes.

·        Tramitación y respuesta de Solicitudes de ejercicio de Derechos ARCO.

·        Tramitación de consultas, quejas y reclamaciones, incluso vía Whatsapp y Viber.

·        Reclamaciones en cumplimiento del contrato y cobro de deudas.

Celebración/ ejecución de un contrato;

Cumplimiento de una obligación legal;

Interés legítimo

·        Ofrecer productos y servicios de la Sociedad.

·        Enviar mensajes publicitarios, incluso a través de Whatsapp y SMS.

Consentimiento

Domicilio

·        Ponerse en contacto con el cliente.

·        Identificación conforme a la LFPIORPI.

·        Celebración de contrato de crédito.

·        Prestación de servicio.

·        Cumplimiento de contrato.

·        Solicitudes de ejercicio de Derechos ARCO.

·        Tramitación de consultas, quejas y reclamaciones.

·        Reclamaciones en cumplimiento del contrato y cobro de deudas.

Celebración/ cumplimiento de un contrato;

Cumplimiento de una obligación legal;

Interés legítimo.

·        Ofrecer productos y servicios de la Sociedad.

·        Oferta de productos y servicios, envío de mensajes publicitarios.

·        Participación en campañas de marketing actuales.

Consentimiento

Correo electrónico

·        Ponerse en contacto.

·        Celebración de contrato para el otorgamiento de un crédito.

·        Prestación del servicio.

·        Cumplimiento de obligaciones en virtud de un contrato de crédito.

·        Tramitación y respuesta de solicitudes de ejercicio de Derechos ARCO

·        Consultas, quejas y reclamaciones.

·        Reclamaciones en cumplimiento del contrato y cobro de deudas.

Celebración/ cumplimiento de un contrato;

Cumplimiento de una obligación legal;

Interés legítimo.

·        Ofrecer productos y servicios de la Sociedad.

·        Envío de mensajes publicitarios.

·        Participación en campañas mercadotécnicas.

Consentimiento

Celebración/ cumplimiento de un contrato.

Datos de archivos de información crediticia o buró de crédito

·        Evaluación de la capacidad de endeudamiento.

·        Evaluación de gestión del riesgo crediticio.

·        Verificación de la exactitud de los datos proporcionados por el solicitante del crédito.

·        Implementación de otras medidas de diligencia debida en materia de PLD.

·        Detección y prevención de fraudes financieros.

Cumplimiento de una obligación legal;

Interés legítimo.

Datos sobre la existencia de un contrato de trabajo, seguridad social hasta los 3 meses previos, pensiones

·        Evaluación de la capacidad de endeudamiento.

·        Evaluación de riesgo de crédito.

·        Verificación de la exactitud de los datos proporcionados por el solicitante del crédito.

·        Implementación de otras medidas en materia de PLD.

Cumplimiento de una obligación legal

Resultados de la verificación de los datos de identificación personal del solicitante del crédito en bases de datos consolidadas de personas vinculadas al financiamiento al terrorismo y lavado de dinero.

·        Verificación de los datos de identificación personal del solicitante de crédito en bases de datos consolidadas de personas vinculadas al financiamiento al terrorismo y lavado de dinero.

·        Aplicación de medidas de identificación conforme a la LFPIORPI y regulación aplicable en materia de PLD.

Cumplimiento de una obligación legal

Datos sobre personas relacionadas con personas expuestas políticamente

Implementación de medidas en materia de PLD.

Cumplimiento de una obligación legal

Datos sobre la vigencia de una identificación oficial o documento de identidad

Verificación de los datos proporcionados por el solicitante del crédito a efectos de identificación en virtud de lo dispuesto en la LFPIORPI.

Cumplimiento de una obligación legal

Información contenida en el perfil del Titular en la página web: www.juztcard.mx

y/o en la aplicación móvil

·        Solicitar un crédito.

·        Celebración del contrato de crédito.

·        Transparencia y mejor protección de los Datos Personales del Titular.

·        Implementación de medidas de identificación en materia de PLD.

Celebración/ cumplimiento de un contrato de crédito;

Cumplimiento de una obligación legal

Lugar de trabajo, datos sobre el tipo de contrato, experiencia, puesto, profesión, remuneración, ingreso mensual total, educación

Evaluación de la capacidad de endeudamiento y gestión del riesgo crediticio.

Cumplimiento de una obligación legal;

Interés legítimo

Otros préstamos o créditos

Evaluación de la capacidad de endeudamiento y gestión del riesgo crediticio.

Cumplimiento de una obligación legal;

Interés legítimo

Estado civil, número de miembros del hogar

Evaluación de la capacidad de endeudamiento y gestión del riesgo crediticio.

Cumplimiento de una obligación legal;

Interés legítimo

Situación financiera del acreditado

Evaluación de la capacidad de endeudamiento y gestión del riesgo crediticio.

Cumplimiento de una obligación legal;

Interés legítimo

Firma autógrafa

Firma electrónica

·        Presentación de una solicitud de crédito.

·        Celebración de un contrato de crédito.

Celebración y cumplimiento de un contrato

Detalles del empleador o patrón

·        Celebración de un contrato de crédito.

·        Contacto con el acreditado en caso de incumplimiento o mora.

Interés legítimo;

Cumplimiento de una obligación legal

Copia de identificación oficial o documento de identidad

Identificación del Titular en cumplimiento con la LFPIORPI

Cumplimiento de una obligación legal

Verificación de cuenta bancaria

·        Prevención de fraudes

·        Identificación en virtud de lo dispuesto en la LFPIORPI.

·        Verificación de la exactitud de los datos declarados.

Cumplimiento de una obligación legal

Nombre y apellidos, número de teléfono, correo electrónico, así como otros Datos Personales, facilitados a iniciativa del Titular en relación con la realización de una consulta, queja y/o denuncia, formulario de contacto de la página web www.juztcard.mx al correo electrónico de la Sociedad, por teléfono o de manera escritura a la dirección de la Sociedad.

·        Tramitación y respuesta de solicitudes de ejercicio de Derechos ARCO.

·        Consultas, quejas y recursos.

Interés legítimo;

Cumplimiento de una obligación legal

Imagen correspondiente a la grabación de vídeo de clientes, empleados y visitantes de las oficinas de la empresa

Para garantizar condiciones de trabajo seguras, incluso la protección de la vida y la salud de los clientes, visitantes y empleados, protección de la propiedad, derechos e intereses del administrador, prevención del fraude.

Interés legítimo

Dirección IP, prevención de fraude de datos del dispositivo

Prevención de fraudes

Interés legítimo

Fotografía del rostro (captura facial en vivo) y resultado de la comparación biométrica con la fotografía de la identificación oficial del Titular

·        Verificación de identidad del solicitante de crédito (KYC).

·        Prevención de fraudes y suplantación de identidad.

·        Autenticación biométrica para la celebración del contrato de crédito.

Cumplimiento de una obligación legal;

Interés legítimo

Los Datos Personales del Titular serán tratados para finalidades secundarias, que son aquellas que no son requeridas para la prestación de servicios o no están vinculadas a la relación con el Responsable, como las siguientes:

Reconocer intereses, acciones y conexiones durante el uso de nuestras aplicaciones y/o navegación en nuestras páginas de internet para seleccionar, enviar y personalizar anuncios, ofertas y otro contenido publicitario;

Enviar materiales promocionales u otras comunicaciones;

Enviar anuncios personalizados mostrados en el sitio web y en otros lugares a los intereses del cliente y a su historial con el Responsable;[AS8]

Marketing y publicidad respecto de los productos y los servicios del Responsable, incluyendo la oferta de tarjetas o cualquier otro producto de crédito emitido, productos, promociones y beneficios asociados con operaciones pasivas, así como las ofertas que el Responsable realiza con los establecimientos que aceptan las tarjetas como medio de pago a través de medios electrónicos, telefónicos e impresos;

Realizar ofrecimiento, promoción, venta, comercialización y/o asesoramiento de productos de seguros operados por compañías aseguradoras que se realice por cualesquiera de las siguientes opciones: (1) directamente por las compañías aseguradoras; (2) a través de alguna empresa subsidiaria o filial que se encuentre facultada por la ley para intervenir en la venta de dichos productos; o (3) por medio de cualquier otro intermediario con quien el Responsable  tenga acuerdos comerciales debidamente formalizados.

En caso de que el Titular no desee que sus Datos Personales sean utilizados para las finalidades secundarias antes descritas, podrá comunicarlo a través del siguiente correo electrónico: dpo@juztcard.mx.

De conformidad con esta Sección, el Responsable recabará y tratará Datos Personales financieros y patrimoniales necesarios o convenientes para las finalidades primarias y secundarias descritas anteriormente. Los Datos Personales financieros o patrimoniales serán recopilados, mantenidos y tratados con estricta seguridad y confidencialidad para las finalidades establecidas en este Aviso de Privacidad y en cumplimiento de lo previsto por la Ley.

De conformidad con esta Sección, el Responsable recaba y trata, con medidas de seguridad reforzadas en atención a su naturaleza, la fotografía del rostro del Titular (captura facial en vivo) y el resultado de su comparación biométrica con la fotografía de su identificación oficial, con las finalidades de verificación de identidad, prevención de fraudes y suplantación de identidad, y cumplimiento de las obligaciones aplicables en materia de identificación del cliente (KYC). Dichos datos serán recopilados, mantenidos y tratados con estricta seguridad y confidencialidad para los fines establecidos en este Aviso de Privacidad y en cumplimiento de lo previsto en la Ley.

Sus Datos Personales se tratarán por la Sociedad de acuerdo con la Ley y Reglamento. Al contactarnos a través de cualquiera de los canales de comunicación, usted confirma que los Datos Personales y cualquier otro dato que ha proporcionado son exactos, correctos y se encuentran vigentes, siendo su responsabilidad mantener los mismos debidamente actualizados. La Sociedad no se hace responsable de los daños y perjuicios que se le puedan causar por el incumplimiento a su obligación de actualizar sus Datos Personales.

4. Limitación de usos y divulgación de información.

En caso de que el Titular no desee que sus Datos Personales sean utilizados para alguna de las finalidades antes mencionadas podrá retirar dicho consentimiento o ejercer su Derecho de Oposición. Para tales efectos, el Titular deberá presentar una solicitud por escrito a la dirección de contacto de la oficina de la Sociedad, o bien podrá comunicarlo a través del siguiente correo electrónico: dpo@juztcard.mx.

El ejercicio de sus Derechos de Oposición en ningún caso se reflejará negativamente en una solicitud de crédito que, en su caso, se presente en el futuro. Lo anterior, tampoco afectará negativamente la decisión de la Sociedad para otorgarle un nuevo crédito, siempre que el ejercicio del Derecho de Oposición no sea incompatible con la celebración, cumplimiento o exigibilidad de cualquier contrato de crédito. 

5.   ¿Durante cuánto tiempo se almacenarán mis Datos Personales?

Los Datos Personales se almacenan como máximo durante los períodos necesarios para lograr los fines para los que fueron obtenidos. Tras lograr los fines para los cuales fueron recabados los Datos Personales, dichos Datos Personales serán objeto de bloqueo de inmediato de acuerdo con el mecanismo establecido en el artículo 2, fracción IX y demás aplicables de la Ley. En el caso de que, tras la consecución de sus fines decidamos almacenar los Datos Personales para fines estadísticos, esto se hará en forma de almacenamiento de datos anónimos, previo procedimiento de Disociación de tal forma que no permitan identificar a su Titular de manera alguna.

La Sociedad aplica todas las medidas técnicas y organizativas necesarias para (i) el Bloqueo de Datos Personales que ya no sean necesarios, excepto en los casos en que exista un fundamento legal que la obligue a efectuar su Tratamiento por un período de tiempo más largo; (ii) a su solicitud para restringir el Tratamiento de acuerdo con sus derechos detallados en este Aviso de Privacidad; o (iii) para llevar a cabo el Tratamiento para los fines previstos en este Aviso de Privacidad, o en su caso, para fines análogos o compatibles con éstos. La Sociedad almacena los Datos Personales recabados en los siguientes términos:

(a)    Los plazos de conservación de los Datos Personales no excederán aquéllos que sean necesarios para el cumplimiento de las finalidades que justificaron su Tratamiento, y deberán atender a la legislación y regulación aplicables.

(b)    Una vez cumplida la o las finalidades del Tratamiento, y cuando no exista disposición legal o reglamentaria que establezca lo contrario, la Sociedad procederá a la cancelación de los Datos Personales en su posesión previo bloqueo de los mismos, para su posterior supresión.

Lo anterior, sin perjuicio del Derecho de Oposición del Titular.

6. Categorías de personas que pueden tener acceso a Datos Personales y Transferencias:

La Sociedad con base en su consentimiento expreso y de acuerdo con la configuración de su navegador podría divulgar sus Datos Personales a terceras personas, así como, entre otros, a los Encargados mencionadas a continuación o Terceros con la finalidad de: (i) ofrecer y proporcionar productos y servicios; (ii) cumplir con sus obligaciones en materia de protección de datos personales, en cumplimiento de lo previsto en la Ley, su Reglamento y cualquier otra regulación aplicable, encargando su ejecución al Delegado de Datos Personales; (iii) cumplir con cualquiera de sus obligaciones de conformidad con las leyes y regulaciones aplicables, incluyendo, entre otros, los requisitos de identificación de cliente conforme la regulación aplicable en materia de prevención de lavado de dinero (“know-your-customer” (KYC)); (iv) dar cumplimiento al contrato de crédito celebrado; (v) prevenir fraudes; (vi) implementar políticas de grupo en materia de PLD y/o evaluación de la capacidad de endeudamiento del solicitante de crédito; y (vii) para la gestión de las reclamaciones extrajudiciales o judiciales por incumplimientos de pago[1].

6.1.  En este sentido, le informamos que la Sociedad ha firmado contratos de corresponsabilidad respecto del Tratamiento con:

(a)    DOCK TECH MEXICO, S.A. de C.V. (DOCK) – Contrato para la presentación de servicios tecnológicos para la emisión de tarjetas, procesamiento de pagos e integración a redes de sistema de pagos;

(b)    MO TECHNOLOGIES LICENSING LLC (MO) – Contrato para (i) la prestación de servicios SaaS de MO Manage, para lo cual MO pondrá a disposición una instancia con conexión en tiempo real a MO, para que la Sociedad pueda integrarse a esa instancia, con el fin de tener acceso a funcionalidades determinadas (generales y/o adicionales que pueden estar disponibles con la evolución de la plataforma MO) y (ii) la integración de la plataforma de la Sociedad con las plataformas Dock y MO; y

(c)    BELANEA MÉXICO, S.A.P.I. DE C.V. (UNDOSTRES) - Contrato para la prestación de servicios electrónicos con el propósito de cobrar y procesar pagos a través del Sistema de Pagos Electrónicos Interbancarios (“SPEI”) y en el caso de pago en efectivo, para que los clientes de la Sociedad puedan realizar pagos con un número de referencia en los diferentes establecimientos que estén habilitados con el modelo de pago en efectivo para la Sociedad.

(d)    SEFACTURA, S.A de C.V. (SEFACTURA) - Contrato de licencia de uso de factura empresarial para la emisión de comprobantes fiscales digitales por internet (CFDI) a fin de emitir los estados de cuenta de los clientes.

(e)    JUMIO CORPORATION y/o sus subsidiarias o afiliadas correspondientes (JUMIO) - Contrato para la prestación de servicios de verificación de identidad, autenticación biométrica de documentos y detección de vida (“liveness detection”), con el propósito de comparar la fotografía de la identificación oficial del solicitante de crédito con una imagen facial capturada en vivo, para fines de identificación del cliente (KYC) y prevención de fraude y suplantación de identidad.

6.2. Las siguientes categorías de personas también pueden tener acceso a sus Datos Personales con base en contratos que mantengan celebrados con la Sociedad:

(a)    Instituciones financieras con la finalidad de usar sus Datos Personales para evaluar su capacidad de riesgo, de endeudamiento o de información crediticia, así como para gestionar las reclamaciones en caso de incumplimiento en el pago del crédito;

(b)    Las personas que mantienen los sistemas de información de la Sociedad ubicados en México, así como, en su caso, los centros de atención al cliente en México;

(c)    Las personas a las que se les han asignado acciones relacionadas con la preparación, impresión y entrega (incluso a través de SMS o mensajes electrónicos) de la correspondencia escrita enviada por la Sociedad a sus clientes;

(d)    Las personas a las que, en virtud de un contrato con la Sociedad, se les ha encargado dar soporte en relación con el servicio y el cobro de los pagos de los clientes;

(e)    Las personas con las cuales la Sociedad se encuentre en negociaciones para la venta de créditos que se encuentren en incumplimiento, sea con o sin delegación de gestión de cobranza; y

(f)     Las personas que, en virtud de un contrato celebrado con la Sociedad, presten servicios de intermediación en la provisión de productos financieros ofrecidos por esta.

6.3. La Sociedad podrá facilitar el acceso a sus Datos Personales a las autoridades, organismos o entidades públicas en los casos en que se encuentre obligada legalmente a ello. La Sociedad también podrá Transferir sus Datos Personales a un Tercero con el fin de obtener la información preliminar necesaria para celebrar un contrato y/o para exigir su cumplimiento, para realizar consultas y obtener información de autoridades, entidades u organismos públicos, instituciones, establecimientos y registros estatales, para evaluar su historial crediticio o con el fin de obtener otro tipo de información preliminar necesaria para la celebración de un contrato a solicitud suya.

En el supuesto de incumplimiento de pago la Sociedad tiene derecho a transferir sus datos para su Tratamiento a un Tercero, a empresas especializadas en la cobranza ya sea judicial o extrajudicialmente en virtud del correspondiente contrato de prestación de servicios o de cesión.

6.4. La Sociedad forma parte de un grupo corporativo internacional cuya sociedad controladora se encuentra en Bulgaria. En este sentido, sus Datos Personales podrán ser transferidos a la sociedad controladora y demás empresas del grupo corporativo en Bulgaria, para fines de gestión de riesgos, cumplimiento normativo de grupo y auditoría interna, transferencia que se realiza bajo los acuerdos de confidencialidad y protección de datos correspondientes. Adicionalmente, si usted, como Titular, visita la página web de la Sociedad y ha consentido la activación y uso de cookies de terceros, debe tener en cuenta que sus Datos Personales podrán ser tratados, transmitidos, transferidos y almacenados por dichos terceros dentro o fuera de la Unión Europea y el Espacio Económico Europeo, de acuerdo con sus propias normas de privacidad. Puede hacer una elección individual para usar y/o restringir ciertas “cookies” desde la configuración de su navegador. Para mayor información sobre el uso de cookies en nuestro sitio, puede consultar nuestra Política de Cookies, disponible en nuestra página web: www.juztcard.mx.

6.5. Mediante la aceptación del presente Aviso de Privacidad, usted otorga su consentimiento respecto a la Transferencia de sus Datos Personales conforme a esta sección; en el entendido que los Terceros están obligados, por virtud del contrato correspondiente, a mantener la confidencialidad de los Datos Personales suministrados por el Responsable o sus Encargados y a cumplir en todo momento y observar el presente Aviso de Privacidad y la Ley, el Reglamento y los Lineamientos. 

No obstante lo dispuesto en esta Sección 5 o en cualquier otra Sección del presente Aviso de Privacidad, el Titular reconoce y acepta que el Responsable no requiere de autorización ni confirmación de dicho Titular para realizar Transferencias de Datos Personales nacionales o internacionales en los casos previstos en el Artículo 36 de la Ley o en cualquier otro caso de excepción previsto en la misma, su Reglamento o los Lineamientos.

En caso de que el Titular no desee que el Responsable transfiera sus Datos Personales, podrá manifestar su negativa dirigiendo una comunicación al Responsable a la siguiente dirección de correo electrónico: dpo@juztcard.mx.

7. Medidas de Seguridad

Para garantizar una protección adecuada de los Datos Personales que recaba y trata la Sociedad, implementamos todas las medidas técnicas y organizativas necesarias previstas en la Ley.

La Sociedad ha establecido estructuras para prevenir abusos y brechas de seguridad, y también ha designado a un Delegado de Datos Personales cuya función principal consiste en dar trámite a las solicitudes de ejercicio de los Derechos ARCO, así como en fomentar la protección de Datos Personales al interior de la Sociedad .

Con la finalidad de garantizar la máxima seguridad en el Tratamiento, Transferencia y almacenamiento de sus Datos Personales, podemos utilizar mecanismos de protección adicionales como el cifrado.

8. ¿Están mis Datos Personales sujetos a decisiones automatizadas, incluso la elaboración de perfiles?

8.1. Sí, la Sociedad puede procesar automáticamente sus Datos Personales, incluso la elaboración de su perfil mediante la evaluación de su comportamiento con respecto a varios aspectos personales suyos, con finalidad de prevención del fraude, ofreciendo nuevos productos y con fines de marketing, a saber, para recibir la mayor cantidad posible de información adecuada, anuncios y mensajes de marketing considerando sus características personales e intereses anteriores. En ninguno de estos casos, la elaboración de perfiles tendrá un efecto material sobre usted. Para este propósito, es posible Transferir Datos Personales nacional o internacionalmente.

8.2.  Le solicitamos que tenga en consideración que sus Datos Personales están sujetos a un Tratamiento automatizado, incluso en la elaboración de perfiles, para evaluar su capacidad de endeudamiento, incluida la cuantía de crédito adecuada para usted. En este caso, tenemos la obligación de explicarle la lógica del procesamiento/perfil automático en unos pocos pasos simples: Los Datos Personales se examinan en su conjunto e individualmente, para una conexión estadísticamente significativa con eventos definidos como condiciones de alto riesgo del cliente - falta de pago de deudas, fraude. Se seleccionan criterios, con los que se proveen los algoritmos de aprendizaje automático, y el resultado es un modelo matemático generalizado que evalúa probabilísticamente la posibilidad de materializar alguno de estos riesgos para un cliente en particular. La base de dicho procesamiento será la celebración de un contrato de préstamo.

En este caso, si la decisión comunicada no le satisface, tiene derecho a solicitar la revisión de la decisión por parte de personal especializado de la Sociedad con las competencias pertinentes.

9. Uso de Cookies

El correcto funcionamiento de los sitios del Responsable, del Encargado y Terceros que les presten servicios requieren de la habilitación de “cookies” en sus navegadores. Las “cookies” son pequeños archivos de datos que se almacenan en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, que permiten intercambiar información de estado entre dicho sitio y el navegador del usuario. La información mencionada anteriormente puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier dato almacenado por el navegador respecto al sitio de internet correspondiente. En la mayoría de los navegadores las cookies se aceptan automáticamente en virtud de su configuración predeterminada, aunque el Titular podrá ajustar las preferencias de su navegador para aceptar o rechazar los mismos.

En caso de no estar de acuerdo con el uso de cookies el consentimiento previamente dado podrá ser revocado dirigiendo una comunicación al Responsable a la siguiente dirección de correo electrónico: dpo@juztcard.mx. Asimismo, en cualquier momento dichas cookies pueden ser eliminadas accediendo a las preferencias de configuración de su navegador en uso.

La desactivación de las cookies puede inhabilitar diversas funciones de los sitios web o puede ocasionar que no se muestren correctamente.

10. Ejercicio de Derechos ARCO

Como Titular cuyos Datos Personales son objeto de Tratamiento por la Sociedad usted tendrá en todo momento la posibilidad de ejercer sus Derechos ARCO, así como revocar el consentimiento otorgado para el Tratamiento de sus Datos Personales; a través del Delegado de Datos Personales cuyos datos se indican más adelante. Es importante señalar que, si bien el ejercicio de los Derechos ARCO del Titular es gratuito, el Responsable podrá cobrarle al Titular los gastos justificados de envío y los costos de reproducción.

Para enviar una solicitud de ejercicio de sus Derechos ARCO debe completar el formulario correspondiente en función del Derecho ARCO que desee ejercer y que puede encontrar en el ANEXO I – “Solicitud de Derechos de acceso, rectificación, cancelación u oposición (ARCO)” de este Aviso de Privacidad.

Una vez cumplimentado el correspondiente formulario debe enviárnoslo a través del medio que le resulte más conveniente ya sea:

(a)    En persona o por persona expresamente autorizada por usted, a través de una autorización debidamente firmada por ambas partes y acreditando su identidad en una de las oficinas de la Sociedad. En caso de actuar a través de un apoderado en el documento de autorización deberá constar de manera expresa lo siguiente: “Para representarme ante Access Asset Management, S.A. de C.V. con la facultad de presentar en mi representación una solicitud de ejercicio de los Derechos ARCO para la protección de Datos Personales” debiendo acompañar copia del instrumento o documento en el que conste el poder correspondiente.

(b)    Presentado como un documento electrónico, firmado con su firma electrónica, o aportando copia de su identificación oficial, enviado a dpo@juztcard.mx.

(c)    Por carta o servicio de mensajería a la dirección de la Sociedad: Av. Paseo de la Reforma 296, piso 14, colonia Juárez, Cuauhtémoc, C.P. 06600, Ciudad de México, México. En este caso, la solicitud de ejercicio de sus derechos deberá dirigirse a Access Asset Management, S.A. de C.V., a la atención del Delegado de Datos Personales y por alguno de los medios indicados anteriormente.

Se solicita considerar que es posible que el Responsable pueda negar el acceso a los Datos Personales del Titular o no pueda rectificar, cancelar, bloquear o conceder la oposición al Tratamiento de la totalidad de los Datos Personales del Titular de conformidad con las leyes que le sean aplicables, particularmente en los siguientes supuestos:

Cuando el solicitante no sea el Titular de los Datos Personales o el representante legal no esté debidamente acreditado para ello;

Cuando en su base de datos no se encuentren los Datos Personales del solicitante;

Cuando se lesionen los derechos de un tercero;

Cuando exista un impedimento legal o la resolución de una autoridad competente que restrinja el acceso a los Datos Personales, o no permita la rectificación, cancelación u oposición de los mismos; y

Cuando la rectificación, cancelación u oposición haya sido previamente realizada.

El Responsable comunicará su respuesta dentro de un plazo máximo de 20 días hábiles siguientes a la fecha en que se reciba la solicitud de acceso, rectificación, cancelación u oposición. Si el Responsable confirma que la solicitud del Titular es procedente, el Responsable deberá de cumplir con la solicitud dentro de los 15 días hábiles siguientes a la fecha de respuesta del Responsable. Ambos plazos podrán ser ampliados por una sola ocasión y por un periodo igual, cuando así lo justifiquen las circunstancias del caso.

Con nuestra decisión concedemos o denegamos el acceso y/o la información solicitada por el solicitante, pero siempre justificando nuestra respuesta. Para este propósito, se proporciona un enlace a este Aviso de Privacidad en un lugar claramente visible en la página web de la Sociedad.

El ejercicio de los derechos es gratuito y cubre todos los Datos Personales, así como todas las bases de datos mantenidas por la Sociedad.

Cuando un mismo Titular o su representante reitere su solicitud dentro de un periodo menor a doce meses, los costos que, en su caso, se determinen no serán mayores a tres veces la Unidad de Medida y Actualización (UMA) vigente, salvo que existan modificaciones sustanciales a este Aviso de Privacidad que motiven nuevas consultas.

Cuando el Titular presente una solicitud por medios electrónicos, la información se facilitará por medios electrónicos siempre que sea posible, salvo que el Titular haya solicitado lo contrario.

Cuando la Sociedad tenga dudas razonables sobre la identidad de la persona que presenta una solicitud de ejercicio de sus Derechos ARCO en virtud de este apartado, el Responsable deberá consultar inmediatamente al Delegado de Datos Personales a fin de identificar al Titular.

Asimismo, en caso de que el Titular no desee que el Responsable trate sus Datos Personales, el Titular deberá enviar su solicitud por medio de un correo electrónico a la siguiente dirección: dpo@juztcard.mx, debiendo recibir una respuesta a su solicitud por parte del Responsable. En dado caso, el Responsable informará dicha revocación a los Terceros que tengan acceso a los Datos Personales del Titular.

II.  DERECHOS ADICIONALES

Como Titular de Datos Personales, usted tiene además los siguientes derechos:

(а) Derecho de información

Como Titular, tiene derecho a recibir información sobre características importantes del Tratamiento de sus Datos Personales, incluso, entre otros, su finalidad, plazo y base legal o legitimadora, sobre los destinatarios y categorías de destinatarios de Datos Personales y otros.

Además de la información establecida anteriormente, debe tener en cuenta que está sujeto a la toma de decisiones automatizadas, incluida la elaboración de perfiles. Esto significa que los Datos Personales que proporciona se utilizan con la finalidad de crear un “perfil” adecuado para usted y tienen como objetivo prevenir fraudes, diversificar los productos ofrecidos por la Sociedad, así como seleccionar materiales publicitarios, de marketing y promocionales adecuados para usted.

(b) Derecho a la limitación del Tratamiento

Tiene derecho a solicitar la limitación del Tratamiento si:

Impugna la exactitud de los Datos Personales durante un período que nos permite verificar la exactitud de los Datos Personales;

El Tratamiento es ilegal, pero no desea que se supriman los Datos Personales, sino que solicita la limitación de su uso;

Ya no necesitamos los Datos Personales para fines de Tratamiento, pero usted los necesita para el establecimiento, ejercicio o defensa de pretensiones legales; y

Se ha opuesto al Tratamiento de los Datos Personales a la espera de que se verifique si las bases legales de la Sociedad, para el Tratamiento de los Datos Personales prevalecen sobre sus intereses.

Si se solicita una limitación de Tratamiento, le informaremos antes de cancelar la limitación del Tratamiento.

(c) Derecho a la portabilidad de datos

Puede solicitarnos que efectuemos la Transferencia de sus Datos Personales a otra institución financiera, por ejemplo. Esto solo se aplica cuando:

El procesamiento de los Datos Personales específicos se basa en su consentimiento o en relación con la celebración y ejecución de un contrato de crédito; y

El Tratamiento se realiza de forma automatizada.

(d) Derecho de reclamación

Si cree que hemos infringido la legislación aplicable en materia de protección de datos personales al tratar sus Datos Personales y, como resultado, se han visto afectados sus derechos, comuníquese con nosotros en la dirección Av. Paseo de la Reforma 296, piso 14, colonia Juárez, Cuauhtémoc, C.P. 06600, Ciudad de México, México o en la dirección de correo electrónico – dpo@juztcard.mx. Por supuesto, también tiene derecho a presentar una reclamación ante la Dirección General de Datos Personales en el Sector Privado de la Secretaría Anticorrupción y Buen Gobierno (autoridad competente en materia de protección de datos personales del sector privado, en sustitución del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales), en su página web www.gob.mx/buengobierno, a través del correo electrónico updp.privado@buengobierno.gob.mx, o bien mediante la Plataforma Nacional de Transparencia, disponible en www.plataformadetransparencia.org.mx

ANEXO I

SOLICITUD

de derechos de acceso, rectificación, cancelación u oposición (ARCO) a Access Asset Management, S.A. de C.V., como Responsable,

de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares

Por favor llene el siguiente formato y, en su caso, marque con una “X” la opción de su elección.

1.     Nombre completo del Titular:

2.     Domicilio del Titular:

3.     Otro medio de contacto del Titular:

4.     Documentos que acreditan la identidad del Titular:

En caso de actuar en representación del Titular, indicar lo siguiente:

5.     Derecho(s) ARCO que el Titular desea ejercer:

Dependiendo el/los derecho(s) ARCO seleccionado(s) se deberá de incluir la siguiente información:

6.     Proporcionar una descripción clara y precisa de los datos personales respecto de los cuales el Titular busca ejercer el/los derecho(s) ARCO seleccionado(s) en la sección 5. anterior:

7.     Proporcionar otros elementos o documentos que faciliten la localización de los datos personales sobre los que se quiere ejercer el/los derecho(s) ARCO seleccionado(s) en la sección 5. anterior:

Información sobre el ejercicio de los derechos ARCO

Derecho de Acceso: La respuesta del Responsable hará referencia a los datos personales que específicamente el Titular haya indicado en la Solicitud.

Derecho de Rectificación: El titular deberá indicar los datos personales de los cuales requiere la rectificación, así como la corrección que haya de realizarse. Es indispensable que adjunte la documentación que sustente la rectificación solicitada.

Nota: Procede cuando existe el sustento o documento de que los datos personales del Titular son incorrectos, imprecisos, incompletos, inexactos o están desactualizados de las bases de datos del Titular.

Derechos de Cancelación: El derecho de cancelación implica el cese en el tratamiento de los datos personales del Titular, a partir de un bloqueo de estos y su posterior supresión por parte del Responsable. El periodo de bloqueo será hasta el plazo de prescripción legal o contractual correspondiente. Transcurrido el periodo de bloqueo, el Titular llevará a cabo la supresión.

Nota: El derecho de cancelación podrá ser ejercido, siempre y cuando:

a)    Existan los datos personales del Titular en los registros del Responsable;

b)    No exista ninguna relación jurídica vigente entre el Titular y el Responsable; o

c)    Los datos personales del Titular ya no son necesarios para las actividades relacionadas con el Responsable.

Derecho de Oposición: Se mantendrá vigente en tanto el Titular no manifieste por escrito lo contrario.

Nota: No procede el ejercicio del derecho de oposición en aquellos casos en los que el tratamiento sea necesario para el cumplimiento de una obligación legal impuesta al Responsable.

Determinación Adoptada

La respuesta a la Solicitud estará disponible en un plazo de 20 (veinte) días hábiles, contados a partir de la fecha en que el Responsable reciba la Solicitud, así como la documentación complementaria necesaria. Si resulta procedente, el Responsable la hará efectiva dentro de los 15 (quince) días hábiles a la fecha en que haya comunicado su respuesta a la Solicitud.

El Responsable realizará el procedimiento para atender la Solicitud en cumplimiento con el procedimiento y los plazos establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su regulación secundaria.

El trámite de esta Solicitud es gratuito.

Aviso de Privacidad

Access Asset Management, S.A. de C.V., protege los datos personales. Favor de consultar el Aviso de Privacidad en www.juztcard.mx, dentro de la sección de Aviso de Privacidad.

Fecha: ____.____.____

________________________

(firma)