1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

DS INTELLIGENCE (en adelante, “DS INTELLIGENCE”, “nosotros” o el “Responsable”), con domicilio en C.P. 07820, Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad y demás normativa aplicable en los Estados Unidos Mexicanos.

Para todo lo relacionado con el tratamiento de sus datos personales y el ejercicio de sus derechos, DS INTELLIGENCE pone a su disposición su Departamento de Datos Personales, a través de los siguientes medios de contacto:

Correo electrónico: privacidad@dsintelligence.com
Teléfono: +52 56 2090 1355
Sitio web: https://www.dsintelligence.com

DS INTELLIGENCE desarrolla software y sistemas de inteligencia artificial, fabrica e integra hardware, y presta servicios de consultoría en México y en el extranjero, con especialidad en los sectores de financiamiento y originación de crédito (incluido crédito automotriz y de motocicletas), instituciones financieras, seguros y fianzas.

2. ALCANCE DE ESTE AVISO: CUÁNDO SOMOS RESPONSABLES Y CUÁNDO SOMOS ENCARGADOS

Este es el punto más importante de este documento y le pedimos leerlo con atención.

2.1. Cuando DS INTELLIGENCE actúa como Responsable

Este Aviso de Privacidad rige el tratamiento de datos personales de:

– Clientes, prospectos y contactos comerciales de DS INTELLIGENCE;
– Representantes, apoderados y personal de nuestros clientes corporativos y proveedores;
– Candidatos a empleo, colaboradores y personal de proveedores;
– Visitantes de nuestros sitios web, aplicaciones, portales de demostración y oficinas;
– Asistentes a eventos, webinars y actividades de capacitación;
– Cualquier persona que se comunique con nosotros por cualquier canal.

2.2. Cuando DS INTELLIGENCE actúa como Encargado (productos para entidades financieras, aseguradoras y afianzadoras)

Cuando desarrollamos, implementamos, hospedamos, mantenemos u operamos plataformas, modelos de inteligencia artificial, motores de decisión, dispositivos de hardware o servicios de consultoría para una institución de crédito, SOFOM, SOFIPO, unión de crédito, institución de tecnología financiera, arrendadora, distribuidora o financiera de motocicletas y vehículos, institución de seguros, institución de fianzas, agente de seguros o cualquier otra entidad financiera (el “Cliente Financiero”), los datos personales de los solicitantes, acreditados, asegurados, fiados, beneficiarios y usuarios finales que se procesan en esas soluciones son tratados por cuenta y bajo instrucciones documentadas del Cliente Financiero.

En ese supuesto:

– El Cliente Financiero es el Responsable de dichos datos personales y es quien determina las finalidades y medios del tratamiento, y quien debe poner a disposición del titular su propio aviso de privacidad y atender sus derechos ARCO.

– DS INTELLIGENCE es Encargado en términos de la LFPDPPP y su Reglamento, y no utiliza esos datos para finalidades propias, no los comercializa, no los cede y no los conserva más allá de lo instruido contractualmente.

– El tratamiento se rige por un contrato o cláusula de encargo de tratamiento que establece, cuando menos: las instrucciones documentadas, el deber de confidencialidad, las medidas de seguridad administrativas, técnicas y físicas, la prohibición de subcontratar sin autorización previa y por escrito, el deber de asistencia al Responsable para atender solicitudes ARCO y notificaciones de vulneraciones, y la obligación de suprimir o devolver los datos al término de la relación jurídica.

– Las transferencias de datos entre el Cliente Financiero y DS INTELLIGENCE tienen la naturaleza de remisiones y, por tanto, no requieren informarse ni consentirse de forma independiente por el titular.

Si usted es solicitante, acreditado, asegurado, fiado o usuario de una entidad financiera y desea ejercer sus derechos respecto de datos tratados en nuestras plataformas, deberá dirigirse directamente a dicha entidad financiera, que es la Responsable. Si nos contacta a nosotros, canalizaremos su solicitud al Responsable que corresponda y le informaremos de ello, sin que ello sustituya el ejercicio de su derecho ante el Responsable.

3. DATOS PERSONALES QUE TRATAMOS

Según la relación que usted tenga con nosotros, podremos tratar las siguientes categorías:

a) Datos de identificación y contacto: nombre completo, RFC, CURP, firma autógrafa y electrónica, fecha y lugar de nacimiento, nacionalidad, domicilio, correo electrónico, teléfono fijo y móvil, identificación oficial vigente y su imagen.

b) Datos laborales y profesionales: puesto, área, empresa, antigüedad, historial académico y laboral, referencias, currículum vítae.

c) Datos patrimoniales y financieros: cuentas bancarias, CLABE, datos de facturación, comprobantes fiscales, historial de pagos, información contractual, información necesaria para el pago de nuestros servicios.

d) Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, tipo de navegador y sistema operativo, páginas visitadas, tiempos de sesión, registros (logs), cookies y tecnologías similares.

e) Datos de operación de hardware y telemetría: cuando usted opera, instala o da soporte a dispositivos desarrollados o integrados por DS INTELLIGENCE, podemos tratar identificadores de equipo, registros de diagnóstico, telemetría de funcionamiento y, en su caso, datos de geolocalización asociados al dispositivo. Cuando la geolocalización corresponda a usuarios finales de un Cliente Financiero, aplica lo previsto en la sección 2.2.

f) Datos de acceso y seguridad: credenciales de usuario, registros de acceso a sistemas, bitácoras de auditoría y registros de control de acceso a nuestras instalaciones.

g) Datos de audio e imagen: grabaciones de videollamadas, sesiones de capacitación o soporte, y fotografías en eventos, previo aviso al inicio de la sesión.

3.1. Datos personales sensibles

Como regla general, DS INTELLIGENCE no recaba datos personales sensibles. Únicamente en procesos de contratación de personal o para el cumplimiento de obligaciones de seguridad social podríamos tratar datos de salud o información de seguridad social. En estos casos obtendremos su consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que la ley admita, y los trataremos únicamente para la finalidad informada.

3.2. Datos biométricos y videovigilancia en proyectos: plataformas de terceros

Cuando una solución desarrollada o integrada por DS INTELLIGENCE incorpora funcionalidades de reconocimiento facial, verificación de identidad biométrica, prueba de vida, cotejo contra identificación oficial, videovigilancia o videograbación, dichas funcionalidades se prestan invariablemente a través de plataformas y proveedores tecnológicos de terceros, seleccionados y aprobados previamente por el cliente.

En estos casos:

– El cliente es el Responsable del tratamiento de los datos biométricos y de las imágenes captadas, y es quien determina el proveedor, las finalidades, los plazos de conservación y las condiciones del servicio;

– El cliente es quien contrata la plataforma de terceros y quien asume la relación jurídica y las obligaciones de protección de datos frente al proveedor y frente a los titulares, incluyendo la obtención del consentimiento expreso y por escrito que la ley exige para el tratamiento de datos biométricos;

– DS INTELLIGENCE únicamente realiza la habilitación técnica: la integración, la conexión mediante interfaces de programación (API) y la configuración de dichas plataformas dentro de la solución, conforme a las instrucciones documentadas del cliente;

– DS INTELLIGENCE no determina las finalidades ni los medios de ese tratamiento, no opera la plataforma biométrica o de videovigilancia por cuenta propia, no constituye bases de datos biométricas propias y no almacena, conserva ni reutiliza plantillas biométricas, huellas, vectores faciales ni videograbaciones fuera de lo estrictamente necesario para la ejecución técnica instruida;

– La verificación de que el proveedor de la plataforma cuente con las medidas de seguridad, avisos de privacidad y consentimientos requeridos por la LFPDPPP corresponde al cliente, sin perjuicio de que DS INTELLIGENCE le proporcione la información técnica que requiera para dicha evaluación.

Cualquier solicitud, queja o ejercicio de derechos relacionado con datos biométricos o videovigilancia deberá dirigirse al cliente en su calidad de Responsable y, en su caso, al proveedor de la plataforma correspondiente.

3.3. Datos de terceros

Si usted nos proporciona datos personales de terceros (por ejemplo, referencias, beneficiarios o contactos de su organización), usted manifiesta que cuenta con la facultad y el consentimiento necesarios para hacerlo y que ha informado a dichos terceros sobre este Aviso de Privacidad.

4. FINALIDADES PRIMARIAS (NECESARIAS)

Sus datos personales serán tratados para las siguientes finalidades necesarias para la relación jurídica que nos vincula:

1. Identificarlo y verificar su identidad y facultades de representación.
2. Atender solicitudes de información, cotizaciones, demostraciones y pruebas de concepto.
3. Formalizar, documentar, ejecutar y dar seguimiento a contratos de desarrollo de software, licenciamiento, suministro e instalación de hardware, soporte, mantenimiento y consultoría.
4. Prestar los servicios contratados, incluyendo implementación, integración, soporte técnico, mesa de ayuda, capacitación y gestión de incidentes.
5. Administrar accesos, credenciales y permisos a nuestras plataformas y entornos.
6. Facturación, cobranza, pagos y cumplimiento de obligaciones fiscales y contables.
7. Garantizar la seguridad de la información, prevenir fraude, detectar accesos no autorizados, mantener bitácoras de auditoría y realizar respaldos y continuidad operativa.
8. Cumplir obligaciones legales, regulatorias y contractuales, así como atender requerimientos de autoridades competentes.
9. Procesos de reclutamiento, selección, contratación y administración de personal.
10. Gestionar el control de acceso físico a nuestras instalaciones.
11. Atender, investigar y dar respuesta a solicitudes de derechos ARCO y a reportes de vulneraciones de seguridad.

La negativa a proporcionar los datos requeridos para estas finalidades puede impedirnos formalizar o continuar la relación jurídica.

5. FINALIDADES SECUNDARIAS (NO NECESARIAS)

De manera adicional, y siempre que usted no manifieste su oposición, podremos tratar sus datos para:

1. Envío de comunicaciones comerciales, boletines, notas técnicas y actualizaciones de producto.
2. Invitaciones a eventos, webinars, capacitaciones y actividades de la industria.
3. Encuestas de satisfacción, investigación de mercado y mejora de nuestros productos y servicios.
4. Elaboración de estadísticas, tableros e informes internos con información disociada o anonimizada.
5. Elaboración de casos de éxito y materiales de referencia comercial, previa autorización expresa cuando se identifique a su organización o a usted.
6. Perfilamiento comercial para adecuar la oferta de productos y servicios a su sector.

Mecanismo para manifestar su negativa. Usted puede negarse al tratamiento para estas finalidades secundarias en este momento y en cualquier momento posterior, enviando un correo a privacidad@dsintelligence.com con el asunto “Negativa finalidades secundarias”, o utilizando el enlace de baja incluido en cada comunicación electrónica. Su negativa no será motivo para negarle los servicios contratados ni afectará la relación jurídica existente. Contamos con 5 (cinco) días hábiles para hacer efectiva su negativa.

6. INTELIGENCIA ARTIFICIAL, MODELOS Y DECISIONES AUTOMATIZADAS

Dado que el objeto de DS INTELLIGENCE incluye el desarrollo de sistemas de inteligencia artificial, asumimos de forma expresa los siguientes compromisos:

1. No entrenamos modelos con datos de nuestros clientes ni de sus usuarios finales sin instrucción documentada y por escrito del Responsable correspondiente. Cuando dicha instrucción exista, el entrenamiento se realiza preferentemente con datos anonimizados, seudonimizados o sintéticos, bajo controles de minimización.

2. No compartimos datos personales de clientes o usuarios finales con proveedores de modelos fundacionales de terceros para fines de entrenamiento. Cuando utilizamos servicios de terceros para inferencia, contratamos modalidades que excluyen contractualmente el uso de los datos para entrenar modelos y activamos las opciones de retención cero o mínima disponibles.

3. Decisiones automatizadas. Cuando nuestras soluciones apoyan decisiones de originación, evaluación de riesgo, suscripción, tarificación o prevención de fraude para un Cliente Financiero, dichas decisiones son adoptadas por el Cliente Financiero como Responsable, quien determina las reglas, umbrales y el grado de intervención humana. DS INTELLIGENCE provee la herramienta tecnológica y, cuando le es requerido, la documentación técnica, la trazabilidad y las métricas necesarias para que el Responsable pueda explicar la decisión y atender el derecho de oposición del titular.

4. Gobernanza de modelos. Aplicamos controles de calidad de datos, versionamiento de modelos, registro de linaje, pruebas de sesgo y desempeño, y revisión humana en los ciclos de vida de los sistemas de inteligencia artificial.

5. Sin tratamiento oculto. No utilizamos sus datos personales para finalidades distintas de las informadas en este Aviso.

7. CUMPLIMIENTO REFORZADO PARA PRODUCTOS DESTINADOS A ENTIDADES FINANCIERAS, DE SEGUROS Y DE FIANZAS

Reconocemos que el sector financiero está sujeto a un marco regulatorio especial y adicional a la LFPDPPP. Por ello, cuando desarrollamos u operamos soluciones para Clientes Financieros, DS INTELLIGENCE se obliga a:

1. Confidencialidad y secreto financiero. Observar y hacer observar a su personal las obligaciones de secreto bancario, financiero, fiduciario y de seguros aplicables a nuestro Cliente Financiero, incluidas las derivadas del artículo 142 de la Ley de Instituciones de Crédito y sus disposiciones correlativas para SOFOMES, uniones de crédito e instituciones de tecnología financiera, así como las obligaciones de confidencialidad previstas en la Ley de Instituciones de Seguros y de Fianzas. Estas obligaciones subsisten aun después de terminada la relación contractual.

2. Contratación de servicios con terceros (outsourcing regulatorio). Sujetarnos a las Disposiciones de carácter general expedidas por la Comisión Nacional Bancaria y de Valores (CNBV) y por la Comisión Nacional de Seguros y Fianzas (CNSF) en materia de contratación de servicios con terceros y de prestación de servicios en la nube, incluyendo: acceso irrestricto de la entidad, de la CNBV, de la CNSF y de los auditores externos a la información, instalaciones, registros y sistemas relacionados con el servicio; planes de continuidad y de salida; niveles de servicio; y notificación previa de subcontrataciones.

3. Prevención de lavado de dinero. Apoyar el cumplimiento de las obligaciones de identificación y conocimiento del cliente, así como los plazos de conservación de al menos 10 (diez) años, derivados del artículo 115 de la Ley de Instituciones de Crédito, de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y de las disposiciones de carácter general aplicables, sin que ello implique que DS INTELLIGENCE asuma la calidad de sujeto obligado en sustitución de su Cliente Financiero.

4. Sociedades de Información Crediticia. Cuando nuestras plataformas realicen consultas a sociedades de información crediticia por cuenta del Cliente Financiero, la autorización expresa del titular es recabada y conservada por el Cliente Financiero conforme a la Ley para Regular las Sociedades de Información Crediticia. DS INTELLIGENCE únicamente ejecuta la consulta bajo instrucción y conserva la evidencia técnica de la operación.

5. Servicios de identidad, biometría y videovigilancia. Conforme a la sección 3.2, estos servicios se prestan mediante plataformas de terceros previamente aprobadas por el Cliente Financiero, quien conserva la calidad de Responsable y la titularidad de la relación con el proveedor. DS INTELLIGENCE realiza exclusivamente la habilitación e integración técnica.

6. Protección al usuario financiero. Facilitar al Cliente Financiero el cumplimiento de las disposiciones de la CONDUSEF en materia de transparencia, contratos de adhesión, atención de reclamaciones y protección de datos de usuarios de servicios financieros.

7. Seguridad de la información y riesgo operacional. Diseñar y operar nuestros controles conforme a las buenas prácticas de la industria y a los requerimientos que en materia de administración de riesgo operacional y tecnológico resulten aplicables a nuestros Clientes Financieros, y someternos a las auditorías, evaluaciones de proveedor y revisiones de seguridad que dichos clientes o sus reguladores determinen.

8. Residencia y localización de datos. Cuando el Cliente Financiero lo requiera por disposición regulatoria o contractual, mantener el procesamiento y almacenamiento de los datos en territorio nacional o en las jurisdicciones expresamente autorizadas por dicho Cliente.

9. Segregación por cliente. Mantener segregación lógica estricta entre los ambientes y datos de distintos clientes, con controles de acceso basados en el principio de mínimo privilegio y necesidad de conocer.

10. Notificación de vulneraciones. Notificar al Cliente Financiero sin demora injustificada y en un plazo no mayor a 48 (cuarenta y ocho) horas a partir de que confirmemos una vulneración de seguridad que afecte de forma significativa sus datos, con la información necesaria para que cumpla sus deberes de notificación ante titulares y autoridades.

8. TRANSFERENCIAS Y REMISIONES DE DATOS PERSONALES

8.1. Remisiones (no requieren consentimiento)

Comunicamos datos personales a encargados que actúan por nuestra cuenta y bajo nuestras instrucciones, tales como proveedores de infraestructura en la nube, servicios de correo y colaboración, mesas de ayuda, procesamiento de nómina y respaldo. Estos proveedores están obligados contractualmente a mantener la confidencialidad y a aplicar medidas de seguridad equivalentes a las nuestras.

8.2. Transferencias que no requieren su consentimiento

De conformidad con la LFPDPPP, podremos transferir sus datos personales sin requerir su consentimiento en los siguientes supuestos:

– A autoridades competentes (fiscales, judiciales, administrativas, financieras, de protección de datos) en cumplimiento de una disposición legal o de un requerimiento fundado y motivado;
– A sociedades del mismo grupo corporativo de DS INTELLIGENCE que operen bajo procesos y políticas internas de privacidad equivalentes;
– Cuando la transferencia sea necesaria para el cumplimiento de un contrato celebrado o por celebrar en interés del titular;
– A asesores legales, contables y auditores externos sujetos a deber de secreto profesional;
– Cuando sea necesaria o legalmente exigida para la salvaguarda de un interés público o para la procuración o administración de justicia;
– Cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial;
– En caso de fusión, escisión, adquisición o reestructura corporativa, al adquirente, quien asumirá las obligaciones de este Aviso.

8.3. Transferencias que sí requieren su consentimiento

Cualquier transferencia distinta de las anteriores, en particular la transferencia de sus datos a terceros para fines comerciales propios de dichos terceros, requiere su consentimiento expreso, el cual le será solicitado de forma separada y específica.

8.4. Transferencias internacionales y localización de la infraestructura

DS INTELLIGENCE presta servicios de desarrollo, hardware y consultoría en México y en el extranjero. A la fecha de este Aviso, nuestra infraestructura tecnológica de procesamiento y almacenamiento se localiza en México y en países de América Latina en los que operamos o prestamos servicios.

En toda transferencia internacional:

– Exigimos al receptor, mediante cláusulas contractuales vinculantes, que asuma las mismas obligaciones que corresponden a DS INTELLIGENCE conforme a este Aviso y a la LFPDPPP;
– Verificamos que el receptor cuente con medidas de seguridad adecuadas;
– Aplicamos de forma adicional la legislación local de protección de datos vigente en la jurisdicción del proyecto, adoptando el estándar más protector para el titular;
– Cuando un Cliente Financiero exija residencia de datos en México, no realizamos transferencia internacional alguna respecto de esa información;
– Si en el futuro incorporamos infraestructura en regiones distintas a las señaladas, actualizaremos este Aviso conforme a la sección 16 antes de que dicho cambio surta efectos.

Si usted no desea que sus datos sean transferidos en los supuestos que requieren consentimiento, puede manifestarlo enviando un correo a privacidad@dsintelligence.com.

9. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

Nuestros sitios web y aplicaciones utilizan cookies, web beacons, píxeles y tecnologías similares para: (i) permitir el funcionamiento del sitio y la autenticación (cookies estrictamente necesarias); (ii) recordar preferencias (cookies funcionales); (iii) medir el uso y desempeño (cookies analíticas); y (iv) en su caso, mostrar contenido relevante (cookies publicitarias).

Los datos que pueden obtenerse incluyen dirección IP, identificadores de dispositivo, tipo y versión de navegador, sistema operativo, secciones consultadas y duración de la sesión.

Usted puede gestionar o deshabilitar estas tecnologías desde nuestro panel de preferencias de cookies disponible en https://www.dsintelligence.com/cookies o desde la configuración de su navegador. La desactivación de cookies estrictamente necesarias puede afectar el funcionamiento del sitio.

10. MEDIDAS DE SEGURIDAD

Hemos implementado y mantenemos medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales al riesgo, para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo de forma enunciativa:

– Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo (AES-256);
– Control de acceso basado en roles, principio de mínimo privilegio y autenticación multifactor;
– Segregación de ambientes de desarrollo, pruebas y producción, y prohibición de usar datos productivos en ambientes no productivos sin anonimización;
– Bitácoras de auditoría y monitoreo de eventos de seguridad;
– Gestión de vulnerabilidades y revisión de código y de dependencias;
– Ciclo de vida de desarrollo seguro (SSDLC);
– Respaldos cifrados y plan de continuidad del negocio y de recuperación ante desastres;
– Convenios de confidencialidad con todo el personal y proveedores, y capacitación periódica en protección de datos y seguridad de la información;
– Evaluaciones de impacto en la privacidad para proyectos de alto riesgo y para sistemas de inteligencia artificial;
– Procedimiento formal de respuesta a incidentes y de notificación de vulneraciones.

Notificación de vulneraciones. En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo notificaremos sin demora injustificada y dentro de las 48 (cuarenta y ocho) horas siguientes a su confirmación, para que pueda tomar las medidas correspondientes, informándole la naturaleza del incidente, los datos comprometidos, las recomendaciones al titular y las acciones correctivas adoptadas.

11. PLAZOS DE CONSERVACIÓN

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas y, posteriormente, durante los plazos de bloqueo exigidos para atender responsabilidades legales, de forma enunciativa:

Datos contractuales y comerciales
Vigencia del contrato más 10 años (prescripción mercantil).

Información fiscal y contable
5 años conforme al Código Fiscal de la Federación.

Expedientes de identificación en materia de PLD/FT (por cuenta de Clientes Financieros)
10 años conforme a la normativa aplicable.

Candidatos no contratados
12 meses, salvo autorización para permanecer en la bolsa de trabajo.

Registros de control de acceso a instalaciones
12 meses.

Bitácoras de acceso a sistemas y de seguridad
24 meses.

Prospectos y contactos comerciales
24 meses desde el último contacto, o hasta su oposición.

Datos biométricos y videograbaciones en plataformas de terceros
Determinado por el cliente Responsable y el proveedor de la plataforma; DS INTELLIGENCE no los conserva.

Datos tratados como Encargado
El plazo instruido por el Responsable; a la terminación, supresión o devolución certificada.

Concluidos los plazos, los datos serán suprimidos de forma segura e irreversible, o bien anonimizados de manera que no sea posible reidentificarlo.

12. DERECHOS ARCO Y SU EJERCICIO

Usted, o su representante legal debidamente acreditado, tiene derecho a:

– Acceder a sus datos personales y conocer los detalles de su tratamiento;
– Rectificar los datos que resulten inexactos o incompletos;
– Cancelar sus datos cuando considere que no están siendo tratados conforme a la normativa;
– Oponerse al tratamiento de sus datos para fines específicos, incluida la oposición a decisiones basadas en tratamientos automatizados que le produzcan efectos jurídicos o le afecten significativamente.

12.1. Cómo ejercerlos

Envíe su solicitud a privacidad@dsintelligence.com, preséntela por escrito en nuestro domicilio, o utilice el formulario disponible en https://www.dsintelligence.com/arco, indicando:

1. Nombre completo del titular y domicilio o medio para comunicarle la respuesta;
2. Copia de identificación oficial vigente del titular (y del representante, junto con el instrumento que acredite la representación);
3. Descripción clara y precisa de los datos personales respecto de los que ejerce el derecho;
4. Cualquier elemento o documento que facilite la localización de los datos;
5. Tratándose de rectificación, las modificaciones solicitadas y la documentación soporte.

12.2. Plazos

– Le comunicaremos la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde la recepción de la solicitud;
– De resultar procedente, la haremos efectiva dentro de los 15 (quince) días hábiles siguientes a la comunicación;
– Los plazos podrán ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen, lo cual le será notificado;
– El ejercicio de los derechos ARCO es gratuito. Solo deberá cubrir los gastos justificados de envío o el costo de reproducción en copias u otros formatos, conforme a la normativa aplicable.

12.3. Solicitudes sobre datos tratados como Encargado o en plataformas de terceros

Si su solicitud se refiere a datos personales que tratamos por cuenta de un Cliente Financiero u otro Responsable (sección 2.2), o a datos biométricos, de identidad o de videovigilancia alojados en plataformas de terceros contratadas por el cliente (sección 3.2), le informaremos dicha circunstancia dentro de los 5 (cinco) días hábiles siguientes y le indicaremos los datos de contacto del Responsable ante quien debe ejercer su derecho, canalizando la solicitud cuando el contrato así lo prevea.

13. REVOCACIÓN DEL CONSENTIMIENTO

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, mediante solicitud enviada a privacidad@dsintelligence.com siguiendo el mismo procedimiento de la sección 12.

Es importante que considere que:

– La revocación no tendrá efectos retroactivos;
– En ciertos casos no podremos atender su solicitud de inmediato o en su totalidad, cuando exista una obligación legal, regulatoria o contractual que nos exija seguir tratando sus datos (por ejemplo, obligaciones fiscales, de PLD/FT o de conservación de expedientes);
– La revocación puede implicar la imposibilidad de continuar prestándole el servicio contratado.

14. LIMITACIÓN DEL USO O DIVULGACIÓN

Además de los derechos anteriores, usted puede solicitar la limitación del uso o divulgación de sus datos personales escribiendo a privacidad@dsintelligence.com. Asimismo, mantenemos un listado interno de exclusión en el que puede inscribirse para dejar de recibir comunicaciones promocionales.

Le informamos también que puede inscribirse en el Registro Público de Usuarios (REUS) de la CONDUSEF y en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, para no recibir publicidad de instituciones financieras o de proveedores de bienes y servicios, respectivamente.

15. MENORES DE EDAD Y PERSONAS EN ESTADO DE INTERDICCIÓN

Nuestros servicios no están dirigidos a menores de edad. No recabamos intencionalmente datos personales de menores. Cuando por la naturaleza de un proyecto sea necesario tratar datos de menores o de personas en estado de interdicción, se recabará el consentimiento de quien ejerza la patria potestad, tutela o representación legal, y se aplicarán medidas de protección reforzadas conforme al interés superior de la niñez.

16. MODIFICACIONES AL PRESENTE AVISO DE PRIVACIDAD

Nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los productos o servicios que ofrecemos, de nuestras prácticas de privacidad, de cambios en nuestro modelo de negocio o por otras causas.

Cualquier modificación será comunicada a través de https://www.dsintelligence.com/aviso-de-privacidad y, tratándose de cambios sustanciales en las finalidades, en las transferencias o en la localización de la infraestructura, mediante correo electrónico a la dirección que nos haya proporcionado, con al menos 15 (quince) días naturales de anticipación a su entrada en vigor. Le recomendamos revisar periódicamente esta sección para estar informado de cualquier cambio.

17. AUTORIDAD COMPETENTE

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás normativa aplicable, podrá interponer la queja o denuncia correspondiente ante la autoridad garante en materia de protección de datos personales en posesión de los particulares, actualmente la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México, a través de los canales que dicha autoridad tenga habilitados. Para mayor información, consulte https://www.gob.mx/buengobierno.

18. CONSENTIMIENTO

Al proporcionarnos sus datos personales por cualquier medio, sea formulario en línea, correo electrónico, contrato, tarjeta de presentación, registro a eventos o cualquier otro, usted manifiesta que ha leído, entendido y aceptado los términos del presente Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales conforme a lo aquí descrito.

Tratándose de datos personales sensibles, patrimoniales o financieros, así como de transferencias que requieren consentimiento, este se recabará de manera expresa y por separado, mediante firma autógrafa, firma electrónica, casilla de aceptación específica o cualquier otro mecanismo de autenticación que la normativa permita.

DS INTELLIGENCE
C.P. 07820, Ciudad de México, México
privacidad@dsintelligence.com
+52 56 2090 1355
https://www.dsintelligence.com