Aviso de Privacidad de Naranja X N-XERS S.A. de C.V. (“Naranja X”)
En atención a Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, la “Ley”), su reglamento y diversa normativa vigente y relacionada (en lo sucesivo, la “Legislación de DP”), te presentamos el Aviso de Privacidad Integral para Clientes (el “Aviso de Privacidad”), mediante el cual te informamos sobre el tratamiento a sus Datos Personales.
1. Términos Definidos
“Aviso de Privacidad”: Se refiere al presente documento, el cual es puesto a disposición del Titular, previo al tratamiento de sus datos personales, de conformidad con la Legislación de DP.
“Datos Personales”: significa cualquier información concerniente a una persona física identificada o identificable.
“Datos Personales Sensibles”: significa aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.
“Derechos ARCO”: significa los derechos de Acceso, Rectificación, Cancelación y Oposición. “Encargado”: significa la persona física o jurídica que sola o conjuntamente trate los Datos Personales, por cuenta de Naranja X como Responsable.
“Responsable”: es Naranja X, siendo la persona moral de carácter privado que decide sobre el Tratamiento de Datos Personales.
“Titular” significa la persona física a quien corresponden los Datos Personales.
Transferencia”: significa toda comunicación de datos realizada a persona distinta del Responsable o Encargado del Tratamiento.
“Tratamiento”: significa la obtención, uso, divulgación o almacenamiento de Datos Personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de Datos Personales.
2. Identidad y domicilio del Responsable.
Naranja X así como sus empresas filiales y subsidiarias y/o sus unidades de negocio, (en lo sucesivo, el “Responsable”), con dirección para efectos del presente Aviso de Privacidad en Av. Paseo de las Palmas 405, int. 1702 Lomas de Chapultepec, Miguel Hidalgo, Ciudad de México, 11000, México, puede obtener, usar y almacenar los Datos Personales de usted como Titular de los mismos en su carácter de cliente o potencial cliente del Responsable y será el responsable de su protección y tratamiento en términos de la Legislación de DP.
3. Obtención de los Datos Personales.
El Responsable recabará los Datos Personales a través de la aplicación móvil Naranja X (la “Aplicación”) así como también podrá realizarlo a través de sus sitio web www.naranjax.com.mx (la “Página Web”), otras aplicaciones, redes sociales de terceros o nuestros eventos en línea, así como de manera directa del Titular por la contratación del Responsable para brindar cualesquiera de sus servicios o por cualquier tipo de operación que celebre con el Responsable, e igualmente mediante terceros y otras fuentes permitidas por ley como autoridades, mismos que serán tratados bajo los principios de legalidad, consentimiento, información, calidad, propósito, lealtad, proporcionalidad y responsabilidad.
Los datos agregados que pueden derivarse de sus Datos Personales pero que son anónimos, no se consideran datos personales según la ley, ya que estos datos no revelarán directa o indirectamente su identidad. Sin embargo, si combinamos o conectamos datos agregados con sus datos personales de una manera que lo identifique directa o indirectamente, serán comprendidos como Datos Personales y serán tratados conforme este Aviso de Privacidad.
4. Datos Personales de Terceros.
En caso de que el Titular haya proporcionado datos de contacto de terceros como referencias, autorizados, cotitulares, cónyuges, beneficiarios, coacreditados, garantes, obligados solidarios, avales, fiadores, tutores, proveedores, y demás figuras legales relacionadas con servicios del Responsable, el Titular garantiza que cuenta con su previa autorización para proporcionar dichos datos, incluyendo en su caso los Datos Personales aplicables, y es responsable de comunicar a dichas personas sobre los términos y razones por las cuales los contactaremos y, en su caso, el Tratamiento de sus Datos Personales conforme al presente Aviso de Privacidad, así como los medios para conocer el contenido íntegro del mismo. Adicionalmente, mediante su consentimiento al presente Aviso de Privacidad, el Titular ratifica su autorización para que el Responsable contacte a dichas personas. El Responsable cumplirá en todo momento con las disposiciones de la Legislación de DP respecto a los Datos Personales que obtengamos de forma indirecta.
5. Datos Personales que serán Recabados por el Responsable.
El Responsable recabará y tratará del Titular las siguientes categorías de Datos Personales de los clientes y/o potenciales clientes: (i) Datos de identificación suya; (ii) Datos de contacto; (iii) Datos contenidos cuando de cualquier forma se comunica con nosotros mediante redes sociales; (iv) Datos patrimoniales y financieros (v) Datos relacionados con los servicios contratados; (vi) Datos biométricos (exclusivamente huella dactilar y/o reconocimiento facial). En cualquier caso, la información deberá ser veraz y completa. Debido a que es el Titular quien proporciona sus Datos Personales, presumimos que los mismos son veraces hasta en tanto no nos manifieste y acredite lo contrario, o bien el Responsable obtenga evidencia de lo contrario. El Titular será el responsable de las consecuencias de proporcionar información falsa o inexacta.
6. Datos Personales Sensibles
Con el fin de poder identificarlo correctamente en atención al servicio contratado, podemos recabar tus datos biométricos, exclusivamente huellas dactilares o reconocimiento facial, que son catalogados como datos personales sensibles. No recabaremos ningún dato personal sensible a excepción del referido. Para esto es necesario contar previamente con su consentimiento expreso y por escrito mediante tu aceptación expresa al presente Aviso de Privacidad.
7. Finalidad de Tratamiento de sus Datos Personales.
Los Datos Personales que el Responsable recaba del Titular serán tratados para las siguientes finalidades primarias y secundarias. Finalidades Primarias.- Finalidades que dan origen y son necesarias para la relación jurídica entre los clientes y potenciales clientes y el Responsable. Los datos personales sensibles referidos van a ser utilizados para poder identificarte correctamente en caso de que una relación jurídica nos una. Las finalidades primarias son: 1. Identificarlo y poderlo contactar de manera efectiva; 2. Realizar la documentación necesaria para la contratación de los servicios. 3. Verificar que los datos contenidos en la documentación de su contrato sean correctos. 4. Llevar a cabo actividades de diligencia debida o de “Know Your Customer” de acuerdo a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita. 5. Proporcionarle la información que usted solicite, realizar cotizaciones, reservaciones, compras, cancelaciones, cambios, y entrega de productos y servicios. 6. Notificarle cambios, demoras, cancelaciones u otros aspectos de los servicios contratados. 7. Proporcionar los servicios requeridos y cualquier servicio relacionado; 8. Mantener, desarrollar, administrar, controlar y cumplir con la relación contractual derivada de la solicitud y/o contratación de nuestros servicios; 9. Emitir los comprobantes fiscales correspondientes por el pago de los servicios contratados. 10. Atender asesorías y consultas vía chat y/o por cualquier otro medio. 11. En caso de que se comunique vía telefónica con el Responsable, brindarle la atención requerida. 12. En su caso, dar seguimiento y atención a solicitudes de trámites realizadas ante el Responsable. 13. Atender aclaraciones, consultas, comentarios y quejas con relación a los servicios prestados, así como tener en consideración las opiniones que nos haga llegar o publique en redes sociales. Así como para proporcionar soporte técnico, resolver problemas o cualquier otra comunicación relacionada con la relación comercial. 14. Procurar brindarle un servicio de atención telefónica de calidad, para lo cual podremos grabar las llamadas atendidas. 15. Venta de servicios adicionales. 16. Reportar los incidentes y accidentes que en su caso sucedan. 17. Dar seguimiento, y realizar el pago que en su caso resulte aplicable derivado de reclamaciones, compensaciones, descuentos o reembolsos. 18. Crear, ordenar, catalogar, clasificar, dividir, separar y almacenar datos y expedientes de los Titulares. 19. Transferir los Datos Personales que correspondan conforme a la sección “Transferencia de Datos” del presente Aviso de Privacidad; 20. Realizar actividades de cobranza. 21. Administrar, desarrollar, dar mantenimiento, personalizar y mejorar nuestra Aplicación y Página Web y nuestros servicios y realizar las actividades necesarias para que éstos funcionen de manera óptima y correcta, así como prevenir o detectar fraudes o abusos. 22. Prevención, investigación y atención de actividades fraudulentas y/o cualquier otro tipo de actividad delictiva. 23. En respuesta a denuncias en las que estemos sujetos a una obligación legal o normativa. 24. Dar cumplimiento de la relación jurídica que exista entre el Titular y el Responsable. 25. Atender situaciones de emergencia, caso fortuito o fuerza mayor, e informar a las autoridades competentes. 26. Para presentación de demandas, contestación de demandas y seguimiento de juicio de toda índole en defensa de los derechos del Responsable o de cualquiera de nuestras filiales, asociadas y entidades de colaboración. 27. Actividades complementarias necesarias para la realización de los fines anteriores. Finalidades Secundarias.- Finalidades distintas y que no dan origen a la relación jurídica entre usted y el Responsable, pero que nos son de suma utilidad para brindarle un mejor servicio y desarrollar nuestros legítimos intereses comerciales: 1. Mercadotecnia, publicidad, promoción, prospección comercial, procesos de referencias, la elaboración, valoración y análisis de perfiles de los usuarios para el desarrollo y ofrecimiento de nuevos productos y servicios, realización de encuestas ajenas a nuestros productos o servicios, fines analíticos y estadísticos, todos ellos relacionados con los servicios del Responsable, sus afiliadas, subsidiarias, aliados y otros terceros. 2. Para enviar información respecto a promociones, concursos, exposiciones itinerantes y campañas. 3. Estar en contacto por correo, correo electrónico o teléfono para compartirle boletines de información y para realizar encuestas en relación con la calidad de los Servicios proporcionados por el Responsable. 4. Realización de encuestas de satisfacción con el fin de obtener retroalimentación sobre la calidad de los productos o servicios, y mejorar la experiencia del Titular. 5. Informarle y/u ofrecerle productos, servicios y promociones, propios o de terceros. 6. Invitarlo a eventos organizados por el Responsable para sus clientes. 7. Fortalecimiento de nuestras marcas, pudiendo seleccionar y utilizar comentarios que usted publique en redes sociales con relación a el Responsable. 8. Contar con evidencia fotográfica o en video de los eventos realizados por el Responsable. 9. Analizar sus preferencias y hábitos. 10. Anticiparse a sus necesidades en base a nuestro análisis de su perfil. 11. Mejorar y personalizar nuestra interacción en línea y fuera de línea con usted. Le informamos que los Datos Personales pueden procesarse sin que implique la evaluación de una persona (toma de decisiones automatizada). En caso de que no desee que sus Datos Personales sean tratados para las finalidades secundarias mencionadas, o alguna(s) de ellas, puede negarnos su consentimiento desde este momento enviando su solicitud a nuestro Departamento de Privacidad al correo electrónico indicado en este Aviso con el asunto “Negativa de Tratamiento” e incluyendo su identificación, las Finalidades Secundarias que rechaza y cualquier información que razonablemente podamos solicitarle para llevar a cabo su pedido. Su negativa en este sentido no podrá ser motivo para que le neguemos los servicios y productos que solicita o contrata con nosotros. En caso de que no hayamos recolectado sus datos de manera directa o personal, como por ejemplo cuando usted accede a nuestra Página Web, tendrá un plazo de 5 (cinco) días hábiles para que, de ser el caso, manifieste su negativa para el tratamiento de sus Datos Personales para dichas finalidades secundarias.
8. Uso De Cookies, Web Beacons Y Otras Tecnologías Similares
Le informamos que la Página Web hace uso de cookies y otras tecnologías, por lo cual de acceder a nuestra Página Web nos estás brindando tu consentimiento expreso para el uso de cookies. Las cookies son pequeñas piezas de información que son enviadas por un sitio web a su navegador y se almacenan en el disco duro de su equipo y se utilizan para determinar sus preferencias cuando se conecta a los servicios de nuestra Página Web, así como para rastrear determinados comportamientos o actividades llevadas a cabo por el Titular dentro de nuestra Página Web. En algunas secciones de nuestra Página Web requerimos que el Titular tenga habilitados las cookies ya que algunas de las funcionalidades requieren de éstas para trabajar. La utilización de cookies no será utilizada para identificar a los usuarios, con excepción de los casos en que se investiguen posibles actividades fraudulentas, sino para poder medir nuestro tráfico en la Página Web y mejorar la misma, entre otros. Las cookies pueden deshabilitarse accediendo a la(s) opción(es) de Privacidad y/o Seguridad ubicada(s) en la(s) sección(es) de Opciones, Herramientas, Preferencias de Internet o funciones similares del navegador de Internet que esté utilizando; sin embargo, al desactivarlas debe tomar en cuenta que dicha acción podría provocar que no sea capaz de obtener el funcionamiento total que la Página Web pudieran ofrecerle.
9. Transferencia de Datos Personales.
Para el cumplimiento de las finalidades primarias señaladas en este Aviso, sus Datos Personales podrán ser transferidos dentro del territorio nacional o hacia el extranjero, de conformidad con los siguiente: a. A autoridades, organismos o entidades gubernamentales, en cumplimiento a o en relación con las obligaciones contempladas en la legislación aplicable al Responsable, sus subsidiarias y/o afiliadas, así como en cumplimiento de requerimientos efectuados a las mismas. b. A autoridades, organismos o entidades gubernamentales, cuando la transferencia sea requerida oficialmente y/o necesaria para el reconocimiento, ejercicio o defensa de un derecho del Responsable, sus subsidiarias y/o afiliadas en un proceso judicial. c. A terceros adquirentes, derivado de una reestructura corporativa del Responsable, incluyendo, la fusión, consolidación, venta, liquidación o transferencia de activos, cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de una relación entre dicho Responsable y el Titular. d. A compañías afiliadas, vinculadas, o subsidiarias del Responsable, dentro o fuera del territorio nacional, que forman parte del mismo grupo, que operen bajo nuestros mismos procesos y políticas internas, con la finalidad de brindarle un mejor servicio y cumplir con nuestra normativa interna. e. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular, por el Responsable y un tercero. f. Cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de nuestra relación contractual con usted, incluyendo a los Encargados y demás terceros que el Responsable deba contratar para la adecuada prestación de los Servicios; g. Con base en los demás supuestos establecidos en la Legislación de DP, que no requieren de su consentimiento. Las transferencias antes mencionadas no requieren de su consentimiento, de acuerdo a lo establecido en la Legislación de DP. Asimismo, siempre y cuando el Titular no manifieste su negativa mediante envío del correo electrónico al Departamento de datos personales del Responsable, entenderemos que nos ha otorgado su consentimiento para poder realizar las transferencias que se detallan a continuación: a. A terceros que exhiben y comercializan servicios a través de nuestros sitios, aliados comerciales y otros aliados estratégicos del Responsable, para fines mercadológicos, de publicidad o de prospección comercial. b. Empresas con actividades comerciales, con la finalidad de prospección comercial y venta de productos o servicios propios o de dichas empresas. c. Empresas con actividades promocionales, mercadotecnia y publicidad, con la finalidad de realizar estudios, encuestas de mercado, difundir publicidad y hacer de su conocimiento promociones en viajes, destinos y boletos. d. Empresas con actividades financieras, con la finalidad de ofrecerle productos y servicios de dichas empresas o de marca compartida. e. Empresas con actividades turísticas, con la finalidad de promover sus servicios de hospedaje y difusión en destinos nacionales e internacionales. f. Agencias de Viajes, hoteles, restaurantes y empresas de transporte, con la finalidad de efectuar reservaciones correspondientes en caso de que usted realice viajes en virtud de eventos del Responsable. g. A organizadores de congresos, conferencias y entrenamientos en caso de que usted vaya a atender los mimos en representación o por invitación del Responsable. En cualquiera de los casos señalados anteriormente, comunicaremos a los terceros receptores el presente Aviso de Privacidad, con el fin de asegurar que su información se utilice en los términos del mismo.
10. Departamento de Datos Personales.
Nuestro departamento de datos personales será el encargado en dar trámite a las solicitudes de ejercicio de derechos y de fomentar la protección de Datos Personales, dicho departamento se encuentra ubicado en Av. Paseo de las Palmas 405, int. 1702 Lomas de Chapultepec, Miguel Hidalgo, Ciudad de México, 11000, México y podrá ser contratado exclusivamente al correo electrónico [email protected]
11. Medios para ejercer sus derechos.
En todos aquellos casos legalmente procedentes, el Titular podrá en todo momento y a través del procedimiento establecido en el presente numeral, ejercer los siguientes derechos referentes a sus Datos Personales: (i) derechos de Acceso, Rectificación, Cancelación y Oposición (“Derechos ARCO”); (ii) revocar el consentimiento otorgado a cada uno de los Responsables para el tratamiento de sus datos personales; (iii) limitar el uso o divulgación de sus Datos Personales; y (iv) manifestar su negativa para el tratamiento de sus Datos Personales con respecto a las finalidades secundarias y accesorias o para ciertas transferencias mencionadas previamente en este aviso.
12. Derechos ARCO
Para el ejercicio de dichos derechos referentes a sus Datos Personales el Titular o su representante legal debidamente acreditado, deberá presentar la solicitud correspondiente a través de un correo electrónico dirigido a nuestro Departamento de Datos Personales, quien le informará sobre el procedimiento y requisitos para el ejercicio de esos derechos, plazos de respuesta, la forma en que haremos efectivo su derecho, y atenderá cualquier duda, queja o comentario que tenga al respecto. La solicitud de ejercicio de Derechos ARCO deberá incluir: ● Datos de identificación, así como copia de la Identificación oficial vigente (identificación oficial vigente con fotografía) y domicilio o correo electrónico para recibir nuestra respuesta. ● La descripción de manera clara y precisa del derecho que desea ejercer y los Datos Personales respecto de los cuales busca ejercerlo. ● En los casos en que el ejercicio de los Derechos ARCO se realice a través de su representante legal, deberá acompañarse la identificación oficial del representante, así como el poder correspondiente protocolizado ante fedatario público que acredite la representación legal conferida por el Titular. ● Cuando se quiera ejercer el derecho de rectificación, deberá exhibirse la documentación que acredite el cambio solicitado de acuerdo con los Datos Personales a rectificar, así como mencionar las modificaciones a realizarse. ● Cualquier otro elemento o documento que facilite la localización de sus Datos Personales. Se le dará respuesta a cualquiera de sus solicitudes en un plazo no mayor a 20 (veinte) días hábiles a partir de su recepción. En caso de que su solicitud resulte procedente, la misma se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que le comuniquemos nuestra respuesta, de conformidad con lo establecido en la Legislación de DP. Estos plazos se podrán ampliar una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso, lo cual haremos de su conocimiento mediante una notificación. Si la solicitud de ejercicio de Derechos ARCO es acerca del ejercicio del derecho de acceso, pondremos a su disposición su información o Datos Personales a través de copias simples y/o documentos electrónicos. Como Responsable, podremos negar el ejercicio de Derechos ARCO en los supuestos que lo permita la Legislación de DP, por lo que se le deberá informar el motivo de dicha negativa. La negativa podrá ser parcial, en cuyo caso efectuaremos el acceso, rectificación, cancelación u oposición en la parte procedente. Nos comprometemos a cumplir con todo lo dispuesto por la Legislación de DP y observar en todo momento los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contenidos en la misma; y a tomar todas las medidas de seguridad razonables para prevenir la pérdida, uso indebido, alteración o divulgación ilegal de su información y Datos Personales, mismas que exigimos sean cumplidas por los proveedores de servicios que contratamos, inclusive tratándose de servicios que prestan las empresas subsidiarias o afiliadas del Responsable. El Responsable desea mantener actualizados sus Datos Personales en todo momento. Por lo anterior, solicitamos su cooperación para comunicarnos oportunamente cualquier cambio que debamos tener en cuenta, para incorporarlo a nuestras bases de datos. El Titular garantiza y responde, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de sus Datos Personales o los de cualquier tercero bajo su custodia o representación legal. 13. Opciones para Revocar o limitar el Tratamiento de sus Datos Personales Usted, como Titular, puede revocar o limitar su consentimiento para el tratamiento de sus Datos Personales siguiendo el mismo procedimiento que para el ejercicio de sus Derechos ARCO, en el entendido que una vez que su solicitud se encuentre a nuestra disposición, emitiremos nuestra contestación en un plazo no mayor a 5 (cinco) días hábiles. Le recordamos que no en todos los casos será procedente su solicitud o podremos concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus Datos Personales, especialmente si dicho tratamiento es necesario para el cumplimiento de una relación jurídica entre el Titular y el Responsable. 14. Modificaciones al Aviso de Privacidad El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de necesidades propias del Responsable, por los productos o servicios que ofrecemos; de nuestras prácticas de privacidad; de cambios en nuestro modelo de negocio, o por otras causas; así como por actualizaciones en la legislación aplicable. La versión actualizada estará disponible al público a través de cualquiera los siguientes medios: • En nuestra Página Web, la cual sugerimos visite frecuentemente. • Mediante nuestra Aplicación. 15. Tratamiento indebido de sus Datos Personales. Si usted considera que su derecho a la protección de sus Datos Personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás ordenamientos aplicables, podrá interponer su inconformidad o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o la autoridad competente que corresponda. Para mayor información, le sugerimos visitar su página oficial de Internet www.inai.org.mx 16. Aceptación Al ponerse a disposición el Aviso de Privacidad y/o al proporcionarnos sus Datos Personales y la no manifestación de oposición alguna por el Titular, se entenderá que el Titular otorga al Responsable su consentimiento para llevar a cabo el tratamiento de los Datos Personales que hubieran sido proporcionados y/o los que con motivo de alguna de las finalidades establecidas en el presente proporcione en lo futuro. El Titular declara conocer y aceptar que su consentimiento expreso al Aviso de Privacidad se realizará por medios electrónicos y/ con firma electrónica, de acuerdo a lo establecido la legislación aplicable, sustituyendo la firma autógrafa y produciendo los mismos efectos legales que la referida, siendo admisible como prueba en juicio. Cuando hablamos de Firma Electrónica, nos referimos a los datos en forma electrónica consignados en un mensaje de datos -generada, enviada, recibida o archivada por medios electrónicos-, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al firmante en relación con el mensaje de datos e indicar que el firmante aprueba la información en él contenida Algunos tipos que podemos usar son: a) Número Confidencial numérico o alfanumérico, también conocido como Número de Identificación Personal (NIP); b) la firma realizada mediante el click a un botón o casilla de verificación (click-wrap agreement) c) La firma realizada en una pantalla táctil; d) Tecnología biométrica para la verificación de biometría de huella dactilar y biometría facial. Es importante hacerle notar que cuando el tratamiento de sus Datos Personales tiene como propósito prestarle nuestros servicios y cumplir con las obligaciones que tenemos con usted, en términos de la Legislación de DP, no es necesario obtener su consentimiento para el tratamiento de los mismos para tales fines. Ultima fecha de actualización del Aviso de Privacidad: 09 de diciembre de 2024.