AVISO DE PRIVACIDAD INTEGRAL

El presente Aviso de Privacidad, es puesto a su disposición por Bankaool, S.A., Institución de Banca Múltiple, (en adelante “BANKAOOL”), con domicilio en Avenida Del Parque Oriente #1035, Col. Ciudad Delicias Centro, C.P. 33000, Delicias, Chihuahua, para informarle la manera en la que serán tratados sus Datos Personales, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la LFPDPPP), su Reglamento, Lineamientos y los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad en el Tratamiento de Datos Personales conforme a lo establecido en la LFPDPPP y puesto a disposición de manera física o bien, a través del sitio web o aplicación móvil propiedad de BANKAOOL.

Para efectos del presente Aviso de Privacidad, los términos que se indican a continuación y que sean escritos con inicial mayúscula tendrán los significados que a continuación se señalan, ya sea que estén redactados en singular o en plural:

DEFINICIONES

• La API TrueDepth®: es una tecnología desarrollada por Apple® que utiliza la cámara frontal de los dispositivos iPhone® y iPad® con Face ID® para capturar datos de profundidad del rostro del usuario. Esta API permite el reconocimiento facial avanzado mediante un mapeo tridimensional del rostro, lo que facilita la autenticación biométrica, la detección de expresiones faciales y la generación de efectos en tiempo real. Apple® garantiza que los datos de profundidad capturados por esta API no se almacenan ni se comparten con terceros, ya que su procesamiento ocurre en el dispositivo para proteger la privacidad del usuario.
• BankaoolID: es la aplicación móvil de Bankaool, S.A., Institución de Banca Múltiple, diseñada para ofrecer servicios de autenticación segura y para la autorización de transacciones que se realizan en la banca en línea. Esta app permite a los usuarios verificar su identidad para acceder a sus cuentas bancarias desde la banca en línea, mediante tecnologías avanzadas de seguridad, como el reconocimiento facial. BankaoolID tiene como objetivo facilitar la autenticación remota, mejorar la seguridad en las transacciones y prevenir fraudes mediante la validación biométrica del usuario.
• Cookies: Tecnologías a través de las cuales es posible monitorear el comportamiento de la Persona Titular como usuario de Internet y sus preferencias, archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario. La información de estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier dato almacenado por el navegador respecto al sitio de internet.
• Departamento de datos personales: Área designada por el Responsable, que fomenta la protección de Datos Personales y quien dará trámite a las solicitudes de las Personas Titulares, para el ejercicio de los derechos a que se refiere la Ley.
• Datos personales: Cualquier información concerniente a una persona identificada o identificable. Se considera que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información.
• Datos Biométricos: Datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona, nos referimos a aquellos datos personales recopilados únicamente para el proceso de conocimiento al cliente en la contratación de los servicios correspondientes.
• Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de la Persona Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta. De manera enunciativa más no limitativa se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual, así como situaciones financieras y patrimoniales.
• Datos personales patrimoniales y financieros: Es la información sobre la capacidad económica de las personas físicas que hace referencia a los recursos que posee y a su capacidad para hacer frente a sus deudas, como pueden ser: dinero, bienes muebles e inmuebles; información fiscal; historial crediticio; ingresos y egresos; cuentas bancarias; seguros; afores; fianzas, número de tarjeta de crédito, número de seguridad, entre otros.
• Derechos ARCO: Derechos de acceso, rectificación, cancelación y oposición al Tratamiento de Datos Personales.
• Encargado/Persona encargada: Persona física o jurídica que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable.
• Ley: Se refiere a la LFPDPPP, su reglamento y Lineamientos, así como a cualquier ordenamiento jurídico que regule la recopilación, almacenamiento y transmisión de Datos Personales existente o futuro.
• LFPDPPP: Se refiere a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Reglamento: Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Responsable/Sujeto Regulado: Personas físicas o morales de carácter privado que llevan a cabo el Tratamiento de Datos Personales.
• Servicios: Hace referencia a los productos y servicios financieros comercializados por BANKAOOL.
• Sitio Web: Herramienta tecnológica propiedad de BANKAOOL con dirección https://www.bankaool.com/, así como aplicación móvil y cualquier otro aplicativo tecnológico propiedad de BANKAOOL.
• Tercero: Persona física o moral, nacional o extranjera, distinta de la Persona Titular o del Responsable de los Datos Personales.
• Tratamiento: Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los Datos Personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de Datos Personales.
• Transferencia: Toda comunicación de Datos Personales dentro o fuera del territorio mexicano, realizada a persona distinta de la Persona Titular, del Responsable o de la Persona Encargada del Tratamiento.
• Titular/Usted: La persona física a quien corresponden los Datos Personales (en adelante indistintamente "Titular" o "Usted").
• Aspirantes: La persona física que aplica para una vacante para ser empleado de BANKAOOL.
• Clientes: La persona física o moral que contrata o solicita los Servicios que ofrece BANKAOOL (en caso aplicable).
• Colaboradores: La persona física o moral que lleva a cabo actividades colaborativas con BANKAOOL.
• Empleados: La persona física que sostiene una relación laboral con BANKAOOL.
• Interesado y público en general: La persona física o moral que accede y navega por el Sitio Web, herramientas tecnológicas o visita instalaciones de BANKAOOL, que se interesa en los Servicios de BANKAOOL y contacte a BANKAOOL y sostenga algún tipo de relación o bien, sea aplicable con las finalidades del presente.
• Proveedores: La persona física o moral que provee de productos o servicios a BANKAOOL.
• Usuarios: La persona física que interactúa con los Servicios de BANKAOOL.
• Visitante: La persona física que visita las instalaciones de BANKAOOL por cualquier motivo.

RESPONSABLE Y DATOS DE CONTACTO

El Responsable del Tratamiento de sus Datos Personales aplicables será la sociedad denominada, "Bankaool, S.A., Institución de Banca Múltiple", poniendo a su disposición nuestro Departamento de Datos Personales encargado de quien dar trámite a las solicitudes de las Personas Titulares, para el ejercicio de los derechos a que se refiere la Ley, Usted podrá presentar cualquier solicitud a nuestro Departamento de Datos Personales a través de los siguientes datos de contacto:

• Dirección: Av. Del Parque Oriente #1035, Col. Ciudad Delicias Centro, C.P. 33000, Delicias, Chihuahua.
• Correo Electrónico: derechosarco@bankaool.com
• Teléfono: +52 800 832 44 11

En un horario que comprende días hábiles bancarios de las 09:00 horas a las 18:00 horas.

CONSENTIMIENTO

Usted tendrá pleno control y decisión de sus Datos Personales, por lo que Usted, al proporcionar sus Datos Personales de manera personal-física o bien, a través de cualquier otro medio electrónico, óptico, sonoro, visual o a través de cualquier otra tecnología y de otras fuentes permitidas por la Ley, Usted confirma y acepta que ha leído y otorga su consentimiento para que sus Datos Personales sean Tratados de acuerdo con el presente Aviso de Privacidad.

Para efectos de lo dispuesto en la Ley y demás legislación aplicable, Usted manifiesta:

i. Que el presente Aviso de Privacidad le ha sido dado a conocer por BANKAOOL;
ii. Haber leído, entendido y acordado los términos expuestos respecto de las finalidades comunicadas;
iii. Que otorga su consentimiento libre, específico e informado respecto del Tratamiento de sus Datos Personales, y
iv. Que otorga su consentimiento para que, en caso aplicable, BANKAOOL realicen Transferencia de Datos Personales en términos del presente Aviso de Privacidad, solo en caso aplicable, en cumplimiento de las finalidades comunicadas, aceptadas y atendiendo las excepciones de la LFPDPPP, mismas que se observan en el apartado de Transferencias, en caso de que BANKAOOL requiera hacer transferencia de sus Datos Personales fuera de las finalidades comunicadas en este Aviso de Privacidad, le comunicará dichas finalidades para su consentimiento.

Al no oponerse a lo establecido en el presente Aviso de Privacidad se considera que Usted ha otorgado su consentimiento tácito para que BANKAOOL realice el Tratamiento de sus Datos Personales para los fines descritos en el presente Aviso de Privacidad, cumpliendo en términos de la Ley.

Se hace de su conocimiento que, para el caso de Datos Personales Sensibles, de acuerdo con lo establecido en el artículo 8 de la LFPDPPP y artículo 15, fracción III de su Reglamento, el Responsable del Tratamiento de Datos Personales Sensibles, al momento de requerir de sus Datos Personales Sensibles que no se encuentren sujetos a las excepciones del artículo 36 de la LFPDPPP, deberá obtener el consentimiento expreso y por escrito de la Persona Titular para su Tratamiento, a través de su firma autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca, por lo que en dicho caso, además del consentimiento expreso, BANKAOOL tratará dichos Datos Personales Sensibles de manera confidencial y no podrá crear bases de datos que contengan Datos Personales Sensibles, sin que se justifique la creación de las mismas para finalidades legítimas, concretas y acordes con las actividades o fines explícitos que persigue el Responsable.

Usted, tiene pleno control de sus Datos Personales, por lo que puede negar el consentimiento al Tratamiento de sus Datos Personales, por lo que BANKAOOL hace de su conocimiento que, al no otorgar su consentimiento tácito o expreso, según corresponda, no podrá dar seguimiento con las finalidades descritas en el presente, lo anterior para todos los efectos legales a que haya lugar.

No será necesario el consentimiento de la Persona Titular para el Tratamiento de los Datos Personales cuando:
‍
i. Una disposición jurídica así lo disponga.
ii. Los Datos Personales figuren en fuentes de acceso público, es decir, aquellas bases de datos, sistemas o archivos que por disposición de ley puedan ser consultadas públicamente cuando no exista impedimento por una norma limitativa, y sin más exigencia que, en su caso, el pago de una contraprestación, tarifa o contribución. No se considerará fuente de acceso público cuando la información contenida en la misma sea obtenida o tenga una procedencia ilícita, conforme a las disposiciones establecidas en la Ley y demás disposiciones jurídicas aplicables.
iii. Los Datos Personales se sometan a un procedimiento previo de disociación, es decir, procedimiento mediante el cual los Datos Personales no pueden asociarse a la Persona Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación de la misma.
iv. Los Datos Personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre la Persona Titular y el Responsable.
v. Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes.
vi. Los Datos Personales sean indispensables para efectuar un Tratamiento para atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, o la gestión de servicios sanitarios, mientras la Persona Titular no esté en condiciones de otorgar el consentimiento, en los términos que establece la Ley General de Salud y demás disposiciones jurídicas aplicables y que dicho Tratamiento de Datos Personales se realice por una persona sujeta al secreto profesional u obligación equivalente.
vii. Exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente.

Sin perjuicio de lo anterior, el Responsable se compromete a velar por el cumplimiento de los principios de protección de Datos Personales establecidos por la LFPDPPP y su Reglamento y a adoptar las medidas necesarias para su aplicación, así como a exigir su cumplimiento a las personas físicas o morales a los que, solo en su caso, llegue a transferir o se conceda el acceso a sus Datos Personales, con el fin de dar cumplimiento a las finalidades del presente debidamente comunicadas.

AL ACEPTAR EL PRESENTE AVISO DE PRIVACIDAD, USTED RECONOCE QUE HA REVISADO, LEÍDO Y ACEPTADO LOS TÉRMINOS DE ESTE, POR LO QUE OTORGA SU CONSENTIMIENTO A BANKAOOL PARA EL TRATAMIENTO DE SUS DATOS PERSONALES, DE CONFORMIDAD CON LO ESTABLECIDO EN EL MISMO Y EN LA LEY.

DATOS PERSONALES QUE RECABAMOS Y SUS FINALIDADES

BANKAOOL hace de su conocimiento que los Datos Personales que obtenga de Usted, se utilizarán para efectos de llevar a cabo las finalidades que se señalan a continuación:

BANKAOOL tratará sus Datos Personales de manera adicional a las finalidades principales señaladas, para las siguientes finalidades secundarias:

• Fines comerciales, mercadotécnicos, publicitarios o de prospección comercial, así como estadísticos y para realizar estudios internos sobre hábitos de consumo;
• Promoción de los Servicios;
• Evaluar la calidad del Servicio, determinar la calidad de estos;
• Intercambiar información necesaria para atender auditorías internas, externas y por autoridades competentes en la materia, y
• La realización de consultas, investigaciones y revisiones en relación con cualquier queja o reclamación.

BANKAOOL se abstendrá de utilizar, con fines mercadotécnicos o publicitarios, la información de los Titulares que estén inscritos en el Registro Público de Usuarios (REUS), a menos que éstos les hubiesen otorgado su autorización para tales efectos, con posterioridad a su inscripción en el mismo.

BANKAOOL podrá solicitarle y tratar sus Datos de carácter Biométrico, tales como huella dactilar, reconocimiento de voz y/o rasgos de identificación facial para las finalidades de identificación, autenticación, localización y las demás aplicables a los Servicios de BANKAOOL, además de:

• Verificar y autenticar la identidad de los titulares
• Verificación de datos. Incluyendo, en los casos de contratación de forma presencial o remota, la verificación de los datos contenidos en el documento de identidad proporcionado, así como la verificación y coincidencia de Datos Biométricos como las de huellas dactilares y características del rostro, ante los registros del Instituto Nacional Electoral o en su caso la Secretaría de Relaciones Exteriores, en cumplimiento a las Disposiciones de Carácter General Aplicables a las Instituciones de Crédito.
• Acceso al Sitio Web y Aplicación Móvil.
• Proteger la seguridad e integridad de los Sistemas, redes y canales electrónicos mediante mecanismos de autenticación, monitoreo y análisis de comportamiento, así como gestionar eventos de seguridad o contingencia operativa conforme a los lineamientos del marco regulatorio bancario.
• Para garantizar la seguridad y autenticidad de la identidad del usuario, la aplicación Bankaool ID utiliza la API TrueDepth para verificar si el rostro presentado es real o una falsificación. Esta tecnología permite analizar la profundidad facial en tiempo real y confirmar que el usuario es el titular legítimo de la cuenta. La información obtenida a través de la API True Depth se procesa únicamente en el dispositivo y no se almacena, transmite ni comparte con terceros.

BANKAOOL podrá Tratar Datos Personales relacionados con la identificación y el contacto de Terceros con el propósito de verificar la información proporcionada por Usted y, en caso de ser aplicable, otorgar los beneficios correspondientes cuando se trate de beneficiarios. Al compartir esta información, se asume que Usted ha comunicado previamente a dichos Terceros el uso que se dará a sus Datos y ha obtenido su consentimiento de forma anticipada.

En dispositivos iOS, la aplicación móvil BankaoolID accede a los datos de la cámara del dispositivo mediante la API TrueDepth para realizar autenticación facial. Esta información se obtiene únicamente para verificar la identidad del usuario y prevenir el uso de identidades falsas. Los datos de profundidad facial y mapeo 3D no se almacenan ni se transfieren fuera del dispositivo del usuario. BankaoolID no conserva, comparte ni procesa esta información para otros fines fuera del proceso de autenticación.

Grabaciones de llamadas, videograbaciones de seguridad, conferencias y operaciones, con la finalidad de contar con registro por cuestiones de seguridad y comprobación.

Asimismo, se le informa que, para el caso de uso de servicios de internet a través de la red inalámbrica (WIFI) para invitados de BANKAOOL dentro de las oficinas y/o sucursales de BANKAOOL, es un servicio que se ofrece únicamente como una cortesía hacia Usted para su conveniencia, misma que no es administrada por BANKAOOL y sobre la cual BANKAOOL no solicitará, ni tratará ningún tipo de Dato Personal, este servicio tiene como finalidad brindar conectividad de sus dispositivos móviles a Internet durante su estancia en las oficinas y/o sucursales de BANKAOOL, mediante la contraseña que para tales efectos un ejecutivo de BANKAOOL le brinde.

La Persona Titular manifiesta que los Datos Personales proporcionados al Responsable son exactos, completos y actualizados y se obliga a comunicar al Responsable cualquier modificación a los Datos Personales proporcionados con la mayor brevedad posible a través de los medios de contacto establecidos por BANKAOOL.

Si el Responsable pretende Tratar sus Datos Personales para una finalidad distinta a las establecidas en el presente Aviso de Privacidad, se le requerirá para obtener nuevamente su consentimiento.

La negativa para el Tratamiento de sus Datos Personales para las finalidades enunciadas, podrá ser un motivo para que BANKAOOL niegue sus Servicios.

PROPORCIONALIDAD Y CONSERVACIÓN DE DATOS PERSONALES

Los Datos Personales que Usted proporcione se conservarán o destruirán según las necesidades de BANKAOOL y de conformidad con lo establecido en la Ley y las finalidades de este Aviso de Privacidad, es decir, la cantidad de información personal que se le pedirá estará relacionada únicamente con los Datos Personales que BANKAOOL necesite para llevar a cabo sus Servicios y finalidades.

Cuando los Datos Personales hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad que motivaron su Tratamiento conforme a la Ley, deberán ser suprimidos previo bloqueo, en su caso, y una vez que concluya el plazo de conservación de los mismos, es decir, el necesario para su cumplimiento.

El Responsable estará obligado a eliminar los Datos Personales relativos al incumplimiento de obligaciones contractuales, una vez que transcurra un plazo de 72 meses, contados a partir de la fecha calendario en que se presente el mencionado incumplimiento.

Cabe mencionar que el plazo de conservación dependerá del registro, las obligaciones legales, así como la carga regulatoria que resulte aplicable, en este sentido las Instituciones de Crédito están obligadas a conservar, por un periodo de al menos diez años contados a partir de la ejecución de la Operación, actividad o servicio realizado con o por sus Clientes, lo siguiente:

a) La documentación e información que acredite la Operación, servicios o actividad de que se trate una vez que se haya celebrado.
b) Los registros históricos de las Operaciones, actividades y servicios que realicen con sus Clientes.
c) Los datos y documentos que, en su caso, integran los expedientes de identificación.

TRANSFERENCIA DE DATOS PERSONALES

BANKAOOL no realiza Transferencia de sus Datos Personales a terceras personas mexicanas o extranjeras, dentro o fuera del territorio mexicano, distinta a Persona Titular, Responsable o Encargado, ajenas sin su consentimiento, salvo la que pueda realizarse salvo cumplimiento de las finalidades comunicadas, aceptadas y atendiendo las excepciones de la LFPDPPP.

Usted acepta que sus Datos Personales podrán ser Transferidos en los términos antes descritos y de conformidad con lo descritos en la Ley, es decir en los siguientes casos:

i. La Transferencia esté prevista en una Ley o Tratado en los que México sea parte;
ii. La Transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;
iii. La transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas;
iv. La Transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la Persona Titular, por el Responsable y un Tercero;
v. La Transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;
vi. La Transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial,
vii. La Transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el Responsable y la Persona Titular.

Usted acepta que sus Datos Personales podrán ser transferidos en los términos antes descritos y de conformidad con lo descritos en la Ley, dando su consentimiento expreso desde la aceptación del presente, incluyendo cualquier clic.

Le informamos que, en caso de Transferencia BANKAOOL adoptará las medidas necesarias de conformidad con lo estipulado en la Ley, para que las personas que tengan acceso a sus Datos Personales cumplan con el presente Aviso de Privacidad, dando el mismo Tratamiento que BANKAOOL otorga a sus Datos Personales, sin oportunidad para ser utilizados para otras finalidades que no sean acordes a las finalidades del presente Aviso de Privacidad y que previamente se requiera su consentimiento.

BANKAOOL no comercializa con Datos Personales ni los vende a terceras partes. Para ofrecer las finalidades de BANKAOOL, los Datos Personales que nos facilita podrán ser compartidos con aliados de BANKAOOL que se rigen bajo los mismos principios y prácticas de confidencialidad.

Para el caso de recibir Datos Personales a través de Transferencia realizada por cualquier Tercero, sus Datos Personales estarán sujetos al presente Aviso de Privacidad y las finalidades aceptadas en el Aviso de Privacidad de dicho Tercero.

BANKAOOL no comercializa Datos Personales, ni los vende a terceras partes.

MEDIDAS PARA PROTEGER SUS DATOS PERSONALES

BANKAOOL ha implementado medidas de seguridad físicas, técnicas y administrativas de conformidad con la normatividad aplicable para proteger la información personal del Titular de pérdida, robo, sustracción, mal uso, o acceso, alteración, destrucción y revelación no autorizada, lo cual hace que sean lo suficientemente robustas a efectos de que su información personal será resguardada bajo estricta confidencialidad, para prevenir razonablemente el uso o divulgación indebida de la misma.

BANKAOOL nunca enviará correos electrónicos buscando información de detalles como nombres de usuario y contraseñas, así como tampoco de números de sus tarjetas, si bien podrá solicitar información sobre las transacciones realizadas en los servicios cuando existan dudas o aclaraciones, esta se solicitará a través de nuestras aplicaciones y en esas comunicaciones se le explicará el procedimiento preciso a seguir.

Empleados, agentes, contratistas y otros terceros que tengan necesidad de conocer los datos personales para desempeñar sus funciones contractuales, están obligados a guardar confidencialidad y apegarse a este Aviso de Privacidad.

En cumplimiento con los lineamientos de privacidad y la normativa aplicable, BankaoolID garantiza que los datos biométricos obtenidos a través de la API TrueDepth son utilizados exclusivamente para la autenticación del usuario y la prevención de fraudes.

• No se almacenan ni se transfieren los datos de profundidad facial fuera del dispositivo del usuario.
• No se comparten estos datos con terceros ni se utilizan para otros fines distintos a la verificación de identidad.
• El procesamiento de los datos se realiza en tiempo real dentro del dispositivo y no persiste después de la autenticación.

Ante el supuesto que ocurra una vulneración de seguridad respecto a los datos personales del Titular que afecte su esfera jurídica, BANKAOOL le comunicará la situación, así como tomará las medidas pertinentes para la defensa de los derechos del Titular.

REVOCACIÓN DEL CONSENTIMIENTO AL TRATAMIENTO

Usted podrá revocar su consentimiento otorgado a BANKAOOL para el Tratamiento de sus Datos Personales, así como cancelar u oponerse al Tratamiento de sus Datos Personales para las finalidades que no son indispensables para la relación entre Usted y BANKAOOL.

Para efectuar dicha revocación, cancelación u oposición, Usted deberá obtener el formato respectivo de solicitud de Derechos ARCO a través de los datos de contacto de BANKAOOL.

Al momento en que Usted haga la revocación del consentimiento para el Tratamiento de sus Datos Personales existe la posibilidad de que BANKAOOL no pueda seguir brindándole sus Servicios.

LIMITACIÓN DE USO Y DIVULGACIÓN EN EL TRATAMIENTO DE SUS DATOS PERSONALES, MEDIOS Y PROCEDIMIENTO PARA EJERCER DERECHOS ARCO

Usted o su representante legal debidamente acreditado podrán limitar el uso o divulgación de sus Datos Personales; así como ejercer, cuando procedan, los Derechos ARCO, mediante la solicitud de acceso, rectificación, cancelación u oposición a través de los datos de contacto de BANKAOOL, para mejor entendimiento los Derechos ARCO tratan de:

• Acceso: La Persona Titular tendrá derecho a acceder a sus Datos Personales que obren en posesión del Responsable, así como conocer la información relacionada con las condiciones y generalidades de su Tratamiento, a través del Aviso de Privacidad.

• Rectificación: La Persona Titular tendrá derecho a solicitar la rectificación o corrección de sus Datos Personales, cuando resulten ser inexactos, incompletos o no se encuentren actualizados.

• Cancelación: La Persona Titular tendrá en todo momento el derecho a solicitar la cancelación de sus Datos Personales de los archivos, registros, expedientes y sistemas del Responsable, a fin de que los mismos ya no estén en posesión del Responsable. La cancelación de Datos Personales dará lugar a un periodo de bloqueo tras el cual se procederá a la supresión del Dato Personal, el Responsable podrá conservarlos exclusivamente para efectos de las responsabilidades nacidas del Tratamiento. El periodo de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el Tratamiento en los términos de la Ley aplicable en la materia, y una vez cancelado el Dato Personal se dará aviso a la Persona Titular. Cuando los Datos Personales hubiesen sido Transferidos con anterioridad a la fecha de rectificación o cancelación y sigan siendo Tratados por Terceros, el Responsable deberá hacer de su conocimiento dicha solicitud de rectificación o cancelación, para que proceda a efectuarla también.

• Oposición: La Persona Titular tendrá derecho en todo momento y por causa legítima a oponerse al Tratamiento de sus Datos Personales o exigir que se cese en el mismo cuando:

i. Exista causa legítima y su situación específica así lo requiera, lo cual debe justificar que aun siendo lícito el Tratamiento, el mismo debe cesar para evitar que su persistencia le cause un daño o perjuicio, o
ii. Sus Datos Personales sean objeto de un Tratamiento automatizado, el cual le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, y estén destinados a evaluar, sin intervención humana, determinados aspectos personales de la misma o analizar o predecir, en particular, su rendimiento profesional, situación económica, estado de salud, preferencias sexuales, fiabilidad o comportamiento.

No procederá el ejercicio del derecho de Oposición en aquellos casos en los que el Tratamiento sea necesario para el cumplimiento de una obligación legal impuesta al Responsable.

El Responsable no estará obligado a Cancelar los Datos Personales cuando:

• Se refiera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento.
• Deban ser tratados por disposición legal.
• Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
• Sean necesarios para proteger los intereses jurídicamente tutelados de la Persona Titular.
• Sean necesarios para realizar una acción en función del interés público.
• Sean necesarios para cumplir con una obligación legalmente adquirida por la Persona Titular.
• Sean objeto de Tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud, siempre que dicho Tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.

BANKAOOL tendrá un plazo máximo de 20 días hábiles para informar sobre la procedencia de la solicitud de Derechos ARCO, asimismo responderá y dará seguimiento a su solicitud dentro de los 15 días siguientes a la fecha en que BANKAOOL de respuesta a su solicitud, con independencia a poder iniciar el ejercicio de otro derecho ante la Secretaría Anticorrupción y Buen Gobierno.

La solicitud de Derechos ARCO deberá contener y acompañarse de lo siguiente:

i. El nombre de la Persona Titular y su domicilio o cualquier otro medio para recibir notificaciones.
ii. Los documentos que acrediten la identidad de la Persona Titular o, en su caso, la personalidad e identidad de su representante.
iii. La descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer alguno de los Derechos ARCO, salvo que se trate del derecho de acceso.
iv. La descripción del Derecho ARCO que se pretende ejercer, o bien, lo que solicita la Persona Titular, y
v. Cualquier otro elemento o documento que facilite la localización de los Datos Personales.

ENLACES DE TERCEROS Y PROVEEDORES

BANKAOOL hace de su conocimiento que actualmente existen conexiones y enlaces a servicios, sitios web, aplicaciones y sistemas de procesamiento de Terceros y proveedores complementarios (en adelante Enlaces de Terceros), por lo que, al continuar con los Servicios, Usted accede a dichas conexiones son ajenas y no forman parte de BANKAOOL, en el entendimiento de que no los controla y no es responsable de estos.

Este Aviso de Privacidad es exclusivo para el tratamiento de los Datos Personales que son recabados y tratados directamente por BANKAOOL, por lo que, la Persona Titular entiende, acepta y reconoce que:

i. Los Enlaces de Terceros pueden incluir servicios de investigación y estudios, enlaces a sitios web de terceros ajenos al Responsable, respecto de los cuales este último no asume ninguna titularidad, obligación o responsabilidad alguna.

MODIFICACIONES AL AVISO DE PRIVACIDAD

BANKAOOL se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, para la atención de novedades legislativas o jurisprudenciales, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de nuestros Servicios, dichas modificaciones estarán disponibles en algún lugar visible de oficinas y/o sucursales de BANKAOOL, el Sitio Web de BANKAOOL en el apartado correspondiente de privacidad previo aviso correspondiente por medio de Pop Up o alerta o bien, mediante la entrega directa por correo electrónico o cualquier otro medio de contacto o de manera física y visible, según a elección de BANKAOOL.

COOKIES Y BEACONS

BANKAOOL informa que su Sitio Web, puede utilizar cookies, web Beacons y otras tecnologías a través de las cuales es posible monitorear el comportamiento de la Persona Titular como usuario de Internet, con la finalidad de brindar un mejor Servicio o experiencia a la Persona Titular.

"Cookie", son pequeños archivos de texto que los sitios web envían al navegador de la Persona Titular para almacenar información sobre su visita. Esto permite que los sitios recuerden a la Persona Titular y que su navegación sea más fácil y útil. Las cookies se identifican con un código único que asocia los Datos Personales de la Persona Titular.

"Web Beacons", son imágenes que se pueden insertar en un sitio web o correo electrónico para monitorear el comportamiento de la Persona Titular. Los webs beacons pueden ser visibles u ocultos. Permiten obtener información como la dirección IP de la Persona Titular, el navegador, el sistema operativo, y el momento en que se accedió a la página.

Solo en caso de que estas tecnologías llegaran a ser utilizadas se solicitará su aceptación en el Sitio Web por medio de Pop Up o alerta y los Datos Personales que se podrán obtener, de manera enunciativa más no limitativa, son: (i) datos generales; (ii) datos de contacto; (iii) horario y tiempo de navegación; (iv) sitios y secciones consultadas; (v) ubicación; de conformidad con las políticas de BANKAOOL.

LEGISLACIÓN APLICABLE, JURISDICCIÓN Y COMPETENCIA

El presente Aviso de Privacidad que se hace de su conocimiento se rige por la regulación de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás leyes aplicables y vigentes en la Ciudad de México y la República Mexicana. La aceptación del presente Aviso de Privacidad implica su sometimiento expreso a los tribunales competentes de la Ciudad de México, para cualquier controversia y/o reclamación en cuanto al mismo.

Fecha de última Actualización: 08 de julio de 2025.