AVISO DE PRIVACIDAD PARA USO DE LA APLICACIÓN CREDOLAB

Fecha de última actualización: 18 de Abril de 2024.

I. Identificación del responsable “CREDIMAS”

De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la “Ley”) y su Reglamento, le informamos que Servicios Profesionales Altadesi, S.A. de C.V., sus filiales y/o subsidiarias (en lo sucesivo “CREDIMAS”), con domicilio en Onix # 2635 D, colonia Residencial Victoria, en Zapopan, Jalisco, C.P. 45089 (la “Dirección de Contacto”) tratará los datos personales que Usted (en lo sucesivo el “Usuario”) como Titular nos proporcione a través de la aplicación “CredoLab” (en lo sucesivo la “Aplicación”), en términos del presente Aviso de Privacidad (en lo sucesivo el “Aviso”).

II. Datos personales que se recaban

Para cumplir con las finalidades que se mencionan en el presente Aviso, CREDIMAS requiere que el Usuario proporcione algunos de los siguientes Datos Personales: nombre completo, correo electrónico, teléfono (fijo y móvil), fecha de nacimiento, entre otros. CREDIMAS, a través de la Aplicación recabará algunos datos contenidos en el dispositivo móvil del Usuario, que son los enumerados a continuación: historial de mensajes de texto SMS, contactos, calendarios, lista y almacenaje de aplicaciones, y cuentas registradas que podrían incluir redes sociales y aplicaciones instaladas. En algunos casos, se validan los datos con proveedores que proporcionan el servicio antifraudes, considerando la detección de aplicaciones de tipo TOR y VPN. El propósito principal de las aplicaciones que detectan fraudes es definir la idoneidad de las transacciones financieras. Asimismo, se puede acceder a la Información del Usuario enviada a CREDIMAS. Igualmente, la Aplicación podrá acceder a los datos que el Usuario haya incluido en su perfil de cada red social con la que ingrese y esté habilitada en la aplicación, y serán tratados y resguardados con base en los principios establecidos en la Ley y su Reglamento, los cuales son: licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. La Aplicación puede acceder al número de eventos agendados en el calendario del Usuario y su respectiva fecha, pero NO a la información que está detrás de estos datos, como el nombre de los eventos registrados en el calendario. La Aplicación puede escanear y procesar información sobre las listas de aplicaciones instaladas en el teléfono móvil del Usuario, pero solo se recolectará la información relativa a la frecuencia de uso de cada una de estas aplicaciones, pero NO las actividades que el Usuario desempeña en estas aplicaciones. La Aplicación puede escanear y procesar la cartera de contactos del teléfono móvil del Usuario, pero los nombres de sus contactos NO serán enviados a los servidores de la Aplicación ni de CREDIMAS. La Aplicación puede contar con un número de cuentas registradas, incluyendo las de las redes sociales del Usuario. sin embargo, NO accederá a sus perfiles de redes sociales ni analizará la información de aplicaciones conectadas a sus redes sociales. La Aplicación puede contar el tiempo total que el Usuario invierte tratando de obtener un préstamo, el tiempo que invierte en la misma posición, qué tan rápido se desliza a través de la aplicación, etc. La Aplicación puede escanear y procesar dicha información, pero NO puede leer el contenido de lo que el Usuario escribe en las aplicaciones.

III. Finalidades del tratamiento de sus datos personales

Consentimiento de recolección de Metadata. ¿Qué metadatos se recopilan y cómo se utilizan?

A través de la aplicación denominada “CREDIMAS”, Servicios Profesionales Altadesi, S.A. de C.V, podrá recolectar alguno o todos los siguientes metadatos de su dispositivo móvil:

• Contactos

• Calendarios

• Almacenamiento de aplicaciones

• Cuentas registradas: pudiendo ser cuentas de redes sociales y aplicaciones instaladas.

• Detección de aplicaciones tipo TOR y VPN.

El objetivo de recolectar los metadatos es evaluar mejor su solicitud de préstamo y calcular una puntuación crediticia más precisa. Solo se accede a los datos una vez y se recopilan en forma de metadatos, Servicios Profesionales Altadesi, S.A. de C.V, no accede a datos sensibles ni datos personales.

CREDIMAS, a través de la Aplicación, recaba los datos personales del Usuario para los siguientes fines:

a) Obtener información y datos estadísticos de hábitos de navegación

b) Identificar perfiles que ingresan a la Aplicación

c) Filtrar contenidos basado en la cuenta de correo de acceso

d) Para fines de mercadotecnia, publicidad y proyección comercial.

e) Otorgar puntaje crediticio alterno solamente a CREDIMAS. No se compartirá el puntaje crediticio alterno con nadie más.

La Aplicación accede a la información del Usuario, la cual podrá ser usada para determinar su solvencia económica para adquirir un servicio financiero. Mientras se recolectan datos para calcular su puntaje crediticio alterno, se usan metadatos para generar un perfil de riesgos segmentado, e información estadística; así como para mejorar y administrar los productos actuales y crear nuevos. La Información de Usuario va a ser almacenada directamente en los servidores de la Aplicación y solamente metadatos anónimos serán procesados en los servidores seguros de la misma.

IV. Protección de la información

La Aplicación usará la información del Usuario para acceder a su historial crediticio con el fin de conocer la idoneidad para adquirir el crédito ofrecido por CREDIMAS. Quien podrá usar el dictamen de la Aplicación para determinar si otorga o no el crédito solicitado. Asimismo, la Aplicación puede usar la información del Usuario para:

• Obtener un dictamen de su historial crediticio incluyendo (pero no limitándose) a una valoración de probabilidad de cumplimiento de obligaciones en materia de contratos de prestación de servicios financieros.

• Determinar el interés en recibir servicios financieros a través de algoritmos y modelos matemáticos.

La Aplicación manejará toda información personal y sensible de manera segura, incluyendo la transmisión de la misma en nuestros servidores por medio del cifrado seguro HTTPS. El móvil SDK podrá usar datos sensibles, pero sólo para determinar la viabilidad de la solicitud del crédito presentada ante CREDIMAS.

V. Transferencia de sus Datos Personales

La Información de Usuario recolectada por la Aplicación no será transmitida a terceros, solo a CREDIMAS. No se usan metadatos anónimos para efectos publicitarios, ni para vender su información personal y/o sensible. Sin embargo, se pueden proveer resultados del procesamiento de los mencionados metadatos a CREDIMAS, la cual recibirá información encriptada sobre el resultado de su puntaje crediticio. Se pueden compartir los datos del Usuario en los siguientes casos: cuando lo requiera una autoridad competente dentro de un proceso legal; cuando se requiera proteger y defender los derechos o propiedades de la Aplicación, incluyendo la seguridad de sus productos y servicios; cuando se necesite proteger la seguridad personal, propiedad u otros derechos de terceros o atendiendo al interés público. La información se recolectará después de haber obtenido su consentimiento directamente por medio de la Aplicación. La Aplicación nunca solicitará datos personales a ninguna otra empresa a la que brinde sus servicios, sin el consentimiento del Usuario, y NO la recolectará o procesará sin su consentimiento. La Aplicación o CREDIMAS le solicitará al Usuario dar clic en el botón con la leyenda “proceder con el análisis crediticio”, o alguna similar; esto para que se pueda dar comienzo a la tarea de determinar el puntaje crediticio en el dispositivo donde se instaló la Aplicación. El Usuario puede cambiar o revocar los permisos de acceso a la información por parte de la Aplicación en cualquier momento por medio de la configuración de su dispositivo.

VI. Medios para limitar el uso o divulgación de sus Datos Personales

CREDIMAS hace del conocimiento del Usuario que sus datos personales serán resguardados bajo estrictas medidas de seguridad administrativas, técnicas y físicas, las cuales han sido implementadas en términos del Reglamento, con el objeto de proteger y garantizar sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizados. A fin de garantizar la seguridad y confidencialidad adecuadas de los datos personales, CREDIMAS aplica las siguientes medidas de seguridad: (a) Cifrado de datos en tránsito; (b) Controles de autenticación segura de usuarios; (c) Repositorio de Datos; (d) Soluciones de monitorización de red.

VII. Medios para revocar el consentimiento para el tratamiento desus Datos Personales

El Usuario, acorde a los capítulos III y IV de la Ley, podrá revocar su consentimiento para el tratamiento de sus datos personales de la misma forma por la cual lo otorgó. Asimismo, el Usuario tiene derecho de: (i) Acceder a sus datos personales en poder de CREDIMAS y conocer los detalles del tratamiento de los mismos, (ii) Rectificarlos en caso de ser inexactos o incompletos, (iii) Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas en el presente Aviso, estén siendo utilizados para finalidades no consentidas o haya finalizado la relación contractual o de servicio, u (iv) Oponerse al tratamiento de los mismos para fines específicos, según lo disponga la Ley (en adelante “Derechos ARCO”). Para el ejercicio de sus Derechos ARCO, deberá presentar una Solicitud (en adelante “Solicitud ARCO”), a la atención del Oficial de Privacidad, a la Dirección de Contacto o al siguiente correo electrónico: contacto@altadesi.com.mx acompañada de la siguiente información y documentos:

a) Nombre, domicilio y correo electrónico del Usuario para poder comunicarle la respuesta a la Solicitud ARCO;

b) Una copia de los documentos que acrediten su identidad (copia de credencial del INE, pasaporte o cualquier otra identificación oficial) o en su caso, los documentos que acrediten su representación legal, cuyo original deberá presentar para poder recibir la respuesta de CREDIMAS;

c) Una descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los Derechos ARCO;

d) Cualquier documento o información que facilite la localización de sus datos personales;

e) En caso de solicitar una rectificación de sus datos personales, deberá de indicar también, las modificaciones a realizarse y aportar la documentación que sustente su petición.

El Oficial de Privacidad responderá y dará seguimiento a su Solicitud de Derechos ARCO en los plazos establecidos por la Ley. De igual manera, el Usuario podrá revocar su consentimiento para el tratamiento de sus datos personales siguiendo el mismo procedimiento que el mencionado para el ejercicio de sus Derechos ARCO.

VIII. Tiempo de almacenamiento de datos

CREDIMAS almacenará en sus sistemas los datos personales que recopile a través de la Aplicación durante el tiempo necesario para los fines establecidos en el presente Aviso. El periodo toma en cuenta:

• La necesidad de mantener almacenados los datos personales recopilados para poder ofrecer servicios establecidos con el Usuario;

• Para salvaguardar un interés legítimo de CREDIMAS como se describe en los propósitos, y

• La existencia de obligaciones legales específicas que hacen que el procesamiento y el almacenamiento sean necesarios durante un período específico de tiempo.

IX. Cambios o modificaciones al presente Aviso

CREDIMAS se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso, en el entendido de que toda modificación al mismo se hará del conocimiento del Usuario a través de la página web: www.credi-mas.com/aviso

CREDIMAS le informa al Usuario que, por seguridad de terceros de los que se pueda recabar información que el mismo Usuario proporcione, se le solicitará su consentimiento expreso para el uso y tratamiento de la misma en los mismos términos establecidos en el presente Aviso y de ninguna manera se le dará una protección distinta. Dichos datos no serán transferidos a ningún tercero distinto de los establecidos en el presente documento.

Lo redactado en el presente Aviso no se entenderá bajo ninguna circunstancia como un ofrecimiento o propuesta de índole laboral o prestación de servicios.

CREDIMAS solicita su consentimiento expreso para el tratamiento de sus datos personales, en ese sentido, el Usuario debe elegir alguna de las siguientes opciones:

____ He leído el presente Aviso y otorgo mi consentimiento para el tratamiento de mis Datos en términos del mismo.

____ He leído el presente Aviso y No otorgo mi consentimiento para el tratamiento de mis Datos en términos del mismo.