AVISO DE PRIVACIDAD DE HEBEH EBENEZER S.A. DE C.V. El presente Aviso de Privacidad (en adelante, el “Aviso”) está dirigido al Cliente (en lo sucesivo, el “Titular”) de los servicios de ayuda para el pago total de deudas de tarjetas de crédito (en adelante “los Servicios”) que se brindan por HEBEH EBENEZER S.A. DE C.V. (en adelante, el “Responsable”). La información recabada (en adelante, los “Datos Personales”) podrá ser recopilada al momento en que el Titular consienta el presente Aviso o, en su defecto, en el momento en que el Titular haga uso, por cualquier medio, de los Servicios. Se informa al Titular que la Ley Federal de Protección de Datos Personales en Posesión de Particulares (en adelante, la “Ley”) establece que el consentimiento del Titular sobre el tratamiento de los Datos Personales se entiende como tácito cuando habiéndose puesto a su disposición el Aviso de Privacidad, no manifieste oposición alguna. Cabe destacar que tampoco será necesario el consentimiento para el tratamiento de los datos personales cuando este tenga el propósito de cumplir obligaciones derivadas de una relación jurídica entre el Titular y el Responsable o, en su defecto, se dicte resolución por parte de la autoridad competente, en términos del artículo 10 de la Ley. Asimismo, el Titular será en todo momento responsable de los Datos Personales que brinde al Responsable de terceros que se puedan beneficiar del Servicio. Todos los Datos serán administrados de conformidad con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contenidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. DEFINICIONES Salvo los términos definidos en diversas secciones del presente Aviso o en la Ley, los términos que aparezcan con la primera letra en mayúscula, dentro del presente Aviso, tendrán los significados que a continuación se les asignan: - Aviso: El presente aviso de privacidad, ya sea expedido en documento físico, electrónico o en cualquier otro formato generado por el Responsable que es puesto a disposición del Titular, previo al Tratamiento de sus Datos Personales. - Datos Personales : Cualquier información concerniente a una persona física identificada o identificable. - Datos Personales Sensibles : Aquellos Datos Personales que afecten a la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual. - Derechos “ARCO” : Los derechos que tienen el Titular frente al Responsable, con relación a sus Datos Personales, que incluyen el derecho de acceder a sus Datos Personales y a los detalles del tratamiento de los mismos, así como a rectificarlos en caso de ser inexactos o cancelarlos cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al tratamiento de los mismos para fines específicos. - Encargado : La persona física o moral que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable. - Ley: Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP). - Responsable : Persona física o moral de carácter privado que lleva a cabo el tratamiento de Datos Personales. - Servicios: Ayuda para el pago total de deudas de tarjetas de crédito. RESPONSABLE DE LA INFORMACIÓN Para efectos del Aviso, así como para todos los efectos legales a que haya lugar, el Responsable será HEBEH EBENEZER S.A. DE C.V., con domicilio en Avenida Jaime Balmes 11, Torre B 402, Piso 4, Colonia Polanco I Sección, Alcaldía Miguel Hidalgo, C.P. 11510, Ciudad de México, y dirección de correo electrónico privacidad@hebeh.com.mx Será el encargado de obtener, usar, acceder, manejar, aprovechar, transferir, difundir, disponer, divulgar y/o almacenar los Datos Personales. El Responsable podrá auxiliarse de uno o más Encargados, que actuarán a nombre y por cuenta del Responsable, para brindar un Tratamiento más eficiente a los Datos Personales. Los Encargados serán informados del debido tratamiento que deberán brindar a los Datos Personales. INFORMACIÓN QUE SE RECABARÁ AL SUSCRIBIR EL AVISO El Titular proporcionará la presente información al momento de solicitar el Servicio y suscribir el presente Aviso. Los Datos Personales recopilados en las dos situaciones antes descritas son: - Apellido paterno, apellido materno y nombre(s). - Fecha de nacimiento. - País de nacimiento. - País de nacionalidad. - Actividad. - Domicilio. - Número(s) de teléfono. - Correo electrónico. - Clave Única de Registro de Población y la clave del Registro Federal de Contribuyentes, cuando cuente con ellas. - Copia de identificación. - Constancia de la Clave Única de Registro de Población. - Comprobante de domicilio. - Datos financieros. - Número y banco emisor de la tarjeta de crédito sobre la que se solicita el Servicio. En caso de no contar con esta información, no se podrá brindar el Servicio.
DATOS SENSIBLES Se consideran Datos Personales Sensibles aquellos Datos Personales que afecten a la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual. En virtud de lo anterior, el Responsable en ningún momento recopilará ni almacenará Datos Personales Sensibles. FINALIDADES DEL TRATAMIENTO Los Datos Personales que recopile el Responsable, ya sea de forma personal, directa o indirecta, serán utilizados para las siguientes finalidades: - Gestionar y ejecutar la solicitud de ayuda para el pago de deuda de tarjeta de crédito. - Transferencia de datos para la prestación de servicios y productos. - Contacto con el Titular para proporcionar información relacionada a los productos y/o servicios que brinda el Responsable, así como otros productos con fines mercadotécnicos o publicitarios. - Contacto con el Titular en caso de que haya existido alguna vulneración de seguridad. - Permitir que el Titular realice el pago de bienes y/o servicios comercializados por los Establecimientos Afiliados. - Verificación de identidad del Titular y veracidad de los datos aportados. - Establecer el nivel de riesgo del Titular requerido por la normativa vigente. - Envío de encuestas de calidad y satisfacción del Titular. - Comunicaciones relativas a eventos publicitarios y de marketing, programas y campañas. - Ofrecer beneficios, promociones o descuentos al Titular. - Generar información estadística relacionada con el uso y comportamientos del Titular. - Evaluación de posible interés del cliente en productos y servicios que el Responsable pueda ofrecer. TRANSFERENCIAS El Responsable podrá transferir datos a otras entidades tales como proveedores de servicio para la provisión de productos y servicios, auditores, socios comerciales, terceros con quienes se celebre contrato de venta de cartera o negocio, entidades de información crediticia, autoridades y supervisores. Asimismo, los Datos Personales podrán ser compartidos con terceros para proporcionar productos con fines mercadotécnicos publicitarios o de prospección comercial. Los Datos Personales también podrán ser transferidos a empresas subsidiarias o controladoras del Responsable, localizadas en territorio nacional o en otras jurisdicciones con el fin de la prestación del servicio del Responsable, así como para fines estadísticos y de cumplimiento normativo.
LIMITACIÓN AL USO O DIVULGACIÓN DE SUS DATOS PERSONALES El Titular puede indicar al Responsable que desea limitar o dejar de recibir mensajes publicitarios, sean por teléfono fijo o celular, así como por correos electrónicos. Para ello, el Titular deberá enviar una solicitud para deshabilitar los mensajes y/o los correos publicitarios a cualquiera de los medios de contacto señalados en la sección de contacto. REVOCACIÓN DEL CONSENTIMIENTO El Titular tiene derecho a revocar el consentimiento otorgado para el tratamiento de sus Datos Personales. Para tal efecto, el Titular deberá enviar una solicitud al correo electrónico privacidad@hebeh.com con los siguientes requisitos: - Nombre del Titular y correo electrónico u otro medio para comunicarle la respuesta a su solicitud. - Documentos que acrediten la identidad o, en su caso, la representación legal del Titular. - Descripción clara y precisa de los Datos Personales respecto de los cuales se busca ejercer alguno de los derechos mencionados. - Cualquier otro elemento o documento que facilite la localización de los Datos Personales. La solicitud de revocación del consentimiento deberá ser enviada a los medios de contacto señalados. Una vez recibida la solicitud, el Responsable contará con un plazo de veinte (20) días para responder al Titular de los Datos Personales, mediante el correo electrónico registrado. EJERCICIO DE LOS DERECHOS “ARCO” Los Derechos “ARCO” son: • Acceder a los Datos Personales que están sujetos a Tratamiento. • Rectificar cualquiera de los Datos Personales que resulten ser inexactos o incompletos. • Cancelar los Datos Personales cuando considere que no se requieren para alguna de las finalidades señaladas en el presente Aviso de Privacidad. • Oponerse al tratamiento de los Datos Personales para fines específicos. • Para ejercer cualquiera de los derechos antes mencionados, el Titular deberá enviar una solicitud al correo electrónico privacidad@hebeh.com con los siguientes requisitos: • Nombre del Titular y correo electrónico u otro medio para comunicarle la respuesta a su solicitud. • Documentos que acrediten la identidad o, en su caso, la representación legal del Titular. • Descripción clara y precisa de los Datos Personales respecto de los cuales se busca ejercer alguno de los derechos mencionados. • Cualquier otro elemento o documento que facilite la localización de los Datos Personales. La solicitud de revocación del consentimiento deberá ser enviada a los medios de contacto señalados. Una vez recibida la solicitud, el Responsable contará con un plazo de veinte (20) días para responder al Titular de los Datos Personales, mediante el correo electrónico registrado.