SISTEMA DE TRANSFERENCIAS Y PAGOS STP, S.A. DE C.V., INSTITUCIÓN DE FONDOS DE PAGO ELECTRÓNICO (en lo sucesivo “STP”) con domicilio en Av. Insurgentes Sur 1425, pisos 10 y 12, Colonia Insurgentes Mixcoac, Alcaldía Benito Juárez, C.P. 03920, Ciudad de México, e identificada con el nombre comercial “STP”.

A todos nuestros Clientes:

STP es un entidad financiera que cumple y respeta los derechos consagrados en el párrafo segundo del artículo 16 de la Constitución Política de los Estados Unidos Mexicanos, respecto de los datos personales de las personas físicas, y por consiguiente,  el presente documento (en adelante, “Aviso de Privacidad”) tiene como fin primordial dar cumplimiento a lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante la “Ley”) y el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, el “Reglamento”).

En ese tenor, STP pone a su disposición el Aviso de Privacidad con el objeto de que el Titular de Datos Personales (términos que se definen más adelante) tenga la posibilidad de ejercer su derecho a la autodeterminación informativa.

Asimismo, el Cliente, (i) al ingresar y utilizar la página de internet https://stp.mx/ (en adelante, “Página STP”), o en su caso (ii) al ingresar a cualesquiera de los sistemas que ponga su disposición STP y seleccionar la opción “Acepto”, declara que acepta los términos y las condiciones contenidas en este Aviso de Privacidad, y por consiguiente, en ambos casos otorga expresamente su consentimiento utilizando para tal efecto medios electrónicos, en términos de los dispuesto por el artículo 1803 del Código Civil Federal.

Por lo anterior, en caso de que, como Titular no acepte en forma absoluta y completa los términos y condiciones del Aviso de Privacidad, deberá abstenerse de proporcionar cualquier tipo de Dato Personal a STP, por cualquier medio o sistema, incluyendo la Página STP.

Para efectos del presente Aviso de Privacidad, se debe entender por “Dato Personal”, en su forma singular o plural, cualquier información concerniente a una persona física identificada o identificable; por el término “Titular”, en su forma singular y plural, la persona física a quien identifican o corresponden los datos personales; y por “Cliente”, en su forma singular o plural, cualquier persona física o moral que pueda llegar a tener o tenga una relación de negocios o contractual con STP, ya sea adquiriendo sus servicios o proveyendo de servicios o productos a ésta última, incluso a los visitantes a sus instalaciones y/o usuarios de la Página STP, sus sistemas, redes sociales y/o aplicaciones de escritorios y/o móviles.

FINALIDAD DEL TRATAMIENTO DE DATOS.

STP solicita los Datos Personales de sus Clientes con la finalidad de: (i) identificar al Titular para cerciorarse que efectivamente se trata de la persona que dice ser para, y en caso de que aplique, iniciar una relación de negocios o contractual, y evitar que sea objeto de suplantación de identidad o de la contratación de servicios sin su autorización, (ii) en el caso de los datos biométricos del Titular como lo es la grabación de su imagen y de su voz,  autenticar al Titular al momento de la firma de los documentos electrónicos necesarios para la contratación de los servicios y/o productos que ofrece STP, mediante el uso de aplicativos electrónicos que STP ponga a su disposición; (iii) en el caso de visitantes, adicional a identificarlos, llevar a cabo el registro de ingresos y salidas, así como realizar videograbaciones de las instalaciones, a efecto de que las imágenes sean utilizadas para cuidar la seguridad de las personas y los bienes que se encuentran dentro de las instalaciones de STP,  (iv) poder celebrar acuerdos de términos y condiciones para posibles negociaciones, convenios de confidencialidad, contratos de prestación de servicios, contratos de emisión y depósito mercantil de fondos de pago electrónico y/o cualquier otro documento jurídico mediante el cual STP formalice alguna relación de negocios o contractual , (v) registrar y actualizar los datos en el(los) sistema(s) de administración interno(s) que utilice STP para dar acceso a los Datos Personales, a las personas autorizadas para ello, (vi) integrar un expediente físico y/o electrónico del Titular y/o Cliente durante el tiempo que dure la relación de negocios o contractual y hasta por el término que determine la legislación aplicable, (vii) conservar los Datos Personales del Titular y/o Cliente de manera fiable mediante el estampado de constancias de conservación de mensajes de datos conforme a la legislación aplicable, como un medio para otorgar su consentimiento expreso a través de medios electrónicos, y evitar de esa manera el repudio en la firma de documentos electrónicos, así como exhibir los  mensajes de datos al que se le haya estampado la constancia de conservación ante las autoridades administrativas o judiciales competentes, en caso de la existencia del no reconocimiento de la autoría de la firma, (viii) informarles sobre el estatus de las obligaciones contraídas a través de los contratos o documentos jurídicos celebrados, (ix) emitir por cualquier medio estados de cuenta y cartas de liquidación o finiquito, previa solicitud del Titular; (x) realizarles requerimientos de pago en caso de retraso o mora, (xi) ceder o enajenar los derechos que a favor de STP se deriven de los contratos o documentos jurídicos que se hubieren celebrado, (xii) otorgarles información relacionada con los contratos o documentos jurídicos celebrados, (xiii) ofrecerles los diferentes productos y/o servicios que STP tiene a su disposición, (xiv) consultar y verificar los datos e información otorgada por el Cliente, (xv) contactarlos vía telefónica, por correo electrónico, redes sociales, y/o aplicaciones de escritorio y/o móviles para dar seguimiento a las solicitudes de información y/o de servicios, y (xvi) para fines mercadotécnicos, publicitarios y de prospección comercial relacionados con los servicios que ofrece STP. Igualmente se informa a los Clientes que las finalidades que dan origen a la existencia de la relación de negocios o jurídica son las enunciadas en los incisos (i) al (vii), según aplique (en lo sucesivo, “Finalidades Principales”), y aquellas que servirán al mantenimiento y/o cumplimiento de las obligaciones que se derivan de la relación jurídica serán las contenidas en los incisos (viii) al (xvi) (en adelante, “Finalidades Secundarias”).

MECANISMO PARA QUE EL TITULAR MANIFIESTE SU NEGATIVA PARA FINALIDADES SECUNDARIAS.

Asimismo, a través del presente Aviso de Privacidad, STP garantiza el derecho de sus Clientes para manifestar su negativa para el tratamiento de sus datos personales con relación a las Finalidades Secundarias para la relación de negocios o jurídica, para lo cual, el Cliente deberá informar a STP a través de escrito presentado en el domicilio de éste último, sobre su negativa al momento en que STP le ponga a su disposición el presente Aviso de Privacidad, entendiéndose que la firma del mismo es señal de conformidad del Cliente, sin perjuicio de su derecho para revocar el consentimiento que previamente hubiere otorgado o bien para ejercer su derecho a oponerse al tratamiento de sus datos en términos de las disposiciones aplicables, derechos que en todo caso serán garantizados por STP.

OBTENCIÓN Y TRATAMIENTO DE LOS DATOS PERSONALES.

STP recaba los datos de sus Clientes (i) de manera personal, (ii) por cualquier otro medio permitido por la Ley y su Reglamento, incluida la grabación de llamadas telefónicas a las oficinas de STP, así como la grabación de imagen y de voz. Los datos que STP recaba de sus Clientes son tratados a través de medios técnicos, administrativos y digitales adecuados que permiten proteger su información. Los datos de los Clientes de STP reciben un tratamiento secreto y confidencial por parte de STP, quien adopta para tal efecto las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado.

Por su parte, el Cliente declara que sus datos son exactos, auténticos y completos y son responsabilidad del Cliente que los proporciona, por lo que se libera a STP de cualquier responsabilidad relacionada al respecto. Los Datos Personales que los Clientes libre y voluntariamente proporcionan a STP, incluyen: datos personales de identificación (incluyendo imágenes y grabación de voz, firma electrónica y/o firma electrónica avanzada), datos de contacto, datos laborales, datos patrimoniales o financieros. Asimismo, al proporcionar sus Datos Personales, los Clientes igualmente transmiten a STP documentos personales como lo son: identificación oficial vigente con fotografía, comprobante de domicilio, estado de cuenta bancario, constancias de situación fiscal, constancia de la clave única de registro de población y certificado de sello digital.

EJERCICIO DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN (DERECHOS ARCO).

Los Clientes serán responsables de la exactitud, veracidad, autenticidad y vigencia de sus Datos Personales. Los Clientes de STP tienen el derecho de (i) acceder a los Datos Personales que les fueron recabados, esto es conocer qué datos personales tenemos de los mismos, para que los utilizamos y las condiciones de uso que les damos, (ii) a rectificar sus Datos Personales, en caso de estar desactualizados, ser estos inexactos o incompletos, (iii) a cancelar sus Datos Personales cuando a su consideración no están siendo utilizados conforme a los principios, deberes y obligaciones previstas en la Ley, su Reglamento y normativa aplicable, y legalmente sea procedente, y (iv) a oponerse al tratamiento de dichos Datos Personales para fines específicos; todo lo anterior en términos de la Ley, su Reglamento y las disposiciones aplicables en la materia.

REVOCACIÓN DEL CONSENTIMIENTO.

En cualquier momento el Cliente podrá informar a STP su determinación de revocar el consentimiento que previamente se hubiere otorgado para el tratamiento de los Datos Personales de acuerdo con las finalidades descritas en el presente Aviso de Privacidad, a fin de que STP deje de hacer uso de los mismos y siempre y cuando el consentimiento que se pretenda revocar no derive de una relación jurídica contractual u operación pactada con STP, que la ley lo permita o que así se hubiere pactado expresamente entre STP y el Cliente. En todos los casos la revocación del consentimiento no tendrá efectos retroactivos. Los medios y el procedimiento para hacerlo efectivo se mencionan a continuación.

MEDIOS Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS ARCO Y PARA LA REVOCACIÓN DEL CONSENTIMIENTO.

A.      Requisitos de la Solicitud ARCO.

En términos de lo señalado por la Ley, toda Solicitud de Derechos ARCO (“Solicitud ARCO”) deberá cumplir con los siguientes requisitos:

1.            Señalar nombre del Titular de los Datos Personales y su domicilio, u otro medio para comunicarle la respuesta a su solicitud.

2.            Acompañar los documentos que permitan acreditar su identidad, o en su caso, la representación del Titular de los Datos Personales.

3.            Señalar una descripción clara y precisa de los Datos Personales respecto de los que busca ejercer alguno de los Derechos ARCO. Si se trata de rectificación de Datos Personales deberá indicar las modificaciones a realizarse y aportar los documentos que sustenten su petición; y

4.            Señalar y/o acompañar cualquier otro elemento o documento que facilite la localización de los Datos Personales.

Para la presentación de las Solicitudes ARCO los Titulares de los Datos Personales y sus representantes podrán entregar un escrito libre proporcionando todos los requisitos mínimos previamente indicados.

B.      Medios   para   presentar  las   Solicitudes   ARCO   o    revocar  el consentimiento.

Con el fin de que la presentación de las Solicitudes ARCO sea sencilla, los Titulares de los Datos Personales podrán presentar dichas solicitudes por las siguientes vías:

1.              Directamente en la oficina de STP identificada al inicio de este Aviso de Privacidad.

El Titular de los Datos Personales deberá acreditar su identidad mediante copia de su documento de identificación debiendo exhibir el original para su cotejo. Son documentos de identificación aceptados por STP: credencial del INE, pasaporte, cartilla del servicio militar y cédula profesional.

Si acude un representante, éste deberá acreditar: (i) la identidad del Titular de los Datos Personales, (ii) su identidad como representante, y (iii) la existencia de la representación, mediante instrumento público o carta poder firmada ante dos testigos, o a través de la declaración del Titular en comparecencia personal.

Se entregará al Titular de los Datos Personales o su representante acuse de recibo de la Solicitud ARCO señalando la fecha de recepción.

2.              Por correo electrónico a la dirección [email protected], siempre y cuando sea posible identificar fehacientemente al Titular mediante mecanismos de autenticación permitidos por las disposiciones legales de la materia, y aceptados por STP. La utilización de firma electrónica avanzada o del instrumento electrónico que lo sustituya, eximirá de la presentación de la copia del documento de identificación. Se acusará recibo por correo electrónico indicando la fecha de la recepción de la Solicitud ARCO.

C.      Plazo de atención de Solicitudes ARCO.

La recepción de una Solicitud ARCO no implica que se declare procedente por parte de STP. En caso de que la información proporcionada en la Solicitud ARCO sea insuficiente o errónea para atenderla, o bien no se acompañen los documentos necesarios para dar trámite a la misma, STP requerirá al Titular de los Datos Personales o su representante, dentro de los 5 días hábiles siguientes a la recepción de la Solicitud ARCO, por una única vez, que aporte los elementos o documentos necesarios para dar trámite a la misma. El Titular de los Datos Personales o su representante contará con 10 días hábiles contados a partir del día siguiente de la recepción del requerimiento, para darle respuesta.

STP dará respuesta a la Solicitud ARCO con la determinación alcanzada, en un plazo de 20 días hábiles contados a partir de la recepción de la solicitud, o en caso de haberse solicitado información o documentos adicionales, en un plazo de 20 días hábiles contados a partir del día siguiente a la presentación de la respuesta al requerimiento.

En caso de ser procedente la Solicitud ARCO, STP hará efectiva la determinación alcanzada dentro de un plazo de 15 días hábiles contados a partir de que se comunique la respuesta al Titular de los Datos Personales o su representante. Tratándose de Solicitudes ARCO sobre el derecho de acceso a Datos Personales, la entrega de los mismos se hará previa acreditación de la identidad del Titular de los datos o su representante.

STP podrá ampliar los plazos para dar respuesta a una Solicitud ARCO, y/o para hacer efectiva su determinación alcanzada, por una sola vez, por periodos iguales a los señalados en cada caso, siempre que el área encargada de atender los asuntos de Datos Personales considere que las circunstancias del caso lo justifican. Ante tales supuestos, STP le notificará al Titular de los datos o su representante, la(s) circunstancia(s) que justifican la ampliación, dentro de cada uno de los plazos originales para dar respuesta o hacer efectiva la determinación alcanzada.

Las respuestas a las Solicitudes ARCO se entregarán al Titular de los Datos Personales o su representante, por la misma vía por la cual se presentó la solicitud, ya sea por correo electrónico, directamente en la oficina de STP en la cual se presentó la Solicitud ARCO, o por correo postal mexicano o correo electrónico en los casos en que la Solicitud ARCO se haya presentado por teléfono. La información o datos personales solicitados podrán ser puestos a disposición del Titular de los Datos Personales o su representante, en copias simples o en archivo electrónico según el tipo y la cantidad de documentos de que se trate cada caso.

Para la revocación del consentimiento bastará que el Titular haga su solicitud por teléfono a la Dirección Jurídica de STP, o bien, por correo electrónico a la dirección [email protected], acreditando su identidad en los términos antes señalados para esta vía. STP dará respuesta positiva y hará efectiva dicha solicitud, siempre y cuando no se trate de un dato personal necesario para la existencia, mantenimiento y cumplimiento de su relación jurídica con el Titular de los datos.

LIMITACIÓN DEL USO O DIVULGACIÓN DE SUS DATOS PERSONALES. Cuando el tratamiento de los Datos Personales no se refiera a aquellos necesarios para cumplir con una obligación legal o contractual (cumplimiento de las obligaciones legales derivadas de la relación jurídica existente entre el Cliente y STP), el Cliente tendrá el derecho de solicitar a STP la limitación en el uso y/o divulgación de sus Datos Personales por medio de la solicitud que STP le proporcionará, para que en caso de resultar procedente STP registre los datos personales del Cliente en los listados de exclusión dentro del término de 20 (veinte) días naturales contados a partir de la presentación de la solicitud respectiva. Para más información enviar un correo electrónico a la siguiente dirección: [email protected].

COOKIES Y WEB BEACONS.  

STP reconoce que es posible que la Página STP o cualquiera de las plataformas, sistemas o aplicativos digitales que ésta última utilice para el ofrecimiento de sus servicios y/o productos, hagan a uso de Cookies o Web beacons en conexión con ciertas características o funciones.

Se entiende para efectos del presente Aviso por Cookies, el archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario, y la información del estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier otro dato almacenado por el navegador respecto del sitio de internet;  y por Web beacons, la imagen visible u oculta insertada dentro de un sitio web o correo electrónico, que se utiliza para monitorear el comportamiento del usuario en estos medios, y a través de éstos se puede obtener información como la dirección IP de origen, navegador utilizado, sistema operativo, momento en que se accedió a la página o sistema, y en el caso del correo electrónico, la asociación de los datos anteriores con el destinatario.

No obstante lo anterior, el Cliente puede desactivar las Cookies y Web beacons en su navegador, borrarlas o gestionar su uso a través de la configuración de su navegador en cualquier momento, en el entendido de que dichas acciones podrían ocasionar una deficiencia en el rendimiento y/o funcionamiento de la Página STP o de cualquiera de las plataformas, sistemas o aplicativos digitales que ésta última utilice para el ofrecimiento de sus servicios y/o productos, derivado de que ciertas funcionalidades solamente están disponibles mediante el empleo de Cookies o Web beacons.

TRANSFERENCIA DE DATOS PERSONALES POR STP.

STP utiliza los Datos Personales de sus Clientes exclusivamente para los fines señalados en el presente Aviso de Privacidad y los conserva por el tiempo que las disposiciones legales señalan. STP únicamente comparte y/o transfiere los Datos Personales de sus Clientes con terceros (i) cuando el Cliente contrata otro producto y/o servicio a través de STP, (ii) con sus empresas afiliadas, siendo una de estas, Servicio de Transmisión de Pagos, S.A. de C.V. o cualquier otra que dentro de su estructura accionaria, tenga uno o varios accionistas en común con STP, para efecto de cumplir con el apartado de Finalidad del Tratamiento de Datos de este Aviso, (iii) cuando cedemos y/o enajenamos la cartera de cuentas por cobrar, (iv) para hacer requerimientos de pago respecto a las facturas no cobradas y derivadas de la prestación de los servicios, (v) para la prestación de servicios, (vi) para consulta, verificación y procesamiento de los datos e información otorgada por el Cliente a través de terceros o las personas que éstos últimos contraten para ello, (vii) cuando así se requiera por disposición legal o por orden de autoridad competente debidamente fundada y motivada, y (viii) en los supuestos señalados en el artículo 37 de la Ley. Fuera de los casos enunciados, el Cliente tiene la confianza de que sus Datos Personales no serán transferidos a terceras personas sin su expreso consentimiento.

En todo caso STP garantiza que las finalidades del tratamiento de los Datos Personales del Cliente serán respetadas por los terceros receptores cuando se verifique alguna de las transferencias antes enunciadas. Los terceros receptores de los datos personales de los Clientes podrán ser empresas que se dediquen o tengan un giro similar al de STP, entidades financieras (nacionales o extranjeras), y personas físicas y morales que le presten servicios a STP.

Las finalidades de las transferencias antes enunciadas perseguirán (i) el cumplimiento de las disposiciones en materia de Datos Personales por parte de STP, (ii) el mantenimiento y/o cumplimiento de las obligaciones y derechos contraídos por medio de los contratos celebrados con los Clientes, (iii) el procesamiento de datos personales con terceros, conforme a los términos y condiciones a que se sujeten los Clientes en el uso de aplicativos móviles, (iv) protección de los derechos de pago de STP, (v) la garantía de cualquier derecho derivado de los contratos que celebre STP,  (vi) protección de los derechos de los Clientes y (vii) publicidad y promoción de los productos financieros que STP ofrezca a sus Clientes.

En este acto, el Cliente manifiesta su conformidad para que STP pueda llevar a cabo las transferencias en los supuestos antes enunciados, a los terceros receptores antes mencionados y por las finalidades enunciadas, por lo que firma de enterado y de conformidad el presente Aviso de Privacidad.

COMUNICACIÓN DE MODIFICACIONES.

El presente Aviso de Privacidad podrá ser modificado en el tiempo y forma que STP lo determine, atendiendo a la regulación en materia de protección de datos personales que se emita, a las necesidades propias de STP en virtud de los productos y/o servicios que ofrece y de las prácticas de privacidad de STP, por lo que se obliga a mantener actualizado el mismo y por ende, cualquier actualización, cambio y/o modificación total o parcial al presente Aviso de Privacidad se le dará a conocer al Cliente directamente en el domicilio de STP, así como a través de nuestro sitio en internet https://stp.mx/, informando de la modificación a través de un pop-up, para que en su caso, el Cliente se encuentre en posibilidad de ejercer sus derechos ARCO.

INFORMACIÓN SOBRE EL INAI.

Si el Cliente considera que su derecho a la protección de sus Datos Personales ha sido lesionado por alguna conducta u omisión de parte de STP, o presume alguna violación a las disposiciones previstas en la Ley, su Reglamento y demás normativa aplicable, podrá interponer su inconformidad o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, el Cliente deberá de visitar su página oficial de internet www.inai.org.mx

CONSENTIMIENTO PARA TRATAMIENTO DE DATOS SENSIBLES.

En el caso de la contratación de algún servicio y/o producto, a través de medios electrónicos o digitales, consiento y autorizo expresamente que mis Datos Personales sensibles, como son mi imagen y mi voz, sean tratados por STP conforme a lo dispuesto en el presente Aviso de Privacidad, y para tal efecto, otorgo mi consentimiento utilizando medios electrónicos, en términos de los dispuesto por los artículos 1803 del Código Civil Federal y 9 de la Ley, lo cual se hace constar en la autorización que se otorga a través de dichos medios.