SISTEMA DE TRANSFERENCIAS Y PAGOS STP, S.A. DE C.V., INSTITUCIÓN DE FONDOS DE PAGO ELECTRÓNICO (“STP”) es un entidad financiera que cumple y respeta los derechos consagrados en el párrafo segundo del artículo 16 de la Constitución Política de los Estados Unidos Mexicanos, respecto de los datos personales de las personas físicas, y por consiguiente, el presente documento (en adelante, “Aviso de Privacidad”) tiene como fin primordial dar cumplimiento a lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante la “Ley”) y el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, el “Reglamento”).

En ese tenor, STP pone a su disposición el presente Aviso de Privacidad con el objeto de que el Titular de Datos Personales (términos que se definen más adelante) tenga la posibilidad de ejercer su derecho a la autodeterminación informativa.

Asimismo, el Empleado, (i) al ingresar y utilizar la página de internet https://stp.mx/ (en adelante, “Página STP”), o en su caso (ii) al ingresar a cualesquiera de los sistemas que ponga su disposición STP y firmar, declara que acepta los términos y las condiciones contenidas en este Aviso de Privacidad, y por consiguiente, en ambos casos otorga expresamente su consentimiento utilizando para tal efecto medios electrónicos, en términos de los dispuesto por el artículo 1803 del Código Civil Federal.

Por lo anterior, en caso de que, como Titular no acepte en forma absoluta y completa los términos y condiciones del Aviso de Privacidad, deberá abstenerse de proporcionar cualquier tipo de Dato Personal a STP, por cualquier medio o sistema, incluyendo la Página STP.

Para efectos del presente Aviso de Privacidad, se debe entender por “Dato Personal”, en su forma singular o plural, cualquier información concerniente a una persona identificada o identificable, considerándose que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información; por el término “Titular”, en su forma singular y plural, la persona a quien identifican o corresponden los Datos Personales; y por “Empleado”, en su forma singular o plural, cualquier persona física que tenga una relación de subordinación de trabajo vigente con STP a través de la celebración de un contrato individual de trabajo.

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE.

STP con domicilio en Av. Insurgentes Sur 1425, pisos 10, 12 y 14, Colonia Insurgentes Mixcoac, Alcaldía Benito Juárez, C.P. 03920, Ciudad de México, e identificada con el nombre comercial “STP”, es responsable de recabar y tratar sus Datos Personales en términos del presente Aviso de Privacidad.

II. DATOS PERSONALES QUE SERÁN TRATADOS.

Para las finalidades y bajo las características especificadas en este Aviso de Privacidad, STP recaba directamente de sus empleados, o indirectamente a través de otras fuentes permitidas por la ley, los siguientes Datos Personales: nombre completo, fecha de nacimiento, estado civil, sexo, nacionalidad, registro federal de contribuyentes (RFC), clave única de registro de población (CURP), número de seguridad social (IMSS), correo electrónico, domicilio, números de teléfono de casa, oficina y móvil, identificación oficial, horario disponible, último grado de estudios, antecedentes laborales y académicos, certificados de estudio, currículum vitae, desempeño laboral, información sobre trabajos anteriores (denominación de la empresa, giro o actividad de ésta última, nombre de las personas que fungieron como superiores jerárquicos, número de teléfono y correo electrónico de contacto), nombre, teléfono o celular, correo electrónico, puesto y lugar de trabajo de personas a quienes se les pueda solicitar referencias personales y laborales, y de personas designadas para ser contactadas en casos de emergencia, así como de su cónyuge, padres e hijos, información sobre familiares trabajando en STP; e igualmente datos personales financieros y patrimoniales como sueldo actual y anterior, otras percepciones, datos bancarios, información de crédito otorgado por el Instituto del Fondo Nacional de la Vivienda para los Trabajadores (INFONAVIT) y/o por el Instituto del Fondo Nacional para el Consumo de los Trabajadores (FONACOT) y datos que resulten de la consulta u obtención de reportes del historial de crédito o score crediticio ante alguna sociedad de información crediticia (estos últimos, sólo en el caso de que el Empleado participe en la operación del Sistema de Pagos Electrónicos Interbancarios, conocido por sus siglas como SPEI).

Dichos datos son tratados bajo estrictas medidas de seguridad que garanticen su confidencialidad.

III. DATOS PERSONALES SENSIBLES QUE SERÁN TRATADOS.

Como parte del equipo de STP, la empresa puede recabar y tratar Datos Personales sensibles, directamente de sus empleados, o indirectamente a través de otras fuentes permitidas por la ley, a saber: (i) huella dactilar (ii) resultados de distintas pruebas de aptitudes y psicométricas, (iii) resultados de pruebas que determinen sus capacidades físicas, técnicas, psicológicas y su estado de salud, (iv) resultados de validaciones de antecedentes (background check), (v) fotografías, y (vi) grabaciones de imagen y de voz.

Dichos datos son tratados bajo estrictas medidas de seguridad que garanticen su confidencialidad y no son transferidos a terceros, excepto en aquellos casos previstos por alguna disposición legal.

IV. EXISTENCIA, CARACTERÍSTICAS Y FINALIDADES DEL TRATAMIENTO.

Sus datos personales son necesarios para la existencia, mantenimiento y cumplimiento de su relación laboral con STP, así como el cumplimiento de las obligaciones laborales, fiscales, de seguridad social, y legales que deriven de la misma, y es por ello de la existencia de su tratamiento y de la necesidad de que STP los utilice bajo las características y finalidades siguientes: (i) formalizar la relación laboral e identificar al Titular, (ii) verificar la información que el Titular haya proporcionado, (iii) justificar que el Empleado cubre el perfil de la posición que ocupa, (iv) definir el sueldo a percibir (v) integrar y actualizar un expediente laboral, (vi) realizar su alta y/o baja de nómina y ante el Instituto Mexicano del Seguro Social, (vii) llevar a cabo el otorgamiento de prestaciones laborales, (viii) asignar las herramientas y equipo de trabajo, (ix) otorgar al Titular acceso a las instalaciones y a los sistemas de STP, (x) contactar a las personas designadas para ser contactadas en caso de emergencia, (xi) proporcionar entrenamiento y/o capacitación, (xii) inscribir al Empleado ante el IMSS e INFONAVIT, (xiii) enterar las aportaciones de seguridad social y vivienda ante el IMSS e INFONAVIT, (xiv) enterar, en caso de aplique, al INFONAVIT y FONACOT las deducciones realizadas al salario del Empleado para amortizar el crédito existente ante dichos institutos, (xv) realizar aportaciones voluntarias a la Administradora de Fondos para el Retiro (AFORE) del Empleado y (xvi) dar cumplimiento a obligaciones legales derivadas de la relación laboral (en lo sucesivo, “Finalidades Principales”, y para las cuales no requieren de su consentimiento), sin embargo, igualmente podrán ser utilizados para (i) invitarle a eventos del trabajo, (ii) promocionar las actividades y eventos que organice STP en publicaciones impresas o digitales, en su página web, medios institucionales o redes sociales, (ii) la creación y uso de memorias fotográficas y videográficas, (iv) transmisión o reproducción de eventos en medios institucionales o redes sociales, y (v) dar referencias objetivas sobre el desempeño laboral del Titular (en adelante, “Finalidades Secundarias”, mismas que requieren de su consentimiento).

En el supuesto de que sus Datos Personales dejen de ser necesarios para el cumplimiento de las finalidades previstas en el presente apartado y que motivaron su tratamiento conforme a las disposiciones aplicables, estos serán suprimidos previo bloqueo, en su caso, y una vez que concluya el plazo de conservación de los mismos.

V. MECANISMO PARA QUE EL TITULAR MANIFIESTE SU NEGATIVA PARA FINALIDADES SECUNDARIAS.

Asimismo, a través del presente Aviso de Privacidad, STP garantiza el derecho de sus Empleados para manifestar su negativa para el tratamiento de sus Datos Personales con relación a las Finalidades Secundarias, para lo cual, (i) en caso de que el Aviso se ponga a disposición del Empleado de manera impresa, este último deberá informar a STP sobre su negativa en ese momento y se deberá de abstener de manifestar su consentimiento expreso en cualquiera de sus apartados, y (ii) en caso de que el presente Aviso se ponga a su disposición a través de cualquier medio digital, óptico o electrónico, el Empleado tendrá un plazo de 5 (cinco) días hábiles a partir de que STP lo haya puesto a su disposición, para que, en su caso, manifieste su negativa a STP para el tratamiento de sus Datos Personales para las finalidades secundarias que han quedado descritas en el apartado IV anterior, a través de un escrito libre presentado en el domicilio de éste último, y en caso de que el Titular no manifieste su negativa dentro del plazo citado, se entenderá que ha otorgado su consentimiento para el tratamiento de estos, sin perjuicio de su derecho para revocar el consentimiento que previamente hubiere otorgado o bien para ejercer su derecho a oponerse al tratamiento de sus Datos Personales en términos de las disposiciones aplicables, derechos que en todo caso serán garantizados por STP.

VI. LIMITACIÓN DEL USO O DIVULGACIÓN DE SUS DATOS PERSONALES.

Cuando el tratamiento de los Datos Personales no se refiera a aquellos que sean necesarios para ejercer un derecho o cumplir con una obligación legal o contractual (cumplimiento de las obligaciones legales derivadas de la relación jurídica existente entre el Empleado y STP), el Empleado tendrá el derecho de solicitar a STP la limitación en el uso y/o divulgación de sus Datos Personales mediante los mecanismos (opciones) y medios que se describen en el apartado A y C del numeral IX de este Aviso de Privacidad, debiendo señalar y/o presentar la información que al efecto se señala en el apartado B de dicho numeral, para que en caso de resultar procedente STP registre los datos personales del Empleado en los listados de exclusión dentro del término de 20 (veinte) días hábiles contados a partir de la presentación de la solicitud respectiva. Para más información enviar un correo electrónico a la siguiente dirección: [email protected].

VII. EJERCICIO DE LOS DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN (DERECHOS ARCO).

Usted será responsable de la exactitud, veracidad, autenticidad y vigencia de sus Datos Personales. En ese tenor, tiene el derecho (i) de acceder a los Datos Personales que les fueron recabados, esto es conocer qué datos personales tenemos de los mismos, para que los utilizamos y las condiciones de uso que les damos, (ii) a rectificar sus Datos Personales, en caso de estar desactualizados, ser estos inexactos o incompletos, (iii) a cancelar sus Datos Personales cuando a su consideración no están siendo utilizados conforme a los principios, deberes y obligaciones previstas en la Ley, su Reglamento y normativa aplicable, y legalmente sea procedente, y (iv) a oponerse al tratamiento de dichos Datos Personales para fines específicos; todo lo anterior en términos de la Ley, su Reglamento y las disposiciones aplicables en la materia.

VIII. REVOCACIÓN DEL CONSENTIMIENTO.

En cualquier momento el Empleado podrá informar a STP su determinación de revocar el consentimiento que previamente se hubiere otorgado para el tratamiento de los Datos Personales de acuerdo con las finalidades descritas en el presente Aviso de Privacidad, a fin de que STP deje de hacer uso de los mismos y siempre y cuando el consentimiento que se pretenda revocar sea respecto de Datos Personales que no sean necesarios para ejercer un derecho o la existencia, mantenimiento y cumplimiento de la relación jurídica con STP, que la ley lo permita o que así se hubiere pactado expresamente entre STP y el Empleado. En todos los casos la revocación del consentimiento no tendrá efectos retroactivos.

Para la revocación del consentimiento bastará que el Titular haga su solicitud de manera verbal, por escrito libre o mediante los formatos que al efecto ponga a su disposición STP, acreditando para tal efecto su identidad, y siempre a través de los medios señalados en el apartado C del numeral IX del presente Aviso. STP dará respuesta positiva y hará efectiva dicha solicitud dentro del término de 20 (veinte) días hábiles contados a partir del día siguiente de la recepción de su solicitud.

IX. MECANISMOS, MEDIOS Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS ARCO.

A. MECANISMOS.

Para la presentación de solicitudes para el ejercicio de los Derechos ARCO (ya sea en su forma singular o plural, “Solicitud ARCO”) o aquellas relativas para limitar el uso o divulgación de Datos Personales, los Titulares y sus representantes podrán hacerla de manera verbal, por escrito libre o a través de los formatos que al efecto ponga a su disposición STP, en todos los casos, proporcionando todos los requisitos mínimos indicados en el apartado B de este numeral.

B. REQUISITOS DE LA SOLICITUD ARCO.

En términos de lo señalado por la Ley, toda solicitud ARCO, sea verbal o por escrito, deberá cumplir con los siguientes requisitos:

1. Señalar nombre del Titular de los Datos Personales y su domicilio, o cualquier otro medio para recibir notificaciones.

2. Acompañar o presentar los documentos que permitan acreditar su identidad, o en su caso, la representación del Titular de los Datos Personales.

3. Señalar una descripción clara y precisa de los Datos Personales respecto de los que busca ejercer alguno de los Derechos ARCO, salvo que se trate del derecho de acceso. Si se trata de rectificación de Datos Personales deberá indicar las modificaciones a realizarse y aportar los documentos que sustenten su petición; y

4. Señalar y/o acompañar o presentar cualquier otro elemento o documento que facilite la localización de los Datos Personales.

C. MEDIOS PARA PRESENTAR LAS SOLICITUDES ARCO O REVOCAR EL CONSENTIMIENTO.

Con el fin de que la presentación de las Solicitudes ARCO sea sencilla, los Titulares de los Datos Personales podrán presentar dichas solicitudes, por las siguientes vías y conforme al procedimiento señalado en cada una de estas:

1. Presencialmente en el domicilio de STP identificado en el numeral I de este Aviso de Privacidad.

El Titular de los Datos Personales deberá acreditar su identidad mediante copia de su documento de identificación debiendo exhibir el original para su cotejo. Son documentos de identificación aceptados por STP: credencial del INE, pasaporte, cartilla del servicio militar y cédula profesional.

Si acude un representante, éste deberá acreditar: (i) la identidad del Titular de los Datos Personales, (ii) su identidad como representante, y (iii) la existencia de la representación, mediante instrumento público o carta poder firmada ante dos testigos, o a través de la declaración del Titular en comparecencia personal.

Se entregará al Titular de los Datos Personales o su representante acuse de recibo de la Solicitud ARCO señalando la fecha de recepción, ya sea en el escrito que presente el Titular o su representante de manera presencial o en el documento o formato que al efecto emita STP.

2. Por correo electrónico a la dirección [email protected], siempre y cuando sea posible identificar fehacientemente al Titular mediante mecanismos de autenticación permitidos por las disposiciones legales de la materia, y aceptados por STP. La utilización de firma electrónica avanzada o del instrumento electrónico que lo sustituya, eximirá de la presentación de la copia del documento de identificación.

Se acusará recibo por correo electrónico al Titular indicando la fecha de la recepción de la Solicitud ARCO.

D. PLAZOS EN EL PROCESO DE ATENCIÓN DE SOLICITUDES ARCO.

La recepción de una Solicitud ARCO no implica que se declare procedente por parte de STP. En caso de que la información proporcionada en la Solicitud ARCO sea insuficiente o errónea para atenderla, o bien no se acompañen los documentos necesarios para dar trámite a la misma, STP requerirá al Titular de los Datos Personales o su representante, dentro de los 5 (cinco) días hábiles siguientes a la recepción de la Solicitud ARCO, por una única vez, que aporte los elementos o documentos necesarios para dar trámite a la misma. El Titular de los Datos Personales o su representante contará con 10 (diez) días hábiles contados a partir del día siguiente de la recepción del requerimiento, para darle respuesta.

STP dará respuesta a la Solicitud ARCO con la determinación alcanzada, en un plazo de 20 (veinte) días hábiles contados a partir de la recepción de la solicitud, o en caso de haberse solicitado información o documentos adicionales, en un plazo de 20 (veinte) días hábiles contados a partir del día siguiente a la presentación de la respuesta al requerimiento.

En caso de ser procedente la Solicitud ARCO, STP hará efectiva la determinación alcanzada dentro de un plazo de 15 (quince) días hábiles contados a partir de que se comunique la respuesta al Titular de los Datos Personales o su representante. Tratándose de Solicitudes ARCO sobre el derecho de acceso a Datos Personales, la entrega de los mismos se hará previa acreditación de la identidad del Titular de los datos o su representante.

STP podrá ampliar los plazos para dar respuesta a una Solicitud ARCO, y/o para hacer efectiva su determinación alcanzada, por una sola vez, por periodos iguales a los señalados en cada caso, siempre que la persona o el departamento que dé tramite a las Solicitudes ARCO considere que las circunstancias del caso lo justifican. Ante tales supuestos, STP le notificará al Titular de los datos o su representante, la(s) circunstancia(s) que justifican la ampliación, dentro de cada uno de los plazos originales para dar respuesta o hacer efectiva la determinación alcanzada.

Las respuestas a las Solicitudes ARCO se entregarán al Titular de los Datos Personales o su representante, (i) por correo postal mexicano o correo electrónico, a la dirección física o electrónica, según sea el caso, que al efecto haya señalado al presentar su solicitud, en el supuesto de haberla presentado de manera presencial, y (ii) por correo electrónico en el caso de haberla presentado por dicho medio. La información o Datos Personales solicitados podrán ser puestos a disposición del Titular de los Datos Personales o su representante, en copias simples o en archivo electrónico, según el tipo y la cantidad de documentos de que se trate en cada caso.

X. COOKIES Y WEB BEACONS.

STP reconoce que es posible que la Página STP o cualquiera de las plataformas o aplicativos digitales que ésta última utilice, hagan a uso de Cookies o Web beacons en conexión con ciertas características o funciones.

Se entiende para efectos del presente Aviso por Cookies, el archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario, y la información del estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier otro dato almacenado por el navegador respecto del sitio de internet; y por Web beacons, la imagen visible u oculta insertada dentro de un sitio web o correo electrónico, que se utiliza para monitorear el comportamiento del usuario en estos medios, y a través de éstos se puede obtener información como la dirección IP de origen, navegador utilizado, sistema operativo, momento en que se accedió a la página, y en el caso del correo electrónico, la asociación de los datos anteriores con el destinatario.

No obstante lo anterior, el Empleado puede desactivar las Cookies y Web beacons en su navegador, borrarlas o gestionar su uso a través de la configuración de su navegador en cualquier momento, en el entendido de que dichas acciones podrían ocasionar una deficiencia en el rendimiento y/o funcionamiento de la Página STP o de cualquiera de las plataformas o aplicativos digitales que ésta última utilice para el ofrecimiento de sus servicios y/o productos, derivado de que ciertas funcionalidades solamente están disponibles mediante el empleo de Cookies o Web beacons.

XI. TRANSFERENCIA DE DATOS PERSONALES POR STP.

STP utiliza los Datos Personales de sus Empleados exclusivamente para los fines señalados en el presente Aviso de Privacidad y los conserva por el tiempo que las disposiciones legales señalan. STP únicamente comparte y/o transfiere los Datos Personales de sus Empleados con terceros, en los supuestos siguientes: (i) con sus empresas afiliadas, siendo una de estas, Servicio de Transmisión de Pagos, S.A. de C.V., Millas para el Retiro S.A.P.I. de C.V., o cualquier otra que dentro de su estructura accionaria, tenga uno o varios accionistas en común con STP, para efecto de cumplir con el apartado de Existencia, Características y Finalidades del Tratamiento de Datos de este Aviso u ofrecerles algún producto y/o servicio, (ii) con empresas prestadoras de servicios, para consulta y verificación de los datos e información otorgada por el Empleado, (iii) con empresas que se dediquen o tengan un giro similar al de STP, entidades financieras (nacionales o extranjeras), y personas físicas y morales que le presten servicios a STP, (iv) cuando así se requiera por disposición legal o por orden de autoridad competente debidamente fundada y motivada, y (v) en los supuestos señalados en el artículo 36 de la Ley.

STP garantiza que las finalidades del tratamiento de los Datos Personales del Empleado serán respetadas por los terceros receptores cuando se verifique alguna de las transferencias antes enunciadas.

Las finalidades de las transferencias antes enunciadas perseguirán (i) el cumplimiento de las disposiciones en materia de Datos Personales por parte de STP, (ii) el mantenimiento y/o cumplimiento de las obligaciones y derechos contraídos por medio de los contratos celebrados con los Empleados, (iii) la garantía de cualquier derecho derivado de los contratos que celebre STP, (iv) protección de los derechos de los Empleados y (v) publicidad y promoción de los productos y/o servicios financieros que STP o sus empresas afiliadas ofrezca a los Empleados.

En este acto, se le informa al Empleado que, con la aceptación del presente Aviso de Privacidad se entiende que igualmente acepta y consiente que STP realice las transferencias de Datos Personales en los términos enunciados en este apartado XI del Aviso de Privacidad, sin que para ello se requiera recabar nuevamente su consentimiento.

XII. COMUNICACIÓN DE MODIFICACIONES.

El presente Aviso de Privacidad podrá ser modificado en el tiempo y forma que STP lo determine, atendiendo a la regulación en materia de protección de datos personales que se emita, a las necesidades propias de STP en virtud de las prácticas de privacidad de STP, por lo que se obliga a mantener actualizado el mismo y por ende, cualquier actualización, cambio y/o modificación total o parcial al presente Aviso de Privacidad se le dará a conocer al Empleado directamente en el domicilio de STP, así como a través de nuestro sitio en internet https://stp.mx/, informando de la modificación a través de un pop-up, para que en su caso, el Empleado se encuentre en posibilidad de ejercer sus Derechos ARCO.

XIII. INFORMACIÓN SOBRE LA AUTORIDAD GARANTE DE LOS DERECHOS ARCO.

Si el Empleado considera que su derecho a la protección de sus Datos Personales ha sido lesionado por alguna conducta u omisión de parte de STP, o presume alguna violación a las disposiciones previstas en la Ley, su Reglamento y demás normativa aplicable, podrá interponer su inconformidad o denuncia ante la Secretaría Anticorrupción y Buen Gobierno. Para mayor información, el Empleado deberá de visitar su página oficial de internet www.gob.mx/buengobierno.

XIV. COMUNICACIÓN.

Se notifica al Empleado el cumplimiento del artículo 16 de la Ley, el cual determina que el Aviso de Privacidad debe de estar a disposición de los Titulares de Datos Personales a través de formatos impresos, digitales, visuales, sonoros o cualquier otra tecnología.

XV. CONSENTIMIENTO PARA TRATAMIENTO DE DATOS FINANCIEROS O PATRIMONIALES Y SENSIBLES.

Autorizo expresamente que mis Datos Personales financieros o patrimoniales como son (i) datos de identificación de mi cuenta bancaria, (ii) datos que resulten de la consulta u obtención de reportes del historial de crédito o score crediticio ante alguna sociedad de información crediticia (solo en el caso de que ocupe una posición que participe en la operación del SPEI), (iii) información de crédito otorgado por el INFONAVIT y/o por el FONACOT, e (iv) información relativa al sueldo actual y anterior, así como otras percepciones; así como que mis Datos Personales sensibles como son (i) huella dactilar, (ii) los resultados de distintas pruebas de aptitudes y psicométricas, (iii) resultados de pruebas que determinen mis capacidades físicas, técnicas, psicológicas, y mi estado de salud, y (iv) resultados de validaciones de antecedentes (background check); sean tratados por STP conforme a lo dispuesto en el presente Aviso de Privacidad, y para tal efecto, otorgo mi consentimiento, el cual reconozco que puede ser externado por medios físicos, a través de firma autógrafa, o utilizando medios electrónicos, mediante el uso de firma electrónica, o cualquier mecanismo de autenticación, en términos de los dispuesto por los artículos 1803 del Código Civil Federal y 8 de la Ley.

Nombre Completo y Firma del Titular:

_____________________________

Fecha: _______________________