Aviso de Privacidad para Clientes de Plamigo

Confirmo que he leído el presente Aviso de Privacidad, que comprendo su contenido y que acepto que mis datos personales sean tratados por Plamigo conforme a los términos, finalidades y disposiciones establecidos en este Aviso de Privacidad. Al proporcionar mis datos personales a través del sitio web, la cuenta personal, la aplicación móvil u otros canales de Plamigo, confirmo que los datos proporcionados por mí son exactos, completos y actualizados.

Polinomio Económico de Occidente, S.A.P.I. de C.V., SOFOM, E.N.R., que opera bajo el nombre comercial Plamigo, con RFC PEO240610ER0, y domicilio ubicado en Avenida Paseo de la Toscana 600, Interior A501, Colonia Valle Real, C.P. 45019, Zapopan, Jalisco, México, es la responsable del tratamiento de los datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Plamigo reconoce la importancia de proteger los datos personales y garantiza su tratamiento conforme a la legislación aplicable, bajo los principios de licitud, lealtad, información, calidad, consentimiento, finalidad, proporcionalidad y responsabilidad, así como con apego a los deberes de confidencialidad y seguridad, protegiendo debidamente los derechos del titular de los datos personales.

El presente Aviso de Privacidad tiene por objeto informarle de manera adecuada, completa y transparente sobre los datos personales que Plamigo recaba y trata, las finalidades legales y operativas de dicho tratamiento, los posibles supuestos y fundamentos para su transferencia a terceros, así como el procedimiento para ejercer sus derechos de acceso, rectificación, cancelación y oposición respecto del tratamiento de sus datos personales, conocidos como derechos ARCO.

1. ¿Qué datos personales tratamos?

Para las finalidades establecidas en el presente Aviso de Privacidad, Plamigo podrá recabar y tratar las siguientes categorías de datos personales:

Datos de identificación: nombre completo, incluyendo nombre o nombres, apellido paterno y apellido materno; estado civil; fecha de nacimiento; país de nacimiento; entidad federativa de nacimiento; edad; sexo; Registro Federal de Contribuyentes (RFC); Clave Única de Registro de Población (CURP); Número de Seguridad Social (NSS); datos relativos a la situación migratoria e identificadores migratorios, cuando resulten aplicables; datos contenidos en identificaciones oficiales, incluyendo la información contenida en la credencial para votar, tales como clave de elector, clave OCR y/o número de identificación de elector o CIC, cuando dichos datos consten en la misma; firma autógrafa; firma electrónica (e.firma); así como los datos contenidos en documentos de actos del estado civil emitidos por el Registro Civil, incluyendo actas o documentos relativos al nacimiento, adopción, matrimonio o defunción, cuando dichos documentos sean proporcionados por el Titular de los datos personales respecto de sí mismo o de personas vinculadas con él, sobre las cuales tenga derecho a proporcionar dicha información.

Datos de contacto: domicilio particular; domicilio para recibir correspondencia, en caso de ser distinto al domicilio particular; correo electrónico; número de teléfono móvil; teléfono fijo; teléfono laboral; domicilio laboral; así como el número telefónico y correo electrónico señalados por el Titular de los datos personales como medios para recibir avisos, notificaciones y comunicaciones relacionadas con la solicitud, el contrato, la atención y la prestación de productos y servicios financieros.

Datos laborales y sobre situación económica: empleo actual y empleos anteriores; domicilio laboral; en su caso, datos del empleador; puesto; profesión; actividad u ocupación; situación laboral; antigüedad laboral; fuente de ingresos; salario; monto de ingresos; periodicidad de percepción de ingresos; gastos; perfil económico; nivel de capacidad de pago; así como información y documentación que acredite el empleo, la actividad laboral, los ingresos y la capacidad económica del Titular de los datos personales.

Datos financieros y patrimoniales: datos bancarios; número de cuenta; CLABE; datos de la cuenta destinada a la disposición del crédito, recepción de pagos o realización de devoluciones; información sobre el origen de los recursos; ingresos; obligaciones financieras; endeudamiento actual; pagos; historial de pagos; incumplimientos o atrasos; historial crediticio; historial de cumplimiento de obligaciones contractuales; estados de cuenta bancarios; información sobre dependientes económicos; así como información y documentación utilizada para la evaluación del riesgo crediticio, el comportamiento de pago, el cumplimiento del contrato y el cumplimiento de obligaciones legales y regulatorias aplicables.

Datos obtenidos a través de medios electrónicos y canales digitales: dirección IP; tipo de navegador; idioma del sistema; sistema operativo; características técnicas e identificadores del dispositivo; modelo del dispositivo; identificadores únicos de sesión; fecha y hora de acceso; registro de sesiones; bitácoras técnicas; datos de autenticación; datos sobre el uso del sitio web, la cuenta personal o la aplicación móvil; datos de navegación, interacción y actividad en canales digitales; así como datos obtenidos mediante cookies, web beacons y otras tecnologías similares, en caso de que sean utilizadas. Cuando la aplicación móvil u otros canales digitales de Plamigo técnicamente lo permitan y exista la base legal correspondiente, también podrán tratarse datos de geolocalización, acceso a la cámara, micrófono u otros datos técnicos del dispositivo que resulten necesarios para la identificación, autenticación, seguridad, prevención de fraude o correcto funcionamiento de los servicios digitales.

Datos obtenidos de la cuenta de Google: cuando el Titular de los datos personales otorgue su consentimiento específico, Plamigo podrá obtener, a través de las API de Google, incluyendo la Google People API, así como mediante la funcionalidad de acceso a contactos del dispositivo móvil, datos de la libreta de contactos del usuario, incluyendo nombre, correo electrónico, número telefónico y demás datos de contacto disponibles en dicha libreta, únicamente en la medida necesaria para el uso de funciones iniciadas por el propio usuario, tales como la selección de contactos y el envío de invitaciones dentro del programa de referidos u otras funcionalidades expresamente disponibles en el servicio.

Esta formulación es congruente con el hecho de que la People API permite leer los contactos del usuario, así como con el requisito de Google de minimizar los alcances de acceso y utilizar únicamente los datos que sean estrictamente necesarios para la funcionalidad correspondiente.

Datos de terceros que usted nos proporciona: nombre, número telefónico de contacto, correo electrónico, domicilio y otros datos de contacto de dichas personas, incluyendo referencias personales, avales, beneficiarios u otras personas relacionadas, cuando dichos datos sean proporcionados voluntariamente por el Titular de los datos personales. Al proporcionar dichos datos, el Titular de los datos personales manifiesta que cuenta con facultades o autorización para transmitirlos y que ha informado a las personas correspondientes sobre dicha transferencia para las finalidades previstas en el presente Aviso de Privacidad.

En cumplimiento del artículo 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y del Vigésimo Segundo de los Lineamientos del Aviso de Privacidad, el presente Aviso de Privacidad enumera expresamente los datos personales que son tratados y define claramente sus categorías, sin utilizar expresiones imprecisas, abiertas o incompletas.

2. Datos personales sensibles

Para fines de autenticación, verificación de identidad, prevención de fraude y cumplimiento de obligaciones normativas y de cumplimiento aplicables, Plamigo trata datos personales sensibles, específicamente datos biométricos utilizados en los procesos de identificación y verificación de identidad.

Entre dichos datos se incluyen, de manera enunciativa, datos de reconocimiento facial, datos de prueba de vida o liveness check, datos de reconocimiento de voz, así como otros patrones biométricos, cuando sean utilizados dentro de los procedimientos tecnológicos correspondientes de identificación.

Estos datos serán tratados exclusivamente para las finalidades señaladas y no serán utilizados para fines incompatibles con la verificación de identidad, la seguridad, la prevención de fraude o el cumplimiento de obligaciones legales y regulatorias aplicables.

El tratamiento de dichos datos personales sensibles se realizará con base en el consentimiento expreso del Titular de los datos personales, en la forma prevista por la legislación aplicable.

3. ¿Para qué finalidades tratamos sus datos?

De conformidad con el artículo 16, fracción II, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; los artículos 30, 40, 41, 42 y 43 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; así como el Vigésimo Cuarto de los Lineamientos del Aviso de Privacidad, en el presente Aviso de Privacidad las finalidades del tratamiento de datos personales deben estar determinadas de manera clara, objetiva y sin ambigüedades, distinguiendo entre aquellas finalidades que son necesarias para el nacimiento, existencia, mantenimiento y cumplimiento de la relación jurídica entre Plamigo y el Titular de los datos personales, y aquellas que no resultan necesarias para dicha relación.

3.1. Finalidades primarias del tratamiento

Plamigo trata sus datos personales para las siguientes finalidades, las cuales son necesarias para la presentación y análisis de la solicitud, la celebración, cumplimiento, administración y seguimiento del contrato, así como para la debida prestación de productos y servicios financieros:

• confirmar, verificar y autenticar su identidad;
• crear, actualizar, conservar y administrar su expediente como potencial cliente, acreditado, solicitante, aval u otra persona relacionada con la solicitud o el contrato;
• evaluar su solvencia crediticia, capacidad de pago, perfil financiero, capacidad económica, nivel de riesgo y comportamiento de pago;
• analizar, revisar, evaluar y resolver sobre el otorgamiento, rechazo, modificación de condiciones, renovación, reestructura o refinanciamiento del crédito;
• prevenir fraudes, intentos de suplantación de identidad, accesos no autorizados, abusos, operaciones ilícitas y otros riesgos de seguridad;
• realizar procesos internos de scoring, análisis de riesgo, verificación de información y revisiones necesarias para los procesos crediticios, operativos, de cumplimiento y antifraude;
• celebrar, documentar, cumplir, administrar, dar seguimiento, modificar, actualizar, conservar y, en su caso, exigir el cumplimiento del contrato de crédito y de los documentos relacionados con el mismo;
• proporcionar acceso a la cuenta personal, sitio web, servicios digitales, aplicación móvil, medios electrónicos de autenticación y demás canales de atención;
• disponer los recursos del crédito, recibir, registrar, confirmar, conciliar, dar seguimiento y administrar pagos, devoluciones, abonos, cargos, pagos parciales o totales y demás operaciones relacionadas con el contrato;
• comunicarnos con usted respecto de la solicitud, el contrato, pagos, recordatorios, aclaraciones, atención al cliente, soporte técnico, consultas, reclamaciones, quejas, aclaraciones de operaciones y otras solicitudes;
• realizar gestiones de cobranza extrajudicial y, en su caso, judicial, así como dar seguimiento a procedimientos relacionados con adeudos vencidos;
• cumplir con las obligaciones previstas en la legislación mexicana, incluyendo aquellas en materia de prevención de lavado de dinero, prevención del financiamiento al terrorismo, seguridad de la información, protección de datos personales, conservación de documentos, cumplimiento regulatorio y protección de usuarios de servicios financieros;
• atender requerimientos, solicitudes, órdenes e instrucciones de autoridades competentes, incluyendo autoridades financieras, fiscales, administrativas, judiciales y de procuración de justicia;
• generar, conservar y reproducir evidencia sobre consentimientos otorgados, actos electrónicos, bitácoras, autenticaciones, celebración del contrato, notificaciones, confirmaciones y cualquier operación o interacción realizada a través de canales físicos, telefónicos, electrónicos o digitales;
• consultar, cuando exista consentimiento específico u otra base jurídica aplicable, su información crediticia ante sociedades de información crediticia, incluyendo, en su caso, Buró de Crédito y Círculo de Crédito, así como utilizar dicha información para el análisis y seguimiento de la relación crediticia;
• asegurar la continuidad, funcionamiento, monitoreo, mejora y seguridad de los canales digitales, servicios, plataformas y medios tecnológicos utilizados para la presentación de la solicitud, celebración del contrato y atención de productos y servicios financieros;
• habilitar funcionalidades iniciadas por el propio Titular de los datos personales que impliquen el acceso a la libreta de contactos de la cuenta de Google o a la agenda telefónica del dispositivo, incluyendo la selección de contactos, el envío de invitaciones dentro del programa de referidos “Invita a un amigo” y el uso de otras funcionalidades de servicio similares de Plamigo.

3.2. Finalidades secundarias del tratamiento

De manera adicional, salvo que usted manifieste su negativa conforme al procedimiento establecido, Plamigo podrá tratar sus datos personales para las siguientes finalidades, las cuales no son necesarias para la prestación de los productos y servicios financieros, pero permiten mejorar la comunicación y la interacción comercial con usted:

• enviarle información sobre productos, servicios, promociones, programas, campañas, beneficios, descuentos u ofertas especiales de Plamigo;
• realizar actividades de mercadotecnia, publicidad y promoción de productos y servicios;
• llevar a cabo encuestas, estudios de satisfacción, análisis de calidad del servicio y mejora de la experiencia del usuario;
• personalizar comunicaciones informativas y publicitarias, siempre que ello sea permitido por la legislación aplicable;
• invitarle a participar en campañas promocionales, programas de lealtad, programas de referidos, sorteos, concursos u otras iniciativas comerciales de Plamigo.

4. ¿Cómo puede oponerse al tratamiento para finalidades secundarias?

Si usted no desea que sus datos personales sean tratados para finalidades secundarias, incluyendo finalidades de mercadotecnia, publicidad o promoción de productos y servicios, podrá manifestar su negativa en cualquier momento enviando una comunicación al correo electrónico protecciondedatos@plamigo.mx, con el asunto: “Negativa al tratamiento de datos para finalidades secundarias”.

La negativa al tratamiento de sus datos personales para finalidades secundarias, así como la posterior revocación del consentimiento respecto de dichas finalidades, no podrá ser motivo para negarle la prestación de productos o servicios financieros, ni implicará la terminación del tratamiento de sus datos personales para las finalidades primarias que resulten necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con usted.

5. Transferencia de datos personales a terceros

Plamigo podrá transferir sus datos personales a terceros, dentro o fuera de México, únicamente en aquellos casos en que dicha transferencia sea permitida, exigida expresamente o no se encuentre prohibida por la legislación aplicable, así como cuando resulte necesaria para el nacimiento, existencia, cumplimiento, administración o defensa de la relación jurídica entre usted y Plamigo, para la protección de los derechos e intereses legítimos de Plamigo o para el adecuado desarrollo de su actividad financiera.

En este sentido, sus datos personales podrán ser transferidos a las siguientes categorías de destinatarios:

• Autoridades públicas, autoridades financieras, fiscales, administrativas, supervisoras, judiciales y de procuración de justicia, cuando dicha transferencia esté prevista expresamente en la ley, se realice con motivo de un requerimiento legal de autoridad competente o resulte necesaria para el cumplimiento de obligaciones regulatorias, procesales, fiscales, de supervisión u otras obligaciones aplicables a Plamigo;
• Sociedades de información crediticia, incluyendo, en su caso, Buró de Crédito y Círculo de Crédito, para fines de consulta, obtención, suministro, actualización, conciliación o administración de información relativa al historial crediticio, comportamiento de pago y cumplimiento de obligaciones, en los casos y conforme al procedimiento previsto en la Ley para Regular las Sociedades de Información Crediticia;
• Asesores legales, abogados externos, auditores, contadores, asesores fiscales, despachos de cobranza, agencias de cobranza, firmas legales y otros terceros contratados para la cobranza extrajudicial o judicial, la defensa de los derechos e intereses legítimos de Plamigo, la atención de controversias, reclamaciones, procedimientos administrativos, procedimientos ante la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) u otras autoridades competentes;
• Cesionarios, socios financieros, acreedores, acreedores prendarios, fiduciarios, adquirentes de derechos de crédito, inversionistas u otros terceros, cuando dicha transferencia sea necesaria con motivo de una cesión de derechos de crédito, venta de cartera, bursatilización, otorgamiento de garantías, estructuración de financiamiento u otras operaciones corporativas, contractuales o financieras relacionadas con la actividad de Plamigo;
• Sociedades controladoras, subsidiarias, afiliadas o demás sociedades relacionadas, cuando dicha transferencia sea necesaria para fines de administración interna, gobierno corporativo, control de riesgos, cumplimiento normativo, auditoría, control interno o soporte técnico y operativo adecuado.

Adicionalmente, Plamigo podrá comunicar o poner a disposición datos personales a personas físicas o morales que actúen en su nombre y por cuenta de Plamigo como encargados del tratamiento de datos personales, exclusivamente para la prestación de servicios necesarios para el funcionamiento de la plataforma, la operación del negocio y la prestación de productos y servicios financieros. Entre dichos encargados podrán encontrarse:

• proveedores de servicios tecnológicos, proveedores de TI, proveedores de infraestructura en la nube, proveedores de hosting y proveedores de ciberseguridad;
• servicios de verificación de identidad, proveedores de soluciones biométricas, sistemas antifraude, servicios de firma electrónica y proveedores de identificación digital;
• servicios de procesamiento de documentos, servicios de grabación y almacenamiento de llamadas, proveedores de servicios de comunicaciones electrónicas, SMS, correo electrónico, notificaciones push, comunicaciones telefónicas y centros de contacto;
• operadores de infraestructura de pagos y operativa, agregadores de pago, servicios de procesamiento de pagos, bancos, instituciones financieras, proveedores de servicios de transferencia, adquirencia, SPEI, domiciliación, conciliación o administración de pagos;
• proveedores de soluciones de banca abierta, proveedores de servicios de análisis de datos bancarios o transaccionales, proveedores de soluciones analíticas, de monitoreo, CRM, KYC, AML y cumplimiento normativo;
• otros proveedores de servicios auxiliares cuya contratación resulte necesaria para las actividades de Plamigo.

Dicha comunicación o puesta a disposición de datos personales se realizará exclusivamente para el cumplimiento de los encargos conferidos por Plamigo, conforme a sus instrucciones, sin que dichos encargados puedan utilizar los datos personales para finalidades propias, y estará sujeta a medidas contractuales, organizativas y técnicas de protección destinadas a preservar la confidencialidad y seguridad de los datos personales.

Toda transferencia de datos personales se realizará exclusivamente para finalidades determinadas, lícitas y compatibles, con observancia de los principios de confidencialidad, proporcionalidad, responsabilidad y seguridad. Plamigo no transferirá sus datos personales a terceros para finalidades distintas a las previstas en el presente Aviso de Privacidad, salvo en los casos expresamente permitidos u obligatorios conforme a la legislación aplicable.

En los casos en que una transferencia de datos personales no se encuentre comprendida dentro de las excepciones legales y, conforme a la legislación aplicable, requiera el consentimiento específico del Titular de los datos personales, dicha transferencia se realizará únicamente después de obtener el consentimiento correspondiente en la forma prevista por la legislación aplicable.

De conformidad con el artículo 16, fracción V, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; el artículo 68 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; así como con el Vigésimo, fracciones VI y VII, Vigésimo Sexto y Vigésimo Séptimo de los Lineamientos del Aviso de Privacidad, el Aviso de Privacidad debe contener información sobre las transferencias de datos personales, las categorías de destinatarios o terceros específicos, las finalidades que justifican dichas transferencias y, en los casos correspondientes, las disposiciones relativas al otorgamiento o negativa del consentimiento para la transferencia de datos personales.

6. Medios para limitar el uso o divulgación de sus datos personales

Usted tiene derecho a limitar, en cualquier momento, el uso o divulgación de sus datos personales en los casos previstos por la legislación aplicable.

Para ello, podrá presentar la solicitud correspondiente al correo electrónico protecciondedatos@plamigo.mx, indicando el tipo de limitación que desea establecer, o solicitar que sus datos sean inscritos en el listado interno de exclusión de Plamigo, a fin de que no sean utilizados para finalidades de mercadotecnia, publicidad o promoción de productos y servicios.

Cuando existan las bases legales correspondientes, usted también podrá utilizar los mecanismos públicos o regulatorios destinados a limitar el uso de datos personales con fines mercadotécnicos, en caso de que dichos mecanismos sean aplicables conforme a la legislación vigente, incluyendo el Registro Público de Usuarios (REUS) administrado por la CONDUSEF, cuando dicha opción resulte aplicable para usted.

El listado interno de exclusión de Plamigo es un mecanismo gratuito mediante el cual el Titular de los datos personales puede registrar su negativa al uso de sus datos personales para determinadas finalidades, particularmente para fines de mercadotecnia, publicidad o promoción de productos y servicios.

La limitación del uso o divulgación de los datos personales no cancela ni sustituye los derechos de acceso, rectificación, cancelación y oposición, ni el derecho a revocar el consentimiento, cuando dicho consentimiento sea la base del tratamiento.

7. Sus derechos ARCO

Usted tiene derecho a ejercer, en cualquier momento, sus derechos de acceso, rectificación, cancelación y oposición respecto del tratamiento de sus datos personales, conocidos como derechos ARCO.

El derecho de acceso consiste en conocer qué datos personales suyos son tratados por Plamigo, así como obtener información sobre las condiciones y características de dicho tratamiento.

El derecho de rectificación consiste en solicitar la corrección de sus datos personales cuando estos sean inexactos, incompletos o no se encuentren actualizados.

El derecho de cancelación consiste en solicitar el cese del tratamiento y la eliminación de sus datos personales cuando estos hayan dejado de ser necesarios para las finalidades previstas en el presente Aviso de Privacidad, o cuando su tratamiento se realice en contravención de la legislación aplicable.

El derecho de oposición consiste en solicitar que se deje de tratar sus datos personales para finalidades específicas o por las causas previstas en la ley.

Para ejercer sus derechos ARCO, usted podrá presentar la solicitud correspondiente al correo electrónico protecciondedatos@plamigo.mx o en el domicilio registrado de Plamigo. Dicha solicitud deberá contener, cuando menos, su nombre completo; el medio para recibir la respuesta; los documentos que acrediten su identidad o, en caso de que la solicitud sea presentada por un representante, los documentos que acrediten su personalidad y facultades; una descripción clara y precisa del derecho que desea ejercer; y, tratándose del derecho de rectificación, los datos correctos y la documentación que justifique la modificación solicitada.

Plamigo podrá requerir información o documentación adicional cuando resulte necesario para identificar debidamente al solicitante, verificar sus facultades o atender correctamente la solicitud.

Las solicitudes para el ejercicio de derechos ARCO serán atendidas por el área o persona responsable de protección de datos personales de Plamigo, cuyos datos de contacto se indican en el presente Aviso de Privacidad.

Plamigo comunicará al solicitante la determinación adoptada respecto de su solicitud ARCO dentro de un plazo de 20 días hábiles contados a partir de la fecha de recepción de la solicitud. En caso de que la solicitud resulte procedente, el derecho correspondiente se hará efectivo dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Cuando la naturaleza de la solicitud o las circunstancias del caso lo justifiquen, dichos plazos podrán ampliarse por una sola vez por un periodo igual, previa notificación al solicitante. Si para la debida atención de la solicitud fuera necesario aclarar o complementar la información proporcionada, podrá enviarse al solicitante el requerimiento correspondiente.

De conformidad con el artículo 16, fracción IV, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; los artículos 90 y 102 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; así como con el Vigésimo, fracción VIII, y Vigésimo Octavo de los Lineamientos del Aviso de Privacidad, el Aviso de Privacidad debe contener los medios y el procedimiento para el ejercicio de los derechos ARCO, así como los datos de contacto de la persona o área responsable de atender dichas solicitudes.

8. Revocación del consentimiento

Usted tiene derecho a revocar, en cualquier momento, el consentimiento que haya otorgado para el tratamiento de sus datos personales, cuando dicho consentimiento constituya la base jurídica del tratamiento correspondiente.

Para ello, podrá presentar una solicitud al correo electrónico protecciondedatos@plamigo.mx o en el domicilio registrado de Plamigo, indicando su nombre completo, el medio para recibir respuesta, los documentos que acrediten su identidad o, en caso de que la solicitud sea presentada por un representante, los documentos que acrediten su personalidad y facultades, así como una descripción clara del consentimiento que desea revocar y el alcance de los datos personales o finalidades del tratamiento respecto de los cuales presenta dicha solicitud.

Plamigo atenderá las solicitudes de revocación del consentimiento conforme al procedimiento previsto en la legislación aplicable. La determinación correspondiente será comunicada al solicitante dentro de un plazo de 20 días hábiles contados a partir de la fecha de recepción de la solicitud. En caso de que la solicitud resulte procedente, la revocación correspondiente se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Cuando la naturaleza de la solicitud o las circunstancias del caso lo justifiquen, dichos plazos podrán ampliarse por una sola vez por un periodo igual, previa notificación al solicitante.

En caso necesario, Plamigo podrá requerir información o documentación adicional para identificar debidamente al solicitante, verificar sus facultades o atender correctamente la solicitud. Si dicha información o documentación no es proporcionada dentro de un plazo razonable o dentro del plazo previsto por la legislación aplicable, la solicitud podrá tenerse por no presentada o dejarse sin trámite posterior conforme a la ley.

No obstante, debe considerarse que la revocación del consentimiento no tendrá efectos retroactivos y no afectará el tratamiento de datos personales realizado lícitamente con anterioridad a dicha revocación. Asimismo, en determinados casos, Plamigo podrá estar obligada a conservar o continuar tratando ciertos datos personales en virtud de obligaciones contractuales, legales, regulatorias, de cumplimiento, probatorias o de seguridad, así como para atender requerimientos de autoridades competentes.

De conformidad con el artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el consentimiento podrá ser revocado en cualquier momento, sin efectos retroactivos, y el responsable deberá establecer en el Aviso de Privacidad los mecanismos y procedimientos para dicha revocación. Lo anterior también es exigido por el Vigésimo, fracción IX, y Vigésimo Noveno de los Lineamientos del Aviso de Privacidad, los cuales obligan a señalar los medios para presentar solicitudes, el procedimiento para su atención, los requisitos de identificación del solicitante, los plazos y los medios para comunicar la respuesta.

9. Uso de cookies, web beacons y tecnologías similares

Plamigo podrá utilizar en el sitio web, la cuenta personal, la aplicación móvil u otros canales digitales cookies, web beacons y otras tecnologías similares, mediante las cuales se recaban automáticamente determinados datos personales e información técnica.

Entre dichos datos podrán encontrarse la dirección IP, tipo de navegador, idioma del sistema, sistema operativo, características e identificadores del dispositivo, fecha y hora de acceso, datos de sesión, historial de páginas visitadas, datos de navegación e interacción con los servicios digitales, así como bitácoras técnicas y otros datos relacionados que se generen durante el uso de los canales digitales de Plamigo.

Estas tecnologías podrán utilizarse para asegurar el correcto funcionamiento del sitio web, la cuenta personal y la aplicación móvil, mantener la seguridad de la plataforma, autenticar al usuario, prevenir fraudes, conservar las preferencias del usuario, analizar el funcionamiento de los servicios digitales, mejorar la interfaz y la experiencia del usuario, así como, cuando exista la base jurídica correspondiente, para finalidades estadísticas, analíticas, de mercadotecnia y publicidad.

Usted podrá modificar en cualquier momento la configuración del uso de cookies a través de los ajustes de su navegador o dispositivo, así como mediante el banner, panel o centro de configuración de cookies disponible en https://plamigo.mx/, en caso de que dicha funcionalidad se encuentre habilitada.

La desactivación o limitación del uso de determinadas cookies podrá afectar el correcto funcionamiento de ciertos elementos del sitio web, la cuenta personal, la aplicación móvil u otros servicios digitales de Plamigo.

De conformidad con el artículo 14 del Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y el Trigésimo Primero de los Lineamientos del Aviso de Privacidad, cuando se utilicen mecanismos en medios remotos o locales de comunicación electrónica, óptica u otra tecnología que permitan recabar datos personales de manera automática y simultánea al momento en que el Titular de los datos personales tiene contacto con los mismos, el Aviso de Privacidad deberá informar sobre el uso de dichas tecnologías, los datos personales que pueden recabarse a través de ellas, así como la forma en que pueden deshabilitarse.

9.1. Uso de datos de usuario de Google

Plamigo podrá, previa obtención del consentimiento separado, previo y expreso del Titular de los datos personales, acceder a determinados datos de usuario de Google a través de las API de Google, incluyendo la Google People API, así como a los datos de la agenda telefónica del dispositivo móvil, cuando dicha funcionalidad sea utilizada en la aplicación móvil u otros canales digitales de Plamigo.

Dichos datos podrán incluir datos de contacto disponibles en la cuenta de Google o en la agenda telefónica del dispositivo, tales como nombre, correo electrónico, número telefónico y otros datos de contacto, dentro del alcance autorizado por el usuario y objetivamente necesario para el uso de la funcionalidad correspondiente.

El acceso a dichos datos se realiza únicamente después de que el usuario lleve a cabo una acción separada que confirme el otorgamiento de su consentimiento expreso, y se utiliza exclusivamente para funcionalidades directamente iniciadas por el propio usuario, incluyendo la selección de contactos, el envío de invitaciones dentro del programa de referidos “Invita a un amigo”, así como el uso de otras funcionalidades similares del servicio que, por su naturaleza, requieran objetivamente dicho acceso.

Plamigo no modifica ni elimina los datos de contacto del usuario contenidos en la cuenta de Google o en la agenda telefónica del dispositivo; no utiliza dichos datos para publicidad, perfilamiento ni para cualquier otra finalidad incompatible con la funcionalidad iniciada por el usuario; y no vende, renta, intercambia ni enajena de cualquier otra forma los datos de usuario de Google ni los datos de la agenda telefónica del dispositivo.

Los datos de contacto de usuario de Google no se almacenan en los servidores de Plamigo, salvo que ello sea objetivamente necesario para prestar el servicio solicitado por el usuario o para cumplir una obligación legal. Los datos de la agenda telefónica del dispositivo tampoco se conservarán por un plazo mayor al necesario para habilitar la funcionalidad correspondiente iniciada por el usuario.

Los datos de usuario de Google y los datos de la agenda telefónica del dispositivo no serán transferidos a terceros, salvo cuando dicha transferencia sea estrictamente necesaria para el correcto funcionamiento de los servicios de Plamigo, esté expresamente prevista en el presente Aviso de Privacidad o sea requerida por ley, en el marco de un procedimiento judicial o con motivo de un requerimiento obligatorio emitido por una autoridad competente.

Plamigo implementa medidas de seguridad técnicas y organizativas adecuadas para proteger los datos de usuario de Google y los datos de la agenda telefónica del dispositivo, incluyendo cifrado durante la transmisión mediante protocolos seguros HTTPS/TLS, controles de acceso restringido, mecanismos de autenticación y monitoreo periódico de la seguridad de los sistemas de información.

En caso de que los datos de contacto de la cuenta de Google o de la agenda telefónica del dispositivo no sean almacenados en los servidores de Plamigo, serán tratados de forma temporal, dentro de la sesión activa y exclusivamente para habilitar la funcionalidad solicitada por el usuario.

Si en casos específicos fuera necesario conservar dichos datos para prestar el servicio solicitado o cumplir una obligación legal, estos se conservarán únicamente durante el plazo objetivamente necesario para alcanzar la finalidad correspondiente y serán eliminados a más tardar dentro de los 30 días naturales siguientes a la fecha de recepción de la solicitud confirmada de eliminación presentada por el usuario, salvo que la legislación aplicable establezca un plazo distinto.

El usuario podrá revocar en cualquier momento el acceso otorgado a Plamigo respecto de los datos de su cuenta de Google a través de la configuración de la cuenta de Google correspondiente, modificar los permisos del dispositivo móvil respecto del acceso a la agenda telefónica, así como presentar una solicitud de eliminación de dichos datos escribiendo al correo electrónico: protecciondedatos@plamigo.mx.

10. Medidas de seguridad

Plamigo implementa, mantiene y revisa periódicamente las medidas de seguridad administrativas, técnicas y físicas necesarias para proteger sus datos personales contra daño, pérdida, alteración, destrucción, acceso no autorizado, uso, tratamiento o divulgación indebida.

Dichas medidas se aplican tomando en consideración la naturaleza de los datos personales tratados, los riesgos asociados a su tratamiento, así como los requisitos establecidos por la legislación aplicable.

Plamigo adopta las medidas organizativas, técnicas y de control necesarias para que el acceso a los datos personales se limite exclusivamente a personas autorizadas, dentro del ámbito de sus funciones y facultades, y sujeto al cumplimiento del deber de confidencialidad.

De conformidad con el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, las medidas de seguridad se clasifican en administrativas, físicas y técnicas, y el responsable está obligado a implementarlas de forma adecuada y proporcional a la naturaleza del tratamiento de los datos personales.

11. Plazo de conservación de los datos

Sus datos personales serán conservados durante el plazo necesario para cumplir con las finalidades del tratamiento previstas en el presente Aviso de Privacidad, así como durante el plazo adicional que resulte necesario para el cumplimiento de obligaciones contractuales, legales, regulatorias, fiscales, contables, probatorias, de cumplimiento normativo y de prevención de lavado de dinero aplicables a Plamigo.

Una vez que deje de existir la necesidad de tratar los datos personales y hayan concluido los plazos legales de conservación obligatoria que resulten aplicables, dichos datos serán bloqueados y, una vez concluido el periodo de bloqueo, serán suprimidos, eliminados o destruidos conforme a la legislación aplicable.

De conformidad con el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, la supresión implica la eliminación, borrado o destrucción de los datos personales una vez concluido el periodo de bloqueo correspondiente.

12. Modificaciones al presente Aviso de Privacidad

Plamigo se reserva el derecho de realizar, en cualquier momento, modificaciones, actualizaciones o adiciones al presente Aviso de Privacidad, derivadas de cambios en la legislación, requisitos regulatorios, políticas y procedimientos internos, productos o servicios, formas de tratamiento de datos personales, o por cualquier otra causa lícita relacionada con la actividad de la empresa.

La versión actualizada del Aviso de Privacidad será puesta a disposición del Titular de los datos personales mediante su publicación en https://plamigo.mx/ y, en su caso, en la aplicación móvil, así como, cuando resulte necesario, a través del correo electrónico u otros canales de comunicación que Plamigo utilice para interactuar con el Titular de los datos personales.

De conformidad con el Vigésimo, fracción XII, y el Trigésimo Segundo de los Lineamientos del Aviso de Privacidad, el Aviso de Privacidad debe contener el procedimiento y los medios a través de los cuales el responsable comunicará los cambios o actualizaciones realizados a dicho aviso.

13. Contacto para asuntos relacionados con datos personales

Para cualquier asunto relacionado con el presente Aviso de Privacidad, el tratamiento de sus datos personales, el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (ARCO), la revocación del consentimiento, la limitación del uso o divulgación de datos personales, así como para la presentación de cualquier solicitud o consulta en materia de protección de datos personales, usted podrá contactar al área o persona responsable de protección de datos personales de Plamigo a través de los siguientes medios:

Área/persona responsable de datos personales
Correo electrónico: protecciondedatos@plamigo.mx
Domicilio: Avenida Paseo de la Toscana 600, Interior A501, Colonia Valle Real, C.P. 45019, Zapopan, Jalisco, México.

De conformidad con el artículo 16, fracción I, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, así como con el Vigésimo, fracción VIII, y Vigésimo Octavo de los Lineamientos del Aviso de Privacidad, el Aviso de Privacidad debe contener los datos que permitan al Titular de los datos personales identificar al responsable y contactarlo para asuntos relacionados con el tratamiento de sus datos personales, así como para el ejercicio de los derechos previstos por la legislación aplicable.

Abril, 2026