AVISO DE PRIVACIDAD INTEGRAL

El presente Aviso de Privacidad, es puesto a su disposición por Bankaool, S.A., Institución de Banca Múltiple, (en adelante “BANKAOOL”), con domicilio en Avenida Del Parque Oriente #1035, Col. Ciudad Delicias Centro, C.P. 33000, Delicias, Chihuahua, para informarle la manera en la que serán tratados sus Datos Personales, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la LFPDPPP), su Reglamento, Lineamientos y los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad en el Tratamiento de Datos Personales conforme a lo establecido en la LFPDPPP y puesto a disposición de manera física o bien, a través del sitio web o aplicación móvil propiedad de BANKAOOL.

Para efectos del presente Aviso de Privacidad, los términos que se indican a continuación y que sean escritos con inicial mayúscula tendrán los significados que a continuación se señalan, ya sea que estén redactados en singular o en plural:

DEFINICIONES

• La API TrueDepth®: es una tecnología desarrollada por Apple® que utiliza la cámara frontal de los dispositivos iPhone® y iPad® con Face ID® para capturar datos de profundidad del rostro del usuario. Esta API permite el reconocimiento facial avanzado mediante un mapeo tridimensional del rostro, lo que facilita la autenticación biométrica, la detección de expresiones faciales y la generación de efectos en tiempo real. Apple® garantiza que los datos de profundidad capturados por esta API no se almacenan ni se comparten con terceros, ya que su procesamiento ocurre en el dispositivo para proteger la privacidad del usuario.
• BankaoolID: es la aplicación móvil de Bankaool, S.A., Institución de Banca Múltiple, diseñada para ofrecer servicios de autenticación segura y para la autorización de transacciones que se realizan en la banca en línea. Esta app permite a los usuarios verificar su identidad para acceder a sus cuentas bancarias desde la banca en línea, mediante tecnologías avanzadas de seguridad, como el reconocimiento facial. BankaoolID tiene como objetivo facilitar la autenticación remota, mejorar la seguridad en las transacciones y prevenir fraudes mediante la validación biométrica del usuario.
• Cookies: Tecnologías a través de las cuales es posible monitorear el comportamiento de la Persona Titular como usuario de Internet y sus preferencias, archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario. La información de estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier dato almacenado por el navegador respecto al sitio de internet.
• Departamento de datos personales: Área designada por el Responsable, que fomenta la protección de Datos Personales y quien dará trámite a las solicitudes de las Personas Titulares, para el ejercicio de los derechos a que se refiere la Ley.
• Datos personales: Cualquier información concerniente a una persona identificada o identificable. Se considera que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información.
• Datos Biométricos: Datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona, nos referimos a aquellos datos personales recopilados únicamente para el proceso de conocimiento al cliente en la contratación de los servicios correspondientes, como huella dactilar, reconocimiento facial y reconocimiento de voz, así como información financiera y patrimonial que conforme a la LFPDPPP tenga el carácter de sensible e información sobre estado de salud cuando su tratamiento sea estrictamente necesario para la prestación del servicio.
• Datos personales sensibles: Aquellos datos personales que afecten a la esfera más íntima de la Persona Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta. De manera enunciativa más no limitativa se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual, así como situaciones financieras y patrimoniales, que incluyen Datos Biométricos.
• Datos personales patrimoniales y financieros: Es la información sobre la capacidad económica de las personas físicas que hace referencia a los recursos que posee y a su capacidad para hacer frente a sus deudas, como pueden ser: dinero, bienes muebles e inmuebles; información fiscal; historial crediticio; ingresos y egresos; cuentas bancarias; seguros; afores; fianzas, número de tarjeta de crédito, número de seguridad, entre otros.
• Derechos ARCO: Derechos de acceso, rectificación, cancelación y oposición al Tratamiento de Datos Personales.
• Encargado/Persona encargada: Persona física o jurídica que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable.
• Ley: Se refiere a la LFPDPPP, su reglamento y Lineamientos, así como a cualquier ordenamiento jurídico que regule la recopilación, almacenamiento y transmisión de Datos Personales existente o futuro.
• LFPDPPP: Se refiere a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Reglamento: Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Responsable/Sujeto Regulado: Personas físicas o morales de carácter privado que llevan a cabo el Tratamiento de Datos Personales.
• Servicios: Hace referencia a los productos y servicios financieros comercializados por BANKAOOL.
• Sitio Web: Herramienta tecnológica propiedad de BANKAOOL con dirección https://www.bankaool.com/, así como aplicación móvil y cualquier otro aplicativo tecnológico propiedad de BANKAOOL.
• Tercero: Persona física o moral, nacional o extranjera, distinta de la Persona Titular o del Responsable de los Datos Personales.
• Tratamiento: Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los Datos Personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de Datos Personales.
• Transferencia: Toda comunicación de Datos Personales dentro o fuera del territorio mexicano, realizada a persona distinta de la Persona Titular, del Responsable o de la Persona Encargada del Tratamiento.
• Código QR: Es el elemento tecnológico incorporado en la Credencial para Votar emitida por la autoridad competente, que permite la consulta, validación, lectura y, en su caso, extracción de la información contenida en dicho documento de identificación oficial, incluyendo los datos que resulten estrictamente necesarios para procesos de identificación, autenticación, prevención de fraude, cumplimiento regulatorio y demás finalidades previstas en el presente Aviso de Privacidad, de conformidad con la normativa aplicable.
• Titular/Usted: La persona física a quien corresponden los Datos Personales (en adelante indistintamente "Titular" o "Usted").
• Aspirantes: La persona física que aplica para una vacante para ser empleado de BANKAOOL.
• Clientes: La persona física o moral que contrata o solicita los Servicios que ofrece BANKAOOL (en caso aplicable).
• Clientes Potenciales: Persona física con un interés en contratar productos o servicios.
• Colaboradores: La persona física o moral que lleva a cabo actividades colaborativas con BANKAOOL.
• Empleados: La persona física que sostiene una relación laboral con BANKAOOL.
• Interesado y público en general: La persona física o moral que accede y navega por el Sitio Web, herramientas tecnológicas o visita instalaciones de BANKAOOL, que se interesa en los Servicios de BANKAOOL y contacte a BANKAOOL y sostenga algún tipo de relación o bien, sea aplicable con las finalidades del presente.
• Proveedores: La persona física o moral que provee de productos o servicios a BANKAOOL.
• Usuarios: La persona física que interactúa con los Servicios de BANKAOOL.
• Visitante: La persona física que visita las instalaciones de BANKAOOL por cualquier motivo.

RESPONSABLE Y DATOS DE CONTACTO

El Responsable del Tratamiento de sus Datos Personales aplicables será la sociedad denominada, "Bankaool, S.A., Institución de Banca Múltiple", poniendo a su disposición nuestro Departamento de Datos Personales encargado de dar trámite a las solicitudes de las Personas Titulares, para el ejercicio de los derechos a que se refiere la Ley; usted podrá presentar cualquier solicitud a través de los siguientes datos de contacto:

• Dirección: Av. Del Parque Oriente #1035, Col. Ciudad Delicias Centro, C.P. 33000, Delicias, Chihuahua.
• Correo Electrónico: contacto@bankaool.com
• Teléfono: +52 800 832 44 11

En un horario que comprende días hábiles bancarios de las 09:00 horas a las 18:00 horas.

CONSENTIMIENTO

Usted tendrá pleno control y decisión de sus Datos Personales, por lo que Usted, al proporcionar sus Datos Personales de manera personal-física o bien, a través de cualquier otro medio electrónico, óptico, sonoro, visual o a través de cualquier otra tecnología y de otras fuentes permitidas por la Ley, Usted confirma y acepta que ha leído y otorga su consentimiento para que sus Datos Personales sean Tratados de acuerdo con el presente Aviso de Privacidad.

Para efectos de lo dispuesto en la Ley y demás legislación aplicable, Usted manifiesta:

i. Que el presente Aviso de Privacidad le ha sido dado a conocer por BANKAOOL;
ii. Haber leído, entendido y acordado los términos expuestos respecto de las finalidades comunicadas;
iii. Que otorga su consentimiento libre, específico e informado respecto del Tratamiento de sus Datos Personales, y
iv. Que otorga su consentimiento para que, en caso aplicable, BANKAOOL realice Transferencia de Datos Personales en términos del presente Aviso de Privacidad, solo en caso aplicable, en cumplimiento de las finalidades comunicadas, aceptadas y atendiendo las excepciones de la LFPDPPP, mismas que se observan en el apartado de Transferencias, en caso de que BANKAOOL requiera hacer transferencia de sus Datos Personales fuera de las finalidades comunicadas en este Aviso de Privacidad, le comunicará dichas finalidades para su consentimiento.

Al no oponerse a lo establecido en el presente Aviso de Privacidad se considera que Usted ha otorgado su consentimiento tácito para que BANKAOOL realice el Tratamiento de sus Datos Personales para los fines descritos en el presente Aviso de Privacidad, cumpliendo en términos de la Ley para tal efecto, el consentimiento tácito se tendrá por otorgado cuando, habiéndosele puesto a su disposición el presente Aviso de Privacidad, Usted no manifieste su oposición dentro de los 5 (cinco) días hábiles siguientes a su comunicación.

Por lo que hace a los Datos personales sensibles, Datos personales patrimoniales y financieros, así como Datos Biométricos, se requerirá su consentimiento expreso mediante clic en botón 'iniciar solicitud' para el tratamiento, el cual constituirá una aceptación expresa, por lo que Usted acepta y reconoce que al iniciar un proceso de solicitud ha leído, entendido y aceptado este aviso de Privacidad. Usted podrá consultar en cualquier momento mayor información respecto del tratamiento de sus datos personales en la Política de Privacidad.

Se hace de su conocimiento que, para el caso de Datos Personales Sensibles, de acuerdo con lo establecido en el artículo 8 de la LFPDPPP y artículo 15, fracción III de su Reglamento, el Responsable del Tratamiento de Datos Personales Sensibles, al momento de requerir de sus Datos Personales Sensibles que no se encuentren sujetos a las excepciones del artículo 36 de la LFPDPPP, deberá obtener el consentimiento expreso y por escrito de la Persona Titular para su Tratamiento, a través de su firma autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca, por lo que en dicho caso, además del consentimiento expreso, BANKAOOL tratará dichos Datos Personales Sensibles de manera confidencial y no podrá crear bases de datos que contengan Datos Personales Sensibles, sin que se justifique la creación de las mismas para finalidades legítimas, concretas y acordes con las actividades o fines explícitos que persigue el Responsable.

Los Datos Personales Sensibles que BANKAOOL podrá tratar, en los casos que resulte aplicable conforme al tipo de titular y al servicio contratado, son los siguientes: (i) Datos Biométricos: huella dactilar, reconocimiento facial (mapeo tridimensional del rostro) y reconocimiento de voz; (ii) información financiera y patrimonial que conforme a la LFPDPPP tenga el carácter de sensible; y (iii) en los casos en que sea estrictamente necesario para la prestación del servicio, información sobre estado de salud. El tratamiento de Datos Personales Sensibles requerirá el consentimiento expreso y por escrito del Titular, de conformidad con la legislación aplicable. Usted, tiene pleno control de sus Datos Personales, por lo que puede negar el consentimiento al Tratamiento de sus Datos Personales, por lo que BANKAOOL hace de su conocimiento que, al no otorgar su consentimiento tácito o expreso, según corresponda, no podrá dar seguimiento con las finalidades descritas en el presente, lo anterior para todos los efectos legales a que haya lugar.

No será necesario el consentimiento de la Persona Titular para el Tratamiento de los Datos Personales cuando:

i. Una disposición jurídica así lo disponga.
ii. Los Datos Personales figuren en fuentes de acceso público, es decir, aquellas bases de datos, sistemas o archivos que por disposición de ley puedan ser consultadas públicamente cuando no exista impedimento por una norma limitativa, y sin más exigencia que, en su caso, el pago de una contraprestación, tarifa o contribución. No se considerará fuente de acceso público cuando la información contenida en la misma sea obtenida o tenga una procedencia ilícita, conforme a las disposiciones establecidas en la Ley y demás disposiciones jurídicas aplicables.
iii. Los Datos Personales se sometan a un procedimiento previo de disociación, es decir, procedimiento mediante el cual los Datos Personales no pueden asociarse a la Persona Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación de la misma.
iv. Los Datos Personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre la Persona Titular y el Responsable.
v. Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes.
vi. Los Datos Personales sean indispensables para efectuar un Tratamiento para atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, o la gestión de servicios sanitarios, mientras la Persona Titular no esté en condiciones de otorgar el consentimiento, en los términos que establece la Ley General de Salud y demás disposiciones jurídicas aplicables y que dicho Tratamiento de Datos Personales se realice por una persona sujeta al secreto profesional u obligación equivalente.
vii. Exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente.

Sin perjuicio de lo anterior, el Responsable se compromete a velar por el cumplimiento de los principios de protección de Datos Personales establecidos por la LFPDPPP y su Reglamento y a adoptar las medidas necesarias para su aplicación, así como a exigir su cumplimiento a las personas físicas o morales a los que, solo en su caso, llegue a transferir o se conceda el acceso a sus Datos Personales, con el fin de dar cumplimiento a las finalidades del presente debidamente comunicadas.

AL ACEPTAR EL PRESENTE AVISO DE PRIVACIDAD, USTED RECONOCE QUE HA REVISADO, LEÍDO Y ACEPTADO LOS TÉRMINOS DE ESTE, POR LO QUE OTORGA SU CONSENTIMIENTO A BANKAOOL PARA EL TRATAMIENTO DE SUS DATOS PERSONALES, DE CONFORMIDAD CON LO ESTABLECIDO EN EL MISMO Y EN LA LEY.

DATOS PERSONALES QUE RECABAMOS Y SUS FINALIDADES

BANKAOOL hace de su conocimiento que los Datos Personales que obtenga de Usted, se utilizarán para efectos de llevar a cabo las finalidades que se señalan a continuación:

Finalidades para Usuarios o Clientes.

Finalidades para Empleados, Colaboradores o Proveedores.

Finalidades para Aspirantes.

Finalidades para Visitantes, Interesados y Público en General.

Adicionalmente a las finalidades descritas en la tabla anterior, BANKAOOL informa las siguientes finalidades aplicables por tipo de titular:

(A) ASPIRANTES: evaluar perfil y aptitudes del candidato; realizar verificaciones de referencias laborales y académicas; cumplir obligaciones del proceso de selección; e integrar expediente laboral en caso de contratación. Plazo de conservación de datos de aspirantes no seleccionados: 12 meses.

(B) EMPLEADOS Y COLABORADORES: administrar la relación laboral; procesar nómina y prestaciones; cumplir obligaciones ante IMSS, INFONAVIT y SAT; gestionar accesos y seguridad; y atender capacitación y desarrollo.

(C) PROVEEDORES: formalizar y ejecutar contratos; verificar cumplimiento fiscal y regulatorio conforme al art. 328 de la CUB; realizar pagos; y llevar a cabo debida diligencia en materia de PLD/FT.

(D) VISITANTES: controlar y registrar el acceso a instalaciones por motivos de seguridad.

(E) INTERESADOS O CLIENTES POTENCIALES: solicita información sobre ellos, o comienza un proceso de registro a través de nuestra página web, aplicación o cualquier otro canal, aun cuando dicho proceso no se concluya o usted decida cancelarlo, podremos recabar y tratar Datos Personales.

(F) Y PUBLICO EN GENERAL: atender solicitudes de información, enviar comunicaciones sobre productos o servicios; y mejorar la experiencia de navegación web. Para este tipo de titular, únicamente se tratarán los datos estrictamente necesarios para atender el contacto o solicitud específica, sin que proceda el tratamiento de datos financieros, patrimoniales, académicos ni del cónyuge.

BANKAOOL tratará sus Datos Personales de manera adicional a las finalidades principales señaladas, para las siguientes finalidades secundarias, las cuales podrán ser limitadas o no aceptadas por el Titular:

• Fines comerciales, mercadotécnicos, publicitarios o de prospección comercial, así como estadísticos y para realizar estudios internos sobre hábitos de consumo;
• Seguimiento de reactivación comercial, como contactar, por los medios de contacto que haya proporcionado, para promover la reactivación de solicitudes de contratación de productos o servicios que hubiere iniciado y no concluido, así como para hacerle llegar recordatorios, beneficios o condiciones aplicables a la conclusión de dichas solicitudes.
• Promoción de los Servicios;
• Evaluar la calidad del Servicio, determinar la calidad de estos;
• Intercambiar información necesaria para atender auditorías internas, externas y por autoridades competentes en la materia, y
• La realización de consultas, investigaciones y revisiones en relación con cualquier queja o reclamación.

Si Usted no desea que sus Datos Personales sean utilizados para las finalidades secundarias antes descritas, podrá manifestar su negativa en cualquier momento mediante solicitud dirigida al Departamento de Datos Personales de BANKAOOL a través del correo determinado en el presente o bien a través del formato de ejercicio de derechos disponible en nuestras oficinas y Sitio Web. La negativa al tratamiento de sus datos para finalidades secundarias no afectará la prestación de los Servicios principales contratados con BANKAOOL.

BANKAOOL se abstendrá de utilizar, con fines mercadotécnicos o publicitarios, la información de los Titulares que estén inscritos en el Registro Público de Usuarios (REUS), a menos que estos les hubiesen otorgado su autorización para tales efectos, con posterioridad a su inscripción en el mismo.

BANKAOOL podrá solicitarle y tratar sus Datos de carácter Biométrico, tales como huella dactilar, reconocimiento de voz y/o rasgos de identificación facial para las finalidades de identificación, autenticación, localización y las demás aplicables a los Servicios de BANKAOOL, además de:

• Verificar y autenticar la identidad de los titulares
• Verificación de datos. Incluyendo, en los casos de contratación de forma presencial o remota, la verificación.
• Consulta, lectura y validación de los datos contenidos en el documento de identidad proporcionado por el Titular, así como, en su caso, la información contenida en el Código QR u otros elementos tecnológicos asociados a la Credencial para Votar, exclusivamente en la medida en que ello resulte necesario para corroborar su autenticidad, vigencia, integridad y correspondencia con el Titular. Lo anterior podrá comprender, cuando resulte aplicable, la verificación y coincidencia de datos biométricos, tales como huellas dactilares y características del rostro, ante los registros del Instituto Nacional Electoral o, en su caso, de la Secretaría de Relaciones Exteriores, en cumplimiento de las Disposiciones de Carácter General Aplicables a las Instituciones de Crédito y demás normativa aplicable.
• Prevención de fraude y suplantación de identidad. Analizar, validar y, en su caso, cotejar la información obtenida de documentos oficiales de identificación, incluyendo la contenida en la Credencial para Votar y en su código QR, para prevenir fraudes, suplantaciones de identidad, aperturas indebidas de cuentas, accesos no autorizados y demás riesgos operativos, de seguridad o regulatorios asociados a la prestación de los Servicios.
• Cumplimiento regulatorio y debida diligencia. Utilizar únicamente los datos contenidos en documentos oficiales de identidad, incluyendo, en su caso, aquellos que se encuentren disponibles mediante mecanismos tecnológicos de validación, para dar cumplimiento a obligaciones legales, regulatorias, de prevención de lavado de dinero, financiamiento al terrorismo, seguridad de la información, conocimiento del cliente y demás disposiciones aplicables a las Instituciones de Crédito.
• Acceso al Sitio Web y Aplicación Móvil.
• Proteger la seguridad e integridad de los Sistemas, redes y canales electrónicos mediante mecanismos de autenticación, monitoreo y análisis de comportamiento, así como gestionar eventos de seguridad o contingencia operativa conforme a los lineamientos del marco regulatorio bancario.
• Para garantizar la seguridad y autenticidad de la identidad del usuario, la aplicación Bankaool ID utiliza la API TrueDepth para verificar si el rostro presentado es real o una falsificación. Esta tecnología permite analizar la profundidad facial en tiempo real y confirmar que el usuario es el titular legítimo de la cuenta. La información obtenida a través de la API True Depth se procesa únicamente en el dispositivo y no se almacena, transmite ni comparte con terceros.

BANKAOOL podrá Tratar Datos Personales relacionados con la identificación y el contacto de Terceros con el propósito de verificar la información proporcionada por Usted y, en caso de ser aplicable, otorgar los beneficios correspondientes cuando se trate de beneficiarios. Al compartir esta información, se asume que Usted ha comunicado previamente a dichos Terceros el uso que se dará a sus Datos y ha obtenido su consentimiento de forma anticipada.

En dispositivos iOS, la aplicación móvil BankaoolID accede a los datos de la cámara del dispositivo mediante la API TrueDepth para realizar autenticación facial. Esta información se obtiene únicamente para verificar la identidad del usuario y prevenir el uso de identidades falsas. Los datos de profundidad facial y mapeo 3D no se almacenan ni se transfieren fuera del dispositivo del usuario. BankaoolID no conserva, comparte ni procesa esta información para otros fines fuera del proceso de autenticación.

Grabaciones de llamadas, videograbaciones de seguridad, conferencias y operaciones, con la finalidad de contar con registro por cuestiones de seguridad y comprobación.

Asimismo, se le informa que, para el caso de uso de servicios de internet a través de la red inalámbrica (WIFI) para invitados de BANKAOOL dentro de las oficinas y/o sucursales de BANKAOOL, es un servicio que se ofrece únicamente como una cortesía hacia Usted para su conveniencia, misma que no es administrada por BANKAOOL y sobre la cual BANKAOOL no solicitará, ni tratará ningún tipo de Dato Personal, este servicio tiene como finalidad brindar conectividad de sus dispositivos móviles a Internet durante su estancia en las oficinas y/o sucursales de BANKAOOL, mediante la contraseña que para tales efectos un ejecutivo de BANKAOOL le brinde.

La Persona Titular manifiesta que los Datos Personales proporcionados al Responsable son exactos, completos y actualizados y se obliga a comunicar al Responsable cualquier modificación a los Datos Personales proporcionados con la mayor brevedad posible a través de los medios de contacto establecidos por BANKAOOL.

Si el Responsable pretende Tratar sus Datos Personales para una finalidad distinta a las establecidas en el presente Aviso de Privacidad, se le requerirá para obtener nuevamente su consentimiento.

PROPORCIONALIDAD Y CONSERVACIÓN DE DATOS PERSONALES

Los Datos Personales que Usted proporcione, así como aquellos que, en su caso sean obtenidos o validados a partir de documentos oficiales de identidad o de los mecanismos tecnológicos asociados a éstos, se conservarán o destruirán según las necesidades de BANKAOOL y de conformidad con lo establecido en la Ley y las finalidades de este Aviso de Privacidad, es decir, la cantidad de información personal que se le pedirá estará relacionada únicamente con los Datos Personales que BANKAOOL necesite para llevar a cabo sus Servicios y finalidades.

El tratamiento de Datos Personales de Clientes Potenciales se limitará a aquellos que resulten necesarios, adecuados y relevantes para la etapa del proceso de contratación efectivamente alcanzada por el titular. La captura de información será progresiva: en cada etapa del flujo únicamente se recabarán los datos indispensables para esa etapa, sin exigir anticipadamente datos correspondientes a fases posteriores del proceso ni a productos o Servicios no solicitados.

Cuando el titular haya iniciado un proceso de registro o contratación y este se encuentre pausado o inconcluso sin que medie cancelación expresa, los Datos Personales capturados hasta ese momento se conservarán con la única finalidad de permitirle retomar su avance en el punto en que lo dejó, evitándole capturar nuevamente su información. Esta conservación se mantendrá para los procedimientos de apertura de cuentas nivel 2 durante 30 (treinta) días naturales, mientras que para los procedimientos de apertura de cuentas nivel 4 podrá variar, atendiendo a su mayor alcance operativo, al tipo y volumen de datos recabados y a las obligaciones reforzadas de conservación que les resultan aplicables, los Datos se conservarán mientras subsistan las finalidades del tratamiento y/o las obligaciones legales, regulatorias, fiscales, contables y de prevención de lavado de dinero que resulten aplicables. Para ambos supuestos serán contados a partir de la última interacción del titular con el proceso. Cada vez que usted retome su solicitud con BANKAOOL, actualice su información o nos contacte para continuar su trámite, el plazo para reanudarla comenzará a contar de nuevo. Si concluye su contratación, sus datos se conservarán conforme a las reglas aplicables a Clientes.

Cuando los Datos Personales hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad que motivaron su Tratamiento conforme a la Ley, deberán ser suprimidos previo bloqueo, en su caso, y una vez que concluya el plazo de conservación de los mismos, es decir, el necesario para su cumplimiento.

El Responsable estará obligado a eliminar los Datos Personales relativos al incumplimiento de obligaciones contractuales, una vez que transcurra un plazo de 72 meses, contados a partir de la fecha calendario en que se presente el mencionado incumplimiento.

Cabe mencionar que el plazo de conservación dependerá del registro, las obligaciones legales, así como la carga regulatoria que resulte aplicable, en este sentido las Instituciones de Crédito están obligadas a conservar, por un periodo de al menos diez años contados a partir de la ejecución de la Operación, actividad o servicio realizado con o por sus Clientes, lo siguiente:

a) La documentación e información que acredite la Operación, servicios o actividad de que se trate una vez que se haya celebrado.
b) Los registros históricos de las Operaciones, actividades y servicios que realicen con sus Clientes.
c) Los datos y documentos que, en su caso, integran los expedientes de identificación.

Adicionalmente, conforme al principio de proporcionalidad previsto en los artículos 12 y 13 de la LFPDPPP y al artículo 45 de su Reglamento, los plazos de conservación aplicables según el tipo de Titular son los siguientes: (i) Aspirantes no seleccionados: 12 (doce) meses contados a partir de la conclusión del proceso de selección, transcurridos los cuales los datos serán suprimidos previo bloqueo, salvo que BANKAOOL obtenga nuevamente el consentimiento del Aspirante para conservarlos con vistas a futuras vacantes. (ii) Empleados y Colaboradores: durante la vigencia de la relación laboral o contractual y, posteriormente, por el plazo que establezcan las disposiciones legales aplicables en materia laboral, fiscal y de seguridad social. (iii) Proveedores: durante la vigencia del contrato y por el plazo que resulte necesario para el cumplimiento de las obligaciones regulatorias y fiscales aplicables. (iv) Visitantes, Interesados y Público en general: los registros de acceso físico y las grabaciones de circuito cerrado de televisión (CCTV) se conservarán por un mínimo de 30 (treinta) días naturales o el plazo que establezcan las disposiciones de la CNBV en materia de seguridad física.

TRANSFERENCIA DE DATOS PERSONALES

BANKAOOL no realiza Transferencia de sus Datos Personales a terceras personas mexicanas o extranjeras, dentro o fuera del territorio mexicano, distinta a Persona Titular, Responsable o Encargado, ajenas sin su consentimiento, salvo la que pueda realizarse salvo cumplimiento de las finalidades comunicadas, aceptadas y atendiendo las excepciones de la LFPDPPP.

Usted acepta que sus Datos Personales podrán ser Transferidos en los términos antes descritos y de conformidad con lo descrito en la Ley, es decir en los siguientes casos:

i. La Transferencia esté prevista en una Ley o Tratado en los que México sea parte;
ii. La Transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;
iii. La transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas;
iv. La Transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la Persona Titular, por el Responsable y un Tercero;
v. La Transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;
vi. La Transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial,
vii. La Transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el Responsable y la Persona Titular.

Usted acepta que sus Datos Personales podrán ser transferidos en los términos antes descritos y de conformidad con lo descritos en la Ley, dando su consentimiento expreso desde la aceptación del presente, incluyendo cualquier clic.

Le informamos que, en caso de Transferencia BANKAOOL adoptará las medidas necesarias de conformidad con lo estipulado en la Ley, para que las personas que tengan acceso a sus Datos Personales cumplan con el presente Aviso de Privacidad, dando el mismo Tratamiento que BANKAOOL otorga a sus Datos Personales, sin oportunidad para ser utilizados para otras finalidades que no sean acordes a las finalidades del presente Aviso de Privacidad y que previamente se requiera su consentimiento.

BANKAOOL no comercializa con Datos Personales ni los vende a terceras partes. Para ofrecer las finalidades de BANKAOOL, los Datos Personales que nos facilita podrán ser compartidos con aliados de BANKAOOL que se rigen bajo los mismos principios y prácticas de confidencialidad.

Para el caso de recibir Datos Personales a través de Transferencia realizada por cualquier Tercero, sus Datos Personales estarán sujetos al presente Aviso de Privacidad y las finalidades aceptadas en el Aviso de Privacidad de dicho Tercero.

BANKAOOL no comercializa Datos Personales, ni los vende a terceras partes.

BANKAOOL podrá transferir Datos Personales a las siguientes categorías de destinatarios, para las finalidades indicadas:

i. Autoridades regulatorias y supervisoras (CNBV, Banco de México, SABG, UIF, PGR/FGR, autoridades judiciales y administrativas).
ii. Finalidad: cumplimiento de obligaciones legales y regulatorias, prestación integral de servicios financieros.

En estos casos, no se requerirá consentimiento, si dicha transferencia esté prevista en una ley, sea necesaria o legalmente exigida para la salvaguarda de un interés público o para la procuración o administración de justicia, o sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre usted y BANKAOOL.

iii. Proveedores tecnológicos y de servicios de procesamiento de datos para operación de plataformas, autenticación, almacenamiento y seguridad.
iv. Burós de crédito y organismos de verificación de identidad para evaluación crediticia y verificación de identidad.
v. Socios comerciales y aliados para promoción de servicios y beneficios adicionales.

Como se describe anteriormente para la operación de nuestros productos y Servicios, sus Datos Personales podrán ser comunicados a proveedores tecnológicos que los tratan por cuenta y bajo las instrucciones estrictas de BANKAOOL incluyendo al proveedor del sistema central de operación (core bancario) que soporta el registro, administración y procesamiento de las operaciones. Estas comunicaciones se realizan con personas encargadas del tratamiento, por lo que no constituyen transferencias y no requieren de su consentimiento. En dichos casos, BANKAOOL garantiza mediante los instrumentos jurídicos correspondientes que las personas encargadas traten sus datos únicamente conforme a este aviso de privacidad y guarden confidencialidad respecto de los mismos.

Fuera de los supuestos anteriores, cualquier transferencia a terceros distintos requerirá que se le comunique este aviso de privacidad y las finalidades correspondientes, y quedará sujeta a la aceptación expresa del Titular.

En cumplimiento del artículo 328, fracción I de las Disposiciones de Carácter General aplicables a las Instituciones de Crédito (CUB), BANKAOOL verificará que los terceros, comisionistas y proveedores de servicios con acceso a Datos Personales de sus Titulares: (i) residan en países cuyo derecho interno proporcione protección adecuada a los datos personales y garantice su confidencialidad; o (ii) residan en países que mantengan acuerdos internacionales suscritos con México en materia de protección de datos personales o de intercambio de información entre organismos supervisores. Para tales efectos, BANKAOOL celebrará con dichos terceros los instrumentos contractuales necesarios que garanticen el cumplimiento del presente Aviso de Privacidad y la protección de los datos personales de los Titulares.

MEDIDAS PARA PROTEGER SUS DATOS PERSONALES

BANKAOOL ha implementado medidas de seguridad físicas, técnicas y administrativas de conformidad con la normatividad aplicable para proteger la información personal del Titular de pérdida, robo, sustracción, mal uso, o acceso, alteración, destrucción y revelación no autorizada, lo cual hace que sean lo suficientemente robustas a efectos de que su información personal será resguardada bajo estricta confidencialidad, para prevenir razonablemente el uso o divulgación indebida de la misma.

BANKAOOL implementa medidas técnicas, físicas y administrativas conforme a la LFPDPPP, para proteger sus datos personales, así como en cumplimiento de las demás disposiciones aplicables a las instituciones de crédito, incluidas las relativas al secreto bancario y a la seguridad de la información emitidas por las autoridades financieras.

Estas medidas son, cuando menos, equivalentes a las que BANKAOOL aplica al manejo de su propia información, y se determinan en función del riesgo existente, de las posibles consecuencias para las personas titulares, de la sensibilidad de los datos tratados y del desarrollo tecnológico, a fin de salvaguardar en todo momento su confidencialidad, integridad y disponibilidad.

De manera enunciativa más no limitativa, dichas medidas comprenden:

a) Políticas y procedimientos internos que regulan la seguridad de la información durante todo el ciclo de vida del tratamiento, conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en el artículo 5 de la LFPDPPP.
b) Controles de acceso lógico y físico, basados en el principio de mínimo privilegio, que limitan el acceso a los datos personales al personal autorizado que lo requiere para el desempeño de sus funciones.
c) Mecanismos de autenticación y de cifrado de la información, tanto en su transmisión como en su almacenamiento, así como herramientas de monitoreo, detección y prevención de incidentes de seguridad.
d) Obligaciones de confidencialidad a cargo de todas las personas que intervienen en cualquier fase del tratamiento, las cuales subsisten aun después de concluida su relación con BANKAOOL, en términos del artículo 20 de la LFPDPPP.
e) Programas periódicos de capacitación y concientización del personal en materia de protección de datos personales y seguridad de la información.
f) Evaluaciones de riesgo, pruebas y auditorías periódicas que verifican y fortalecen la eficacia de los controles implementados, bajo un enfoque de mejora continua.

Si llegara a ocurrir una vulneración de seguridad, en cualquier fase del tratamiento, que afecte de forma significativa sus derechos patrimoniales o morales, BANKAOOL se la informará de forma inmediata, conforme al artículo 19 de la LFPDPPP, para que usted pueda tomar las medidas correspondientes a la defensa de sus derechos. Asimismo, BANKAOOL adoptará sin demora las acciones necesarias para contener la vulneración y mitigar sus efectos.

Empleados, agentes, contratistas y otros terceros que tengan necesidad de conocer los datos personales para desempeñar sus funciones contractuales, están obligados a guardar confidencialidad y apegarse a este Aviso de Privacidad.

En cumplimiento con los lineamientos de privacidad y la normativa aplicable, BankaoolID garantiza que los datos biométricos obtenidos a través de la API TrueDepth son utilizados exclusivamente para la autenticación del usuario y la prevención de fraudes.

• No se almacenan ni se transfieren los datos de profundidad facial fuera del dispositivo del usuario.
• No se comparten estos datos con terceros ni se utilizan para otros fines distintos a la verificación de identidad.
• El procesamiento de los datos se realiza en tiempo real dentro del dispositivo y no persiste después de la autenticación.

Ante el supuesto que ocurra una vulneración de seguridad respecto a los datos personales del Titular que afecte su esfera jurídica, BANKAOOL le comunicará la situación, así como tomará las medidas pertinentes para la defensa de los derechos del Titular. Dicha notificación se realizará de conformidad con el artículo 19 y 20 de la LFPDPPP, y 65 de su Reglamento e incluirá, al menos: (i) la naturaleza del incidente; (ii) los datos personales comprometidos; (iii) las recomendaciones para que el Titular pueda proteger sus intereses; (iv) las acciones correctivas realizadas de manera inmediata por BANKAOOL; y (v) los medios donde el Titular puede obtener más información al respecto.

REVOCACIÓN DEL CONSENTIMIENTO AL TRATAMIENTO

Usted podrá revocar su consentimiento otorgado a BANKAOOL para el Tratamiento de sus Datos Personales, así como cancelar u oponerse al Tratamiento de sus Datos Personales para las finalidades que no son indispensables para la relación entre Usted y BANKAOOL.

Para efectuar dicha revocación, cancelación u oposición, Usted deberá obtener el formato respectivo de solicitud de Derechos ARCO a través de los datos de contacto de BANKAOOL.
Al momento en que Usted haga la revocación del consentimiento para el Tratamiento de sus Datos Personales existe la posibilidad de que BANKAOOL no pueda seguir brindándole sus Servicios.

LIMITACIÓN DE USO Y DIVULGACIÓN EN EL TRATAMIENTO DE SUS DATOS PERSONALES, MEDIOS Y PROCEDIMIENTO PARA EJERCER DERECHOS ARCO

Usted decide hasta dónde usamos sus datos más allá de lo indispensable. Los datos que necesitamos para operar los productos y servicios que contrató con BANKAOOL seguirán tratándose mientras exista esa relación; pero los usos adicionales, como enviarle promociones, ofertas o comunicaciones con fines mercadotécnicos o publicitarios, dependen de Usted y puede limitarlos en cualquier momento, sin que ello afecte los Servicios que tiene con nosotros.

Usted podrá limitar el uso o divulgación de sus Datos Personales; así como ejercer, cuando procedan, los Derechos ARCO, mediante la solicitud de acceso, rectificación, cancelación u oposición a través de los datos de contacto de BANKAOOL, para mejor entendimiento los Derechos ARCO tratan de:

• Acceso: Conocer la información o datos que se estén usando o tratando por BANKAOOL así como información relacionada con las condiciones y generalidades de su Tratamiento, a través del Aviso de Privacidad.

• Rectificación: Rectificación o corrección de sus Datos Personales, cuando resulten ser inexactos, incompletos o no se encuentren actualizados.

• Cancelación: Solicitar la cancelación de sus Datos Personales de los archivos, registros, expedientes y sistemas de BANKAOOL a fin de que los mismos ya no estén en posesión de BANKAOOL.

• Oposición: Pedir que dejemos de usarlos para un fin determinado, cuando exista una causa legítima que lo justifique o sus Datos Personales sean objeto de un Tratamiento automatizado, el cual le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, y estén destinados a evaluar, sin intervención humana, determinados aspectos personales de la misma o analizar o predecir, en particular, su rendimiento profesional, situación económica, estado de salud, preferencias sexuales, fiabilidad o comportamiento.

No procederá el ejercicio del derecho de Oposición en aquellos casos en los que el Tratamiento sea necesario para el cumplimiento de una obligación legal impuesta al Responsable.

Ejercer uno de estos derechos no le impide ejercer los demás, y el trámite es gratuito; únicamente podría cobrarse el costo justificado de reproducción o envío, y si usted nos proporciona el medio para entregarle la información, la entrega no tendrá costo alguno.

Para hacerlo, Usted puede optar por usar la opción de contacto que le resulte más conveniente:

a) Escribirnos directamente. Envíe un correo a derechosarco@bankaool.com o acuda a Av. del Parque Oriente núm. 1035, Colonia Ciudad Delicias Centro, C.P. 33000, Delicias, Chihuahua. Indicando que desea dejar de recibir comunicaciones promocionales o limitar el uso de sus datos para finalidades que no son necesarias para su servicio. Nosotros haremos el registro interno de su solicitud y le confirmaremos por el mismo medio.
b) Usar el enlace o mecanismo de baja incluido en nuestras comunicaciones. Cada correo o mensaje promocional que le enviemos contiene una opción visible para dejar de recibirlos.
c) Inscribirse en el Registro Público de Usuarios (REUS) de la CONDUSEF, un registro gratuito diseñado precisamente para que las instituciones financieras no le dirijan publicidad. Puede hacerlo en www.condusef.gob.mx o por teléfono ante esa Comisión.

Una vez atendida su solicitud, sus datos quedarán excluidos de nuestras campañas y listados promocionales. Tome en cuenta que la limitación aplica hacia adelante: es posible que reciba alguna comunicación ya programada durante los días inmediatos siguientes, mientras la exclusión surte plenos efectos.

El Responsable no estará obligado a Cancelar los Datos Personales cuando:

• Se refiera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento.
• Deban ser tratados por disposición legal.
• Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
• Sean necesarios para proteger los intereses jurídicamente tutelados de la Persona Titular.
• Sean necesarios para realizar una acción en función del interés público.
• Sean necesarios para cumplir con una obligación legalmente adquirida por la Persona Titular.
• Sean objeto de Tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud, siempre que dicho Tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.

Cualquier solicitud, envíela a nuestro Departamento de Datos Personales, el área encargada de atenderla realizará las gestiones correspondientes a la brevedad posible, si su solicitud no procede en todo o en parte, se lo explicaremos por escrito, con el motivo concreto y el fundamento, por el mismo medio en que usted presentó su solicitud.

BANKAOOL tendrá un plazo máximo de 20 días hábiles para informar sobre la procedencia de la solicitud de Derechos ARCO, asimismo responderá y dará seguimiento a su solicitud dentro de los 15 días siguientes a la fecha en que BANKAOOL de respuesta a su solicitud, con independencia a poder iniciar el ejercicio de otro derecho ante la Secretaría Anticorrupción y Buen Gobierno.

Su solicitud de Derechos ARCO deberá contener y acompañarse de la información que se enlista a continuación, enviándose por escrito a nuestros medios de contacto (Domicilio: Av. del Parque Oriente núm. 1035, Colonia Ciudad Delicias Centro, C.P. 33000, Delicias, Chihuahua, Correo electrónico: derechosarco@bankaool.com):

a) Sus datos de contacto. Nombre completo y el medio por el que quiere recibir nuestra respuesta (correo electrónico o domicilio).
b) Un documento que confirme su identidad. Copia de su identificación oficial vigente. Si alguien presenta la solicitud en su nombre, necesitamos también el documento que acredite la representación y la identificación de ambos. Pedimos esto por su seguridad: así garantizamos que nadie más pueda acceder a su información.
c) Qué solicita y sobre qué datos. Descríbanos con claridad los datos sobre los que quiere ejercer su derecho y qué nos pide hacer con ellos. Solo hay una excepción: para el derecho de acceso basta con pedirlo, sin más detalle. Y si lo que solicita es una corrección, díganos cuál es el dato correcto y acompañe el documento que lo respalde.

Además de los derechos ARCO, usted puede revocar en cualquier momento el consentimiento que nos haya otorgado, sin efectos retroactivos, siguiendo este mismo procedimiento y por los mismos medios.

Si no está conforme con nuestra respuesta, o si no la recibe a tiempo, la ley pone de su lado una segunda instancia: puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad garante.

ENLACES DE TERCEROS Y PROVEEDORES

BANKAOOL hace de su conocimiento que actualmente existen conexiones y enlaces a servicios, sitios web, aplicaciones y sistemas de procesamiento de Terceros y proveedores complementarios (en adelante Enlaces de Terceros), por lo que, al continuar con los Servicios, Usted accede a dichas conexiones son ajenas y no forman parte de BANKAOOL, en el entendimiento de que no los controla y no es responsable de estos.

Los sitios de terceros tienen sus propios avisos de privacidad, por lo que deberá consultar dichos documentos.

MODIFICACIONES AL AVISO DE PRIVACIDAD

BANKAOOL se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, para la atención de novedades legislativas o jurisprudenciales, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de nuestros Servicios, dichas modificaciones estarán disponibles en algún lugar visible de oficinas y/o sucursales de BANKAOOL, el Sitio Web de BANKAOOL en el apartado correspondiente de privacidad previo aviso correspondiente por medio de Pop Up o alerta o bien, mediante la entrega directa por correo electrónico o cualquier otro medio de contacto o de manera física y visible, según a elección de BANKAOOL.

COOKIES Y BEACONS

BANKAOOL informa que su Sitio Web, puede utilizar cookies, web Beacons y otras tecnologías a través de las cuales es posible monitorear el comportamiento de la Persona Titular como usuario de Internet, con la finalidad de brindar un mejor Servicio o experiencia a la Persona Titular.

"Cookie", son pequeños archivos de texto que los sitios web envían al navegador de la Persona Titular para almacenar información sobre su visita. Esto permite que los sitios recuerden a la Persona Titular y que su navegación sea más fácil y útil. Las cookies se identifican con un código único que asocia los Datos Personales de la Persona Titular.

"Web Beacons", son imágenes que se pueden insertar en un sitio web o correo electrónico para monitorear el comportamiento de la Persona Titular. Los web beacons pueden ser visibles u ocultos. Permiten obtener información como la dirección IP de la Persona Titular, el navegador, el sistema operativo, y el momento en que se accedió a la página.

Solo en caso de que estas tecnologías llegaran a ser utilizadas se solicitará su aceptación en el Sitio Web por medio de Pop Up o alerta y los Datos Personales que se podrán obtener, de manera enunciativa más no limitativa, son: (i) datos generales; (ii) datos de contacto; (iii) horario y tiempo de navegación; (iv) sitios y secciones consultadas; (v) ubicación; de conformidad con las políticas de BANKAOOL. Usted podrá deshabilitar el uso de cookies en cualquier momento a través de la configuración de su navegador de internet; sin embargo, ello podría afectar la funcionalidad de algunos elementos del Sitio Web. Lo anterior, de conformidad con el artículo 16, fracción II de la LFPDPPP.

LEGISLACIÓN APLICABLE, JURISDICCIÓN Y COMPETENCIA

Las controversias y/o reclamaciones en materia de protección de datos personales se sustancian a través del procedimiento de protección de derechos o mediante denuncia por violación a la LFPDPPP, ante la Secretaría Anticorrupción y Buen Gobierno ('SABG'). Las resoluciones de la SABG podrán ser impugnadas en vía de amparo indirecto ante los Tribunales de Distrito especializados en Transparencia, Acceso a la Información y Protección de Datos Personales.

Fecha de última Actualización: 12 de agosto de 2026.