Aviso de
Privacidad
Aviso de Privacidad Integral
Net Pay S.A.P.I de C.V
I. Responsable y Sujeto Regulado del tratamiento de los datos personales con su domicilio.
En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (en lo sucesivo la “Ley”) y de las demás disposiciones aplicables, Net Pay S.A.P.I. de C.V. (denominado Responsable, en su carácter de sujeto regulado), con domicilio en calle Humberto Junco Voigt 2307, Valle Oriente, San Pedro Garza García, Nuevo León, México, C.P. 66269., es el responsable de la decisión del tratamiento a llevarse a cabo de los datos personales y de su protección, en términos del presente Aviso de Privacidad, cuyas condiciones y generalidades se informan a continuación.
ii. Datos Personales recabados.
El Responsable obtendrá sus datos personales al momento de que usted se ponga en contacto con nosotros; o se registre en forma directa, a través de un tercero, o por cualquier otro medio, personal o electrónico, para efectos de i) poder acceder a sus servicios; ii) proveer a Net Pay un bien o servicio; o iii) como parte de una relación comercial o subordinada.
Conforme a lo anterior, Net Pay recaba o podrá recabar las siguientes categorías de datos personales:
a) Datos de identificación y contacto.
b) Datos laborales.
c) Datos financieros y patrimoniales.
El tratamiento de los datos personales financieros y patrimoniales estará basado en su consentimiento expreso, otorgado a través de la aceptación del presente Aviso de Privacidad, y de acuerdo con los términos y condiciones.
Para los tratamientos a realizar por el Responsable no se requieren datos personales sensibles.
III. Finalidades del tratamiento.
• Finalidades primarias.
Las finalidades primarias que persigue el Responsable, en su carácter de sujeto regulado, con la recopilación de sus datos personales, entendidas como las necesarias para su tratamiento y para el cumplimiento de la relación jurídica como usted como su titular, son:
- Identificarle como usuario de los productos y/o servicios que ofrecemos y acreditar su identidad de acuerdo con nuestros procedimientos internos o aquellos exigidos por la normatividad aplicable;
- Registro y gestión de su cuenta, así como la integración y actualización de su expediente como usuario;
- Atender, gestionar, controlar y administrar los productos o servicios que proporcionamos, así como cualquier solicitud relacionada con ellos;
- Para cumplir con las obligaciones de Net Pay derivadas de la relación jurídica que existe con usted;
- Para proveer los servicios y/o productos que solicite de tiempo en tiempo;
- Realizar las investigaciones y acciones necesarias con el propósito de comprobar la veracidad y calidad de la información proporcionada por usted para obtener y contratar nuestros servicios;
- Brindarle información, a través de nuestros canales de comunicación, sobre los productos y/o servicios proporcionados;
- Atender y dar seguimiento a investigaciones y revisiones de quejas y/o reclamaciones derivadas del uso de los productos y/o servicios ofrecidos por nosotros;
- Generación y envío de recibos, facturas y cualquier otra información relacionada con transacciones por los productos y/o servicios adquiridos;
- Dar cumplimiento a las obligaciones previstas en la normativa vigente y aplicable, incluyendo a aquellas relacionadas con la prevención e identificación de operaciones con recursos de procedencia ilícita, anticorrupción, prevención de lavado de dinero y financiamiento al terrorismo, mediante la implementación de procedimientos administrativos y técnicos establecidos para tales efectos;
- Creación y gestión de un archivo de información sobre el uso de nuestros productos y/o servicios para el cumplimiento de las disposiciones legales aplicables;
- Para cumplir con las obligaciones y requerimientos judiciales o administrativos que nos sean requeridos y que implique entregar su información a alguna autoridad competente;
- Para cumplir obligaciones y requerimientos judiciales o administrativos, incluyendo la entrega de información sobre fraudes o suplantaciones de identidad.
- Contactar al titular para informarle sobre cambios y mejoras a los productos y/o servicios proporcionados, a través de los canales de comunicación físicos y electrónicos, incluyendo el envío de correos electrónicos, SMS, llamadas telefónicas, y otras formas de comunicación electrónica o postal.
• Finalidades secundarias
Las finalidades secundarias que persigue el Responsable, en su carácter de sujeto regulado, con la recopilación de sus datos personales, entendidas como aquellas que no son necesarias para el cumplimiento de la relación jurídica con usted como su titular, pero que le permiten una mejor y mayor experiencia de los productos y servicios, son:
- Realizar tratamientos de técnicas de análisis masivo de datos para actividades de perfilamiento a partir de combinar información facilitada por la persona titular o por terceros, la obtenida de fuentes de acceso público, redes sociales, y aquella información que se pueda inferir u obtener como resultado de la aplicación de diversas tecnologías de análisis de datos. Lo anterior con el objeto de evaluar el uso de los servicios brindados en línea, mejorar sus prestaciones y/o corregir errores;
- Contactar con fines comerciales, publicitarios, promocionales e informativos, así como para informar sobre ofertas personalizadas basadas en intereses y antecedentes relacionados con los productos y/o servicios proporcionados por el Responsable, o con nuestros socios comerciales. Tales comunicaciones incluyen el envío de correos electrónicos, SMS, llamadas telefónicas, y otras formas de comunicación electrónica o postal;
- Practicar encuestas de satisfacción, hábitos de consumo y/o estudios para evaluar y mejorar la calidad de nuestros servicios a través de canales físicos o electrónicos de comunicación.
IV. Mecanismos disponibles para oponerse a las finalidades secundarias
Usted puede oponerse, en cualquier momento, al tratamiento de sus datos personales para cualquiera de las “finalidades secundarias”, para lo cual deberá enviar un correo electrónico a [email protected] con el asunto “Negativa al tratamiento para finalidades secundarias”, especificando cuáles son éstas y sus datos de identificación, sin que dicha oposición tenga como consecuencia la conclusión del tratamiento de las “finalidades primarias” que son necesarias para el cumplimiento de la relación jurídica o contractual existente.
V. Transferencias de datos personales.
El Responsable podrá transferir los datos personales que sean objeto de tratamiento a las siguientes personas denominadas Terceros por la Ley para los siguientes fines:
a. Hacia la sociedad matriz y/o sociedades controladoras, subsidiarias y/o afiliadas, y/o cualquier sociedad del mismo grupo corporativo al que pertenece el Responsable (sujeto regulado) que operen bajo los mismos procesos y políticas internas en materia de privacidad, para que éstas puedan contactarle de forma directa para realizar actividades de publicidad, ofrecimiento de productos, prospección comercial y servicios propios, gestión centralizada de la información, análisis de datos, envío de publicidad, ofertas, promociones, estadística y registro histórico de clientes, y para cumplir con nuestra normativa interna.
b. Instituciones financieras y otras entidades participantes en la red de medios de disposición para el procesamiento de los pagos, así como para finalidades de prevención de fraudes y/o suplantación de identidad.
c. Prestadores de servicios especializados, cuando efectuamos verificaciones de identidad o validaciones sobre la veracidad y calidad de la información proporcionada a Net Pay.
d. Autoridades judiciales o administrativas, para el cumplimiento de obligaciones legales de información o de requerimientos de información debidamente fundado y motivados.
e. Organismos públicos; administraciones públicas federales, estatales y/o municipales; comisiones; institutos y/o entidades reguladoras, para el cumplimiento de obligaciones informativas, de transparencia y de prevención de actividades de suplantación de identidad, así como para el cumplimiento de requerimientos judiciales o administrativos emitidos por autoridades competentes,
Las transferencias antes informadas quedan exceptuadas de la manifestación del consentimiento de acuerdo con el artículo 36 de la Ley.
De acuerdo con lo dispuesto en la Ley y demás disposiciones aplicables, los Terceros referidos, en su calidad de receptores de los datos personales, adquieren el carácter de Responsables (sujetos regulados) debiendo llevar a cabo su tratamiento en cumplimiento a éstas; así como, a las finalidades previstas en el presente Aviso de Privacidad, adoptando las medidas de seguridad adecuadas para protegerlos.
En caso de que estos Terceros llegaran a usar tales datos personales para fines no mencionados en el presente Aviso de Privacidad, tendrán la obligación de recabar, de forma previa a su tratamiento, el consentimiento de la persona titular.
Cualquier transferencia de sus datos personales que sí requiera de su consentimiento para ser llevada a cabo, será informada previamente, a través de la comunicación y actualización de este Aviso de Privacidad.
VI. Protección de los datos personales (Medidas de Seguridad).
Se le informa que contamos con medidas de seguridad administrativas, técnicas y físicas que garantizan la protección, confidencialidad y aseguramiento de los datos personales con el propósito de evitar daño, pérdida, alteración, destrucción, o el uso, acceso o tratamiento no autorizado con apego a la Ley y demás disposiciones aplicables.
Asimismo, se hace de su conocimiento que nuestros empleados, representantes, consultores, terceros, encargados, y/o personas que, de algún modo, intervengan en cualquier fase del tratamiento de los datos personales guardarán la confidencialidad debida respecto de éstos, y llevarán a cabo su tratamiento de conformidad con el presente Aviso de Privacidad, la Ley y demás disposiciones aplicables, obligación que subsistirá aun después de finalizada la relación.
VII. Mecanismos, medio o procedimiento para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO)
De acuerdo con la Ley y demás disposiciones aplicables, como la persona titular de los datos personales que es usted o, en su caso, a través de su representante legal, podrá ejercer los Derechos ARCO previstos en ésta, sin que alguno de ellos sea requisito previo o impida la petición de otro, los cuales comprenden:
- Acceso: el derecho a conocer cuáles datos personales del titular tiene el Responsable; así como la información relacionada con las condiciones y generalidades de su tratamiento.
- Rectificación: el derecho a solicitar su rectificación o corrección cuando resulten ser inexactos, incompletos o no se encuentren actualizados.
- Cancelación: el derecho a pedir que los datos personales ya no estén en los archivos, registros, expedientes y sistemas del Responsable, a partir de un periodo de bloqueo para su posterior supresión, salvo las excepciones de no procedencia previstas en la Ley.
- Oposición: el derecho a, por causa legítima, rechazar el tratamiento de los datos personales o a exigir su cese acorde con los supuestos previstos en la Ley, salvo los casos en que sea necesario para el cumplimiento de una obligación legal impuesta al Responsable.
Para ejercer cualquiera de los Derechos ARCO se tiene habilitado el siguiente correo electrónico [email protected] para que usted, como la persona titular de los datos personales, envíe su solicitud, mediante un escrito libre que deberá contener y acompañar lo siguiente:
1) El nombre completo, un correo electrónico, domicilio u otro medio para dar seguimiento a su solicitud y comunicar las notificaciones o respuestas correspondientes;
2) Los documentos que acrediten su identidad, como es una copia de su identificación oficial (INE, pasaporte o cédula profesional);
3) En caso de que efectúe su solicitud a través de un representante legal, además de acreditar la identidad de ambos (persona titular y representante legal), deberá acreditar su personalidad enviando una copia legible del poder notarial que le fue otorgado o, en su caso, carta poder firmada ante dos testigos;
4) La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO, salvo que se trate del acceso;
5) La descripción del Derecho ARCO que se pretende ejercer, o bien, lo que solicita la persona titular; y
6) Cualquier otro elemento o documento que facilite la localización de los datos personales.
Una vez enviada la solicitud de Derechos ARCO, se comunicará la determinación adoptada, en un plazo máximo de veinte (20) días hábiles, contados desde la fecha en que ésta se recibió, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince (15) días hábiles siguientes a la fecha en que se informó dicha respuesta. Los plazos referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso. Se comunicará la respuesta por correo electrónico, a menos que se indique su recepción por otro medio.
Tratándose de solicitudes para el ejercicio del derecho de acceso a datos personales procederá la entrega, previa acreditación de la identidad del titular o representante legal, según corresponda. El acceso a los datos personales que, en su caso, se soliciten se brindará a través de medios físicos o digitales.
El ejercicio de los Derechos ARCO es gratuito, debiendo la persona titular de los datos personales cubrir solamente los costos de reproducción, copias o envío. Si la persona titular proporciona un medio magnético, electrónico o un mecanismo necesario para reproducir los datos personales, los mismos serán entregados sin costo.
En caso de inconformidad se podrá acudir ante la Secretaría de Anticorrupción y Buen Gobierno (https://www.gob.mx/buengobierno), dentro de los quince (15) días hábiles siguientes a la fecha en que se haya comunicado la respuesta; o bien, a falta de contestación, a partir de que haya vencido el plazo previsto en la Ley para emitir la misma, en los términos establecidos en dicha normativa.
VIII. Revocación del consentimiento o limitación del uso y/o divulgación de datos
Usted, como persona titular de los datos personales, tiene el derecho de revocar su consentimiento otorgado para su tratamiento; o bien, limitar su uso y/o divulgación, para lo cual, podrá enviar su solicitud a la cuenta de correo electrónico: [email protected] señalando el supuesto que quiera realizar. El procedimiento para acreditar su identidad; así como, para dar respuesta será el establecido para los Derechos ARCO antes descrito. Si la limitación del uso y/o divulgación de los datos personales pedida resulta procedente, el Responsable hará el registro correspondiente en el listado de exclusión interno.
IX. Modificaciones al Aviso de Privacidad.
Se informa que, en cualquier momento, el Responsable puede efectuar modificaciones o actualizaciones al presente Aviso de Privacidad, las cuales serán publicadas en el sitio https://spinnegocios.com/avisodeprivacidad y https://netpay.mx/aviso-de-privacidad/
X. Contacto e información adicional
Para cualquier duda relacionada con este Aviso de Privacidad y/o del ejercicio de los Derechos ARCO se puede establecer comunicación a través del correo electrónico [email protected]
Manifestación del consentimiento
La persona titular de los datos personales manifiesta que ha leído y entendido los términos del presente Aviso de Privacidad, otorgando su consentimiento libre, específico, informado y de forma expresa para su tratamiento, dadas las categorías de datos a recabar que así lo requieren, en cumplimiento a lo previsto por la Ley y las demás disposiciones aplicables.
Actualizado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada, en el Diario Oficial de la Federación, el 20 de marzo de 2025.
Versión del 16 de abril de 2025