Aviso de privacidad

Banco INVEX, S.A., Institución de Banca Múltiple, INVEX Grupo Financiero.

Mediante el presente Aviso de Privacidad, INVEX Controladora, S.A.B. DE C. V. y las entidades que integran dicha sociedad, actuando de manera individual o conjunta (en adelante referida como el “Responsable”), le informa los términos en que serán tratados sus Datos Personales que se recaben, y la finalidad de su tratamiento de acuerdo con lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, al tenor de lo siguiente: 

I. DEFINICIONES. 

Para efectos del presente Aviso de Privacidad, los términos que se indican a continuación tendrán los significados que en este documento se señalan, ya sea que estén redactados en singular o en plural: 

1. Bases de Datos: Es el conjunto ordenado de Datos Personales referentes a una persona identificada o identificable. 

2. Cookies: Es el archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de Internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario. La información de estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier otro dato almacenado por el navegador respecto al sitio de Internet. 

3. Consentimiento Tácito: Se entenderá que el Titular consiente tácitamente el tratamiento de sus datos, cuando habiéndose puesto a su disposición el presente Aviso de Privacidad y no manifieste su oposición. 

4. Consentimiento Expreso: El consentimiento será expreso cuando la voluntad del Titular se manifieste verbalmente, por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología, o por signos inequívocos. 

5. Datos Académicos y Profesionales: Información concerniente a una persona física que describe su preparación, aptitudes, desarrollo, orientación profesional y técnica, avalada por instituciones educativas, trayectoria educativa, títulos, cédula profesional, certificados y reconocimientos. 

6. Datos Biométricos: Información sobre una persona física, como son: huellas dactilares, voz, reconocimiento facial, geometría de la mano, patrones en iris, retina y análogos, recabados con la con la finalidad de corroborar la identidad y documentar la manifestación de la voluntad del Titular.

7. Datos de Contacto: Información que permite mantener, entrar en contacto con su titular como son: domicilio, correo electrónico, teléfono fijo o particular, redes sociales y teléfono celular. 

8. Datos de Identificación: Información concerniente a una persona física que permite diferenciarla de otras en una colectividad, nombre, estado civil, firma autógrafa, firma electrónica, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), número de Seguridad Social, Biométricos, videograbaciones, perfil de redes sociales, número de cartilla militar, lugar y fecha de nacimiento, nacionalidad, fotografía, edad, fotografía y voz. 

9. Datos Laborales: Información concerniente a una persona física relativa a su empleo, cargo o comisión, desempeño laboral y experiencia profesional, generada a partir de procesos de reclutamiento, selección, contratación, nombramiento, evaluación y capacitación, puesto o cargo que desempeña, domicilio de trabajo, correo electrónico institucional, teléfono institucional, referencias laborales, fecha de ingreso y salida del empleo, grados y/o datos académicos, cedula profesional, títulos y trayectoria educativa. 

10. Datos Patrimoniales y Financieros: Información concerniente a una persona física relativa a sus bienes, derechos, cargas u obligaciones susceptibles de valoración económica, bienes muebles e inmuebles, información fiscal, historial crediticio, ingresos y egresos, información de cuentas bancarias, créditos, seguros, afores, fianzas y número de tarjeta de crédito.

11. Datos Personales: Es cualquier información relativa a una persona física, que la identifica o hace identificable. Es la información que nos describe, que nos da identidad, nos caracteriza y diferencia de otros individuos. Los Datos Personales comprenden todas las categorías previstas en la fracción III del presente Aviso de Privacidad. Los cuales puedes ser obtenidos de forma directa o indirecta. 

12. Datos Personales Sensibles: Son datos personales que informan sobre los aspectos más íntimos de las personas y cuyo mal uso pueda provocar discriminaciones o ponerles en grave riesgo, ejemplo: el origen racial o étnico, datos migratorios, estado de salud (pasado, presente y futuro), tipo de sangre, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual y geolocalización. Los cuales puedes ser obtenidos de forma directa o indirecta. 

13. Derecho de Acceso: Es el derecho que tiene el Titular de solicitar el Acceso a sus Datos Personales que están en las Bases de Datos, sistemas, archivos, registros o expedientes del Responsable que los posee, almacena o utiliza, así como de conocer información relacionada con el uso que se da a la Información Personal. 

14. Derecho de Cancelación: Es el derecho que tiene el Titular de solicitar que sus Datos Personales se eliminen de los archivos, registros, expedientes, sistemas, Bases de Datos del Responsable que los posee, almacena o utiliza. Aunque se debe tomar en cuenta que no en todos los casos se podrán eliminar los Datos Personales, principalmente cuando sean necesarios por alguna cuestión legal o para el cumplimiento de obligaciones. 

15. Derecho de Oposición: Es el derecho que tiene el Titular de solicitar que sus Datos Personales no se utilicen para ciertos fines, o de requerir que se concluya el uso de los mismos a fin de evitar algún daño. En este caso, se debe considerar que no siempre se podrá impedir el uso de Datos Personales, cuando sean necesarios por alguna cuestión legal o para el cumplimiento de obligaciones. 

16. Derecho de Rectificación: Es el derecho que tiene el Titular de solicitar la Rectificación o corrección de sus Datos Personales, cuando éstos sean inexactos o incompletos o no se encuentren actualizados. 

17. Derechos ARCO: Se refiere a los Derechos de Acceso, Rectificación, Cancelación y Oposición, previstos en las Disposiciones. 

18. Disposiciones: Se refiere a Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el Reglamento de esta Ley y a los Lineamientos del Aviso de Privacidad. 

19. Geolocalización: A las coordenadas geográficas de latitud y longitud en que se encuentre el Dispositivo que al efecto se utilice. 

20. Encargado: La persona física o moral, pública o privada, ajena a la organización del Responsable, que sola o conjuntamente con otras, trata Datos Personales por cuenta del Responsable, como consecuencia de la existencia de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio. 

21. Formato Único: Documento simplificado para facilitar al Titular el ejercicio de los Derechos ARCO o revocación del Consentimiento de los Datos Personales. 

22. Identificación Oficial: Documento con el que se acredite la identidad del titular. 

23. Ley: Se refiere a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 

24. Reglamento: Se refiere al Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 

25. Responsable: Es la sociedad denominada INVEX Controladora, S.A.B. de C.V. y las entidades que integran dicha sociedad, y que actuando en lo individual o en conjunto con otras sociedades del mismo Grupo, recaben Datos Personales para su tratamiento conforme a las finalidades señaladas en el presente Aviso de privacidad, entidades que para dichos efectos podrán tener el carácter de Responsable y que a continuación se señalan: 

INVEX Grupo Financiero, S.A. de C.V. Banco INVEX S.A., Institución de Banca Múltiple, INVEX Grupo Financiero. INVEX Consumo, S.A. de C.V., SOFOM, Entidad Regulada, INVEX Grupo Financiero. INVEX Casa de Bolsa, S.A. de C.V., INVEX Grupo Financiero. INVEX Operadora, S.A. de C.V., Sociedad Operadora de Fondos de Inversión, INVEX Grupo Financiero. INVEX Servicios Corporativos, S.A. de C.V. INVEX Arrendadora, S.A. de C.V. INVEX Grupo Infraestructura, S.A.P.I. de C.V. INVEX Infraestructura Servicios, S.A. de C.V. INVEX Administración, S.A. de C.V. Servicios TVM de México, S.A. de C.V. INVEX Capital y Activos, S.A.P.I. de C.V. 

26. Titular: La persona física a quien corresponden los datos personales. 

27. Transferencia: Toda comunicación de Datos Personales dentro o fuera del territorio nacional, realizada a persona distinta del Titular o Responsable. 

28. Unidad de Protección de Datos Personales: Es el departamento designado por el Responsable, quien dará trámite a las solicitudes de los Titulares, para el ejercicio de los Derechos ARCO a que se refiere las Disposiciones. Asimismo fomentará la protección de Datos Personales al interior de la organización. 

29. Usuario: A cualquier persona física, moral o fideicomiso que, directamente o a través de algún comisionista contratado por la Entidad respectiva al amparo del artículo 46 Bis-1 de la Ley de Instituciones de Crédito y demás disposiciones aplicables, que realice Operaciones con el Responsable de que se trate, o utilice los servicios que le ofrezca el Responsable, sin tener una relación comercial permanente con este. 

30. Web Beacons: Son una imagen visible u oculta insertada dentro de un sitio web o correo electrónico, que se utiliza para monitorear el comportamiento del usuario en estos medios. A través de éstos se puede obtener información como la dirección IP de origen, navegador utilizado, sistema operativo, momento en que se accedió a la página, y en el caso del correo electrónico, la asociación de los datos anteriores con el destinatario.

II. ENTIDAD Y DOMICILIO DEL RESPONSABLE. El Responsable a que se refiere la fracción I en su numeral 25 del presente Aviso de Privacidad, es una Sociedad legalmente constituida bajo las leyes Mexicanas que responderá individualmente de los Datos Personales que recabe realice el tratamiento de los mismos, y señala con domicilio para todos los efectos y obligaciones relacionados con el presente Aviso de Privacidad, el ubicado en la Calle de Agricultura número 21, Primer Piso, Colonia Escandón, Alcaldía Miguel Hidalgo, C.P. 11800, Ciudad de México.

III. DATOS PERSONALES QUE SERÁN RECABADOS Y TRATADOS POR EL RESPONSABLE. Para el cumplimiento y consecución de las finalidades por las que se obtienen los Datos Personales, el Responsable le informa que podrá recabar las siguientes categorías de Datos Personales:
El Responsable podrá realizar las investigaciones, realizar entrevistas, obtener fotografías y en general, realizar las acciones que considere necesarias a efecto de comprobar por sí o a través de terceros contratados particularmente para ello, la veracidad de los Datos Personales que les fueron proporcionados por el Titular. El Responsable al amparo del presente Aviso de Privacidad podrá verificar, adicionar o cumplimentar los Datos Personales recabados directamente del Titular o de quien ejerza la representación del Titular conforme a la legislación vigente, así como aquellos Datos Personales de terceros que sean proporcionados por el Titular, tales como información sobre sus beneficiarios, referencias, obligados solidarios, avales, fiadores, usuarios, proveedores, tarjetahabientes adicionales, cotitulares o fideicomisarios según resulte aplicable conforme al servicio o producto solicitado o contratado por el Titular. Será responsabilidad del Titular informar a las personas antes señaladas respecto de la información que proporcionó al Responsable y los fines de su entrega, así como el contenido del presente Aviso de Privacidad. El Titular manifiesta que los Datos Personales proporcionados al Responsable son veraces, actualizados y se obliga a comunicar al Responsable cualquier modificación a los Datos Personales proporcionados con la mayor brevedad posible través del Formato Único, señalado en el presente Aviso de Privacidad.

IV. LAS FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES.

1.a) Finalidades Primarias. Los Datos Personales que el Responsable recabe serán para atender a las finalidades que dieron origen y son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica o contractual, celebrada entre el Responsable y el Titular, y que más adelante se señalan:


- Las utilizadas para todos los fines vinculados con el acceso, control y seguridad dentro de las instalaciones de la Responsable. Fines mercadotécnicos, publicitarios o de prospección comercial.

- Atención de requerimientos de cualquier autoridad competente conforme a la legislación aplicable a las entidades financieras.

- Boletinar los datos recopilados con otras empresas del mismo giro (Call Center).

- Descuentos.

- Encuestas de calidad y satisfacción del Titular.

- Envío de información comercial y publicitaria vía correo electrónico, telefonía celular y otros medios electrónicos (SMS, MMS).

- Envío de información por carteo físico al domicilio (vía postal).

- Estudios de mercado.

- Gestión de cobranza buscando la recuperación de cartera vencida, así como para realizar acciones preventivas en este sentido, incluyendo la venta de cartera.

- Identificar al Titular cuando acceda y permanezca en el domicilio del Responsable.

- Información estadística referente al uso de productos y servicios.

- Informar sobre nuevos productos o servicios que estén relacionados con lo contratado o adquirido por el Titular.

- Prospección comercial.Remitir promociones de otros bienes o servicios relacionados con los citados productos bancarios o financieros.

Para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Al celebrar un contrato, negociación o acuerdo comercial con el Responsable, el Titular manifiesta su consentimiento expreso y tácito para llevar a cabo el tratamiento de sus datos conforme a lo previsto en el presente Aviso de Privacidad y de conformidad con lo previsto en las Disposiciones legales aplicables. El mismo tratamiento a que se refiere la presente fracción, tendrán los Datos Personales que sean recabados en lo futuro, sin perjuicio de lo cual el Titular podrá ejercer en cualquier momento sus Derecho de Oposición, conforme al procedimiento previsto en la fracción VIII del presente Aviso de Privacidad.

V. MECANISMO PARA MANIFESTAR NEGATIVA PREVIA AL TRATAMIENTO DE LOS DATOS PERSONALES.

Una vez que se ponga a disposición el presente Aviso de Privacidad al Titular y éste no manifieste oposición alguna por escrito, se entenderá que otorga al Responsable su Consentimiento Tácito para llevar a cabo el tratamiento de Datos Personales. En caso de que el Aviso de Privacidad no sea dado a conocer al Titular de manera directa o personal, éste tendrá un plazo de cinco días hábiles conforme a lo que establece la Ley, para manifestar su oposición en el tratamiento de sus Datos Personales para finalidades que no son necesarias, ni dieron origen a la relación jurídica o contractual entre la Responsable y el Titular, conforme al procedimiento previsto en la fracción VIII del presente Aviso de Privacidad.

VI. LAS TRANSFERENCIAS DE DATOS PERSONALES.

El Responsable podrá transferir, comunicar y/o tratar los Datos Personales del Titular dentro y fuera del país, sin que para ello requiera recabar el consentimiento del Titular, a terceros como son: 1) Sociedad subsidiarias, afiliadas o que formen del mismo grupo del Responsable, 2) Reguladores, 3) Socios comerciales, 4) Proveedores, y 5) Socios comerciales o de negocio que ofrezcan productos o que presten algún servicio a la Responsable, para los fines mencionados en la fracción IV del presente Aviso de Privacidad.

Adicionalmente el Responsable podrá transferir los Datos Personales del Titular, si alguna ley así lo exige, o bien, cuando así lo soliciten autoridades competentes en términos de la legislación aplicable.

Sin perjuicio de lo anterior, el Responsable velará por el cumplimiento de los principios de protección de Datos Personales establecidos por las Disposiciones, adoptando las medidas necesarias para su aplicación, así como a exigir su cumplimiento a las personas físicas o morales a los que se llegue a transferir los Datos Personales.

VII. CONSENTIMIENTO PARA LA TRANSFERENCIA DE DATOS PERSONALES.

Con la aceptación del presente Aviso de Privacidad se entiende que el Titular otorga su Consentimiento y aceptación para que el Responsable transfiera sus Datos Personales a terceros nacionales o extranjeros conforme a lo previsto en la fracción VI del presente Aviso de Privacidad.

En términos de lo dispuesto por el artículo 37 de la Ley, el Responsable podrá llevar a cabo la transferencia nacional o internacional de los Datos Personales del Titular, sin su consentimiento, cuando se de alguno de los siguientes supuestos:

a) Cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte,

b) Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios,

c) Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas,

d) Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero,

e) Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia,

f) Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y

g) Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el Titular.

VIII. CONSENTIMIENTO PARA LA TRANSFERENCIA DE DATOS PERSONALES SENSIBLES.

Para efecto de la transferencia de los Datos Personales Sensibles, será necesario recabar el consentimiento expreso del titular, sin embargo, no será necesario recabar dicho consentimiento expreso, cuando la transferencia sea en cumplimiento a lo dispuesto en los incisos señalados en la fracción que inmediatamente antecede.

IX. MEDIOS PARA EJERCER LOS DERECHOS ARCO.

El Titular, por si o mediante representante legal debidamente acreditado ente el Responsable, tiene reconocidos y podrá ejercitar los Derechos ARCO, que le otorgan las Disposiciones frente al Responsable, para tal caso, el Titular deberá considerar el siguiente procedimiento:

1. El Titular deberá descargar el Formato Único del presente Aviso de Privacidad de la página de internet www.invex.com o aquella que la llegaré a sustituir. En su caso la Unidad de Protección de Datos Personales podrá enviar al Titular el Formato Único para realizar ejercicio de Derechos ARCO, junto con los requisitos necesarios para acreditar su identidad.

2. El Titular puede presentar la solicitud del ejercicio de sus Derechos ARCO de lunes a viernes en un horario de 09:00 a 14:00 y de 16:00 a 18:00 horas, en la Unidad de Protección de Datos Personales, ubicada en calle Agricultura No. 21, Primer Piso, Escandón, Alcaldía Miguel Hidalgo, C.P. 11800, Ciudad de México, o enviar dicha solicitud a la dirección de correo electrónico: arco@invex.com

3. El Titular deberá presentar el Formato Único debidamente requisitado para realizar ejercicio de los Derechos ARCO en la Unidad de Protección de Datos Personales o podrá enviarlo a la dirección de correo electrónico arco@invex.com, junto con los requisitos que señala el artículo 29 de la Ley y que a continuación se señalan:

- El nombre del titular y domicilio u otro medio para comunicarle la respuesta a su solicitud,
- Identificación Oficial vigente o en su caso, la representación legal del titular,
- La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados, y
- Cualquier otro elemento o documento que facilite la localización de los datos personales.

4. Habiéndose reunido los requisitos antes señalados, la Unidad de Protección de Datos Personales registrará solicitud y le proporcionará al Titular el acuse correspondiente, en el que hará constar la fecha de recepción de la solicitud y el plazo que se tiene para entregar la respuesta a dicha solicitud.

5. La Unidad de Protección de Datos Personales dará respuesta al Titular si procede o no el ejercicio del Derecho ARCO solicitado en un plazo máximo de veinte días hábiles1, contados a partir de la fecha en que se recibió la solicitud respectiva, debidamente requisitada.

6. En caso de resulte procedente el ejercicio de cualquiera de los Derechos ARCO, se hará efectiva dentro de los quince días siguientes a la fecha en que se comunicó la respuesta correspondiente. El Responsable podrá rechazar la cancelación u oposición al tratamiento de los Datos Personales bajo los supuestos establecidos en los artículos 26 y 34 de la Ley.

En caso de requerir mayor información, el Titular podrá comunicarse al teléfono 55 9157 7430, o dirigir la consulta que corresponda al correo electrónico arco@invex.com.

1 El plazo de los 20 días hábiles podrá ser ampliado en una sola vez por un periodo igual, y siempre lo justifique las circunstancias del caso.

X. LOS MECANISMOS Y PROCEDIMIENTOS PARA REVOCAR EL CONSENTIMIENTO.

En cualquier momento el Titular podrá revocar su consentimiento para el tratamiento de sus Datos Personales, para lo cual deberá seguir el procedimiento previsto en la fracción VIII del presente Aviso de Privacidad, mismo que se llevará conforme a los plazos establecidos, de forma sencilla y gratuita.

XI. LAS OPCIONES Y MEDIOS PARA LIMITAR EL USO Y DIVULGACIÓN DE DATOS PERSONALES.

Para limitar el uso o divulgación de sus datos personales, el Responsable ha instrumentado medidas de seguridad de carácter administrativo, físico y técnico con el objeto de evitar mal uso y la divulgación de los Datos Personales. En cualquier momento el Titular podrá iniciar el procedimiento para limitar el uso y/o divulgación de Datos Personales, debiendo seguir el procedimiento previsto en la fracción IV del presente Aviso de Privacidad. Adicionalmente y para asegurar que los Datos Personales del Titular no sean usados y sin su consentimiento, el Responsable lo exhorta a considerar las siguientes medidas.

Adicionalmente y para asegurar que los Datos Personales del Titular no sean usados y sin su consentimiento, el Responsable lo exhorta a considerar las siguientes medidas:

- Inscribirse al Registro Público Para Evitar Publicidad (REPEP), el cual es un instrumento que permite registrar números telefónicos de aquellos consumidores que no desean recibir publicidad o que su información sea utilizada con fines mercadotécnicos o publicitarios. Para mayor detalle sobre esta inscripción, consultar https://repep.profeco.gob.mx/index.jsp

- Inscribirse al Registro Público de usuarios que no deseen información publicitaria de productos y servicios financieros (REUS), el cual es un padrón que contiene información personal de los Usuarios del sistema financiero mexicano que no desean ser molestados con publicidad y promociones por parte de las Instituciones Financieras en sus prácticas de mercadotecnia. Para mayor detalle sobre esta inscripción, consultar http://portal.condusef.gob.mx/reus/ReusDW4 /index2.html

XII. USO DE COOKIES, WEB BEACONS U OTRAS TECNOLOGÍAS SIMILARES.

Al acceder a nuestro portal www.invex.com es importante tener presente que este utiliza mecanismos denominados Cookies y Web Beacons, que recaban información de manera automática, tal como: dirección IP de origen, navegador utilizado, sistema operativo, fecha y hora en que se accedió al portal, y en el caso del correo electrónico, la asociación de los datos anteriores con el destinatario.

Considerando lo anterior, es importante que el Titular conozca que en todo momento puede deshabilitar el uso de estos mecanismos de acuerdo con las instrucciones que ponen a su alcance cada Responsable propietaria de los navegadores web. Si requiere más información, favor de consultar nuestra Política de uso de Cookies, Web Beacons y otras tecnologías similares.

XIII. SOLUCIÓN DE CONTROVERSIAS.

Le informamos que la autoridad competente para resolver cualquier conflicto derivado de la aplicación de la Ley y su Reglamento es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para mayor información visite www.inai.org.mx

XIII. SOLUCIÓN DE CONTROVERSIAS.

Le informamos que la autoridad competente para resolver cualquier conflicto derivado de la aplicación de la Ley y su Reglamento es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para mayor información visite www.inai.org.mx

Fecha de última actualización del presente Aviso de Privacidad: 05 de agosto de 2022.