AVISO DE PRIVACIDAD INTEGRAL DE

GALAXTECNIA S.A. DE C.V., SOCIEDAD FINANCIERA DE OBJETO MULTIPL E.N.R.

www.galaxtecnia.mx

  1. RESPONSABLE

GALAXTECNIA S.A DE C.V. SOFOM SOCIEDAD FINANCIERA DE OBJETO MULTIPLE E.N.R. de nombre comercial FINLEAP en adelante el ”RESPONSABLE”, señalando su domicilio en Av. Homero No. 358 int. 602, Col Polanco V sección; Alc. Miguel Hidalgo, Ciudad De México C.P. 11560.

  1. OBJETIVO Y ALCANCE

Este Aviso de Privacidad tiene la finalidad de que la persona natural a quien pertenecen los datos personales (el sujeto de datos) en lo sucesivo el Ttitular, tenga conocimiento de cómo el “RESPONSABLE” trata sus Datos Personales.

El sitio de internet www.galaxtecnia.mx y a la aplicación informática refugiada en el mismo FINLEAP, serán regidos por el presente aviso de privacidad.

III. CONSENTIMIENTO

Antes de que la información sea enviada al “RESPONSABLE”, el “Titular” otorga su consentimiento y aceptación del presente Aviso de Privacidad al proporcionar sus datos personales a través de la página web y la aplicación móvil. La disponibilidad del presente aviso confirma que del usuario tuvo acceso al mismo antes de la entrega de sus datos personales.

  1. ÁREA INTERNA DE PRIVACIDAD

El Titular tiene la facultad de ejercer sus derechos y hacer consultas a través del área de Privacidad del “RESPONSABLE” de acuerdo con lo establecido en este aviso de privacidad y la legislación vigente. Para dicho propósito, todas las solicitudes mencionadas en este documento y en la ley deberán dirigirse a esta área, y el Titular debe utilizar el correo electrónico [helpline@finleap.mx].

  1. DATOS PERSONALES SUJETOS A TRATAMIENTO

Serán los siguientes: identificación, contacto, fiscales, financieros, patrimoniales, y laborales.

  1. DATOS PERSONALES SENSIBLES SUJETOS A TRATAMIENTO

Los datos biométricos y los datos de ubicación aproximada del dispositivo móvil utilizados por el Titular para acceder a la aplicación informática.

Estos datos personales sensibles se utilizan exclusivamente con fines originarias de cumplimiento de la relación contractual establecida entre el Titular y el “RESPONSABLE”.

Compromiso de Seguridad de Datos

Nosotros valoramos su privacidad, toda la recolección de datos se realiza a través de tecnología de cifrado para garantizar la transferencia segura a nuestros servidores https://portland.finleap.mx/

Permiso de Información de Ubicación

Utilizamos redes inalámbricas para obtener su información de ubicación con el fin de:

Verificación de Transacciones: Asegurar la seguridad de las transacciones y prevenir el fraude.

Servicios Localizados: Proporcionar servicios personalizados y ofertas locales.

Respuesta de Emergencia: Ubicación rápida para brindar asistencia en situaciones de emergencia.

Permiso de Información del Dispositivo

Recopilamos identificadores de dispositivos para:

Protección de Cuentas: Prevenir el acceso no autorizado y garantizar la seguridad de la cuenta.

Optimización de Experiencia: Personalizar la experiencia de navegación según el dispositivo.

Permiso de Cámara

Accedemos a su cámara para:

Verificación de Identidad: Fortalecer la seguridad de la cuenta.

Gestión de Riesgos: Ejecutar reconocimiento biometrico para asegurar la seguridad de las transacciones.

VII. FINALIDADES

LAS FINALIDADES PRIMARIAS son esenciales para la celebración de la Relación Jurídica, o bien, para atender solicitudes del Titular; por lo que, los datos personales son recabados, utilizados y almacenados para:

Seguridad del Titular, así como del procedimiento de información y del sistema del “RESPONSABLE”;

Contactar al Titular en cumplimiento con el contrato;

Verificación de la identidad del Titular;

La Atención a usuarios y solicitudes.

Análisis crediticios y Análisis de riesgos y;

Evaluación y contratación de productos o servicios que el “RESPONSABLE” ofrece.;

Proporcionar información sobre productos, servicios y transacciones realizadas frente al “RESPONSABLE”;

Utilizar la aplicación electrónica;

Cumplimiento de las políticas de prevención de lavado de dinero y financiamiento al terrorismo;

Integración de expedientes solicitados por la ley para la prestación del Servicio u otorgar Productos;

Obtener acceso a las funciones de la aplicación electrónica con el fin de recordar el cumplimiento de obligaciones y pago;

Exigir el cumplimiento de obligaciones y de pago,

Análisis de la posibilidad de pago o desempeño;

Control de riesgo comercial;

Cumplimiento de las políticas de fraude;

LAS FINALIDADES SECUNDARIAS los datos personales son recabados, utilizados y almacenados para:

Enviar información de interés del Titular.

Para fines estadísticos;

Invitarlo a participar o brindarle información sobre los resultados de encuestas de satisfacción del cliente, estudios de mercado y/o mercadotecnia.

La mejora, el ofrecimiento y la promoción de productos y servicios;

Promocionar nuestro sitio de Internet, aplicaciones, productos y servicios, así como la mejora de los mismos; y

Si no desea que el “RESPONSABLE” trate sus datos personales para las Finalidades Secundarias, El Titular podrá expresar su negativa a través de la aplicación electrónica al no aceptar la casilla de dichas finalidades, en caso de que no desee que el “RESPONSABLE” trate sus datos personales con los fines secundarios mencionados. La no aceptación del tratamiento de sus datos personales deberá manifestarse antes del tratamiento o uso de sus datos personales para dichos fines al no aceptar la casilla de dichas finalidades. En caso de que haya otorgado su consentimiento al inicio, pero luego desee detener el tratamiento de sus datos personales para finalidades secundarias, podrá hacerlo siguiendo el procedimiento de revocación del consentimiento u oposición que se señala más adelante en este documento.

VIII. MECANISMOS TECNOLÓGICOS DEL DISPOSTIVO

El “RESPONSABLE” emplea los mecanismos tecnológicos del Dispositivo Móvil del Titular, que se detallan a continuación, los cuales, no recopilan datos personales de forma automática y simultánea al tiempo que el Titular interactúa con ellos.

Estas autorizaciones se conocen como “Permisos de Aplicación”, y el Titular puede anular dicha autorización en cualquier momento desde su propio dispositivo móvil, en la sección “Permisos de la App”, “Administrador de Permisos”, “Privacidad”, y/o similares, dependiendo cual aplique en el dispositivo móvil o sistema operativo utilizado.

Estos mecanismos requieren el consentimiento expreso del Titular, al momento de instalar y otorgar los permisos a la Aplicación Electrónica, los cuales son limitados, revocables y se otorgan de forma expresa; sólo son otorgados durante el uso de la Aplicación Electrónica.

Los datos recabados y las finalidades de los Permisos otorgados, son los señalados en el presente Aviso de Privacidad siendo los siguientes:

1.Teléfono móvil (dispositivo). Podemos recopilar parte de la información de su dispositivo, como información de hardware (incluido el sistema operativo del dispositivo, la versión de Android, el número IMEI, el número IMSI, la dirección MAC, el número de serie, el tamaño de la pantalla de ID de Android y otra información de hardware) y el número de serie para identificar correctamente su dispositivo el dispositivo y permitiendo prevenir asegúrese de que los dispositivos no autorizados no actúen en su nombre.

  1. Cámara. La aplicación requiere acceso limitado a la funcionalidad de la cámara del dispositivo móvil en que se haya instalado la Aplicación Electrónica del ”RESPONSABLE”, cuando el Titular use la aplicación para tomar imágenes con la cámara durante el proceso integración de expediente u otorgamiento de crédito.
  2. Permisos de ubicación. El ”RESPONSABLE” accederá a los datos de ubicación aproximada del dispositivo móvil y no exacta, en donde se tenga instalada la Aplicación Electrónica.

4.Bluetooth. Se utiliza el permiso de Bluetooth para detectar dispositivos Bluetooth conectados y evitar la fuga de datos causada por transmisión de datos entre dispositivos Bluetooth.

La información anterior se utilizará para evaluar y contratar productos o servicios ofrecidos por el ”RESPONSABLE”; para verificar la identidad del Titular; por seguridad del Titular, del procedimiento de información y del sistema del ”RESPONSABLE”; para integrar expedientes requeridos por la ley para la prestación del servicio; análisis de riesgos, análisis crediticios; para cumplir con políticas de fraude, prevención de lavado de dinero y financiamiento al terrorismo; por lo que todas las finalidades anteriores son esenciales para la celebración de la Relación Jurídica, o bien, para la atención a las solicitudes del Titular.

  1. Calendario. Necesitamos el acceso de lectura y escritura al calendario, ya que nos permitirá enviar un recordatorio previo a la fecha de pago, y así evitar costos moratorios, no borraremos ni modificaremos la información guardada, sólo evaluaremos el calendario del préstamo para confirmar su elegibilidad.
  2. MECANISMOS TEMPORALES DE COMUNICACIÓN ELECTRÓNICA

Las cookies son archivos de datos que se almacenan en el dispositivo del usuario mientras navega en un sitio web, permitiendo el intercambio de información entre el sitio web y el navegador del usuario.

Las cookies se instalan y permanecen en el dispositivo del usuario que esta bajo su control, por lo que pueden ser eliminadas de su dispositivo en cualquier momento. Para lograr esto, el Titular puede acceder a la configuración de su navegador, elegir el historial y eliminar las cookies según lo considere necesario.

Estas cookies recopilan información técnica del dispositivo, como el tipo de navegador, la dirección IP, el sistema operativo y la ubicación aproximada. Es importante aclarar que las cookies no tienen acceso a datos del disco duro, direcciones de correo electrónico ni otra información privada; su función es exclusivamente recopilar datos sobre el comportamiento del usuario en el sitio web. La aplicación y el sitio web del “RESPONSABLE” pueden utilizar estas cookies.

  1. TRANSFERENCIAS Y REMISION DE DATOS

El ”RESPONSABLE” podrá transferir los datos personales del Titular a un tercero nacional que se desempeñe como Procesadora de Pagos, Gestor de Cobro, prestadores de servicios de cobranza, adquirientes de carteras o que pertenezca al Sector de Cobranza, siempre y cuando cumpla con las Finalidades de exigir el cumplimiento de obligaciones y de pago en la relación contractual que le dio origen a recabar los datos del Titular, por lo que, de conformidad con el artículo 36 y 37 de la Ley de Protección de Datos Personales en Posesión de Particulares, no es necesario recabar el consentimiento sobre la transferencia.

El ”RESPONSABLE” podrá remitir los datos personales del Titular a sus prestadores de servicios, así como a sociedades controladoras, subsidiarias o afiliadas bajo el control común del ”RESPONSABLE”, y a la matriz o a cualquier sociedad del mismo grupo del ”RESPONSABLE”, que operan bajo los mismos procesos y políticas internas, para las finalidades mencionadas en el presente aviso de privacidad, de conformidad con el artículo 36 y 37 de la Ley de Protección de Datos Personales en Posesión de Particulares y 53 de su reglamento.

  1. DERECHOS ACCESO, RECTIFICACIÓN, CANCELACIÓN U OPOSICIÓN (ARCO)

En cualquier momento, el Titular tiene el derecho a solicitar sus derechos ARCO (Acceso, Rectificación, Cancelación u Oposición), respecto de los datos personales tratados por el ”RESPONSABLE”, según el siguiente procedimiento:

El Titular debe enviar a helpline@finleap.mx una Solicitud en escrito libre dirigida al ”RESPONSABLE” y al Área de Privacidad del ”RESPONSABLE” con los siguientes Requisitos:

El Nombre del Titular, así como su dirección y correo electrónico para brindar respuesta a su solicitud.

Los documentos que acrediten la identidad de los cuales sólo se aceptarán: credencial para votar (INE), pasaporte, cartilla de servicio militar, Tarjeta Migratoria, el cual deberá adjuntarse al correo ambos lados con una resolución clara y legible.

De hacerse por medio de representante, también debe presentarse identificación del representante y una carta poder firmada por dos testigos para actuar en nombre del Titular, adjuntando una imagen de la carta poder y de la identificación por ambos lados, con una resolución clara y legible.

La relación que sostuvo o sostiene con el “RESPONSABLE”.

La descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO (de Acceso, Rectificación, Cancelación u Oposición).

Las modificaciones a realizarse y aportar la documentación que sustente su petición, en caso de que aplique.

La carta debe de ser dirigida al “RESPONSABLE” y al Área de Privacidad del ”RESPONSABLE”.

Para que la Solicitud sea tomada para efectos de los plazos como enviada el mismo dia , se deberá enviar en un horario de lunes a viernes, de 9:00 hrs a 18:00 hrs, en caso de enviarla fuera del horario mencionado, se tomara como fecha de envío el día hábil siguiente.

Todos los documentos digitales, deberán ser legibles y en formato PDF.

La respuesta a su solicitud será enviada a través del mismo medio que el de su recepción, es decir, vía correo electrónico.

PLAZOS DE RESPUESTA

En caso de que el “RESPONSABLE” requiera información adicional a la solicitud presentada, contará con 5 días hábiles a partir de la fecha de recepción.

El Titular contará con 10 días hábiles para proporcionar lo solicitado por el “RESPONSABLE”; en caso de no proporcionar con lo solicitado o que se envíe incompleto, se tendrá por no presentada dicha solicitud.

Una vez que se reciba la información completa en tiempo y forma, el “RESPONSABLE” contara con 20 días hábiles para emitir una respuesta, y

15 días hábiles posteriores a la notificación de la respuesta para hacer efectivo el derecho solicitado.

Se podrán ampliar los plazos señalados con antelación una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

XII. REVOCACIÓN DE CONSENTIMIENTO

El consentimiento puede ser revocado en cualquier momento sin que se tenga efectos retroactivos. Para revocar dicho consentimiento el Titular debe enviar a helpline@finleap.mx una Solicitud en escrito libre dirigida al ”RESPONSABLE” y al Área de Privacidad del ”RESPONSABLE” con los siguientes Requisitos:

El Nombre del Titular, así como su dirección y correo electrónico para brindar respuesta a su solicitud.

Los documentos que acrediten la identidad de los cuales sólo se aceptarán: credencial para votar (INE), pasaporte, cartilla de servicio militar, Tarjeta Migratoria, el cual deberá adjuntarse al correo ambos lados con una resolución clara y legible.

De hacerse por medio de representante, también debe presentarse identificación del representante y una carta poder firmada por dos testigos para actuar en nombre del Titular, adjuntando una imagen de la carta poder y de la identificación por ambos lados, con una resolución clara y legible.

La relación que sostuvo o sostiene con el “RESPONSABLE”.

La descripción clara y precisa de la solicitud de revocación del consentimiento.

Para que la Solicitud sea tomada para efectos de los plazos como enviada el mismo día, se deberá enviar en un horario de lunes a viernes, de 9:00 hrs a 18:00 hrs, en caso de enviarla fuera del horario mencionado, se tomara como fecha de envío el día hábil siguiente.

Todos los documentos digitales, deberán ser legibles y en formato PDF.

La respuesta a su solicitud será enviada a través del mismo medio que el de su recepción, es decir, vía correo electrónico.

PLAZOS DE RESPUESTA

En caso de que el “RESPONSABLE” requiera información adicional a la solicitud presentada, contará con 5 días hábiles a partir de la fecha de recepción.

El Titular contará con 10 días hábiles para proporcionar lo solicitado por el “RESPONSABLE”; en caso de no proporcionar lo solicitado o que se envíe incompleto, se tendrá por no presentada dicha solicitud.

Una vez que se reciba la información completa en tiempo y forma, el “RESPONSABLE” contara con 20 días hábiles para emitir una respuesta, y

15 días hábiles posteriores a la notificación de la respuesta para hacer efectivo el derecho solicitado.

XIII. LÍMITE DE USO O DIVULGACIÓN DE DATOS PERSONALES

En caso de que el Titular desee ejercer su derecho de limitar el uso o divulgación de los datos personales, pero con la intención de continuar utilizando los servicios ofrecidos por el “RESPONSABLE”, el Titular debe enviar a helpline@finleap.mx una Solicitud en escrito libre dirigida al ”RESPONSABLE” y al Área de Privacidad del ”RESPONSABLE” con los siguientes Requisitos:

El Nombre del Titular, así como su dirección y correo electrónico para brindar respuesta a su solicitud.

Los documentos que acrediten la identidad de los cuales sólo se aceptarán: credencial para votar (INE), pasaporte, cartilla de servicio militar, Tarjeta Migratoria, el cual deberá adjuntarse al correo ambos lados con una resolución clara y legible.

De hacerse por medio de representante, también debe presentarse identificación del representante y una carta poder firmada por dos testigos para actuar en nombre del Titular, adjuntando una imagen de la carta poder y de la identificación por ambos lados, con una resolución clara y legible.

La relación que sostuvo o sostiene con el “RESPONSABLE”.

La descripción clara y precisa de la solicitud de la limitación de uso de divulgación de datos personales.

En caso de solicitar modificaciones, aportar la documentación que sustente la petición.

Para que la Solicitud sea tomada para efectos de los plazos como enviada el mismo día, se deberá enviar en un horario de lunes a viernes, de 9:00 hrs a 18:00 hrs, en caso de enviarla fuera del horario mencionado, se tomara como fecha de envío el día hábil siguiente.

Todos los documentos digitales, deberán ser legibles y en formato PDF.

La respuesta a su solicitud será enviada a través del mismo medio que el de su recepción, es decir, vía correo electrónico.

PLAZOS DE RESPUESTA

En caso de que el “RESPONSABLE” requiera información adicional a la solicitud presentada, contará con 5 días hábiles a partir de la fecha de recepción.

El Titular contará con 10 días hábiles para proporcionar lo solicitado por el “RESPONSABLE”; en caso de no proporcionar lo solicitado o que se envíe incompleto, se tendrá por no presentada dicha solicitud.

Una vez que se reciba la información completa en tiempo y forma, el “RESPONSABLE” contara con 20 días hábiles para emitir una respuesta, y

15 días hábiles posteriores a la notificación de la respuesta para hacer efectivo el derecho solicitado.

XIV. AUTORIDAD PROTECTORA DE DATOS PERSONALES

Para cualquier duda o información adicional que requiera, así como ejercer los distintos tipos de derechos y procedimientos, además de los señalados en el presente instrumento, el Titular podrá contactar a la Secretaria de Anticorrupcion y Buen Gobierno a travéz de:

Teléfono 55 2000 300

Página de internet https://www.gob.mx/buengobierno

  1. CAMBIOS AL AVISO DE PRIVACIDAD

El presente aviso de privacidad está sujeto a posibles actualizaciones derivadas de las reformas y requerimientos de las autoridades correspondientes, así como para adaptarse a las necesidades de ”RESPONSABLE”. Las última versión estará disponibleen la página de internet www.galaxtecnia.mx o bien podrá solicitarla a través de helpline@finleap.mx