Aviso de Privacidad
El presente Aviso de Privacidad se pone a disposición de la persona titular de la información a partir del momento en el cual se recaben sus datos personales, con el objeto de informarle los propósitos del tratamiento de los mismos. Dichos datos personales deberán recabarse y tratarse de manera lícita.
I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Subastemos México SAPI de CV (en adelante el Responsable), con domicilio fiscal en Boulevard Bernardo Quintana, Número Ext. 11, Número Int. A, Colonia Loma Dorada, Santiago de Querétaro, Querétaro, Código Postal 76060, es responsable del tratamiento de sus datos personales, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante LFPDPPP) y su Reglamento.
El Oficial de Protección de Datos Personales designado por el Responsable es: María Montes Uribe, quien puede ser contactado en el correo electrónico info@subastemos.com.mx
El DPO es la persona encargada de atender las solicitudes relacionadas con el ejercicio de derechos ARCO, consultas, aclaraciones y cualquier asunto relacionado con el tratamiento de datos personales. Para el desempeño de sus funciones, el DPO se apoya en las áreas administrativas, jurídicas y de recursos humanos del Responsable, según corresponda.
II. DATOS PERSONALES QUE SE RECABAN
Con motivo de su registro en la Plataforma y del desarrollo de las operaciones de subasta, el Responsable recabará y tratará las siguientes categorías de datos personales del representante legal o apoderado del concesionario:
CATEGORÍA | DATOS PERSONALES |
Identificación del representante | Nombre completo, cargo o función dentro del concesionario, CURP (en su caso), número de identificación oficial, firma electrónica o autógrafa. |
Datos de contacto | Correo electrónico corporativo, número de teléfono móvil y fijo, domicilio de la distribuidora. |
Datos de la empresa (persona moral) | Razón social, RFC, domicilio fiscal, número de concesión Volkswagen, representante legal designado para la plataforma. |
Datos financieros y fiscales | Datos de la cuenta bancaria para facturación y pago de adjudicaciones de subasta, datos para la emisión de Comprobante Fiscal Digital por Internet (CFDI). |
Datos de uso de la Plataforma | Historial de participación en subastas (fecha, lotes consultados, ofertas presentadas, adjudicaciones), datos de inicio de sesión (fecha, hora, dirección IP), preferencias de uso. |
De manera excepcional, determinados datos personales podrán ser obtenidos a través de terceros relacionados con el titular, tales como autoridades, instituciones de seguridad social, representantes legales o fuentes de acceso público permitidas por la legislación aplicable. En tales casos, el Responsable realizará el tratamiento correspondiente conforme a las disposiciones legales aplicables en materia de protección de datos personales. Lo anterior de conformidad por el Artículo 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Los datos sensibles (salud y biométricos) se tratarán con especial cuidado y diligencia. El Responsable no recabará datos de salud más allá de lo estrictamente necesario para el cumplimiento de sus obligaciones patronales.
El tratamiento de los datos personales sensibles que requieran consentimiento expreso se realizará únicamente previa obtención de la autorización expresa y por escrito del titular, mediante firma autógrafa asentada en el apartado de consentimiento correspondiente o a través de cualquier otro mecanismo que permita acreditar fehacientemente su voluntad. Cuando legalmente proceda la actuación por conducto de representante, el consentimiento para el tratamiento de datos personales sensibles podrá ser otorgado por el representante legal debidamente acreditado mediante la documentación correspondiente.
Consentimiento y aceptación.
El titular reconoce y acepta que el consentimiento otorgado respecto del presente Aviso de Privacidad podrá manifestarse mediante firma electrónica simple o avanzada y deberá utilizar medios y plataformas autorizadas que cumplan con lo dispuesto en la NOM-151-SCFI-2016, "Requisitos que deben observarse para la conservación de mensajes de datos y digitalización de documentos" (que cancela la NOM-151-SCFI-2002).
La aceptación electrónica realizada por dichos medios producirá los mismos efectos jurídicos que la firma autógrafa y constituirá prueba plena de la manifestación de la voluntad del Titular. De conformidad por el artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y el Código de Comercio y sus disposiciones en materia de mensajes de datos y firma electrónica.
Para efectos de acreditar la manifestación de voluntad del titular o de su representante legal, el Responsable podrá implementar mecanismos de aceptación electrónica consistentes en uno o más actos de autenticación, incluyendo de manera enunciativa mas no limitativa: la selección de casillas de aceptación ("checkbox"), la creación de credenciales de acceso, el establecimiento de contraseñas, el ingreso posterior de dichas credenciales para confirmar la aceptación del Aviso de Privacidad, así como cualquier otro mecanismo tecnológico que permita identificar razonablemente al usuario y asociar su consentimiento con una acción determinada.
Cuando la aceptación del Aviso de Privacidad se realice mediante un proceso de validación compuesto por dos o más pasos de autenticación o confirmación electrónica, dicha aceptación constituirá evidencia suficiente de la manifestación expresa de voluntad del titular o de su representante legal y producirá los mismos efectos jurídicos que la firma autógrafa, de conformidad con la legislación aplicable.
Cuando el titular sea una persona física, éste deberá acreditar su identidad mediante los mecanismos de validación implementados por el Responsable y, cuando resulte procedente, proporcionar la documentación que permita verificar su identidad.
Cuando el titular sea una persona moral, el consentimiento deberá ser otorgado por conducto de su representante legal con facultades suficientes para actos de administración o para la celebración del acto correspondiente, quien deberá acreditar su personalidad mediante la documentación legal aplicable.
Tratándose de personas morales, la aceptación del presente Aviso de Privacidad deberá realizarse por conducto de su representante legal o apoderado debidamente facultado. El Responsable conservará evidencia de la identidad del representante legal, de sus facultades de representación y de la aceptación electrónica efectuada.
La firma electrónica o mecanismo de aceptación utilizado por el representante legal producirá efectos jurídicos tanto para éste, en su carácter de representante, como para la persona moral en cuyo nombre actúa.
Bases de datos
Los datos personales recabados serán incorporados y resguardados en bases de datos físicas y electrónicas propiedad o bajo control de el Responsable. Dichas bases de datos son administradas mediante sistemas de información internos y repositorios documentales que cuentan con medidas de seguridad administrativas, técnicas y físicas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información, limitando el acceso exclusivamente al personal autorizado que requiera conocerla para el cumplimiento de sus funciones.
El Responsable procurará mantener los datos personales exactos, completos, correctos y actualizados para las finalidades que motivaron su tratamiento. Para ello, podrá solicitar periódicamente al titular la actualización o confirmación de su información mediante correo electrónico, formatos internos, revisión documental o cualquier otro medio que resulte razonable para verificar su vigencia y exactitud.
Asimismo, podrá solicitar la actualización o confirmación de los datos personales a través de distintos medios, incluyendo de manera enunciativa mas no limitativa:
Solicitudes de actualización de datos mediante correo electrónico corporativo o personal;
Actualización de información durante procesos de renovación documental o auditorías internas;
Requerimiento de documentación soporte cuando resulte necesario para corroborar la exactitud o vigencia de la información proporcionada.
El titular se compromete a informar oportunamente cualquier modificación en sus datos personales que resulte relevante para la adecuada administración de la relación comercial, contractual o de negocios que mantenga con el Responsable.
III. FINALIDADES DEL TRATAMIENTO
3.1 Finalidades Primarias (necesarias para la prestación del servicio)
Registrar y verificar su estatus como concesionario autorizado de Volkswagen, en coordinación con Volkswagen Financial Services México (VWFS).
Gestionar su cuenta de usuario en la Plataforma y autenticar su identidad en cada sesión.
Permitir su participación en las subastas privadas de vehículos recuperados administradas por Subastemos por instrucción de VWFS.
Gestionar el proceso de adjudicación, emisión de factura electrónica (CFDI), cobro y entrega del vehículo adquirido.
Reportar a VWFS los resultados de las subastas, incluyendo los datos del concesionario adjudicatario.
Atender requerimientos legales y de auditoría relacionados con las operaciones de subasta.
Garantizar la seguridad e integridad de las operaciones realizadas en la Plataforma, incluyendo la prevención de fraudes.
3.2 Finalidades Secundarias
Envío de comunicaciones relacionadas con nuevas subastas, actualizaciones de la Plataforma y novedades del servicio de Subastemos, cuando usted haya dado su consentimiento.
Elaboración de estadísticas y análisis de mercado para la mejora del servicio (con datos anonimizados o agregados).
Si no desea que sus datos sean tratados para finalidades secundarias, puede oponerse en cualquier momento enviando solicitud a info@subastemos.com.mx, sin que ello afecte su participación en la Plataforma.
IV. BASE LEGAL DEL TRATAMIENTO
Consentimiento expreso (Art. 7 LFPDPPP): para el tratamiento de datos financieros o patrimoniales.
V. TRANSFERENCIAS DE DATOS PERSONALES
Sus datos personales podrán ser comunicados a los siguientes destinatarios, conforme al artículo 36 de la LFPDPPP, sin requerir su consentimiento:
DESTINATARIO | FINALIDAD | BASE LEGAL |
Volkswagen Financial Services México (VWFS) | Reportar resultados de subastas: concesionario adjudicatario, lote, monto y fecha. Verificación de estatus como concesionario autorizado. | Contrato de prestación de servicios con VWFS. Art. 9 fracc. IV LFPDPPP. |
SAT | Emisión de Comprobante Fiscal Digital por Internet (CFDI) por la compraventa del vehículo. | Obligación legal. Art. 36 fracc. II LFPDPPP. CFF. |
Instituciones bancarias / procesadores de pago | Procesamiento del pago de las adjudicaciones de subasta. | Ejecución contractual. Art. 9 fracc. IV LFPDPPP. |
Autoridades competentes | Atención de requerimientos legales, órdenes judiciales o procedimientos administrativos. | Art. 36 fracc. V LFPDPPP. |
No se realizarán transferencias a terceros distintos a los anteriores sin su consentimiento, salvo las excepciones previstas en el artículo 36 de la LFPDPPP.
En toda transferencia de datos personales que realice el Responsable, éste comunicará al tercero receptor el presente Aviso de Privacidad y las finalidades a las que el titular sujetó su tratamiento, obligando al receptor a asumir las mismas obligaciones que correspondan al Responsable conforme al artículo 35 de la LFPDPPP.
Las transferencias nacionales o internacionales de datos podrán llevarse a cabo sin el consentimiento de la persona titular cuando se ubiquen en alguno de los supuestos siguientes:
La transferencia esté prevista en una Ley o Tratado en los que México sea parte;
La transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;
La transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas;
La transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular, por el responsable y un tercero;
La transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;
La transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y
La transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y la persona titular.
VI. TIEMPO DE CONSERVACIÓN
Datos de cuenta y participación en subastas: durante la vigencia de la relación comercial con Subastemos y por cinco (5) años adicionales a su conclusión.
Documentación fiscal y registros de compraventa: diez (10) años, conforme al artículo 30 del Código Fiscal de la Federación.
Datos de acceso y uso de la Plataforma (logs): dos (2) años, para efectos de seguridad y auditoría.
Una vez cumplidas las finalidades que justificaron el tratamiento de los datos personales y concluido el plazo de conservación aplicable, los datos serán bloqueados durante el tiempo que establezcan las disposiciones legales correspondientes, periodo durante el cual únicamente podrán ser tratados para la atención de posibles responsabilidades derivadas de su tratamiento. Concluido dicho periodo, los datos personales serán suprimidos, eliminados o destruidos de manera segura conforme a las políticas internas del Responsable y la legislación aplicable.
Cuando los datos personales o datos personales sensibles se encuentren relacionados con el incumplimiento de obligaciones contractuales, reclamaciones, procedimientos administrativos, judiciales o cualquier controversia derivada de la relación jurídica existente entre las partes, podrán conservarse durante el plazo legal aplicable y, en su caso, hasta por setenta y dos (72) meses contados a partir de que se haya cumplido la finalidad que motivó su tratamiento o concluido el asunto correspondiente. Transcurrido dicho plazo, serán bloqueados y posteriormente suprimidos conforme a la legislación aplicable.
VII. DERECHOS ARCO, REVOCACIÓN Y LIMITACIÓN DE USO
Como titular de sus datos personales, usted tiene derecho a:
Acceso: conocer qué datos personales posee el Responsable sobre usted, para qué finalidades los trata, de dónde los obtuvo y a quiénes los ha comunicado.
Rectificación: solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o desactualizados, aportando la documentación que sustente la corrección.
Cancelación: solicitar el cese del tratamiento de sus datos y su posterior eliminación, cuando dejen de ser necesarios para las finalidades que justificaron su tratamiento.
Oposición: oponerse al tratamiento de sus datos personales para finalidades específicas, cuando tenga causa legítima para ello o cuando el tratamiento se base en el interés legítimo del Responsable.
Los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) podrán ser ejercidos únicamente por el titular de los datos personales o por su representante legal debidamente acreditado, conforme a la legislación aplicable.
El titular de los datos personales o su representante legal debidamente acreditado podrán solicitar el acceso a los datos personales y/o datos personales sensibles que obren en posesión del Responsable mediante el envío de una solicitud al correo electrónico info@subastemos.com.mx o mediante escrito presentado en el domicilio del Responsable. El procedimiento completo para el ejercicio de los derechos ARCO se encuentra disponible en el documento ADM-ARCO-01, el cual se podrá hallar en Derechos Arco, el cual podrá ser solicitado a través de los medios de contacto indicados en el presente Aviso de Privacidad.
Asimismo, el titular o su representante legal podrán solicitar la rectificación de los datos personales y/o datos personales sensibles que obren en posesión del Responsable cuando éstos resulten inexactos, incompletos o desactualizados, mediante escrito presentado en el domicilio del Responsable o a través del correo electrónico info@subastemos.com.mx, acompañando la documentación que justifique la modificación solicitada. Para conocer el procedimiento completo, el titular podrá consultar el documento del Procedimiento ARCO disponible en el documento ADM-ARCO-01, el cual se podrá hallar en: Derechos Arco.
El titular o su representante legal podrán solicitar la cancelación de los datos personales y/o datos personales sensibles que obren en posesión del Responsable cuando éstos resulten inexactos, incompletos o desactualizados, mediante escrito presentado en el domicilio del Responsable o a través del correo electrónico info@subastemos.com.mx, acompañando la documentación que justifique la modificación solicitada. Para conocer el procedimiento completo, el titular podrá consultar el documento del Procedimiento ARCO disponible en Derechos Arco.
En caso de resultar procedente la solicitud de cancelación, los datos personales serán sujetos a un periodo de bloqueo previo a su supresión definitiva, durante el plazo que establezcan las disposiciones legales aplicables para la atención de posibles responsabilidades derivadas de su tratamiento. No obstante, el Responsable podrá conservar los datos personales cuando exista una obligación legal o contractual que así lo requiera, cuando deban ser utilizados para el cumplimiento de obligaciones derivadas de una relación jurídica, para la atención de procedimientos administrativos, judiciales o requerimientos de autoridad competente, o en cualquiera de los demás supuestos previstos por la legislación aplicable.
El responsable no estará obligado a cancelar los datos personales cuando:
Se refiera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento;
Deban ser tratados por disposición legal;
Obstaculice las actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas;
Sean necesarios para proteger los intereses jurídicamente tutelados de la persona titular;
Sean necesarios para realizar una acción en función del interés público;
Sean necesarios para cumplir con una obligación legalmente adquirida por la persona titular, y
Sean objeto de tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.
Por último, el titular o su representante legal podrán solicitar la oposición de los datos personales y/o datos personales sensibles que obren en posesión del Responsable cuando éstos resulten inexactos, incompletos o desactualizados, mediante escrito presentado en el domicilio del Responsable o a través del correo electrónico info@subastemos.com.mx, acompañando la documentación que justifique la modificación solicitada. Para conocer el procedimiento completo, el titular podrá consultar el documento del Procedimiento ARCO disponible en Derechos Arco.
Para ejercer cualquiera de estos derechos, el titular o su representante legal, deberá presentar su solicitud por escrito, indicando: nombre completo, datos de contacto para recibir la respuesta, descripción clara del derecho que desea ejercer, copia de identificación oficial vigente y, para el caso de Rectificación, los documentos que acrediten la corrección solicitada.
Canales para presentar su solicitud:
Escrito físico: en las oficinas del Responsable, ubicadas en Boulevard Bernardo Quintana, Número Ext. 11, Número Int. A, Colonia Loma Dorada, Santiago de Querétaro, Querétaro, Código Postal 76060, en días hábiles de 09:00 a 17:00 horas.
Correo electrónico: info@subastemos.com.mx (canal principal).
Escrito físico: en las oficinas del Responsable, ubicadas en Boulevard Bernardo Quintana, Número Ext. 11, Número Int. A, Colonia Loma Dorada, Santiago de Querétaro, Querétaro, Código Postal 76060, en días hábiles de 09:00 a 17:00 horas.
Las causas en las que el ejercicio de los derechos ARCO no serán procedentes y por tanto el responsable podrá negar los mismos son:
Cuando la persona titular o el representante legal no estén debidamente acreditados para ello;
Cuando los datos personales no se encuentren en posesión del responsable;
Cuando se lesionen derechos de un tercero;
Cuando exista un impedimento legal, o la resolución de una autoridad competente, que restrinja el acceso a los datos personales, o no permita la rectificación, cancelación u oposición de los mismos, y
Cuando la rectificación, cancelación u oposición haya sido previamente realizada.
El Responsable responderá a su solicitud dentro de los veinte (20) días hábiles siguientes a su recepción.
El ejercicio de los derechos ARCO es gratuito; solo podrán realizarse cobros para recuperar los costos de reproducción, copias o envío. Cuando la persona titular proporcione el medio magnético, electrónico o el mecanismo necesario para reproducir los datos personales, los mismos deberán ser entregados sin costo a esta
Tratándose del derecho de Acceso, la obligación del Responsable se tendrá por cumplida cuando ponga a disposición del titular o de su representante legal los datos personales objeto de la solicitud, mediante consulta directa, expedición de copias simples o electrónicas, documentos digitales o cualquier otro medio autorizado que permita conocer la información solicitada. Para mayores detalles, el titular podrá consultar el procedimiento en el documento ADM-ARCO-01, el cual se podrá hallar en: Derechos Arco
VIII. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO
La Plataforma de Subastas utiliza cookies y otras tecnologías de seguimiento para mejorar la experiencia del usuario, analizar el uso de la Plataforma y garantizar su seguridad. Puede configurar las preferencias de cookies en su navegador. La Política de Cookies completa está disponible en [URL POLÍTICA DE COOKIES].
IX. SEGURIDAD DE LA INFORMACIÓN
El Responsable implementa medidas de seguridad técnicas, físicas y administrativas para proteger sus datos personales contra pérdida, acceso no autorizado, alteración o destrucción, incluyendo: cifrado de datos en tránsito (TLS 1.2+) y en reposo (AES-256), autenticación de múltiples factores (MFA), controles de acceso basados en roles y monitoreo continuo de la Plataforma.
X. CAMBIOS AL AVISO DE PRIVACIDAD
Las modificaciones a este Aviso le serán notificadas por correo electrónico registrado en la Plataforma con al menos diez (10) días hábiles de anticipación, y estarán disponibles en la Plataforma en Aviso de Privacidad. Su uso continuado de la Plataforma tras la notificación implicará su aceptación de las modificaciones.
Al primer ingreso a la Plataforma, y cuando existan modificaciones sustanciales al presente Aviso de Privacidad, el Responsable podrá requerir al usuario la lectura y aceptación expresa del mismo mediante los mecanismos de autenticación habilitados en la Plataforma, incluyendo la validación mediante contraseña u otros medios electrónicos equivalentes.
DECLARACIÓN DE ACEPTACIÓN (REGISTRO EN PORTAL)
Al completar el proceso de registro en la Plataforma de Subastas y seleccionar la casilla correspondiente, el usuario declara:
Haber leído, comprendido y aceptado el presente Aviso de Privacidad Integral para Concesionarios (ADM-AVI-02).
Contar con facultades suficientes para comprometer al concesionario que representa en el tratamiento de sus datos.
Que los datos proporcionados son verídicos y que notificará a Subastemos cualquier cambio en los mismos.
El titular reconoce que la aceptación electrónica del presente Aviso de Privacidad, realizada mediante el uso de credenciales de acceso, mecanismos de autenticación, firma electrónica simple, firma electrónica avanzada o cualquier otro medio tecnológico habilitado por el Responsable, constituye una manifestación expresa de su consentimiento y producirá los mismos efectos jurídicos que la firma autógrafa, de conformidad con la legislación aplicable.
El Responsable conservará registros electrónicos de la aceptación del presente Aviso de Privacidad, incluyendo fecha y hora de aceptación, dirección IP, identificador de usuario, evidencias de autenticación, confirmaciones realizadas mediante contraseña u otros mecanismos tecnológicos implementados en la Plataforma, los cuales podrán ser utilizados para acreditar la existencia, integridad y atribución del consentimiento otorgado por el titular o su representante legal.
NOTA: El titular manifiesta, bajo protesta de decir verdad, que los datos personales proporcionados al Responsable son propios, correctos y completos. En caso de proporcionar datos personales de terceros, declara contar con la autorización necesaria para ello y asume la responsabilidad que pudiera derivarse del incumplimiento de dicha obligación, liberando al Responsable de cualquier reclamación atribuible a la falta de consentimiento o autorización correspondiente.
