Aviso de Privacidad Integral

IT SOLUTIONS CONSULTING AND DEVELOPMENT, S.A. DE C.V., comercialmente identificada como "LENDUS", es responsable del tratamiento, almacenamiento, protección y, en su caso, transferencia de los datos personales recabados a través de la plataforma privada de prevención de fraude, validación operativa y gestión de riesgo interinstitucional (en adelante, la "Plataforma").

Las Entidades Financieras afiliadas y/o usuarias de la Plataforma serán las únicas responsables de recibir, atender, gestionar y dar trámite a las solicitudes presentadas por los titulares de los datos personales para el ejercicio de sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como de cualquier solicitud relacionada con la revocación del consentimiento, limitación del uso o divulgación de datos personales.

Para efectos de apoyo operativo, LENDUS podrá poner a disposición de las Entidades Financieras un formato genérico de solicitud de derechos ARCO; no obstante, las Entidades Financieras podrán utilizar sus propios formatos y procedimientos siempre que cumplan con los requisitos establecidos en la legislación aplicable.

Los datos personales recabados, almacenados, consultados o tratados a través de la Plataforma serán utilizados única y exclusivamente para finalidades legítimas, lícitas y concretas. Las finalidades principales incluyen:

• {{ item }}

Para el cumplimiento de las finalidades descritas, las Entidades Financieras autorizadas podrán recabar las siguientes categorías de datos personales:

A) Datos de Identificación

B) Datos Personales Sensibles — Biométricos

5.1 Qué datos faciales recopilamos. Durante el proceso de verificación de identidad, la aplicación captura mediante la cámara de su dispositivo: (i) una fotografía en vivo de su rostro (selfie); y (ii) una plantilla biométrica facial derivada de dicha fotografía, consistente en una representación matemática de sus rasgos faciales. Adicionalmente se captura la imagen de su identificación oficial (INE) para efectos de comparación.

No recopilamos mapas de profundidad, mallas faciales tridimensionales, datos de expresiones ni datos de emociones. La captura ocurre únicamente durante el proceso de verificación de identidad y siempre previo otorgamiento de su consentimiento expreso.

5.2 Finalidades del tratamiento de datos faciales. Sus datos faciales se utilizan exclusivamente para:

• Verificación de identidad: comparar su rostro con la fotografía de su identificación oficial (INE) para confirmar que usted es la persona titular del documento.
• Detección de vida (liveness): confirmar que una persona real se encuentra físicamente presente durante el proceso, previniendo suplantación mediante fotografías impresas, pantallas o grabaciones.
• Prevención de fraude: detectar intentos de suplantación de identidad en el marco de las finalidades descritas en la sección 3 del presente Aviso.

5.3 Divulgación y compartición de datos faciales. Sus datos faciales podrán ser compartidos únicamente con: (i) la Entidad Financiera que solicitó la verificación de su identidad, y (ii) el proveedor tecnológico de verificación biométrica que actúa exclusivamente como encargado del tratamiento por cuenta nuestra, bajo contrato de tratamiento de datos.

No compartimos sus datos faciales con anunciantes, corredores de datos, proveedores de analítica publicitaria ni con ninguna otra entidad no mencionada en esta sección, salvo requerimiento fundado y motivado de autoridad competente.

5.4 Almacenamiento y seguridad de datos faciales. La fotografía original se elimina del dispositivo inmediatamente después de completarse la verificación, y nunca se guarda en la galería de fotos ni en almacenamiento local persistente. La transmisión se realiza exclusivamente mediante conexiones cifradas TLS 1.2 o superior. El almacenamiento en nuestros servidores se realiza cifrado con AES-256, con controles de acceso restringido y bitácoras de auditoría.

5.5 Período de retención de datos faciales. La plantilla biométrica facial se conserva por un período máximo de doce (12) meses contados a partir de la fecha de verificación, con la finalidad exclusiva de cumplir obligaciones regulatorias de prevención de operaciones con recursos de procedencia ilícita y de atender posibles disputas o reclamaciones por fraude. Transcurrido dicho plazo, los datos faciales se eliminan de forma permanente, automática e irreversible de nuestros sistemas y de los sistemas de nuestros encargados.

5.6 Revocación del consentimiento y eliminación de datos faciales. Usted puede revocar su consentimiento y solicitar la eliminación de sus datos faciales en cualquier momento y sin costo, a través de cualquiera de los siguientes medios:

• Desde la aplicación: Menú → Configuración → Privacidad → Eliminar mis datos biométricos.
• Por correo electrónico: enviando su solicitud a privacidad@verydet.com con el asunto “Eliminación de datos biométricos”.

Su solicitud será procesada en un plazo máximo de veinte (20) días hábiles, y le confirmaremos la eliminación por correo electrónico. La eliminación es permanente e irreversible, y se replica a los encargados del tratamiento que hubieren recibido dichos datos.

La revocación del consentimiento no afecta la licitud del tratamiento realizado con anterioridad a la misma. Le informamos que, al eliminar sus datos faciales, no podrá continuar utilizando las funcionalidades que requieren identidad verificada, y su cuenta podrá ser desactivada.

5.7 Base legal. El tratamiento de sus datos biométricos faciales, considerados datos personales sensibles, se realiza con base en su consentimiento expreso y por escrito, otorgado de manera previa a la captura, conforme al artículo 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

El titular de los datos personales podrá, en cualquier momento, solicitar la limitación del uso o divulgación de su información personal respecto del tratamiento realizado por LENDUS.

LENDUS pone a disposición mecanismos administrativos y tecnológicos mediante los cuales los titulares podrán solicitar la restricción del tratamiento de sus datos para finalidades secundarias, accesorias o no esenciales.

Para tales efectos, el titular podrá solicitar su incorporación al Listado de Exclusión, a fin de que sus datos no sean utilizados para finalidades distintas a las estrictamente necesarias para la operación y cumplimiento contractual de la Plataforma.

Los datos personales podrán ser compartidos exclusivamente con:

• {{ item }}

La información personal se retiene por el tiempo necesario para proporcionar los servicios y cumplir con los propósitos establecidos en el presente aviso. Para determinar el período de retención apropiado se toma en cuenta: la cantidad, naturaleza y sensibilidad de la información; el riesgo potencial de daño; el propósito del procesamiento y las obligaciones legales aplicables. Después de dicho período los datos serán borrados, salvo que sea razonablemente necesario conservarlos para cumplir con obligaciones legales, resolver disputas o hacer cumplir acuerdos.

El responsable implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso no autorizado, acceso indebido y divulgación ilícita.

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades descritas en el presente aviso y conforme a las disposiciones legales, regulatorias y contractuales aplicables. Una vez concluida la finalidad del tratamiento, los datos serán bloqueados y posteriormente eliminados conforme a los procedimientos internos de conservación y destrucción segura de información.

La Plataforma podrá utilizar cookies, identificadores digitales, registros de sesión y tecnologías de autenticación y monitoreo con la finalidad de:

• {{ item }}

El presente Aviso de Privacidad podrá ser modificado o actualizado en cualquier momento derivado de reformas legales, cambios regulatorios, nuevas funcionalidades tecnológicas o modificaciones operativas.

Nos comprometemos a mantenerle informado sobre los cambios que pueda sufrir el presente aviso, el cual será dado a conocer a través de la Plataforma y/o del sitio web oficial.

En caso de que el titular considere que su derecho a la protección de datos personales ha sido afectado, podrá acudir ante la autoridad competente en materia de protección de datos personales.

Las partes reconocen que LENDUS actúa principalmente como proveedor tecnológico y administrador de la Plataforma, limitándose a recopilar, alojar, resguardar, procesar y poner a disposición la información previamente proporcionada, cargada o autorizada por las Entidades Financieras participantes.

Cualquier solicitud, aclaración o reclamación relacionada con la procedencia, veracidad u origen de la información deberá ser atendida inicialmente por la Entidad Financiera responsable de la recopilación original de los datos.