AVISO DE PRIVACIDAD CAJA PROGRESSA, S.A. DE C.V., S.F.P. (en adelante PROGRESSA) le informa que en cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de Particulares (en lo sucesivo la LEY), los datos personales que obtengamos de su parte en virtud de las operaciones que usted solicite o celebre con PROGRESSA, serán tratados de manera confidencial a través de los sistemas y esquemas provistos para tales efectos. En PROGRESSA, aplicamos lineamientos, políticas, procedimientos y programas de privacidad para proteger su información, manifestando que, para los efectos del presente aviso, PROGRESSA tiene su domicilio ubicado en Calzada Independencia #124-B Col. Centro en Celaya, Guanajuato, C.P. 38000. PROGRESSA ofrece a sus CLIENTES servicios financieros, entre ellos ahorro, crédito e inversión, por lo que, los únicos datos personales, o, en su caso, sensibles a los que tendrá acceso serán aquéllos que el Titular de la Información (en adelante CLIENTE) facilite derivado del vínculo jurídico que exista entre ambos. Los referidos datos personales se incorporarán a la base datos de PROGRESSA, razón por la cual el CLIENTE autoriza a PROGRESSA el tratamiento de sus datos personales, para su utilización en relación con el desarrollo de las operaciones y servicios contratados. Como CLIENTE de PROGRESSA, usted tiene la oportunidad de elegir entre alguno de nuestros productos y servicios, sabiendo que sus datos personales estarán protegidos. La seguridad de su información es nuestra prioridad, es por ello que la protegemos mediante el uso, aplicación y mantenimiento de medidas de seguridad técnicas, físicas y administrativas. Datos personales recabados del cliente. PROGRESSA informa que los datos que solicite o proporciona el CLIENTE pueden variar, derivado del producto y/o servicio contratado. Los datos personales recibidos derivados del vínculo jurídico son los siguientes: a) Información para identificar al CLIENTE: el nombre completo, fecha de nacimiento, domicilio, copia simple de la identificación oficial, nacionalidad, ocupación o profesión, actividad o giro de negocio, número telefónico, CURP y RFC, tipo de ingresos. b) Información sobre su situación financiera y el comportamiento, tales como sus ingresos (recibos de nomina o declaraciones anuales ante el SAT), activos, pasivos, y reportes de instituciones de información crediticia. c) Información sobre las operaciones derivadas de su relación con terceros a través de PROGRESSA, dependiendo del producto o servicio. PROGRESSA podrá realizar las investigaciones y acciones que considere necesarias, a efecto de comprobar a través de cualquier tercero, dependencia u autoridad, la veracidad de los datos que le fueron proporcionados. Por otra parte, PROGRESSA tiene la obligación legal de llevar un control sobre las transacciones, utilizando un sistema para ayudar a identificar las operaciones que pueden ser de riesgo, como posibles fraudes, lavado de dinero y financiamiento a la delincuencia organizada. Por lo anterior, se hace del conocimiento del CLIENTE que PROGRESSA realiza las acciones necesarias para la identificación y reporte de actividades u operaciones inusuales y relevantes, así como la evaluación para detectar patrones sospechosos o conexiones inusuales, mediante el uso ordinario de los productos y servicios que ofrece al CLIENTE. Así mismo, PROGRESSA informa al CLIENTE que sus datos personales serán tratados para finalidades secundarias únicamente para la promoción de productos y servicios. 1 Finalidad de la información recopilada. Los datos personales que PROGRESSA recabe serán usados para atender la solicitud del CLIENTE sobre un producto o servicio financiero, para formalizar y registrar su contratación, o bien para mantener y cubrir la relación jurídica que se genere. Los motivos del tratamiento de los datos personales del CLIENTE son: para la relación jurídica, iniciar y administrar sus cuentas, la prestación de servicios, ofrecer nuevos productos y servicios, evaluar y administrar el riesgo de crédito, detectar y proteger contra errores, fraude y otras actividades ilícitas, para el intercambio de información con los CLIENTES o terceros que sean responsables solidarios con PROGRESSA, para compartir información con proveedores externos que participan en los servicios ofrecidos por PROGRESSA, así como para cumplir con los requisitos legales y reglamentarios aplicables. Las finalidades secundarias que PROGRESSA tiene sobre los datos proporcionados por el CLIENTE son para el envío de publicidad, ofrecerle, en su caso, otros productos financieros propios y remitirle promociones de servicios relacionados con los productos financieros. Transmisión de datos a terceros. PROGRESSA podrá transferir sus datos personales a terceros mexicanos cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte, sea necesaria por virtud de un contrato celebrado o por celebrar en interés del CLIENTE, por POGRESSA y un tercero, sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia, sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial y sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre PROGRESSA y el CLIENTE. Por otra parte, PROGRESSA se sujetará a limitar el uso y divulgación de los datos personales que no sean indispensables para el vínculo jurídico que le une con el CLIENTE y que se encuentren inscritos en el Registro Público de Usuarios conforme a la Ley de Protección y Defensa al Usuario de Servicios Financieros que podrá ser consultada en la página www.ifai.gob.mx. El CLIENTE entiende y acepta que PROGRESSA podrá remitir sus datos personales a terceros que han sido contratados por PROGRESSA para que realicen en su nombre y representación ciertas tareas relacionadas con las actividades comerciales y en general con actividades relacionadas al objeto social de PROGRESSA. Estos terceros pueden tratar los datos en cumplimiento de las instrucciones de PROGRESSA, o tomar decisiones sobre ellos como parte de la prestación de sus servicios. En cualquiera de los dos casos, PROGRESSA seleccionará proveedores que considere confiables y que se comprometan mediante un contrato u otros medios legales aplicables, a implementar las medidas de seguridad necesarias para garantizar un nivel de protección adecuado a sus datos personales. Derivado de lo anterior, PROGRESSA exigirá a sus proveedores que cumplan con medidas de seguridad que garanticen los mismos niveles de protección que PROGRESSA implementa durante el tratamiento de los datos de sus CLIENTES. La transmisión de datos personales señalada en el párrafo anterior incluye la divulgación de información en una base confidencial de los CLIENTES a los terceros que puedan estar en una transacción de negocios con PROGRESSA, incluyendo implementaciones de sistemas, financiamientos, seguros, o, en su caso, la cesión de derechos, así como para la venta o cobro de deudas y realización de estudios socioeconómicos. 2 Revocación del consentimiento: El CLIENTE podrá revocar su consentimiento, así como oponerse al tratamiento de sus datos personales para las finalidades que no sean indispensables para la relación jurídica que dio origen al producto o servicio que hubiese contratado o solicitado, indicándolo en la parte inferior del presente aviso, como “Autorización de uso de información”. Por otro lado, para efectuar dicha revocación en un momento posterior a la formalización del producto o servicio que contrate con PROGRESSA, el CLIENTE podrá solicitarlo a través de los ejecutivos de nuestras sucursales mediante el formato respectivo, a través del cual lo excluiremos, en un plazo de 45 (cuarenta y cinco) días contados a partir de la recepción de dicho formato, de nuestras campañas publicitarias o de investigación comercial, previa acreditación de su identidad o, en su caso, la de su representante legal, la cual procederá sin necesidad de cumplir con requisito adicional alguno y, por lo tanto, no tendrá que acudir posteriormente por respuesta alguna. Así mismo informamos al CLIENTE que podrá inscribirse en el Registro Público de Usuarios (REUS), padrón que contiene información de los usuarios del sistema financiero que no desean ser molestados con publicidad y promociones por parte de las instituciones financieras en sus prácticas de mercadotecnia, publicidad y prospección comercial, a través de la página de Internet de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) cuya dirección es http://www.condusef.gob.mx Medios para ejercer los derechos de acceso, rectificación, cancelación y oposición (arco) de los datos personales. El CLIENTE tiene acceso a su información durante la relación jurídica que lo une con PROGRESSA, la cual puede corregir en caso de ser inexacta o incompleta. PROGRESSA responderá a la petición de forma gratuita y sin ningún costo para el CLIENTE. El CLIENTE podrá limitar el uso o divulgación de sus datos personales, así como ejercer su derecho al acceso, rectificación, cancelación u oposición (ARCO) que la LEY prevé, de sus datos personales, mediante un escrito dirigido al Departamento de Protección de Datos Personales de PROGRESSA y enviarlo a la dirección, Calzada Independencia #124-B Col. Centro en Celaya, Guanajuato, C.P. 38000, o entregado en su sucursal más cercana a la Unidad Especializada de Atencion a Usuarios, dicho escrito debe ser acompañado de los documentos que acrediten la identidad del CLIENTE (identificación oficial con fotografía), o en su caso la representación legal del CLIENTE y se le dará trámite a la solicitud para el ejercicio de los derechos ARCO en un plazo no mayor a 20 días hábiles contados a partir de su recepción. Es importante mencionar que el ejercicio de cualquiera de los mencionados derechos no es requisito previo ni impide el ejercicio de otro derecho. El escrito de solicitud deberá contener: I. El nombre del CLIENTE y domicilio u otro medio para comunicarle la respuesta a su solicitud; II. Los documentos que acrediten la identidad o, en su caso, la representación legal del CLIENTE; III. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados, y IV. Cualquier otro elemento o documento que facilite la localización de los datos personales. 3 Así mismo, el CLIENTE podrá revocar el consentimiento que ha otorgado a PROGRESSA para el tratamiento de sus datos personales para finalidades secundarias, a fin de que PROGRESSA deje de hacer uso de los mismos. Para ello, es necesario que el CLIENTE presente su petición en los términos antes mencionados. Para el caso de que la solicitud sea presentada por una persona distinta al CLIENTE, deberá exhibir el documento legal que lo acredite como representante legal del CLIENTE, anexando copia simple de su identificación oficial así como la del CLIENTE. La respuesta a las solicitudes que cumplan con los requisitos antes mencionados será notificada al CLIENTE en la sucursal de PROGRESSA en la cual el CLIENTE tiene su cuenta, previa acreditación de identidad. Por cuestiones de seguridad, no se atenderán solicitudes de ejercicio de derechos ARCO que sean enviadas a alguna dirección de correo de PROGRESSA que no esté manifestada en el presente como para recibir dicha información, toda vez que a través de dicho medio es imposible acreditar la personalidad del CLIENTE. Asimismo, el CLIENTE tiene derecho a iniciar un Procedimiento de Protección de Derechos ante el Instituto Federal de Acceso a la Información y Protección de Datos (www.ifai.gob.mx) dentro de los 15 días hábiles siguientes a la fecha en que reciba la respuesta de PROGRESSA, o a partir de que concluya el plazo de 20 días hábiles contados a partir de la fecha de recepción de su solicitud de ejercicio de derechos y no hubiese recibido respuesta alguna. Proveedores de PROGRESSA personas físicas: En caso de que usted sea proveedor persona física de PROGRESSA, o sea apoderado o accionista de algún proveedor y sea persona física, le será igualmente aplicable el Aviso de Privacidad aquí contenido, siendo que el tratamiento de su información estará limitada de acuerdo a los fines que se establezcan en el medio por el cual se haya formalizado la relación jurídica existente. Modificaciones al aviso de privacidad: Cualquier modificación al presente aviso le será notificada a través de avisos en las sucursales de PROGRESSA, en un mensaje contenido en su estado de cuenta o en un mensaje dado a conocer a través de www.progressa.mx. Para mayor información enviar un correo a la dirección corporativo@progressa.mx. Interpretaciones legales En los términos del presente Aviso, se informa que para la interpretación y/o cumplimiento de los anteriores términos y condiciones de seguridad, privacidad y legalidad, tanto el CLIENTE como PROGRESSA estarán a lo regulado por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y sus normas complementarias y en caso de controversia aceptan en sujetarse a la jurisdicción de los tribunales competentes de la Ciudad de Celaya, Guanajuato, renunciando desde ahora al fuero que pudiera corresponderles en razón de sus domicilios presentes y/o futuros o por cualquier otra causa. Otros datos de contacto de PROGRESSA: Dirección de página de Internet: www.progressa.mx Correo electrónico: corporativo@progressa.mx (No se atenderán solicitudes de ejercicio de derechos ARCO que sean enviadas a esta, ni a ningún otro correo electrónico de PROGRESSA). 4 ATENTAMENTE. CAJA PROGRESSA, S. A. DE C. V., S. F. P. Recibí de Caja Progressa, S.A. de C.V., S.F.P., el aviso de privacidad cuya existencia y contenido fue hecho de mi conocimiento de manera adecuada, personal y por escrito. Firma y nombre del CLIENTE Autorización de uso de información: _______________________________ Nombre y firma del CLIENTE 5