Elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y Lineamientos aplicables

1. DEFINICIONES Y ALCANCE DEL TRATAMIENTO DE DATOS

   1. Datos personales. Cualquier información concerniente a una persona física identificada o identificable, pudiendo ser numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo, como nombre, correo electrónico, dirección IP o hábitos de consumo.

      Artículo III fracción V LFPDPPP.

   2. Datos personales sensibles. Datos personales que afecten a la esfera más íntima del titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, incluyendo estado de salud, información genética, religión, afiliación sindical, opiniones políticas, preferencia sexual, entre otros. Art. 3, fracción VI de la LFPDPPP.

   3. Datos financieros o patrimoniales. Incluyen:

      • Número de tarjetas bancarias

      • CLABE

      • Cuentas bancarias

      • Información crediticia

      • Activos, bienes o historial de pagos

        Art. 8, segundo párrafo de la LFPDPPP (requiere consentimiento expreso).

   4. Consentimiento tácito y expreso

      • Consentimiento expreso: Cuando se manifiesta por escrito, por medios electrónicos o por signos inequívocos.

      • Consentimiento tácito: Cuando, habiéndose puesto el aviso a disposición del titular, éste no manifiesta oposición.

        Arts. 8 y 12 de la LFPDPPP

        Art. 1803 del Código Civil Federal

   5. Principios que rigen el tratamiento

      Los datos serán tratados conforme a:

      • • Licitud • Consentimiento • Información • Calidad • Finalidad • Lealtad • Proporcionalidad • Responsabilidad

        Art. 6 de la LFPDPPP.

   6. Finalidades específicas según el titular

      • Si eres cliente

      • Si eres proveedor

      • Si eres empleado

2. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

   Comercializadora de Valor Agregado S.A de C.V con domicilio en Avenida Mariano Otero número 2489 Colonia Jardines de la Victoria CP.44900 Guadalajara, Jalisco, en cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad, pone a disposición de los titulares el presente Aviso de Privacidad Integral (en lo sucesivo, “Aviso”), con el fin de informarle los términos conforme a los cuales se recabarán, utilizarán, almacenarán y protegerán sus datos personales.

3. CONSENTIMIENTO DEL TITULAR

   El titular manifiesta que ha leído, entendido y aceptado el presente Aviso de Privacidad, otorgando su consentimiento respecto del tratamiento de sus datos personales.

   • Consentimiento tácito: Se entenderá otorgado cuando, habiéndose puesto este Aviso a disposición del titular, éste no manifieste oposición.

   • Consentimiento expreso: Se recabará de manera directa, por escrito, o mediante medios electrónicos, cuando se trate de datos personales financieros, patrimoniales o sensibles.

4. DATOS PERSONALES QUE SE RECABAN

   El responsable podrá recabar y dar tratamiento a los datos personales que sean necesarios para cumplir con las finalidades descritas en este Aviso de Privacidad, dichos datos podrán obtenerse de forma directa, cuando el titular los proporcione personalmente, a través de medios electrónicos, ópticos, sonoros, telefónicos, visuales, por medio de terceros autorizados, o de cualquier otra tecnología legalmente permitida.

   Los tipos de datos personales que podrán recabarse son los siguientes:

   • Datos de identificación: nombre, domicilio, teléfono, correo electrónico, edad, nacionalidad, fecha y lugar de nacimiento, estado civil, firma autógrafa o electrónica, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), número de identificación oficial, así como cualquier otro dato necesario para identificarle.

   • Datos de contacto: dirección física o postal, número de teléfono (fijo o móvil), dirección de correo electrónico, y cualquier otro medio de contacto proporcionado por el titular.

   • Datos laborales y académicos: profesión, ocupación, puesto, área de trabajo, referencias laborales, historial académico, experiencia profesional, y demás información relacionada con su desempeño o perfil profesional.

   • Datos patrimoniales y financieros: información relativa a cuentas bancarias, CLABE interbancaria, números de tarjeta, historial crediticio, ingresos, bienes y propiedades, comprobantes fiscales, así como cualquier otro dato que sea necesario para fines de facturación, pagos o cumplimiento de obligaciones contractuales.

   • Datos técnicos o tecnológicos: datos de navegación en sitios web o aplicaciones, dirección IP, identificadores de dispositivo, tipo de navegador, preferencias de usuario, ubicación geográfica (geolocalización) y demás información obtenida mediante herramientas tecnológicas empleadas por el responsable.

   • Datos personales contenidos en procedimientos administrativos, judiciales o jurisdiccionales: información generada o requerida en el marco de cualquier gestión o trámite ante autoridades competentes.

   • Datos personales sensibles: aquellos que puedan revelar aspectos íntimos del titular, incluyendo información sobre su estado de salud, historial médico, características físicas, género, datos biométricos (como huellas dactilares, reconocimiento facial o de voz), y en general cualquier otro dato cuya divulgación indebida pueda dar origen a discriminación o conlleve un riesgo grave para el titular.

     1. Datos Personales De Menores De Edad. El responsable reconoce la importancia de proteger los datos personales de menores de edad, no se recaban datos de menores sin el consentimiento previo y verificable del padre, madre o tutor, en caso de que se detecte que se ha obtenido información sin dicha autorización, ésta será eliminada de manera inmediata.

     2. Información Recabada Por Teléfono. La información proporcionada mediante llamadas telefónicas será utilizada únicamente para los fines relacionados con el servicio solicitado, el responsable no realiza grabación de llamadas, salvo que se informe expresamente al titular.

        Principio de información, Art. 6 LFPDPPP.

     El tratamiento de datos personales sensibles se realizará únicamente cuando sea estrictamente necesario para el cumplimiento de las finalidades previstas en este Aviso y siempre bajo medidas de seguridad reforzadas, previo consentimiento expreso del titular.

5. FINALIDADES DEL TRATAMIENTO

   Los datos personales que el responsable recabe serán utilizados única y exclusivamente para los fines que resulten necesarios, adecuados y relevantes en relación con la relación jurídica que mantiene o mantendrá con el titular.

   1. Finalidades Primarias

      Los datos personales, incluyendo en su caso los datos financieros, patrimoniales o sensibles, serán tratados para los siguientes fines principales, que son necesarios para la existencia, mantenimiento y cumplimiento de la relación jurídica con el titular:

      • Verificar y confirmar la identidad del titular, así como la veracidad de la información proporcionada.

      • Integrar, actualizar y mantener expedientes físicos o electrónicos, administrativos, contables, legales, comerciales o laborales.

      • Celebrar y cumplir con obligaciones derivadas de contratos, convenios o acuerdos, incluyendo la prestación de servicios, adquisición o venta de productos, o cualquier otra relación jurídica.

      • Realizar trámites administrativos, facturación, cobranza, pagos, devoluciones, emisión de comprobantes fiscales o gestiones contables y financieras necesarias.

      • Atender solicitudes de información, reclamaciones o servicios vinculados con la relación contractual o comercial establecida.

      • Dar cumplimiento a obligaciones derivadas de leyes, reglamentos o disposiciones administrativas aplicables en materia fiscal, laboral, civil, mercantil, de seguridad social o de transparencia.

      • Gestionar la relación con clientes, proveedores, usuarios o empleados, incluyendo la atención al cliente, soporte técnico, garantías, renovación de servicios, cancelaciones, devoluciones y control de calidad.

      • Prevenir fraudes, actos ilícitos o incumplimientos contractuales, así como realizar validaciones de identidad, cotejo de documentos y procesos de verificación con autoridades o instituciones autorizadas.

      • Conservar la seguridad de personas, instalaciones, bienes e información, mediante sistemas de videovigilancia, control de accesos y monitoreo.

      • Cumplir obligaciones derivadas de seguros, fianzas, contratos o procedimientos judiciales o administrativos, en caso de que el titular forme parte de dichos procesos.

      • Ejecutar análisis estadísticos, estudios internos, auditorías y reportes de control interno, con fines de evaluación, mejora y cumplimiento normativo.

      • El tratamiento de los datos personales sensibles se realizará únicamente cuando sea estrictamente necesario para el cumplimiento de las finalidades anteriores y bajo medidas de seguridad reforzadas, previo consentimiento expreso del titular.

   2. Finalidades Secundarias

   Adicionalmente, el responsable podrá utilizar los datos personales para las siguientes finalidades, que no son indispensables para la relación jurídica, pero que permiten ofrecer una mejor experiencia y ampliar los beneficios hacia el titular:

   • Enviar comunicaciones informativas o promocionales, incluyendo boletines, campañas publicitarias, invitaciones a eventos, felicitaciones, noticias o contenidos de interés.

   • Ofrecer productos, servicios, beneficios o promociones propios o de socios comerciales que complementen los contratados por el titular.

   • Elaborar perfiles de consumo o comportamiento, con fines estadísticos, de segmentación o de análisis de mercado.

   • Realizar encuestas de satisfacción, evaluaciones del servicio o estudios de mercado para mejorar los productos y servicios ofrecidos.

   • Invitar a participar en programas de fidelización, concursos, sorteos, eventos, actividades recreativas o altruistas, presenciales o digitales.

   • Desarrollar análisis anónimos y bases de datos agregadas (Big Data) para propósitos de innovación, mejora continua o toma de decisiones internas.

   • El titular podrá negar o revocar su consentimiento para que sus datos personales sean tratados con estas finalidades secundarias, mediante el procedimiento descrito en el apartado VI (Mecanismos para el Ejercicio de los Derechos ARCO) del presente Aviso.

     En caso de no otorgar su consentimiento, el responsable no condicionará la prestación de los servicios o productos principales que el titular solicite.

6. TRANSFERENCIAS Y REMISIONES DE DATOS PERSONALES

   El responsable podrá compartir los datos personales con terceros nacionales o extranjeros, sin requerir el consentimiento del titular, en los siguientes casos:

   • Autoridades competentes, cuando sea necesario para cumplir con obligaciones legales o requerimientos oficiales.

   • Proveedores, asesores, despachos contables, jurídicos o de servicios, que actúen en nombre del responsable y bajo su supervisión.

   • Empresas del mismo grupo corporativo o con las que mantenga una relación jurídica, bajo políticas equivalentes de protección de datos.

   • Instituciones financieras o bancarias, para fines de pago, facturación o cumplimiento contractual.

7. TRANSFERENCIAS INTERNACIONALES.

   El responsable podrá transferir datos personales a servidores ubicados en el extranjero, incluyendo proveedores de servicios en la nube, siempre que cumplan estándares adecuados de protección de datos y únicamente para finalidades permitidas.

   Art. 36 LFPDPPP.

   En caso de transferencias adicionales que requieran consentimiento, éste será recabado expresamente antes de su realización.

8. MEDIDAS DE SEGURIDAD PARA LA PROTECCION DE DATOS PERSONALES

   El responsable implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso indebido, acceso o tratamiento no autorizado, conforme a lo establecido en los artículos 19 de la LFPDPPP y 47 al 52 de su reglamento. Estas medidas incluyen controles de acceso, políticas internas de seguridad, gestión de contraseñas, cifrado, respaldos y capacitación al personal autorizado.

9. PLAZO DE CONSERVACIÓN DE LOS DATOS

   Los datos personales serán conservados únicamente por el tiempo necesario para cumplir con las finalidades descritas en este Aviso y conforme a los plazos establecidos en las disposiciones legales aplicables, una vez que los datos hayan dejado de ser necesarios, serán suprimidos utilizando medidas que eviten su uso indebido.

   Numeral 19 de los Lineamientos del Aviso de Privacidad.

10. MECANISMOS PARA EL EJERCICIO DE LOS DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

    El titular o su representante legal podrá ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar la revocación de su consentimiento, mediante solicitud escrita enviada a lvaldovinos@grupocva.com o en el domicilio señalado al inicio de este Aviso.

    La solicitud deberá cumplir con lo dispuesto en el artículo 29 de la LFPDPPP, incluyendo:

    • Nombre del titular y medio para comunicar la respuesta.

    • Documentos que acrediten la identidad o representación legal.

    • Descripción clara de los datos respecto de los cuales desea ejercer los derechos.

    • Cualquier elemento que facilite la localización de los datos.

    El responsable responderá dentro de los 30 días hábiles siguientes a la recepción de la solicitud y, de resultar procedente, hará efectiva la misma dentro de los 15 días hábiles posteriores.

11. LIMITACIÓN DE USO O DIVULGACIÓN DE DATOS PERSONALES

    El titular podrá limitar el uso o divulgación de sus datos personales a través del mismo procedimiento para ejercer los derechos ARCO o, en su caso, mediante su inscripción en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO o en el Registro Público de Usuarios (REUS) de la CONDUSEF, según corresponda.

12. VIDEOVIGILANCIA Y SEGURIDAD

    1. Las personas que ingresen a las instalaciones del responsable podrán ser videograbadas y/o fotografiadas con fines de seguridad y control de acceso, dichas imágenes serán almacenadas por un periodo razonable para cumplir con su finalidad y posteriormente eliminadas conforme a políticas internas.

    2. Para ingresar a nuestras instalaciones, el titular podrá ser registrado en un libro o sistema de control de acceso, incluyendo nombre, identificación oficial, hora de entrada y salida, esta información se trata exclusivamente para fines de seguridad y control de acceso, y se resguarda conforme a medidas de seguridad internas.

       Principio de finalidad, Art. 6 LFPDPPP.

13. USO DE COOKIES, WEB BEACONS Y TECNOLOGÍAS SIMILARES

    En caso de que el responsable utilice sitios web o plataformas electrónicas, podrá emplear cookies o tecnologías similares para analizar la navegación del usuario y mejorar los servicios, el titular podrá deshabilitar dichos mecanismos desde la configuración de su navegador, entendiendo que algunas funciones podrían verse limitadas.

14. CAMBIOS AL AVISO DE PRIVACIDAD

    El responsable se reserva el derecho de modificar o actualizar este Aviso de Privacidad en cualquier momento, derivado de cambios legislativos, políticas internas o nuevos requerimientos, las modificaciones estarán disponibles en GRUPOCVA.COM o en formato físico en las instalaciones del responsable, o a solicitud del titular mediante lvaldovinos@grupocva.com.

15. FUNDAMENTO LEGAL

El presente Aviso de Privacidad se emite conforme a lo establecido en:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): artículos 1, 2, 6, 8, 15 a 22, 36 y 37.

• Código Civil federal

• Reglamento de la LFPDPPP: Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación el 17 de enero de 2013.

Última actualización: 09 de diciembre del 2025

Responsable: Luis Enrique Valdovinos López y/o Mayra Jocelyn Borrayo Cruz

Correo de contacto: lvaldovinos@grupocva.com y/o mborrayo@grupocva.com