Haz clic aquí para descargar el archivo: fo-pd-02-1-aviso-de-privacidad-integral-00.pdf

1. IDENTIDAD DEL RESPONSABLE Y CANAL OFICIAL DE CONTACTO ………………………………………………….. 2
2. GLOSARIO ………………………………………………………………………………………………………………………………….. 3
   2.1 TÉRMINOS GENERALES ……………………………………………………………………………………………………………… 3
   2.2 PARTES INVOLUCRADAS ……………………………………………………………………………………………………………. 5
3. ¿QUÉ DATOS PERSONALES RECABAMOS DE USTED? ……………………………………………………………………. 6
   3.1 ¿CÓMO OBTENEMOS SUS DATOS PERSONALES? ………………………………………………………………………… 8
   3.2 TRATAMIENTO COMO ENCARGADO ……………………………………………………………………………………………. 9
4. ¿RECABAMOS DATOS PERSONALES SENSIBLES? ………………………………………………………………………….. 9
5. ¿PARA QUÉ UTILIZAMOS SUS DATOS PERSONALES? …………………………………………………………………….. 10
   5.1 FINALIDADES PRIMARIAS ……………………………………………………………………………………………………………. 10
   5.2 FINALIDADES SECUNDARIAS ……………………………………………………………………………………………………… 10
   5.2.1 ¿Desea limitar el uso de sus datos para finalidades secundarias? …………………………………………………. 11
6. ¿CON QUIÉN COMPARTIMOS SU INFORMACIÓN? ………………………………………………………………………….. 11
   6.1 CLÁUSULA DE ACEPTACIÓN ……………………………………………………………………………………………………….. 12
7. ¿QUÉ TECNOLOGÍAS DE RASTREO UTILIZAMOS? ………………………………………………………………………….. 13
8. ¿CUÁLES SON SUS DERECHOS SOBRE SUS DATOS? …………………………………………………………………….. 14
   8.1 ¿CUÁLES SON LOS DERECHOS ARCO? ……………………………………………………………………………………….. 14
   8.2 ¿CÓMO PUEDE EJERCERLOS?…………………………………………………………………………………………………….. 15
   8.3 ¿CÓMO PUEDE CONTACTAR AL DEPARTAMENTO DE PROTECCIÓN DE DATOS PERSONALES? ……….. 17
   8.4 INDEPENDENCIA Y EJERCICIO AUTÓNOMO ………………………………………………………………………………… 18
   8.5 PERIODO DE BLOQUEO ……………………………………………………………………………………………………………… 18
   8.6 CAUSAS DE IMPROCEDENCIA ……………………………………………………………………………………………………. 18
   8.7 ¿CÓMO PUEDE REVOCAR SU CONSENTIMIENTO? ………………………………………………………………………. 18
9. ¿PUEDE OPONERSE A TRATAMIENTOS DE DATOS AUTOMATIZADOS? …………………………………………… 19
10. ¿DÓNDE PUEDE PRESENTAR UNA QUEJA? …………………………………………………………………………………. 19
11. ¿CÓMO PROTEGEMOS SU INFORMACIÓN PERSONAL? ………………………………………………………………… 19
    11.1 ¿CÓMO PUEDE LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS? ……………………………………………… 20
12. ¿CUÁNTO TIEMPO CONSERVAMOS SU INFORMACIÓN? ……………………………………………………………… 20
13. ¿ESTE AVISO PUEDE CAMBIAR? ………………………………………………………………………………………………… 21
    13.1 ¿CÓMO SE LE INFORMARÁN LOS CAMBIOS? ……………………………………………………………………………. 21
    13.2 ¿DÓNDE PUEDE PRESENTAR UNA INCONFORMIDAD? ………………………………………………………………. 21
    13.3 AVISO SIMPLIFICADO ……………………………………………………………………………………………………………… 21

AVISO DE PRIVACIDAD INTEGRAL DE TOKA

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LEY o LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, así como otras disposiciones y buenas prácticas aplicables en México, ponemos a disposición de nuestros clientes la siguiente información.

Nuestro Aviso de Privacidad tiene como objetivo principal informar a nuestros Clientes, Usuarios y Afiliados sobre cómo tratamos sus datos personales. Esto incluye la recolección, uso, almacenamiento, transferencia, remisión y protección de su información, conforme a los principios establecidos por la LEY. Queremos brindarles certeza jurídica sobre la confidencialidad, integridad y disponibilidad de sus datos personales, así como transparencia respecto del tratamiento que realizamos.

Para facilitar la lectura y comprensión de nuestro Aviso de Privacidad, hemos incluido definiciones claras de los términos utilizados. De esta manera, buscamos ser más transparentes y asegurar transmitirles a nuestros clientes cada aspecto del tratamiento de sus datos personales, brindándoles mayor tranquilidad sobre cómo manejamos su información:

1. IDENTIDAD DEL RESPONSABLE Y CANAL OFICIAL DE CONTACTO

Toka Internacional, S.A.P.I. de C.V. (en lo sucesivo, “TOKA“), con carácter de responsable del tratamiento de sus datos personales, emite el presente Aviso de Privacidad Integral para Clientes, Usuarios y Afiliados, de conformidad con lo dispuesto en la LFPDPPP y demás normativa aplicable.

TOKA es una empresa mexicana legalmente constituida, cuya actividad principal se enfoca en el desarrollo y provisión de soluciones tecnológicas y operativas orientadas a la gestión de beneficios, tales como monederos electrónicos de despensa, combustible y otros servicios relacionados.

Adicionalmente, TOKA pone a disposición de sus clientes diversos productos y servicios complementarios, cuyo propósito es brindar alternativas que contribuyan a mejorar su eficiencia operativa, rentabilidad y beneficios, tanto personales como para terceros vinculados con su actividad o negocio.

Para efectos del cumplimiento de la LFPDPPP y su normativa vinculante, así como para todo tipo de contacto y atención exclusiva en relación con el presente “Aviso”, incluidos aquellos asuntos vinculados con el ejercicio de derechos ARCO, tales como:

▪Presentar solicitudes de ejercicio de derechos ARCO.
▪Formular dudas o quejas sobre el tratamiento de sus datos.
▪Solicitar la revocación del consentimiento.
▪Comunicar cualquier situación relacionada con la protección de su información personal.

TOKA habilita y establece como único canal oficial de comunicación la dirección de correo electrónico: pdp@toka.mx.

Asimismo, y con el objetivo de brindarle al Titular total transparencia y apoyo, se pone a su disposición el número telefónico 33 32 08 03 90 ext. 7441 para atender toda duda relacionada con la presentación de solicitudes de derechos ARCO, así como para esclarecer cualquier inquietud relacionada con la materia de Protección de Datos Personales.

Los canales anteriores, en su conjunto, constituyen el domicilio convencional y único medio habilitado para garantizar el ejercicio de los derechos del Titular conforme a la normatividad aplicable en materia de protección de datos personales.

Cualquier comunicación o requerimiento relativo a materias distintas a la protección de datos personales deberá atenderse a través de los mecanismos y áreas competentes que correspondan, por lo que los medios antes señalados no serán aplicables ni surtirán efectos para la atención de asuntos de otra índole legal o administrativa.

Le informamos que durante el tratamiento de los datos personales que usted nos proporcione, TOKA implementará en todo momento las medidas necesarias para cumplir con los principios de licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad establecidos por la Ley y su Reglamento.

2. GLOSARIO

Se entenderá para los alcances y comprensión del presente Aviso de Privacidad:

2.1 TÉRMINOS GENERALES

Aviso de Privacidad: Documento dirigido para el conocimiento del Titular de los datos personales para informarle sobre la recolección y tratamiento de su información. Este Aviso se pone a disposición del Titular de manera física, electrónica o en cualquier otro formato, desde el momento en que se recaban sus datos personales. Su objetivo es explicar los propósitos para los cuales se utilizarán dichos datos.

Base de Datos: Conjunto organizado de datos personales de una persona física identificada o identificable, estructurados según criterios específicos, sin importar su forma de creación, tipo de soporte, procesamiento, almacenamiento y organización.

Bloqueo: Proceso de identificar y conservar datos personales una vez cumplida su finalidad, con el único propósito de determinar posibles responsabilidades en su tratamiento, hasta el plazo de prescripción legal o contractual. Durante este periodo, los datos no pueden ser tratados y, una vez finalizado, se procederá a su cancelación en la base de datos correspondiente.

Consentimiento: Manifestación libre, específica e informada de la voluntad del Titular de los datos, mediante la cual se autoriza su tratamiento.

Remisión: Comunicación de datos personales realizada exclusivamente entre el Responsable y la Persona encargada o Encargado, dentro o fuera del territorio mexicano.

Tratamiento: Cualquier operación o conjunto de operaciones (acciones) realizadas sobre datos personales, ya sea mediante procedimientos manuales o automatizados, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de datos personales.

Transferencia: Es el acto de comunicar o enviar datos personales a otra persona o entidad que no sea el Titular (la persona dueña de los datos), el Responsable (la entidad que decide sobre el tratamiento de los datos) o el Encargado (la persona o entidad que realiza el tratamiento de los datos por cuenta del Responsable).

Derechos ARCO: Son los derechos que el Titular de los datos personales puede ejercer en cualquier momento. Estos derechos incluyen el Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos personales.

Días: Se debe de entender para efectos de informado a través del Presente Aviso de privacidad que tratan de Días hábiles.

Fuente de Acceso Público: Bases de datos, sistemas o archivos que, por disposición de ley, pueden ser consultados públicamente sin impedimento normativo, y que pueden requerir el pago de una tarifa o contribución. No se consideran fuentes de acceso público aquellas con información obtenida de manera ilícita.

Datos Personales: Información que corresponde a una persona física identificada o identificable. Una persona es identificable cuando su identidad puede determinarse directa o indirectamente a través de cualquier información.

Datos Personales Sensibles: Datos personales que afectan la esfera más íntima del titular, o cuya utilización indebida puede causar discriminación o un riesgo grave. Incluyen, entre otros, información sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas y preferencia sexual.

Datos Laborales: Toda información relacionada con la actividad y el desempeño de trabajo de una persona.

Datos Académicos / Profesionales: Información relacionada con la trayectoria educativa y profesional de una persona.

Datos Patrimoniales: Para los efectos del presente Aviso de privacidad, se limita a aquellos datos relacionados que permiten identificar bienes del Titular. Incluye bien mueble e inmueble, historial de ingresos y egresos, número de cuenta bancaria, actividad económica y régimen fiscal.

2.2 PARTES INVOLUCRADAS

Titular o Persona Titular: Persona dueña de los datos personales. En el contexto de este Aviso de Privacidad, se refiere al Cliente y/o Usuario de TOKA, a quien va dirigido este Aviso de privacidad.

Responsable o Sujeto regulado: Personas físicas o morales de carácter privado y/o público que llevan a cabo el tratamiento de datos personales, para el caso del presente Aviso, se debe de entender como Responsable o Sujeto regulado a TOKA frente a su Cliente.

Encargado: Para los fines del presente Aviso, se entenderá que TOKA funge como Encargado en el tratamiento de datos personales de los Usuario de los productos y/o servicios.

Tercero: Aquella persona física o moral, nacional o extranjera, distinta del Titular o del Responsable de los datos personales.

Afiliado: Dependiendo del producto contratado, se entenderá como:
▪Estación de servicio con la cual TOKA ha celebrado un Contrato de Afiliación para la recepción de los monederos electrónicos Toka® COMBUSTIBLE y/o Toka Data Control, destinado a la adquisición de combustible para vehículos marítimos, aéreos y terrestres.
▪Comercio vendedor de despensa con el cual TOKA ha celebrado un Contrato de Afiliación, permitiendo el uso del monedero electrónico Toka® DESPENSA para la compra de artículos de consumo.
▪Todo aquel establecimiento que mantenga una relación contractual de afiliación con TOKA para la utilización de sus productos.

Usuario: Persona física que, en virtud de un contrato de prestación de servicios o un vínculo similar con el Cliente de TOKA, utiliza los productos y/o servicios ofertados por este.

3. ¿QUÉ DATOS PERSONALES RECABAMOS DE USTED?

Como parte del proceso de alta, formalización y seguimiento de la relación jurídica que se establezca con Clientes, Usuarios y Afiliados, TOKA podrá recabar, solicitar y conservar copias de documentación relacionada exclusivamente con dicha actividad comercial y operativa, tanto de personas físicas como morales.

En el caso de personas morales, se podrá obtener información corporativa que no se considera dato personal conforme a la legislación vigente. Sin embargo, también se recabarán datos personales de representantes legales, usuarios finales o personas físicas relacionadas.

Por lo anterior, y en cumplimiento con la LEY, su Reglamento y los Lineamientos del Aviso de Privacidad, se informa que los datos personales que TOKA recaba y trata con motivo de la prestación de sus productos y servicios se enlistan a continuación, conforme a las finalidades señaladas en el presente Aviso.

1. Si usted es Cliente Persona Moral

Del Representante Legal de la Persona Moral:

▪Datos de identificación y contacto: nombre completo, Clave Única de Registro de Población (CURP), Registro Federal de Contribuyentes (RFC), correo electrónico, fecha de nacimiento.

2.Si usted es Cliente Persona Física

Datos de identificación y contacto:

▪Nombre completo, género, edad, RFC, nacionalidad, lugar y fecha de nacimiento, domicilio, teléfono fijo, número de celular, correo electrónico, CURP, estado civil, firma autógrafa o digital, constancia de situación fiscal, registro patronal.

Datos laborales:

▪Profesión, puesto de trabajo.

Datos académicos/profesionales:

▪Trayectoria educativa, títulos, certificados, cédula profesional.

Datos patrimoniales:

▪Nivel de ingresos y egresos personales, afiliación bancaria, estado de cuenta bancario.

En caso de contratar Toka® COMBUSTIBLE o Toka® Data Control:

▪Marca, modelo, número de serie y matrícula del vehículo.

En caso de contratar el servicio de geolocalización (GPS):

▪Marca, modelo, número de serie y matrícula del vehículo.
Este servicio es operado por un tercero, y sus datos serán tratados conforme al aviso de privacidad de dicho tercero.

Del cónyuge del cliente, si así se requiere durante el proceso de prospección:

▪Datos de identificación y contacto: nombre completo.
▪Datos laborales: profesión.
▪Datos patrimoniales: nivel de ingresos y egresos personales.

Del representante legal del cliente persona física:

▪Nombre completo, CURP, RFC, correo electrónico, fecha de nacimiento.

3. Si usted es Afiliado (estación de servicio o comercio autorizado):

Del representante legal del afiliado:

▪Nombre completo, CURP, RFC, correo electrónico, fecha de nacimiento.

4. Si usted es Usuario (en caso de aplicar):

Datos de identificación y contacto:

▪Nombre completo, género, edad, RFC, nacionalidad, lugar y fecha de nacimiento, domicilio, número de celular, correo electrónico, CURP, número de seguridad social (NSS), estado civil, firma autógrafa o digital, constancia de situación fiscal.

Datos laborales:

▪Profesión, puesto de trabajo, número de nómina.

Datos patrimoniales:

▪Cargos o montos abonados.

En caso de contratar Toka® COMBUSTIBLE o Toka® Data Control:

▪Marca, modelo, número de serie y matrícula del vehículo.

En caso de contratar el servicio de geolocalización (GPS):

▪Marca, modelo, número de serie y matrícula del vehículo.
▪Este servicio es operado por un tercero, conforme a su propio aviso de privacidad.

Servicio de geolocalización:

Si se contrata el servicio de geolocalización por medio del Sistema de Posicionamiento Global (GPS), el cual es proporcionado por un Tercero con el que TOKA tiene una colaboración comercial, le informamos que los siguientes datos serán transmitidos: Marca, Modelo, Número de Serie, Matrícula del Vehículo.

Este servicio es opcional y, aunque TOKA lo pone a disposición de sus Clientes como un producto adicional, es el Tercero quien se encarga de su operación y seguimiento. Esto significa que, aunque TOKA facilita el acceso al servicio, todas las actividades relacionadas con su funcionamiento y monitoreo son gestionadas directamente por el Tercero, quien garantiza su plena funcionalidad. Por tal motivo, y para efectos del presente Aviso de privacidad, en los casos en que un cliente de TOKA contrate dicho servicio, los datos personales recabados durante la contratación y posteriormente, durante la vigencia del servicio, serán sujetos al tratamiento establecido en el Aviso de privacidad del Tercero, el cual dará a conocer a su cliente previo a la contratación de dicho servicio.

3.1 ¿CÓMO OBTENEMOS SUS DATOS PERSONALES?

TOKA recaba datos personales a través de distintos medios, de manera lícita y conforme a las disposiciones de la LFPDPPP. Los datos personales pueden ser obtenidos mediante las siguientes formas:

a) Personal: Cuando Usted proporciona personalmente sus Datos Personales TOKA los somete a tratamiento conforme a los alcances del presente Aviso de privacidad y con carácter de Responsable.

b) Directo: Sucede cuando Usted proporciona sus Datos Personales por cualquier medio electrónico, óptico, sonoro, visual o a través de cualquier otra tecnología (a través de una llamada telefónica, cuando visita nuestro sitio de internet, utiliza nuestros servicios en línea, llenando formatos a través de internet en el que proporciona su información personal).

c) Indirecta: Cuando los datos personales son obtenidos a través de fuentes de acceso público u otras fuentes permitidas por la Ley, como pueden ser: directorios telefónicos, publicaciones oficiales, boletines institucionales, bases de datos públicas, medios de comunicación impresos o electrónicos, y transferencias legítimas de terceros que previamente recabaron los datos conforme a sus propios avisos de privacidad.

3.2 TRATAMIENTO COMO ENCARGADO

En algunos casos, TOKA puede actuar en calidad de Encargado del tratamiento de datos personales, cuando Clientes, en su carácter de Responsables, transfieren datos relativos a terceros, tales como empleados, beneficiarios, usuarios finales o cualquier otra persona física relacionada con dichos Clientes.

En estos supuestos, TOKA realiza el tratamiento de los datos personales conforme a las instrucciones del Cliente Responsable y bajo los términos establecidos en su respectivo Aviso de privacidad. TOKA se compromete a resguardar y tratar dicha información conforme a los principios de licitud, finalidad, lealtad, proporcionalidad y responsabilidad, observando en todo momento las obligaciones que le corresponden como Encargado, de acuerdo con el marco normativo aplicable.

4. ¿RECABAMOS DATOS PERSONALES SENSIBLES?

TOKA no recaba de manera sistemática datos personales sensibles. Sin embargo, en casos específicos derivados de la naturaleza del producto o servicio contratado, podrían solicitarse o recibirse datos sensibles, previa obtención del consentimiento expreso y por escrito del titular, conforme a lo previsto en el artículo 9 de la LFPDPPP.

Se consideran datos personales sensibles aquellos que, de ser utilizados de manera indebida, podrían afectar significativamente los derechos fundamentales del titular o poner en riesgo su integridad, privacidad u otros bienes jurídicamente protegidos.

Entre ellos se encuentran, de manera enunciativa más no limitativa, los siguientes:

▪Datos de origen racial o étnico
▪Información genética o biométrica
▪Creencias religiosas, filosóficas o morales
▪Opiniones políticas
▪Preferencias sexuales
▪Estado de salud físico o mental
▪Afiliación sindical

El tratamiento de este tipo de datos está sujeto a un nivel especial de protección conforme a la legislación aplicable, por lo que requerirá siempre del consentimiento expreso y por escrito del titular, salvo las excepciones previstas por la LEY.

5. ¿PARA QUÉ UTILIZAMOS SUS DATOS PERSONALES?

Los Datos Personales que TOKA maneja según este Aviso de Privacidad se utilizarán principalmente para negociar, planificar y llevar a cabo negocios y actividades comerciales con usted y con Terceros o Encargados identificados, a quienes también se les comunica este Aviso de Privacidad para su cumplimiento. Estas actividades son esenciales para la existencia y cumplimiento de la relación jurídica entre usted en calidad de Titular y TOKAfungiendo como Responsable.

En segundo lugar, los datos también se utilizarán para finalidades que no están directamente relacionadas con la relación de negocios con usted y, por lo tanto, no son indispensables para la existencia y cumplimiento de dicha relación jurídica, sin embargo, que permiten y facilitan brindarle una mejor atención.

Para su información, estas finalidades se dividen en dos categorías:

5.1 FINALIDADES PRIMARIAS

▪Proveer los servicios y productos requeridos por Usted.
▪Informar sobre nuevos servicios o productos que tengan relación con los ya contratados o adquiridos por Usted o cambios de éstos últimos.
▪Identificarlo para llevar a cabo las actividades, trámites y gestiones orientadas al cumplimiento de las obligaciones de cualquier relación ya sea jurídica y/o comercial que establezcamos con motivo de la prestación que sean contraídas con Usted.
▪Evaluar la calidad del servicio que se brinda.
▪Le entreguemos a Usted en el domicilio indicado, los productos o servicios adquiridos.
▪Poder hacerle a Usted la emisión de facturación.
▪Brindar una creación y acceso al perfil de nuestras páginas web.

5.2 FINALIDADES SECUNDARIAS

▪Ofrecerle la posibilidad de acceder a servicios y productos adicionales gracias a las alianzas comerciales que TOKA ha establecido con otros negocios Terceros. Usted podrá decidir si desea aprovechar estas oportunidades, las cuales estarán disponibles para su consideración y posible contratación, brindándole así más opciones y beneficios.
▪Elaborar estudios y programas que son necesarios para determinar hábitos de consumo.
▪Hacerle llegar promociones, avisos y otra información de carácter comercial, publicidad o prospección comercial y de mercadotecnia.

5.2.1 ¿Desea limitar el uso de sus datos para finalidades secundarias?

Usted tiene el derecho de manifestar su negativa al tratamiento de sus datos personales para aquellas finalidades secundarias que no son necesarias para el cumplimiento de la relación jurídica que mantiene con TOKA.

Para ejercer esta limitación, puede enviar en cualquier momento una solicitud expresa al Departamento de Datos Personales mediante el correo electrónico:

▪Correo electrónico: pdp@toka.mx y el Teléfono: (33) 3208 0390 ext. 7441

En su mensaje deberá indicar:
▪Su nombre completo;
▪El tipo de relación que mantiene con TOKA (cliente, usuario o afiliado);
▪Las finalidades secundarias a las que desea oponerse.

TOKA registrará su decisión en un listado de exclusión interno con la finalidad de asegurar que no reciba información promocional o comunicaciones no deseadas, sin afectar el cumplimiento de los servicios contratados o los derechos derivados de la relación jurídica.

Le recordamos que el ejercicio de esta negativa no afectará en modo alguno los productos o servicios que usted mantenga con nosotros, ni se considerará causa para suspender o dar por terminada la relación.

6. ¿CON QUIÉN COMPARTIMOS SU INFORMACIÓN?

TOKA informa que los Datos Personales proporcionados por usted pueden ser transferidos y/o tratados por terceros para cumplir con las finalidades señaladas, por lo que es necesario compartir sus Datos Personales dentro del país.

a) Transferencias sin requerir su consentimiento

Con fundamento en el artículo 36 de la LFPDPPP, TOKA podrá transferir sus datos personales sin requerir su consentimiento en los siguientes casos:

▪A autoridades competentes que lo soliciten mediante requerimiento escrito, debidamente fundado y motivado;
▪A entidades públicas o privadas relacionadas con la operación de los servicios contratados, cuando dicha transferencia sea necesaria para cumplir con obligaciones contractuales entre usted y TOKA;
▪A sociedades controladoras, subsidiarias o afiliadas bajo control común de TOKA, o a la sociedad matriz, que operen bajo los mismos procesos y políticas internas.

En todos estos casos, se garantiza que los terceros receptores asumirán las mismas obligaciones de confidencialidad y protección que TOKA ha implementado.

b) Remisiones a encargados para cumplimiento operativo

TOKA remite sus datos personales a proveedores de servicios que actúan en su nombre, como encargados, para cumplir con finalidades operativas estrictamente necesarias, tales como la fabricación de tarjetas, transaccionalidad asociada o servicios tecnológicos:

▪Promoción y Operación, S.A. de C.V. (PROSA)
▪Giesecke & Devrient de México, S.A. de C.V. (G+D)
▪TGS Card Solutions, S.A. de C.V. (TGS)
▪CTI CALL, S.A. de C.V. (Tokamóvil)

Asimismo, si usted contrata el servicio de geolocalización (GPS) proporcionado por un tercero, TOKA remitirá exclusivamente los datos indispensables (como marca, modelo y matrícula del vehículo) para fines administrativos (facturación y gestión del servicio) a:

▪CTI CALL, S.A. de C.V. (Tokamóvil)

c) Transferencias que requieren su consentimiento expreso

TOKA no realizará transferencias distintas a las aquí descritas sin contar con su consentimiento expreso. En caso de requerirlo para finalidades adicionales o no esenciales, se lo solicitaremos por medios claros y verificables.

Por el momento, usted no otorga su consentimiento para transferencias distintas a las aquí señaladas, salvo que manifieste expresamente lo contrario.

6.1 CLÁUSULA DE ACEPTACIÓN

Usted tiene derecho a decidir si consiente o no que sus datos personales sean transferidos a terceros distintos al Responsable o Encargado, cuando dichas transferencias no se encuentren dentro de los supuestos permitidos por el artículo 36 de la LEY.

Para ello, le solicitamos indicar su decisión marcando la opción que corresponda:

☐ Sí, consiento que mis datos personales sean transferidos conforme a las finalidades y condiciones establecidas en el presente Aviso de Privacidad.
☐ No consiento que mis datos personales sean transferidos a terceros distintos del Responsable, salvo en los casos legalmente permitidos.

Importante: En caso de que usted no manifieste su decisión de forma expresa, TOKA podrá
interpretar que existe consentimiento tácito únicamente si se acredita que tuvo acceso al presente
Aviso de Privacidad y que se le informó adecuadamente de sus derechos, conforme al artículo 7
tercer párrafo, de la LEY.

No será necesario su consentimiento para las transferencias previstas en los artículos 9 y 36 de la
Ley, como aquellas que se efectúen para el cumplimiento de obligaciones contractuales, o cuando
sean requeridas por autoridad competente, conforme a derecho.

7. ¿QUÉ TECNOLOGÍAS DE RASTREO UTILIZAMOS?

TOKA informa que, en sus medios digitales, incluyendo su sitio web, aplicaciones móviles,
plataformas electrónicas y demás herramientas tecnológicas, podrán utilizarse tecnologías de
rastreo como cookies, píxeles, web beacons y otros mecanismos similares, con el fin de ofrecerle
una experiencia de navegación más eficiente, personalizada y segura.

Estas tecnologías permiten recolectar de forma automática y pasiva ciertos datos técnicos y de
comportamiento, tales como:

• Tipo de navegador y sistema operativo utilizado
• Dirección IP
• Localización geográfica aproximada
• Fecha, hora y duración de la visita
• Secciones o funcionalidades utilizadas
• Actividad durante la sesión
• Identificadores únicos del dispositivo, cuando aplique

La información obtenida se utiliza para las siguientes finalidades:

• Facilitar y optimizar la navegación en nuestros entornos digitales
• Personalizar los contenidos y funciones con base en sus intereses
• Realizar análisis estadísticos sobre el uso y desempeño de nuestras plataformas
• Identificar patrones de uso y preferencias de navegación
• Medir la efectividad de nuestras comunicaciones electrónicas

Dichos datos no permiten la identificación directa del titular, salvo que usted proporcione
expresamente información personal o que exista una obligación legal que lo justifique.

Usted puede administrar, limitar o desactivar el uso de estas tecnologías desde la configuración de
su navegador o dispositivo. No obstante, tenga en cuenta que algunas funcionalidades del sitio o la
plataforma pueden verse limitadas como resultado.

Para mayor información sobre cómo gestionar estas tecnologías, puede consultar los siguientes
recursos:

▪ Chrome
▪ Internet Explorer
▪ Firefox
▪ Safari

8. ¿CUÁLES SON SUS DERECHOS SOBRE SUS DATOS?

8.1 ¿CUÁLES SON LOS DERECHOS ARCO?

TOKA le informa que usted tiene derecho a ejercer en todo momento los siguientes derechos:

▪ Derecho de Acceso: Conocer qué Datos Personales posee, para qué se utilizan y las condiciones
de su uso, así como conocer el Aviso de Privacidad que regula el tratamiento de sus Datos
Personales.

▪ Derecho de Rectificación: Usted tiene derecho a solicitar la corrección de su información
personal si está desactualizada, es inexacta o incompleta.

▪ Derecho de Cancelación: También tiene derecho a cancelar (eliminar) sus Datos Personales. Sus
datos serán eliminados de nuestros archivos, registros, expedientes, sistemas o bases de datos
cuando considere que no se están utilizando adecuadamente o ya no desea que sean tratados.

Asimismo, usted podrá solicitar:

▪ Revocar su consentimiento para el tratamiento de sus datos personales, salvo en los casos en
que dicho tratamiento sea necesario para cumplir con obligaciones legales;

▪ Limitar el uso o divulgación de su información personal, especialmente para finalidades
secundarias o de mercadotecnia.

Estos derechos se reconocen en la LEY como Derechos ARCO, los cuales están diseñados para que
los Titulares puedan proteger y decidir sobre sus datos personales. El ejercicio de cualquiera de
estos derechos es independiente uno del otro y no resulta ser un requisito previo ni se condiciona
de ninguna manera.

8.2 ¿CÓMO PUEDE EJERCERLOS?

¿Qué debe contener su solicitud?

Usted podrá ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación u Oposición), así como
revocar su consentimiento, mediante:

▪ Un escrito libre, o
▪ A través de “Solicitud para ejercer los derechos ARCO”, disponible en nuestro portal web
www.toka.com.mx.
La solicitud deberá incluir los siguientes elementos:
▪ Nombre completo del titular, o bien del tutor, representante legal o apoderado, anexando
documento oficial que acredite su personalidad.
▪ Domicilio o medio electrónico donde desea recibir la respuesta.
▪ Derecho ARCO que desea ejercer (Acceso, Rectificación, Cancelación u Oposición).
▪ Descripción clara y precisa de los datos personales sobre los que solicita ejercer el derecho.
▪ En caso de solicitar la rectificación, deberá indicar qué datos son incorrectos, las
modificaciones solicitadas y anexar la documentación que sustente su petición.
▪ Para solicitudes de cancelación u oposición, indicar los datos correspondientes y los motivos
por los cuales considera que deben proceder.
▪ Cualquier otro elemento o documento que facilite la localización de los datos.
▪ El medio en el que desea recibir la información: copia simple, documento electrónico u otro
formato.

¿Dónde debe enviar su solicitud?

Usted podrá remitir su solicitud de ejercicio de derechos ARCO o de revocación de consentimiento
al siguiente correo electrónico habilitado por TOKA:

pdp@toka.mx

Este canal electrónico ha sido habilitado para garantizar un medio accesible, eficaz y seguro para
la atención de solicitudes relacionadas con el tratamiento de sus datos personales. Una vez recibida
su solicitud, TOKA dará respuesta conforme a los plazos y condiciones establecidos en el
procedimiento correspondiente.

Acreditación de identidad

De conformidad con el artículo 28 de la LFPDPPP, al tratarse de un derecho personalísimo, deberá
acreditar su identidad mediante cualquiera de los siguientes documentos oficiales vigentes:

▪ Credencial para votar (INE)
▪ Pasaporte
▪ Cédula profesional
▪ Cartilla del Servicio Militar Nacional

Plazos de respuesta y ejecución

1. TOKA le comunicará de acusada su solicitud en un plazo de 1 día hábil (dentro de las 24 horas
   siguientes a la recepción de la Solicitud).
2. En un plazo máximo de 20 días hábiles contados desde la fecha en que se reciba su solicitud,
   TOKA le comunicará la resolución procedente o negativa.
3. De igual forma, Usted y con forme a lo establecido en el primer párrafo del artículo 40 de
   LFPDPPP, podrá presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno o
   Transparencia para el Pueblo en caso de que considere insatisfactoria la respuesta recibida
   respecto al ejercicio de sus derechos ARCO o situación distinta relacionada con su solicitud.
   Para ello, contará con un plazo de 15 (quince) días hábiles contados a partir de la fecha en
   TOKA le comunique dicha respuesta.
4. Si TOKA resuelve que su solicitud es procedente, se hará efectiva dentro de los 15 días siguientes
   a la fecha en que se le comunicó la resolución.

Tratándose de solicitudes de acceso a sus Datos Personales, TOKA procederá a su entrega,
previa acreditación de su identidad o la de su representante legal; procediendo a la expedición
de copias simples o documentos electrónicos. Usted deberá cubrir únicamente los gastos
justificados de envío y el costo de reproducción en copias y otros formatos.

Los periodos de comunicación de la resolución y en el que se haga efectiva su solicitud podrán
ampliarse una sola vez por un periodo igual, siempre y cuando así lo justifiquen las
circunstancias.

5. Cuando TOKA resuelva negar a Usted el acceso a sus Datos Personales o el ejercicio de los
   demás Derechos ARCO, deberá informarle el motivo de la negativa dentro en un plazo máximo
   de 20 días hábiles contados desde la fecha en que recibió su solicitud, acompañando las
   pruebas que crea pertinentes.
6. Los plazos señalados en los numerales inmediatos anteriores 3 y 4 podrán ampliarse una sola
   vez por un periodo igual, siempre que los justifiquen las circunstancias del caso.

Entrega de información

En caso de solicitudes de acceso, TOKA entregará los datos previa acreditación de su identidad,
mediante copias simples, archivos electrónicos u otro medio señalado en su solicitud. Usted
únicamente cubrirá los gastos de envío y, en su caso, los costos de reproducción.

Negativa y causas justificadas

Si su solicitud resulta improcedente o negada, TOKA le informará el motivo de la negativa dentro del
mismo plazo de 20 días hábiles, anexando las pruebas que sustenten la decisión, conforme al
artículo 33 de la LEY.

Costos

El trámite para ejercer sus derechos ARCO es gratuito. No obstante, si su solicitud implica la
reproducción de documentos físicos o el envío de información, usted deberá cubrir únicamente los
gastos justificados de reproducción y mensajería.

8.3 ¿CÓMO PUEDE CONTACTAR AL DEPARTAMENTO DE PROTECCIÓN DE DATOS PERSONALES?

Para todo lo relacionado con la protección de sus datos personales, usted puede contactar al
Departamento de Datos Personales de TOKA, adscrito a la Dirección de Normatividad, a través de
los siguientes medios:

▪ Correo electrónico: pdp@toka.mx
▪ Teléfono: (33) 3208 0390 ext. 7441
▪ Formato Oficial de TOKA disponible: Puede utilizar el formulario “Solicitud para ejercer los
derechos ARCO”, disponible en nuestro portal web www.toka.com.mx

8.4 INDEPENDENCIA Y EJERCICIO AUTÓNOMO

Cada uno de estos derechos puede ejercerse de forma independiente. No es obligatorio ejercer uno
para acceder al otro, ni están condicionados entre sí.

8.5 PERIODO DE BLOQUEO

Si solicita la cancelación de sus datos, es importante señalar que permanecerán en nuestros
sistemas hasta que se extingan las acciones derivadas de nuestra relación jurídica, conocido como
“periodo de bloqueo”. Durante este periodo, los datos se conservarán exclusivamente para efectos
de responsabilidades nacidas de su tratamiento. Una vez eliminados de nuestros sistemas, se le
notificará oportunamente.

8.6 CAUSAS DE IMPROCEDENCIA

TOKA le informa que, conforme al artículo 33 de la LEY, el ejercicio de los Derechos ARCO puede
restringirse por razones de seguridad nacional, disposiciones de orden público, seguridad y salud
públicas, o para proteger los derechos de terceros.

TOKA informa que el ejercicio de sus derechos ARCO puede ser considerado improcedente y, por lo
tanto, negado, conforme a las causas señaladas en el artículo 33 de la ley. Estas causas incluyen:

I. Cuando la persona titular o el representante legal no estén debidamente acreditados para ello;
II. Cuando los Datos Personales no se encuentren en posesión del responsable;
III. Cuando se lesionen derechos de un tercero;
IV. Cuando exista un impedimento legal o resolución de autoridad competente, que restrinja el
acceso a los Datos Personales, o no permita la Rectificación, Cancelación u Oposición de los
mismos y;
V. Cuando la Rectificación, cancelación u oposición haya sido previamente realizada.

8.7 ¿CÓMO PUEDE REVOCAR SU CONSENTIMIENTO?

Usted podrá revocar, en cualquier momento, el consentimiento que haya otorgado previamente a
TOKA para el tratamiento de sus datos personales, siempre que no exista una disposición legal o
contractual que lo impida.

Para ello, deberá seguir el procedimiento descrito en la sección “¿Cómo puede ejercer sus
derechos ARCO?”, enviando su solicitud al Departamento de Datos Personales al correo electrónico:
pdp@toka.mx

Al recibir su solicitud, TOKA evaluará si es procedente, y de ser así, adoptará las medidas necesarias
para cesar el tratamiento de sus datos, sin afectar el cumplimiento de obligaciones legales o
contractuales previamente adquiridas.

Nota: Revocar el consentimiento puede tener como consecuencia la imposibilidad de seguir
prestando ciertos servicios, lo cual se le informará oportunamente.

9. ¿PUEDE OPONERSE A TRATAMIENTOS DE DATOS AUTOMATIZADOS?

Usted también tiene derecho a oponerse al tratamiento automatizado de sus datos que afecte
significativamente sus derechos o intereses, conforme a la legislación aplicable.

10. ¿DÓNDE PUEDE PRESENTAR UNA QUEJA?

Si usted considera que sus derechos han sido vulnerados por alguna conducta de TOKA o presume
una violación a las disposiciones legales en materia de protección de datos personales, podrá
presentar una queja o reclamación directamente ante nuestro Departamento de Datos Personales,
a través de:

▪ Correo electrónico: pdp@toka.mx
▪ Teléfono: (33) 3208 0390 ext. 7441

De igual forma, Usted y con forme a lo establecido en el primer párrafo del artículo 40 de LFPDPPP,
podrá presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno o Transparencia para
el Pueblo en caso de que considere insatisfactoria la respuesta recibida respecto al ejercicio de sus
derechos ARCO, vulneración de sus datos o situación distinta relacionada en materia de Protección
de datos Personales.

11. ¿CÓMO PROTEGEMOS SU INFORMACIÓN PERSONAL?

Medidas de seguridad administrativas, técnicas y físicas

TOKA le informa que ha implementado medidas de seguridad administrativas, técnicas y físicas
adecuadas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso,
acceso y tratamiento no autorizados.

Estas medidas están diseñadas conforme a los principios establecidos por la LEY y su Reglamento,
y en ningún caso son inferiores a las que TOKA utiliza para proteger su propia información.

Notificación de vulneraciones de seguridad

En caso de presentarse una vulneración que ponga en riesgo la seguridad de sus datos personales
que pueda afectar de manera significativa sus derechos patrimoniales o morales, TOKA le notificará
de manera inmediata a través de medios físicos, electrónicos, sonoros o verbales, a fin de que usted
pueda ejercer sus derechos ARCO y adoptar las medidas necesarias para proteger sus datos y su
integridad.

11.1 ¿CÓMO PUEDE LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS?

Además del ejercicio de sus derechos ARCO, usted puede registrar sus datos en los siguientes
padrones públicos, diseñados para limitar el uso y divulgación de su información con fines
publicitarios o mercadotécnicos:

▪ Registro Público para Evitar Publicidad (REPEP) de la PROFECO: https://repep.profeco.gob.mx

12. ¿CUÁNTO TIEMPO CONSERVAMOS SU INFORMACIÓN?

TOKA le informa que, en cumplimiento de lo dispuesto por los artículos 25, fracción II, y 26 de la Ley,
así como en observancia de la Ley Federal para la Prevención e Identificación de Operaciones con
Recursos de Procedencia Ilícita (Ley PIORPI o Ley Antilavado), su información deberá conservarse
por un periodo mínimo de diez (10) años contados a partir de la conclusión de la relación jurídica
que dio origen al tratamiento.

Este plazo podrá ampliarse en caso de que así lo exija la normativa vigente o cuando exista una
solicitud válida de supresión conforme a derecho. No obstante, si la información se encuentra
vinculada a un procedimiento judicial, administrativo o de cualquier otra índole, el periodo de
conservación se suspenderá hasta la resolución definitiva del mismo.

Durante este período, TOKA aplicará estrictas medidas de seguridad técnicas, administrativas y
físicas que garanticen la confidencialidad, integridad y disponibilidad de su información, en apego
a nuestras políticas internas de conservación, reserva y confidencialidad.

Asimismo, como parte del proceso de alta, mantenimiento o conclusión de la relación jurídica, TOKA
podrá solicitarle y conservar copias de documentación que contenga o esté relacionada con sus
datos personales. Dicha documentación será resguardada bajo los mismos estándares de
seguridad antes mencionados.

13. ¿ESTE AVISO PUEDE CAMBIAR?

TOKA se reserva el derecho de modificar, actualizar o complementar en cualquier momento el
presente Aviso de Privacidad, ya sea como resultado de:

▪ Cambios legislativos o regulatorios;
▪ Nuevas disposiciones emitidas por autoridades competentes;
▪ Modificaciones internas en políticas, procesos o estructura organizacional;
▪ Cambios en las finalidades del tratamiento o en el tipo de datos personales recabados.

13.1 ¿CÓMO SE LE INFORMARÁN LOS CAMBIOS?

En caso de que se realicen modificaciones sustanciales, se le informará mediante cualquiera de los
siguientes medios:

▪ A través del sitio web oficial de TOKA: https://www.toka.com.mx/documentos-legales/aviso–
de-privacidad
▪ Vía correo electrónico, telefónica, medios escritos o electrónicos;
▪ Medios impresos u ópticos que la tecnología permita, ahora o en el futuro.
TOKA no será responsable si usted no recibe la notificación correspondiente por fallas en su cuenta
de correo, en su proveedor de servicios de internet, o por cualquier otra causa no imputable a
nuestra organización.

Por ello, le sugerimos revisar periódicamente el contenido de este Aviso o escribirnos a:
pdp@toka.mx

13.2 ¿DÓNDE PUEDE PRESENTAR UNA INCONFORMIDAD?

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, podrá
presentar su queja ante la Secretaría Anticorrupción y Buen Gobierno o Transparencia para el Pue,
TOKA le sugiere visitar los sitios oficiales:
Más información en:
https://transparencia.gob.mx
https://www.gob.mx/buengobierno

13.3 AVISO SIMPLIFICADO

En cumplimiento con lo dispuesto por la LFPDPPP, TOKA podrá poner a disposición de los titulares un
Aviso de Privacidad Simplificado.

En dado caso, este Aviso tendrá como finalidad brindar, de manera breve, concisa y accesible, la
información esencial sobre el tratamiento de los datos personales, especialmente en aquellos
puntos de recolección directa como formularios, plataformas digitales o cualquier otro medio
electrónico o físico en los que se recaben datos personales por primera vez.

El Aviso Simplificado, en dado caso, deberá de incluir, entre otros elementos, la identidad del
Responsable, las finalidades principales del tratamiento, así como los mecanismos para acceder al
Aviso de Privacidad Integral (ubicación y/o mayor referencia que garanticen su acceso y
disponibilidad), en el cual se detalla el tratamiento completo y los derechos del titular.

Este Aviso podrá ponerse a disposición de los titulares a través de medios electrónicos (como
enlaces directos en sitios web, plataformas móviles o correos electrónicos), impresos (en puntos de
atención al cliente) o cualquier otro mecanismo idóneo conforme a la naturaleza del servicio,
garantizando con ello la transparencia y el cumplimiento normativo aplicable.