Aviso de Privacidad

Bombo Servicios de México, S.A.P.I. de C.V., con domicilio en Avenida Américas No. 1257, Piso 10-A, Oficina 1, Colonia Country Club, Guadalajara Jalisco, Estados Unidos Mexicanos (en adelante, “Bombo”), reconoce la importancia de proteger la privacidad y los Datos Personales de sus Usuarios y demás personas con las que mantiene una relación. En consecuencia, Bombo adopta las medidas necesarias para cumplir con las obligaciones que le resulten aplicables en materia de protección de Datos Personales.

El presente Aviso de Privacidad (el “Aviso”) tiene por objeto informarte sobre los Datos Personales que Bombo puede recabar, las finalidades para las cuales serán utilizados, las circunstancias en las que podrán ser compartidos, las medidas que implementamos para protegerlos y los derechos que puedes ejercer como titular de dichos Datos Personales.

Este Aviso será aplicable a las personas que participan en la plataforma de Bombo, a quienes solicitan u obtienen financiamiento de Bombo y, en general, a los Usuarios de los productos y servicios ofrecidos por Bombo y deberá interpretarse conjuntamente con los Términos y Condiciones, contratos, reglas, políticas y demás documentos que resulten aplicables a la relación que mantengas con Bombo.

Asimismo, Bombo podrá emitir avisos de privacidad específicos para determinados productos, servicios, promociones, campañas, programas o relaciones particulares, los cuales, en su caso, complementarán o sustituirán las disposiciones del presente Aviso respecto del tratamiento específico de los Datos Personales correspondientes.

Cuando los Datos Personales se recaben a través de la aplicación, el sitio web o cualquier otra interfaz digital de Bombo, se pondrá a tu disposición un aviso de privacidad simplificado en la propia interfaz, que incluirá un mecanismo para consultar el presente Aviso en su integridad con anterioridad a que proporciones tus Datos Personales.

Cuando visites o utilices el sitio web de Bombo sin ser Usuario de sus servicios, el presente Aviso también será aplicable al tratamiento de los Datos Personales que, en su caso, sean recabados a través de dicho sitio. Este Aviso deberá leerse conjuntamente con la Política de Cookies de Bombo.

Si no estás de acuerdo con el presente Aviso o con la Política de Cookies aplicable, te solicitamos abstenerte de utilizar el sitio web o proporcionar tus Datos Personales a Bombo.

1. Definiciones

Para efectos del presente Aviso, los términos que se indican a continuación tendrán el significado que se les atribuye:

“Datos Personales” significa cualquier información concerniente a una persona física identificada o identificable.

“Titular” significa la persona física a quien corresponden los Datos Personales objeto del tratamiento.

“Tratamiento” significa cualquier operación o conjunto de operaciones efectuadas sobre Datos Personales, ya sea mediante procedimientos automatizados o no, incluyendo su obtención, uso, registro, organización, conservación, modificación, consulta, comunicación, transferencia, difusión, almacenamiento, eliminación o cualquier otra operación permitida por la legislación aplicable.

“Participante” significa la persona que accede a la plataforma de Bombo y participa en las dinámicas de premios asociadas a ésta.

“Solicitante” significa la persona que solicita financiamiento a Bombo, y “Acreditado” aquella a la que Bombo ha otorgado un crédito.

“Usuario” comprende indistintamente a Participantes, Solicitantes y Acreditados.

“LFPDPPP” significa la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

“LFPIORPI” significa la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita.

“LRSIC” significa la Ley para Regular las Sociedades de Información Crediticia.

La información que haya sido disociada, anonimizada o que no permita identificar directa o indirectamente a una persona física no será considerada como Dato Personal mientras conserve dichas características.

2. Contenido del Aviso

• Cómo obtenemos tus Datos Personales
• Datos Personales que podemos recabar
• Finalidades del Tratamiento
• Uso de tecnologías de seguimiento y cookies
• Remisión y transferencia de Datos Personales
• Tratamiento mediante herramientas o procesos automatizados
• Conservación de los Datos Personales
• Medidas de seguridad
• Derechos del Titular
• Cambios al Aviso de Privacidad
• Vulneraciones de seguridad
• Contacto

3. Cómo obtenemos tus Datos Personales

Bombo podrá obtener Datos Personales por distintos medios, incluyendo cuando:

• te registras, solicitas o contratas alguno de nuestros productos o servicios;
• creas o utilizas una cuenta o perfil en nuestras plataformas;
• utilizas nuestro sitio web, aplicaciones, plataformas o cualquier otro canal digital;
• nos proporcionas información directamente, ya sea de manera presencial, telefónica, electrónica o mediante cualquier otro medio de comunicación;
• te comunicas con nosotros para solicitar información, soporte o atención;
• participas en promociones, dinámicas, concursos, campañas, programas de beneficios u otras actividades organizadas o patrocinadas por Bombo;
• celebras un contrato o cualquier otro acuerdo con Bombo;
• interactúas con nuestros representantes, proveedores o socios comerciales en relación con nuestros productos o servicios;
• proporcionas información con motivo de una operación, solicitud o relación con Bombo; o
• obtenemos información de fuentes permitidas por la legislación aplicable.

Asimismo, determinados Datos Personales podrán ser obtenidos automáticamente cuando visites o utilices nuestro sitio web, aplicaciones o plataformas, incluyendo mediante el uso de cookies, píxeles, identificadores de dispositivos y tecnologías similares.

4. Datos Personales que podemos recabar

Dependiendo de la naturaleza de la relación que mantengas con Bombo, podremos recabar las siguientes categorías de Datos Personales:

Datos de identificación y contacto

• nombre completo;
• fecha de nacimiento;
• nacionalidad;
• domicilio;
• correo electrónico;
• número telefónico;
• datos de identificación oficial;
• datos de identificación fiscal
• datos de historial y comportamiento crediticio mediante las autorizaciones previas correspondientes
• fotografía;
• firma autógrafa o electrónica; y
• cualquier otro dato necesario para identificarte o establecer comunicación contigo.

Datos relacionados con la cuenta y el uso de nuestros servicios

• nombre de usuario;
• información relacionada con tu cuenta;
• identificadores de usuario;
• historial de operaciones realizadas a través de nuestros servicios;
• preferencias y configuración de la cuenta;
• información relacionada con promociones, beneficios o premios;
• información necesaria para validar operaciones o solicitudes; y
• cualquier otra información relacionada con el uso de nuestros productos o servicios.

Datos técnicos y de navegación

Cuando utilizas nuestro sitio web, aplicaciones o plataformas, podremos recabar información como:

• dirección IP;
• tipo y versión del navegador;
• sistema operativo;
• tipo de dispositivo;
• identificadores únicos del dispositivo;
• fecha y hora de acceso;
• páginas o secciones consultadas;
• información sobre la interacción con nuestros sitios o aplicaciones;
• datos relacionados con la conexión a Internet;
• información de geolocalización, cuando corresponda y de acuerdo con las autorizaciones otorgadas; y
• otra información técnica o de navegación obtenida mediante cookies y tecnologías similares.

Datos relacionados con operaciones

Cuando sea necesario para la prestación de nuestros servicios, podremos recabar información relacionada con las operaciones que realices a través de Bombo, incluyendo los datos necesarios para identificar, procesar, validar, registrar o dar seguimiento a dichas operaciones.

Datos proporcionados voluntariamente

También podremos tratar cualquier otra información que decidas proporcionarnos voluntariamente al comunicarte con nosotros, participar en actividades de Bombo, solicitar soporte, responder encuestas o interactuar con nuestros canales de comunicación.

Bombo procurará recabar únicamente los Datos Personales que sean adecuados, relevantes y necesarios para las finalidades descritas en este Aviso y para aquellas que resulten aplicables de conformidad con la legislación vigente.

5. Finalidades del Tratamiento

Los Datos Personales que recabamos podrán ser utilizados para las siguientes finalidades.

Finalidades primarias

Las finalidades primarias son aquellas necesarias para prestar los servicios solicitados, cumplir las obligaciones derivadas de nuestra relación contigo y atender las obligaciones legales correspondientes. Entre ellas se encuentran:

• crear, administrar y mantener tu cuenta o perfil;
• proporcionar los productos y servicios que solicites;
• procesar, validar y dar seguimiento a las operaciones que realices;
• verificar tu identidad y validar la información que nos proporciones;
• atender solicitudes, consultas, aclaraciones y reclamaciones;
• proporcionar servicio y soporte al Usuario;
• establecer comunicación contigo en relación con los servicios contratados o utilizados;
• cumplir las obligaciones derivadas de los contratos y demás instrumentos jurídicos celebrados contigo;
• administrar y operar nuestras plataformas, sistemas y servicios;
• detectar, prevenir y atender posibles actos fraudulentos, abusos, usos indebidos o actividades ilícitas;
• proteger la seguridad de nuestras plataformas, sistemas, usuarios y operaciones;
• realizar procesos de autenticación, validación y seguridad;
• cumplir con las obligaciones legales, regulatorias o administrativas que resulten aplicables;
• atender requerimientos de autoridades competentes;
• gestionar y administrar promociones, beneficios, premios, sorteos, concursos y demás dinámicas en las que participes;
• llevar registros y controles internos;
• generar información estadística, financiera, operativa o administrativa necesaria para la gestión del negocio; y
• ejercer o defender los derechos de Bombo ante cualquier procedimiento, reclamación o controversia.
• evaluar tu capacidad y perfil crediticio, así como originar, administrar y dar seguimiento a los créditos que en su caso te sean otorgados;
• realizar gestiones de cobranza respecto de los adeudos derivados de dichos créditos;
• cumplir las obligaciones de identificación, integración de expedientes, conservación y presentación de avisos que corresponden a Bombo conforme a la LFPIORPI; y
• verificar tu situación frente a las listas de personas restringidas y determinar el grado de riesgo aplicable conforme a las políticas internas de Bombo.

Finalidades secundarias

De manera adicional, y siempre que no manifiestes tu oposición, podremos utilizar tus Datos Personales para:

Las finalidades secundarias relativas a mercadotecnia, publicidad y comunicación comercial se ejercen únicamente respecto de los productos de crédito de Bombo y mediante comunicaciones dirigidas de forma individual al Usuario. Bombo no realiza promoción abierta, publicidad masiva ni convocatoria dirigida a persona indeterminada respecto de su plataforma de participación, cuyo acceso se obtiene exclusivamente mediante invitación individual.

• enviarte información sobre nuevos productos, servicios, promociones y beneficios de Bombo;
• realizar actividades de mercadotecnia, publicidad y comunicación comercial;
• informarte sobre promociones, campañas, concursos, sorteos y dinámicas;
• enviarte comunicaciones informativas o comerciales;
• conocer tus preferencias y mejorar nuestras comunicaciones;
• realizar encuestas de satisfacción o estudios de mercado;
• desarrollar y evaluar nuevos productos y servicios;
• elaborar estadísticas y análisis comerciales;
• personalizar determinados contenidos, comunicaciones u ofertas; y
• invitarte a participar en actividades, eventos o programas promovidos por Bombo o sus socios comerciales.

Si no deseas que tus Datos Personales sean utilizados para alguna o todas las finalidades secundarias, podrás manifestar tu negativa mediante los mecanismos descritos en la sección de Contacto de este Aviso o mediante cualquier mecanismo de exclusión que Bombo ponga a tu disposición.

Tu negativa respecto de las finalidades secundarias no deberá afectar la prestación de los servicios o productos que hayas contratado con Bombo, salvo que exista una relación necesaria entre dicha finalidad y el servicio solicitado.

6. Cookies y tecnologías similares

Nuestro sitio web y, en su caso, nuestras aplicaciones y plataformas pueden utilizar cookies, píxeles, identificadores, archivos de registro y otras tecnologías similares para facilitar su funcionamiento, mejorar la experiencia del usuario, obtener información estadística, analizar el uso de nuestros servicios y, cuando corresponda, personalizar contenidos o comunicaciones.

El uso específico de estas tecnologías se describe en nuestra Política de Cookies, la cual deberá consultarse conjuntamente con este Aviso.

Dependiendo del tipo de tecnología utilizada, podrás configurar o modificar determinadas preferencias relacionadas con su utilización mediante las herramientas disponibles en nuestro sitio web o desde la configuración de tu navegador o dispositivo.

7. Remisión y transferencia de Datos Personales

Bombo podrá compartir o transferir Datos Personales cuando ello sea necesario para cumplir con las finalidades descritas en este Aviso, para prestar los servicios contratados, para cumplir obligaciones legales o cuando exista una base jurídica que lo permita.

Para efectos de este Aviso se distingue entre: (i) la remisión de Datos Personales a los proveedores que los tratan por cuenta y bajo instrucciones de Bombo, en su carácter de encargados, la cual no requiere tu consentimiento; y (ii) la transferencia de Datos Personales a terceros que los tratan para fines propios o en ejercicio de una atribución legal.

Tratan Datos Personales como encargados de Bombo, entre otros, el proveedor de servicios de verificación de identidad, el prestador de infraestructura tecnológica mediante el cual se opera el producto, los proveedores de almacenamiento y servicios en la nube y los proveedores de atención al Usuario. Bombo mantiene con dichos proveedores instrumentos contractuales que les obligan a tratar los Datos Personales únicamente conforme a sus instrucciones, a implementar medidas de seguridad y a conservar la confidencialidad de la información aun después de concluida la relación contractual.

Entre los terceros a quienes podremos remitir o transferir Datos Personales se encuentran, dependiendo de las circunstancias:

• proveedores de servicios tecnológicos;
• proveedores de infraestructura y almacenamiento;
• proveedores de servicios de identificación, autenticación y prevención de fraude;
• proveedores de servicios de atención al cliente;
• asesores profesionales, incluyendo abogados, contadores, auditores y consultores;
• proveedores de servicios administrativos y operativos;
• socios comerciales;
• proveedores y participantes necesarios para la operación de promociones, sorteos, concursos o programas de beneficios;
• entidades financieras o procesadores de pagos, cuando resulte necesario para la prestación de los servicios;
• empresas que formen parte del mismo grupo corporativo de Bombo, cuando corresponda;
• autoridades competentes sobre registros públicos;
• autoridades competentes y entidades gubernamentales; y
• cualquier otra persona o entidad cuando exista una obligación legal o contractual que así lo requiera;
• sociedades de información crediticia, en los términos de la LRSIC;
• el Servicio de Administración Tributaria y la Unidad de Inteligencia Financiera de la Secretaría de Hacienda y Crédito Público, respecto de los avisos e información que Bombo deba presentar conforme a la LFPIORPI; y
• la Secretaría de Gobernación, respecto de los sorteos que en su caso se celebren al amparo del permiso correspondiente.

Los terceros que reciban Datos Personales estarán sujetos, según corresponda, a obligaciones de confidencialidad y deberán tratar la información de conformidad con las instrucciones aplicables y con las medidas de protección previstas por la legislación correspondiente.

Asimismo, Bombo podrá comunicar Datos Personales como consecuencia de una operación corporativa, incluyendo una fusión, escisión, adquisición, reorganización, reestructura, venta o transmisión de activos o de una parte o la totalidad del negocio, siempre observando las obligaciones aplicables en materia de protección de Datos Personales.

Transferencias nacionales e internacionales

Algunos de nuestros proveedores, prestadores de servicios o socios comerciales podrán encontrarse dentro o fuera de México. En consecuencia, tus Datos Personales podrán ser tratados o almacenados en otras jurisdicciones cuando ello resulte necesario para la prestación de nuestros servicios o para alguna de las finalidades previstas en este Aviso.

En dichos casos, Bombo adoptará las medidas contractuales, técnicas, administrativas y de seguridad que resulten necesarias y exigibles para proteger los Datos Personales y cumplir con la legislación aplicable.

Sociedades de información crediticia

Tratándose de Solicitantes y Acreditados, Bombo consultará tu historial crediticio ante sociedades de información crediticia. Dicha consulta requiere tu autorización expresa en términos del artículo 28 de la LRSIC, la cual se recaba de manera separada del presente Aviso, surte efectos por el plazo que la propia ley establece y puede ser revocada en los términos legalmente previstos.

Asimismo, Bombo podrá reportar periódicamente a dichas sociedades la información relativa a los créditos otorgados y a tu comportamiento de pago, incluyendo los incumplimientos en que llegues a incurrir. La información que Bombo obtenga de las sociedades de información crediticia se rige por la LRSIC, se trata exclusivamente para las finalidades autorizadas y no se comparte con terceros distintos de los legalmente facultados.

8. Tratamiento mediante herramientas o procesos automatizados

Bombo podrá utilizar herramientas tecnológicas, algoritmos o procesos automatizados para determinadas actividades relacionadas con la operación de sus servicios, incluyendo mecanismos de seguridad, prevención de fraude, autenticación, análisis de información, personalización de servicios y detección de operaciones inusuales.

Cuando la utilización de dichos mecanismos implique una decisión que produzca efectos jurídicos o afecte significativamente tus intereses y la legislación aplicable reconozca derechos específicos respecto de dicha decisión, Bombo adoptará las medidas necesarias para garantizar los derechos que correspondan al Titular. En particular, tratándose de resoluciones sobre la admisión a la plataforma o sobre el otorgamiento de un crédito, Bombo conservará constancia de la resolución adoptada y de la persona responsable de adoptarla, y podrás solicitar su revisión a través de los medios señalados en la sección de Contacto de este Aviso.

9. Conservación de los Datos Personales

Bombo conservará los Datos Personales únicamente durante el periodo que resulte necesario para cumplir con las finalidades para las cuales fueron recabados, así como durante los plazos que sean necesarios para cumplir obligaciones legales, contractuales, regulatorias, fiscales, contables o administrativas.

Una vez que los Datos Personales dejen de ser necesarios para dichas finalidades, Bombo procederá a su eliminación, bloqueo, anonimización o disociación, según corresponda y de conformidad con las obligaciones legales aplicables.

El periodo específico de conservación varía dependiendo de la naturaleza de los Datos Personales, el tipo de relación existente con el Titular, las características del servicio utilizado y las obligaciones legales que resulten aplicables. Como regla general, Bombo conserva los Datos Personales y la documentación que integran el expediente de identificación del Usuario por un plazo de diez años contado a partir de la conclusión de la relación, conforme a las obligaciones de conservación que le resultan aplicables en materia de prevención de operaciones con recursos de procedencia ilícita. Los Datos Personales tratados exclusivamente para finalidades secundarias se conservan hasta que manifiestes tu oposición o revoques tu consentimiento.

Cuando sea necesario conservar información durante un periodo adicional para atender una obligación legal, resolver una controversia, ejercer o defender derechos o atender requerimientos de una autoridad, dicha información podrá conservarse durante el periodo necesario para tales efectos.

10. Medidas de seguridad

Bombo implementará las medidas de seguridad administrativas, técnicas y físicas que resulten razonables y apropiadas para proteger los Datos Personales contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado.

El acceso a los Datos Personales estará limitado a aquellas personas que necesiten conocerlos para desempeñar sus funciones o prestar los servicios correspondientes.

Asimismo, Bombo podrá establecer controles de acceso, mecanismos de autenticación, medidas de cifrado, procedimientos de monitoreo y otras medidas destinadas a prevenir accesos o usos no autorizados.

No obstante, ningún sistema de almacenamiento, transmisión o procesamiento de información puede garantizarse como completamente seguro. En consecuencia, Bombo mantendrá procedimientos para identificar, evaluar y atender incidentes de seguridad que pudieran comprometer los Datos Personales bajo su responsabilidad.

11. Derechos del Titular

De conformidad con la LFPDPPP, tienes derecho a ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (“Derechos ARCO”) respecto de tus Datos Personales.

a. Acceso

Puedes solicitar que Bombo te informe qué Datos Personales tiene sobre ti, así como las condiciones y generalidades de su tratamiento.

b. Rectificación

Puedes solicitar la corrección o actualización de aquellos Datos Personales que sean inexactos, incompletos o se encuentren desactualizados.

c. Cancelación

Puedes solicitar la eliminación de tus Datos Personales cuando consideres que no están siendo tratados conforme a la legislación aplicable o cuando se actualicen los supuestos previstos legalmente para su cancelación.

La cancelación podrá estar sujeta a las excepciones establecidas por la legislación aplicable. En particular, Bombo podrá conservar determinados Datos Personales cuando exista una obligación legal, contractual o regulatoria que así lo requiera, cuando sean necesarios para ejercer o defender derechos, o cuando su conservación sea necesaria para cumplir alguna obligación aplicable.

d. Oposición

Puedes oponerte al tratamiento de tus Datos Personales respecto de determinadas finalidades cuando exista causa legítima para ello, de conformidad con la legislación aplicable.

Asimismo, podrás manifestar en cualquier momento tu negativa a recibir comunicaciones de carácter promocional o publicitario.

e. Revocación del consentimiento

Cuando el tratamiento de tus Datos Personales tenga como fundamento tu consentimiento, podrás revocarlo en cualquier momento.

La revocación del consentimiento no tendrá efectos retroactivos y podrá estar sujeta a las excepciones previstas por la legislación aplicable. Asimismo, cuando el tratamiento de determinados Datos Personales sea necesario para la prestación de un servicio o para el cumplimiento de una obligación legal o contractual, la revocación podría tener como consecuencia la imposibilidad de continuar prestando determinados servicios.

f. Limitación del uso o divulgación

Podrás solicitar la limitación del uso o divulgación de tus Datos Personales, particularmente respecto de aquellos tratamientos destinados a actividades de mercadotecnia y publicidad.

Bombo podrá poner a tu disposición mecanismos específicos para solicitar la exclusión de determinadas comunicaciones comerciales.

g. Procedimiento para ejercer tus derechos

Para ejercer cualquiera de los derechos antes señalados, deberás presentar una solicitud a través de los medios de contacto indicados en este Aviso.

La solicitud deberá contener, al menos, la siguiente información:

1. nombre del Titular;
2. domicilio o medio para comunicarte la respuesta;
3. documentos que permitan acreditar tu identidad o, en su caso, la representación legal correspondiente;
4. descripción clara y precisa de los Datos Personales respecto de los cuales deseas ejercer algún derecho;
5. derecho que deseas ejercer; y
6. cualquier otro elemento que facilite la localización de los Datos Personales.

Bombo dará trámite a tu solicitud y responderá dentro de los plazos previstos por la legislación aplicable.

Cuando resulte necesario para proteger tus Datos Personales, Bombo podrá solicitar información adicional para verificar tu identidad antes de atender la solicitud.

El ejercicio de cualquiera de estos derechos es independiente y no constituye un requisito para ejercer cualquier otro derecho que te corresponda.

12. Cambios al Aviso de Privacidad

Bombo podrá modificar, actualizar o complementar este Aviso en cualquier momento para reflejar cambios en nuestros servicios, operaciones, prácticas de tratamiento de Datos Personales o en la legislación aplicable.

Las modificaciones serán comunicadas a través de los medios que Bombo considere adecuados, incluyendo la publicación de la versión actualizada en nuestro sitio web.

Te recomendamos consultar periódicamente la versión vigente de este Aviso.

Cuando la legislación aplicable requiera obtener nuevamente tu consentimiento, Bombo lo solicitará a través de los mecanismos correspondientes.

13. Vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad que afecte de manera significativa tus derechos patrimoniales o morales, Bombo actuará de conformidad con las obligaciones previstas en la legislación aplicable.

Cuando corresponda, Bombo te comunicará la naturaleza del incidente, los Datos Personales afectados, las medidas adoptadas para atenderlo y, en su caso, las recomendaciones que puedan ayudarte a proteger tus intereses.

14. Contacto

Si tienes preguntas respecto de este Aviso, deseas conocer más sobre la forma en que Bombo trata tus Datos Personales o deseas ejercer alguno de tus derechos, puedes comunicarte con nosotros a través de:

Responsable: Bombo Servicios de México, S.A.P.I. de C.V.
Domicilio: Avenida Américas No. 1257, Piso 10-A, Oficina 1, Colonia Country Club, Guadalajara Jalisco, Estados Unidos Mexicanos
Correo electrónico para asuntos de privacidad y Derechos ARCO: privacidad@bombo.cash

Teléfono: +52 312-298-4104

Bombo atenderá las solicitudes relacionadas con la protección de Datos Personales de conformidad con la legislación aplicable.

Bombo ha designado a una persona responsable de la atención de las solicitudes en materia de protección de Datos Personales, cuyos datos de contacto se señalan en esta sección. Dicha designación es independiente de la del representante encargado del cumplimiento que Bombo debe designar conforme a la LFPIORPI.