Privacy Policy
AVISO DE PRIVACIDAD
Identidad y domicilio del Responsable.
KOTI WELLNESS, S.A.P.I. de C.V. (en lo sucesivo, “Koti” o la “Sociedad”), con domicilio en [•], es responsable del uso y protección de sus datos personales y, con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, pone a su disposición el presente Aviso de Privacidad (en lo sucesivo, el “Aviso”).
Para cualquier asunto relacionado con el tratamiento de Datos Personales, Koti pone a disposición del Titular el siguiente medio de contacto: kotiwellness@gmail.com.
Definiciones.
“Base(s) de Datos” Conjunto ordenado de datos personales referentes a una persona identificada o identificable sujetos a criterios determinados, con independencia de la forma o modalidad de su creación, tipo de soporte, procesamiento, almacenamiento y organización;
“Consentimiento” Manifestación de la voluntad libre, específica e informada del titular de los datos mediante la cual se efectúa el Tratamiento de los mismos;
“Datos Personales” Cualquier información concerniente a una persona identificada o identificable. Se considera que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información;
“Datos Personales Sensibles” Aquellos datos personales que afecten a la esfera más íntima de la persona titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para este;
“Derechos ARCO” Derechos de acceso, rectificación, cancelación y oposición al Tratamiento de Datos Personales;
“Días” Días Hábiles;
“Encargado” Persona física o moral que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable;
“Ley” Ley Federal de Protección de Datos Personales en Posesión de los Particulares;
“Reglamento” Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares;
“Responsable” Personas físicas o morales de carácter privado que llevan a cabo el Tratamiento de Datos Personales;
“Tercero” Persona física o moral, nacional o extranjera, distinta de la persona titular o del Responsable de los datos;
“Titular” Persona a quien corresponden los Datos Personales;
“Tratamiento” Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los Datos Personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de Datos Personales, y
“Transferencia” Toda comunicación de Datos Personales, dentro o fuera del territorio mexicano, realizada a persona distinta del Titular, del Responsable o de la persona encargada del Tratamiento.
Datos Personales recabados por el Responsable.
Koti podrá recabar diversos Datos Personales de los Titulares, según resulte necesario para el Tratamiento y para las finalidades establecidas en el presente Aviso.
Los Datos Personales que podrán ser requeridos y que estarán sujetos a Tratamiento incluyen, de manera enunciativa más no limitativa, los siguientes:
A. Datos de identificación y contacto: nombre completo, fecha de nacimiento, correo electrónico, número telefónico y demás datos de contacto proporcionados por el Titular.
B. Información financiera y medios de pago: datos de tarjetas de crédito y/o débito, así como información relacionada con los métodos de pago utilizados para la contratación de los servicios.
C. Información fiscal: Registro Federal de Contribuyentes (RFC), domicilio fiscal y demás datos necesarios para la emisión de comprobantes fiscales.
D. Redes sociales: información pública de perfiles en redes sociales tales como Facebook, Instagram, LinkedIn, X (antes Twitter), Google u otras plataformas similares, cuando el Titular decida interactuar con Koti a través de dichos medios.
E. Antecedentes médicos: información relacionada con el estado de salud del Titular, padecimientos, condiciones físicas o psicológicas relevantes, así como historial clínico necesario para la adecuada prestación de los servicios, en términos de la sección IV del presente Aviso de Privacidad.
El Tratamiento de los Datos Personales se llevará a cabo conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad, de conformidad con la Ley y su Reglamento.
El Titular manifiesta su consentimiento para el Tratamiento de sus Datos Personales cuando éstos sean proporcionados de forma voluntaria a través de medios físicos, electrónicos o digitales habilitados por Koti, incluyendo formularios en línea, plataformas digitales, checkboxes, firma autógrafa o firma electrónica, según corresponda.
Koti ha implementado las medidas administrativas, técnicas y físicas necesarias para proteger los Datos Personales y realiza esfuerzos continuos para cumplir con los más altos estándares de seguridad, a fin de prevenir cualquier vulneración a los mismos.
Al proporcionar cualquier tipo de información, incluyendo Datos Personales, el Titular:
Acepta las condiciones establecidas en el presente Aviso.
Consiente que la información proporcionada sea tratada para las finalidades descritas en este Aviso, incluyendo aquellas de carácter comercial o promocional, salvo que manifieste su negativa conforme a los mecanismos aquí previstos.
Autoriza a Koti, en su carácter de Responsable, a obtener, compilar, almacenar, comunicar, transferir y utilizar dicha información conforme a la legislación aplicable.
Reconoce que Koti cumple con los deberes de seguridad y confidencialidad y pone a disposición los mecanismos para el ejercicio de los Derechos ARCO y la revocación del consentimiento.
Autoriza el envío de comunicaciones a través de mensajes de texto (SMS), correo electrónico, redes sociales y aplicaciones digitales, siempre que haya otorgado su consentimiento o no se haya opuesto a dichas comunicaciones.
Datos Personales Sensibles recabados por el Responsable.
Para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad, Koti podrá recabar y tratar los siguientes datos personales sensibles, únicamente en la medida estrictamente necesaria para la prestación segura y adecuada de los servicios:
Antecedentes médicos y/o psicológicos: información relacionada con el estado de salud del Titular, padecimientos, condiciones físicas o psicológicas relevantes, así como historial clínico necesario para la adecuada prestación de los servicios.
El tratamiento de los datos personales sensibles requerirá el consentimiento expreso y por escrito del Titular, el cual será recabado a través de los medios físicos, electrónicos o digitales que Koti ponga a su disposición.
Koti se obliga a tratar los datos personales sensibles bajo las más estrictas medidas de seguridad administrativas, técnicas y físicas, a fin de garantizar su confidencialidad, integridad y protección contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
Uso de cámaras de videovigilancia.
Koti informa al Titular que, para fines de seguridad de las personas, las instalaciones y los bienes, podrá utilizar sistemas de videovigilancia mediante cámaras de seguridad ubicadas en áreas comunes y de acceso de sus instalaciones.
Las imágenes y, en su caso, sonidos captados por dichos sistemas constituyen Datos Personales, por lo que su Tratamiento se realiza conforme a lo dispuesto en la Ley, su Reglamento y el presente Aviso de Privacidad.
Las imágenes obtenidas serán conservadas únicamente por un periodo limitado y razonable, necesario para cumplir con las finalidades de seguridad mencionadas y, en su caso, para atender requerimientos de autoridades competentes, tras lo cual serán eliminadas de forma segura.
En todo momento, Koti respeta la privacidad de los Titulares, por lo que no se instalan ni operan cámaras de videovigilancia en áreas que impliquen una expectativa razonable de privacidad, tales como sanitarios, regaderas, vestidores, cabinas de tratamiento privadas u otras áreas similares.
El acceso a las grabaciones estará restringido exclusivamente a personal autorizado, y únicamente será utilizado para las finalidades antes descritas, o bien, cuando sea requerido por autoridad competente en términos de la legislación aplicable.
Finalidades del Tratamiento.
Finalidades primarias.
El tratamiento de los Datos Personales recabados por Koti tendrá como finalidades primarias, las cuales son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con el Titular, las siguientes:
Verificar la identidad del Titular y la veracidad de la información proporcionada.
Prestar, administrar y dar seguimiento a los servicios contratados por el Titular.
Integrar y mantener expedientes, bases de datos y sistemas internos necesarios para la adecuada prestación de los servicios.
Atender solicitudes de información, aclaraciones, quejas, comentarios o cualquier requerimiento relacionado con los servicios.
Conservar registros y expedientes derivados de la relación contractual para fines administrativos, operativos, de control y de seguimiento de servicios futuros.
Datos de videovigilancia: imágenes captadas a través de los sistemas de cámaras de seguridad instaladas en áreas comunes y de acceso de las instalaciones de Koti, exclusivamente para fines de seguridad, sin que se realicen grabaciones en sanitarios, regaderas, vestidores o cualquier otra área que implique una expectativa razonable de privacidad.
Adicionalmente, y como parte de la relación con el Titular, sus datos personales podrán ser utilizados para informarle sobre nuevos servicios, productos, promociones o beneficios que guarden relación con aquellos previamente contratados o adquiridos.
Finalidades secundarias.
Tratándose de clientes, sus representantes o apoderados legales, así como de prestadores de servicios, Koti podrá utilizar los Datos Personales de identificación y contacto del Titular para las siguientes finalidades secundarias, las cuales no son necesarias para la relación jurídica principal:
Mercadotecnia, publicidad e información comercial: Enviar promociones, invitaciones, boletines informativos, noticias, contenidos de interés, campañas comerciales y material publicitario relacionado con los servicios de Koti, así como de sociedades relacionadas, filiales o empresas del mismo grupo corporativo que compartan procesos y políticas internas.
Oferta de servicios adicionales o complementarios: Informar y poner a disposición del Titular servicios, experiencias, programas, membresías, eventos o productos adicionales o complementarios a los previamente contratados.
Inteligencia comercial y evaluación interna: Realizar análisis estadísticos, estudios de mercado, evaluaciones de calidad, mediciones de satisfacción, análisis de uso de los medios electrónicos, así como cualquier actividad interna orientada a mejorar los servicios, optimizar procesos y fortalecer la experiencia del Titular.
Mejora de plataformas y comunicación digital: Analizar, desarrollar y mejorar la funcionalidad, seguridad y experiencia de uso de nuestras plataformas, herramientas tecnológicas y canales digitales, así como enviar comunicaciones electrónicas relacionadas con contenidos informativos, operativos o promocionales de Koti.
Garantizar la seguridad de las personas, las instalaciones y los bienes de Koti, mediante el uso de sistemas de videovigilancia en áreas permitidas, así como, en su caso, atender requerimientos de autoridades competentes.
La negativa del Titular para el Tratamiento de sus Datos Personales respecto de estas finalidades secundarias no será motivo para negar o suspender la prestación de los servicios contratados.
Mecanismos y procedimientos para que, en su caso, el Titular ejerza los Derechos ARCO.
De los Derechos ARCO. Usted o su representante legal debidamente acreditado, en su calidad de Titular, tiene derecho a:
Acceso: Conocer los Datos Personales que obran en posesión de Koti, así como los detalles del Tratamiento que se les da.
Rectificación: Solicitar la corrección de sus Datos Personales cuando sean inexactos, estén incompletos o se encuentren desactualizados.
Cancelación: Solicitar la supresión de sus Datos Personales de nuestros archivos, registros o Bases de Datos cuando considere que no están siendo tratados conforme a los principios, deberes y obligaciones aplicables.
Oposición: Oponerse al Tratamiento de sus Datos Personales para finalidades específicas, siempre que exista causa legítima para ello.
Requisitos de la solicitud de Derechos ARCO. La solicitud escrita para ejercer cualquiera de los Derechos ARCO deberá contener y acompañar lo siguiente:
Nombre del Titular y domicilio u otro medio para recibir notificaciones.
Documentos que acrediten la identidad del Titular o, en su caso, la personalidad e identidad de su representante legal.
Descripción clara y precisa de los Datos Personales respecto de los cuales se busca ejercer alguno de los Derechos ARCO, salvo en el caso de acceso.
Descripción del derecho que se desea ejercer o del acto que se solicita.
Cualquier elemento o documento que facilite la localización de los Datos Personales.
Rectificación: Incluir las modificaciones a realizar y aportar la documentación que sustente la petición.
Acceso: Señalar la modalidad en la que prefiere que se reproduzcan los Datos Personales.
Firma del Titular o de su representante legal.
Cancelación: Señalar las causas que motivan la solicitud de supresión.
Oposición: Indicar las causas legítimas o situación específica que justifica el cese del Tratamiento, y señalar el daño o perjuicio que le causaría la persistencia del mismo, o las finalidades específicas respecto de las cuales ejerce la oposición
Presentación de la Solicitud.
La solicitud deberá enviarse al Responsable mediante escrito libre dirigido al correo electrónico kotiwellness@gmail.com, o bien entregarse contra acuse de recepción en el domicilio señalado en el apartado I del presente Aviso.
Prevención y Plazos de Respuesta:
Si la solicitud no cumple con alguno de los requisitos antes señalados, Koti podrá prevenir al Titular dentro de los 5 Días siguientes a su recepción, para que subsane la omisión correspondiente.
El Titular contará con 10 Días para atender la prevención.
En caso de no desahogar la prevención en el plazo señalado, la solicitud se tendrá por no presentada.
El Responsable comunicará al Titular la determinación adoptada dentro de los 20 Días siguientes a la fecha de recepción de la solicitud. Si la solicitud resulta procedente, ésta se hará efectiva dentro de los 15 Días posteriores a la comunicación de la respuesta.
El plazo de respuesta podrá ampliarse una sola vez por 10 Días adicionales, cuando así lo justifiquen las circunstancias, lo cual deberá notificarse al Titular dentro del plazo inicial.
Entrega de Información:
Tratándose del ejercicio del derecho de acceso, la entrega de los Datos Personales procederá únicamente previa acreditación de la identidad del Titular o de su representante legal.
Supuestos de negativa al ejercicio de los Derechos ARCO:
El Responsable podrá negar el ejercicio de los Derechos ARCO en los siguientes casos:
Cuando el Titular o su representante legal no se encuentren debidamente acreditados.
Cuando los Datos Personales no se encuentren en posesión del Responsable.
Cuando el ejercicio de los Derechos ARCO pueda vulnerar derechos de un tercero.
Cuando exista un impedimento legal o resolución de autoridad competente que restrinja el ejercicio de los derechos.
Cuando la rectificación, cancelación u oposición ya se haya realizado previamente.
Responsable del Tratamiento.
El Responsable del Tratamiento, obtención, divulgación, almacenamiento, uso, manejo, aprovechamiento, Transferencia y/o disposición de los Datos Personales de sus prospectos de clientes, clientes y otras personas físicas (cualquiera de las anteriores, un Titular), en relación con la prestación de los servicios es Koti.
Para cualquier solicitud relativa a Datos Personales, puede contactarnos en nuestras oficinas, ubicadas en la dirección señalada en el apartado I. “Identidad y domicilio del Responsable”, o a través del correo electrónico kotiwellness@gmail.com.
Mecanismos y procedimientos para que, en su caso, el Titular pueda revocar su consentimiento al Tratamiento de sus Datos Personales.
El Titular podrá revocar, en cualquier momento, el consentimiento otorgado a Koti para el Tratamiento de sus Datos Personales, sin que ello tenga efectos retroactivos.
La revocación del consentimiento procederá siempre que:
Los Datos Personales no sean necesarios para cumplir con las finalidades primarias e indispensables descritas en el presente Aviso, dentro de los límites establecidos por la Ley, y
No exista una obligación legal que exija a Koti continuar con el Tratamiento de dichos Datos.
Una vez verificado lo anterior, y previa acreditación de la identidad del Titular o de su representante legal, Koti procederá a cancelar o suprimir los Datos Personales correspondientes y a excluirlos de sus sistemas en un plazo no mayor a 20 Días, contados a partir de la recepción de la solicitud de revocación.
Transferencia de Datos Personales.
Koti podrá realizar transferencias nacionales o internacionales de Datos Personales cuando resulten necesarias para cumplir con las finalidades específicas del Tratamiento, incluyendo transferencias a proveedores de servicios que actúen como Encargados, quienes tratarán los Datos Personales únicamente conforme a las instrucciones de Koti y sin fines propios. Dichas transferencias podrán llevarse a cabo sin requerir el consentimiento del Titular, en los siguientes supuestos:
Que la Transferencia esté prevista en una Ley o Tratado internacional del que los Estados Unidos Mexicanos sean parte;
Que la Transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o a una sociedad matriz, o a cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas;
Que la Transferencia sea necesaria por virtud de un contrato celebrado o por celebrar, en interés del Titular, entre el Responsable y un tercero;
Que la Transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;
Que la Transferencia sea necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; y
Que la Transferencia sea necesaria para el mantenimiento o cumplimiento de una relación jurídica entre el Responsable y el Titular.
Asimismo, cuando la Ley o las disposiciones aplicables exijan el consentimiento expreso del Titular para efectuar una Transferencia de Datos Personales, Koti lo recabará previamente y únicamente procederá a la Transferencia una vez obtenido dicho consentimiento.
Modificaciones al Aviso de Privacidad.
Cualquier cambio a este Aviso de Privacidad Integral le será informado al Titular o a su representante o apoderado legal a través de cualquiera de los siguientes medios:
Publicación de la página de internet de Koti: https://www.kotiwellness.com
Correo electrónico, teléfono o domicilio proporcionado por el Titular o su representante o apoderado legal.
Cualquier otro medio de comunicación público o privado previsto en los documentos y la práctica de la relación entre el Titular y Koti.
Si usted considera que su derecho a la protección de sus Datos Personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley, su Reglamento y demás ordenamientos aplicables, podrá presentar su inconformidad o denuncia ante la Secretaría Anticorrupción y Buen Gobierno, de conformidad con los procedimientos establecidos en la Ley.
Medios para limitar el uso o divulgación de sus datos personales.
Para limitar el uso y divulgación de sus Datos Personales, distintos al ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición o a la revocación del consentimiento, Koti informa que tiene habilitado un listado de exclusión aplicable respecto a las finalidades adicionales o secundarias indicadas en este Aviso de Privacidad, en el cual se registrará al Titular que así lo solicite enviando un correo electrónico a la dirección kotiwellness@gmail.com o por escrito a través de los demás medios de contacto habilitados por Koti.
Uso de Cookies y otras tecnologías de rastreo.
Le informamos que Koti podrá utilizar cookies y otras tecnologías de rastreo en su página web, a través de las cuales podrá recabar ciertos Datos Personales relacionados con sus preferencias de navegación y el uso de contenidos. Dichas tecnologías permiten ofrecer promociones, descuentos, programas y, en general, remitir al Titular publicidad basada en sus intereses, así como brindarle un mejor servicio y facilitar su conexión y experiencia de navegación. El Titular podrá deshabilitar en cualquier momento el uso de cookies, salvo en aquellos casos en que dichas tecnologías resulten necesarias por motivos técnicos.
Aceptación del presente Aviso.
☐ He leído y acepto el Aviso de Privacidad de Koti Wellness, S.A.P.I. de C.V.
Al seleccionar esta casilla, manifiesto que he leído y comprendido el Aviso de Privacidad y autorizo el tratamiento de mis datos personales conforme a las finalidades primarias ahí descritas.