AAC · Acceso privado
Aviso de Privacidad Integral
1. Identidad y domicilio del responsable
AAC es responsable del tratamiento de sus datos personales conforme a este Aviso de Privacidad: determina las finalidades del tratamiento y los medios utilizados para ello (LFPDPPP, Art. 2, fr. XIV y XVI). Para los efectos de este Aviso y en ejercicio del derecho previsto en el Artículo 34 del Código Civil Federal, AAC señala como su domicilio para oír y recibir notificaciones el mismo domicilio de PROAC S.A. de C.V. indicado a continuación, en el cual se reciben y turnan de inmediato al Responsable las solicitudes de derechos ARCO, las solicitudes de revocación de consentimiento, las quejas y cualquier otra comunicación dirigida a AAC. Lo anterior sin perjuicio del medio electrónico de contacto ya señalado: contacto@idastraholding.me.
PROAC S.A. de C.V., con domicilio en Calle Matamoros N.º 50, Interior B, Colonia SIN NOMBRE, entre calle Revolución, Coronango, Puebla, C.P. 72680, participa en el tratamiento únicamente como encargado (LFPDPPP, Art. 2, fr. XII): opera la infraestructura técnica del Portal del Inversor por cuenta y conforme a las instrucciones del responsable, sin determinar finalidades propias ni recibir fondos del Inversor.
2. Datos personales que se tratan
Para la prestación del servicio a través del Portal del Inversor, AAC (directamente o a través de su encargado de tratamiento, PROAC S.A. de C.V.) recaba:
- Datos de identificación y contacto: nombre completo, fecha de nacimiento, dirección, correo electrónico, número de teléfono.
- Datos relacionados con su registro: documentación e información asociada al Contrato de Mandato de Inversión que usted haya suscrito con AAC, incluyendo, en su caso, datos financieros o patrimoniales.
- Datos bancarios: institución bancaria, nombre del titular de la cuenta y CLABE de la cuenta en la que usted solicita recibir sus pagos, cuando nos los proporcione para registrarla o para cambiarla. Estos datos tienen el carácter de financieros conforme al Artículo 7 de la LFPDPPP, por lo que requieren su consentimiento expreso (ver la sección 4). Cuando el titular de la cuenta sea una persona distinta de usted, sus datos pertenecen a esa tercera persona: usted nos los proporciona declarando haberla informado y contar con su autorización, y esa persona puede ejercer sus propios derechos ARCO por el medio de contacto indicado arriba.
- Datos de beneficiarios designados: nombre completo, parentesco, fecha de nacimiento y porcentaje asignado, cuando usted decida registrarlos o modificarlos a través del módulo correspondiente del Portal del Inversor, con la finalidad exclusiva de identificarlos para la eventual asignación o transmisión de los derechos de su posición conforme a las estipulaciones del Contrato de Mandato de Inversión. Al pertenecer estos datos a terceras personas distintas de usted, usted nos los proporciona bajo la manifestación y compromiso de haberles informado previamente sobre la existencia de este Aviso de Privacidad y contar con su autorización para suministrarlos para los fines señalados. Dichas terceras personas podrán, en todo momento, ejercer sus derechos ARCO a través del medio de contacto indicado en este documento.
- Datos de acceso: correo y contraseña para el uso del portal, así como cookies de sesión y registros técnicos de acceso, utilizados únicamente para mantener su sesión autenticada y por seguridad — no para rastreo publicitario ni se comparten con terceros.
Sobre el proceso colectivo: si su registro forma parte de un proceso colectivo junto con otros Inversores, usted podrá consultar en el portal el estado general y la fase del proceso (información no identificativa, igual para todos los participantes). Sus datos personales individuales nunca son visibles para otros Inversores.
No se recaban datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual u otros previstos en el Artículo 3 de la LFPDPPP). Si en algún momento el servicio requiriera tratar alguno de estos datos, se le informará expresamente y se solicitará su consentimiento expreso y por escrito, conforme al Artículo 8 de la LFPDPPP.
3. Finalidades del tratamiento
Tratamos sus datos personales para: dar seguimiento al Contrato de Mandato de Inversión que usted ha suscrito con AAC, comunicarnos con usted sobre el estado de su posición, generar y entregarle sus informes mensuales, registrar y verificar la cuenta bancaria que usted nos indique y realizar en ella las transferencias y demás recursos derivados de su posición (conservándola como su dato de contacto para transferencias mientras dure su relación con AAC), registrar y administrar la designación de los beneficiarios de su posición, administrar su acceso al Portal del Inversor, y cumplir obligaciones legales, fiscales y contractuales aplicables. Todas son finalidades necesarias para el servicio contratado — no usamos sus datos para mercadotecnia, publicidad o prospección comercial de terceros.
4. Consentimiento
El tipo de consentimiento requerido depende de la naturaleza del dato (Artículos 7 y 8 de la LFPDPPP): sus datos ordinarios (identificación y contacto) se tratan con su consentimiento, que puede ser tácito. El tratamiento de sus datos financieros o patrimoniales — incluidos los datos bancarios de la sección 2— requiere su consentimiento expreso, que se le solicita mediante una casilla de aceptación independiente y no premarcada: la primera al crear su acceso al portal, y una adicional específica de los datos bancarios cada vez que usted capture o solicite cambiar la cuenta en la que desea recibir sus pagos. Esa segunda casilla es independiente de las demás aceptaciones y puede revocarse sin afectarlas. Puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, escribiendo a contacto@idastraholding.me.
5. Transferencias y encargados del tratamiento
No transferimos sus datos personales a terceros para fines propios de esos terceros. Para operar el portal utilizamos proveedores de infraestructura tecnológica (hospedaje, base de datos y almacenamiento de archivos, envío de correos automáticos) que actúan como encargados del tratamiento, exclusivamente conforme a nuestras instrucciones y para las finalidades descritas en este Aviso. PROAC S.A. de C.V. figura entre estos encargados en su carácter de operador de la infraestructura técnica del Portal del Inversor.
6. Opciones y medios para limitar el uso o divulgación de sus datos
Puede limitar el uso o divulgación de sus datos personales enviando su solicitud a contacto@idastraholding.me, indicando claramente qué uso desea limitar.
7. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento, en cualquier momento. Para ejercerlos, envíe su solicitud a contacto@idastraholding.me, indicando (conforme al Artículo 28 de la LFPDPPP): su nombre y un medio para recibir notificaciones; documento que acredite su identidad; descripción clara de los datos objeto de su solicitud; el derecho ARCO específico que desea ejercer; y cualquier otro elemento que facilite la localización de sus datos.
Le comunicaremos la determinación adoptada en un plazo máximo de veinte días naturales, y si procede, la haremos efectiva dentro de los quince días siguientes a la fecha en que le comuniquemos la respuesta (Artículo 31 LFPDPPP). Estos plazos podrán ampliarse una sola vez por un periodo igual si las circunstancias del caso lo justifican. El ejercicio de estos derechos es gratuito.
8. Cambios a este aviso de privacidad
Cualquier modificación a este Aviso se le comunicará a través de un aviso visible en el portal y/o al correo electrónico registrado, antes de que dicho cambio surta efectos.
9. Seguridad
Sus datos se almacenan mediante infraestructura con cifrado en tránsito (TLS) y en reposo (AES-256), con acceso restringido por autenticación individual y controles de acceso a nivel de fila (cada Inversor solo puede ver su propia información).