Aviso de privacidad integral

1. Quiénes somos

KUNA CAPITAL SERVICES, S.A.P.I. de C.V., a quien en adelante nos referiremos como “KUNA”, “Kuna Capital” o “nosotros”, es responsable del tratamiento de tus datos personales en los términos que se explican en este aviso.

Domicilio del responsable: Avenida Paseo de la Reforma 250, piso 23, sección derecha, Colonia Juárez, Alcaldía Cuauhtémoc, Código Postal 06600, Ciudad de México, México.

Unidad de Datos Personales: arco@kunacapital.com — canal oficial para el ejercicio de tus derechos ARCO y consultas sobre privacidad.

2. Cómo leer este aviso

Hemos redactado este aviso siguiendo el estándar internacional ISO 24495-1:2023 (Lenguaje claro). Encontrarás cuatro bloques:

Qué datos personales recabamos y a qué tipo de titular corresponden.

Para qué finalidades los usamos y cuáles requieren tu consentimiento.

Con quién los compartimos y bajo qué condiciones.

Cómo controlas tu información y cómo ejercer tus derechos.

3. Datos personales que tratamos

Tratamos datos personales según la categoría de titular: clientes, personal y candidatos en procesos de selección y reclutamiento. A continuación identificamos, conforme al artículo 15 de la Ley, los tipos de datos que recabamos en cada caso, distinguiendo expresamente los datos personales sensibles.

3.1. Clientes

Personas físicas

DATOS BIOMÉTRICOS — SENSIBLES

Fotografía, huella dactilar, prueba de vida, registro fotográfico, voz, registro de firmas.

DATOS DE IDENTIFICACIÓN

Nombre y apellidos del titular, de referencias y, en su caso, del obligado solidario; número de pasaporte, número de Visa, Credencial para Votar o Cédula de Identificación Migratoria; Clave Única de Registro de Población (CURP) cuando aparezca en la identificación oficial; fecha y lugar de nacimiento; teléfono; domicilio (estos dos últimos, en el caso de personas físicas con actividad empresarial cuyos datos fiscales coincidan con los personales); firma; nacionalidad; acta de defunción; ciudad; código postal; comprobante de domicilio del titular y, en su caso, del obligado solidario; número de licencia de conducir; folio de perfilamiento; nombre del cónyuge, concubino o pareja; nombre del titular de la cuenta bancaria; referencias; sexo.

DATOS ELECTRÓNICOS

Certificado de emisión de factura; correo electrónico del titular y, en su caso, del obligado solidario; contraseña temporal; datos de geolocalización al momento de la firma del contrato o de la interacción electrónica; dirección IP al momento de la firma; lugar de expedición del contrato y de la factura; mensajes de texto; reputación en redes sociales; número telefónico del titular para identificación de la persona dueña beneficiaria; nombre de usuario;.

DATOS LABORALES

Actividad comercial u ocupación para identificación del dueño beneficiario; antigüedad laboral; cargo o puesto; dirección laboral; fechas de inicio y de conclusión del encargo cuando se trate de servidores públicos; nombre del empleador; Número de Seguridad Social; situación laboral; tipo de empresa; ocupación.

DATOS LEGALES

Antecedentes jurisdiccionales; antecedentes laborales; contratos; reportes de aseguradora; poderes.

DATOS FISCALES

Cédula del Registro Federal de Contribuyentes (RFC) del titular y, en su caso, del obligado solidario; domicilio fiscal; firma electrónica avanzada (e.firma); Constancia de Situación Fiscal (CSF); folio fiscal; régimen fiscal.

DATOS PATRIMONIALES Y FINANCIEROS

Antigüedad en vivienda; valor del auto solicitado; autorización de domiciliación; carta de reembolso de pago; calificación de puntaje; Clave Bancaria Estandarizada (CLABE); comprobante electrónico de pago; código de verificación; monto de comisión bancaria; cotización; créditos activos; cuatro últimos dígitos de la tarjeta empleada en la terminal punto de venta; número de cuenta bancaria; Stock ID; datos de la transferencia bancaria; dependientes económicos; enganche o pago inicial; monto de la mensualidad; plan de pagos; estados de cuenta; historial crediticio; histórico de créditos vehiculares; ID de contrato; identificación de conflicto de interés; identificación de procedencia de los recursos; ingreso mensual; institución financiera; marca, modelo y tipo de vehículo; método de pago; monto de carta finiquito; monto de la operación; monto de deuda; monto solicitado; calificación crediticia; nombre para identificación del dueño beneficiario; número de referencia de pago; orden de compra; comprobante de pago de salario; saldo fijo en cuenta bancaria; saldo insoluto; saldo revolvente; tipo de póliza de seguro; tipo de seguro.

DATOS DE TRÁNSITO VEHICULAR

Número de constancia de inscripción; Número de Identificación Vehicular (NIV); padrón vehicular; número de placas; revisión técnico-mecánica; uso del vehículo; talón de verificación; tarjeta de circulación; datos de geolocalización del vehículo.

Representante legal de persona moral

DATOS DE IDENTIFICACIÓN

Nombre y apellidos; firma; fotografía; nacionalidad.

Cuando el documento jurídico que otorgue la representación lo incluya, podemos llegar a tratar también: número de Credencial para Votar, número de pasaporte, domicilio particular, número de celular, estado civil y permisos migratorios.

DATOS ELECTRÓNICOS

Correo electrónico laboral.

DATOS LABORALES

Nombre del empleador o representado; ocupación laboral; teléfono y extensión laborales.

DATOS LEGALES

Poderes generales o específicos otorgados ante fedatario público.

3.2. Personal

DATOS ACADÉMICOS

Certificados, constancias, diplomas, reconocimientos y títulos.

DATOS BIOMÉTRICOS — SENSIBLES

Fotografía, huella dactilar, imagen, iris y voz.

DATOS ELECTRÓNICOS

Contraseña; correo electrónico personal y laboral; firma electrónica; historial de conversaciones electrónicas; dirección IP; número de celular personal y laboral; número de teléfono; redes sociales.

DATOS FISCALES

Declaración anual; Constancia de Situación Fiscal (CSF); hoja de retenciones; Número de Seguridad Social (NSS); número del Sistema de Ahorro para el Retiro; RFC.

DATOS DE IDENTIFICACIÓN

Acta de nacimiento; domicilio particular; estado civil; estatus migratorio; firma autógrafa; hoja de vida; identificación oficial; Clave Única de Registro de Población (CURP); nombre y apellidos; nombre de beneficiarios; nombre de cónyuge, concubino o pareja; número de pasaporte; número de visa.

DATOS JUDICIALES

Antecedentes judiciales, demandas, denuncias, laudos, pensión alimenticia y sentencias.

DATOS LABORALES

Actas administrativas; actividades extracurriculares; afiliación sindical; antigüedad; capacitaciones; contratos; correo electrónico laboral; descuentos laborales; evaluación del desempeño; finiquitos; ID de empleado; incidencias; lista de asistencia; nivel de gestión; perfil de puesto; posición o puesto; referencias laborales; renuncias; sede; tipo de empleo; tipo de jornada; vacaciones.

DATOS LEGALES

Antecedentes penales y poderes.

DATOS PATRIMONIALES

Aportaciones obrero-patronales; bonos; CLABE interbancaria; compensación; número de cuenta bancaria; número de cuenta Sí Vale; retenciones tributarias; salario; seguro de gastos médicos mayores; total de acciones.

DATOS DE SALUD — SENSIBLES

Consumo de medicamentos; discapacidad; enfermedades; evaluación psicométrica; expediente clínico; incapacidad; temperatura corporal; uso de aparatos ortopédicos y auditivos; vacunas.

OTROS DATOS PERSONALES SENSIBLES

Datos de salud, identidad de género, nombre de hijos y preferencia sexual.

DATOS DE TRÁNSITO

Geolocalización y número de licencia.

3.3. Selección y reclutamiento de personal

DATOS ACADÉMICOS

Cartas de pasantes; cédula profesional; certificados; constancias; diplomas; nivel de estudios; reconocimientos; registro de calificaciones; solicitud de empleo; títulos.

DATOS BIOMÉTRICOS — SENSIBLES

Fotografía, imagen y voz.

DATOS ELECTRÓNICOS

Correo electrónico personal; dirección IP; número de celular personal; número de teléfono; redes sociales; reputación en línea; nombre de usuario.

DATOS FISCALES

Número de Seguridad Social (NSS); número del Sistema de Ahorro para el Retiro; Cédula del Registro Federal de Contribuyentes (RFC); Constancia de Situación Fiscal (CSF).

DATOS DE IDENTIFICACIÓN

Acta de nacimiento o instrumento de identidad u origen; apellidos; cartilla militar; Clave Única de Registro de Población (CURP); domicilio particular; estado civil; estatus migratorio; fecha de nacimiento; firma autógrafa; hoja de vida; identificación oficial; nacionalidad; nombre; nombre de beneficiarios; nombre de cónyuge, concubino o pareja; número de pasaporte; número de visa; condición de Persona Políticamente Expuesta; referencias personales.

DATOS JUDICIALES

Antecedentes judiciales, demandas y denuncias.

DATOS LABORALES

Actividades extracurriculares y oferta de empleo.

DATOS PERSONALES SENSIBLES

Religión, preferencia sexual y evaluación psicométrica.

4. Para qué usamos tus datos personales

La nueva Ley exige distinguir entre finalidades que requieren consentimiento y aquellas que no lo requieren. En esta sección encontrarás ambos bloques, separados con claridad.

4.1. Finalidades primarias — necesarias para nuestra relación contigo

Estas finalidades son indispensables para originar, mantener, ejecutar y dar seguimiento a la relación jurídica con el titular. Su tratamiento se ampara en el cumplimiento del contrato, en obligaciones legales aplicables y en los supuestos previstos en la propia Ley:

Clientes — relación jurídica

A. Evaluar la posibilidad de establecer una relación jurídica para determinar la viabilidad del otorgamiento de un crédito simple personal, destinado a la compraventa de vehículo nuevo o seminuevo, o a la maximización de un crédito.

B. Elaborar contratos e intermediar contratos con compañías de seguros.

C. Realizar investigaciones en sociedades de información crediticia y obtener referencias bancarias en los casos en que aplique la compra a plazos o el financiamiento, según el país que corresponda.

D. Investigar antecedentes judiciales y administrativos.

E. Comparar, contrastar y complementar los datos personales con información financiera, comercial, crediticia y de servicios obrante en sociedades de información crediticia, centrales de información crediticia y operadores de bases de datos de información financiera.

F. Cumplir y mantener las obligaciones contractuales derivadas de la relación jurídica.

G. Analizar el comportamiento financiero del titular.

H. Analizar el perfil del titular y verificar la información disponible en redes sociales, internet y otras fuentes electrónicas de carácter público.

I. Cumplir las normas nacionales e internacionales en materia de prevención de lavado de dinero y financiamiento al terrorismo.

J. Prevenir actividades fraudulentas o contrarias al marco legal mexicano.

K. Procesar pagos.

L. Realizar la cobranza de las mensualidades adeudadas.

M. Mantener contacto activo para informar sobre zonas consideradas de riesgo o de pérdida de señal de los sistemas de posicionamiento global instalados en los vehículos.

N. Evaluar los productos y servicios que ofrecemos.

O. Evaluar la calidad de la atención cuando el titular se comunique con nosotros.

P. Consultar, obtener y verificar la información laboral, semanas cotizadas, situación fiscal y cumplimiento de obligaciones fiscales del cliente ante el Instituto Mexicano del Seguro Social (IMSS), el Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (ISSSTE) y el Servicio de Administración Tributaria (SAT), con la periodicidad necesaria para la gestión del crédito durante la vigencia de la relación jurídica, con la finalidad de evaluar la capacidad de pago y el perfil crediticio del cliente, así como para cumplir obligaciones legales aplicables.

Clientes — GPS y sistemas de monitoreo en vehículos

A. Recopilar datos telemáticos.

B. Generar y analizar datos estadísticos disociados.

C. Mantener las obligaciones contractuales derivadas de la relación jurídica.

D. Analizar patrones de conducta en el manejo.

E. Geolocalizar el vehículo en tiempo real para supervisión, resolución de contingencias y seguridad.

F. Inmovilizar el motor en caso de robo o de incumplimiento de las obligaciones contractuales fijadas en el contrato.

Personal

A. Planificar promociones y ascensos.

B. Establecer y mantener la relación jurídica de naturaleza laboral.

C. Pagar salarios, compensaciones y cualquier otro beneficio acordado.

D. Calcular y administrar impuestos.

E. Administrar seguros de vida y seguro de gastos médicos privado.

F. Administrar la relación con el personal.

G. Gestionar los derechos laborales adquiridos.

H. Contactar a la persona adecuada en caso de emergencia.

I. Administrar la legal estancia y la correcta tramitación migratoria.

J. Administrar viajes.

K. Administrar y ejecutar la evaluación del desempeño.

L. Capacitar al personal.

M. Elaborar, administrar y determinar los riesgos laborales.

N. Delegar y asignar responsabilidades para la gestión de cargas de trabajo y la generación de valor.

O. Administrar nuestras políticas internas.

P. Considerar la idoneidad continua del rol.

Q. Proveer detalles del empleo a empleadores e instituciones financieras, a solicitud del titular.

R. Manejar asuntos disciplinarios y reclamaciones, incluyendo investigación, resolución y revisión de resultados.

S. Proveer referencias futuras cuando el titular otorgue su anuencia.

T. Evaluar y dar seguimiento a la calidad de las funciones encomendadas.

Selección y reclutamiento

A. Administrar la postulación para laborar en KUNA y considerar la idoneidad para el rol relevante.

B. Obtener, considerar y verificar el historial y las referencias laborales.

C. Revisar y confirmar el derecho para trabajar en el país de interés.

D. Realizar investigación de antecedentes, incluidas verificaciones de antecedentes y controles crediticios cuando la ley lo permita.

E. Realizar la oferta laboral y celebrar, en su caso, el contrato laboral.

F. Analizar objetivos de reclutamiento.

4.2. Finalidades secundarias — requieren tu consentimiento

Las siguientes finalidades no son necesarias para la relación jurídica con KUNA. Las tratamos solo si manifiestas tu consentimiento. Su negativa no condiciona el otorgamiento de nuestros productos ni servicios:

Realizar análisis estadísticos y de mercado con datos disociados para mejorar productos y servicios.

Enviar promociones, ofertas y comunicaciones comerciales sobre productos propios y de empresas del grupo Kavak.

Evaluar la satisfacción y experiencia con campañas de medición voluntaria.

5. Con quién compartimos tus datos personales

KUNA podrá comunicar datos personales a terceros bajo dos figuras distintas: (i) remisiones, cuando un encargado nos presta servicios bajo nuestras instrucciones y por nuestra cuenta, y (ii) transferencias, cuando un tercero recibe los datos para tratarlos por cuenta propia. En esta sección presentamos ambas figuras con transparencia, identificando el receptor, la jurisdicción y la finalidad.

5.1. Sector público

Clientes y proveedores

Personal

Adicionalmente, podremos comunicar tus datos a cualquier autoridad que, de manera fundada y motivada, nos lo requiera en términos de la Ley aplicable.

5.2. Sector privado — Clientes

Podemos remitir o transferir tus datos personales a las personas físicas o morales que se indican a continuación, las cuales nos apoyan en el cumplimiento de nuestras actividades. Cuando se trate de remisiones, los encargados quedan obligados a observar este aviso de privacidad y las medidas de seguridad aplicables.

5.3. Sector privado — Personal

6. Cómo controlas tus datos personales

En todo momento puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) en términos de la Ley. Para hacerlo:

Envía tu solicitud al correo arco@kunacapital.com o preséntala físicamente en el domicilio del responsable señalado en este aviso.

La solicitud, en formato físico o electrónico, debe incluir:

a. Nombre del titular de los datos personales.

b. Domicilio o medio electrónico para comunicarte la respuesta.

c. Derecho que ejerces: acceso, rectificación, cancelación u oposición.

d. Descripción clara y precisa de los datos personales sobre los que se ejerce el derecho.

e. Si ejerces el derecho de rectificación, los datos que solicitas corregir o actualizar.

f. Si ejerces los derechos de cancelación u oposición, los datos sobre los que ejercitas tus derechos y los motivos que sustentan tu solicitud.

g. Cualquier elemento o documento que facilite la localización de los datos.

h. El formato en que requieres la información: copia simple, documento electrónico u otro medio.

Acredita tu identidad anexando copia simple de tu Credencial para Votar, pasaporte, cédula profesional o cartilla militar.

Recibirás la respuesta por el medio que hayas señalado.

El plazo para responder es de 20 días hábiles, contados a partir de la recepción de tu solicitud. Si la respuesta es favorable, la entrega se realizará dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse en los términos previstos en la Ley.

Revocación del consentimiento

Puedes revocar el consentimiento que nos hayas otorgado para el tratamiento de tus datos personales. Considera que, por obligaciones legales, podríamos requerir continuar con el tratamiento de algunos de tus datos. Para revocar tu consentimiento, envía tu solicitud al correo arco@kunacapital.com siguiendo los puntos 1 a 5 de esta sección.

Limitación del uso o divulgación

Puedes limitar el uso o divulgación de tus datos personales enviando un correo a arco@kunacapital.com o presentando un escrito libre en nuestras instalaciones. Acompaña tu solicitud con copia simple de cualquiera de las identificaciones oficiales señaladas en el numeral 3 anterior.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales en nuestros sistemas durante los plazos necesarios para cumplir las finalidades para las que fueron recabados, así como las obligaciones legales, fiscales, contractuales y de defensa jurídica aplicables:

Clientes: diez (10) años contados a partir de la fecha de terminación de la relación jurídica, con el fin de atender acciones judiciales y fiscales derivadas.

Personal: durante la relación laboral y por los plazos legales aplicables tras su conclusión, conforme a obligaciones laborales, fiscales y de seguridad social.

Candidatos (selección y reclutamiento): un (1) año contado a partir de la captación de los datos, conforme al principio de proporcionalidad previsto en el artículo 6 de la Ley y a la posibilidad de contingencias jurídico-laborales derivadas del proceso de selección, salvo que exista una circunstancia jurisdiccional extraordinaria que obligue a conservarlos por más tiempo.

8. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales frente a daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas se revisan periódicamente y se actualizan conforme a las mejores prácticas del sector financiero y la criticidad de los datos tratados, atendiendo en particular el carácter sensible de los biométricos y de salud.

9. Cookies y tecnologías de rastreo

Cuando ingresas a kunacapital.com obtenemos, de manera indirecta, datos que se encuentran disociados y que no se recolectan con la finalidad de identificarte. Entre ellos: el dominio empleado para ingresar al sitio, las secciones consultadas y el contenido que se comparte en redes sociales. El propósito es comprender el comportamiento de los usuarios, conocer el número de visitas y el tiempo promedio, y la forma en que se interactúa con la información publicada.

Para esta obtención utilizamos las siguientes herramientas, que pueden implicar transferencias de datos a sus proveedores:

Familia Google (Google Ads, Google Analytics, Google Tag Manager). Más información y opciones de inhabilitación en policies.google.com.

Qué son las cookies

Las cookies son pequeños bloques de información que se almacenan en tu navegador cuando visitas un sitio web.

Cómo borrar las cookies

Puedes deshabilitarlas o ajustarlas siguiendo los procedimientos de tu navegador de internet:

Microsoft Edge: configuración del navegador, sección Privacidad.

Mozilla Firefox: support.mozilla.org.

Google Chrome: support.google.com/chrome.

Safari: support.apple.com.

Opera: opera.com/help.

Web beacons

Un web beacon es una imagen visible u oculta insertada dentro del sitio web o en correos electrónicos, utilizada para medir interacciones con contenidos digitales.

10. Cambios al aviso de privacidad

Podemos modificar este aviso de privacidad en cualquier momento para atender cambios normativos, jurisprudenciales, internos o derivados de nuevos productos o servicios. Cualquier modificación estará disponible en www.kunacapital.com. Cuando la modificación afecte de forma sustantiva tus derechos como titular, te lo notificaremos por el medio de contacto que hayas proporcionado.

11. Autoridad competente

La autoridad encargada de la protección de datos personales en posesión de los particulares en México es la Secretaría Anticorrupción y Buen Gobierno (SABG), conforme a la Ley vigente. Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante dicha autoridad para hacer valer tus derechos.