AVISO DE PRIVACIDAD INTEGRAL

VIDEO VIGILANCIA

A. Identidad y domicilio del Responsable

En virtud de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “LFPD”) y resto de disposiciones aplicables, Banco Inmobiliario Mexicano, Sociedad Anónima, Institución de Banca Múltiple (en adelante e indistintamente “BIM” o el “Responsable”), con domicilio en Paseo de la Reforma No. 250, Torre A, piso 24, Colonia Juárez, Alcaldía Cuauhtémoc, Ciudad de México, Código Postal 06600; le informa de manera expresa lo siguiente:

B. Datos personales recabados y sometidos a tratamiento

Para cumplir con las finalidades indicadas en el presente Aviso de Privacidad, debemos recabar el siguiente tipo de dato personal:

Los datos personales cuyas categorías han sido identificadas pueden ser recabados por el Responsable por medio de sistemas de vídeo vigilancia ubicados en las instalaciones del Responsable a las que usted puede tener acceso.

El Responsable no estará obligado a recabar el consentimiento de la persona titular para el tratamiento de los datos personales cuando:

  1. Una disposición jurídica así lo disponga;
  2. Los datos personales figuren en fuentes de acceso público;
  3. Los datos personales se sometan a un procedimiento previo de disociación;
  4. Los datos personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre la persona titular y el responsable;
  5. Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes;
  6. Los datos personales sean indispensables para efectuar un tratamiento para atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, o la gestión de servicios sanitarios, mientras la persona titular no esté en condiciones de otorgar el consentimiento, en los términos que establece la Ley General de Salud y demás disposiciones jurídicas aplicables y que dicho tratamiento de datos se realice por una persona sujeta al secreto profesional u obligación equivalente,
  7. Exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente.

C. Tratamiento de datos personales sensibles.

Para el cumplimiento de las finalidades indicadas en el siguiente apartado, el Responsable NO recaba datos personales sensibles, salvo los que pudieren recabarse por las grabaciones.

D. Finalidades del tratamiento.

a). Finalidades originarias y necesarias.

  1. Vigilancia y seguridad de las instalaciones del Responsable.
  2. Seguridad de clientes, colaboradores, proveedores o visitantes que tengan acceso a las instalaciones del Responsable.
  3. Control de accesos a las instalaciones del Responsable.

b). Finalidades adicionales.

No existen.

El Responsable no estará obligado a recabar el consentimiento de la persona titular para el tratamiento de los datos personales cuando:

  1. Una disposición jurídica así lo disponga;
  2. Los datos personales figuren en fuentes de acceso público;
  3. Los datos personales se sometan a un procedimiento previo de disociación;
  4. Los datos personales se requieran para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica entre la persona titular y el responsable;
  5. Exista una situación de emergencia que potencialmente pueda dañar a un individuo en su persona o en sus bienes;
  6. Los datos personales sean indispensables para efectuar un tratamiento para atención médica, la prevención, diagnóstico, la prestación de asistencia sanitaria, o la gestión de servicios sanitarios, mientras la persona titular no esté en condiciones de otorgar el consentimiento, en los términos que establece la Ley General de Salud y demás disposiciones jurídicas aplicables y que dicho tratamiento de datos se realice por una persona sujeta al secreto profesional u obligación equivalente,
  7. Exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente.

E. Transferencias de datos personales

Las transferencias de sus datos personales pueden realizarse sin su consentimiento en los siguientes casos:

  1. La transferencia esté prevista en una Ley o Tratado en los que México sea parte;
  2. La transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;
  3. La transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas;
  4. La transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular, por el responsable y un tercero;
  5. La transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia;
  6. La transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, y
  7. La transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y la persona titular.

Cualquier otra transferencia de sus datos no será llevada a cabo sin su consentimiento y previa información al respecto.

F. Ejercicio de los derechos ARCO

En todos aquellos casos legalmente procedentes, usted podrá ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) a través de los procedimientos que hemos implementado para tales efectos. La solicitud correspondiente deberá cumplir con los requisitos establecidos en la legislación vigente, mediante escrito dirigido a nuestro Departamento de Datos Personales, al domicilio indicado en el inciso A del presente Aviso. La solicitud deberá contener y acompañar lo siguiente:

  1. Su nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud.
  2. Los documentos que acrediten su identidad o, en su caso, la representación legal.
  3. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los Derechos ARCO; y
  4. Cualquier otro elemento o documento que facilite la localización de los datos personales. El Responsable le comunicará, en un plazo máximo de veinte días hábiles, contados desde la fecha en que aquél reciba la solicitud correspondiente, la determinación adoptada. Si la solicitud resulta procedente, ésta se hará efectiva dentro de los quince días hábiles siguientes a la fecha en que comuniquemos la respuesta. En caso de que la información proporcionada en su solicitud resulte errónea o insuficiente, o no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, el Responsable, dentro de los cinco días hábiles siguientes a la recepción de su solicitud, requerirá la subsanación de las deficiencias para poder dar trámite a la misma. En estos casos, usted contará con diez días hábiles para atender el requerimiento de subsanación. La solicitud correspondiente se tendrá por no presentada si usted no responde dentro de dicho plazo. Alternativamente, usted podrá dirigir su solicitud a nuestro Departamento de Datos Personales a través de la dirección de correo electrónico datospersonales@bim.mx, cumpliendo con todos los requisitos anteriormente enumerados, estableciendo como Asunto de la comunicación “Derechos ARCO y/o Revocación del consentimiento”. Los plazos del procedimiento serán los mismos a los mencionados en este apartado. El uso de medios electrónicos para el ejercicio de los derechos ARCO autoriza al Responsable para dar respuesta a la solicitud correspondiente a través del mismo medio, salvo que el propio titular indique otro medio, de forma clara y expresa. Usted podrá obtener la información o datos personales solicitados a través de copias simples, documentos electrónicos en formatos convencionales (Word, PDF, etc.), o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado.

El Responsable le comunicará, en un plazo máximo de veinte días hábiles, contados desde la fecha en que aquél reciba la solicitud correspondiente, la determinación adoptada. Si la solicitud resulta procedente, ésta se hará efectiva dentro de los quince días hábiles siguientes a la fecha en que comuniquemos la respuesta. En caso de que la información proporcionada en su solicitud resulte errónea o insuficiente, o no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, el Responsable, dentro de los cinco días hábiles siguientes a la recepción de su solicitud, requerirá la subsanación de las deficiencias para poder dar trámite a la misma. En estos casos, usted contará con diez días hábiles para atender el requerimiento de subsanación. La solicitud correspondiente se tendrá por no presentada si usted no responde dentro de dicho plazo.

Usted podrá obtener la información o datos personales solicitados a través de copias simples, documentos electrónicos en formatos convencionales (Word, PDF, etc.), o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado.

G Revocación del consentimiento

Usted podrá revocar su consentimiento para el tratamiento de sus datos personales, sin efectos retroactivos, en todos aquellos casos en que dicha revocación no suponga la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente entre usted y el Responsable o suponga el incumplimiento de disposiciones generales de orden público que establezcan la obligación de mantener el tratamiento de sus datos personales durante determinado plazo de tiempo.

H. Limitaciones sobre el uso y divulgación de sus datos personales

Usted podrá limitar el uso o divulgación de sus datos personales dirigiendo la solicitud correspondiente a nuestro Departamento de Datos Personales. Los requisitos para acreditar su identidad, así como el procedimiento para atender su solicitud serán los mismos que los señalados en el apartado “Ejercicio de los derechos ARCO”. El Responsable cuenta con medios y procedimientos para asegurar la inclusión de algunos de sus datos en listados de exclusión propios, cuando usted solicita su inclusión en ellos de forma expresa.

El Responsable otorgará a los titulares registrados la constancia de inscripción correspondiente.

I. Modificaciones o actualizaciones al presente Aviso de Privacidad Integral

El Responsable podrá modificar, actualizar, extender o de cualquier otra forma cambiar el contenido y alcance del presente Aviso de Privacidad, en cualquier momento y bajo su completa discreción. En tales casos, publicaremos dichos cambios en el sitio web www.bim.mx, Sección “Avisos de Privacidad”. También podrán comunicarse cambios al presente Aviso de Privacidad por medio de correo electrónico, cuando dicho medio hubiese sido establecido como canal de comunicación entre usted y el Responsable, durante la vigencia de cualquier relación jurídica.