AVISO DE PRIVACIDAD INTEGRAL WEB

1. PROEMIO Y FUNDAMENTO LEGAL

En cumplimiento a lo dispuesto por los artículos 6, apartado A, fracción II, y 16, segundo párrafo de la Constitución Política de los Estados Unidos Mexicanos; los artículos 1, 2, 3, 6, 7, 8, 9, 10, 12, 14, 15, 16, 17, 18, 19, 20, 21, 36 y 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la "LFPDPPP"); su Reglamento; los Lineamientos del Aviso de Privacidad; la Ley de Instituciones de Seguros y de Fianzas; las disposiciones de carácter general emitidas por la Comisión Nacional de Seguros y Fianzas y demás ordenamientos jurídicos aplicables, SOOFI TU AGENTE DIGITAL, AGENTE DE SEGUROS, S.A.P.I. DE C.V. (en lo sucesivo, el "Responsable"), pone a disposición de las personas titulares de los datos personales el presente Aviso de Privacidad Integral, con la finalidad de informar de manera clara, suficiente y transparente la forma en que obtiene, utiliza, almacena, protege, transfiere y, en su caso, elimina los datos personales que recaba con motivo de la prestación de sus servicios de intermediación de seguros.

El Responsable reconoce que la protección de los datos personales constituye un derecho humano fundamental, por lo que se compromete a tratar la información personal bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, implementando las medidas de seguridad administrativas, técnicas y físicas necesarias para garantizar su confidencialidad, integridad y disponibilidad, así como para prevenir su daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Toda persona que proporcione datos personales al Responsable, ya sea de forma presencial o a través de medios físicos, electrónicos, telefónicos o digitales, incluyendo formularios, correo electrónico, plataformas tecnológicas, aplicaciones móviles, redes sociales, sistemas de mensajería instantánea, videollamadas o cualquier otro medio permitido por la legislación aplicable, quedará sujeta a las disposiciones previstas en el presente Aviso de Privacidad.

2. IDENTIDAD DEL RESPONSABLE

El responsable del tratamiento de los datos personales es SOOFI TU AGENTE DIGITAL, AGENTE DE SEGUROS, S.A.P.I. DE C.V. (en lo sucesivo, el "Responsable"), sociedad mercantil debidamente constituida conforme a las leyes de los Estados Unidos Mexicanos y autorizada para realizar actividades de intermediación de seguros de conformidad con la Ley de Instituciones de Seguros y de Fianzas, su normativa secundaria y las demás disposiciones emitidas por la Comisión Nacional de Seguros y Fianzas (en lo sucesivo, la "CNSF").

Para efectos del presente Aviso de Privacidad, el Responsable es la única persona moral que determina las finalidades y los medios del tratamiento de los datos personales recabados con motivo de la prestación de sus servicios de intermediación de seguros, siendo, en consecuencia, el único responsable del cumplimiento de las obligaciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

El domicilio del Responsable para todos los efectos relacionados con el presente Aviso de Privacidad es el ubicado en calle Joaquín Fernández de Lizardi número 5774, colonia Rinconada de los Novelistas, Código Postal 45027, en Zapopan, Jalisco, México.

2.1. Identidad comercial

El Responsable presta sus servicios de intermediación de seguros bajo la marca registrada "KALMY", signo distintivo de su exclusiva titularidad.

La marca nominativa "KALMY", Registro No. 2226420, correspondiente a la Clase Internacional 36, se encuentra debidamente registrada ante el Instituto Mexicano de la Propiedad Industrial (IMPI) y se utiliza para identificar los servicios de intermediación de seguros ofrecidos por el Responsable.

En consecuencia, cualquier referencia contenida en el presente Aviso de Privacidad a "KALMY", "KALMY Seguros", la plataforma KALMY, el sitio web KALMY o cualquier otra denominación comercial relacionada con dicha marca deberá entenderse realizada exclusivamente a SOOFI TU AGENTE DIGITAL, AGENTE DE SEGUROS, S.A.P.I. DE C.V., sin que ello implique la existencia de una persona moral distinta, un nombre comercial diferente a su denominación social o un sujeto diverso como responsable del tratamiento de los datos personales.

2.2. Autorización para la intermediación de seguros

El Responsable cuenta con autorización vigente expedida por la Comisión Nacional de Seguros y de Fianzas para operar como Agente de Seguros Persona Moral, mediante la Cédula Definitiva No. Y393495, con vigencia al 10 de julio de 2028, autorizada para la intermediación en riesgos empresariales, de personas y de daños, en su carácter de Apoderado Persona Moral.

La prestación de los servicios de intermediación de seguros podrá realizarse directamente por el Responsable o por conducto de personas físicas que cuenten con autorización vigente emitida por la CNSF para actuar en nombre y por cuenta del Responsable, dentro del ámbito de las facultades que les confiere la legislación aplicable.

Actualmente, entre las personas físicas autorizadas para realizar actividades de intermediación de seguros en nombre y por cuenta del Responsable se encuentra: Emmanuelle Brunet Cédula Definitiva de Agente de Seguros: G390843. Tipo de autorización: Persona Física. Ramos autorizados: Riesgos empresariales, de personas y de daños. Vigencia: 4 de junio de 2028.

La información relativa a las autorizaciones antes señaladas podrá ser consultada por cualquier interesado a través del padrón público de agentes de seguros y de fianzas administrado por la Comisión Nacional de Seguros y de Fianzas.

Las personas físicas autorizadas por la CNSF podrán realizar actividades de intermediación de seguros en nombre y por cuenta del Responsable, dentro del ámbito de las facultades que les confiere la legislación aplicable y las autorizaciones correspondientes. Dichas autorizaciones no les otorgan, por sí mismas, la representación legal de SOOFI TU AGENTE DIGITAL, AGENTE DE SEGUROS, S.A.P.I. DE C.V., la cual corresponde exclusivamente a las personas que cuenten con ese carácter conforme a sus estatutos sociales o a los poderes legalmente otorgados.

En consecuencia, el tratamiento de los datos personales recabados con motivo de la prestación de los servicios de intermediación de seguros será responsabilidad exclusiva de SOOFI TU AGENTE DIGITAL, AGENTE DE SEGUROS, S.A.P.I. DE C.V., con independencia de la persona física autorizada que intervenga en la atención, asesoría o gestión del Titular.

3. DEFINICIONES

Para efectos del presente Aviso de Privacidad, además de las definiciones previstas en la LFPDPPP y demás disposiciones legales aplicables, se entenderá por: 3.1. Aseguradora: Institución de seguros autorizada por la Comisión Nacional de Seguros y Fianzas para realizar operaciones de seguros en territorio nacional. 3.2. Aviso de Privacidad: Documento físico, electrónico o en cualquier otro formato puesto a disposición del Titular para informarle sobre el tratamiento de sus datos personales. 3.3. Beneficiario: Persona designada por el contratante o asegurado para recibir los beneficios derivados de un contrato de seguro. 3.4. CNSF: Comisión Nacional de Seguros y Fianzas. 3.5. Consentimiento: Manifestación de voluntad libre, específica, informada e inequívoca mediante la cual el Titular autoriza el tratamiento de sus datos personales. 3.6. Datos Personales: Cualquier información concerniente a una persona física identificada o identificable. 3.7. Datos Personales Sensibles: Aquellos datos personales que afecten la esfera más íntima de su Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, incluyendo, de manera enunciativa mas no limitativa, información relativa al estado de salud presente o futuro, historial clínico, antecedentes médicos, información biométrica, origen étnico, creencias religiosas, opiniones políticas, afiliación sindical, preferencias sexuales y cualquier otra categoría prevista por la LFPDPPP. 3.8. Datos Patrimoniales y Financieros: Información relacionada con bienes, ingresos, cuentas bancarias, CLABE interbancaria, medios de pago, historial financiero, información fiscal y demás información económica del Titular. 3.9. Encargado: Persona física o moral que trate datos personales por cuenta del Responsable. 3.10. Intermediación de Seguros: Actividad consistente en promover, asesorar, gestionar y auxiliar en la contratación, modificación, administración, conservación, renovación y reclamación de contratos de seguro, conforme a la legislación aplicable. 3.11. Responsable: SOOFI TU AGENTE DIGITAL, AGENTE DE SEGUROS, S.A.P.I. DE C.V. 3.12. Titular: Persona física a quien corresponden los datos personales objeto del tratamiento. 3.13. Tratamiento: La obtención, uso, registro, organización, conservación, consulta, utilización, comunicación, almacenamiento, acceso, manejo, aprovechamiento, divulgación, transferencia, bloqueo, supresión o cualquier otra operación realizada sobre datos personales.

4. MARCO NORMATIVO APLICABLE

El tratamiento de los datos personales por parte del Responsable se llevará a cabo conforme a lo previsto en: 4.1. Constitución Política de los Estados Unidos Mexicanos. 4.2. Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 4.3. Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 4.4. Lineamientos del Aviso de Privacidad. 4.5. Ley de Instituciones de Seguros y de Fianzas. 4.6. Disposiciones de carácter general emitidas por la Comisión Nacional de Seguros y Fianzas que resulten aplicables. 4.7. Demás disposiciones legales y administrativas vigentes relacionadas con la protección de datos personales, la actividad de intermediación de seguros y el cumplimiento de obligaciones regulatorias.

5. PRINCIPIOS RECTORES DEL TRATAMIENTO DE DATOS PERSONALES

El Responsable tratará los datos personales conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, observando en todo momento las obligaciones previstas por la legislación aplicable.

En consecuencia, únicamente recabará aquellos datos personales que resulten adecuados, pertinentes y estrictamente necesarios para la prestación de los servicios de intermediación de seguros, procurando que la información sea exacta, completa y se mantenga actualizada durante el tiempo que resulte necesario para cumplir las finalidades previstas en el presente Aviso de Privacidad y las obligaciones legales aplicables.

Asimismo, el Responsable implementará medidas administrativas, técnicas y físicas apropiadas para proteger los datos personales bajo su posesión y garantizar que su tratamiento se lleve a cabo con estricto apego a los principios de confidencialidad, seguridad y responsabilidad.

6. CATEGORÍAS DE DATOS PERSONALES QUE PODRÁN SER RECABADOS

Con motivo de la prestación de los servicios de intermediación de seguros, el Responsable podrá recabar datos personales de diversas categorías de titulares, incluyendo, de manera enunciativa mas no limitativa, prospectos, solicitantes, contratantes, asegurados, beneficiarios, representantes legales, apoderados, terceros relacionados y cualquier otra persona cuya información resulte necesaria para la evaluación, contratación, administración o cumplimiento de los servicios solicitados.

Dependiendo del tipo de producto o servicio contratado, el Responsable podrá recabar las siguientes categorías de datos personales: 6.1. Datos de identificación, tales como nombre, fecha y lugar de nacimiento, nacionalidad, estado civil, CURP, RFC, firma, fotografía e identificaciones oficiales. 6.2. Datos de contacto, incluyendo domicilio, correo electrónico, números telefónicos y datos de contacto de emergencia. 6.3. Datos laborales y profesionales, tales como ocupación, profesión, actividad económica, puesto, antigüedad laboral y nombre del empleador. 6.4. Datos patrimoniales y financieros, cuando resulten indispensables para la prestación del servicio o para el cumplimiento de obligaciones legales o regulatorias, incluyendo información bancaria, medios de pago, capacidad económica, ingresos e información fiscal.

El Responsable procurará que los datos patrimoniales y financieros sean proporcionados directamente por el Titular o, cuando resulte procedente, por la institución aseguradora correspondiente, evitando recabar o conservar información que no resulte necesaria para el cumplimiento de las finalidades previstas en el presente Aviso.

7. DATOS PERSONALES SENSIBLES

Derivado de la naturaleza de los servicios de intermediación de seguros, particularmente tratándose de seguros de vida, gastos médicos, salud, accidentes personales u otros productos cuya contratación requiera la evaluación del riesgo asegurable, el Responsable podrá recabar y tratar datos personales sensibles.

Estos podrán comprender, entre otros, información relativa al estado de salud presente o futuro, historial clínico, antecedentes médicos personales y familiares, enfermedades preexistentes, diagnósticos médicos, tratamientos, estudios clínicos, hábitos de vida, discapacidades, información biométrica y cualquier otra información que, conforme a la LFPDPPP, sea considerada dato personal sensible.

El tratamiento de dichos datos se limitará estrictamente a las finalidades necesarias para la evaluación del riesgo, la cotización, contratación, emisión, administración, renovación, modificación o reclamación de productos de seguros, así como para el cumplimiento de obligaciones legales y regulatorias aplicables.

8. CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES SENSIBLES

De conformidad con los artículos 8 y 9 de la LFPDPPP, el tratamiento de datos personales sensibles requerirá el consentimiento expreso del Titular, salvo los supuestos de excepción previstos por la legislación aplicable.

Cuando resulte necesario recabar esta información, el Responsable solicitará previamente la autorización expresa del Titular mediante firma autógrafa, firma electrónica, aceptación electrónica verificable o cualquier otro mecanismo que permita acreditar de manera fehaciente su voluntad.

La negativa del Titular para proporcionar los datos personales sensibles indispensables para determinados productos de seguros podrá imposibilitar la evaluación del riesgo asegurable o la contratación del producto solicitado.

El Titular podrá revocar el consentimiento otorgado conforme al procedimiento previsto en el presente Aviso de Privacidad, siempre que dicha revocación no afecte el cumplimiento de obligaciones legales o contractuales previamente adquiridas.

9. FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES

Los datos personales recabados por el Responsable serán tratados únicamente para las finalidades descritas en el presente Aviso de Privacidad y conforme a la naturaleza de la relación jurídica, comercial o contractual que exista con cada Titular.

Dependiendo del tipo de servicio solicitado y de la calidad con la que intervenga el Titular, las finalidades podrán variar; sin embargo, en todos los casos el tratamiento se limitará a aquellos datos que resulten adecuados, pertinentes y estrictamente necesarios para el cumplimiento de las obligaciones derivadas de la prestación de los servicios de intermediación de seguros.

Para efectos del presente Aviso de Privacidad, las finalidades del tratamiento se clasifican en finalidades primarias y finalidades secundarias.

10. FINALIDADES PRIMARIAS

Las finalidades primarias son aquellas indispensables para la existencia, mantenimiento, cumplimiento y ejecución de la relación jurídica entre el Titular y el Responsable, por lo que no requieren consentimiento adicional en los supuestos previstos por la LFPDPPP.

10.1. Cuando el Titular tenga el carácter de prospecto o solicitante de un seguro El Responsable podrá tratar sus datos personales para: 10.1.1. Identificarlo y verificar su identidad. 10.1.2. Integrar su expediente. 10.1.3. Analizar su solicitud. 10.1.4. Obtener información necesaria para evaluar el riesgo asegurable. 10.1.5. Gestionar cotizaciones con una o diversas instituciones de seguros. 10.1.6. Comparar coberturas, condiciones, deducibles, primas y beneficios. 10.1.7. Brindarle asesoría personalizada sobre productos de seguros. 10.1.8. Elaborar propuestas comerciales. 10.1.9. Atender consultas relacionadas con los productos ofrecidos. 10.1.10. Dar seguimiento a solicitudes de contratación. 10.1.11. Cumplir con obligaciones regulatorias aplicables.

10.2. Cuando el Titular tenga el carácter de contratante o asegurado El Responsable podrá tratar sus datos personales para: 10.2.1. Gestionar la contratación del seguro solicitado. 10.2.2. Coordinar el proceso de emisión de pólizas. 10.2.3. Integrar y conservar el expediente del cliente. 10.2.4. Administrar la relación comercial. 10.2.5. Gestionar renovaciones. 10.2.6. Tramitar modificaciones de pólizas. 10.2.7. Actualizar información del cliente. 10.2.8. Gestionar endosos. 10.2.9. Dar seguimiento al pago de primas. 10.2.10. Coordinar cancelaciones cuando sean solicitadas. 10.2.11. Brindar atención personalizada. 10.2.12. Gestionar aclaraciones relacionadas con la póliza. 10.2.13. Proporcionar acompañamiento durante la vigencia del contrato de seguro. 10.2.14. Dar cumplimiento a obligaciones contractuales y regulatorias.

10.3. Cuando el Titular tenga el carácter de beneficiario El Responsable podrá tratar sus datos personales para: 10.3.1. Identificarlo como beneficiario. 10.3.2. Incorporarlo al expediente correspondiente. 10.3.3. Gestionar trámites relacionados con la póliza. 10.3.4. Auxiliar en procedimientos de reclamación. 10.3.5. Verificar documentación. 10.3.6. Coordinar comunicaciones con la institución aseguradora. 10.3.7. Dar seguimiento a indemnizaciones. 10.3.8. Cumplir obligaciones legales aplicables.

10.4. Cuando el Titular sea representante legal, apoderado o persona autorizada Sus datos podrán tratarse para: 10.4.1. Verificar personalidad jurídica. 10.4.2. Acreditar facultades de representación. 10.4.3. Integrar documentación legal. 10.4.4. Mantener comunicación relacionada con la póliza. 10.4.5. Atender solicitudes presentadas en representación del Titular. 10.4.6. Dar cumplimiento a obligaciones legales.

10.5. Cuando el Titular sea tercero relacionado Tratándose de terceros relacionados con una póliza o con un siniestro, sus datos podrán ser tratados para: 10.5.1. Integrar expedientes. 10.5.2. Gestionar reclamaciones. 10.5.3. Atender siniestros. 10.5.4. Verificar información. 10.5.5. Coordinar procedimientos administrativos. 10.5.6. Cumplir obligaciones legales y contractuales.

11. FINALIDADES RELACIONADAS CON EL CUMPLIMIENTO REGULATORIO

Los datos personales podrán tratarse para: 11.1. Cumplir obligaciones previstas en la Ley de Instituciones de Seguros y de Fianzas. 11.2. Cumplir requerimientos emitidos por autoridades competentes. 11.3. Atender auditorías. 11.4. Cumplir obligaciones fiscales. 11.5. Atender requerimientos judiciales o administrativos. 11.6. Cumplir obligaciones derivadas de la legislación en materia de protección de datos personales. 11.7. Implementar mecanismos de prevención de fraude. 11.8. Detectar operaciones irregulares. 11.9. Prevenir el uso indebido de productos de seguros. 11.10. Cumplir obligaciones relacionadas con la prevención de operaciones con recursos de procedencia ilícita y financiamiento al terrorismo, cuando resulten aplicables.

12. OBTENCIÓN DE DATOS PERSONALES DE TERCEROS

En determinados productos de seguros podrá resultar necesario que el Titular proporcione datos personales de terceros, incluyendo beneficiarios, dependientes económicos, conductores, representantes legales, personas de contacto, asegurados adicionales o cualquier otra persona cuya información sea necesaria para la prestación de los servicios.

Al proporcionar dichos datos, el Titular manifiesta, bajo su responsabilidad, que cuenta con las autorizaciones necesarias para hacerlo y que ha informado previamente a dichos terceros sobre la existencia del presente Aviso de Privacidad, así como sobre el tratamiento que el Responsable realizará de sus datos personales.

Cuando los datos correspondan a niñas, niños o adolescentes, el Titular declara contar con la representación legal o con las autorizaciones necesarias para proporcionar dicha información.

13. MEDIOS DE OBTENCIÓN DE LOS DATOS PERSONALES

El Responsable podrá obtener datos personales: 13.1. Directamente del Titular, mediante solicitudes, entrevistas, formularios físicos o electrónicos, llamadas telefónicas, videollamadas, correo electrónico, plataformas digitales, aplicaciones móviles, redes sociales, mensajería instantánea u otros medios autorizados. 13.2. Indirectamente, cuando sean proporcionados por representantes legales, contratantes, beneficiarios, dependientes, instituciones aseguradoras, agentes autorizados, empleadores u otros terceros legitimados para ello. 13.3. A través de fuentes legalmente permitidas por la legislación aplicable.

14. FINALIDADES SECUNDARIAS DEL TRATAMIENTO

Además de las finalidades primarias descritas en el presente Aviso de Privacidad, el Responsable podrá tratar los datos personales del Titular para las siguientes finalidades secundarias, las cuales no son indispensables para la prestación de los servicios de intermediación de seguros, pero permiten mejorar la atención, fortalecer la relación comercial y ofrecer información sobre productos y servicios de interés: 14.1. Informar sobre nuevos productos, coberturas, planes, promociones o beneficios ofrecidos por el Responsable o por las instituciones de seguros con las que mantenga una relación comercial. 14.2. Remitir boletines informativos, comunicados, noticias y contenido relacionado con el sector asegurador, financiero o patrimonial. 14.3. Realizar actividades de mercadotecnia, publicidad, prospección comercial y campañas promocionales. 14.4. Elaborar perfiles comerciales con base en la información proporcionada por el Titular, con la finalidad de identificar sus necesidades de aseguramiento y ofrecer productos o servicios acordes con su perfil. 14.5. Realizar encuestas de satisfacción, mediciones de calidad del servicio y estudios de opinión. 14.6. Invitar al Titular a participar en eventos, conferencias, seminarios, capacitaciones, campañas institucionales o actividades organizadas por el Responsable o por sus aliados comerciales. 14.7. Contactar al Titular para conocer su experiencia respecto de los servicios prestados y generar indicadores internos de mejora continua. 14.8. Dar seguimiento a cotizaciones que no hayan concluido en la contratación de un producto de seguro. 14.9. Realizar análisis estadísticos y de inteligencia comercial sobre los productos y servicios ofrecidos por el Responsable, siempre que dichos análisis no tengan como finalidad identificar individualmente al Titular.

El Titular podrá manifestar en cualquier momento su negativa para el tratamiento de sus datos personales respecto de las finalidades secundarias, sin que ello afecte la prestación de los servicios contratados.

15. ELABORACIÓN DE PERFILES

Con la finalidad de brindar una asesoría personalizada y ofrecer alternativas de aseguramiento acordes con las necesidades del Titular, el Responsable podrá realizar procesos de análisis de información para elaborar perfiles comerciales o de riesgo.

Dichos perfiles podrán elaborarse considerando, entre otros elementos: 15.1. Tipo de seguro contratado o solicitado. 15.2. Historial de contratación. 15.3. Intereses manifestados por el Titular. 15.4. Necesidades de protección patrimonial. 15.5. Información proporcionada durante el proceso de asesoría. 15.6. Historial de interacción con el Responsable.

La elaboración de perfiles no producirá efectos jurídicos automáticos sobre el Titular ni constituirá el único elemento para la toma de decisiones respecto de la contratación de productos de seguro, correspondiendo en todo caso la aceptación o rechazo del riesgo a la institución aseguradora correspondiente.

16. HERRAMIENTAS AUTOMATIZADAS, ALGORITMOS E INTELIGENCIA ARTIFICIAL

Cuando se encuentren habilitadas en la Plataforma, el Responsable podrá utilizar herramientas automatizadas, algoritmos o tecnologías de inteligencia artificial como mecanismos auxiliares para el análisis de la información proporcionada por el Titular, la elaboración de perfiles, así como para la generación de indicadores, diagnósticos o recomendaciones relacionados con los Servicios.

El uso de dichas herramientas tendrá carácter auxiliar y no sustituirá las decisiones que correspondan a las instituciones de seguros ni, en su caso, las determinaciones que legalmente deban ser realizadas por personas. Los resultados generados mediante estas herramientas tendrán carácter informativo y serán utilizados exclusivamente para las finalidades previstas en el presente Aviso de Privacidad y conforme a la legislación aplicable.

17. DATOS PERSONALES DE NIÑAS, NIÑOS Y ADOLESCENTES

Cuando la naturaleza del producto de seguro haga necesaria la incorporación de datos personales de niñas, niños o adolescentes, el Responsable únicamente tratará dicha información cuando sea proporcionada por quien ejerza la patria potestad, tutela, representación legal o cuente con facultades suficientes para ello.

En estos casos, el Responsable adoptará medidas reforzadas de protección atendiendo al interés superior de la niñez y tratará dicha información exclusivamente para las finalidades necesarias relacionadas con la contratación, administración o ejecución del contrato de seguro correspondiente.

18. FUENTES DE OBTENCIÓN DE INFORMACIÓN

Además de la información proporcionada directamente por el Titular, el Responsable podrá obtener datos personales a través de: 18.1. Instituciones de seguros. 18.2. Agentes de seguros autorizados. 18.3. Reaseguradoras, cuando resulte aplicable. 18.4. Hospitales, clínicas, laboratorios, médicos tratantes y demás prestadores de servicios de salud, cuando ello sea necesario para la evaluación del riesgo, administración del contrato o atención de un siniestro y exista fundamento legal o consentimiento del Titular. 18.5. Autoridades administrativas o judiciales. 18.6. Registros públicos y fuentes de acceso público legalmente permitidas. 18.7. Proveedores especializados que participen en procesos relacionados con la prestación de los servicios. 18.8. Personas autorizadas por el Titular.

La obtención de información por estas vías se realizará únicamente cuando exista fundamento legal o el consentimiento correspondiente y resulte necesaria para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad.

19. PLAZO DE CONSERVACIÓN DE LOS DATOS PERSONALES

Los datos personales serán conservados durante el tiempo que resulte necesario para cumplir las finalidades previstas en el presente Aviso de Privacidad, así como las obligaciones legales, regulatorias, fiscales o contractuales aplicables.

Para estos efectos, KALMY observará, de manera general, los siguientes plazos de conservación: cinco años para los datos de identificación, contacto, expedientes de cotización y contratación, pólizas y documentación de intermediación, información relacionada con siniestros, datos personales sensibles y evidencia de consentimientos y ejercicio de derechos ARCO; 72 meses para los datos relacionados con incumplimientos contractuales, conforme al artículo 10 de la LFPDPPP; cinco años para la documentación fiscal y contable, conforme al artículo 30 del Código Fiscal de la Federación; y un mínimo de diez años para la información y documentación sujeta a las obligaciones aplicables en materia de PLD/FT.

Tratándose de datos utilizados para finalidades secundarias, éstos serán conservados mientras subsista la finalidad que justifique su tratamiento o el consentimiento correspondiente.

Una vez concluidos dichos plazos, el Responsable procederá al bloqueo, supresión o, en su caso, anonimización de los datos personales, conforme a lo previsto en el numeral 28 del presente Aviso de Privacidad.

20. LIMITACIÓN DEL TRATAMIENTO PARA FINALIDADES SECUNDARIAS

El Titular podrá, en cualquier momento, manifestar su negativa para que sus datos personales sean tratados para alguna o todas las finalidades secundarias previstas en el presente Aviso de Privacidad.

Dicha negativa no afectará la prestación de los servicios ni la relación jurídica existente con el Responsable.

La solicitud podrá presentarse mediante los mecanismos previstos para el ejercicio de los derechos ARCO.

21. TRANSFERENCIA DE DATOS PERSONALES

Para el cumplimiento de las finalidades previstas en el presente Aviso de Privacidad, el Responsable podrá transferir los datos personales del Titular a terceros nacionales o extranjeros, cuando ello resulte necesario para la prestación de los servicios de intermediación de seguros, el cumplimiento de obligaciones legales o regulatorias o para cualquiera de las finalidades descritas en el presente Aviso de Privacidad.

Todas las transferencias de datos personales se realizarán observando los principios de licitud, confidencialidad, necesidad, proporcionalidad y seguridad previstos en la legislación aplicable, procurando que los terceros receptores implementen medidas adecuadas para la protección de la información.

22. DESTINATARIOS DE LAS TRANSFERENCIAS

Los datos personales podrán ser transferidos, según resulte aplicable, a las siguientes categorías de destinatarios: 22.1. Instituciones de seguros: Con la finalidad de gestionar cotizaciones, evaluar riesgos, emitir pólizas, administrar contratos de seguro, realizar renovaciones, modificaciones, endosos, cancelaciones, reclamaciones y demás gestiones relacionadas con los productos solicitados por el Titular. 22.2. Reaseguradoras: Cuando la naturaleza del riesgo asegurable o el producto contratado haga necesaria su intervención. 22.3. Ajustadores, despachos especializados y peritos: Para la atención, investigación, administración o resolución de siniestros. 22.4. Hospitales, clínicas, laboratorios, médicos tratantes y demás prestadores de servicios de salud: Cuando sea necesario para la evaluación del riesgo asegurable, la emisión de dictámenes médicos o la atención de reclamaciones derivadas de seguros de vida, salud, accidentes personales o gastos médicos. 22.5. Proveedores de asistencia: Incluyendo servicios médicos, asistencia vial, asistencia en viajes, asistencia jurídica, servicios funerarios u otros beneficios derivados del contrato de seguro. 22.6. Proveedores de servicios tecnológicos: Cuando resulte necesario para la operación de plataformas digitales, almacenamiento en la nube, administración documental, firma electrónica, sistemas CRM, herramientas de comunicación, gestión de expedientes, respaldo de información, ciberseguridad o continuidad operativa. 22.7. Instituciones financieras y entidades de pago: Cuando ello resulte necesario para la administración de pagos, devolución de primas, domiciliaciones u operaciones financieras relacionadas con la prestación de los servicios. 22.8. Autoridades competentes: Cuando exista obligación legal, requerimiento fundado y motivado o cualquier otro supuesto previsto en la legislación aplicable. 22.9. Auditores, asesores externos y profesionistas especializados: Cuando su intervención resulte necesaria para el cumplimiento de obligaciones legales, regulatorias, fiscales, corporativas o de auditoría, siempre bajo deberes de confidencialidad.

23. SUPUESTOS LEGALES DE TRANSFERENCIA SIN CONSENTIMIENTO DEL TITULAR

De conformidad con el artículo 36 de la LFPDPPP, el Responsable podrá realizar transferencias de datos personales sin requerir el consentimiento del Titular cuando dichas transferencias: 23.1. Estén previstas en una ley o tratado internacional del que México sea parte. 23.2. Sean necesarias para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamientos médicos o la gestión de servicios de salud. 23.3. Sean efectuadas a sociedades controladoras, subsidiarias, afiliadas o integrantes del mismo grupo del Responsable que operen bajo los mismos procesos internos y políticas de protección de datos personales. 23.4. Resulten necesarias por virtud de un contrato celebrado o por celebrar en interés del Titular. 23.5. Sean legalmente exigidas para la salvaguarda de un interés público o para la procuración o administración de justicia. 23.6. Sean necesarias para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial o administrativo. 23.7. Sean necesarias para el mantenimiento o cumplimiento de la relación jurídica entre el Titular y el Responsable. 23.8. En los demás casos, el Responsable recabará el consentimiento correspondiente cuando así lo exija la legislación aplicable.

24. ENCARGADOS DEL TRATAMIENTO

El Responsable podrá apoyarse en personas físicas o morales que actúen en calidad de Encargados, quienes tratarán datos personales únicamente por cuenta del Responsable y conforme a sus instrucciones.

Entre otros, podrán intervenir encargados para: 24.1. Administración de infraestructura tecnológica. 24.2. Servicios de almacenamiento en la nube. 24.3. Gestión documental. 24.4. Firma electrónica. 24.5. Soporte técnico. 24.6. Hospedaje de plataformas. 24.7. Servicios de correo electrónico. 24.8. Administración de bases de datos. 24.9. Respaldo y recuperación de información. 24.10. Atención telefónica. 24.11. Desarrollo y mantenimiento de software. 24.12. Gestión de relaciones con clientes (CRM). 24.13. Servicios de mensajería y comunicaciones electrónicas.

Los Encargados estarán obligados contractualmente a guardar confidencialidad y adoptar medidas de seguridad administrativas, técnicas y físicas acordes con la naturaleza de los datos personales tratados.

25. MEDIDAS DE SEGURIDAD

El Responsable implementa medidas administrativas, técnicas y físicas razonablemente adecuadas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Entre dichas medidas podrán encontrarse: 25.1. Gestión de usuarios y contraseñas. 25.2. Restricción de privilegios de acceso. 25.3. Respaldo periódico de la información. 25.4. Cifrado de información cuando resulte procedente. 25.5. Sistemas de monitoreo y detección de incidentes. 25.6. Capacitación del personal. 25.7. Acuerdos de confidencialidad con colaboradores y proveedores.

No obstante lo anterior, el Titular reconoce que ningún sistema de seguridad es absolutamente invulnerable, por lo que el Responsable no puede garantizar que la información permanezca totalmente libre de riesgos derivados de actos ilícitos de terceros, ataques informáticos, caso fortuito o fuerza mayor.

26. CONFIDENCIALIDAD

Toda persona que intervenga en el tratamiento de los datos personales por cuenta del Responsable estará obligada a guardar estricta confidencialidad respecto de la información a la que tenga acceso, aun después de concluir la relación laboral, profesional o contractual correspondiente. Las obligaciones de confidencialidad permanecerán vigentes durante el tiempo previsto por la legislación aplicable y por los instrumentos jurídicos celebrados con el Responsable.

27. INCIDENTES DE SEGURIDAD

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los Titulares, el Responsable adoptará las medidas correctivas necesarias para contener el incidente y, cuando así lo exija la legislación aplicable, notificará a los Titulares afectados sin dilación indebida. La notificación podrá realizarse por correo electrónico, medios electrónicos, publicación en el sitio web del Responsable o por cualquier otro medio que permita informar de manera eficaz al Titular.

La comunicación incluirá, cuando resulte procedente: 27.1. La naturaleza del incidente. 27.2. Los datos personales comprometidos. 27.3. Las recomendaciones para proteger los intereses del Titular. 27.4. Las medidas implementadas por el Responsable. 27.5. Los medios disponibles para obtener información adicional.

28. CONSERVACIÓN Y BLOQUEO DE LOS DATOS PERSONALES

Una vez cumplidas las finalidades que motivaron el tratamiento de los datos personales y concluidos los plazos legales de conservación aplicables, el Responsable procederá a bloquear los datos personales durante el tiempo en que puedan derivarse responsabilidades legales relacionadas con su tratamiento. Concluido dicho periodo, los datos personales serán eliminados, suprimidos o, en su caso, sometidos a procesos de anonimización que impidan la identificación del Titular, salvo cuando exista una obligación legal que exija su conservación por un plazo mayor.

29. DEPARTAMENTO DE PRIVACIDAD

SOOFI TU AGENTE DIGITAL, AGENTE DE SEGUROS, S.A.P.I. DE C.V. ha designado un Departamento de Privacidad responsable de atender las solicitudes relacionadas con el tratamiento de datos personales, así como de dar trámite al ejercicio de los derechos previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para cualquier consulta relacionada con el presente Aviso de Privacidad o con el tratamiento de sus datos personales, el Titular podrá comunicarse a través del siguiente medio de contacto: Correo electrónico: hola@kalmy.mx

30. DERECHOS ARCO

El Titular o su representante legal debidamente acreditado podrá ejercer en cualquier momento los derechos de: 30.1. ACCESO, para conocer los datos personales que obren en poder del Responsable, así como las condiciones y generalidades de su tratamiento. 30.2. RECTIFICACIÓN, cuando los datos sean inexactos, incompletos, incorrectos o se encuentren desactualizados. 30.3. CANCELACIÓN, cuando considere que sus datos personales no están siendo tratados conforme a los principios y obligaciones previstos en la legislación aplicable o hayan dejado de ser necesarios para las finalidades que justificaron su tratamiento. 30.4. OPOSICIÓN, para solicitar que el Responsable deje de tratar sus datos personales para determinadas finalidades, cuando exista causa legítima o tratándose de finalidades secundarias.

31. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS ARCO

El Titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) mediante el formato de solicitud de Derechos ARCO que KALMY pone a su disposición, el cual podrá solicitarse al Departamento de Privacidad a través de los medios de contacto señalados en el presente Aviso de Privacidad. Asimismo, el Titular podrá presentar un escrito libre o enviar su solicitud mediante correo electrónico.

La solicitud deberá contener, cuando menos, la siguiente información: 31.1. Nombre del Titular. 31.2. Medio para recibir la respuesta. 31.3. Documentación que acredite la identidad del Titular o, en su caso, la representación legal correspondiente. 31.4. Descripción clara y precisa del derecho ARCO que desea ejercer. 31.5. Identificación de los datos personales respecto de los cuales solicita ejercer el derecho. 31.6. En su caso, documentación que sustente la rectificación solicitada.

32. PLAZOS DE ATENCIÓN

El Responsable comunicará al Titular la determinación adoptada respecto de su solicitud en un plazo máximo de veinte (20) días hábiles, contados a partir de la fecha de recepción de la solicitud.

En caso de resultar procedente, la solicitud será ejecutada dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta, salvo que la legislación aplicable permita una ampliación de dichos plazos.

33. REVOCACIÓN DEL CONSENTIMIENTO

El Titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, siempre que dicha revocación no imposibilite el cumplimiento de obligaciones legales, regulatorias o contractuales previamente adquiridas.

La revocación deberá solicitarse siguiendo el procedimiento previsto para el ejercicio de los derechos ARCO.

34. LIMITACIÓN DEL USO O DIVULGACIÓN DE LOS DATOS PERSONALES

El Titular podrá solicitar al Responsable la limitación del uso o divulgación de sus datos personales en los casos previstos por la legislación aplicable o cuando desee restringir determinadas formas de tratamiento de su información que no sean indispensables para la relación jurídica existente.

Cuando la solicitud resulte procedente, el Responsable adoptará las medidas necesarias para atenderla e incorporará, en su caso, al Titular en sus listados internos de exclusión u otros mecanismos de control que resulten aplicables.

35. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

El sitio web del Responsable podrá utilizar cookies, web beacons, identificadores de sesión y demás tecnologías análogas que permitan el correcto funcionamiento de la plataforma, mejorar la experiencia de navegación del usuario, recordar sus preferencias, fortalecer las medidas de seguridad, así como obtener información estadística y analítica sobre el uso de los servicios digitales ofrecidos por el Responsable.

Estas tecnologías podrán recabar información técnica relacionada con la navegación del usuario, tales como la dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, tiempo de permanencia y demás datos de carácter técnico que, por sí mismos, no necesariamente permiten identificar al Titular.

El Titular podrá configurar su navegador o dispositivo para restringir, bloquear o eliminar el uso de estas tecnologías; sin embargo, dicha configuración podría afectar el funcionamiento, disponibilidad o desempeño de algunas funcionalidades del sitio web.

En caso de que el Responsable implemente mecanismos de rastreo adicionales o tecnologías que impliquen un tratamiento específico de datos personales, pondrá a disposición de los usuarios la Política de Cookies correspondiente, la cual estará disponible para su consulta a través del sitio web oficial https://kalmy.mx, formando parte complementaria del presente Aviso de Privacidad.

36. CANALES OFICIALES DE KALMY

Con la finalidad de prevenir fraudes, suplantaciones de identidad y proteger la información de sus clientes, el Responsable informa que únicamente reconoce como medios oficiales de comunicación los siguientes: 36.1. Sitio web oficial: https://kalmy.mx 36.2. Correos electrónicos oficiales: Exclusivamente aquellos que utilicen el dominio "@kalmy.mx". 36.3. Líneas telefónicas oficiales: 36.4. Centro Oficial de Atención KALMY: (33) 3127 6270 36.5. Línea Oficial Comercial KALMY: (33) 3057 3484 36.6. Centro Oficial Telefónico KALMY: (55) 4161 1709 36.7. Reporte de incidentes de seguridad: seguridad@kalmy.mx

El Responsable no reconoce como oficiales comunicaciones provenientes de direcciones electrónicas, dominios, números telefónicos o cualquier otro medio distinto de los anteriormente señalados.

En caso de recibir comunicaciones sospechosas, el Titular deberá abstenerse de proporcionar información personal, financiera o patrimonial y reportar inmediatamente el incidente a través del correo electrónico seguridad@kalmy.mx

37. MODIFICACIONES AL AVISO DE PRIVACIDAD

El Responsable podrá modificar, actualizar o complementar el presente Aviso de Privacidad cuando resulte necesario por cambios legislativos, regulatorios, operativos o de negocio.

Las modificaciones estarán disponibles para consulta en: https://kalmy.mx

38. LEGISLACIÓN APLICABLE

El presente Aviso de Privacidad se rige por lo dispuesto en la Constitución Política de los Estados Unidos Mexicanos, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones jurídicas que resulten aplicables en materia de protección de datos personales.

Cualquier situación no prevista en el presente Aviso de Privacidad será resuelta de conformidad con la legislación aplicable vigente.

39. AUTORIDAD COMPETENTE

Si el Titular considera que su derecho a la protección de sus datos personales ha sido vulnerado por alguna actuación u omisión del Responsable, o presume que existe alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, podrá hacer valer los medios de defensa que estime procedentes ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares, de conformidad con la legislación aplicable.

40. VIGENCIA DEL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad Integral entra en vigor a partir de la fecha de su publicación y permanecerá vigente hasta que sea sustituido por una nueva versión.

La versión vigente estará disponible de forma permanente para consulta en el sitio web oficial del Responsable.