Aviso de Privacidad para los visitantes al sitio de Internet duatics.com I. Identidad y domicilio del Responsable. De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley de Datos”), su reglamento, los Lineamientos del aviso de privacidad y demás disposiciones aplicables, le informamos que Duatics S.A. de C.V., (el “Responsable”), con domicilio Río Mixcoac 25 Despacho 101B Col. Crédito Constructor Delg. Benito Juárez CP 03940 CDMX, es el responsable del uso y protección de sus datos personales, los cuales serán utilizados de acuerdo con los términos de este aviso de privacidad (el “Aviso de Privacidad”). II. Datos de contacto. En caso de que desee cualquier información respecto de este Aviso de Privacidad o en relación con el ejercicio de cualesquiera de sus derechos derivados del tratamiento de sus datos personales, puede contactar a la siguiente dirección de correo electrónico: privacyp@duatics.com (la “Persona de Contacto”). III. Finalidades del tratamiento de sus datos personales. El Responsable tratará sus datos personales (el “Usuario” o “Titular”) para las siguientes finalidades: a. Necesarias para la relación jurídica entre el Responsable y el Titular: Respecto a los usuarios: i. El registro único, así como para fines de autenticación, de manera que el Titular pueda utilizar los mismos datos de inicio de sesión y que los distintos sistemas reconozcan sus datos. ii. Dar respuesta al Titular en caso de que el mismo se ponga en contacto con el Responsable mediante el servicio de atención al cliente (o viceversa). iii. Participar en las promociones del Responsable, en caso de que el Titular haya manifestado su interés y consentimiento para participar en las mismas. iv. Prestar los servicios que el Titular desee contratar. v. Brindar información relacionada con los servicios contratados por el Titular. vi. Iniciar de sesión a través de una red social. vii. Utilizar una aplicación del Responsable. viii. Registro y actualización del sistema de administración. ix. Mantener los sistemas y bases de datos del Responsable actualizados. x. Dar cumplimiento a las obligaciones contraídas entre el Responsable y el Titular. xi. Cumplir con las políticas y procedimientos del Responsable. xii. Realizar auditorías e investigaciones para prevenir y/o detectar fraude u otros ilícitos que puedan causar una reclamación o daño al Responsable y/o al Titular. xiii. Llevar a cabo o responder a procedimientos legales antes autoridades xiv. El cumplimiento de leyes, reglamentos y disposiciones legales aplicables. Adicionalmente a las finalidades previamente señaladas para los usuarios de la aplicación, el Responsable utilizará los Datos Personales de los clientes de la tienda en línea para las siguientes finalidades: i. Uso de tecnologías de reorientación (a través de dichas tecnologías, el Responsable analiza la información que ha recopilado sobre las interacciones del Titular con cada una de las plataformas del Responsable, incluyendo las cookies del Titular). ii. Valuar que la tarjeta de crédito y/o débito del Titular, no sea catalogada como fraudulenta y así evitar un posible fraude. iii. Procesar el pedido realizado por el Titular y brindarle información relacionada con el mismo. iv. Entrega del pedido solicitado por el Titular a través de la aplicación del Responsable. b. No necesarias para la relación jurídica entre el Responsable y el Titular: Respecto a los usuarios y/o clientes de la tienda en línea: Aviso de Privacidad para Usuarios y clientes de la aplicación móvil DuaticsApp. I. Identidad y domicilio del Responsable. De conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley de Datos”), su reglamento, los Lineamientos del aviso de privacidad y demás disposiciones aplicables, le informamos que Duatics S.A. de C.V., (el “Responsable”), con domicilio Río Mixcoac 25 Despacho 101B Col. Crédito Constructor Delg. Benito Juárez CP 03940 CDMX, es el responsable del uso y protección de sus datos personales, los cuales serán utilizados de acuerdo con los términos de este aviso de privacidad (el “Aviso de Privacidad”). II. Datos de contacto. En caso de que desee cualquier información respecto de este Aviso de Privacidad o en relación con el ejercicio de cualesquiera de sus derechos derivados del tratamiento de sus datos personales, puede contactar a la siguiente dirección de correo electrónico: privacyp@duatics.com (la “Persona de Contacto”). III. Finalidades del tratamiento de sus datos personales. El Responsable tratará sus datos personales (el “Usuario” o “Titular”) para las siguientes finalidades: a. Necesarias para la relación jurídica entre el Responsable y el Titular: Respecto a los usuarios: i. El registro único, así como para fines de autenticación, de manera que el Titular pueda utilizar los mismos datos de inicio de sesión y que los distintos sistemas reconozcan sus datos. ii. Dar respuesta al Titular en caso de que el mismo se ponga en contacto con el Responsable mediante el servicio de atención al cliente (o viceversa). iii. Participar en las promociones del Responsable, en caso de que el Titular haya manifestado su interés y consentimiento para participar en las mismas. iv. Prestar los servicios que el Titular desee contratar. v. Brindar información relacionada con los servicios contratados por el Titular. vi. Iniciar de sesión a través de una red social. vii. Utilizar una aplicación del Responsable. viii. Registro y actualización del sistema de administración. ix. Mantener los sistemas y bases de datos del Responsable actualizados. x. Dar cumplimiento a las obligaciones contraídas entre el Responsable y el Titular. xi. Cumplir con las políticas y procedimientos del Responsable. xii. Realizar auditorías e investigaciones para prevenir y/o detectar fraude u otros ilícitos que puedan causar una reclamación o daño al Responsable y/o al Titular. xiii. Llevar a cabo o responder a procedimientos legales antes autoridades xiv. El cumplimiento de leyes, reglamentos y disposiciones legales aplicables. Adicionalmente a las finalidades previamente señaladas para los usuarios de la aplicación, el Responsable utilizará los Datos Personales de los clientes de la tienda en línea para las siguientes finalidades: i. Uso de tecnologías de reorientación (a través de dichas tecnologías, el Responsable analiza la información que ha recopilado sobre las interacciones del Titular con cada una de las plataformas del Responsable, incluyendo las cookies del Titular). ii. Valuar que la tarjeta de crédito y/o débito del Titular, no sea catalogada como fraudulenta y así evitar un posible fraude. iii. Procesar el pedido realizado por el Titular y brindarle información relacionada con el mismo. iv. Entrega del pedido solicitado por el Titular a través de la aplicación del Responsable. b. No necesarias para la relación jurídica entre el Responsable y el Titular: Respecto a los usuarios y/o clientes de la tienda en línea: i. Crear un perfil sobre el Titular con el fin de entender cómo utiliza los productos y servicios del Responsable, para desarrollar productos y servicios más interesantes y relevantes, así como para personalizar los productos y servicios que el Responsable ofrece. ii. Marketing o para ofrecer, vender y comercializar los productos y servicios del Responsable, mediante el envío de información, promociones, ofertas y publicidad. El Responsable solicitará su consentimiento, cuando lo exija la legislación aplicable, con el fin de utilizar los datos de contacto que el Titular le haya proporcionado para el envío de las comunicaciones de marketing personalizadas. iii. Informar al Titular sobre eventos, sorteos y/o promociones relacionados con los productos y servicios que ofrece el Responsable. iv. La medición de la calidad de y/o en el servicio, la estadística (incluyendo la realización de estudios internos sobre hábitos de consumo), mercadotecnia y/o el reporteo de y/o por el Responsable. Usted tendrá 5 días hábiles siguientes a la fecha en la que el presente aviso de privacidad haya sido puesto a su disposición para negarse al tratamiento de sus datos personales para las finalidades no necesarias para la relación jurídica con usted, enviando un correo electrónico a la siguiente dirección privacyp@duatics.com En caso contrario, se entenderá que el Titular consiente al tratamiento de sus datos personales para todos los fines enumerados anteriormente, quedando a salvo sus derechos a la oposición o revocación de su consentimiento u oposición. IV. Datos Personales que se tratarán. Para alcanzar las finalidades mencionadas en la sección III anterior, el Responsable tratará los siguientes datos personales del Titular, sin limitación alguna: i. Datos de identificación: nombre completo, edad, correo electrónico, dirección IP, URL de referencia (el sitio desde el que ha llegado el visitante), alias, teléfono, [cookies u otros dispositivos similares utilizados por el Usuario], identificador social (en caso de que el Usuario decida acceder a su cuenta a través de alguna red social). [En caso de que el Usuario opte por crear una cuenta dentro de DuaticsApp a través de su cuenta de alguna red social (Facebook, Instagram, Twitter), sus credenciales de inicio de sesión se importarán a través de su cuenta de la red social. El Usuario reconoce que al utilizar la opción “inicio de sesión a través de una red social”, el Responsable utilizará como dato personal, su perfil de la red social correspondiente. En caso de que el Usuario tenga un perfil público en la red social, de forma adicional a los datos de identificación previamente señalados, el Responsable tendrá acceso a su lista de amigos en la red social, así como a sus imágenes (fotografías y/o videos). En caso de que el Usuario tenga un perfil privado, el Responsable únicamente tendrá acceso a los datos de identificación previamente señalados. Respecto a los clientes de la tienda en línea, adicionalmente a los datos personales previamente indicados para el tratamiento de los Usuarios, el Responsable tratará los siguientes datos personales: i. Datos de identificación: nombre completo, edad, domicilio, teléfono, correo electrónico, Registro Federal de Contribuyentes (únicamente en caso de solicitar factura). ii. Datos patrimoniales y financieros: información relacionada con su tarjeta de crédito/débito (datos bancarios). El Responsable no recabará datos sensibles del Titular. El Responsable podrá recabar sus datos personales, de forma personal, directa o indirectamente, cuando usted los proporciona al utilizar o solicitar los productos y/o servicios del Responsable o al participar en promociones o concursos patrocinados por el Responsable, a través de los sitios de internet del Responsable u otras fuentes permitidas por la ley. V. Opciones para limitar el uso o divulgación de sus datos personales. Usted podrá limitar el uso o divulgación de sus datos personales para evitar que sean utilizados o divulgados para finalidades no necesarias para la relación jurídica entre usted y el Responsable. Si desea limitar el uso o divulgación de sus datos personales, deberá presentar su solicitud a la Persona de Contacto, a efecto de que se le inscriba en un listado de exclusión que formará el Responsable. VI. Uso de Cookies y otras tecnologías de rastreo. El Responsable podría utiliza diversas tecnologías para recabar y almacenar datos personales del Titular al momento que el mismo ingresa a la página web del Responsable, dentro de las cuales se incluye el envío de una o más cookies u otros dispositivos similares en el dispositivo. La sociedad matriz o afiliadas del Responsable podrán utilizar dichas tecnologías para recabar datos personales, lo cual le será informado a través del aviso de privacidad correspondiente. VII. Medios para ejercer los Derechos ARCO El Titular podrá ejercer en todo momento sus derechos de acceso, rectificación, cancelación u oposición al tratamiento que le damos a sus datos personales (los “Derechos ARCO”). Es importante mencionarle que el ejercicio de cada uno de estos derechos es independiente entre sí, es decir, no es necesario agotar uno para ejercer alguno de los otros. Cada uno de los derechos respectivamente le permite: i. Acceso: El Titular podrá solicitar en todo momento conocer qué datos suyos han sido recabados y conserva el Responsable en sus bases de datos, así como los detalles del tratamiento de los mismos. ii. Rectificación: En caso de que alguno de sus datos sea inexacto o incompleto podrá solicitar al Responsable su corrección en las bases de datos, debiendo adjuntar la documentación que acredite dicha modificación. iii. Cancelación: Podrá solicitar en todo momento la cancelación de sus datos de las bases de datos que tenga el Responsable cuando considere que no se requieren para las finalidades señaladas en el presente aviso de privacidad, estén siendo utilizados para finalidades no consentidas o haya finalizado nuestra relación jurídica; en caso de ser procedente la solicitud, los datos serán bloqueados y no podrán ser tratados de ninguna manera. iv. Oposición: En todo momento el Titular podrá oponerse a que el Responsable realice el tratamiento de sus datos para fines específicos, por ejemplo, para envíos de publicidad. Para ejercer los Derechos ARCO, el Titular o su representante legal deberán elaborar la “Solicitud Ejercicio de los Derechos ARCO” y enviarla escaneada al correo electrónico: privacyp@duatics.com a la atención de la Persona de Contacto, para su atención y seguimiento. Es importante que considere los siguientes puntos al momento de enviar o entregar su solicitud: i. La solicitud deberá llenarse en todos sus campos claramente y con letra de molde. ii. Indicar su nombre, domicilio y correo electrónico para poder comunicarle la respuesta a su solicitud. iii. Indicar los datos personales respecto de los que se busca ejercer alguno de los derechos. iv. Anexar cualquier documento o información que facilite la localización de sus datos personales. v. Anexar copia del documento que acredite la identidad del titular (credencial de elector, cédula profesional o pasaporte vigente). vi. Si la solicitud se tramita a través de un representante legal, incluir el poder notarial en el que conste la facultad otorgada por el titular para este trámite, o bien, una carta poder otorgada por el titular con la firma de aceptación del apoderado, ante la presencia de dos testigos, debiendo incluir el nombre, firma, domicilio y copia fotostática de la identificación oficial de cada uno de los firmantes. vii. Para el caso de rectificación de datos, adjuntar la documentación que acredite dicha modificación. Una vez que el Titular haya presentado su solicitud al Responsable, le sugerimos enviar un correo electrónico de seguimiento a: privacyp@duatics.com Nuestra respuesta será enviada al correo electrónico indicado en su solicitud en un plazo máximo de 20 días hábiles contados a partir del día en que se haya recibido su solicitud. En caso de que su solicitud se conteste de manera afirmativa o procedente, los cambios solicitados se harán en un plazo máximo de 15 días hábiles. En caso de que usted solicite el acceso a sus datos personales, el Responsable le informará mediante el correo electrónico en el que comuniquemos nuestra respuesta a su solicitud, el medio por el cual se le dará acceso a su información en caso de ser procedente. El Responsable podrá ampliar los plazos referidos en este párrafo, por una sola vez, por un periodo igual al original, lo cual le será informado. El Responsable podrá negar el ejercicio de sus Derechos ARCO, en los supuestos que lo permita la Ley de Datos, por lo que deberá informar el motivo de tal decisión. La negativa podrá ser parcial, en cuyo caso el Responsable efectuará el acceso, rectificación, cancelación u oposición en la parte procedente. El ejercicio de los Derechos ARCO será gratuito, pero si el Titular reitera su solicitud en un periodo menor a doce meses, los costos serán de tres días de salario mínimo general vigente en la Ciudad de México, más I.V.A., a menos que existan modificaciones sustanciales al presente aviso de privacidad, que motiven nuevas solicitudes. El Titular deberá de cubrir los gastos justificados de envío o el costo de reproducción de documentos en copias u otros formatos y, en su caso, el costo de la certificación de los documentos. Si considera que sus derechos de protección de sus datos personales han sido lesionados por alguna conducta de nuestros empleados o de nuestras actuaciones o respuestas, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la Ley de Datos, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, puede comunicarse al siguiente correo electrónico: privacyp@duatics.com Para acceder e imprimir la “Solicitud Ejercicio de los Derechos ARCO” deberá comunicarse con la Persona de Contacto. VIII. Medios para revocar el consentimiento para el tratamiento de los datos personales. Para revocar su consentimiento para el tratamiento de sus datos personales, deberá presentar su solicitud a la Persona de Contacto, enviando un correo electrónico a la siguiente dirección: privacyp@duatics.com. Si con posterioridad a la revocación, solicita la confirmación de la misma, el Responsable le responderá de forma expresa. Le informamos que no en todos los casos podremos atender su solicitud o concluir el tratamiento de sus datos personales de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales. Revocar su consentimiento para el tratamiento de sus datos personales podrá tener como consecuencia la imposibilidad de continuar con nuestra relación jurídica. IX. Transferencias de sus datos personales. Le informamos que el Responsable podrá transferir sus datos personales dentro de México o fuera del país, con las siguientes finalidades:

Destinatario	Finalidad
Potenciales compradores o socios comerciales del Responsable.	Celebrar negocios por parte del Responsable.
Sociedades y asociaciones con las que celebren convenios de colaboración.	Recibir los beneficios que resulten de los convenios de colaboración.
A terceros nacionales o extranjeros.	Cuando el Responsable requiera de su apoyo para la prestación de sus servicios.
A la sociedad controladora o a las subsidiarias, filiales, afiliadas o sociedades integrantes del mismo grupo del Responsable.	Para llevar a cabo las finalidades primarias antes establecidas, cuando el Responsable requiera de su apoyo para la prestación de sus servicios o cuando el Responsable celebre fusiones y/o escisiones en las que dichas sociedades se vean involucradas.
Empresas no pertenecientes al Responsable que utilizan tecnologías de seguimiento para publicar anuncios en nombre del Responsable en Internet.	Publicar anuncios en Internet.
Proveedores de servicios en la nube.	Para fines de identificación y autenticación, de manera que el Titular pueda iniciar sesión en su aplicación de forma rápida y sencilla desde cualquier parte del mundo.
Terceros que gestionen el programa de fidelización y/o los concursos/sorteos de premio del Responsable.	Administrar y organizar los concursos, sorteos y programas de fidelización del Responsable.
Redes Sociales.	Ocasionalmente, el sitio web del Responsable, así como sus aplicaciones, proporcionan plugins sociales de diversas redes sociales. En caso de que el Titular decida interactuar con una red social (por ejemplo, mediante el registro de una cuenta), su actividad en el sitio web o a través de las aplicaciones del Responsable también estará disponible para dicha red social. En caso de que el Titular se encuentre conectado en una red social durante su visita a uno de los sitios web o aplicaciones del Responsable, o si está interactuando con uno de los plugins sociales, la red social podría añadir esta información a su respectivo perfil en esta red de acuerdo con su configuración de privacidad. En caso de que el Titular desee evitar este tipo de transferencia de datos, el mismo deberá cerrar la sesión de su cuenta de la red social antes de entrar en uno de los sitios web o aplicaciones del Responsable, o cambiar la configuración de privacidad de la aplicación, siempre que sea posible.
A cualquier autoridad.	Con la finalidad de dar cumplimiento a alguna ley, reglamento o disposición legal aplicable cuando la transferencia sea obligatoria.
Duatics S.A. de C.V.	Los datos personales serán recabados para ser analizados y realizar estudios estadísticos y analíticos con fines de identificar inferencial y/o deductivamente comportamientos de dichos datos que serán utilizados para desarrollar estrategias de ventas, mercadotecnia, medición de identificadores, eficiencias, ingeniería de procesos y demostraciones de funcionalidades de herramientas tecnológicas.

Adicionalmente a las transferencias previamente señaladas respecto a los Usuarios, el Responsable podrá realizar las siguientes transferencias respecto a los clientes de la tienda en línea:

Tipo de Destinatario	Finalidad
Proveedores de calificación crediticia.	Evaluar que la tarjeta de crédito y/o débito del Titular no sea catalogada como fraudulenta y así evitar un posible fraude.

Le informamos que, para cumplir con las finalidades mencionadas en la sección III anterior, el Responsable podrá transferir los datos personales del Titular sin su consentimiento: i. Cuando la transferencia esté prevista en una ley o tratado en los que México sea parte. ii. Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios. iii. Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas del Responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas. iv. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el Responsable y un tercero. v. Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia. vi. Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. vii. Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre el Responsable y usted. Una vez que el Titular haya presentado su solicitud al Responsable, le sugerimos enviar un correo electrónico de seguimiento a: privacyp@duatics.com. Nuestra respuesta será enviada al correo electrónico indicado en su solicitud en un plazo máximo de 20 días hábiles contados a partir del día en que se haya recibido su solicitud. En caso de que su solicitud se conteste de manera afirmativa o procedente, los cambios solicitados se harán en un plazo máximo de 15 días hábiles. En caso de que usted solicite el acceso a sus datos personales, el Responsable le informará mediante el correo electrónico en el que comuniquemos nuestra respuesta a su solicitud, el medio por el cual se le dará acceso a su información en caso de ser procedente. El Responsable podrá ampliar los plazos referidos en este párrafo, por una sola vez, por un periodo igual al original, lo cual le será informado. El Responsable podrá negar el ejercicio de sus Derechos ARCO, en los supuestos que lo permita la Ley de Datos, por lo que deberá informar el motivo de tal decisión. La negativa podrá ser parcial, en cuyo caso el Responsable efectuará el acceso, rectificación, cancelación u oposición en la parte procedente. El ejercicio de los Derechos ARCO será gratuito, pero si el Titular reitera su solicitud en un periodo menor a doce meses, los costos serán de tres días de salario mínimo general vigente en la Ciudad de México, más I.V.A., a menos que existan modificaciones sustanciales al presente aviso de privacidad, que motiven nuevas solicitudes. El Titular deberá de cubrir los gastos justificados de envío o el costo de reproducción de documentos en copias u otros formatos y, en su caso, el costo de la certificación de los documentos. Si considera que sus derechos de protección de sus datos personales han sido lesionados por alguna conducta de nuestros empleados o de nuestras actuaciones o respuestas, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la Ley de Datos, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, puede comunicarse al siguiente correo electrónico: privacyp@duatics.com Para acceder e imprimir la “Solicitud Ejercicio de los Derechos ARCO” deberá comunicarse con la Persona de Contacto. X. Medidas de seguridad. Sus datos personales serán protegidos de conformidad con las medidas de seguridad, administrativas, técnicas y físicas, que el Responsable tiene implementadas. Estas medidas incluyen políticas, procedimientos y elementos técnicos relacionados con los controles de acceso a la información. En caso de que ocurra una vulneración de seguridad en cualquier fase del tratamiento de sus datos personales, que afecte de forma significativa sus derechos patrimoniales o morales, la Persona de Contacto le comunicará de forma inmediata por correo electrónico o, si el Responsable no puede contactarlo por correo electrónico para que el Titular pueda tomar las medidas necesarias correspondientes para la defensa de sus derechos. XI. Cambios o modificaciones al Aviso de Privacidad. El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad, en el entendido de que toda modificación al mismo se le dará a conocer al Titular mediante la publicación visible de un nuevo aviso de privacidad en nuestra página web privacyp.duatics.com, por lo que le recomendamos verificarla con frecuencia. XII. Consentimiento. En tanto no se oponga al tratamiento de sus datos personales, incluyendo datos financieros y patrimoniales, estará otorgando su consentimiento para el tratamiento de los mismos en los términos del presente Aviso de Privacidad. Negar su consentimiento para el tratamiento de sus datos personales por parte del Responsable podrá tener como consecuencia la imposibilidad de establecer o continuar con la relación jurídica con el Responsable. i. Crear un perfil sobre el Titular con el fin de entender cómo utiliza los productos y servicios del Responsable, para desarrollar productos y servicios más interesantes y relevantes, así como para personalizar los productos y servicios que el Responsable ofrece. ii. Marketing o para ofrecer, vender y comercializar los productos y servicios del Responsable, mediante el envío de información, promociones, ofertas y publicidad. El Responsable solicitará su consentimiento, cuando lo exija la legislación aplicable, con el fin de utilizar los datos de contacto que el Titular le haya proporcionado para el envío de las comunicaciones de marketing personalizadas. iii. Informar al Titular sobre eventos, sorteos y/o promociones relacionados con los productos y servicios que ofrece el Responsable. iv. La medición de la calidad de y/o en el servicio, la estadística (incluyendo la realización de estudios internos sobre hábitos de consumo), mercadotecnia y/o el reporteo de y/o por el Responsable. Usted tendrá 5 días hábiles siguientes a la fecha en la que el presente aviso de privacidad haya sido puesto a su disposición para negarse al tratamiento de sus datos personales para las finalidades no necesarias para la relación jurídica con usted, enviando un correo electrónico a la siguiente dirección privacyp@duatics.com En caso contrario, se entenderá que el Titular consiente al tratamiento de sus datos personales para todos los fines enumerados anteriormente, quedando a salvo sus derechos a la oposición o revocación de su consentimiento u oposición. IV. Datos Personales que se tratarán. Para alcanzar las finalidades mencionadas en la sección III anterior, el Responsable tratará los siguientes datos personales del Titular, sin limitación alguna: i. Datos de identificación: nombre completo, edad, correo electrónico, dirección IP, URL de referencia (el sitio desde el que ha llegado el visitante), alias, teléfono, [cookies u otros dispositivos similares utilizados por el Usuario], identificador social (en caso de que el Usuario decida acceder a su cuenta a través de alguna red social). [En caso de que el Usuario opte por crear una cuenta dentro de DuaticsApp a través de su cuenta de alguna red social (Facebook, Instagram, Twitter), sus credenciales de inicio de sesión se importarán a través de su cuenta de la red social. El Usuario reconoce que al utilizar la opción “inicio de sesión a través de una red social”, el Responsable utilizará como dato personal, su perfil de la red social correspondiente. En caso de que el Usuario tenga un perfil público en la red social, de forma adicional a los datos de identificación previamente señalados, el Responsable tendrá acceso a su lista de amigos en la red social, así como a sus imágenes (fotografías y/o videos). En caso de que el Usuario tenga un perfil privado, el Responsable únicamente tendrá acceso a los datos de identificación previamente señalados. Respecto a los clientes de la tienda en línea, adicionalmente a los datos personales previamente indicados para el tratamiento de los Usuarios, el Responsable tratará los siguientes datos personales: i. Datos de identificación: nombre completo, edad, domicilio, teléfono, correo electrónico, Registro Federal de Contribuyentes (únicamente en caso de solicitar factura). ii. Datos patrimoniales y financieros: información relacionada con su tarjeta de crédito/débito (datos bancarios). El Responsable no recabará datos sensibles del Titular. El Responsable podrá recabar sus datos personales, de forma personal, directa o indirectamente, cuando usted los proporciona al utilizar o solicitar los productos y/o servicios del Responsable o al participar en promociones o concursos patrocinados por el Responsable, a través de los sitios de internet del Responsable u otras fuentes permitidas por la ley. V. Opciones para limitar el uso o divulgación de sus datos personales. Usted podrá limitar el uso o divulgación de sus datos personales para evitar que sean utilizados o divulgados para finalidades no necesarias para la relación jurídica entre usted y el Responsable. Si desea limitar el uso o divulgación de sus datos personales, deberá presentar su solicitud a la Persona de Contacto, a efecto de que se le inscriba en un listado de exclusión que formará el Responsable. VI. Uso de Cookies y otras tecnologías de rastreo. El Responsable podría utiliza diversas tecnologías para recabar y almacenar datos personales del Titular al momento que el mismo ingresa a la página web del Responsable, dentro de las cuales se incluye el envío de una o más cookies u otros dispositivos similares en el dispositivo. La sociedad matriz o afiliadas del Responsable podrán utilizar dichas tecnologías para recabar datos personales, lo cual le será informado a través del aviso de privacidad correspondiente. VII. Medios para ejercer los Derechos ARCO El Titular podrá ejercer en todo momento sus derechos de acceso, rectificación, cancelación u oposición al tratamiento que le damos a sus datos personales (los “Derechos ARCO”). Es importante mencionarle que el ejercicio de cada uno de estos derechos es independiente entre sí, es decir, no es necesario agotar uno para ejercer alguno de los otros. Cada uno de los derechos respectivamente le permite: i. Acceso: El Titular podrá solicitar en todo momento conocer qué datos suyos han sido recabados y conserva el Responsable en sus bases de datos, así como los detalles del tratamiento de los mismos. ii. Rectificación: En caso de que alguno de sus datos sea inexacto o incompleto podrá solicitar al Responsable su corrección en las bases de datos, debiendo adjuntar la documentación que acredite dicha modificación. iii. Cancelación: Podrá solicitar en todo momento la cancelación de sus datos de las bases de datos que tenga el Responsable cuando considere que no se requieren para las finalidades señaladas en el presente aviso de privacidad, estén siendo utilizados para finalidades no consentidas o haya finalizado nuestra relación jurídica; en caso de ser procedente la solicitud, los datos serán bloqueados y no podrán ser tratados de ninguna manera. iv. Oposición: En todo momento el Titular podrá oponerse a que el Responsable realice el tratamiento de sus datos para fines específicos, por ejemplo, para envíos de publicidad. Para ejercer los Derechos ARCO, el Titular o su representante legal deberán elaborar la “Solicitud Ejercicio de los Derechos ARCO” y enviarla escaneada al correo electrónico: privacyp@duatics.com a la atención de la Persona de Contacto, para su atención y seguimiento. Es importante que considere los siguientes puntos al momento de enviar o entregar su solicitud: i. La solicitud deberá llenarse en todos sus campos claramente y con letra de molde. ii. Indicar su nombre, domicilio y correo electrónico para poder comunicarle la respuesta a su solicitud. iii. Indicar los datos personales respecto de los que se busca ejercer alguno de los derechos. iv. Anexar cualquier documento o información que facilite la localización de sus datos personales. v. Anexar copia del documento que acredite la identidad del titular (credencial de elector, cédula profesional o pasaporte vigente). vi. Si la solicitud se tramita a través de un representante legal, incluir el poder notarial en el que conste la facultad otorgada por el titular para este trámite, o bien, una carta poder otorgada por el titular con la firma de aceptación del apoderado, ante la presencia de dos testigos, debiendo incluir el nombre, firma, domicilio y copia fotostática de la identificación oficial de cada uno de los firmantes. vii. Para el caso de rectificación de datos, adjuntar la documentación que acredite dicha modificación. Una vez que el Titular haya presentado su solicitud al Responsable, le sugerimos enviar un correo electrónico de seguimiento a: privacyp@duatics.com Nuestra respuesta será enviada al correo electrónico indicado en su solicitud en un plazo máximo de 20 días hábiles contados a partir del día en que se haya recibido su solicitud. En caso de que su solicitud se conteste de manera afirmativa o procedente, los cambios solicitados se harán en un plazo máximo de 15 días hábiles. En caso de que usted solicite el acceso a sus datos personales, el Responsable le informará mediante el correo electrónico en el que comuniquemos nuestra respuesta a su solicitud, el medio por el cual se le dará acceso a su información en caso de ser procedente. El Responsable podrá ampliar los plazos referidos en este párrafo, por una sola vez, por un periodo igual al original, lo cual le será informado. El Responsable podrá negar el ejercicio de sus Derechos ARCO, en los supuestos que lo permita la Ley de Datos, por lo que deberá informar el motivo de tal decisión. La negativa podrá ser parcial, en cuyo caso el Responsable efectuará el acceso, rectificación, cancelación u oposición en la parte procedente. El ejercicio de los Derechos ARCO será gratuito, pero si el Titular reitera su solicitud en un periodo menor a doce meses, los costos serán de tres días de salario mínimo general vigente en la Ciudad de México, más I.V.A., a menos que existan modificaciones sustanciales al presente aviso de privacidad, que motiven nuevas solicitudes. El Titular deberá de cubrir los gastos justificados de envío o el costo de reproducción de documentos en copias u otros formatos y, en su caso, el costo de la certificación de los documentos. Si considera que sus derechos de protección de sus datos personales han sido lesionados por alguna conducta de nuestros empleados o de nuestras actuaciones o respuestas, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la Ley de Datos, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, puede comunicarse al siguiente correo electrónico: privacyp@duatics.com Para acceder e imprimir la “Solicitud Ejercicio de los Derechos ARCO” deberá comunicarse con la Persona de Contacto. VIII. Medios para revocar el consentimiento para el tratamiento de los datos personales. Para revocar su consentimiento para el tratamiento de sus datos personales, deberá presentar su solicitud a la Persona de Contacto, enviando un correo electrónico a la siguiente dirección: privacyp@duatics.com. Si con posterioridad a la revocación, solicita la confirmación de la misma, el Responsable le responderá de forma expresa. Le informamos que no en todos los casos podremos atender su solicitud o concluir el tratamiento de sus datos personales de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales. Revocar su consentimiento para el tratamiento de sus datos personales podrá tener como consecuencia la imposibilidad de continuar con nuestra relación jurídica. IX. Transferencias de sus datos personales. Le informamos que el Responsable podrá transferir sus datos personales dentro de México o fuera del país, con las siguientes finalidades:

Destinatario	Finalidad
Potenciales compradores o socios comerciales del Responsable.	Celebrar negocios por parte del Responsable.
Sociedades y asociaciones con las que celebren convenios de colaboración.	Recibir los beneficios que resulten de los convenios de colaboración.
A terceros nacionales o extranjeros.	Cuando el Responsable requiera de su apoyo para la prestación de sus servicios.
A la sociedad controladora o a las subsidiarias, filiales, afiliadas o sociedades integrantes del mismo grupo del Responsable.	Para llevar a cabo las finalidades primarias antes establecidas, cuando el Responsable requiera de su apoyo para la prestación de sus servicios o cuando el Responsable celebre fusiones y/o escisiones en las que dichas sociedades se vean involucradas.
Empresas no pertenecientes al Responsable que utilizan tecnologías de seguimiento para publicar anuncios en nombre del Responsable en Internet.	Publicar anuncios en Internet.
Proveedores de servicios en la nube.	Para fines de identificación y autenticación, de manera que el Titular pueda iniciar sesión en su aplicación de forma rápida y sencilla desde cualquier parte del mundo.
Terceros que gestionen el programa de fidelización y/o los concursos/sorteos de premio del Responsable.	Administrar y organizar los concursos, sorteos y programas de fidelización del Responsable.
Redes Sociales.	Ocasionalmente, el sitio web del Responsable, así como sus aplicaciones, proporcionan plugins sociales de diversas redes sociales. En caso de que el Titular decida interactuar con una red social (por ejemplo, mediante el registro de una cuenta), su actividad en el sitio web o a través de las aplicaciones del Responsable también estará disponible para dicha red social. En caso de que el Titular se encuentre conectado en una red social durante su visita a uno de los sitios web o aplicaciones del Responsable, o si está interactuando con uno de los plugins sociales, la red social podría añadir esta información a su respectivo perfil en esta red de acuerdo con su configuración de privacidad. En caso de que el Titular desee evitar este tipo de transferencia de datos, el mismo deberá cerrar la sesión de su cuenta de la red social antes de entrar en uno de los sitios web o aplicaciones del Responsable, o cambiar la configuración de privacidad de la aplicación, siempre que sea posible.
A cualquier autoridad.	Con la finalidad de dar cumplimiento a alguna ley, reglamento o disposición legal aplicable cuando la transferencia sea obligatoria.
Duatics S.A. de C.V.	Los datos personales serán recabados para ser analizados y realizar estudios estadísticos y analíticos con fines de identificar inferencial y/o deductivamente comportamientos de dichos datos que serán utilizados para desarrollar estrategias de ventas, mercadotecnia, medición de identificadores, eficiencias, ingeniería de procesos y demostraciones de funcionalidades de herramientas tecnológicas.

Adicionalmente a las transferencias previamente señaladas respecto a los Usuarios, el Responsable podrá realizar las siguientes transferencias respecto a los clientes de la tienda en línea:

Tipo de Destinatario	Finalidad
Proveedores de calificación crediticia.	Evaluar que la tarjeta de crédito y/o débito del Titular no sea catalogada como fraudulenta y así evitar un posible fraude.

Le informamos que, para cumplir con las finalidades mencionadas en la sección III anterior, el Responsable podrá transferir los datos personales del Titular sin su consentimiento: i. Cuando la transferencia esté prevista en una ley o tratado en los que México sea parte. ii. Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios. iii. Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas del Responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del Responsable que opere bajo los mismos procesos y políticas internas. iv. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el Responsable y un tercero. v. Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia. vi. Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. vii. Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre el Responsable y usted. Una vez que el Titular haya presentado su solicitud al Responsable, le sugerimos enviar un correo electrónico de seguimiento a: privacyp@duatics.com. Nuestra respuesta será enviada al correo electrónico indicado en su solicitud en un plazo máximo de 20 días hábiles contados a partir del día en que se haya recibido su solicitud. En caso de que su solicitud se conteste de manera afirmativa o procedente, los cambios solicitados se harán en un plazo máximo de 15 días hábiles. En caso de que usted solicite el acceso a sus datos personales, el Responsable le informará mediante el correo electrónico en el que comuniquemos nuestra respuesta a su solicitud, el medio por el cual se le dará acceso a su información en caso de ser procedente. El Responsable podrá ampliar los plazos referidos en este párrafo, por una sola vez, por un periodo igual al original, lo cual le será informado. El Responsable podrá negar el ejercicio de sus Derechos ARCO, en los supuestos que lo permita la Ley de Datos, por lo que deberá informar el motivo de tal decisión. La negativa podrá ser parcial, en cuyo caso el Responsable efectuará el acceso, rectificación, cancelación u oposición en la parte procedente. El ejercicio de los Derechos ARCO será gratuito, pero si el Titular reitera su solicitud en un periodo menor a doce meses, los costos serán de tres días de salario mínimo general vigente en la Ciudad de México, más I.V.A., a menos que existan modificaciones sustanciales al presente aviso de privacidad, que motiven nuevas solicitudes. El Titular deberá de cubrir los gastos justificados de envío o el costo de reproducción de documentos en copias u otros formatos y, en su caso, el costo de la certificación de los documentos. Si considera que sus derechos de protección de sus datos personales han sido lesionados por alguna conducta de nuestros empleados o de nuestras actuaciones o respuestas, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la Ley de Datos, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, puede comunicarse al siguiente correo electrónico: privacyp@duatics.com Para acceder e imprimir la “Solicitud Ejercicio de los Derechos ARCO” deberá comunicarse con la Persona de Contacto. X. Medidas de seguridad. Sus datos personales serán protegidos de conformidad con las medidas de seguridad, administrativas, técnicas y físicas, que el Responsable tiene implementadas. Estas medidas incluyen políticas, procedimientos y elementos técnicos relacionados con los controles de acceso a la información. En caso de que ocurra una vulneración de seguridad en cualquier fase del tratamiento de sus datos personales, que afecte de forma significativa sus derechos patrimoniales o morales, la Persona de Contacto le comunicará de forma inmediata por correo electrónico o, si el Responsable no puede contactarlo por correo electrónico para que el Titular pueda tomar las medidas necesarias correspondientes para la defensa de sus derechos. XI. Cambios o modificaciones al Aviso de Privacidad. El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad, en el entendido de que toda modificación al mismo se le dará a conocer al Titular mediante la publicación visible de un nuevo aviso de privacidad en nuestra página web privacyp.duatics.com, por lo que le recomendamos verificarla con frecuencia. XII. Consentimiento. En tanto no se oponga al tratamiento de sus datos personales, incluyendo datos financieros y patrimoniales, estará otorgando su consentimiento para el tratamiento de los mismos en los términos del presente Aviso de Privacidad. Negar su consentimiento para el tratamiento de sus datos personales por parte del Responsable podrá tener como consecuencia la imposibilidad de establecer o continuar con la relación jurídica con el Responsable.