Aviso de privacidad integral de VIABO

AGILE PAYMENTS, S.A.P.I. DE C.V., RFC APA241113CE2, que opera bajo el nombre comercial VIABO, es responsable de los tratamientos descritos en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y las demás disposiciones aplicables en México.

Domicilio para oír y recibir notificaciones: Rio Missouri 500, Colonia del Valle Sector Norte. CP.66268 San Pedro Garza García, Nuevo León.

Atención de datos personales: pay@viabo.com

WhatsApp de soporte y comunicación: +52 81 4681 1481

Sitio web: https://www.viabo.com

VIABO proporciona software, plataformas digitales, interfaces de programación de aplicaciones (API), integraciones y soporte. En los servicios cubiertos por este aviso, VIABO no capta, custodia, invierte ni administra recursos de sus usuarios. Los servicios que implican manejo o movimiento de recursos corresponden a los proveedores que los prestan conforme a su contratación y marco aplicable.

El procesamiento o la visualización de información sobre cuentas, saldos, pagos o instrucciones permite la conexión tecnológica con esos proveedores y no equivale a la custodia de fondos por VIABO. Esta delimitación no elimina las obligaciones de VIABO sobre protección de datos ni las responsabilidades que legalmente le correspondan.

Cuando tratamos datos exclusivamente por cuenta e instrucciones documentadas de un cliente empresarial, actuamos como encargados. En ese caso, el cliente define las finalidades y debe poner a disposición su propio aviso; VIABO mantiene sus obligaciones de seguridad y confidencialidad. Este aviso cubre los tratamientos que VIABO determina por cuenta propia.

Recabamos información mediante formularios, registro y uso de plataformas, integraciones autorizadas, correo electrónico y WhatsApp. También podemos recibirla del cliente empresarial que habilita tu acceso o del proveedor conectado, cuando exista una base jurídica para comunicarla. Según la función solicitada, tratamos las siguientes categorías y únicamente los datos necesarios:

Identificación y contacto: nombre, correo, teléfono, domicilio, fecha de nacimiento, nacionalidad, RFC, CURP e identificación oficial, cuando se requieran para habilitar la función o verificar la identidad.

Representación y documentación: cargo, facultades de representación, firma y datos de personas físicas contenidos en poderes, documentos societarios y expedientes de identificación que deban integrarse para el servicio solicitado.

Cuenta y actividad técnica: identificador de usuario, datos de autenticación, roles, permisos, dirección IP, información del dispositivo y navegador, registros de acceso, fechas, actividad, errores y eventos de seguridad.

Información de operaciones conectadas: titulares y beneficiarios, identificadores de cuentas y medios de pago, CLABE, institución, montos, referencias, comprobantes, instrucciones, saldos y estados de operación. En las integraciones que lo requieran, direcciones públicas y redes de wallets.

Atención y facturación: contenido de solicitudes, mensajes y archivos enviados para soporte, así como datos fiscales necesarios para facturar los servicios tecnológicos.

Este aviso no autoriza la recolección de datos personales sensibles o biométricos. Si una función los requiere, antes de recabarlos informaremos cuáles son, su finalidad y quién los tratará, y obtendremos el consentimiento expreso y por escrito cuando corresponda. No envíes por correo o WhatsApp contraseñas, NIP, códigos de autenticación, claves privadas ni archivos privados de e.firma.

Utilizamos los datos exclusivamente para prestar, mantener y proteger los servicios tecnológicos solicitados y cumplir las obligaciones vinculadas con ellos:

• Crear y administrar accesos digitales, autenticar usuarios y configurar perfiles y permisos.
• Configurar e implementar plataformas, API e integraciones; verificar la identidad y documentación necesarias para habilitar esas funciones.
• Transmitir instrucciones e intercambiar información con los proveedores elegidos por el usuario; mostrar estados y generar reportes, bitácoras y conciliaciones de información.
• Atender solicitudes e incidencias, recuperar accesos y enviar comunicaciones operativas, de mantenimiento y de seguridad.
• Detectar accesos indebidos, fraude tecnológico y fallas; supervisar el funcionamiento y mejorar la estabilidad del servicio. Para análisis generales de mejora utilizamos información previamente disociada, sin identificar personas.
• Administrar la contratación y facturación de los servicios tecnológicos, acreditar instrucciones y atender las obligaciones legales y requerimientos de autoridad aplicables a VIABO.

No contemplamos finalidades secundarias de publicidad, prospección comercial ni venta de bases de datos. Tampoco autoriza este aviso utilizar tus datos para promocionar productos financieros o entrenar modelos de inteligencia artificial para fines ajenos al servicio solicitado. Cualquier finalidad nueva requerirá información previa y el consentimiento que resulte exigible.

Tratamos tus datos con el consentimiento correspondiente o con fundamento en una excepción legal aplicable. Para datos financieros o patrimoniales recabaremos consentimiento expreso, salvo excepción prevista por la ley. Consultar el sitio o leer este aviso no sustituye las autorizaciones expresas que deban obtenerse para un tratamiento específico.

Si no proporcionas información indispensable para una función, esa función puede no habilitarse; ello no autoriza tratamientos adicionales ni afecta derechos que puedas ejercer por otros medios.

Los proveedores de alojamiento, infraestructura, autenticación, ciberseguridad, soporte y comunicación que procesen datos por cuenta de VIABO podrán acceder a lo necesario para sus tareas, en México o en el extranjero, sujetos a instrucciones y obligaciones de confidencialidad, seguridad y tratamiento limitado. Estas comunicaciones a encargados se distinguen de las transferencias a terceros que deciden sus propias finalidades.

Las transferencias nacionales o internacionales a responsables independientes se limitan a estas categorías y fines:

• Entidades financieras, instituciones de pago, emisores, procesadores y proveedores de servicios conectados: recibir la información necesaria para habilitar o prestar el servicio que solicites, validar sus requisitos y comunicar el resultado de las operaciones. La identidad del proveedor aplicable se informará en el flujo o contrato correspondiente.
• Autoridades competentes: atender requerimientos válidos y cumplir obligaciones legales, en el alcance que corresponda.

Las transferencias necesarias para cumplir la relación jurídica o atender una obligación legal se realizarán sin consentimiento únicamente cuando encuadren en una excepción legal. En los demás casos, antes de transferir identificaremos al receptor, los datos y la finalidad, y solicitaremos una decisión específica de aceptación o rechazo. Puedes negar esas transferencias; no se presume tu autorización por navegar en el sitio.

Comunicaremos al receptor el aviso y las condiciones aplicables al tratamiento. Los proveedores que actúen como responsables independientes deberán informar sus propios tratamientos y canales para ejercer derechos. VIABO conserva las obligaciones que le correspondan por los datos que comunica o trata.

Adoptamos medidas administrativas, técnicas y físicas proporcionales a la naturaleza de los datos y sus riesgos para proteger su confidencialidad, integridad y disponibilidad, limitar los accesos y atender incidentes. El personal y los encargados con acceso a información están sujetos a obligaciones de confidencialidad. Si una vulneración afecta significativamente tus derechos patrimoniales o morales, te informaremos sin dilación para que puedas tomar medidas.

Conservamos los datos mientras sean necesarios para prestar el servicio y atender incidencias, obligaciones legales y responsabilidades derivadas de la relación. Al concluir esos fines, procederemos a su eliminación segura o disociación; cuando exista una obligación de conservación, se mantendrán bloqueados con acceso restringido durante el plazo aplicable. No conservaremos información indefinidamente por el solo hecho de haber sido cliente.

Puedes acceder a tus datos, solicitar su rectificación o cancelación y oponerte a su tratamiento en los casos previstos por la ley. También puedes revocar tu consentimiento y solicitar que se limite el uso o divulgación de tu información.

Presenta tu solicitud al área de atención de datos personales en pay@viabo.com o mediante el WhatsApp +52 81 4681 1481, indicando que se trata de privacidad. Incluye tu nombre, un medio para recibir respuesta, el derecho o petición que deseas ejercer y la información que permita localizar los datos. Salvo para solicitar acceso, describe los datos sobre los que versa la petición. Para rectificación, señala la corrección y aporta su soporte.

Deberás acreditar tu identidad y, si actúas mediante representante, su identidad y facultades. Te indicaremos el medio seguro para entregar esa documentación; no es necesario incluir datos ajenos a la solicitud. El trámite no requiere un formato específico.

Responderemos las solicitudes ARCO en un máximo de 20 días hábiles desde su recepción y, si proceden, las haremos efectivas en los 15 días hábiles siguientes a la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando exista justificación, que te comunicaremos. Si falta información, se aplicará el procedimiento de aclaración previsto en la normativa.

La respuesta se enviará por el medio que hayas indicado. El acceso se facilitará mediante documentos electrónicos o un medio seguro acordado, previa acreditación de identidad. La atención es gratuita, sin perjuicio de los costos de reproducción o envío que legalmente procedan.

Las solicitudes de revocación y limitación se atenderán por los mismos canales, requisitos de identificación y plazos anteriores. La revocación no tiene efectos retroactivos ni impide los tratamientos que deban continuar por disposición legal. Si afecta una función que necesita esos datos, te explicaremos su alcance. Puedes solicitar revisión humana cuando un tratamiento automatizado afecte significativamente tus derechos, conforme a la ley.

Si VIABO actúa como encargado, te informaremos quién es el responsable y canalizaremos la solicitud conforme a las instrucciones aplicables. Si consideras vulnerado tu derecho a la protección de datos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno mediante sus canales oficiales.

El sitio y las plataformas pueden utilizar cookies técnicas, identificadores de sesión y registros de actividad para autenticar accesos, mantener la sesión, conservar preferencias funcionales y detectar fallas o amenazas. Estos mecanismos pueden recabar dirección IP, identificadores, datos del navegador y dispositivo, fecha, hora y actividad dentro del servicio.

Puedes eliminar o bloquear cookies desde la configuración de privacidad de tu navegador; deshabilitar las necesarias puede afectar el funcionamiento. Este aviso no autoriza cookies publicitarias ni seguimiento comercial. Si se incorporan tecnologías no necesarias, se informarán previamente sus datos, finalidades y controles de aceptación o rechazo antes de activarlas.

El correo y WhatsApp se utilizan para atender solicitudes y comunicaciones vinculadas con los servicios. WhatsApp es un servicio de un tercero que aplica sus propias condiciones a la información que trata por cuenta propia. Para documentación de identificación u operación utilizaremos los canales seguros habilitados para cada trámite.

Las actualizaciones de este aviso se publicarán en la sección Aviso de privacidad de https://www.viabo.com, indicando la fecha de la versión. Cuando un cambio requiera nuevo consentimiento, lo solicitaremos antes de aplicar el nuevo tratamiento; la publicación del cambio no sustituye esa autorización.