Aviso de Privacidad

1. Identidad y domicilio del responsable

KREA FINANCE AMERICA, SAPI DE CV (en lo sucesivo, "KREA"), con domicilio en Avenida Insurgentes Sur 428 Interior 405, Roma Sur, Cuauhtémoc, Ciudad de México, C.P. 06760, es responsable del tratamiento de los datos personales que recabe de sus clientes, prospectos, usuarios del sitio web y terceros relacionados a través de la plataforma NEX (nexhome.mx), marca operada por KREA.

KREA se compromete a proteger la privacidad de los datos personales de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables.

2. Datos personales que podrán recabarse

KREA podrá recabar datos personales de manera directa, indirecta o a través de medios electrónicos, incluyendo el sitio web y los formularios de solicitud, contacto y agendado de NEX.

Los datos personales que podrán ser tratados incluyen:

KREA no recaba datos personales sensibles, salvo que resulte estrictamente necesario para el cumplimiento de obligaciones legales o contractuales.

3. Finalidades del tratamiento de datos personales

Los datos personales recabados serán utilizados para las siguientes finalidades:

Los titulares podrán oponerse al tratamiento de sus datos para finalidades secundarias siguiendo el procedimiento indicado en este Aviso de Privacidad.

4. Transferencia de datos personales

KREA podrá transferir datos personales, sin requerir consentimiento adicional del titular, en los siguientes casos permitidos por la ley:

• A sociedades de información crediticia, incluyendo Buró de Crédito y Círculo de Crédito, para consulta y reporte del comportamiento crediticio.
• A la institución financiera aliada que otorga y dispersa el crédito, y a la institución fiduciaria del fideicomiso de garantía, para la evaluación, formalización y administración de la operación.
• A fedatarios públicos para la formalización de contratos y garantías.
• A valuadores profesionales para la valuación de bienes inmuebles.
• A asesores legales, contables, financieros o inmobiliarios que participen en la operación o en la comercialización del inmueble.
• A las autoridades competentes cuando exista obligación legal.

En caso de transferencias que requieran consentimiento conforme a la legislación aplicable, éste será recabado previamente.

5. Derechos ARCO

De conformidad con lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, los titulares de datos personales tienen derecho a ejercer en cualquier momento los denominados Derechos ARCO, los cuales consisten en:

• Acceso: conocer qué datos personales posee KREA y las condiciones del tratamiento de los mismos.
• Rectificación: solicitar la corrección o actualización de sus datos personales cuando éstos sean inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación de sus datos personales de las bases de datos de KREA cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstos en la legislación aplicable.
• Oposición: oponerse al tratamiento de sus datos personales para fines específicos, cuando exista una causa legítima.

5.1 Procedimiento para el ejercicio de Derechos ARCO

Para ejercer cualquiera de los Derechos ARCO, el titular de los datos personales o su representante legal deberá presentar una solicitud conforme al Formato de Solicitud para el Ejercicio de Derechos ARCO habilitado por KREA para la plataforma NEX, el cual podrá solicitarse o enviarse al correo electrónico hola@nexhome.mx.

La solicitud deberá contener al menos la siguiente información:

• Nombre completo del titular de los datos personales.
• Copia de una identificación oficial vigente que acredite su identidad, o en su caso, los documentos que acrediten la representación legal.
• La descripción clara y precisa del derecho ARCO que se desea ejercer.
• La descripción de los datos personales respecto de los cuales se busca ejercer alguno de los derechos antes mencionados.
• Cualquier información o documento que facilite la localización de los datos personales en las bases de datos de KREA.

En caso de tratarse de una solicitud de rectificación, el titular deberá indicar además las modificaciones a realizarse y aportar la documentación que sustente su petición.

Una vez recibida la solicitud completa, KREA comunicará al titular la determinación adoptada dentro del plazo máximo de 20 días hábiles, contado a partir de la fecha de recepción de la solicitud.

En caso de resultar procedente, la solicitud se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Si la solicitud no cumple con los requisitos establecidos, KREA podrá requerir al solicitante la información o documentación adicional necesaria dentro de los 5 días hábiles siguientes a la recepción de la solicitud.

6. Uso de tecnologías de rastreo

El sitio web de NEX podrá utilizar cookies, almacenamiento local del navegador y otras tecnologías similares (en conjunto, "Tecnologías de Rastreo") con el propósito de mejorar la experiencia de navegación de los usuarios, así como para optimizar el funcionamiento del sitio web.

Estas Tecnologías de Rastreo permiten, entre otras cosas:

• Recordar preferencias de usuario, como el idioma y el tema visual, para facilitar futuras visitas.
• Generar estadísticas agregadas sobre el uso del sitio web y sus secciones.
• Mejorar la funcionalidad, rendimiento y seguridad del sitio.
• Apoyar en procesos de análisis, mejora del servicio y experiencia digital.

Las Tecnologías de Rastreo pueden recopilar información como:

• Tipo de navegador y sistema operativo.
• Páginas visitadas dentro del sitio web.
• Sitio web desde el que se accedió a NEX.
• Ubicación aproximada (país, región y ciudad) derivada de la conexión, sin que los datos queden asociados a la dirección IP.

Los usuarios pueden configurar su navegador de internet para aceptar, bloquear o eliminar las cookies y el almacenamiento local, así como para recibir notificaciones cuando se utilicen estas tecnologías.

La desactivación de estas tecnologías puede afectar el funcionamiento o la disponibilidad de algunas preferencias del sitio web, pero no impide enviar una solicitud.

Para conocer mayor información sobre el uso específico de estas tecnologías, las categorías utilizadas y la forma en que pueden administrarse, los usuarios pueden consultar la Política de Cookies de NEX, disponible dentro del sitio web.

7. Medidas de seguridad

KREA implementa y mantiene medidas administrativas, técnicas y físicas de seguridad razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Dichas medidas incluyen, entre otras:

Medidas administrativas

• Políticas internas para el tratamiento y protección de datos personales.
• Procedimientos de control de acceso a la información.
• Capacitación del personal que tiene acceso a datos personales.
• Designación de responsables internos para la gestión y protección de la información.

Medidas técnicas

• Sistemas de control de acceso a bases de datos y sistemas informáticos.
• Uso de tecnologías de protección de información, tales como mecanismos de autenticación, cifrado o herramientas equivalentes.
• Monitoreo y control de accesos a sistemas electrónicos.
• Respaldo periódico de la información y medidas de recuperación ante incidentes.

Medidas físicas

• Control de acceso a instalaciones donde se resguardan expedientes físicos o sistemas de información.
• Protección de archivos y documentación que contenga datos personales.
• Restricción de acceso únicamente a personal autorizado.

KREA adopta medidas razonables para garantizar que los datos personales se conserven únicamente durante el tiempo necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad y con las obligaciones legales aplicables.

No obstante, el titular reconoce que ningún sistema de seguridad es absolutamente infalible, por lo que KREA no puede garantizar que los datos personales estén totalmente libres de accesos no autorizados por terceros fuera de su control.

8. Cambios al Aviso de Privacidad

KREA se reserva el derecho de modificar, actualizar o complementar en cualquier momento el presente Aviso de Privacidad, con el objeto de atender reformas legislativas, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de sus servicios, prácticas del mercado o cambios en su modelo de negocio.

Cualquier modificación o actualización al presente Aviso de Privacidad será publicada oportunamente a través del sitio web de NEX, en la sección correspondiente a Aviso de Privacidad, por lo que se recomienda a los titulares de los datos personales revisar periódicamente dicho apartado para conocer la versión vigente.

En caso de que las modificaciones impliquen cambios sustanciales en la forma en que se tratan los datos personales, KREA podrá, cuando resulte legalmente necesario o recomendable, comunicar dichos cambios a los titulares mediante los medios de contacto que hayan sido proporcionados o a través de avisos visibles en el sitio web.

El uso continuo de los servicios o plataformas de NEX después de la publicación de cualquier modificación al Aviso de Privacidad implicará la aceptación de dichos cambios por parte del titular de los datos personales.

9. Menores de edad

En NEX no recabamos datos personales de menores de 18 años. El servicio exige ser titular del inmueble, condición que un menor no puede cumplir por sí mismo.

Si eres menor de edad y por algún motivo nos proporcionan esta información, al momento de darnos cuenta mediante nuestro proceso de verificación procederemos a la cancelación inmediata de tus datos personales.

Si crees que podría obrar en nuestros registros datos personales procedentes de un menor de edad, te pedimos ponerte en contacto con nosotros a través de un correo electrónico a hola@nexhome.mx.

Recomendamos encarecidamente que los menores de 18 años de edad pidan permiso a sus padres antes de enviar información sobre sí mismos a través de Internet, y animamos a los padres a que enseñen a sus hijos prácticas seguras para el uso de Internet.

10. Autoridad competente

Si el titular de los datos personales considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión por parte de KREA, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable, podrá presentar la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), autoridad encargada de garantizar el derecho a la protección de datos personales en México.

El titular podrá acudir ante dicho organismo una vez que haya agotado el procedimiento de ejercicio de sus derechos de acceso, rectificación, cancelación u oposición (derechos ARCO) ante KREA, o cuando considere que la respuesta recibida no fue satisfactoria o no se haya dado respuesta dentro de los plazos establecidos por la ley.

Para mayor información sobre los procedimientos, requisitos y plazos para la presentación de una denuncia o solicitud de protección de derechos, el titular podrá consultar el sitio web oficial del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales o acudir directamente a sus oficinas.

11. Contacto

Para cualquier duda relacionada con el presente Aviso de Privacidad, así como para el ejercicio de sus derechos de Acceso, Rectificación, Cancelación u Oposición (derechos ARCO), el titular podrá ponerse en contacto con el área responsable de protección de datos personales de KREA para la plataforma NEX a través de los siguientes medios:

• Correo electrónico: hola@nexhome.mx
• Domicilio: Avenida Insurgentes Sur 428 Interior 405, Roma Sur, Cuauhtémoc, Ciudad de México, C.P. 06760.

Las solicitudes serán atendidas conforme a los plazos y procedimientos establecidos en la legislación aplicable en materia de protección de datos personales.