Aviso de Privacidad

1. Identidad y domicilio del responsable

The Aarón Benitez Company, S.A. de C.V., comercialmente identificada como x ab university, es responsable del tratamiento, uso, resguardo y protección de los datos personales descritos en este Aviso de Privacidad.

Para efectos relacionados con la protección de datos personales, se señala como domicilio:

Viaducto Río Becerra 27, colonia Nápoles, alcaldía Benito Juárez, C.P. 03810, Ciudad de México, México.

2. Definiciones utilizadas en este Aviso

Para facilitar su lectura, los siguientes términos tendrán el significado indicado:

• Aviso: el presente Aviso de Privacidad.
• Responsable: The Aarón Benitez Company, S.A. de C.V.
• x ab university: nombre comercial utilizado por el responsable.
• Titular: persona física a quien corresponden los datos personales.
• Datos personales: información relativa a una persona identificada o identificable.
• Tratamiento: obtención, uso, almacenamiento, organización, acceso, comunicación, transferencia, conservación, bloqueo o eliminación de datos personales.
• Finalidad: propósito concreto para el cual se utilizan los datos.
• Encargado: tercero que trata datos personales por cuenta del responsable.
• Transferencia: comunicación de datos personales a una persona distinta del titular, del responsable o de un encargado que actúa por cuenta del responsable.
• Derechos ARCO: derechos de acceso, rectificación, cancelación y oposición.

3. Alcance

Este Aviso aplica a los datos personales de prospectos, clientes, miembros, participantes, asistentes, invitados, expertos, instructores, ponentes, colaboradores externos y demás personas que proporcionen información con motivo de los servicios, programas, membresías, workshops, módulos, eventos o actividades de x ab university.

El tratamiento puede ocurrir antes, durante y después de la prestación del servicio, incluyendo las etapas de contacto, registro, contratación, aceptación de términos, pago, selección de módulos, acceso, asistencia, participación, seguimiento, facturación, atención de aclaraciones, documentación audiovisual y cierre administrativo.

4. Principios que orientan el tratamiento

x ab university procurará tratar los datos personales conforme a principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad.

En términos prácticos, esto significa que:

• los datos se recabarán para finalidades definidas;
• se solicitará únicamente la información razonablemente necesaria;
• se evitarán usos incompatibles con lo informado;
• se procurará mantener la información correcta y actualizada;
• se limitará el acceso a las personas que necesiten utilizarla;
• se adoptarán medidas razonables para su protección;
• se conservará únicamente durante el tiempo necesario o legalmente exigible.

5. Datos personales que podemos recabar

5.1 Identificación

• nombre completo;
• firma autógrafa, electrónica o aceptación equivalente;
• fotografía;
• identificación oficial y datos visibles en ella;
• fecha de nacimiento cuando sea necesaria para validar mayoría de edad;
• nacionalidad cuando resulte necesaria para una gestión concreta.

5.2 Contacto

• número telefónico;
• cuenta vinculada a WhatsApp;
• correo electrónico;
• domicilio cuando sea necesario para una gestión específica;
• medio preferido para recibir comunicaciones.

5.3 Registro y participación

• membresía, programa, módulo o servicio contratado;
• fecha de registro;
• módulos seleccionados;
• historial de asistencia y participación;
• datos de acceso y acreditación;
• fotografía y texto de presentación;
• solicitudes, aclaraciones e incidencias;
• comunicaciones relevantes relacionadas con el servicio;
• aceptación de términos y condiciones.

5.4 Pagos y facturación

• precio acordado;
• plan de pagos;
• fechas, montos y saldos;
• comprobantes de depósito, transferencia o cargo;
• referencias y conceptos de pago;
• datos fiscales necesarios para emitir comprobantes;
• información de aclaraciones, conciliaciones o devoluciones cuando procedan.

x ab university no busca almacenar números completos de tarjeta, códigos de seguridad, contraseñas bancarias ni credenciales de acceso. Cuando el pago se procesa mediante una institución financiera o proveedor especializado, dicha entidad puede tratar información conforme a sus propias condiciones y avisos de privacidad.

5.5 Datos audiovisuales

• imagen;
• voz;
• fotografías;
• videos;
• grabaciones de audio;
• testimonios escritos, sonoros o audiovisuales;
• participaciones captadas durante actividades presenciales o digitales.

5.6 Datos sensibles

x ab university no solicita datos personales sensibles de forma habitual. Si una situación concreta hiciera indispensable recabarlos, se informará la finalidad específica y se solicitará el consentimiento que corresponda.

6. Formas en que obtenemos los datos

Los datos pueden obtenerse:

• directamente del titular por WhatsApp;
• mediante formularios o registros;
• por correo electrónico;
• durante llamadas, reuniones o entrevistas;
• al firmar documentos, acuerdos o planes de pago;
• al enviar comprobantes de pago o datos de facturación;
• al ingresar a instalaciones o eventos;
• durante la participación en módulos o actividades;
• mediante fotografía, video o audio captado durante dichas actividades;
• por conducto de una persona autorizada por el titular.

7. Datos personales de terceras personas

Cuando una persona proporcione datos personales de un tercero —por ejemplo, datos de un acompañante, representante, responsable de pago o persona autorizada— declara contar con autorización suficiente para compartirlos y se obliga a informarle que sus datos serán tratados conforme a este Aviso.

x ab university podrá solicitar confirmación, autorización adicional o contacto directo con el tercero cuando resulte razonablemente necesario.

8. Finalidades primarias y necesarias

Los datos personales serán utilizados para administrar y prestar los servicios contratados o solicitados. Entre otras, las finalidades necesarias son:

• identificar al titular;
• registrar y administrar su membresía, programa, módulo o evento;
• integrar y mantener su expediente;
• validar requisitos de acceso;
• organizar listas y grupos;
• gestionar cupos, fechas, sedes, horarios y módulos;
• enviar instrucciones operativas;
• atender dudas, solicitudes, aclaraciones e incidencias;
• gestionar pagos, saldos, vencimientos y planes de pago;
• confirmar y conciliar pagos;
• emitir facturas o comprobantes;
• documentar la aceptación de términos;
• acreditar asistencia, acceso y participación;
• mantener la seguridad y el orden;
• atender incumplimientos o controversias;
• comunicarse por WhatsApp, teléfono o correo sobre el servicio;
• cumplir obligaciones administrativas, fiscales, contables y legales;
• conservar evidencia necesaria para el ejercicio o defensa de derechos;
• prevenir fraude, suplantación, uso indebido o accesos no autorizados.

9. Finalidades secundarias

Además de las finalidades necesarias, y cuando exista autorización, x ab university podrá usar imagen, voz y testimonios para:

• documentar la experiencia de sus programas;
• crear memorias de eventos;
• publicar fotografías y videos;
• elaborar materiales institucionales;
• elaborar materiales informativos o promocionales;
• difundir contenido en redes sociales, sitios web y presentaciones;
• mostrar testimonios sobre la experiencia del participante.

x ab university no utilizará los datos de contacto para campañas publicitarias ajenas a la relación con sus servicios ni venderá bases de datos.

10. Consentimiento

Cuando la legislación permita consentimiento tácito, éste podrá entenderse otorgado si, después de ponerse el Aviso a disposición del titular, no existe oposición y el titular proporciona sus datos para una finalidad informada.

Cuando se requiera consentimiento expreso, podrá recabarse mediante:

• firma autógrafa;
• firma electrónica;
• casilla de aceptación;
• mensaje escrito;
• respuesta afirmativa por medio digital;
• grabación o mecanismo que permita acreditar la voluntad del titular.

El consentimiento no sustituye el deber de x ab university de tratar los datos únicamente para finalidades informadas y conforme a la normativa aplicable.

11. Uso de imagen, voz y testimonios

Con autorización del titular, x ab university podrá captar, fijar, almacenar, seleccionar, editar, adaptar, reproducir, publicar y difundir su imagen, voz o testimonios obtenidos durante módulos, eventos y actividades.

El material podrá aparecer en:

• redes sociales;
• sitios web;
• presentaciones;
• materiales institucionales;
• materiales informativos;
• materiales promocionales;
• publicaciones digitales;
• recopilaciones o memorias de eventos.

Este uso no genera pago, comisión, regalía, compensación ni contraprestación, salvo acuerdo escrito distinto.

El titular podrá solicitar la limitación o revocación del uso futuro. La revocación no tendrá efectos retroactivos sobre materiales producidos, publicados o difundidos legítimamente antes de que la solicitud resulte procedente.

12. Tratamiento relacionado con pagos y facturación

Los datos de pagos se utilizan para registrar abonos, identificar operaciones, conciliar depósitos, actualizar saldos, dar seguimiento al plan seleccionado, atender aclaraciones y conservar evidencia de cumplimiento.

Los datos fiscales se utilizarán exclusivamente para emitir, corregir, cancelar o administrar comprobantes fiscales y cumplir obligaciones contables y tributarias.

Los comprobantes pueden contener datos emitidos por instituciones financieras. El titular deberá evitar enviar contraseñas, códigos de seguridad o información bancaria que no sea necesaria para identificar la operación.

13. Uso de WhatsApp y Google Drive

x ab university utiliza principalmente WhatsApp para recibir información, mantener comunicación operativa y enviar indicaciones, y Google Drive para organizar, almacenar y administrar información mediante documentos y hojas de cálculo.

Estas plataformas son operadas por terceros y pueden procesar o almacenar información conforme a sus propias políticas, infraestructura y términos.

El titular deberá considerar que el envío de información por servicios de mensajería puede implicar riesgos propios del medio, incluyendo pérdida del dispositivo, acceso no autorizado a la cuenta o reenvío de mensajes.

x ab university procurará restringir los accesos y compartir únicamente la información necesaria con las personas autorizadas.

14. Encargados y remisiones

x ab university podrá permitir que proveedores traten datos personales por cuenta suya cuando sea necesario para prestar servicios de tecnología, almacenamiento, mensajería, contabilidad, facturación, administración, soporte, producción audiovisual, operación de eventos o asesoría.

Estos proveedores deberán utilizar la información únicamente conforme a las instrucciones aplicables y para prestar el servicio correspondiente.

15. Transferencias de datos

x ab university no vende, renta ni comercializa bases de datos personales.

Los datos podrán transferirse cuando:

• exista una obligación legal;
• lo solicite una autoridad competente mediante requerimiento válido;
• sea necesario para reconocer, ejercer o defender un derecho;
• resulte indispensable para atender una emergencia;
• la transferencia esté permitida sin consentimiento por la legislación;
• el titular haya otorgado el consentimiento requerido.

16. Almacenamiento y tratamiento internacional

Debido al uso de plataformas tecnológicas globales, la información puede almacenarse o procesarse en infraestructura ubicada fuera de México.

Cuando esto ocurra, x ab university procurará que el tratamiento conserve medidas razonables de confidencialidad y seguridad, sin perjuicio de que el proveedor tecnológico se encuentre sujeto a la legislación del país donde opera su infraestructura.

17. Medidas de seguridad

x ab university adopta medidas administrativas, técnicas y organizacionales razonables para proteger los datos contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado.

Entre las medidas que pueden aplicarse se encuentran:

• control de acceso a carpetas y documentos;
• restricción de permisos según funciones;
• uso de cuentas protegidas por contraseña;
• revisión periódica de accesos;
• organización y respaldo de archivos;
• instrucciones internas de confidencialidad;
• eliminación o bloqueo cuando la conservación deje de ser necesaria;
• atención y documentación de incidentes.

Ningún sistema es completamente infalible. Las medidas se revisarán y ajustarán según la naturaleza de la información, los riesgos y los recursos razonablemente disponibles.

18. Incidentes de seguridad

Si se identifica una vulneración que pueda afectar de manera significativa los derechos del titular, x ab university realizará acciones razonables para:

• contener el incidente;
• evaluar su alcance;
• identificar los datos involucrados;
• corregir las causas;
• reducir posibles daños;
• documentar lo ocurrido;
• realizar las comunicaciones que correspondan.

Cuando proceda, la comunicación podrá incluir la naturaleza del incidente, los datos afectados, recomendaciones para el titular, acciones correctivas y medios para obtener información adicional.

19. Conservación, bloqueo y eliminación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y mientras existan obligaciones relacionadas con el servicio, membresía, participación, pago o facturación. En el caso de los datos relacionados con pagos y facturación, la información se conservará durante los plazos previstos por la legislación fiscal aplicable, que ordinariamente son de cinco años, sin perjuicio de que algún supuesto requiera un periodo distinto.

Posteriormente, podrán mantenerse bloqueados durante los plazos necesarios para atender obligaciones fiscales, contables, contractuales, administrativas, probatorias o legales, así como para el ejercicio o defensa de derechos.

Una vez agotados los plazos aplicables, serán eliminados, destruidos, anonimizados o tratados de manera que dejen de ser atribuibles a una persona identificada o identificable, cuando corresponda.

20. Derechos ARCO

El titular puede solicitar:

• Acceso: conocer qué datos son tratados y obtener información sobre su uso.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación cuando proceda.
• Oposición: solicitar el cese de un tratamiento por una causa legítima.

20.1 Presentación

La solicitud deberá enviarse a hola@aaronbenitez.com con el asunto “Solicitud de derechos ARCO”.

20.2 Contenido de la solicitud

• nombre completo;
• medio para recibir notificaciones;
• documento o información para acreditar identidad;
• en su caso, acreditación de representación;
• descripción clara del derecho que desea ejercer;
• descripción de los datos involucrados;
• información que facilite su localización;
• documentos que sustenten una rectificación, cuando corresponda.

20.3 Atención

x ab university revisará la solicitud y comunicará su determinación dentro de los plazos previstos por la legislación aplicable.

Si la información es insuficiente o imprecisa, podrá solicitar datos adicionales para continuar con el trámite.

Cuando resulte procedente, el derecho se hará efectivo por el medio adecuado.

20.4 Improcedencia

La cancelación u oposición puede no proceder cuando exista obligación de conservar los datos, una relación contractual pendiente, una finalidad indispensable para prestar el servicio, un deber legal, una controversia, una obligación fiscal o contable, o alguna excepción permitida por la ley.

21. Revocación del consentimiento

El titular puede solicitar la revocación del consentimiento respecto de tratamientos que dependan de éste.

La solicitud deberá enviarse a hola@aaronbenitez.com e incluir nombre completo, medio de contacto, tratamiento que desea revocar e información suficiente para acreditar identidad y localizar los datos.

La revocación no tendrá efectos retroactivos ni impedirá tratamientos que deban mantenerse por obligación legal, contractual, fiscal, contable, administrativa o para la defensa de derechos.

22. Limitación del uso o divulgación

El titular puede solicitar que determinados datos dejen de utilizarse o divulgarse para finalidades no indispensables.

Para ello deberá escribir a hola@aaronbenitez.com con el asunto “Limitación de datos personales”, indicando el dato, uso o finalidad que desea limitar.

23. Datos de personas menores de edad

Los servicios están dirigidos principalmente a personas mayores de edad. Cuando participe una persona menor, x ab university podrá solicitar la autorización e identificación de su madre, padre, tutor o representante legal.

No deberán proporcionarse datos de menores sin autorización suficiente. Si se detecta que fueron recibidos sin la intervención correspondiente, x ab university podrá suspender su tratamiento, solicitar documentación adicional o eliminarlos cuando proceda.

24. Decisiones automatizadas y perfiles

x ab university no utiliza de forma ordinaria sistemas automatizados que produzcan efectos jurídicos o decisiones significativas sobre los titulares sin intervención humana.

Tampoco utiliza los datos descritos en este Aviso para elaborar perfiles destinados a publicidad conductual individualizada ajena a la relación con sus servicios.

25. Cambios al Aviso de Privacidad

x ab university puede modificar este Aviso para reflejar cambios en sus servicios, procesos, herramientas, finalidades, estructura operativa, proveedores, medidas de seguridad o disposiciones legales.

La versión vigente estará disponible en este sitio. Cuando un cambio requiera un nuevo consentimiento, éste será solicitado por los medios que resulten apropiados.

La fecha de última actualización aparecerá al inicio del documento.

26. Autoridad competente

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, o no está conforme con la respuesta recibida a una solicitud de derechos ARCO, revocación o limitación, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, por conducto de la unidad administrativa competente en materia de protección de datos personales, o ante la autoridad que legalmente la sustituya.

27. Contacto

Para dudas, comentarios, solicitudes o asuntos relacionados con este Aviso y el tratamiento de datos personales:

Este Aviso deberá revisarse cuando cambien los datos recabados, las finalidades, los proveedores, las herramientas, el domicilio o los medios de contacto.