AVISO DE PRIVACIDAD
TOLFIN, S.A. DE C.V. SOFOM E.N.R. (en lo sucesivo el “Responsable”), con fundamento en el artículo 15, 16, 17 y demás correlativos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, pone a su disposición el presente aviso de privacidad, en virtud de los datos personales que se pretenden recabar de Usted:
I.                     Identidad y domicilio del Responsable.
El Responsable es una sociedad mercantil denominada TOLFIN, SOCIEDAD ANÓNIMA DE CAPITAL VARIABLE SOCIEDAD FINANCIERA DE OBJETO MÚLTIPLE, ENTIDAD NO REGULADA o su acrónimo TOLFIN, S.A. DE C. V. SOFOM, E.N.R., constituida  de  acuerdo  con  las  leyes de la República  Mexicana,  mediante  escritura  pública  número  21060 de fecha 21 de mayo de 2012, otorgada  ante la fe del Lic. Mario Alberto Maya Schuster titular de la Notaría Pública  No. 71 de la Ciudad de Toluca, Estado de México, cuya inscripción en el Registro Público de la Propiedad y del Comercio se encuentra bajo el folio Mercantil Electrónico No. 51309*17 de fecha 25 de mayo de 2012 en la Ciudad de Toluca, Estado de México.
Tiene domicilio en Presa de la Amistad 202, Colonia Valle Verde, Código Postal 50140, Toluca, Estado de México.
II.                    Finalidad del tratamiento de los datos personales.
La finalidad del tratamiento de los datos personales que se pretenden recabar es (i) analizar la capacidad crediticia del Titular; (ii) incorporarlos en los instrumentos jurídicos que se requieran para la formalización del financiamiento que, en su caso, se otorgue, así como los instrumentos jurídicos accesorios al financiamiento; (iii) utilizarlos en cualquier tipo de acto o diligencia de cobranza judicial y/o extrajudicial; (iv) contactar al propio Titular para ofrecerle productos y servicios financieros, y (v) elaborar estadísticas y reportes de los servicios prestados por el Responsable con el objeto de llevar un control interno de dichos servicios así como para dar seguimiento puntual de los mismos.
Los Datos Personales que nos ha proporcionado serán utilizados para los siguientes fines:
Finalidades básicas para la prestación del servicio:
a) La realización de todas las actividades relacionadas con la operación de créditos y arrendamientos (los “Créditos”); el procesamiento de solicitudes y la administración, actividades de cobranza, aclaración, investigación y facturación de cargos relacionados con los Créditos, perfiles de consumo, promedios de gasto e inscripción a programas de lealtad, tanto propios como de terceros.
b) La creación e implementación de procesos analíticos y estadísticos necesarios para la prestación de los Servicios.
c) La realización de cualquier actividad complementaria o auxiliar necesaria para la prestación de los Servicios.
d) Hacer consultas, investigaciones y revisiones en relación a sus aclaraciones o reclamaciones.
Finalidades secundarias y/o accesorias:
e) La oferta de créditos y/o de servicio o cualquier otro producto emitido con la marca TOLFIN, así como las ofertas que realicemos con establecimientos comerciales, y la oferta y promoción de productos de seguros ofrecidos por compañías aseguradoras.
f) Contacto por los medios previamente solicitados (teléfono, correo, teléfono celular, mensajes SMS) para cualquier tema relacionado a los Servicios, recordatorios de pago o al presente Aviso de Privacidad.

III.                    Datos Personales que se recaban
TOLFIN recabará de usted los datos personales que sean necesarios para la adecuada prestación de sus servicios ya sea directamente o, a través de sus agentes, promotores, comisionistas y/o socios comerciales. Dichos Datos Personales incluyen, los siguientes:
1) Datos de identificación: nombre completo, dirección, teléfono de casa, celular y/o de trabajo, estado civil, firma, firma electrónica, RFC, CURP, lugar y fecha de nacimiento, edad, nombres de familiares, dependientes y beneficiarios.
2) Datos laborales: ocupación, puesto, área o departamento, domicilio, teléfono y correo de trabajo, actividades extracurriculares, referencias laborales y referencias personales.
3) Datos patrimoniales: bienes muebles e inmuebles, historial crediticio, ingresos y egresos, cuentas bancarias, seguros, afores, fianzas, servicios contratados y referencias personales.

Además de los datos personales mencionados anteriormente, para las finalidades informadas en el presente aviso de privacidad utilizaremos los siguientes datos considerados como sensibles, que requieren de especial protección: origen racial o étnico, estado salud (presente y futuro), información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas y preferencias sexuales. Ejemplos: enfermedades que padece, indicación de si es fumador, alergias y medicamentos que toma al momento de obtener su crédito; religión que practica y partido político en el que milita o con el que simpatiza.

IV.                    Datos Personales sensibles
Le informamos que, para cumplir con las finalidades previstas en este aviso de privacidad, serán recabados y tratados datos personales sensibles, como aquéllos que refieren a Nombres, apellidos, dirección de e-mail, RFC, Identificación Oficial, teléfono.
Nos comprometemos a que los mismos serán tratados bajo las más estrictas medidas de seguridad que garanticen su confidencialidad.
Si usted desea dejar de recibir mensajes promocionales de nuestra parte puede solicitarlo a través de los teléfonos (722) 270-11-16 y (722) 270-12-16, en la siguiente dirección: Presa de la Amistad 202, Colonia Valle Verde, Código Postal 50140, Toluca, Estado de México y correo electrónico: mpedraza@tolfin.com.mx.
V.                  Opciones y medios que el Responsable ofrece para limitar el uso o divulgación de datos personales.
Con el objeto de limitar el uso o divulgación de los datos personales, el Responsable resguarda dichos datos personales bajo programas de cómputo con acceso limitado mediante el uso de contraseñas con altas especificaciones de seguridad, únicamente a personas que, con motivo de sus funciones, se le otorgan facultades para ello.
Por lo que respecta a documentos físicos que contengan datos personales, el Responsable los resguarda en archivos bajo llave, a los cuales únicamente tiene acceso el personal que con motivo de sus funciones se le otorgan facultades para ello.
Tanto en el caso de datos personales contenidos en medios electrónicos como en documentos físicos, el Responsable utiliza las mismas medidas de seguridad que las que aplica en su propia información.
Asimismo, el Responsable suscribe con todo su personal convenios de confidencialidad, en los que se contempla que los datos personales a los que acceda en ejercicio de sus funciones, es información confidencial y por tanto, en caso de divulgar dicha información confidencial se hará acreedor al pago de daños y perjuicios, así como a las sanciones penales que procedan.
Finalmente, el Responsable ha implementado políticas y procesos internos aplicables a su personal, a través de los cuales los datos personales son utilizados por un mínimo de personas, limitándose el uso de los medios de reproducción, y generándose la obligación de destruir todas aquellas copias o reproducciones de documentos que contengan datos personales que no sean estrictamente indispensables para el adecuado desempeño de las funciones del personal del Responsable, así como la prohibición de extraer de las oficinas del Responsable cualquier tipo de información que contenga datos personales.
VI.                  Medios para ejercer los derechos de acceso, rectificación, cancelación u oposición.
El Titular de los datos personales podrá ejercer sus derechos de acceso, rectificación, cancelación u oposición presentando una solicitud en términos del artículo 29 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en el propio domicilio del Responsable, dirigida a Mauricio Pedraza Muñoz, persona a través de la cual se le dará trámite a la solicitud. El Responsable comunicará al Titular, en el domicilio de este último, en un plazo máximo de 20 (veinte) días, prorrogable en términos de ley, contado a partir de la fecha de recepción de la solicitud, la determinación adoptada, para todos los efectos legales a que hubiere lugar.
Acceso (A)
Usted podrá solicitar en todo momento conocer qué datos suyos han sido recabados y conserva el responsable.
Rectificación (R)
En caso de que alguno de sus datos sea inexacto o incompleto podrá solicitar su corrección, debiendo adjuntar la documentación que acredite dicha modificación.
Cancelación (C)
Podrá solicitarse en todo momento la cancelación de los datos; en caso de ser procedente la solicitud, los datos entrarán al período de bloqueo en el cual no podrán ser tratados de ninguna manera para su posterior supresión.
Oposición (O)
En todo momento el titular podrá negarse por causa justificada al tratamiento de sus Datos Personales.
Para facilitarle el ejercicio de sus derechos ponemos a su disposición formatos y solicitudes que podrá obtener en la sección “Privacidad” de nuestra página web www.tolfin.com.mx, y dirigirla a la siguiente dirección electrónica: mpedraza@tolfin.com.mx, en la sucursal más cercana o personalmente en la Unidad Especializada de Atención a la Privacidad ubicada en la dirección: Presa de la Amistad 202, Colonia Valle Verde, Código Postal 50140, Toluca, Estado de México y correo electrónico: mpedraza@tolfin.com.mx. Así mismo contamos con atención telefónica en los siguientes números: (722) 270-11-16 y (722) 270-12-16, de lunes a viernes de 9:00 a 17:30 horas, donde podrán ser atendidas cualquier tipo de duda o aclaración.
La revocación del consentimiento podrá realizarse en los mismos términos del párrafo anterior, mediante la solicitud de cancelación respectiva.
VII.                  Transferencia de datos personales.
TOLFIN podrá requerir transferir sus Datos Personales en la medida que sea necesario para la prestación de los Servicios, dentro e incluso fuera de la República Mexicana.
TOLFIN se compromete a velar por que se cumplan todos los principios legales de protección en torno a la transferencia de sus Datos Personales. De igual forma, manifiesta su compromiso para que se respete en todo momento, por nosotros y por nuestros socios comerciales, la presente política de privacidad.
En este sentido, TOLFIN le informa que para poder prestar sus Servicios transferirá sus Datos Personales a:
Aquellas sociedades que forman parte del grupo económico de TOLFIN, a nuestra compañía controladora, así como empresas subsidiarias y filiales de TOLFIN para la prestación de los Servicios contratados con usted.
Consultores externos para efecto de la administración de cobranza relacionada con los Servicios o los Créditos y para defender a TOLFIN de cualquier controversia legal que surja con motivo de la prestación de los Servicios, tales como agencias de cobranza o auditores externos (legales y contables).

VIII.                   Transferencia de datos personales a otro país.
El Responsable comunica al Titular mediante el presente aviso que podrá transferir datos personales a terceros nacionales o extranjeros, en los siguientes supuestos:
a)       Cuando decida ceder a un tercero, mediante cualquier forma legal, los derechos de cobro que tenga frente al Titular.
b)       Cuando requiera de un tercero una prestación de servicios o asesoría respecto de la capacidad crediticia del Titular, incluyendo investigación sobre los bienes y deudas de éste.
c)        Cuando requiera de un tercero una prestación de servicios o asesoría jurídica relacionada con la instrumentación de los financiamientos que el Responsable otorga o con la administración y cobranza extrajudicial y el ejercicio de acciones legales.
d)       Cuando, en su caso, los requiera el fabricante, proveedor o distribuidor del bien con el que se relacione el financiamiento otorgado.
En todos los casos el Responsable dará a conocer a los terceros el contenido del presente aviso de privacidad.

IX.                  Cambios al aviso de privacidad.
En el supuesto de que el Responsable requiera modificar el contenido del presente aviso de privacidad lo hará del conocimiento del Titular a efecto de obtener su consentimiento respecto al nuevo tratamiento de sus datos personales.
Lo anterior se realizará poniendo a disposición del Titular el nuevo aviso de privacidad, aplicando en lo conducente lo establecido en la propia Ley Federal de Protección de Datos Personales en Posesión de los Particulares, para la manifestación de la voluntad del Titular, lo cual aplicará únicamente para los aspectos del tratamiento de datos personales diversos de los ya consentidos para este aviso de privacidad.
Estas modificaciones estarán disponibles al público a través de los siguientes medios: (i) anuncios visibles en nuestros establecimientos o centros de atención a clientes; (ii) trípticos o folletos disponibles en nuestros establecimientos o centros de atención a clientes; (iii) en nuestra página de Internet (sección aviso de privacidad); (iv) o se las haremos llegar al último correo electrónico que nos haya proporcionado.
X.                 Uso de cookies y web beacons.

Uso de tecnologías de rastreo en nuestro portal de internet
Le informamos que en nuestra página de internet podemos o no utilizar cookies, web beacons y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de internet, con la finalidad de brindarle un mejor servicio y experiencia de usuario al navegar en nuestra página, así como ofrecerle nuevos productos y servicios basados en sus preferencias.

XI.                A quién puede presentar sus quejas y denuncias por el tratamiento indebido de sus datos personales.

Si usted considera que su derecho de protección de datos personales ha sido lesionado por alguna conducta de nuestros empleados o de nuestras actuaciones o respuestas, presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, podrá interponer la queja o denuncia correspondiente ante el IFAI, para mayor información visite www.ifai.org.mx , o en nuestras oficinas antes señaladas.
TOLFIN se compromete a tomar las medidas necesarias de seguridad, tanto técnicas como administrativas y físicas para procurar la total integridad de sus datos personales y evitar su mal uso. Únicamente, el personal autorizado, que cumpla con los requisitos de confidencialidad, podrá participar en el tratamiento de sus datos personales. El personal autorizado tiene prohibido utilizar sus datos para fines no establecidos en el presente Aviso de Privacidad. La confidencialidad de las personas autorizadas para su tratamiento de datos personales subsiste aun después de terminada la relación laboral con TOLFIN.
Cualquier modificación a este aviso de privacidad podrá consultarla en nuestra página de internet: www.tolfin.com.mx