1.Identidad y domicilio del responsable
LUMINAI, S.A.P.I. de C.V. (en adelante, “Stratosphere”), con domicilio en Homero 823, Polanco IV Sección, Miguel Hidalgo, C.P. 11550, Ciudad de México, es la responsable del tratamiento de los datos personales que se recaban a través del sitio stratosphere.mx, los portales web (de cliente y operativos) y la aplicación móvil (en conjunto, las “Plataformas”) y de sus canales de contacto, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y su normativa secundaria (la “Ley”).
2.Datos personales que recabamos
A través del sitio, de formularios de contacto o de solicitud de demostración, de nuestras Plataformas y de la comunicación posterior con nuestro equipo, podemos recabar las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre, correo electrónico, número telefónico.
- Datos laborales y corporativos: empresa, cargo, sector de actividad.
- Información financiera: Información sobre necesidades de tesorería que el titular decida proporcionar voluntariamente para la evaluación de los servicios.
- Datos de las personas que la empresa invita: nombre, correo electrónico, número telefónico, puesto y roles dentro de la empresa.
- Datos de la empresa y de las personas relacionadas: razón social, domicilio fiscal, RFC, régimen fiscal y actividad económica de la empresa; y, según corresponda, del representante legal, de los directores y de los dueños beneficiarios: nombre completo, nacionalidad, fecha de nacimiento, CURP, correo electrónico, teléfono y porcentaje de participación.
- Información financiera y patrimonial: estado de cuenta o carátula bancaria de la cuenta desde la que operarán los fondos, origen y destino de los recursos, facturas, contratos o acuerdos que acrediten la actividad de la empresa, monedas en las que desea recibir pagos y, una vez que opere, saldos, movimientos e instrucciones de operación.
- Documentos del expediente: acta constitutiva y estatutos, instrumentos del registro público de comercio, poderes del representante, registro de accionistas, constancias de situación fiscal, comprobantes de domicilio, identificación oficial (INE o pasaporte) y, en su caso, la licencia o autorización por actividad vulnerable. Estos documentos pueden contener fotografía.
- Datos técnicos y de dispositivo: Dirección IP, identificador de instalación, plataforma, modelo de dispositivo, versión del sistema operativo, tokens de notificaciones push, la llave criptográfica del dispositivo con la que se firman las aprobaciones, bitácoras de servidor, sesiones, dispositivos de confianza, intentos fallidos y eventos de seguridad.
- Datos de ubicación: Geolocalización precisa (latitud y longitud, exactitud, hora y validación de ubicaciones simuladas) recabada al iniciar sesión, renovar sesión, dar de alta un dispositivo y aprobar operaciones. Esta información es obligatoria para usar la aplicación. Además, recabamos la ubicación aproximada calculada mediante la dirección IP.
- Datos de navegación: recabados mediante cookies y tecnologías similares, conforme a la sección Cookies y tecnologías de rastreo de este aviso.
Los datos y documentos del expediente son necesarios para evaluar y dar de alta a la empresa; sin ellos no es posible continuar con el alta. Los documentos pueden cargarse desde archivos del dispositivo o tomando una fotografía con su cámara, que la aplicación usa únicamente para ese fin.
No recabamos datos personales sensibles a través del sitio y le pedimos abstenerse de enviarlos por estos canales.
Aclaración sobre Biometría: La validación mediante huella dactilar o rostro es utilizada e interpretada de manera local por el sistema operativo de su teléfono. Estos datos biométricos no llegan a los servidores de Stratosphere; en el almacenamiento seguro de su dispositivo únicamente se guarda la contraseña y la llave criptográfica necesaria para el acceso.
3.Finalidades primarias
Los datos personales serán tratados para las siguientes finalidades, necesarias para la relación que da origen al tratamiento:
- Atender solicitudes de información, contacto o demostración del servicio.
- Evaluar la elegibilidad del interesado y de la empresa que representa para los servicios ofrecidos.
- Gestionar las etapas precontractual y contractual de los servicios de tecnología y orquestación que presta Stratosphere.
- Canalizar al interesado, previa solicitud y con su conocimiento, con las entidades reguladas independientes con las que, en su caso, contrataría directamente los servicios regulados correspondientes.
- Cumplir obligaciones legales, regulatorias y de auditoría aplicables a Stratosphere.
- Integrar, validar y revisar el expediente de la empresa y de las personas relacionadas por parte del equipo operativo de Stratosphere, y cumplir las obligaciones de identificación del cliente y de prevención de lavado de dinero y financiamiento al terrorismo.
- Autenticar a las personas usuarias, verificar los dispositivos desde los que operan, enviarles códigos y notificaciones, y prevenir fraudes y accesos no autorizados.
- Procesar y registrar las operaciones e instrucciones que la empresa realice a través de las Plataformas.
4.Finalidades secundarias
De manera adicional, y solo si el titular no manifiesta su negativa, los datos podrán utilizarse para: (i) el envío de comunicaciones comerciales e informativas sobre servicios de Stratosphere; (ii) invitaciones a eventos; y (iii) la elaboración de análisis estadísticos con fines de mejora del servicio.
El titular puede negarse al tratamiento para finalidades secundarias, desde el primer contacto o en cualquier momento posterior, escribiendo a privacidad@stratosphere.mx. La negativa no afectará la atención de su solicitud ni la prestación de los servicios.
5.Transferencias y remisión de datos personales
Para operar y mantener las Plataformas, Stratosphere utiliza infraestructuras tecnológicas operadas por terceros (tales como proveedores de alojamiento en la nube, almacenamiento de documentos, proveedores de envío de SMS y correos transaccionales, servicios de geolocalización, notificaciones push y analítica). Estos proveedores actúan como Encargados a nombre de Stratosphere y esta relación puede implicar la remisión y procesamiento internacional de sus datos en servidores ubicados fuera de México.
Cuando la empresa solicita contratar servicios regulados, Stratosphere envía su expediente, por instrucción de la empresa, a las entidades reguladas independientes y a los custodios con los que contratará directamente. Esas entidades tratan los datos como responsables propios, conforme a sus avisos de privacidad y a su régimen, y algunas pueden encontrarse fuera de México.
Asimismo, Stratosphere podrá transferir sus datos a terceros nacionales o extranjeros en los supuestos del artículo 36 de la LFPDPPP, incluyendo a autoridades financieras, redes de medios de pago, auditores externos, o terceros para el análisis de riesgo y gestiones de cobranza si fuera el caso.
6.Derechos ARCO, revocación y limitación de uso
El titular puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar su consentimiento o solicitar la limitación del uso o divulgación de sus datos, mediante solicitud enviada a privacidad@stratosphere.mx. La solicitud deberá contener: (i) nombre del titular y medio para comunicarle la respuesta; (ii) documentos que acrediten su identidad o, en su caso, la representación legal; (iii) descripción clara y precisa de los datos respecto de los que se busca ejercer el derecho; y (iv) cualquier elemento que facilite la localización de los datos. Recibirá respuesta en un plazo no mayor a 20 días hábiles.
Stratosphere comunicará la determinación adoptada y, en su caso, la hará efectiva, dentro de los plazos previstos en la Ley.
Si el titular considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.
7.Eliminación de la cuenta
Quien tenga una cuenta en la aplicación o en los portales de Stratosphere puede solicitar su eliminación en cualquier momento, sin volver a instalar la aplicación. La solicitud se atiende como el ejercicio del derecho de cancelación descrito en la sección anterior.
Cómo solicitarla. Desde la aplicación (en Soporte, con la sesión iniciada) o desde los portales web (en Mi cuenta), opción “Eliminar mi cuenta”, o escribiendo a privacidad@stratosphere.mx desde el correo registrado en la cuenta, con el asunto “Eliminar mi cuenta de Stratosphere”. Verificaremos su identidad y le confirmaremos la eliminación en un plazo no mayor a 20 días hábiles. Si usted es el único administrador de una empresa activa, le pediremos designar a otra persona o cerrar la empresa antes de eliminar su cuenta.
Qué eliminamos. Su cuenta de acceso, sus datos de contacto, sus dispositivos de confianza, las llaves criptográficas, las sesiones y los identificadores de notificaciones. Pediremos lo mismo a los proveedores que tratan esos datos por nuestra cuenta.
Qué conservamos y por cuánto tiempo. Por obligaciones legales, de prevención de fraude y de prevención de lavado de dinero conservamos, bloqueados y sin otro uso: el expediente de identificación de la empresa y de las personas relacionadas, con la evidencia de su revisión, durante cinco años desde que termine la relación; los registros de operaciones y la información contable y fiscal, durante los plazos que establezcan las disposiciones fiscales y mercantiles aplicables; y las bitácoras de seguridad y de ubicación, durante el tiempo necesario para fines de seguridad y prevención de fraude. Al vencer cada plazo se suprimen.
Otras entidades. Las entidades reguladas y los custodios con los que su empresa contrata directamente conservan su propia información conforme a su aviso de privacidad y a su régimen; para eso debe dirigirse a ellas.
Dispositivos. Desde la aplicación, “Olvidar este dispositivo” retira ese dispositivo, sus sesiones y sus llaves sin eliminar la cuenta.
8.Medidas de seguridad, conservación y decisiones automatizadas
Stratosphere mantiene medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados. Entre estas medidas se incluyen el cifrado de datos en tránsito y en reposo, el uso de tokens manejados únicamente en memoria y la aprobación de operaciones mediante llave criptográfica en el dispositivo móvil.
Conservación: Las bitácoras, datos de ubicación, sesiones, documentos respaldados en la nube y respaldos generales se conservarán por los plazos que se describen en la sección Eliminación de la cuenta; vencidos, se suprimen.
Decisiones automatizadas: Le informamos que nuestros sistemas implementan controles de seguridad automatizados, los cuales incluyen el bloqueo de cuentas derivado de intentos fallidos de acceso y el rechazo de sesiones si se detecta que la ubicación del dispositivo es simulada.
10.Cambios al aviso de privacidad
Stratosphere podrá modificar este aviso para reflejar cambios legales, regulatorios o de sus prácticas de tratamiento. Las modificaciones se publicarán en stratosphere.mx con la fecha de última actualización. Los cambios sustanciales a finalidades o transferencias se comunicarán por los medios de contacto disponibles.
Anexo: Aviso de privacidad simplificado (para formularios del sitio)
LUMINAI, S.A.P.I. de C.V. (“Stratosphere”) utilizará sus datos para atender su solicitud, evaluar los servicios de su interés y, si usted lo solicita, canalizarlo con las entidades reguladas independientes con las que contrataría directamente. Si no desea recibir comunicaciones comerciales, escríbanos a privacidad@stratosphere.mx. Consulte el aviso de privacidad integral en stratosphere.mx/aviso-de-privacidad.