Aviso de Privacidad Integral

OMAR ALEJANDRO BALLESTEROS MEDINA, persona física con actividad empresarial, quien opera bajo el nombre comercial ovenlabs.io (en lo sucesivo, el «Responsable»), con domicilio en Avenida Venustiano Carranza número 1602, interior C, Colonia Residencial Esmeralda, Colima, Colima, México, Código Postal 28017, es responsable del tratamiento, uso y protección de los datos personales que recabe, conforme a lo establecido en el presente Aviso de Privacidad.

Se señala como domicilio convencional y medio de contacto para efectos de notificaciones y para el ejercicio de derechos en materia de protección de datos personales el domicilio indicado en el párrafo anterior y la cuenta de correo electrónico contacto@ovenlabs.io.

El presente Aviso de Privacidad tiene por objeto informar al Titular sobre los datos personales que serán sometidos a tratamiento, las finalidades de dicho tratamiento y los medios de que dispone para ejercer sus derechos, en relación con el servicio denominado ScreenAds (en lo sucesivo, el «Servicio»).

El Servicio comprende:

• I.La Plataforma, entendida como la aplicación web de ScreenAds a la que el Cliente accede desde un equipo de cómputo para administrar su cuenta, sus sucursales, sus pantallas y el contenido que se reproduce en ellas.
• II.La Aplicación Roku, entendida como la aplicación ScreenAds instalada en dispositivos Roku ubicados en los establecimientos del Cliente, cuya única función es la reproducción del contenido previamente programado desde la Plataforma.

El presente Aviso no resulta aplicable al sitio institucional del Responsable ni a otros servicios prestados por éste, los cuales cuentan con avisos de privacidad propios.

El Servicio está diseñado para personas físicas y morales que realizan actividades empresariales. El Responsable se encuentra establecido en los Estados Unidos Mexicanos y el tratamiento se rige por la legislación mexicana; cuando el Titular resida en los Estados Unidos de América o en el Espacio Económico Europeo, resultará además aplicable lo dispuesto en la cláusula Décima Octava.

Para los efectos del presente Aviso de Privacidad se entenderá por:

• I.Titular: la persona física a quien corresponden los datos personales objeto de tratamiento.
• II.Cliente: la persona física o moral titular de una cuenta en la Plataforma.
• III.Dispositivo: cada aparato Roku emparejado con la cuenta del Cliente.
• IV.Contenido del Cliente: los archivos de imagen, video, texto y demás materiales que el Cliente carga a la Plataforma para su reproducción.
• V.Encargado: la persona física o moral que trata datos personales por cuenta y a nombre del Responsable.
• VI.Ley: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.

El Responsable someterá a tratamiento únicamente las categorías de datos personales que a continuación se enlistan.

I. Datos de identificación y contacto

Recabados de forma directa del Titular al momento del registro y durante el uso de la Plataforma:

• a)Nombre y apellidos del titular de la cuenta;
• b)Correo electrónico;
• c)Número telefónico, de carácter opcional;
• d)Nombre comercial del negocio;
• e)Denominación y domicilio de las sucursales o establecimientos en los que se instalarán las pantallas;
• f)Zona horaria, necesaria para resolver la programación del contenido.

II. Datos fiscales

Recabados de forma directa del Titular, únicamente cuando éste solicite la emisión de comprobante fiscal:

• a)Denominación o razón social, o bien nombre fiscal;
• b)Registro Federal de Contribuyentes;
• c)Domicilio fiscal;
• d)Régimen fiscal y uso del comprobante fiscal digital por internet.

Los cobros del Servicio pueden realizarse con tarjeta, a través de la plataforma de pagos de Stripe, Inc. y sus filiales («Stripe»), o mediante transferencia bancaria registrada de forma manual. Cuando el Cliente paga con tarjeta, los datos del medio de pago son capturados y tratados directamente por Stripe en sus propios formularios, conforme a su aviso de privacidad. El Responsable no recaba ni almacena números de tarjeta ni códigos de seguridad; únicamente recibe de Stripe los identificadores de cliente y de suscripción, así como el importe, la fecha, el periodo y el resultado de cada cobro, que conserva como parte del historial de facturación.

III. Datos técnicos

Generados de forma indirecta y automática por el funcionamiento del Servicio:

• a)Identificador del Dispositivo, correspondiente al identificador de canal que el sistema operativo Roku asigna a cada aparato para esta aplicación en particular. No es el número de serie del Dispositivo, no identifica a persona alguna y no permite reconocer al Dispositivo en otras aplicaciones;
• b)Código de emparejamiento, generado en la Plataforma a solicitud del Cliente y canjeado por el Dispositivo al momento de la vinculación;
• c)Modelo del Dispositivo y versión de la Aplicación Roku instalada;
• d)Estado y fecha de última conexión del Dispositivo, a efecto de mostrar en la Plataforma si una pantalla se encuentra en funcionamiento;
• e)Dirección de protocolo de internet y registros técnicos de acceso a la Plataforma, conforme a lo señalado en la cláusula Décima Séptima.

El Responsable manifiesta que los datos técnicos referidos resultan indispensables para vincular cada Dispositivo con la cuenta correspondiente, dirigir el contenido a la pantalla correcta, acreditar la actividad realizada en la cuenta y diagnosticar fallas en el Servicio.

IV. Datos personales sensibles

El Responsable no recaba ni somete a tratamiento datos personales sensibles, entendidos como aquellos que afecten la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.

El Responsable declara expresamente que, en relación con la Aplicación Roku:

• I.No solicita registro de usuario ni dato personal alguno en el Dispositivo. La vinculación se realiza mediante un código de emparejamiento que acredita a la pantalla, no a una persona, y la totalidad de la administración de la cuenta se realiza en la Plataforma.
• II.No recaba información alguna respecto de las personas que visualizan las pantallas. La Aplicación Roku no emplea cámara, micrófono, sensores, conteo de audiencia, reconocimiento facial ni sistema alguno de medición de espectadores.
• III.No despliega publicidad de terceros ni integra kits de desarrollo de software de publicidad, analítica o rastreo pertenecientes a terceros. No utiliza el identificador de publicidad de Roku ni ningún identificador equivalente con fines publicitarios.
• IV.No comercializa, vende ni cede datos personales a terceros con fines publicitarios, ni elabora perfiles.
• V.El Servicio está dirigido a establecimientos comerciales y no a menores de edad. El Responsable no recaba de forma consciente datos personales de personas menores de dieciocho años.

Los datos personales serán tratados para las siguientes finalidades, las cuales resultan necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el Responsable y el Cliente:

• I.Crear, identificar y administrar la cuenta del Cliente y sus credenciales de acceso;
• II.Vincular los Dispositivos con la cuenta del Cliente mediante el código de emparejamiento;
• III.Alojar, programar y entregar a las pantallas del Cliente el Contenido del Cliente;
• IV.Calcular y mostrar el consumo del Cliente respecto de los límites del plan contratado, en cuanto a número de sucursales, número de pantallas y espacio de almacenamiento;
• V.Procesar el cobro de la suscripción y, en su caso, emitir el comprobante fiscal correspondiente;
• VI.Brindar soporte técnico, diagnosticar fallas y notificar al Cliente cambios operativos, de seguridad o de servicio;
• VII.Dar cumplimiento a obligaciones legales, fiscales y contractuales, así como atender requerimientos de autoridad competente.

El Titular no podrá oponerse a las finalidades señaladas en la presente cláusula sin que ello implique la imposibilidad de continuar la relación jurídica con el Responsable.

De manera adicional, y siempre que el Titular no manifieste su oposición, los datos personales podrán ser tratados para las siguientes finalidades voluntarias, las cuales no son necesarias para la prestación del Servicio:

• I.Remitir comunicaciones relativas a nuevas funcionalidades, contenido educativo o promociones del Responsable;
• II.Invitar al Titular a participar en encuestas de satisfacción o entrevistas de producto;
• III.Mencionar el nombre comercial y logotipo del negocio del Cliente en materiales comerciales del Responsable. Esta finalidad requerirá, en todo caso, autorización previa, expresa y por escrito del Cliente.

Mecanismo de negativa. El Titular podrá manifestar su negativa al tratamiento de sus datos personales para las finalidades voluntarias mediante comunicación dirigida a contacto@ovenlabs.io, señalando de manera expresa las finalidades a las que se opone, o bien utilizando el mecanismo de baja incorporado en las comunicaciones que reciba. El Responsable atenderá dicha manifestación en un plazo no mayor a cinco días hábiles contados a partir de su recepción.

La negativa del Titular a las finalidades voluntarias no será motivo para negar los servicios contratados ni afectará la relación jurídica existente.

I. Encargados

Para la operación del Servicio, el Responsable se auxilia de los proveedores que a continuación se señalan, los cuales tienen el carácter de Encargados y tratan los datos personales únicamente conforme a instrucciones del Responsable:

Las remisiones a Encargados no requieren el consentimiento del Titular conforme a la normativa aplicable. El Responsable exige contractualmente a sus Encargados la adopción de medidas de seguridad y confidencialidad equivalentes a las propias.

II. Manifestación respecto de Roku, Inc.

El Responsable declara que no transmite a Roku, Inc. los datos personales de la cuenta del Cliente ni el Contenido del Cliente. Roku, Inc., en su carácter de operador del Dispositivo y del sistema operativo, podrá recabar información propia relativa al uso del Dispositivo conforme a sus políticas, disponibles en https://docs.roku.com/published/userprivacypolicy (abre en una pestaña nueva), las cuales son ajenas al Responsable y respecto de las cuales éste no asume responsabilidad alguna.

III. Transferencias

El Responsable no realiza transferencias de datos personales a terceros distintos de los Encargados señalados, salvo en los supuestos previstos por la Ley, cuando resulte necesario para atender un requerimiento de autoridad competente, o para el ejercicio o defensa de derechos ante tribunales.

El Contenido del Cliente es propiedad de éste. El Responsable lo aloja y lo distribuye a los Dispositivos por instrucción expresa del Cliente.

Con el fin de que los Dispositivos puedan reproducirlo sin credenciales adicionales, cada archivo del Contenido del Cliente se entrega desde una dirección electrónica propia, extensa y generada de forma aleatoria, que no se publica ni se enlaza desde sitio alguno. Cualquier persona que conozca dicha dirección podrá acceder al archivo, por lo que el Cliente se abstendrá de cargar en la Plataforma información de carácter confidencial.

En el supuesto de que el Contenido del Cliente incorpore datos personales de terceros, incluyendo de manera enunciativa mas no limitativa fotografías de personas identificables o nombres de empleados o clientes, el Cliente tendrá el carácter de Responsable respecto de dicho tratamiento y será el único obligado a contar con el consentimiento y los derechos necesarios conforme a la Ley.

Respecto de dicho contenido, el Responsable actúa exclusivamente con el carácter de Encargado, tratándolo conforme a las instrucciones del Cliente y sin destinarlo a finalidades propias.

Los datos personales serán conservados durante los plazos que resulten necesarios para el cumplimiento de las finalidades señaladas, conforme a lo siguiente:

Concluidos los plazos señalados, los datos personales serán suprimidos de manera permanente, previo bloqueo en los casos que la Ley lo requiera. Si el Titular solicita expresamente la supresión de sus datos, ésta se realizará sin esperar al vencimiento de dichos plazos, salvo aquello que la normativa fiscal o contable obligue a conservar.

El Titular tiene derecho a acceder a sus datos personales en posesión del Responsable y a conocer los detalles de su tratamiento; a rectificarlos cuando resulten inexactos o incompletos; a solicitar su cancelación cuando considere que no se requieren para alguna de las finalidades señaladas en el presente Aviso; y a oponerse a su tratamiento para fines específicos.

Procedimiento para el ejercicio

La solicitud deberá remitirse a la cuenta contacto@ovenlabs.io y contener, como mínimo:

• I.Nombre del Titular y domicilio o medio para comunicarle la respuesta;
• II.Documento que acredite la identidad del Titular o, en su caso, la representación legal de quien actúe en su nombre;
• III.Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer el derecho que corresponda, así como el derecho que pretende ejercer;
• IV.Cualquier elemento o documento que facilite la localización de los datos personales, señalando de manera preferente el correo electrónico asociado a la cuenta.

Plazos

El Responsable comunicará al Titular la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la fecha de recepción de la solicitud. De resultar procedente, la misma se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

El ejercicio de estos derechos es gratuito. Únicamente podrán cobrarse los gastos justificados de envío o el costo de reproducción en copias u otros formatos.

El Titular queda enterado de que la cancelación de datos personales necesarios para la prestación del Servicio podrá implicar la terminación de la relación contractual, y que determinados datos deberán conservarse en cumplimiento de obligaciones legales.

El Titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, así como solicitar la limitación del uso o divulgación de los mismos, mediante solicitud presentada conforme al procedimiento establecido en la cláusula que antecede.

La revocación del consentimiento respecto de datos necesarios para la prestación del Servicio surtirá los efectos previstos en el último párrafo de la cláusula anterior.

La Plataforma no utiliza cookies, ni propias ni de terceros, y no incorpora herramientas de analítica, publicidad o medición de audiencia. Tampoco comparte la actividad del Titular con redes sociales.

Para el funcionamiento de la sesión, la Plataforma emplea el almacenamiento local del navegador, en el que conserva únicamente:

• El testigo de sesión que mantiene identificado al Titular;
• Los datos básicos de su perfil, para mostrar su nombre sin volver a solicitarlos;
• Sus preferencias de visualización, como el tema claro u oscuro, el menú plegado y el color de la Plataforma;
• En las pantallas de reproducción abiertas desde un navegador, el identificador y el testigo del Dispositivo.

Todo ello resulta necesario para la prestación del Servicio y desaparece al cerrar sesión o al borrar los datos del navegador. Su eliminación impide el inicio de sesión en la Plataforma.

La Aplicación Roku no utiliza cookies ni tecnologías equivalentes. En el registro local del Dispositivo conserva únicamente la dirección del servidor, la credencial obtenida al vincularlo, el nombre de la pantalla asociada, una copia de la última lista de reproducción recibida y el tamaño de los archivos descargados, con el fin de que el establecimiento continúe mostrando contenido ante una interrupción de la conexión. Asimismo, conserva en la memoria temporal del Dispositivo copias de los archivos del Contenido del Cliente incluidos en dicha lista, a efecto de no descargarlos en cada reproducción; dichas copias desaparecen al apagar el Dispositivo o al desvincularlo. La información del registro se elimina al desinstalar la Aplicación Roku, y la credencial deja de surtir efectos en cuanto el Cliente desvincula el Dispositivo desde la Plataforma.

El Responsable ha implementado medidas de seguridad de carácter administrativo, técnico y físico razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre las que se encuentran el cifrado de las comunicaciones mediante protocolo de seguridad de la capa de transporte, el almacenamiento cifrado de contraseñas mediante funciones de derivación no reversibles, el control de accesos por rol, el aislamiento de los datos de cada Cliente, la emisión de credenciales revocables por Dispositivo y la realización de respaldos periódicos de la base de datos.

En el supuesto de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Titular, el Responsable se lo hará de su conocimiento sin dilación al correo electrónico asociado a su cuenta, a efecto de que este último pueda tomar las medidas correspondientes.

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, derivadas de cambios en sus prácticas, en sus Encargados, en el Servicio o en la legislación aplicable.

La versión vigente se encontrará permanentemente disponible en https://screenads.ovenlabs.io/privacidad (abre en una pestaña nueva), señalando la fecha de su última actualización. Tratándose de modificaciones sustanciales, el Responsable las notificará al Titular por correo electrónico con una anticipación no menor a 15 días naturales a su entrada en vigor.

En caso de que el Titular considere que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del Responsable, o presuma alguna violación a las disposiciones previstas en la Ley, podrá interponer la denuncia o queja correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

La Plataforma conserva una bitácora de la actividad realizada en cada cuenta, en la que se registran el inicio y cierre de sesión, los intentos fallidos de acceso, y las consultas, creaciones, modificaciones y eliminaciones efectuadas sobre sucursales, pantallas, dispositivos, multimedia, playlists, programaciones y datos de la cuenta.

Cada asiento conserva el nombre y correo del actor, la cuenta sobre la que se actuó, una descripción de la operación, su fecha y hora y la dirección de protocolo de internet desde la que se realizó. Esta bitácora existe para acreditar quién hizo qué dentro de una cuenta, permitir al Cliente auditar la actividad de su propio negocio e investigar incidentes de seguridad. No se emplea con fines comerciales ni publicitarios.

Cuando personal del Responsable acceda a una cuenta en modo de soporte, dicho acceso queda asentado de forma expresa y diferenciada en la misma bitácora.

Ni publicidad, ni seguimiento, ni sensores

Las pantallas de ScreenAds solo reproducen contenido. No incorporan cámaras, micrófonos ni sensores, y no captan imágenes, sonido, recuento de personas ni ningún otro dato de quienes pasan frente a ellas.

Si algún día se incorporaran funciones de medición de audiencia, el Responsable actualizaría este Aviso y solicitaría previamente los consentimientos y las autorizaciones que correspondan.

La presente cláusula aplica únicamente a los Titulares que residan en dichos territorios y se adiciona, sin sustituirlos, a los derechos reconocidos en las cláusulas anteriores.

I. Residentes de California y de otros estados de los Estados Unidos

Conforme a la California Consumer Privacy Act y a legislaciones estatales equivalentes, el Titular tiene derecho a conocer las categorías de información personal recabadas y las finalidades de su uso, a solicitar copia de dicha información, a solicitar su supresión, a corregir la información inexacta y a no ser objeto de trato discriminatorio por ejercer estos derechos.

El Responsable no vende información personal ni la comparte para publicidad conductual entre distintos sitios o aplicaciones, en el sentido que dichas legislaciones otorgan a esos términos, por lo que no se ofrece un mecanismo de exclusión: no existe venta ni compartición de la que excluirse. El Servicio no está dirigido a menores de dieciséis años y el Responsable no recaba conscientemente su información.

II. Residentes del Espacio Económico Europeo y del Reino Unido

Conforme al Reglamento General de Protección de Datos, las bases jurídicas del tratamiento son la ejecución del contrato respecto de las finalidades necesarias señaladas en la cláusula Sexta, el interés legítimo del Responsable en la seguridad del Servicio respecto de los registros de auditoría, el cumplimiento de obligaciones legales respecto de los datos fiscales, y el consentimiento respecto de las finalidades voluntarias señaladas en la cláusula Séptima.

El Titular tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo, y a presentar una reclamación ante la autoridad de control de su país de residencia.

Las transferencias internacionales hacia los Encargados señalados en la cláusula Octava se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el mecanismo de adecuación que resulte aplicable a cada proveedor.

Estos derechos se ejercen por el mismo medio y en los mismos términos señalados en la cláusula Décima Primera.

El Titular manifiesta que ha leído y comprendido los términos y alcances del presente Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí expresados.

Tratándose de la creación de una cuenta en la Plataforma, el consentimiento se manifiesta mediante el registro y la utilización del Servicio, encontrándose el presente Aviso permanentemente disponible y accesible sin necesidad de iniciar sesión.