AVISO DE PRIVACIDAD

3.1 De compradores — Plataforma web y ClaxOn

• Datos de identificación: nombre completo.
• Datos de contacto: correo electrónico, número de teléfono.
• Datos de preferencias: tipo de vehículo, marca, modelo, rango de precio, uso previsto.
• Datos de ubicación: ciudad o zona geográfica aproximada.
• Datos de navegación: historial de búsqueda, vehículos consultados, tiempo de sesión, clics e interacciones.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, cookies y tecnologías similares.

3.2 De usuarios del chatbotClaxMe (web o WhatsApp)

Cuando el usuario interactúa con ClaxMe, la recopilación de datos personales se produce de forma progresiva y únicamente en la fase del flujo conversacional en que el usuario elige voluntariamente compartirlos:

• Fase de conversación inicial (sin datos personales): las respuestas del usuario a preguntas cualitativas sobre tipo de vehículo, uso, zona geográfica y presupuesto no constituyen datos personales identificables. No se aplica obligación de aviso en esta fase.
• Fase de captura de contacto (datos personales): nombre, teléfono y correo electrónico proporcionados voluntariamente por el usuario cuando solicita ser contactado por un asesor. En este momento se activa la obligación de informar y obtener consentimiento conforme a la LFPDPPP.
• Datos de sesión del chatbot: identificador de sesión, timestamp de interacción, versión del aviso de privacidad mostrado, respuesta del usuario al aviso (consentimiento), canal utilizado (web o WhatsApp). Estos datos se conservan con fines de auditoría y cumplimiento normativo por un periodo mínimo de cinco (5) años.
• Canal WhatsApp: el número de teléfono del usuario es un dato personal desde el primer mensaje. El aviso de privacidad se presenta en el primer mensaje del Chatbot antes de cualquier captura adicional de datos.

3.3 De usuarios de la plataforma ClaxOn

ClaxOn recaba datos personales de forma progresiva conforme el usuario avanza por las siguientes etapas, cada una con su propio fundamento de consentimiento (ver Sección 5):

• Registro de cuenta: nombre completo, correo electrónico y teléfono, para la creación de la cuenta y el envío del código de verificación (PIN) por correo electrónico.
• Datos de cotización: vehículo de interés, monto de enganche, plazo de financiamiento solicitado. Estos datos, por sí solos, no constituyen documentos de identidad ni datos financieros sensibles, pero se integran al expediente descrito en la Sección 3.4 una vez que el usuario carga sus documentos.
• Datos de sesión y expediente: identificador de sesión, identificador de usuario, identificador de expediente, versión del Aviso de Privacidad mostrado, y el registro de cada consentimiento otorgado de forma independiente conforme a la Sección 5.

3.4 Documentos de identidad y financieros cargados en ClaxOn

Para integrar una solicitud de financiamiento automotriz, ClaxOn permite que el usuario cargue los siguientes documentos de identificación, financieros y patrimoniales. Clax Car México recibe, almacena temporalmente, organiza, resguarda e integra estos documentos al expediente del usuario para posteriormente transferirlos, previa autorización, a la EntidadFinanciera seleccionada. Clax Car México únicamente podrá realizar validaciones técnicas de formato, integridad, legibilidad, seguridad y carga completa de los archivos; no realiza autenticación de identidad, reconocimiento facial, comparación automatizada de imágenes, pruebas de vida ni evaluación crediticia. Por el riesgo de fraude, suplantación de identidad o afectación patrimonial derivado de un uso indebido, estos documentos recibirán medidas de protección reforzada.

Nota sobre datos sensibles: Clax Car México no solicita datos personales sensibles dentro del flujo actualmente descrito. La fotografía contenida en la identificación oficial se recibe exclusivamente como parte del documento cargado por el usuario y será tratada como un dato de identificación sujeto a medidas de protección reforzada. Clax Car México no extrae características faciales, no genera plantillas o patrones biométricos y no realiza reconocimiento facial, comparación automatizada de rostros, pruebas de vida ni otros mecanismos biométricos de identificación o autenticación. Si en el futuro implementa alguna funcionalidad que implique el tratamiento de datos biométricos o de cualquier otra categoría de datos personales sensibles, informará previamente al titular y obtendrá el consentimiento correspondiente antes de iniciar dicho tratamiento. Los documentos descritos en esta sección constituyen datos personales patrimoniales y financieros, que, si bien no están catalogados como "sensibles" en sentido estricto por la ley, reciben en La Plataforma un nivel de protección equivalente dada su capacidad de uso indebido para fraude o suplantación de identidad.

3.5 De Clientes Empresariales

• Datos de la persona moral: razón social, RFC, domicilio fiscal y comercial.
• Datos del representante: nombre, cargo, correo electrónico, teléfono.
• Datos operativos: inventario de vehículos (marca, modelo, año, precio, características, imágenes, disponibilidad).
• Datos de acceso: credenciales del panel de administración y de los módulos ClaxOn y ClaxSales.
• Datos de rendimiento: estadísticas de leads recibidos, conversiones y desempeño en la plataforma.

4.1 Finalidades primarias — Plataforma Clax Car

• Operar la Plataforma y facilitar la conexión entre compradores y Clientes Empresariales.
• Mostrar al comprador vehículos disponibles que coincidan con sus criterios de búsqueda y preferencias.
• Transferir los datos de contacto del comprador a Clientes Empresariales correspondiente cuando el comprador solicita información o contacto.
• Gestionar el registro, autenticación y administración de cuentas de usuarios y dealers.
• Brindar soporte técnico y atención al cliente.
• Cumplir con obligaciones legales, fiscales y contractuales.
• Prevenir y detectar fraudes y usos no autorizados de la Plataforma.
• Transferir el expediente del usuario alas sociedades controladoras, subsidiarias, afiliadas y demás entidades que formen parte del mismo grupo empresarial que Clax Car México.

4.2 Finalidades primarias — ChatbotClaxMe

• Orientar al usuario en la búsqueda de un vehículo mediante interacción conversacional asistida por inteligencia artificial.
• Calificar el interés del usuario (lead scoring) y conectarlo con el concesionario o asesor más adecuado a su perfil y ubicación.
• Registrar y conservar el log de consentimiento de privacidad otorgado por el usuario durante la conversación, con fines de auditoría y cumplimiento normativo.
• Generar y transferir la información del lead (nombre, teléfono, correo, interés en vehículo) al Cliente Empresarial correspondiente, previa aceptación explícita del usuario.

4.3 Finalidades primarias — Plataforma ClaxOn

• Crear y administrar la cuenta del usuario, incluyendo el envío y verificación del código de acceso (PIN) por correo electrónico.
• Generar cotizaciones de financiamiento con base en el vehículo, enganche y plazo seleccionados por el usuario.
• Recibir, organizar, integrar, almacenar temporalmente y resguardar los documentos de identificación, financieros y patrimoniales proporcionados por el usuario para conformar su expediente de solicitud de financiamiento.
• Realizar validaciones exclusivamente técnicas relacionadas con el formato, integridad, legibilidad, seguridad y carga completa de los archivos, sin efectuar reconocimiento facial, autenticación biométrica, análisis sustantivo de identidad ni evaluación crediticia.
• Transferir el expediente del usuario (datos personales y documentos cargados) al respectivo Cliente Empresarial y/o Entidad Financieraque el usuario seleccione de forma expresa y nominal, para su evaluación y, en su caso, oferta de crédito.
• Generar y conservar, para cada finalidad descrita en esta sección, un registro de consentimiento independiente conforme a la Sección 5.

4.4 Finalidades secundarias (requieren consentimiento)

• Enviar comunicaciones comerciales, promocionales o de marketing sobre vehículos, servicios o promociones de concesionarias.
• Realizar encuestas de satisfacción y estudios de mercado.
• Elaborar perfiles de interés para personalizar la experiencia en la Plataforma, en ClaxOn y en ClaxMe.
• Transferir los datos del Usuario respecto de su perfil de contacto del usuario con aseguradoras, a elección del usuario, para la cotización de un seguro vehicular. Esta finalidad es independiente del trámite de crédito descrito en la Sección 4.3 y su rechazo no afecta dicho trámite.
• Captar, grabar, editar, reproducir y difundir imagen, voz, nombre y testimonio de los Usuarios sobre su experiencia con nuestros productos o servicios, para fines publicitarios, promocionales y comerciales, incluyendo su publicación en sitios web, redes sociales y campañas digitales.

Negativa a finalidades secundarias: envíe un correo a privacidad@claxcar.com con el asunto "Negativa finalidades secundarias" siguiendo el mismo procedimiento para ejercer sus derechos ARCO.

5.1 Reglas específicas para la transferencia a Entidades Financieras

• Nominación previa. Antes de solicitar el consentimiento de transferencia, la Plataforma mostrará al usuario el nombre de la Entidad Financiera específica a la que se enviará su expediente. La plataforma no solictaráel consentimiento del usuario antes de que este haya elegido la institución.
• Alcance del expediente informado. El aviso indicará qué documentos específicos se incluyen en la transferencia (identificación oficial, comprobante de domicilio, constancia de RFC, estados de cuenta).
• Un consentimiento por Entidad. Si el usuario decide enviar su solicitud a más de una Entidad Financiera, cada envío requerirá su propio registro de consentimiento nominal, aun cuando el expediente subyacente sea el mismo.
• Entidad Financiera. Frente a los datos que reciba, la Entidad Financiera actuará como Responsable independiente del tratamiento posterior que realice conforme a su propio aviso de privacidad y a la normativa financiera aplicable. La Entidad Financiera será responsable de informar y obtener el consentimiento que corresponda respecto de cualquier validación biométrica, reconocimiento facial, comparación de imágenes o prueba de vida que decida realizar. Lo anterior se entiende sin perjuicio de las obligaciones que corresponden a Clax Car México respecto de la obtención, almacenamiento, seguridad y transferencia previa del expediente.

5.2 Regla específica para la finalidad secundaria de seguros

La cotización de seguros es una finalidad secundaria y opcional. La Plataforma debe permitir completar y enviar la solicitud de crédito sin haber otorgado este consentimiento, y ofrecerá un mecanismo visible para omitir este paso sin fricción ni penalización en el trámite principal.

6.1 Cómo ejercer sus derechos ARCO

Correo electrónico: privacidad@claxcar.com

Formulario en línea: sección "Privacidad" de claxcar.mx y, para usuarios de ClaxOn, el panel de configuración de su cuenta.

Su solicitud deberá incluir:

• Nombre completo.
• Correo de registro.
• Descripción del derecho que desea ejercer.
• Copia de identificación oficial vigente.

Plazos: responderemos dentro de los veinte (20) días hábiles siguientes a la recepción de su solicitud, prorrogables por igual plazo en casos justificados (Art. 31 LFPDPPP).

Procedimiento de Protección de Derechos: Si considera que su solicitud no fue atendida correctamente, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, en los términos del artículo 40 de la LFPDPPP.

7.1 Efectos sobre ClaxMe

Si revoca el consentimiento para la transferencia de sus datos al concesionario, ClaxMe no podrá completar el proceso de conexión con un asesor, aunque podrá seguir usando la funcionalidad de búsqueda y orientación del Chatbot sin proporcionar datos de contacto.

7.2 Efectos sobre ClaxOn

• Revocación del consentimiento de documentos: si el usuario revoca la autorización para el tratamiento de sus documentos de identidad y financieros antes de que hayan sido transferidos a una Entidad Financiera, Clax Car eliminará dichos documentos de sus sistemas dentro de los plazos aplicables, sin que ello impida el uso del cotizador para fines meramente informativos.
• Revocación posterior a la transferencia: si el usuario revoca su consentimiento después de que el expediente ya fue transferido a la Entidad Financiera seleccionada, la revocación surte efectos sobre el tratamiento futuro por parte de Clax Car México, pero no sobre el tratamiento que la Entidad Financiera, como Responsable independiente, ya haya realizado o esté realizando conforme a su propio marco normativo. El usuario deberá dirigir su solicitud de revocación también directamente a dicha institución.
• Revocación del consentimiento de seguros: no tiene ningún efecto sobre el trámite de crédito, al ser finalidades independientes.

La revocación no tiene efectos retroactivos sobre el tratamiento realizado válidamente antes de su solicitud.