I. Identidad y domicilio.

Bupa México, Compañía de Seguros, S.A. de C.V., con domicilio ubicado en Montes Urales 745, 1er piso, Colonia Lomas de Chapultepec, Alcaldía Miguel Hidalgo, Código Postal 11000, Ciudad de México; en su carácter de Responsable en términos de lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”) y demás normatividad secundaria aplicable, pone a su disposición el presente Aviso de Privacidad Integral, previo al tratamiento de sus Datos Personales con el propósito de informarle las condiciones de uso de los mismos, a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa del Titular.

II. Formas de recabar sus Datos Personales.

Para efectos de dar cumplimiento a las finalidades primarias y secundarias previstas en el presente Aviso de Privacidad Integral, el Responsable podrá recabar los Datos Personales del Titular de la siguiente manera: i) personal, cuando el Titular llena por sí mismo, a través del contratante, representante legal o agente cualquiera de nuestros cuestionarios, formatos o solicitudes; ii) directa, cuando el Titular proporciona Datos Personales a través de la presente aplicación móvil, medios electrónicos, ópticos, sonoros, visuales, internet o cualquier otra tecnología; iii) indirecta, cuando el Responsable recaba Datos Personales del Titular, a través de fuentes de acceso público o de terceros.

El Titular reconoce que la información proporcionada es completa, correcta y actualizada, y en caso de proporcionar información de terceros, reconoce que previamente obtuvo el consentimiento de estos para compartir sus Datos Personales y sensibles con el Responsable.

III. Datos Personales objeto de Tratamiento.

IV. Datos Personales de menores de edad.

El Responsable podrá tratar Datos Personales de menores de edad y personas incapaces o en estado de interdicción, en estos supuestos es responsabilidad de la persona (contratante, representante legal, tutor o de quien ejerza la patria potestad), que adquieren nuestros productos o servicios, asegurarse de estar proporcionando Datos Personales completos, correctos y actualizados y de otorgar su consentimiento expreso y por escrito para el Tratamiento de los mismos, en términos de la LFPDPPP.

Para ello, el Responsable ha implementado acciones, medidas y previsiones especiales, a fin de salvaguardar el derecho a la protección de Datos Personales de aquellas personas menores de edad, incapaces o en estado de interdicción.

V. Finalidades para el Tratamiento de los Datos Personales.

Primarias

1. Dar de alta el registro del usuario en la aplicación móvil.
2. Validar la identidad del usuario de la aplicación móvil.
3. Gestionar los controles y roles de acceso a la aplicación móvil.
4. Ofrecer servicios de asesoría médica a distancia.
5. Ofrecer servicios de medición de constantes vitales.
6. Indicar a los usuarios de la aplicación móvil las coordenadas de ubicación de nuestros proveedores y señalarles la ruta de acuerdo a su geolocalización.
7. Administrar los servicios que se ofrecen, a través de la aplicación móvil.
8. Dar trámite, dictaminar, así como notificar el estatus y seguimiento de las solicitudes de reclamación.
9. Dar trámite, dictaminar, así como notificar el estatus y seguimiento de los reportes de siniestros.
10. Dar trámite, dictaminar, así como notificar el estatus y seguimiento de las solicitudes de reembolso.
11. Brindar a los usuarios de la aplicación móvil los servicios amparados por la cobertura del producto contratado.
12. Dar cumplimiento a las obligaciones derivadas de los productos que el usuario de la aplicación móvil tiene contratados.
13. Informar a los usuarios de la aplicación móvil, respecto a cambios en el aviso de privacidad, términos y condiciones o condiciones de uso, así como requerir su consentimiento a través de medios electrónicos.
14. Informar a los usuarios de la aplicación móvil, respecto a cambios en las condiciones generales de los productos o servicios ofrecidos por el Responsable.
15. Integración y actualización del expediente de identificación del cliente, así como presentación de reportes a las autoridades competentes en términos de las disposiciones para prevenir el lavado de dinero y financiamiento al terrorismo.
16. Compartir y solicitar información con terceros proveedores de servicios de salud para dar cumplimiento a las obligaciones previstas en el producto contratado por el usuario de la aplicación móvil.
17. Consultar y compartir información sobre el asegurado con instituciones, organizaciones o entidades del sector asegurador y proveedores del mismo para fines de prevención de fraudes y delitos, así como para llevar a cabo la selección de riesgos.
18. Evaluar la experiencia del usuario de la aplicación móvil sobre los servicios utilizados, a través de la aplicación móvil.
19. Colocar riesgos en reaseguro y/o coaseguro así como gestión de cobro con las reaseguradoras y/o coaseguradoras.
20. Mantener actualizados los Datos Personales del Titular, en cumplimiento al principio de calidad previsto por la LFPDPPP.

Secundarias

1. Enviar comunicados con información relevante para el cuidado de la salud de las personas.
2. Promocionar nuestros productos y/o servicios, a través de comunicados con fines mercadotécnicos y/o publicitarios.
3. Elaborar perfiles de comportamiento y preferencias sobre el uso y consumo de nuestros productos y/o servicios.
4. Aplicar encuestas, estudios de mercado, promocionar eventos, concursos, trivias, juegos y sorteos, que nos permitan promocionar nuestros productos y/o servicios y mejorar la calidad de los mismos.

VI. Transferencias de Datos Personales.

Además de las transferencias de Datos Personales permitidas por la LFPDPPP y demás normatividad secundaria aplicable y con el propósito de dar cumplimiento a las finalidades primarias y secundarias establecidas en el presente Aviso de Privacidad, el Responsable podrá llevar a cabo la transferencia de sus Datos Personales con:

VII. Procedimiento para el ejercicio de los Derechos de Acceso, Rectificación, Cancelación y Oposición “Derechos ARCO” o Revocación del consentimiento

El Titular podrá ejercer ante el Responsable sus Derechos ARCO, o bien, solicitar la Revocación de su consentimiento con respecto al Tratamiento de sus Datos Personales en cualquier momento, por sí mismo o a través de su representante legal, misma que podrá presentar directamente en nuestro domicilio o a través del correo electrónico privacidad@bupa.com.mx.

La solicitud de Derechos ARCO deberá contener y acompañar lo siguiente:

1. Nombre del Titular y domicilio o cualquier otro medio para dar seguimiento a la misma.
2. Número de póliza o reclamación.
3. Documentos que acrediten la identidad o, en su caso, la representación legal del Titular.
4. Descripción clara y precisa de los Datos Personales, respecto de los cuales el Titular busca ejercer sus derechos ARCO o de Revocación.
5. Cualquier otro elemento o documento que facilite la localización de los Datos Personales.
6. En caso de solicitudes de Rectificación de Datos Personales, el Titular deberá indicar las modificaciones a realizarse y acompañar la documentación oficial correspondiente.

El Responsable comunicará al Titular, en un plazo máximo de 20 (veinte) días hábiles, contados a partir de la fecha en que se recibió la solicitud de Derechos ARCO o de Revocación del consentimiento, la determinación adoptada, a efecto, de que si resulta procedente, se haga efectiva la misma dentro de los 15 (quince) días siguientes a la fecha en que se comunica la respuesta. Tratándose de solicitudes de acceso, procederá la entrega previa acreditación de la identidad del Titular o su Representante Legal.

En caso de que la información proporcionada en la solicitud de Derechos ARCO o de Revocación del consentimiento no sea suficiente o sea errónea para proceder a atenderla, o bien, no se proporcionen los documentos que acrediten la identidad del Titular o la de su representante legal, o no se haya aportado la evidencia necesaria para llevar a cabo la rectificación de los Datos Personales, el Responsable podrá requerir al Titular dentro de los 5 (cinco) días siguientes a la recepción de su solicitud que aporte los elementos o documentación necesarios para dar trámite a la misma, por su parte el Titular contará con un plazo de 10 (diez) días hábiles para desahogar el requerimiento de información adicional, en términos de la LFPDPPP.

El Responsable podrá negar el acceso a los Datos Personales, o a realizar la rectificación o cancelación o conceder la oposición al Tratamiento de los mismos, en los siguientes supuestos:

1. Cuando el solicitante no sea el Titular de los Datos Personales, o el representante legal no esté debidamente acreditado para ello.
2. Cuando en su base de datos, no se encuentren los Datos Personales del solicitante.
3. Cuando se lesionen los derechos de un tercero.
4. Cuando exista un impedimento legal, o la resolución de una autoridad competente, que restrinja el acceso a los Datos Personales, o no permita la rectificación, cancelación u oposición de los mismos.
5. Cuando la rectificación, cancelación u oposición haya sido previamente realizada.

VIII. Nuestro Oficial de Privacidad.

En cualquier momento el Titular podrá reportar incidentes de privacidad, así como formular inconformidades, quejas o reclamaciones relacionadas con el Tratamiento de sus Datos Personales ante nuestro Oficial de Privacidad, a través del correo electrónico privacidad@bupa.com.mx, quien dará seguimiento y respuesta a su petición en un plazo no mayor a 20 (veinte) días hábiles.

El escrito de inconformidad, queja o reclamación deberá contener y acompañar lo siguiente:

1. Nombre del Titular.
2. Domicilio o cualquier otro medio para dar seguimiento a la misma.
3. Documentos que acrediten la identidad o, en su caso, la representación legal del Titular.

IX. Solicitud de inscripción en el Listado de Exclusión del Responsable.

El Responsable tiene implementado y mantiene actualizado un listado de exclusión, en el cual dará de alta la información de aquel Titular que manifieste su oposición al tratamiento de sus datos personales, para finalidades distintas a aquellas que son necesarias y dan origen a la relación jurídica, entre el Responsable y el Titular. Así como para que el Responsable no lleve a cabo la transferencia de sus Datos Personales sin su previo consentimiento, excepto en aquellos supuestos permitidos por la normatividad aplicable.

La solicitud de inscripción en el Listado de Exclusión del Responsable deberá contener y acompañar lo siguiente:

1. Nombre del Titular.
2. Domicilio o cualquier otro medio para dar seguimiento a la misma.
3. Número de póliza o reclamación.
4. Documentos que acrediten la identidad o, en su caso, la representación legal del Titular.

El Responsable comunicará al Titular, en un plazo máximo de 20 (veinte) días hábiles, contados a partir de la fecha en que se recibió la solicitud de inscripción en el Listado de Exclusión, la determinación adoptada, a efecto, de que si resulta procedente, se dará de alta al Titular en el referido Listado de Exclusión.

En caso de que la información proporcionada en la solicitud de inscripción en el Listado de Exclusión no sea suficiente o sea errónea para proceder a atenderla, o bien, no se proporcionen los documentos que acrediten la identidad del Titular o la de su representante legal, el Responsable podrá requerir al Titular dentro de los 5 (cinco) días siguientes a la recepción de su solicitud que aporte los elementos o documentación necesarios para dar trámite a la misma, por su parte el Titular contará con un plazo de 10 (diez) días hábiles para desahogar el requerimiento de información adicional, en términos de la LFPDPPP.

X. Registro Público de Usuarios (“REUS”) de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (“CONDUSEF”).

Con el propósito de que el Titular pueda limitar el uso y divulgación de los Datos Personales, adicionalmente podrá efectuar la inscripción correspondiente en el REUS, el cual se encuentra a cargo de la Condusef, con la finalidad de que los Datos Personales no sean utilizados para recibir publicidad o promociones por parte de las instituciones de seguros, en sus prácticas de mercadotecnia. Para mayor información consultar el sitio web www.gob.mx/condusef.

XI. Uso de cookies.

Las cookies son archivos de texto que son descargados automáticamente y almacenados en el disco duro del equipo de cómputo del usuario al navegar en una página de internet específica, que permiten recordar al servidor de internet algunos datos sobre este usuario, entre ellos, sus preferencias para la visualización de las páginas en ese servidor, nombre y contraseña.

Por su parte, las web beacons son imágenes insertadas en una página de Internet o correo electrónico, que puede ser utilizado para monitorear el comportamiento de un visitante, como almacenar información sobre la dirección IP del usuario, duración del tiempo de interacción en dicha página y el tipo de navegador utilizado.

Le informamos que utilizamos cookies y web beacons para obtener información i) el tipo de navegador y sistema operativo que utiliza; ii) sitios de internet y aplicaciones que visita con frecuencia; iii) vínculos que sigue; iv) dirección IP; v) ubicación; vi) datos de navegación con la finalidad de brindarle atención y ofrecerle productos de su interés.

Le recomendamos consultar las opciones de internet de su navegador para configurar el funcionamiento y control de las cookies.

XII. Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

En caso de que el Titular considere que su derecho a la confidencialidad y de protección de Datos Personales ha sido lesionado por el Tratamiento indebido de los mismos, podrá acudir al INAI a levantar la reclamación correspondiente, para mayor información consultar el sitio web www.inai.org.mx.

XIII. Actualizaciones al Aviso de Privacidad Integral.

Para consultar cualquier modificación al presente Aviso de Privacidad Integral le recomendamos visitar con frecuencia nuestro sitio web www.bupasalud.com.mx, en la sección Aviso de privacidad.