Quién Responde por tus Datos
La ley reparte tres figuras distintas, y conviene que sepas cuál es cuál para saber a quién reclamar. En Autos TREFA quedan así:
| Figura | Quién es | Qué hace | Base legal |
|---|---|---|---|
| Responsable | Grupo TREFA RL S de CV | Persona moral que decide sobre el tratamiento y responde ante la ley. Opera comercialmente como Autos TREFA. Domicilio: Hidalgo #918, Col. Paraíso, CP 67140, Centro de Guadalupe, N.L., México. | Art. 2, XIV y XVI · Art. 16, I |
| Departamento de Datos Personales | [email protected] | Recibe y da trámite a las solicitudes de derechos ARCO, a las revocaciones de consentimiento y a los reportes de uso indebido. Es un correo de rol atendido por el área jurídica y administrativa, no una persona. | Art. 29 · Art. 16, IV |
| Encargados | Proveedores tecnológicos contratados | Tratan datos por cuenta de TREFA y bajo sus instrucciones: infraestructura, base de datos, CRM, correo y mensajería. No deciden nada sobre tus datos y no pueden usarlos para fines propios. Que un proveedor procese tus datos NO es una transferencia. | Art. 2, IX y XX · Art. 50 del Reglamento |
Ninguna persona física es «el responsable» de tus datos: lo es Grupo TREFA RL S de CV como empresa, y responde con su patrimonio. Hacia adentro sí hay responsables designados —quien define para qué se recaban tus datos y quien responde por las medidas de seguridad de la plataforma—, pero tu vía de contacto es siempre el Departamento de Datos Personales: así tu solicitud queda registrada y con plazo, y no depende de que una persona en particular siga en la empresa.
Marco Legal Aplicable
El tratamiento de tus datos personales se realiza en cumplimiento de:
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) - México
- Reglamento de la LFPDPPP
- Lineamientos del Aviso de Privacidad emitidos por el INAI
Datos Personales que Recopilamos
Dependiendo de la interacción que tengas con TREFA, podemos recopilar:
Datos de Identificación
- Nombre completo
- Correo electrónico
- Número de teléfono
- Domicilio (solo para solicitudes de financiamiento)
Datos Financieros (solo para solicitudes de crédito)
- Comprobante de ingresos
- Historial crediticio (consultado con tu autorización)
- Referencias personales
Datos de Navegación
- Dirección IP
- Tipo de navegador y dispositivo
- Páginas visitadas y tiempo de permanencia
- Cookies y tecnologías similares
Finalidades del Tratamiento
Finalidades Primarias (necesarias)
- Gestionar y dar seguimiento a tu solicitud de compra de vehículo
- Procesar tu solicitud de financiamiento automotriz
- Verificar tu identidad y capacidad crediticia
- Cumplir con obligaciones legales y regulatorias
- Atender consultas y brindar soporte
Finalidades Secundarias (opcionales)
- Enviarte promociones, ofertas y contenido de tu interés
- Realizar encuestas de satisfacción
- Personalizar tu experiencia en nuestro sitio web
- Fines estadísticos y de mejora de nuestros servicios
Puedes negarte a que usemos tus datos para finalidades secundarias enviando un correo a [email protected].
Tus Derechos ARCO
Tienes derecho a:
A - Acceso
Conocer qué datos personales tenemos sobre ti y cómo los usamos.
R - Rectificación
Solicitar la corrección de tus datos si están incompletos o erróneos.
C - Cancelación
Pedir que eliminemos tus datos cuando ya no sean necesarios.
O - Oposición
Oponerte al tratamiento de tus datos para ciertas finalidades.
Para ejercer cualquiera de estos derechos, envía tu solicitud a [email protected] incluyendo:
- Tu nombre completo
- Copia de tu identificación oficial
- Descripción clara de lo que solicitas
- Correo electrónico para notificaciones
- 20 días hábiles para responderte si tu solicitud procede, contados desde que la recibimos.
- 15 días hábiles más para hacerla efectiva una vez que te respondimos que sí.
- Ambos plazos pueden ampliarse una sola vez por un periodo igual, y solo si te avisamos y te explicamos por qué.
- Si no te respondemos o la respuesta no te satisface, tienes 15 días para iniciar un procedimiento de protección de derechos ante la autoridad.
Transferencias de Datos
Hay una diferencia legal que casi nadie explica y que cambia lo que puedes exigir: no es lo mismo un encargado que una transferencia.
Esto NO es una transferencia
Que un proveedor tecnológico procese tus datos por cuenta de TREFA —el servidor donde corre el sitio, la base de datos, el CRM, el servicio de correo o de mensajería— no es una transferencia, aunque el proveedor esté fuera de México. La ley los llama encargados y los excluye de esa figura. Trabajan bajo instrucciones de TREFA, con contrato que los obliga a las mismas medidas de seguridad, y no pueden usar tus datos para nada propio.
Esto SÍ es una transferencia
- Instituciones financieras: cuando pides financiamiento, tu expediente se envía a los bancos y financieras que van a evaluarte. Esta transferencia la autorizas de forma expresa al firmar tu solicitud, y sin ella ninguna institución puede analizar tu crédito.
- Autoridades competentes: cuando una ley o una autoridad legalmente facultada lo requiere.
Al banco que recibe tu expediente se le comunica este mismo aviso de privacidad y las finalidades para las que aceptaste el envío: queda obligado en los mismos términos que TREFA. No vendemos tus datos ni los cedemos con fines publicitarios de terceros.
Cómo se te Pide Consentimiento
- Datos de contacto: al dejarnos tu nombre, teléfono o correo para que te atendamos, el consentimiento es tácito y puedes revocarlo cuando quieras.
- Datos financieros y patrimoniales: comprobantes de ingresos, estados de cuenta, referencias y consulta de historial crediticio requieren tu consentimiento expreso. Se te pide con una casilla que tú marcas —nunca viene premarcada— y con tu firma en la solicitud de crédito.
- Datos sensibles: nuestros procesos no requieren datos sensibles y no creamos bases de ese tipo. Si alguna verificación llegara a necesitarlos, se te pedirá consentimiento expreso y por escrito, con firma, y podrás negarte sin que eso te impida ser atendido por otra vía.
Puedes revocar tu consentimiento en cualquier momento escribiendo a [email protected]. La revocación no afecta lo que ya se hizo con tu consentimiento previo, ni las obligaciones legales que nos obliguen a conservar cierta información.
Decisiones Automatizadas y Perfilamiento
Nuestra plataforma usa herramientas automatizadas para orientar el trabajo del equipo: estimar qué institución financiera se ajusta mejor a tu perfil, calcular un rango de oferta para el auto que quieres vendernos y ordenar la atención de las solicitudes.
Ninguna de esas herramientas decide sobre ti por sí sola. La aprobación o el rechazo de un crédito lo determina la institución financiera; la oferta por tu auto la confirma una persona tras la inspección física. Siempre hay una persona que revisa antes de que la decisión te afecte.
Puedes oponerte a que tus datos se usen en estos análisis, pedir que se te explique el resultado o solicitar que una persona lo revise de nuevo, escribiendo a [email protected].
Medidas de Seguridad
Implementamos medidas técnicas, administrativas y físicas para proteger tus datos:
- Cifrado SSL/TLS en todas las transmisiones de datos
- Acceso restringido solo a personal autorizado
- Monitoreo continuo de seguridad
- Copias de seguridad periódicas
- Políticas internas de manejo de información confidencial
Cuánto Tiempo Conservamos tus Datos
Conservamos tus datos únicamente mientras siga viva la finalidad para la que los recabaste con nosotros, más el tiempo que la ley nos obligue a resguardarlos por razones fiscales, contables o de comprobación.
- Si tu operación no se concretó —una solicitud que no avanzó o un trámite que abandonaste—, el expediente se bloquea y después se suprime.
- Bloqueo antes de la supresión: mientras corren los plazos legales de conservación, tus datos quedan identificados y fuera de uso. Nadie los consulta ni los trata, y solo existen para acreditar una obligación.
- Historial de incumplimiento contractual: si existiera, se elimina a los 72 meses.
Si Ocurre una Vulneración
Si llegara a ocurrir una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata y directa, para que puedas tomar medidas.
El aviso te dirá qué pasó, qué datos estuvieron comprometidos, qué recomendaciones puedes seguir y qué estamos haciendo para corregirlo. Si detectas tú un uso indebido de tus datos, repórtalo a [email protected].
Uso de Cookies
Utilizamos cookies para mejorar tu experiencia de navegación. Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador.
Para más información, consulta nuestra Política de Privacidad.
Cambios a este Aviso
Nos reservamos el derecho de modificar este Aviso de Protección de Datos en cualquier momento. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente.
¿Tienes dudas sobre tus datos?
Nuestro equipo de privacidad está disponible para ayudarte.