Aviso de Privacidad Integral

En cumplimiento a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “Ley”) y el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (el “Reglamento”), se presenta el Aviso de Privacidad Integral (en adelante, el “Aviso”) que está dirigido al (a los) Usuario (s) (en lo sucesivo, el “Titular”) de los servicios que brinda TIMOTHY OULTON MÉXICO, S. DE R.L. DE C.V., una empresa constituida conforme a las leyes de los Estados Unidos Mexicanos, y sus empresas matrices, controladoras, afiliadas y subsidiarias (referidas conjuntamente e indistintamente como “Timothy Oulton” o el “Responsable”) por medio de una plataforma digital, así como en persona (la “Plataforma”), accesible por dispositivos móviles a través de aplicaciones informáticas, por computadoras de escritorio y a través de navegadores de Internet, así como en persona (en adelante, el “Servicio”), así como a las personas que accedan y brinden información por medio del dominio de internet http://halocreativedesign.com/website-privacy-policy/mexico en los Estados Unidos Mexicanos (“México”).

La información recabada (los “Datos Personales”) podrá ser recopilada al momento en que el Titular consienta expresamente el presente Aviso.

Asimismo, se le informa al Titular que todos los Datos Personales serán administrados de conformidad con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contenidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

En ese tenor, el Titular será en todo momento responsable de los Datos Personales que brinde a la Plataforma.

1. Definiciones.

Adicionalmente a los términos definidos a lo largo del presente Aviso, los términos que aparezcan con la primera letra en mayúscula, dentro del presente Aviso, tendrán los significados que a continuación se les asignan:

Aviso	Se refiere al presente Aviso de Privacidad Integral, ya sea expedido en documento físico, electrónico o en cualquier otro formato generado por el Responsable que es puesto a disposición del Titular, previo al tratamiento de sus datos personales a fin de cumplir con el principio de información.
Base de datos	Es el conjunto ordenado de datos personales referentes a una persona identificada o identificable.
Cómputo en la Nube	Modelo de provisión externa de servicios de cómputo bajo demanda, que implica el suministro de infraestructura, plataforma o software, que se distribuyen de modo flexible, mediante procedimientos de virtualización, en recursos compartidos dinámicamente.
Cookies	Archivo de datos que se almacena en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario. La información de estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier dato almacenado por el navegador respecto al sitio de internet.
Datos Personales	Cualquier información concerniente a una persona física identificada o identificable.
Datos Personales Sensibles	Aquellos Datos Personales que afecten a la esfera más íntima de su Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquéllos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual.
Derechos ARCO	Los derechos que tiene el Titular frente al Responsable, con relación a sus Datos Personales, que incluyen lo siguiente: el derecho de acceder a sus Datos Personales y a los detalles del tratamiento de los mismos, así como a rectificarlos en caso de ser inexactos o cancelarlos cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al Tratamiento de los mismos para fines específicos. Al respecto, se abundará en la sección XI del presente Aviso.
Disociación	Es el procedimiento mediante el cual los Datos Personales no pueden asociarse al Titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación del mismo.
Encargado	La persona física o moral que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable.
Lineamientos	Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación el 17 de enero de 2013.
Reglamento	El Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Responsable	Persona física o moral de carácter privado que lleva a cabo el tratamiento de Datos Personales, a saber Timothy Oulton.
Tercero	La persona física o moral, nacional o extranjera, distinta del titular o del Responsable de los Datos Personales.
Titular	La persona física a quien corresponden los Datos Personales.
Tratamiento	La obtención, uso, divulgación o almacenamiento de Datos Personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de los Datos Personales.
Transferencia	Toda comunicación de Datos Personales realizada a persona distinta del Responsable o Encargado del Tratamiento.
Usuario	La persona física que utilice el Servicio y proporcione Datos Personales, ya sea directamente un Titular o un tercero.
Web Beacons	Imagen visible u oculta insertada dentro de un sitio web o correo electrónico, que se utiliza para monitorear el comportamiento del usuario en estos medios. A través de éstos se puede obtener información como la dirección IP de origen, navegador utilizado, sistema operativo, momento en que se accedió a la página, y en el caso del correo electrónico, la asociación de los Datos Personales.

1. Ciertas Reglas de Interpretación

En el presente Aviso, Timothy Oulton podrá ser referida, indistintamente, como la “Empresa” o “nosotros”; asimismo, las frases “nuestro” o “de nosotros” se entenderán referidas a Timothy Oulton. Los Términos y Condiciones también podrán ser referidos, indistintamente, como el Contrato, el “presente documento” o el “presente instrumento”.

El presente Aviso se encuentra dirigido a los Usuarios de la Plataforma, y les resultaran aplicables y vinculantes en todo momento que tengan la calidad de usuarios y se encuentran dirigidos exclusivamente a los usuarios que se encuentren en el territorio de los Estados Unidos Mexicanos (“México”). Serán referidos como “Usuarios” todas las personas que se registren o accedan o utilicen la Plataforma, por cualquier dispositivo u ordenador, sin importar que dicho acceso se realice por conducto de la Aplicación Móvil o el Sitio Web.

En el presente Aviso el plural incluye al singular y el singular al plural.

Las palabras “incluye” o “incluyendo” se entenderán como “incluyendo sin limitar”.

Las referencias a “días” se entenderán a días naturales y no a Días Hábiles.

Las referencias a cualquier Persona o entidad, que para efectos del presente Aviso significa, una persona física, una sociedad, una compañía, una asociación, un fideicomiso u otra entidad u organización, incluye a sus causahabientes y cesionarios. Las referencias a cualquier autoridad gubernamental, incluye a la Autoridad Gubernamental que suceda a la Autoridad Gubernamental inicialmente referida en sus atribuciones y/o funciones ante cualquier cambio en la legislación aplicable.

1. Responsable de la Información

Para efectos del Aviso, así como para todos los efectos legales a que haya lugar, el Responsable será Timothy Oulton, con domicilio en Ángel Urraza No. 314, Col. Del Valle, Alcaldía Benito Juárez, C.P. 03100, CDMX, México, quien llevará a cabo el Tratamiento de los Datos Personales.

El Responsable podrá auxiliarse de uno o más Encargados, que actuarán a nombre y por cuenta del Responsable, para brindar un Tratamiento más eficiente a los Datos Personales. Los Encargados serán informados del debido tratamiento que deberán brindar a los Datos Personales.

El Responsable también podrá efectuar el Tratamiento de los Datos Personales utilizando el sistema de Cómputo en la Nube, por lo que el proveedor de tales servicios estará obligado a suscribir el Aviso y cumplir con los mecanismos de protección y las medidas de seguridad destinadas a proteger la información contenida en los Datos Personales, de conformidad con la Ley, el Reglamento y demás disposiciones legales aplicables.

1. Información que se recabará al suscribir el Aviso

Este Aviso será puesto a disposición del Titular al momento en que se registre el Usuario en la Plataforma. El Titular proporcionará la presente información, misma que se considera indispensable para estar en posibilidades de prestar el servicio, al momento de crear su cuenta y suscribir expresamente el presente Aviso, así como al momento de modificar la información contenida en su cuenta. Los Datos Personales recopilados son:

1. Nombre con apellidos;
2. Domicilio;
3. Número de teléfono; y,
4. Dirección de correo electrónico.

En caso de no contar con la citada información, el Responsable no estará en posibilidad de abrir una cuenta para el Titular y, por consiguiente, no podrá brindarle el Servicio consistente en el uso de la Plataforma.

Además de los datos indispensables para la creación de una cuenta que permita al Responsable brindar el Servicio, al momento de crear o modificar dicha cuenta el Titular
podrá proporcionar los siguientes Datos Personales, que serán opcionales:

1. Edad;
2. Sexo; y,
3. Fecha de nacimiento.

En virtud de que todos los numerales se consideran como Datos Personales Sensibles estos recibirán el tratamiento señalado en el apartado V. Datos Personales Sensibles.

Le informamos que en nuestra página de Internet y aplicación móvil utilizamos Cookies, Web Beacons y otras tecnologías.

1. Datos Personales Sensibles

Se consideran Datos Personales Sensibles aquellos Datos Personales que afecten a la esfera más íntima de su Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual.

En virtud de lo anterior, el Titular podrá, mas no tendrá la obligación de señalar los datos sensibles establecidos con anterioridad.

No obstante lo anterior, dicha información es estrictamente opcional y, en caso de que el Titular señale alguno o todos, aquél deberá aceptar expresamente por medio de cualquiera de los siguientes métodos de autenticación:

1. Firma autógrafa;
2. Firma electrónica; o,
3. Firma autógrafa a través de plataformas electrónicas que cumplan con la Ley Uniforme de Transacciones Electrónicas “Uniform Electronic Transactions Act” (UETA) o el Reglamento eIDAs “Electronic Identification Authentication and Trust Services” de conformidad con el artículo 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. Finalidades Primarias e Indispensables del Tratamiento.

Los Datos Personales que recopile el Responsable, ya sea de forma personal, de forma directa o de forma indirecta, serán utilizados para las siguientes finalidades primarias e indispensables:

1. Poner en contacto a los Usuarios a través de la Plataforma con Timothy Oulton;

1. Informar al Titular respecto a cualquier inconveniente durante el Servicio;

1. Mantener la información necesaria para poder mantener comunicación con los Usuarios y obtener retroalimentación con respecto a cualquier aspecto del servicio que brinda el Responsable;

1. Fines de identificación del Titular para la correcta prestación del Servicio; y

1. Para contacto con el Titular en caso de que haya existido alguna vulneración de seguridad ocurrida en cualquier fase del Tratamiento.

El cumplimiento de las finalidades primarias del Tratamiento es necesario para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el Responsable y el Titular.

1. Finalidades Secundarias del Tratamiento.

Los Datos Personales que recopile el Responsable, ya sea de forma personal, de forma directa o de forma indirecta, serán utilizados para las siguientes finalidades secundarias para (i)  contacto con el Usuario de manera esporádica y/o eventual, con el objeto de proporcionar información relacionada a los productos y/o servicios que brinda el Responsable, así como otros productos con fines mercadotécnicos publicitarios o de prospección comercial; y (ii) para el efecto de mejorar la calidad del Servicio brindado por la Plataforma.

En caso de que no desee que sus Datos Personales sean tratados para alguna o todas las finalidades secundarias, desde este momento Usted nos puede comunicar lo anterior por conducto de los medios previstos en la Sección de Contacto.

1. Transferencias

Para cumplir con las finalidades descritas en el presente Aviso y la prestación del Servicio, así como aquellas otras aquellas exigidas legalmente, Timothy Oulton podrá transferir sus Datos Personales a las sociedades que forman parte del grupo societario de Timothy Oulton, esto es, a las empresas matrices, controladoras, subsidiarias y filiales del Responsable.

Con fundamento en el artículo 37 de la Ley, le informamos que no se requerirá recabar su consentimiento para efectuar Transferencias a sociedades controladoras, subsidiarias o afiliadas, o a una sociedad matriz o a cualquier sociedad del mismo grupo de Timothy Oulton, toda vez que dichas empresas se rigen por los mismos estándares en materia de privacidad.

La finalidad de las Transferencias de Datos Personales consiste en mejorar los aspectos relacionados con el uso de la Plataforma. En caso de que no desee que sus Datos Personales sean transferidos, desde este momento Usted nos puede comunicar lo anterior por conducto de los medios previstos en la Sección de Contacto, con el propósito de revocar su consentimiento respecto de cualquier Transferencia.

1. Limitación al Uso o Divulgación de sus Datos Personales

El Titular puede indicar al Responsable que desea limitar o dejar de recibir mensajes publicitarios, sean por teléfono fijo o teléfono celular, así como por correo electrónico.

Asimismo, el Titular podrá limitar la finalidad del Tratamiento. Para ello, el Titular deberá enviar una solicitud para deshabilitar las finalidades secundarias, así como las finalidades que no son indispensables, los mensajes y/o los correos publicitarios a cualquiera de los medios de contacto señalados en la sección de Contacto.

Para tal efecto, el Titular deberá enviar una solicitud con, al menos, los siguientes requisitos:

1. El nombre completo del Titular;
2. Domicilio u otro medio para comunicarle la respuesta a su solicitud;
3. Los documentos oficiales que acrediten la identidad del Titular; y
4. Una descripción clara y precisa de si desea limitar o dejar de recibir mensajes publicitarios, sean por teléfono fijo o teléfono celular, así como por correo electrónico.

Por otro lado, también podrá limitar o dejar de recibir mensajes publicitarios a través de realizar la inscripción del Titular en el Registro Público de Consumidores previsto en la Ley Federal de Protección al Consumidor, hoy Registro Público para Evitar la Publicidad y en el Registro Público de Usuarios (REUS) conforme a la Ley de Protección y Defensa al Usuario de Servicios Financieros, en términos del artículo 111del Reglamento.

Una vez recibida la solicitud, el Responsable contará con un plazo de 20 (veinte) días hábiles para responder al Titular de los Datos Personales, misma que será enviada a través del medio de contacto señalado por el Titular o, en su defecto al correo electrónico que se encuentre registrado.

Por lo que hace al Registro Público para Evitar la Publicidad, 1 (un) día después de realizada la inscripción, ésta surtirá efectos a los 30 (treinta) días naturales siguientes a la fecha de su inscripción y, en cuanto al Registro Público de Usuarios comenzará a surtir efectos a partir de los 45 (cuarenta y cinco) días posteriores de haberse registrado y cuenta con una vigencia de 2 (dos) años, pasado este tiempo se dará de baja automáticamente.

1. Revocación del Consentimiento

El Titular tiene derecho a revocar el Consentimiento que ha otorgado para la realización del Tratamiento, ya sea con relación a uno o a todos sus Datos Personales. Para tal efecto, el Titular deberá enviar una solicitud con, al menos, los siguientes requisitos:

1. El nombre completo del Titular;
2. Domicilio u otro medio para comunicarle la respuesta a su solicitud;
3. Los documentos oficiales que acrediten la identidad del Titular.
4. Una descripción clara y precisa de los Datos Personales respecto de los cuales ejercitará los derechos que les confiere la Ley; y
5. Cualquier elemento o documento que facilite la localización de los Datos Personales de que se traten.

Una vez recibida la solicitud, el Responsable contará con un plazo de 20 (veinte) días para responder al Titular de los Datos Personales, misma que será enviada a través del medio de contacto señalado por el Titular o, en su defecto al correo electrónico que se encuentre registrado.

La revocación del consentimiento relacionada con Datos Personales que sean indispensables para que el Responsable le entregue un producto y/o le brinde un servicio al Titular implicará que el Responsable no estará obligado al cumplimiento respectivo, por estar impedido para ello.

1. Ejercicio de Derechos ARCO

Los Derechos ARCO son un acrónimo que agrupa cuatro derechos que el Titular puede ejercer, en relación con sus Datos Personales:

1. Acceder a los Datos Personales que están sujetos a Tratamiento, es decir, solicitar al Responsable que le permita al Titular conocer qué datos tiene en su posesión.

1. Rectificar cualquiera de los Datos Personales, sujetos a Tratamiento y en posesión del Responsable, que fueran inexactos, incompletos, erróneos y/o imprecisos.

1. Cancelar cualquiera de los Datos Personales, en posesión del Responsable, que legítimamente considere que no están siendo utilizados para cumplir con alguna de las finalidades del Tratamiento y/o que están siendo usados en contravención de la Ley, el Reglamento o de cualquier otra disposición legal aplicable.

1. Oponerse al Tratamiento que efectúa el Responsable, con causa justificada, siempre que el mismo pueda ocasionarle algún daño y/o perjuicio, o que es contrario a la Ley, el Reglamento o cualquier otra disposición legal aplicable.

Para tal efecto, el Titular deberá enviar una solicitud con, al menos, los siguientes requisitos:

1. El nombre completo del Titular;

1. Domicilio u otro medio para comunicarle la respuesta a su solicitud;

1. Los documentos oficiales que acrediten la identidad del Titular;

1. Una descripción clara y precisa de los Datos Personales respecto de los cuales ejercitará los derechos que les confiere la Ley;

1. Cualquier elemento o documento que facilite la localización de los Datos Personales de que se traten; y

1. La modalidad por la cual desea obtener respuesta, esto es, en documentos electrónicos, en copias simples o por cualquier medio.

En caso de que el Titular realice una solicitud de rectificación, el Titular también deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.
En el supuesto de que resulte procedente la solicitud, se comunicará la respuesta dentro de los 15 (quince) días siguientes a la fecha en se recibió la solicitud. Este plazo podrá ser ampliado previo aviso por una sola vez por un periodo igual, siempre y cuando sea justificada la ampliación.

El Responsable podrá negar el acceso a los datos personales o realizar la rectificación o cancelación o conceder la oposición al Tratamiento de los mismos, en los siguientes supuestos:

1. Cuando el solicitante no sea el Titular de los Datos Personales, o el representante legal no esté debidamente acreditado para ello;

1. Cuando en su base de datos, no se encuentren los Datos Personales del solicitante;

1. Cuando se lesionen los derechos de un tercero;

1. Cuando exista un impedimento legal, o la resolución de una autoridad competente, que restrinja el acceso a los datos personales, o no permita la rectificación, cancelación u oposición de los mismos; y

1. Cuando la rectificación, cancelación u oposición haya sido previamente realizada.

La negativa podrá ser parcial, en cuyo caso el Responsable efectuará el acceso, rectificación, cancelación u oposición requerida por el Titular.

Sin perjuicio de lo anterior, Usted también tendrá derecho de solicitar a Timothy Oulton que le remita un Formulario de Derechos ARCO que sea de fácil llenado, para efecto de ejercitar cualquiera de las prerrogativas aquí previstas.

1. Notificación de Cambios al Aviso

El Responsable podrá hacer modificaciones al presente Aviso, siempre y cuando se respeten las disposiciones legales aplicables. Cuando se realicen modificaciones al Aviso, el Responsable pondrá a disposición del Titular la información sobre las modificaciones, así como el nuevo Aviso de Privacidad mediante los siguientes medios y procedimientos:

1. A través de un correo electrónico a la cuenta que ha registrado el Usuario;

1. Por medio de difusión física en el domicilio del Responsable; y/o

1. Publicándolo en el portal web, la Plataforma, o vía electrónica.

El Responsable se reserva el derecho de cambiar y actualizar el presente Aviso, el Titular será responsable de mantener su cuenta de correo electrónico actualizada y de cerciorarse de que las notificaciones sean recibidas en un buzón que sea revisado constantemente. En caso de no recibir respuesta por parte del Titular en un plazo de setenta y dos (72) horas, se entenderá que acepta de conformidad con los cambios que pueda sufrir el presente Aviso.
Le recomendamos verificar periódicamente la fecha de última modificación del presente documento.

1. Contacto.

Si usted desea obtener más información, resolver una duda, ejercitar sus Derechos ARCO y/o aclarar cualquier cuestión sobre el ejercicio de cualquier derecho sobre sus Datos Personales, puede comunicarse o acudir directamente a la dirección señalada del Responsable. A continuación, le proporcionamos los datos de contacto:

Correo electrónico: [email protected]

1. Política de Cookies

Timothy Oulton utiliza varias tecnologías para mejorar la eficiencia de su sitio web, incluyendo su experiencia de navegación. Entre estas tecnologías se incluye el uso de cookies de terceros. Las cookies son pequeñas cantidades de información que se almacenan en el navegador utilizado por cada usuario para que el servidor recuerde cierta información que posteriormente pueda utilizar.

Esta información permite identificarle y guardar sus preferencias personales para brindarle una mejor experiencia de navegación. Le recordamos que usted puede deshabilitar o ajustar el uso de cookies siguiendo los procedimientos del navegador de Internet que utiliza.

Fecha de última modificación: 1 de enero de 2022.