Política de Privacidad

La presente Política de Privacidad constituye el aviso de privacidad integral de KOBY AI, plataforma de análisis informativo deportivo accesible mediante el dominio koby.mx y sus subdominios asociados (en adelante indistintamente "la Plataforma", "Koby AI" o "el Responsable"), cuya titularidad y operación corresponde a una persona moral o física legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, con domicilio para efectos legales y de notificación en la República Mexicana, y cuyo canal oficial de comunicación en materia de protección de datos personales es la dirección electrónica privacidad@koby.mx.

El presente instrumento ha sido elaborado en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), el Reglamento General de Protección de Datos (RGPD) de la Unión Europea en lo que resulte aplicable, y demás legislación nacional e internacional relevante en materia de protección de datos personales.

El Usuario reconoce haber leído, comprendido y aceptado plenamente los términos de la presente Política de Privacidad previo a proporcionar cualquier dato personal al Responsable, constituyendo dicha aceptación el consentimiento expreso e informado para el tratamiento de sus datos personales en los términos aquí establecidos.

El Responsable recaba y trata los siguientes datos personales del Usuario, según resulte aplicable en función del tipo de interacción: datos de identificación consistentes en nombre completo y dirección de correo electrónico; datos de autenticación consistentes en contraseña cifrada y tokens de sesión; datos de facturación consistentes en información del método de pago procesada exclusivamente a través de procesadores certificados PCI-DSS; datos de uso consistentes en historial de consultas, preferencias de configuración y patrones de navegación dentro de la Plataforma; y datos técnicos consistentes en dirección IP, tipo de dispositivo, sistema operativo y navegador utilizado.

El Responsable NO recaba, bajo ninguna circunstancia, datos personales sensibles en los términos del artículo tercero, fracción sexta de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, entendiéndose por tales aquellos que afecten la esfera más íntima del Usuario o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.

La información relativa a métodos de pago del Usuario es procesada y almacenada exclusivamente por los procesadores de pago contratados por el Responsable, quienes cuentan con las certificaciones de seguridad correspondientes, sin que el Responsable conserve en sus sistemas datos completos de tarjetas bancarias, números de seguridad o credenciales financieras del Usuario.

Los datos personales del Usuario serán tratados por el Responsable para las siguientes finalidades primarias, necesarias e indispensables para la existencia, mantenimiento y cumplimiento de la relación jurídica entre el Usuario y el Responsable: la creación, administración y mantenimiento de la cuenta del Usuario en la Plataforma; la prestación de los servicios de análisis informativo deportivo contratados; la gestión de cobros, facturación y administración de suscripciones; la atención de solicitudes, consultas y requerimientos del Usuario; el cumplimiento de obligaciones legales, fiscales y contractuales aplicables; y la implementación de medidas de seguridad tendientes a prevenir el fraude y el uso indebido de la Plataforma.

De manera secundaria y siempre que el Usuario otorgue su consentimiento expreso e informado, los datos personales podrán ser tratados adicionalmente para las siguientes finalidades: el envío de comunicaciones comerciales sobre nuevos productos o servicios del Responsable; la realización de análisis estadísticos agregados y no identificativos tendientes a la mejora de la Plataforma; la personalización de la experiencia del Usuario mediante recomendaciones de contenido; y el envío de boletines informativos sobre novedades del sector deportivo. El Usuario podrá revocar en cualquier momento su consentimiento para las finalidades secundarias sin que dicha revocación afecte la prestación de los servicios principales contratados.

El tratamiento de los datos personales del Usuario se sustenta en los siguientes fundamentos jurídicos: la ejecución del contrato celebrado entre el Usuario y el Responsable mediante la aceptación de los Términos y Condiciones de Uso; el consentimiento expreso e informado del Usuario otorgado al momento del registro o mediante la aceptación específica de finalidades secundarias; el cumplimiento de obligaciones legales aplicables al Responsable en materia fiscal, mercantil y de protección al consumidor; y el interés legítimo del Responsable en mantener la seguridad, integridad y disponibilidad de la Plataforma y en prevenir el fraude.

En ningún caso el Responsable tratará los datos personales del Usuario sin contar con un fundamento jurídico válido, ni extenderá dicho tratamiento más allá de lo estrictamente necesario para el cumplimiento de las finalidades declaradas en el presente instrumento.

Los datos personales del Usuario serán conservados por el Responsable durante el tiempo estrictamente necesario para el cumplimiento de las finalidades para las cuales fueron recabados, y por los plazos adicionales requeridos por la legislación aplicable. Como regla general, los datos del Usuario serán conservados durante la vigencia de la relación contractual y por un plazo adicional de cinco años posteriores a la terminación de dicha relación para atender posibles reclamaciones legales y cumplir con obligaciones fiscales.

Los datos personales son almacenados en servidores seguros operados por proveedores certificados de infraestructura en la nube, con medidas técnicas, físicas y organizativas de seguridad adecuadas al nivel de sensibilidad de los datos tratados. Transcurridos los plazos de conservación aplicables, los datos personales serán suprimidos mediante procedimientos seguros que impidan su recuperación o anonimizados de forma irreversible para fines estadísticos agregados.

El Responsable podrá remitir los datos personales del Usuario a los siguientes encargados del tratamiento, quienes actúan por cuenta y bajo instrucciones del Responsable exclusivamente para el cumplimiento de las finalidades declaradas: proveedores de infraestructura en la nube para el almacenamiento técnico de los datos; procesadores de pago certificados para la gestión de cobros y facturación; proveedores de servicios de correo electrónico transaccional para el envío de notificaciones operativas; y proveedores de servicios de análisis estadístico agregado para la mejora de la Plataforma.

El Responsable no venderá, rentará ni cederá los datos personales del Usuario a terceros con fines comerciales bajo ninguna circunstancia. Las únicas transferencias de datos a terceros distintos de los encargados del tratamiento se realizarán cuando exista una orden judicial, administrativa o de autoridad competente que así lo requiera, o cuando sea indispensable para proteger los derechos legítimos del Responsable o de terceros frente a actividades ilícitas.

En el supuesto de transferencias internacionales de datos a jurisdicciones fuera del territorio nacional, el Responsable garantiza que dichas transferencias se realicen exclusivamente a países o proveedores que ofrezcan un nivel adecuado de protección conforme a los estándares de la legislación mexicana y, en su caso, del Reglamento General de Protección de Datos de la Unión Europea, mediante la suscripción de cláusulas contractuales tipo o mecanismos equivalentes de garantía.

El Usuario, en su calidad de titular de los datos personales, tiene en todo momento el derecho a ejercer ante el Responsable los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) respecto al tratamiento de sus datos personales, conforme a lo establecido en los artículos veintidós a veintiséis de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, así como los derechos adicionales reconocidos por el Reglamento General de Protección de Datos de la Unión Europea cuando resulte aplicable, incluyendo los derechos de portabilidad, limitación del tratamiento y a no ser objeto de decisiones automatizadas.

El derecho de Acceso permite al Usuario conocer los datos personales que obran en poder del Responsable y las condiciones generales de su tratamiento. El derecho de Rectificación permite al Usuario solicitar la corrección de datos personales inexactos, incompletos o desactualizados. El derecho de Cancelación permite al Usuario solicitar la supresión de sus datos personales cuando considere que no están siendo utilizados conforme a los principios y obligaciones aplicables. El derecho de Oposición permite al Usuario oponerse al tratamiento de sus datos personales para finalidades específicas.

Para el ejercicio de los derechos ARCO, el Usuario deberá enviar una solicitud por escrito a la dirección electrónica privacidad@koby.mx, acompañando copia de identificación oficial vigente que acredite su identidad, descripción clara y precisa de los datos respecto de los cuales ejerce el derecho, y el derecho específico que desea ejercer. El Responsable dará respuesta a la solicitud en un plazo máximo de veinte días hábiles contados a partir de la fecha de recepción, conforme a lo establecido en la legislación aplicable.

El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas adecuadas al nivel de sensibilidad de los datos personales tratados, con la finalidad de proteger dichos datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre dichas medidas se incluyen el cifrado de datos en tránsito mediante protocolos TLS, el cifrado de contraseñas mediante algoritmos criptográficos robustos, el control de acceso basado en roles y principios de mínimo privilegio, la autenticación reforzada para accesos administrativos, el monitoreo continuo de la infraestructura, la realización de copias de seguridad periódicas, y la capacitación del personal en materia de protección de datos.

No obstante las medidas implementadas, el Usuario reconoce que ninguna transmisión de datos por Internet ni método de almacenamiento electrónico es totalmente seguro, por lo que el Responsable no puede garantizar la seguridad absoluta de los datos personales. En caso de vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Usuario, el Responsable le informará de manera inmediata mediante el canal de comunicación registrado, a fin de que el Usuario pueda adoptar las medidas pertinentes.

La Plataforma utiliza cookies y tecnologías de rastreo similares con la finalidad de facilitar la navegación del Usuario, mantener su sesión iniciada, recordar sus preferencias de configuración, y recopilar información estadística agregada sobre el uso de la Plataforma. Las cookies utilizadas por la Plataforma se clasifican en: cookies estrictamente necesarias para el funcionamiento de la Plataforma, cuyo uso no requiere consentimiento del Usuario; cookies de funcionalidad que mejoran la experiencia del Usuario; y cookies analíticas que permiten al Responsable comprender el uso agregado de la Plataforma.

El Usuario puede configurar su navegador para rechazar la instalación de cookies o para ser notificado antes de su instalación. No obstante, el rechazo de cookies estrictamente necesarias puede impedir el correcto funcionamiento de la Plataforma. El Responsable no utiliza cookies para la elaboración de perfiles publicitarios del Usuario ni las comparte con redes publicitarias de terceros.

La Plataforma está dirigida exclusivamente a personas mayores de dieciocho años de edad, y el Responsable no recaba intencionalmente datos personales de menores de edad. En caso de que el Responsable tenga conocimiento de que ha recabado datos personales de un menor de edad sin el consentimiento verificable de quien ejerza la patria potestad o tutela, procederá a la supresión inmediata de dichos datos conforme a los procedimientos establecidos en la presente Política.

En caso de que el padre, madre, tutor o representante legal de un menor de edad tenga conocimiento de que éste ha proporcionado datos personales al Responsable, podrá contactar a privacidad@koby.mx para solicitar la supresión inmediata de dichos datos, sin perjuicio del ejercicio de las acciones legales que correspondan.

El Usuario tiene el derecho a revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, en los términos establecidos por la legislación aplicable. La revocación del consentimiento deberá solicitarse mediante comunicación escrita dirigida a privacidad@koby.mx, siguiendo el mismo procedimiento establecido para el ejercicio de los derechos ARCO.

La revocación del consentimiento para las finalidades primarias del tratamiento implicará la imposibilidad de continuar con la prestación de los servicios contratados, toda vez que dichas finalidades son necesarias para la existencia de la relación jurídica entre las partes. La revocación del consentimiento para finalidades secundarias no afectará en ningún caso la prestación de los servicios principales.

El Responsable se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, con la finalidad de reflejar cambios legislativos, mejoras en los procedimientos de tratamiento de datos, o la incorporación de nuevas funcionalidades en la Plataforma. Las modificaciones sustanciales serán comunicadas al Usuario mediante correo electrónico con una antelación mínima de quince días naturales a su entrada en vigor.

El uso continuado de la Plataforma con posterioridad a la entrada en vigor de las modificaciones constituirá aceptación tácita de las mismas. En el supuesto de que el Usuario no esté de acuerdo con las modificaciones, podrá solicitar la cancelación de su cuenta y la supresión de sus datos personales mediante los mecanismos establecidos en la presente Política.

El Usuario que considere que el tratamiento de sus datos personales por parte del Responsable no se ajusta a la legislación aplicable tiene derecho a presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), autoridad competente en materia de protección de datos personales en México, a través del portal www.inai.org.mx o de sus canales oficiales de atención.

Con carácter previo a la interposición de una denuncia ante la autoridad de control, el Responsable invita al Usuario a contactar directamente a privacidad@koby.mx a efecto de intentar resolver cualquier controversia de manera amistosa y en el menor tiempo posible.

La presente Política de Privacidad se rige e interpreta exclusivamente conforme a las leyes de los Estados Unidos Mexicanos. Para la resolución de cualquier controversia derivada de su aplicación o interpretación, las partes acuerdan someterse a la jurisdicción de los tribunales federales competentes de la República Mexicana, renunciando expresamente a cualquier otro fuero que pudiera corresponderles en razón de sus domicilios presentes o futuros.

En caso de discrepancia entre versiones en distintos idiomas de la presente Política de Privacidad, prevalecerá en todo momento la versión redactada en español. La eventual declaración de nulidad de cualquier cláusula de la presente Política no afectará la validez del resto del instrumento, que continuará siendo plenamente aplicable entre las partes.