Política de Privacidad

Artículo 1 (Propósito del Procesamiento de Información Personal)

CLUBE (en adelante "la Compañía") procesa información personal para los siguientes propósitos. La información personal que se está procesando no se utiliza para propósitos distintos a los siguientes, y si el propósito de uso cambia, se implementarán las medidas necesarias como obtener consentimiento separado de acuerdo con el Artículo 18 de la Ley de Protección de Información Personal.

Registro y gestión de miembros: Confirmación de intención de registro de miembros, identificación y autenticación para provisión de servicios de membresía, mantenimiento y gestión de membresía, prevención de uso indebido de servicios, varios avisos y notificaciones
Provisión de bienes o servicios: Provisión de servicios, provisión de contenido, provisión de servicios personalizados, verificación de identidad, pago y liquidación
Provisión de servicios de autenticación: Provisión de servicios de autenticación de lujo, entrega de resultados de autenticación, emisión de certificados de autenticación
Autenticación física fuera de línea: Recolección y devolución de productos, notificación del estado de progreso de autenticación
Marketing y publicidad: Desarrollo de nuevos servicios y provisión de servicios personalizados, provisión de información de eventos y promocional y oportunidades de participación, provisión de servicios y colocación de publicidad según características demográficas, confirmación de validez del servicio, análisis de frecuencia de acceso o estadísticas sobre el uso del servicio por parte de miembros

Artículo 2 (Elementos de Información Personal Procesados)

La Compañía procesa los siguientes elementos de información personal:

Elementos requeridos:
- Al registrarse como miembro: Nombre, dirección de correo electrónico, contraseña, número de teléfono móvil
- Al solicitar autenticación física fuera de línea: Nombre del solicitante, número de teléfono, dirección de entrega (código postal, dirección base, dirección detallada)
- Al realizar el pago: Información de pago (información de tarjeta de crédito, información de cuenta, etc.)
Elementos opcionales: Información de emisión de recibo de efectivo
Elementos recopilados automáticamente: Registros de uso del servicio, registros de acceso, cookies, información de IP de acceso, registros de pago
Al utilizar el servicio de autenticación: Fotos del producto, información de marca y categoría

Artículo 3 (Período de Procesamiento y Retención de Información Personal)

La Compañía procesa y retiene información personal dentro del período de retención y uso de información personal de acuerdo con las leyes o el período de retención y uso de información personal acordado al recopilar información personal del sujeto de información.
El período de procesamiento y retención para cada información personal es el siguiente:
- Registro y gestión de miembros: Hasta la retirada del miembro. Sin embargo, si hay investigación o consulta en progreso debido a violación de leyes relevantes, hasta el final de dicha investigación o consulta
- Provisión de bienes o servicios: Hasta la finalización del suministro de bienes y servicios y la finalización del pago y liquidación. Sin embargo, en los siguientes casos, hasta el final del período relevante:
  - Registros sobre exhibición y publicidad, contenido del contrato y cumplimiento de acuerdo con la Ley de Comercio Electrónico: 5 años
  - Registros sobre quejas del consumidor o resolución de disputas de acuerdo con la Ley de Comercio Electrónico: 3 años
  - Registros sobre transacciones financieras electrónicas de acuerdo con la Ley de Transacciones Financieras Electrónicas: 5 años
- Registros del servicio de autenticación: 1 año después de la finalización de la provisión del servicio

Artículo 4 (Provisión de Información Personal a Terceros)

La Compañía procesa información personal de los sujetos de información solo dentro del alcance especificado en el Artículo 1 (Propósito del Procesamiento de Información Personal), y proporciona información personal a terceros solo en casos correspondientes al Artículo 17 de la Ley de Protección de Información Personal, como consentimiento del sujeto de información o disposiciones especiales de las leyes.
La Compañía proporciona información personal a terceros de la siguiente manera:
- Empresas de mensajería y logística: Recolección y devolución de productos para provisión de servicios de autenticación física fuera de línea (Elementos proporcionados: Nombre, número de teléfono, dirección)
- Empresas de procesamiento de pagos: Procesamiento de pagos (Elementos proporcionados: Información de pago)

Artículo 5 (Encargo del Procesamiento de Información Personal)

Para un procesamiento fluido de información personal, la Compañía encarga las tareas de procesamiento de información personal de la siguiente manera:
- Procesamiento de pagos: Empresa PG (Aprobación y liquidación de pagos)
- Entrega de mensajería: Empresa de mensajería (Recolección y devolución de productos)
- Servicio en la nube: AWS (Almacenamiento de datos)
Al celebrar un contrato de encargo, la Compañía especifica asuntos relacionados con la responsabilidad como la prohibición del procesamiento de información personal fuera del propósito de realizar tareas encargadas, medidas de protección técnicas y administrativas, restricción de reencargo, gestión y supervisión de los encargados, y compensación por daños de acuerdo con el Artículo 26 de la Ley de Protección de Información Personal en documentos como contratos, y supervisa si los encargados procesan información personal de manera segura.
Si el contenido de las tareas encargadas o los encargados cambia, lo divulgaremos a través de esta política de privacidad sin demora.

Artículo 6 (Derechos, Obligaciones y Métodos de Ejercicio de los Sujetos de Información)

Los sujetos de información pueden ejercer los siguientes derechos relacionados con la protección de información personal contra la Compañía en cualquier momento:
- Solicitud de acceso a información personal
- Solicitud de corrección en caso de errores
- Solicitud de eliminación
- Solicitud de suspensión del procesamiento
El ejercicio de derechos de acuerdo con el párrafo 1 se puede hacer a la Compañía por escrito, por teléfono, correo electrónico, facsímil (FAX), etc., y la Compañía tomará medidas sin demora.
Si un sujeto de información solicita corrección o eliminación de errores en información personal, la Compañía no utiliza ni proporciona la información personal hasta que se complete la corrección o eliminación.
El ejercicio de derechos de acuerdo con el párrafo 1 se puede hacer a través de un representante legal o un agente autorizado por el sujeto de información. En este caso, se debe presentar un poder notarial de acuerdo con el Formulario No. 11 de las Reglas de Implementación de la Ley de Protección de Información Personal.

Artículo 7 (Destrucción de Información Personal)

La Compañía destruye información personal sin demora cuando se vuelve innecesaria debido a la expiración del período de retención o el logro del propósito de procesamiento.
El procedimiento y método de destrucción de información personal son los siguientes:
- Procedimiento de destrucción: La Compañía selecciona información personal para la cual han ocurrido razones de destrucción y destruye información personal después de obtener la aprobación del oficial de protección de información personal de la Compañía.
- Método de destrucción: La Compañía destruye información personal registrada y almacenada en formato de archivo electrónico usando métodos como Low Level Format para que los registros no puedan reproducirse, y destruye información personal registrada y almacenada en documentos de papel mediante trituración o incineración.

Artículo 8 (Medidas para Asegurar la Seguridad de la Información Personal)

La Compañía toma las siguientes medidas para asegurar la seguridad de la información personal:

Medidas administrativas: Establecimiento e implementación de planes de gestión interna, educación regular de empleados, etc.
Medidas técnicas: Gestión de derechos de acceso a sistemas de procesamiento de información personal, instalación de sistemas de control de acceso, encriptación de información de identificación única, instalación de programas de seguridad
Medidas físicas: Control de acceso a salas de computadoras, salas de almacenamiento de datos, etc.

Artículo 9 (Oficial de Protección de Información Personal)

La Compañía es responsable de las tareas generales de procesamiento de información personal y designa un oficial de protección de información personal de la siguiente manera para manejar quejas y alivio de daños relacionados con el procesamiento de información personal:

Oficial de Protección de Información Personal: Equipo de Soporte al Cliente de CLUBE
Contacto: support@clube.com
Teléfono: 1588-0000

Los sujetos de información pueden contactar al oficial de protección de información personal con respecto a todas las consultas, quejas y alivio de daños relacionados con la protección de información personal que ocurren mientras utilizan los servicios de la Compañía. La Compañía responderá y manejará las consultas de los sujetos de información sin demora.

Artículo 10 (Cambios en la Política de Privacidad)

Esta política de privacidad se aplica a partir del 20 de octubre de 2025, y si hay adiciones, eliminaciones o correcciones al contenido de acuerdo con las leyes y políticas, notificaremos a través de anuncios 7 días antes de la implementación de los cambios.

Disposiciones Suplementarias

Esta política entra en vigor a partir del 20 de octubre de 2025.