Política de Privacidad

1. Información General

Stellaro (en adelante, "la Empresa", "nosotros" o "nuestro") se compromete a proteger la privacidad y seguridad de los datos personales de nuestros usuarios y clientes. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios de renta vehicular a largo plazo.

El presente documento establece los términos y condiciones bajo los cuales Stellaro trata la información personal que los usuarios proporcionan al utilizar nuestro sitio web stellaro.org y nuestros servicios. Nos regimos por las disposiciones establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México.

Al utilizar nuestros servicios o proporcionar su información personal, usted acepta las prácticas descritas en esta política. Si no está de acuerdo con algún término de esta política, le solicitamos que no utilice nuestros servicios ni proporcione su información personal.

2. Responsable del Tratamiento de Datos

Stellaro, con domicilio en Av. Insurgentes Sur 1647, Col. San José Insurgentes, Benito Juárez, Ciudad de México, México, C.P. 03900, es el responsable del tratamiento de sus datos personales. Puede contactarnos a través de contacto@stellaro.org para cualquier consulta relacionada con el tratamiento de sus datos personales.

Nuestra empresa cuenta con las medidas técnicas, administrativas y físicas necesarias para garantizar la seguridad de sus datos personales, cumpliendo con los estándares internacionales de protección de datos y la normativa mexicana vigente en materia de protección de datos personales.

Designamos a un oficial de protección de datos quien supervisa el cumplimiento de esta política y sirve como punto de contacto para cualquier cuestión relacionada con la privacidad. Este oficial puede ser contactado a través de los mismos medios mencionados anteriormente para atender sus solicitudes de derechos ARCO.

3. Datos Personales que Recopilamos

Recopilamos diferentes tipos de información personal necesaria para proporcionar nuestros servicios de renta vehicular. Esta información incluye datos de identificación personal como nombre completo, fecha de nacimiento, nacionalidad, estado civil, y fotografía para identificación oficial.

También recopilamos datos de contacto como dirección de domicilio completa, números telefónicos (fijo y móvil), dirección de correo electrónico principal y alternativo, así como datos de contacto de emergencia incluyendo nombre y teléfono de una persona de referencia.

Para el procesamiento de nuestros servicios, requerimos información financiera como datos bancarios para domiciliación de pagos, información crediticia, comprobantes de ingresos, historial crediticio, y datos de tarjetas de crédito o débito para garantías y pagos. Adicionalmente, recopilamos datos laborales como empresa donde trabaja, puesto que desempeña, antigüedad laboral, y datos del supervisor o jefe directo.

En el contexto de nuestros servicios de renta vehicular, también recopilamos datos específicos como licencia de conducir (número, vigencia, tipo), historial de manejo, antecedentes de accidentes viales, y referencias personales y comerciales. Algunos de estos datos son considerados sensibles y requieren su consentimiento expreso para su tratamiento.

4. Finalidades del Tratamiento

Los datos personales recopilados son utilizados para evaluar su solicitud de renta vehicular, incluyendo la verificación de su identidad, análisis de solvencia económica, evaluación de antecedentes crediticios, y verificación de referencias proporcionadas. Esta evaluación nos permite determinar su elegibilidad para nuestros servicios.

Utilizamos su información para la prestación del servicio de renta vehicular, que incluye la elaboración y formalización del contrato de arrendamiento, facturación y cobranza de rentas y servicios adicionales, gestión de garantías y seguros vehiculares, y mantenimiento de registros de uso del vehículo.

Sus datos nos permiten brindar atención al cliente de calidad, incluyendo comunicación sobre el estado de su solicitud, notificaciones sobre vencimientos de documentos, soporte técnico y asistencia en carretera, resolución de quejas y sugerencias, y programación de mantenimientos vehiculares.

También utilizamos la información para fines de mejora del servicio como análisis estadísticos de uso de vehículos, desarrollo de nuevos productos y servicios, estudios de satisfacción del cliente, y optimización de procesos operativos. Con su consentimiento, podemos utilizar sus datos para envío de comunicaciones comerciales sobre promociones, nuevos servicios, y programas de lealtad.

5. Fundamento Legal del Tratamiento

El tratamiento de sus datos personales se basa en diferentes fundamentos legales según la finalidad específica. Para la prestación de nuestros servicios de renta vehicular, el fundamento es la ejecución del contrato celebrado entre usted y Stellaro, siendo necesario el tratamiento de datos para cumplir con nuestras obligaciones contractuales.

En algunos casos, el tratamiento se basa en nuestros intereses legítimos como empresa, específicamente para la prevención de fraudes, mejora de la seguridad de nuestros servicios, cumplimiento de obligaciones regulatorias del sector automotriz, y protección de nuestros activos vehiculares.

Para determinadas finalidades como marketing directo y análisis estadísticos avanzados, requerimos su consentimiento expreso. Este consentimiento puede ser retirado en cualquier momento sin afectar la legalidad del tratamiento basado en el consentimiento previo a su retirada.

También tratamos datos cuando es necesario para cumplir con obligaciones legales, como reportes ante autoridades fiscales, cumplimiento de regulaciones del sector financiero, y cooperación con autoridades en investigaciones legales cuando así se requiera por mandato judicial.

6. Compartir Información con Terceros

Compartimos su información personal únicamente en circunstancias específicas y con las protecciones adecuadas. Trabajamos con proveedores de servicios especializados como empresas de verificación crediticia (Buró de Crédito), compañías de seguros vehiculares, talleres mecánicos autorizados, y servicios de asistencia vial 24/7.

En caso de requerimientos legales, podemos compartir información con autoridades competentes como la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), autoridades fiscales (SAT), fuerzas del orden público cuando existe una orden judicial, y otras autoridades regulatorias según sea aplicable.

Para operaciones corporativas como fusiones, adquisiciones, o venta de activos, podemos transferir sus datos a la entidad adquirente, siempre informándole previamente y garantizando que la nueva entidad mantenga el mismo nivel de protección de datos que establecemos en esta política.

Nunca vendemos, alquilamos o comercializamos su información personal a terceros para fines de marketing sin su consentimiento expreso. Todos los terceros con quienes compartimos información están obligados contractualmente a mantener la confidencialidad y seguridad de sus datos, utilizándolos únicamente para los fines autorizados.

7. Seguridad de los Datos

Implementamos múltiples capas de seguridad para proteger su información personal. Nuestras medidas técnicas incluyen encriptación de datos tanto en tránsito como en reposo utilizando estándares AES-256, firewalls de última generación, sistemas de detección de intrusiones, y respaldos seguros con múltiples copias geográficamente distribuidas.

Las medidas administrativas comprenden políticas internas de acceso a datos basadas en el principio de menor privilegio, capacitación regular del personal en protección de datos, auditorías internas de seguridad, y procedimientos de respuesta a incidentes de seguridad. Solo el personal autorizado y capacitado tiene acceso a sus datos personales.

Físicamente, nuestras instalaciones cuentan con control de acceso biométrico, sistemas de videovigilancia, alarmas de seguridad conectadas a central de monitoreo, y áreas restringidas para el almacenamiento de documentos físicos. Los documentos físicos se almacenan en archiveros con cerradura en áreas de acceso limitado.

Realizamos evaluaciones regulares de seguridad, pruebas de penetración, y actualizaciones de nuestros sistemas para mantener el más alto nivel de protección. En caso de detectar cualquier brecha de seguridad, tenemos protocolos establecidos para la notificación inmediata a las autoridades competentes y a los usuarios afectados.

8. Retención de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados y según lo establecido en las disposiciones legales aplicables. Para clientes activos, mantenemos los datos durante toda la vigencia de la relación contractual más un período adicional de cinco años para cumplir con obligaciones fiscales y legales.

Los datos financieros y crediticios se conservan por un período de diez años desde la finalización del contrato, conforme a las disposiciones del Código de Comercio y regulaciones financieras. Los datos de identificación personal se mantienen por cinco años adicionales después de la terminación del contrato para atender posibles reclamaciones o requerimientos legales.

Para prospectos que no llegaron a formalizar un contrato, conservamos los datos por un período máximo de dos años, después del cual son eliminados de manera segura a menos que hayamos obtenido su consentimiento para conservarlos por un período mayor para fines de marketing.

Una vez transcurridos los períodos de retención establecidos, procedemos a la eliminación segura de los datos mediante técnicas de borrado certificado que garantizan que la información no pueda ser recuperada. Este proceso se documenta y audita regularmente para asegurar su cumplimiento.

9. Sus Derechos de Protección de Datos

Como titular de datos personales, usted cuenta con varios derechos fundamentales que puede ejercer en cualquier momento. El derecho de acceso le permite solicitar información sobre qué datos personales tenemos sobre usted, cómo los utilizamos, con quién los compartimos, y el período de conservación previsto.

El derecho de rectificación le permite solicitar la corrección de datos inexactos o incompletos. Si identifica errores en su información personal, puede solicitar que la actualicemos o corrijamos sin demora injustificada, proporcionando la documentación que respalde la corrección solicitada.

El derecho de cancelación le permite solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades para las cuales fueron recabados, cuando retire su consentimiento, cuando los datos hayan sido tratados ilícitamente, o cuando la eliminación sea necesaria para cumplir con una obligación legal.

El derecho de oposición le permite oponerse al tratamiento de sus datos personales en determinadas circunstancias, particularmente para fines de marketing directo. También puede solicitar la limitación del tratamiento cuando existan disputas sobre la exactitud de los datos o la legalidad del tratamiento.

10. Cambios a esta Política

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de datos, nuevos requisitos legales, o mejoras en nuestros servicios. Cualquier cambio significativo será comunicado con al menos 30 días de anticipación a través de los medios de contacto que nos haya proporcionado.

Las modificaciones menores que no afecten sus derechos sustanciales o la forma en que tratamos sus datos personales pueden implementarse inmediatamente, pero siempre serán comunicadas a través de nuestro sitio web y otros canales apropiados.

Le recomendamos revisar periódicamente esta política para mantenerse informado sobre cómo protegemos su información. La fecha de la última actualización se indica al inicio de este documento. Su uso continuado de nuestros servicios después de cualquier modificación constituye su aceptación de la política revisada.