Qué datos recibimos y para qué los usamos.

Cardinal Strategic Risk Analytics, S.A. de C.V., con domicilio en Monterrey, Nuevo León, que opera el sitio cardinal-risk.com, es responsable del tratamiento de los datos personales que se describen en este aviso. Cualquier asunto relacionado con ellos se atiende en info@cardinal-risk.com.

Según el canal por el que se relaciona con Cardinal, podemos recabar:

• Identificación: nombre, RFC, CURP, fecha de nacimiento, nacionalidad y la identificación oficial que usted adjunte.
• Contacto: domicilio, correo electrónico y teléfono.
• Fiscales y corporativos: constancia de situación fiscal, actas, poderes y la estructura accionaria de la empresa, incluidos sus beneficiarios controladores.
• Laborales y patrimoniales: ocupación, cargo, relaciones comerciales y, cuando el cuestionario lo pida y usted lo autorice, información financiera.
• Del formulario de contacto: nombre, correo, empresa, teléfono y el mensaje que nos escriba.
• Técnicos: al llenar un cuestionario se registran la dirección IP, el navegador y la fecha de cada paso, como constancia de quién lo llenó y cuándo.

Los datos se tratan con estas finalidades, todas necesarias para el servicio que el cliente de Cardinal contrató:

• Verificar su identidad y la de los beneficiarios controladores de su empresa.
• Integrar el expediente de conocimiento del cliente o proveedor (KYB y KYC) que su contraparte necesita.
• Consultar listas de personas sancionadas y de personas políticamente expuestas, y el estatus fiscal publicado por el SAT.
• Ayudar a nuestro cliente a cumplir sus obligaciones en materia de prevención de lavado de dinero.
• Dar seguimiento durante la relación comercial, únicamente cuando usted lo haya consentido en el cuestionario.
• Responder a las solicitudes que llegan por el formulario de contacto.

No usamos sus datos para publicidad ni los vendemos.

• Con el cliente de Cardinal que solicitó su verificación: él es quien recibe el resultado del estudio.
• Con autoridades fiscales, financieras o judiciales cuando una ley lo exija.
• Con los proveedores que hacen posible el servicio: alojamiento y almacenamiento de archivos, geocodificación de domicilios y verificación de identidad. Actúan por cuenta de Cardinal y no pueden usar los datos para otro fin.

Fuera de estos casos, cualquier otra transferencia requerirá su consentimiento expreso.

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, y también revocar el consentimiento que haya otorgado, por ejemplo al seguimiento continuo. Para ejercer estos derechos escriba a info@cardinal-risk.com indicando su nombre, el derecho que quiere ejercer y un medio para responderle. Podremos pedirle que acredite su identidad antes de atender la solicitud.

Responderemos en un plazo máximo de veinte días hábiles y, si la solicitud procede, la haremos efectiva dentro de los quince días hábiles siguientes, como marca la LFPDPPP. Si considera que su derecho no fue respetado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Tenga en cuenta que revocar el consentimiento o cancelar sus datos puede impedir que su contraparte concluya el proceso de verificación que solicitó, y que algunos datos deben conservarse mientras una obligación legal lo exija.

Lo que nos escriba por el formulario de contacto se conserva treinta días después de atender su solicitud y después se elimina. Los expedientes de verificación se conservan mientras dura la relación entre usted y nuestro cliente y durante los cinco años posteriores, que es el plazo que la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) impone a quien los integra. Cardinal aplica medidas administrativas, técnicas y físicas para protegerlos contra daño, pérdida, alteración, destrucción o uso no autorizado: los expedientes viven en infraestructura cifrada, el acceso se limita a quien lo necesita y cada consulta a un documento queda registrada.

El sitio guarda en su navegador únicamente sus preferencias de idioma y de tema claro u oscuro. Las sesiones del portal y de la plataforma usan una cookie de acceso que caduca sola y que puede eliminar cerrando sesión.

Cualquier cambio se publicará en esta misma dirección, con la fecha de su última actualización al inicio. Si el cambio afecta a datos que ya nos entregó, se lo haremos saber por el correo que tengamos registrado.

Al enviar el formulario de contacto, al aceptar la casilla correspondiente en un cuestionario o al usar el portal, usted manifiesta que leyó este aviso y consiente el tratamiento de sus datos en los términos que describe.