Politique de confidentialité

Les données personnelles fournies à Truora seront traitées conformément aux objectifs énoncés dans cette section.

Les principaux objectifs du Traitement sont les suivants :

1. L'exécution correcte du contrat conclu entre le Titulaire et Truora.
2. La création d'un compte pour accéder à la Plateforme Truora.
3. La vérification de l'identité à l'aide de tout document officiel en vigueur permettant de l'authentifier.
4. Faciliter le contact entre Truora et le Titulaire.
5. L'envoi d'informations ou de messages texte au numéro de téléphone portable fourni, par courrier électronique, sur de nouveaux services, des modifications de service et de tarifs, des rappels de paiement, des promotions, des événements et des informations d'intérêt général pour les Titulaires.
6. La facturation et autres effets fiscaux, auquel cas elle sera partagée avec les entités gouvernementales responsables de ces tâches.
   Compléter les informations du profil sur la Plateforme Truora.
7. Le traitement du paiement des services acquis.
8. Validation de l'identité.
9. Obtenir des informations auprès d'autres sources et les combiner avec celles que Truora recueille via la Plateforme Truora.
10. Vérification de l'historique des antécédents criminels, policiers ou de l'inscription sur des listes de délinquants sexuels.
11. Révision de la détection de la fraude et des questions de sécurité.
12. Réception de résultats de vérifications des antécédents criminels ou d'alertes de fraude de la part des services de vérification de l'identité aux fins des travaux de prévention de Truora contre les pratiques frauduleuses et l'évaluation des risques.
13. Vérification des données contenues sur la Carte d'Électeur et de la biométrie faciale du Titulaire auprès de l'Institut National Electoral, afin de confirmer que la Carte d'Électeur présentée pour les démarches ou services est authentique et correspond à celle figurant dans la base de données de l'Institut National Electoral, dans le but de protéger son identité et de prévenir l'usurpation ou le vol de cette identité, et ainsi d'éviter d'éventuels actes répréhensibles de la part de tiers.

Les données personnelles fournies à Truora seront traitées conformément aux finalités d'utilisation de l'information suivantes, telles qu'elles s'appliquent à chaque Titulaire :

1. Amélioration des initiatives commerciales et promotionnelles de Truora, ainsi que l'analyse des pages visitées et des recherches effectuées pour améliorer l'offre de contenus et d'articles de Truora, ainsi que pour personnaliser ces contenus, leur présentation et leurs services.
2. Réalisation d'études de mesure de la participation de différents secteurs de la population sur Truora.
3. Analyse des informations personnelles par Truora, ses actionnaires, ses sociétés liées et/ou affiliées, ainsi que par des tiers contractés pour le développement et la promotion de la vente de ses services.
4. Collecte des services que les Titulaires utilisent et de la manière dont ils les utilisent.
5. Réception d'informations concernant le Titulaire, ses activités au sein et en dehors de la Plateforme Truora par l'intermédiaire de ses partenaires ou d'informations sur les expériences et les interactions que le Titulaire a eues via notre réseau de la part des annonceurs associés.
6. Traitement à des fins de marketing, de publicité ou de prospection commerciale par Truora.
7. Toutes autres communications et activités liées à l'objet social de Truora.

Les titulaires des données personnelles fournies à Truora auront les droits suivants :

• Le droit d'accéder, de rectifier, d'annuler et de vous opposer gratuitement au traitement de vos données personnelles.
• Le droit de demander la preuve de l'existence de l'autorisation accordée à Truora, sauf disposition expresse de la loi exemptant cette autorisation comme condition de traitement.
• Le droit d'être informé, sur demande préalable, de l'utilisation qui a été faite de vos informations personnelles.
• Le droit de déposer des plaintes auprès de l'Institut national de la transparence, de l'accès à l'information et de la protection des données personnelles (INAI) ou de l'autorité compétente en cas d'infractions à la loi en vigueur et aux autres règlements qui la modifient, la complètent ou la renforcent.
• Le droit de révoquer l'autorisation et de demander la suppression des données lorsque l'utilisation n'est pas conforme aux fins et aux autorisations accordées. La révocation et/ou la suppression seront possibles lorsque l'INAI ou l'autorité compétente auront établi que Truora a enfreint la loi dans le traitement des données.
• Le droit de déposer des demandes de renseignements et des réclamations concernant les données personnelles.

Les titulaires des informations personnelles fournies à Truora auront les devoirs suivants :

• L'obligation de fournir des informations véridiques, pouvant être vérifiées par Truora à des fins de contrôle et de validation. Truora aura le pouvoir de refuser les demandes lorsque les informations fournies par le titulaire sont fausses ou présentent des incohérences.
• L'obligation de maintenir à jour les informations de contact, dans le but d'assurer une prestation de service plus efficace et opportune, ainsi que de permettre un canal de communication et d'information direct entre Truora et le titulaire de l'information.

Les données personnelles fournies par les titulaires seront utilisées uniquement par Truora, ses actionnaires, ses filiales et/ou sociétés affiliées, ainsi que par des tiers autorisés à ces fins, conformément à ce qui est établi dans le présent avis de confidentialité. Les données ne seront en aucun cas destinées à d'autres fins que celles pour lesquelles elles ont été fournies. Par conséquent, Truora protégera la vie privée des informations personnelles et fera tout son possible pour les conserver dans des conditions de sécurité nécessaires pour empêcher toute altération, perte, consultation, utilisation ou accès non autorisé ou frauduleux, tout en respectant les droits des titulaires de ces informations.

Si, pour quelque raison que ce soit, une autorité compétente demande la divulgation des informations personnelles détenues par Truora et que, par conséquent, Truora ait l'obligation légale de les fournir, Truora procédera à la communication de ces informations, situation que les titulaires acceptent et autorisent Truora à cet effet. Dans tous les cas, le titulaire de ces informations sera informé.

Conformément aux dispositions de la Loi fédérale sur la protection des données personnelles détenues par des particuliers (au Mexique), de la Loi statutaire 1581 de 2012 (en Colombie), de la Lei Geral de Proteção de Dados Pessoais (au Brésil), de la Loi 19.628 (au Chili), du Règlement général sur la protection des données (RGPD) et d'autres lois, traités internationaux, décrets, circulaires, manuels, recommandations et/ou réglementations relatives et applicables à la protection et à la confidentialité des données personnelles, Truora a mis en place des mesures de sécurité administratives pour établir la gestion, le support et la révision de la sécurité des données personnelles au niveau organisationnel, l'identification et la classification de l'information, ainsi que la sensibilisation, la formation et la qualification de son personnel en matière de protection des données personnelles. De plus, Truora a mis en place des mesures de sécurité physique en utilisant des technologies de pointe pour empêcher l'accès non autorisé, les dommages ou les interférences dans ses installations physiques, les zones critiques, les équipements et les informations, pour protéger les équipements informatiques mobiles contre tout accès non autorisé. Truora a également mis en place des mesures de sécurité techniques pour que l'accès à nos bases de données ne puisse être effectué que par des utilisateurs autorisés. Par conséquent, en cas de violation de vos données personnelles, nous analyserons les causes de cette violation et mettrons en œuvre les mesures correctives, préventives et d'amélioration nécessaires pour apporter les ajustements de sécurité requis afin de réduire le risque d'une nouvelle violation.

Les violations de sécurité survenues à n'importe quelle phase du traitement des données qui affectent de manière significative les droits patrimoniaux ou moraux des titulaires seront immédiatement signalées au titulaire, afin que ce dernier puisse prendre les mesures appropriées pour défendre ses droits.

Indépendamment de ce qui précède, étant donné que les services fournis par Truora sont proposés via Internet et que des informations personnelles sont collectées de la même manière, il est possible que des interceptions illégales ou des atteintes aux systèmes et aux bases de données soient commises par des personnes mal intentionnées ou non autorisées. Dans ce cas, Truora ne saurait être tenu responsable de l'utilisation abusive des informations obtenues de cette manière. Les titulaires reconnaissent les risques liés à la divulgation, au partage ou à la fourniture d'accès aux informations par voie électronique, et ils exonèrent Truora de toute responsabilité en cas de situations imprévues portant atteinte à leurs droits en tant que titulaires des informations.

12.1. Conservation de l'Information

Les fichiers relevant de la responsabilité de Truora doivent se conformer aux protocoles et procédures établis dans la politique de sécurité de l'information en matière de gestion des actifs et de classification de l'information, en plus des spécifications suivantes :

• Les données du propriétaire de l'information sont stockées dans des instances séparées, avec des contrôles d'accès en lecture.
• Il convient d'éviter la consultation de l'information par des personnes non autorisées.
• Tous les fichiers sont chiffrés au moment de leur stockage dans le référentiel prévu à cet effet.
• Les transferts de fichiers sensibles ou restreints doivent s'effectuer via des systèmes de messagerie fiables, de préférence avec chiffrement de l'information.

Truora effectue des transferts nationaux et internationaux de données personnelles conformément aux termes de l'avis de confidentialité intégral et en conformité avec les dispositions légales applicables. Les communications de données personnelles entre Truora et les responsables du traitement des données n'exigent pas de consentement (article 2, paragraphe IX et article 53 du Règlement de la LFPD) et les transferts effectués conformément à l'article 37 de la LFPD n'en nécessitent pas non plus.

Conformément à la LFPD, Truora vous informe qu'en acceptant le présent avis de confidentialité, le Titulaire consent au transfert de ses données personnelles à des tiers, qu'ils soient mexicains ou étrangers, à ses actionnaires, aux entités liées et/ou associées, ainsi qu'à des tiers et à des autorités judiciaires ou administratives, qu'ils soient des personnes physiques ou morales, mexicains ou étrangers, dans les cas où le transfert ou la transmission des données est nécessaire pour effectuer les utilisations et les activités autorisées par les Titulaires conformément à l'objet social de Truora. De plus, les informations doivent être conservées dans la plus stricte confidentialité et être soumises à un traitement rigoureux, respectant les droits et les garanties de ses titulaires.

Truora peut faire appel à des prestataires de services et à des processeurs de données travaillant pour son compte. Ces services peuvent inclure l'hébergement de systèmes et de maintenance, le chiffrement, les services d'analyse, les services de messagerie électronique, les centres d'appels, les services de livraison, la gestion des transactions de paiement, ainsi que les contrôles de solvabilité et d'adresse, entre autres. Par conséquent, les Titulaires comprennent qu'en fournissant des informations à Truora, ils donnent automatiquement leur autorisation à ces tiers pour accéder à leurs données personnelles.

Truora s'engage donc à prendre toutes les mesures nécessaires pour garantir que les prestataires de services, les processeurs de données travaillant pour la société et d'autres tiers autorisés conformément au présent avis de confidentialité protègent en toutes circonstances la confidentialité des informations personnelles qui leur sont confiées.

13.1. Échange de Données Personnelles

Lors de la conclusion d'accords formels d'échange d'informations avec des tiers, des procédures et/ou protocoles de transfert de données personnelles doivent être établis, comprenant au minimum les conditions de sécurité suivantes :

• Attribution des responsabilités pour le contrôle, l'expédition et la réception.
• Mécanismes pour assurer la traçabilité et l'irrévocabilité.
• Attribution des responsabilités et obligations en cas d'incidents de sécurité de l'information, tels que la perte de données.
• Établissement de clauses contractuelles concernant la propriété de l'information, la protection des données personnelles, le respect des droits d'auteur, les licences de logiciels et d'autres considérations juridiques similaires.
• Conclusions de contrats de confidentialité formels avec les destinataires de l'information.

13.2. Collecte de l'Information lors des Échanges

Toutes les informations à gérer ou à traiter par Truora, et considérées comme hautement confidentielles ou de niveau équivalent, doivent être reçues dans un format préalablement établi pour cette transmission entre Truora et ses clients et/ou fournisseurs, via des moyens sécurisés et chiffrés, en tenant compte des considérations suivantes :

• Le moyen d'échange doit être chiffré et disposer d'un système d'authentification, ainsi que d'un journal d'accès au support.
• La transmission des informations doit s'effectuer via un protocole garantissant le chiffrement des données au moment de la transmission.
• Le moyen d'échange doit disposer d'un contrôle d'accès limité par adresse IP, et seules les adresses IP préalablement communiquées par écrit par le propriétaire de l'information au propriétaire de l'information doivent être activées.
• Les informations stockées dans ce moyen d'échange doivent être conservées pendant un maximum de 24 heures. Il est nécessaire de supprimer au moins une fois par jour toutes les informations contenues dans les moyens d'échange.
• Si le Titulaire de l'information se trouve dans l'impossibilité de fournir un moyen d'échange d'informations aux caractéristiques décrites précédemment, Truora peut mettre à disposition un tel moyen, en respectant tous les paramètres décrits.
• Il peut être envisagé d'utiliser le protocole du client ou du fournisseur respectant le plus haut niveau de sécurité.
• Lors de la mise en place de mécanismes de réception d'informations, Truora doit mettre en place des contrôles visant à empêcher l'entrée de virus ou de logiciels malveillants dans son réseau de données.
• L'échange d'informations via la messagerie électronique ou la messagerie instantanée doit être effectué conformément aux directives et paramètres établis dans cette politique.
• En cas de partage de données et/ou d'informations confidentielles lors d'appels téléphoniques ou de réunions par vidéo, les employés sont tenus de prendre des précautions particulières quant à comment, où et quand ils partagent ou discutent des informations, afin d'éviter qu'elles puissent être entendues par des personnes non autorisées ou le grand public. Si, pour une raison quelconque, il est nécessaire de transporter et/ou de stocker des informations physiques, l'emballage ou le fichier doit être suffisamment solide pour protéger leur contenu contre tout dommage éventuel, en conformité avec les spécifications environnementales appropriées, par exemple, pour éviter les dommages dus à la chaleur ou à l'humidité, en donnant la priorité à la sécurité des supports physiques en utilisant des serrures et en respectant de bonnes pratiques.

13.3. Chargement des Informations

Les informations reçues par le biais d'échanges sont traitées au moyen de processus d'extraction, de transformation et de chargement, en tenant compte des spécifications suivantes :

• Les Données Sensibles sont préalablement chiffrées avant d'être chargées dans les bases de données de Truora.
• Les données des clients doivent être stockées dans des bases de données distinctes.
• Toutes les bases de données sont chiffrées au repos.
• Les processus d'extraction, de transformation et de chargement devraient être exécutés dans des instances différentes.
• Des validations de l'intégrité des données chargées sont effectuées en tenant compte de la base d'origine.

Truora utilise des cookies et des technologies similaires pour personnaliser et améliorer l'expérience de ses clients, ainsi que pour afficher des publicités en ligne pertinentes. Les cookies sont de petits fichiers texte contenant un identifiant unique qui sont stockés sur l'ordinateur ou l'appareil mobile à travers lesquels vous accédez au site web et/ou aux applications mobiles, de manière à ce qu'ils puissent être reconnus à chaque utilisation du site web et/ou des applications mobiles. Certains des cookies collectés par Truora sont des cookies fonctionnels, analytiques, publicitaires et de tiers.

Truora est entièrement autorisée à modifier le présent Avis de Confidentialité. Toute modification sera publiée sur notre site web et/ou nos applications mobiles. L'accord donné, quelle que soit la manière dont il est exprimé, sera considéré comme une manifestation explicite de l'acceptation du présent Avis de Confidentialité. Il incombe au Titulaire de consulter régulièrement ces Politiques de Confidentialité et de Protection des Données Personnelles.

Le présent Avis de Confidentialité est en vigueur à partir de janvier 2023 et sera révisé de manière périodique la deuxième semaine du mois de mars de chaque année.

Le présent Avis de Confidentialité a été élaboré par notre département de la vie privée Truora, dirigé par Gabriela Cala - Legal Counsel. Ce département est exclusivement responsable de la protection des Données Personnelles et de la défense des droits des Titulaires. L'Avis de Confidentialité a été approuvé par David Alejandro Cuadrado Cabrera - CTO/OSI.