Aviso de privacidad

Última modificación: 9 (nueve) de octubre de 2026 (dos mil veintiséis).

Theia, S.A.P.I. de C.V. (“NUBIX” o el “Responsable”), en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (indistintamente referida en adelante como la “Ley” o la “Ley de Datos Personales”), pone a su disposición el presente Aviso de Privacidad Integral (referido en adelante como el “Aviso de Privacidad”) con el objeto de informar a nuestros visitantes, usuarios, clientes, y/o cualquier persona que haga uso de los servicios y/o adquiera los productos de NUBIX, scanx, NUBIX Lab y Kaia (referido en adelante indistintamente como “Usted” o el “Titular” de los Datos Personales), los alcances y condiciones generales del tratamiento de la información personal que obtenemos del Titular (para efectos del presente Aviso de Privacidad, referida como los “Datos Personales”), así como informar al Titular a fin de que esté en posibilidad de tomar decisiones informadas sobre el uso de sus Datos Personales, así como de mantener el control y disposición sobre ellos.

I. Disposiciones Generales

El presente Aviso de Privacidad será aplicable a los servicios prestados por NUBIX bajo las marcas NUBIX, scanx, NUBIX Lab y Kaia (en adelante los “Servicios”) a través de sus sitios web nubix.cloud, app.nubix.cloud, lab.nubix.cloud, kaia.style y app.kaia.style (la “Página Web”), demás sitios web de su propiedad, sus aplicaciones móviles y de escritorio, incluido el agente local NUBIX OS 2, interfaces de programación, páginas, plataformas, herramientas, perfiles en redes sociales y/o direcciones de correo electrónico, así como demás medios y canales de comunicación que pertenezcan o sean controlados por NUBIX y que éste identifique o refiera suyos, a través de los cuales se soliciten, recaben o reciban Datos Personales (en lo sucesivo, referidos conjuntamente como la “Plataforma de NUBIX”, o simplemente como la “Plataforma”), siendo aplicable igualmente a todo el contenido, información y/o materiales que el Responsable produzca, publique o ponga a disposición del Titular o del público en general.

A reserva de que expresamente se señale algo distinto, los términos inicializados con mayúscula, ya sean utilizados en masculino o femenino, singular o plural, según sea el caso, tendrán el significado que a los mismos se les atribuye conforme a la Ley de Datos Personales y demás disposiciones que de ella deriven, o el que se les atribuye en el presente Aviso de Privacidad una vez que dichos términos sean referidos por primera vez entre comillas. De igual manera, y sin perjuicio de lo anterior, serán aplicables los términos definidos de los Términos y Condiciones de NUBIX (en adelante, los “Términos y Condiciones”), por lo que el contenido de este Aviso de Privacidad deberá interpretarse de manera armónica con lo establecido en los Términos y Condiciones, los cuales pueden ser consultados a través de la siguiente dirección URL: https://nubix.cloud/terminosycondiciones

Cuando NUBIX trata datos por cuenta de sus Clientes

Los hospitales, clínicas, laboratorios, gabinetes y médicos que contratan NUBIX, scanx o NUBIX Lab (los “Clientes”) cargan a la Plataforma Datos Personales de sus propios pacientes. Respecto de esos datos, el Cliente es el responsable de su tratamiento y NUBIX actúa como encargado, tratándolos únicamente por cuenta y conforme a las instrucciones del Cliente para prestarle los Servicios. Corresponde al Cliente poner a disposición de sus pacientes su propio aviso de privacidad y recabar su consentimiento. Si un paciente dirige a NUBIX una solicitud relativa a esos datos, NUBIX la canalizará al Cliente que corresponda y le prestará el apoyo necesario para atenderla.

II. Identificación del responsable del tratamiento de Datos Personales

De conformidad con lo establecido en la Ley de Datos Personales, se informa a continuación la identidad, domicilio e información de contacto del responsable, quien igualmente cumplirá con la función de dar trámite a las solicitudes que el Titular efectúe de conformidad con el presente Aviso de Privacidad, incluyendo las solicitudes de ejercicio de los Derechos ARCO del Titular.

Denominación social: THEIA, S.A.P.I. de C.V.
Domicilio: Torre Inxignia, piso 20, oficina 2003, Blvd. Vía Atlixcáyotl 2210, Reserva Territorial Atlixcáyotl, Corredor Comercial Desarrollo Atlixcáyotl, C.P. 72197, San Bernardino Tlaxcalancingo, San Andrés Cholula, Puebla, México.
Correo electrónico: soluciones@theia.com.mx. Los usuarios de Kaia también pueden escribir a hola@kaia.style.

III. Datos Personales que se recaban

Todos los Datos Personales recabados serán entregados directamente por el Titular de manera voluntaria, consentida e informada, o bien, tratándose de pacientes, por el Cliente que los atiende. En ningún momento el responsable obligará al Titular a entregar Dato Personal alguno que el Titular se niegue a proveer de manera voluntaria. No obstante, el Titular reconoce que la no entrega de ciertos Datos Personales de los que se consignan en el presente Aviso de Privacidad, podría resultar, ya sea total o parcialmente, en la imposibilidad material o legal para prestar los Servicios.

Ninguna entrega de Datos Personales que el Titular efectúe se interpretará como una transmisión de propiedad sobre dichos datos. Considerando lo anterior, y de conformidad con la Ley, el Titular tendrá en todo momento la posibilidad de ejercer cualquiera de sus derechos contemplados en la Ley de Datos Personales, incluyendo el derecho al acceso, rectificación, cancelación, u oposición respecto al uso de sus Datos Personales (referidos para efecto del presente Aviso de Privacidad conjuntamente como los “Derechos ARCO”).

Los Datos Personales que el Responsable podrá recabar, según el Servicio de que se trate, son los que a continuación se detallan. Los marcados como sensibles se describen en el inciso F).

A) Clientes, Usuarios de NUBIX, scanx y NUBIX Lab, y Médicos Especialistas

(i) Datos de identificación (nombre completo, edad, lugar y fecha de nacimiento y CURP); (ii) datos de contacto (domicilio, teléfono y correo electrónico); (iii) en caso de requerirlo, información fiscal (nombre del contribuyente, clave del Registro Federal de Contribuyentes, régimen fiscal y domicilio fiscal); (iv) tratándose de Médicos Especialistas, datos académicos y profesionales (cédula profesional, especialidad y firma); (v) datos de la Cuenta (usuario, credenciales de acceso y registros de actividad en la bitácora de auditoría); (vi) la demás información y/o documentación del Titular que el Responsable requiera recabar con el propósito de cumplir obligaciones derivadas de la relación jurídica entre el Titular y el Responsable derivada de la prestación de los Servicios y/o aquella que el Responsable esté legalmente obligado a recabar en términos de las leyes, reglamentos, disposiciones, y/o cualquier normatividad que se encuentre vigente y sea aplicable a la prestación de los Servicios (la “Legislación Aplicable”); (vii) la demás información que el Titular decida proporcionarnos y que sea esencial para la prestación de los Servicios.

B) Pacientes de los Clientes de NUBIX, scanx y NUBIX Lab

Datos que el Cliente carga a la Plataforma en su carácter de responsable: datos de identificación y de contacto del paciente y de su médico solicitante; estudios de imagen y sus metadatos; órdenes de laboratorio, muestras y resultados; ficha clínica de la solicitud; interpretaciones y reportes; y los demás datos que el Cliente decida registrar. Cuando el paciente sea menor de edad o persona en estado de interdicción, los datos serán proporcionados por el Cliente con el consentimiento de quien ejerza su patria potestad o tutela.

C) Usuarios de Kaia

(i) Correo electrónico y datos de la Cuenta, que se crean mediante un proveedor de autenticación; (ii) edad, género y origen étnico que el Usuario declara para calibrar su análisis; (iii) objetivos y, de manera opcional, color de ojos y de cabello; (iv) de manera opcional, condiciones de salud que el Usuario decida declarar para evitar recomendaciones contraindicadas; (v) 6 (seis) fotografías de su rostro; (vi) las mediciones derivadas de dichas fotografías (simetría, proporciones, rasgos y color de piel) y el reporte resultante; (vii) las preguntas de seguimiento que formule y la fotografía que, en su caso, adjunte a cada una; (viii) datos de la operación de pago (paquete, monto, fecha y estado del pago); los datos de la tarjeta los recaba directamente el procesador de pagos y NUBIX no los recibe ni los almacena; y (ix) dirección IP y datos del dispositivo y del navegador. Kaia no está dirigida a menores de 18 (dieciocho) años y NUBIX no recaba intencionalmente sus datos.

Tratándose de Kaia Closet, aplicación en fase de prueba, se tratan además las fotografías de las prendas del Usuario, el perfil que el Usuario describa y, con su permiso en el dispositivo, los eventos de su calendario y su ubicación aproximada para consultar el clima.

D) Prospectos y contactos comerciales

Nombre, empresa, puesto, correo electrónico, teléfono y la información que el Titular nos proporcione al solicitar información, agendar una videollamada, escribir por el chat del sitio o por WhatsApp.

E) Cookies, web beacons y tecnologías similares

Le informamos que en nuestra Página Web utilizamos cookies, web beacons y otras tecnologías o mecanismos similares a través de los cuales es posible recabar Datos Personales de manera automática y simultánea al tiempo en que el Titular hace contacto con dichos mecanismos. Las tecnologías referidas en este inciso son utilizadas con la finalidad de personalizar el contenido, anuncios y funciones de nuestra Página Web y con ello brindarle un mejor servicio y experiencia de usuario al navegar en nuestra Página Web, así como para análisis de tráfico web y medición de campañas publicitarias. Entre ellas se encuentran, en nubix.cloud, Google Analytics y Google Tag Manager, el píxel de Meta, Hotjar, HubSpot y el chat de Crisp; y en kaia.style y app.kaia.style, el píxel de Meta y Contentsquare. Al píxel de Meta solo se envían eventos de navegación y de compra; nunca fotografías, mediciones ni datos de salud.

Las cookies son archivos de datos que se almacenan en el disco duro del equipo de cómputo o del dispositivo de comunicaciones electrónicas de un usuario al navegar en un sitio de internet específico, el cual permite intercambiar información de estado entre dicho sitio y el navegador del usuario. La información de estado puede revelar medios de identificación de sesión, autenticación o preferencias del usuario, así como cualquier dato almacenado por el navegador respecto al sitio de internet. Por su parte, las web beacons son imágenes visibles u ocultas insertadas dentro de un sitio web o correo electrónico, que se utilizan para monitorear el comportamiento del usuario en estos medios. A través de éstos se puede obtener información como la dirección IP de origen, navegador utilizado, sistema operativo, momento en que se accedió a la página web, y en el caso del correo electrónico, la asociación de los datos anteriores con el destinatario.

La habilitación del uso de cookies, web beacons y tecnologías similares es en su mayoría posible a través del ajuste de configuración de privacidad y seguridad correspondiente al navegador de internet que utilice para acceder a nuestra Página Web. No obstante, la desactivación de dichas tecnologías podría afectar la experiencia de navegación en nuestra Página Web. A continuación se enlistan los enlaces para acceder a información concreta sobre cómo deshabilitar el uso de cookies en los navegadores de internet más comunes: Google Chrome; Microsoft Edge; Mozilla Firefox; Safari.

Para efecto de recibir asesoría sobre cómo deshabilitar el uso de cookies, web beacons y tecnologías similares en su navegador, le pedimos ponerse en contacto con nosotros a través del correo electrónico señalado en el presente Aviso de Privacidad para recibir solicitudes relacionadas con el ejercicio de Derechos ARCO (soluciones@theia.com.mx).

F) Datos Personales Sensibles

Para efecto de la prestación de los Servicios, le informamos que es esencial que recabemos Datos Personales clasificados como “Datos Personales Sensibles” de conformidad con la Ley de Datos Personales, en las siguientes modalidades:

Datos de salud: estudios médicos, imágenes de radiología, órdenes y resultados de laboratorio clínico, ficha clínica, expediente médico, interpretaciones, información sobre el estado actual de salud general del Titular, y cualquier otro que el Médico Especialista le solicite para mejor proveer y que el Titular decida voluntariamente proveer; así como las condiciones de salud que el Usuario de Kaia declare de manera opcional.
Datos biométricos: las fotografías del rostro del Usuario de Kaia y las mediciones faciales que se obtienen de ellas.
Origen étnico: el que el Usuario de Kaia declara para que su análisis se compare contra normas de referencia de su población.

Los Datos Personales Sensibles del Titular son esenciales para la prestación de los Servicios y serán tratados únicamente para las Finalidades Primarias. NUBIX recabará el consentimiento expreso del Titular para su tratamiento, por escrito o por medios electrónicos, antes de tratarlos; tratándose de pacientes, dicho consentimiento lo recaba el Cliente. NUBIX no utilizará Datos Personales Sensibles con fines publicitarios o mercadotécnicos. Únicamente podrá utilizar información derivada de ellos con fines estadísticos, académicos, de investigación o de mejora de los Servicios una vez sometida a un proceso de disociación, de manera que no pueda relacionarse con la identidad del Titular.

IV. Finalidades del tratamiento y uso de Datos Personales

El tratamiento de los Datos Personales del Titular comprenderá las siguientes finalidades primarias que dan origen a la relación jurídica entre el responsable y el Titular, y que son necesarias para cumplir con las obligaciones derivadas de la prestación de los Servicios (referidas, para efecto del presente Aviso de Privacidad, como las “Finalidades Primarias”):

Identificar al Titular, crear y administrar su Cuenta y autenticar su acceso a la Plataforma.
NUBIX: recibir, almacenar, visualizar, transmitir y entregar estudios de imagen y sus reportes.
scanx: asignar los estudios y su ficha clínica a los Médicos Especialistas para su Interpretación, revisar su calidad y entregar las Interpretaciones.
NUBIX Lab: registrar pacientes y médicos solicitantes, gestionar órdenes y muestras, recibir resultados de los analizadores, y entregar los reportes por correo electrónico, WhatsApp, portal del paciente o impresión.
Kaia: generar con inteligencia artificial el análisis facial, la colorimetría y el plan de acciones; responder las preguntas de seguimiento; y, en Kaia Closet, catalogar las prendas y proponer atuendos.
Revisar la calidad de los reportes e interpretaciones, incluso mediante revisión automatizada, y atender incidencias.
Procesar pagos, facturar y realizar la cobranza de los Servicios.
Brindar soporte técnico y atención a clientes, y enviar avisos sobre el funcionamiento, cambios o interrupciones de los Servicios.
Mantener la seguridad de la Plataforma, prevenir fraudes y usos indebidos, y conservar la bitácora de auditoría.
Cumplir obligaciones previstas en la Legislación Aplicable y atender requerimientos de autoridades competentes.

De igual manera, los Datos Personales del Titular, salvo que el Titular notifique de manera expresa al Responsable lo contrario, podrán ser utilizados para las siguientes finalidades secundarias que no dan origen a la relación jurídica entre el Responsable y el Titular, y que no son necesarias para cumplir con las obligaciones derivadas de la prestación de los Servicios (referidas, para efecto del presente Aviso de Privacidad, como las “Finalidades Secundarias” y en conjunto con las Finalidades Primarias como las “Finalidades”):

Enviar información comercial, promociones, novedades y boletines de los Servicios.
Medir el desempeño de campañas y mostrar publicidad personalizada mediante cookies y píxeles.
Realizar encuestas de satisfacción y estudios de mercado.
Elaborar estadísticas e investigación, y mejorar y desarrollar productos, con información disociada.

El Titular podrá en cualquier momento negar o revocar su consentimiento, así como oponerse al tratamiento de sus Datos Personales para las Finalidades Secundarias mediante notificación enviada al responsable, cumpliendo con los requisitos establecidos en el presente Aviso de Privacidad respecto de la Solicitud de ejercicio de Derechos ARCO. La negativa no será motivo para negarle los Servicios.

Tratamiento automatizado

El reporte de Kaia y la revisión de calidad de algunos reportes se generan mediante sistemas de inteligencia artificial, sin intervención humana en cada caso. El reporte de Kaia no produce efectos jurídicos ni constituye un diagnóstico. El Titular tiene derecho a oponerse a que sus datos sean tratados de forma automatizada y a solicitar información sobre la lógica general del tratamiento, a través del procedimiento previsto en el apartado IX.

V. Remisiones y transferencias de Datos Personales

Para prestar los Servicios, NUBIX se apoya en proveedores que tratan Datos Personales únicamente por su cuenta y conforme a sus instrucciones (encargados), ubicados en México y en el extranjero, principalmente en los Estados Unidos de América: proveedores de infraestructura y almacenamiento en la nube y de bases de datos; de modelos de inteligencia artificial; de autenticación; de procesamiento de pagos; de envío de correo electrónico y mensajería, incluido WhatsApp; y de atención a clientes, CRM y analítica web. Estas comunicaciones no requieren el consentimiento del Titular; NUBIX exige a dichos proveedores confidencialidad y medidas de seguridad, y les prohíbe usar los datos para fines propios.

El responsable manifiesta, y el Titular reconoce y manifiesta su consentimiento respecto que los Datos Personales, incluyendo los Datos Personales Sensibles, podrán ser transferidos a Terceros, dentro o fuera del territorio de los Estados Unidos Mexicanos, con motivo de la prestación de los Servicios de NUBIX, así como los servicios que se prestan a través de la Plataforma de NUBIX. Las transferencias que el responsable efectúe a Terceros se justifican con base en las Finalidades establecidas en este Aviso de Privacidad. Los Terceros a quienes el responsable podrá transferir los Datos Personales son:

Los Médicos Especialistas de scanx (médicos radiólogos y demás especialistas), para la Interpretación de los estudios.
El Cliente que solicitó el Servicio, el médico solicitante y el propio paciente, para la entrega de reportes y resultados.
Sociedades controladoras, subsidiarias o afiliadas de NUBIX, para la prestación de los Servicios y fines de control interno.
Autoridades competentes, cuando así lo exija la Legislación Aplicable o una resolución de autoridad.
Plataformas de publicidad, como Meta, respecto de los datos de navegación y de compra recabados por sus píxeles, para las Finalidades Secundarias.

Los datos de los Usuarios de Kaia (fotografías, mediciones, datos de salud y origen étnico) no se transfieren a Terceros, salvo a autoridades cuando lo exija la Legislación Aplicable.

Salvo que se trate de alguno de los casos de excepción al consentimiento establecidos en la Ley de Datos Personales, cuando el Titular se niegue, desee revocar su consentimiento u oponerse a que el responsable efectúe transferencias respecto de sus Datos Personales, deberá manifestar dicha negativa a través de la dirección de correo electrónico señalada por el responsable para efecto de recibir Solicitudes de Ejercicio de Derechos ARCO (soluciones@theia.com.mx).

El responsable se compromete a que hará del conocimiento y mantendrá el presente Aviso de Privacidad a disposición y accesible de los Terceros a los que, en su caso, transfiera Datos Personales, informándoles las Finalidades a las que el Titular haya sujetado el uso y tratamiento de sus Datos Personales.

No obstante lo anterior, el Responsable no será responsable por el tratamiento o uso indebido en que incurran los Terceros a los que se otorgue acceso a Datos Personales como parte de los Servicios, más allá de la expectativa razonable de privacidad, siempre y cuando el Responsable cumpla con llevar a cabo medidas razonables para proteger los Datos Personales del Titular y/o de cualquier otro Tercero cuyos Datos Personales hubieran sido proveídos por el Titular, y salvo los casos en que medie dolo, mala fe, o negligencia grave por parte del Responsable.

VI. Consentimiento al uso y tratamiento de los Datos Personales

Al momento de ingresar, visitar, navegar, hacer uso y/o registrarse en la Plataforma, así como al momento de solicitar, contratar, comprar, adquirir y/o de cualquier otra forma beneficiarse de los Servicios de NUBIX, el Titular reconoce y acepta que ha leído y comprendido a cabalidad los términos establecidos en el presente Aviso de Privacidad. Con base en lo anterior, el Titular reconoce y acepta que al momento de solicitar y/o hacer uso de cualquiera de los Servicios, y previo a la entrega de cualquier Dato Personal al responsable, manifiesta su consentimiento al tratamiento y uso de sus Datos Personales para las Finalidades establecidas en el mismo, y de conformidad con los términos contenidos en el presente Aviso de Privacidad. Tratándose de Datos Personales Sensibles, el consentimiento será expreso y se recabará por escrito o por medios electrónicos, conforme a lo señalado en el inciso F) del apartado III.

No obstante, en caso de que el Titular niegue su consentimiento, desee revocar su consentimiento u oponerse a que el responsable trate sus Datos Personales respecto de alguna de las Finalidades Secundarias establecidas en el presente Aviso de Privacidad, deberá manifestar su voluntad a través de la dirección de correo electrónico señalada por el responsable para efecto de recibir Solicitudes de Ejercicio de Derechos ARCO (soluciones@theia.com.mx).

En caso de que el Titular esté en desacuerdo con el uso de sus Datos Personales para alguna de las Finalidades Primarias que son necesarias y dan origen a la relación jurídica entre el Responsable y el Titular, de conformidad con lo establecido en el Aviso de Privacidad, el Titular deberá abstenerse de solicitar y/o contratar cualquiera de los Servicios, así como de proporcionar al Responsable cualquier Dato Personal, o bien, deberá, previo a la entrega de cualquier Dato Personal, consultar con el Responsable sobre la posibilidad de contratar los Servicios bajo las condiciones propuestas por el Titular. Lo anterior sin perjuicio del derecho que el responsable se reserva a negarle al Titular la prestación de los Servicios cuando se considere que existe una imposibilidad justificada.

Sin perjuicio de lo anterior, el responsable se reserva el derecho a solicitar en adelante, a través de los medios que considere convenientes, verificaciones adicionales de manifestación del consentimiento por parte del Titular al tratamiento y uso de sus Datos Personales.

VII. Medidas de seguridad y protección de los Datos Personales

El responsable mantiene medidas de seguridad administrativas, técnicas y físicas de seguridad a niveles razonables que permiten proteger los Datos Personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas el cifrado de las comunicaciones, el control de acceso por usuario y la bitácora de auditoría. Las medidas de seguridad adoptadas por el responsable respecto de los Datos Personales serán en todo momento igual o mayores a las adoptadas para mantener el manejo de la información propia del responsable. No obstante, los Titulares deben estar conscientes de que las medidas de seguridad en internet no son inexpugnables y por lo mismo, deberán adoptar por su propia cuenta las medidas y precauciones que estimen pertinentes para cuando opten por proveer sus Datos Personales al responsable.

El responsable le informa que sus Datos Personales, incluyendo los Datos Personales Sensibles, podrán ser almacenados en bases de datos, así como en servicios, aplicaciones e infraestructura de cómputo en la nube (cloud computing), siendo lo anterior necesario y esencial para llevar a cabo las Finalidades descritas en el presente Aviso de Privacidad, y en general, para la prestación de los Servicios. El responsable se compromete a llevar a cabo las medidas necesarias y razonables para salvaguardar la integridad y protección de la información almacenada en los canales y medios referidos en el presente párrafo.

Las fotografías de Kaia se guardan en almacenamiento privado y solo se muestran mediante enlaces firmados de vigencia limitada. Los enlaces con los que NUBIX Lab entrega los reportes son firmados y no tienen fecha de vencimiento, por lo que cualquier persona que posea el enlace puede consultar el reporte; el Cliente decide a quién lo entrega.

VIII. Conservación de los Datos Personales

NUBIX conservará los Datos Personales solo durante el tiempo necesario para cumplir las Finalidades y las obligaciones legales aplicables. Los datos de pacientes de NUBIX, scanx y NUBIX Lab se conservan durante la vigencia de la relación con el Cliente y por el plazo pactado en el contrato respectivo, para que el Cliente pueda cumplir sus propias obligaciones de conservación del expediente clínico. Los datos de los Usuarios de Kaia se conservan mientras la Cuenta exista o hasta que el Usuario solicite su eliminación. La información fiscal y contable, incluido el registro de los pagos, se conserva por el plazo que exija la legislación fiscal. Concluidos dichos plazos, los datos se suprimen o se disocian.

IX. Solicitud de Ejercicio de Derechos ARCO y/o solicitudes relacionadas con el ejercicio de otros derechos contemplados en la Ley de Datos Personales

Para efecto de ejercer cualquiera de los derechos establecidos en la Ley de Datos Personales y/o el presente Aviso de Privacidad, el Titular deberá comunicar la solicitud correspondiente a través de la siguiente dirección de correo electrónico: soluciones@theia.com.mx. Los Usuarios de Kaia podrán hacerlo también a hola@kaia.style, desde el correo electrónico asociado a su Cuenta.

El medio de comunicación antes señalado, así como el procedimiento y contenido de este apartado será aplicable respecto de: a) las solicitudes del Titular para efecto de ejercer cualquiera de sus Derechos ARCO; b) solicitud de información sobre cómo desactivar el uso de cookies, web beacons y tecnologías similares; c) manifestar negativa u oposición, así como, en su caso, revocar su consentimiento al tratamiento de Datos Personales para las Finalidades Secundarias establecidas en el presente Aviso de Privacidad; d) manifestar negativa u oposición, así como, en su caso, revocar su consentimiento respecto de las transferencias de Datos Personales; e) oponerse al tratamiento automatizado de sus Datos Personales; f) solicitar la eliminación de su Cuenta y de sus fotografías y reportes de Kaia; y g) solicitudes para limitar el uso y divulgación de Datos Personales, distintas al ejercicio de Derechos ARCO. Quien desee dejar de recibir comunicaciones comerciales podrá, además, usar el enlace de baja incluido en cada correo.

Cada una de las solicitudes que el Titular presente en términos del presente apartado (en adelante, cada una de ellas referida como la “Solicitud”), deberá acompañarse de, cuando menos, lo siguiente: (i) nombre completo del Titular, domicilio, teléfono de contacto y/o correo electrónico, el cual será utilizado para dar respuesta a la Solicitud; (ii) copia de la identificación oficial del Titular, la cual podrá consistir en credencial para votar o pasaporte vigente; tratándose de Usuarios de Kaia, bastará con enviar la Solicitud desde el correo electrónico asociado a su Cuenta; (iii) tratándose de que la Solicitud se presente mediante representante legal del Titular, se deberá incluir copia de la identificación oficial del representante legal y del poder notarial del representante legal a favor de quien se haya conferido poder general para pleitos y cobranzas, de conformidad con la Legislación Aplicable, o bien, en su caso, la carta poder firmada ante dos testigos, acompañando igualmente con copia de la identificación oficial de los testigos; (iv) la descripción clara y precisa de los Datos Personales respecto de los que se busca ejercer uno o más derechos; (v) la descripción clara y precisa del derecho que se busca ejercer a través de la Solicitud, es decir, especificar a cuál de los derechos mencionados en el párrafo anterior se refiere la Solicitud; (vi) tratándose de rectificación de Datos Personales, deberá clarificar qué modificaciones se aplicarán, proporcionando documentos oficiales que soporten la Solicitud; (vii) tratándose del derecho de acceso a Datos Personales, la indicación del medio de reproducción mediante el cual el Titular desee obtener la información o Datos Personales solicitados, pudiendo elegir entre la expedición de copias simples, a coste del interesado, o en formato de documento electrónico sin coste; (viii) cualquier otro elemento o documento que facilite la localización de los Datos Personales objeto de la Solicitud; (ix) los demás documentos, información y/o requisitos aplicables de conformidad con la Legislación Aplicable; y, (x) la demás información o documentación que el Responsable justificadamente requiera para dar atención a la Solicitud presentada por el Titular.

El responsable comunicará al Titular la respuesta a su Solicitud en un plazo máximo de 20 (veinte) días, contados desde la fecha en que se recibió la Solicitud en los términos del presente apartado, a través del correo electrónico del Titular, o al correo electrónico que el Titular haya señalado en la solicitud. En el caso de resultar procedente la solicitud correspondiente, el responsable dará cumplimiento a la misma dentro de los 15 (quince) días siguientes a la comunicación de la respuesta antes referida. Los plazos referidos en el presente párrafo podrán ser ampliados por una sola vez por un periodo igual, respecto de cada Solicitud en particular, siempre y cuando así lo justifiquen las circunstancias del caso. Sin perjuicio de lo anterior, tratándose de Solicitudes de acceso a Datos Personales, el Titular, o su representante legal, en su caso, deberá acreditar su personalidad previo a la entrega de los Datos Personales.

Si el Titular considera que su derecho a la protección de sus Datos Personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley de Datos Personales y demás ordenamientos aplicables, el Titular podrá presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 (quince) días siguientes a la fecha en que se le comunique la respuesta a su Solicitud, o bien, en caso de que el Responsable no haya dado respuesta a su Solicitud, a partir de que venza el plazo establecido para dar respuesta a las Solicitudes recibidas, de conformidad con el presente apartado.

X. Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de los siguientes casos: (i) surgimiento de nuevos requerimientos conforme a la Ley de Datos Personales y/o la Legislación Aplicable; (ii) por así convenir a los intereses del responsable, en relación con los Servicios; (iii) por cambios efectuados a nuestras prácticas de privacidad; de cambios en nuestro modelo de negocio, o por otras causas análogas. Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad, a través de la siguiente dirección URL: https://nubix.cloud/privacidad, y, cuando los cambios afecten las Finalidades o los Datos Personales Sensibles, mediante aviso al correo electrónico registrado en su Cuenta.

El responsable manifiesta, y el Titular acepta que, dependiendo de las modificaciones que se efectúen al presente Aviso de Privacidad, es probable que se le solicite al Titular, mediante medidas adicionales de verificación, que revise y, en su caso, otorgue nuevamente su consentimiento a los términos establecidos en el Aviso de Privacidad modificado.

XI. Legislación y jurisdicción aplicable

Para el caso de resolución de controversias, o para la interpretación de cualquiera de los términos establecidos en el presente Aviso de Privacidad, todas y cada una de las partes involucradas se someterán expresamente a la legislación federal vigente y aplicable en los Estados Unidos Mexicanos, así como a la competencia de los Tribunales competentes en la Ciudad de Puebla, en el Estado de Puebla, México, renunciando expresamente a la jurisdicción o competencia que pudiera corresponderles en virtud de su domicilio, actual o futuro, o cualquier otra causa generadora de competencia, sin perjuicio de las facultades de la Secretaría Anticorrupción y Buen Gobierno y de los derechos que la Legislación Aplicable reconoce a los consumidores.