Aviso de Privacidad Integral para Pasajeros

I. Responsable del Tratamiento de los Datos Personales

En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), se hace de su conocimiento que Autotransportes Estrella Roja del Sur, S.A. de C.V., con domicilio en Av. Heroica Escuela Naval Militar N°220 Colonia Magdalena Culhuacán, Alcaldía Coyoacán C.P. 04260, es responsable del tratamiento de los datos personales que recabe de las personas pasajeras y usuarias de sus servicios de transporte, incluyendo aquellos obtenidos a través de sistemas tecnológicos de videograbación y monitoreo instalados en las unidades.

Asimismo, se informa que la empresa podrá auxiliarse de proveedores tecnológicos para la prestación de servicios, quien actuará exclusivamente como encargado del tratamiento de datos personales, sin que ello constituya una transferencia de datos personales.

II. Finalidad del Tratamiento de los Datos Personales

II.I Finalidades primarias, necesarias para la prestación del servicio de transporte

Los datos personales serán utilizados para:

Prestación del servicio de transporte y operación de unidades
Monitoreo en tiempo real de la conducción
Seguridad vial y prevención de accidentes
Protección de la integridad del conductor, pasajeros, terceros y bienes de la empresa
Investigación de incidentes, siniestros o conductas indebidas
Cumplimiento de obligaciones legales y regulatorias
Generación de evidencia para procedimientos administrativos o legales
Atención de emergencias médicas o de seguridad que ocurran a bordo de las unidades
Atención de quejas, reclamaciones, solicitudes y reportes de objetos olvidados de las personas pasajeras
Atención de siniestros y trámite de indemnizaciones con cargo al seguro de viajero y de responsabilidad civil
Atención de requerimientos de autoridades competentes

II.II Finalidades secundarias

Elaboración de estadísticas internas
Mejora de procesos operativos

En caso de que no desee que sus datos personales sean tratados para las finalidades secundarias señaladas en el apartado II.II, podrá manifestarlo en cualquier momento mediante correo electrónico dirigido a [email protected]. La negativa para el uso de sus datos personales para estas finalidades no será motivo para negarle el servicio de transporte.

III. Datos personales que se recaban

Para el cumplimiento de las finalidades señaladas, se podrán recabar las siguientes categorías de datos personales:

III.I Datos de identificación

Nombre y Apellidos.
Imagen (rostro y cuerpo captados en video).
Voz, únicamente cuando sea captada por el sistema de audio de la cabina de conducción.
Datos del boleto o reservación (número de boleto, asiento, origen, destino, fecha y hora del viaje), cuando sea necesario vincularlos con las grabaciones para las finalidades señaladas.

III.II Datos personales sensibles

Autotransportes Estrella Roja del Sur, S.A. de C.V. no utiliza sistemas de reconocimiento facial ni trata datos biométricos de las personas pasajeras. No obstante, las grabaciones podrían revelar de manera incidental datos personales sensibles, tales como:

Información sobre el estado de salud, en caso de incidentes o emergencias médicas a bordo, la cual será tratada exclusivamente para su atención.
Características físicas o de apariencia que pudieran revelar origen étnico o creencias religiosas, las cuales no serán objeto de tratamiento para ninguna finalidad específica.

IV. Uso de tecnologías de videograbación

Se hace de su conocimiento que la empresa utiliza dispositivos tecnológicos instalados en las unidades, los cuales permiten:

Captación de imagen de las personas pasajeras (rostro y cuerpo).
Grabación de audio, únicamente en la cabina de conducción y cuando dicha funcionalidad se encuentre habilitada.
Registro del entorno de la unidad y de la vía.

Las grabaciones podrán ser almacenadas, analizadas y utilizadas conforme a las finalidades establecidas en el presente Aviso de Privacidad.

Las unidades contarán con señalización visible que indique que se encuentran videovigiladas. No se instalarán cámaras en sanitarios ni en otros espacios en los que las personas tengan una expectativa razonable de privacidad.

Las grabaciones se conservarán por un plazo máximo de [*] días naturales, transcurrido el cual se sobrescribirán o suprimirán de manera automática, salvo aquellas relacionadas con accidentes, incidentes, quejas, investigaciones o requerimientos de autoridad, las cuales se conservarán durante el tiempo necesario para su atención y, posteriormente, se bloquearán y suprimirán.

Datos personales de menores de edad. Las personas menores de edad que viajen en las unidades podrán ser captadas por los sistemas de videovigilancia. Sus datos personales serán tratados con especial cuidado, exclusivamente para las finalidades primarias de este Aviso, y el ejercicio de sus derechos corresponderá a quien ejerza la patria potestad o tutela. El consentimiento tácito respecto de los datos personales de las personas menores de edad se entenderá otorgado por la persona adulta que adquiera el boleto o que viaje con ellas, en su carácter de quien ejerce la patria potestad, tutela o representación.

V. Transferencia de Datos Personales

V.I. Encargado del tratamiento y Transferencia de Datos Personales

Para el cumplimiento de las finalidades descritas en el presente Aviso de Privacidad, Autotransportes Estrella Roja del Sur, S.A. de C.V. podrá auxiliarse de terceros especializados en la prestación de servicios tecnológicos. En ese sentido, la empresa podrá utilizar los servicios de terceros (“El tercero”), quien actuará exclusivamente en calidad de encargado del tratamiento de datos personales, de conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

El tercero no es propietario de la información recabada, no determina las finalidades ni los medios para el tratamiento de los datos personales y únicamente procesa, almacena y resguarda la información conforme a las instrucciones emitidas por Autotransportes Estrella Roja del Sur, S.A. de C.V., por lo que en ningún caso podrá utilizar los datos personales para fines distintos o propios.

Asimismo, Autotransportes Estrella Roja del Sur, S.A. de C.V. podrá transferir los datos personales del titular sin que sea necesario recabar su consentimiento, en los casos previstos por la legislación aplicable, conforme al artículo 36 de la LFPDPPP, particularmente cuando la transferencia: (i) sea requerida por autoridades competentes (entre otras, Fiscalías, Guardia Nacional, autoridades de tránsito y de comunicaciones y transportes u órganos jurisdiccionales) en ejercicio de sus atribuciones, o sea necesaria para la procuración o administración de justicia; (ii) se realice a sociedades controladoras, subsidiarias o afiliadas de Grupo IAMSA que operen bajo los mismos procesos y políticas internas; (iii) se realice a instituciones de seguros con motivo del seguro de viajero y de responsabilidad civil que ampara a la persona pasajera, para la atención de siniestros y el pago de indemnizaciones; (iv) sea necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o (v) sea necesaria para la atención médica de la persona titular.

VI. Solicitud y Medios para Ejercer Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)

Para el ejercicio de sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), usted podrá presentar una solicitud mediante escrito libre dirigido al área responsable de datos personales de Autotransportes Estrella Roja del Sur, S.A. de C.V., la cual deberá contener al menos la siguiente información:

Nombre del titular.
Domicilio del titular o medio para comunicarle la respuesta.
Documentos que acrediten su identidad o representación legal.
Descripción clara y precisa de los datos personales respecto de los que se busca ejercer algún derecho ARCO.
Elementos que faciliten la localización de los datos.
En caso de rectificación, indicar modificaciones y documentación soporte.
Señalar el derecho que desea ejercer.
Firma del solicitante.

La empresa comunicará la determinación en un plazo máximo de 20 (veinte) días hábiles, y en caso de resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes. Las solicitudes podrán presentarse a través del correo electrónico: [email protected] o al Domicilio de: Av. Heroica Escuela Naval Militar N°220 Colonia Magdalena Culhuacán, Alcaldía Coyoacán C.P. 04260.

Por los mismos medios podrá revocar el consentimiento otorgado para las finalidades secundarias, sin efectos retroactivos.

VII. Medios de Reproducción de Datos Personales solicitados a través de Derechos ARCO

Los datos personales que sean solicitados por el titular con motivo del ejercicio de sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) serán proporcionados previa acreditación de su identidad o, en su caso, de la personalidad de su representante legal, a través de los medios que determine, atendiendo a la naturaleza de la información solicitada, su disponibilidad y las posibilidades técnicas para su reproducción.

Tratándose de información obtenida mediante los sistemas de videograbación y monitoreo instalados en las unidades, el ejercicio del derecho de acceso podrá comprender la consulta de videograbaciones en las que aparezca la imagen del titular, registros de audio en los que pueda identificarse su voz, la visualización directa de dichos registros en las instalaciones de Autotransportes Estrella Roja del Sur, S.A. de C.V., así como, cuando resulte técnica y legalmente procedente, la entrega de extractos o segmentos específicos de video y/o audio relacionados directamente con el titular solicitante.

El acceso, consulta o reproducción de dicha información se realizará procurando en todo momento salvaguardar la confidencialidad, seguridad e integridad de los sistemas de información, así como los derechos y datos personales de terceros que pudieran encontrarse contenidos en las mismas grabaciones. En consecuencia, Autotransportes Estrella Roja del Sur, S.A. de C.V. podrá implementar las medidas técnicas que resulten necesarias para proteger, disociar, ocultar o restringir información correspondiente a terceros cuando ello resulte procedente.

La información será proporcionada en el formato que resulte técnicamente viable y adecuado conforme a la naturaleza de los datos solicitados. En aquellos casos en los que el titular solicite la reproducción de la información mediante algún medio o formato específico que genere costos adicionales, éstos podrán ser cubiertos por el solicitante en los términos permitidos por la legislación aplicable.

VIII. Medios y opciones para limitar el uso o divulgación de los datos personales

El titular podrá solicitar en cualquier momento la limitación del uso o divulgación de sus datos personales mediante escrito dirigido al área responsable de la protección de datos personales de Autotransportes Estrella Roja del Sur, S.A. de C.V., utilizando para ello los medios de contacto establecidos en el presente Aviso de Privacidad. La solicitud deberá señalar de manera clara los datos personales respecto de los cuales desea limitar su uso o divulgación, así como el alcance de la limitación solicitada.

Para garantizar la confidencialidad y protección de la información Autotransportes Estrella Roja del Sur, S.A. de C.V., implementará y mantendrá las medidas de seguridad administrativas, técnicas y físicas que resulten necesarias para prevenir el daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado de los datos personales, procurando que el acceso a dicha información se encuentre restringido exclusivamente al personal que, por razón de sus funciones, se encuentre debidamente autorizado para ello.

IX. Notificación de cambios al Aviso de Privacidad

Autotransportes Estrella Roja del Sur, S.A. de C.V., se reserva el derecho de efectuar en cualquier momento modificaciones, actualizaciones o adecuaciones al presente Aviso de Privacidad cuando éstas resulten necesarias como consecuencia de cambios en la legislación aplicable, disposiciones emitidas por las autoridades competentes, modificaciones en los procesos internos de la organización, incorporación de nuevas tecnologías, cambios en las finalidades del tratamiento o modificaciones en las políticas internas de privacidad y protección de datos personales.

Cualquier modificación sustancial al presente Aviso de Privacidad será puesta a disposición de los titulares a través de los medios de comunicación que tenga establecidos Autotransportes Estrella Roja del Sur, S.A. de C.V., mediante su publicación en el sitio web www.costaline.com.mx, en taquillas y terminales, y a bordo de las unidades, según corresponda y resulte aplicable.

X. Información sobre la autoridad competente

En caso de que el titular considere que su derecho a la protección de datos personales ha sido vulnerado con motivo del tratamiento efectuado por Autotransportes Estrella Roja del Sur, S.A. de C.V., podrá ejercer los mecanismos de protección, denuncia o inconformidad que correspondan ante la Secretaría Anticorrupción y Buen Gobierno, en su carácter de autoridad competente en materia de protección de datos personales en posesión de los particulares, de conformidad con la legislación vigente y los procedimientos que para tal efecto se encuentren establecidos.

XI. Consentimiento tácito

Se entenderá que usted consiente tácitamente el tratamiento de sus datos personales conforme al presente Aviso de Privacidad cuando, habiéndolo tenido a su disposición, no manifieste su oposición. Lo anterior, sin perjuicio de que las finalidades primarias no requieren su consentimiento por derivar del contrato de transporte.

El presente Aviso de Privacidad se pone a su disposición previo a la adquisición del boleto y al abordar la unidad, a través de: (i) la leyenda y el código QR impresos en el boleto; (ii) el aviso de privacidad simplificado exhibido en taquillas, terminales y a bordo de las unidades; y (iii) el sitio web www.costaline.com.mx y la aplicación móvil. La adquisición del boleto implica el reconocimiento de que el presente Aviso de Privacidad fue puesto a su disposición, en su nombre y, en su caso, en representación de las personas menores de edad que viajen bajo su responsabilidad.

En caso de no estar de acuerdo con el tratamiento de sus datos personales para las finalidades secundarias, podrá manifestar su negativa en cualquier momento a través del medio señalado en el apartado II.II, sin que ello afecte la prestación del servicio.