Aviso de privacidad

GB PLUS S.A. DE C.V. SOFOM E.N.R.

Con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de Particulares (la Ley) y el Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (el Reglamento) le informamos que GB PLUS S.A. de C.V. SOFOM. E.N.R. (En lo sucesivo GB PLUS) con domicilio en Ignacio Allende número 8, Colonia Centro, C.P. 91000, Xalapa, Veracruz, es responsable de recabar sus datos personales, del uso que se le dé a los mismos y de su protección.

GB PLUS, se compromete a proteger su privacidad mediante esta declaración de privacidad bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad de conformidad con lo dispuesto por el artículo 6° de la Ley.

GB PLUS podrá contactar a sus clientes o usuarios vía SMS, RCS, WhatsApp, mail o mediante cualquier medio escrito.

UTILIZACIÓN DE DATOS PERSONALES

GB PLUS podrá recabar sus datos personales de distintas formas: cuando usted los proporcione directamente; cuando visite nuestro sitio de Internet, utilice nuestros servicios en línea, y/o cuando obtengamos su información a través de otras fuentes que estén permitidas por la ley. Los datos personales que se recaben se utilizarán de manera responsable y se tratarán de manera confidencial a través de los sistemas y esquemas provistos para tales efectos, así mismo, para las siguientes finalidades primarias, atender su solicitud y/o entrega y prestación de servicios y/o productos de crédito que ofrecemos:

a) Identificación y conocimiento del solicitante de productos y/o servicios de crédito.

b) Para efectuar consultas en las Sociedades de Información de Crediticia y de la información e historial crediticio del solicitante de los servicios y/o productos de crédito.

c) Para prevenir y/o detectar fraudes u otras conductas ilícitas en agravio de GB PLUS y/o del solicitante de los servicios y/o productos de crédito.

d) Para la contratación de seguros por GB PLUS y/o solicitante de los servicios y/o productos de crédito de carácter obligatorio, y/o relacionados con los servicios y/o productos de créditos que sean independientes, que deriven y/o sean adicionales a éstos.

e) Para efectuar la cobranza extrajudicial y/o judicial del contrato relacionado con los servicios y/o productos de créditos; ya sean independientes, derivados y/o adicionales a éstos.

f) Para dar cumplimiento a las obligaciones legales derivadas de la Ley General en Materia de Desaparición Forzada de Personas, Desaparición Cometida por Particulares y del Sistema Nacional de Búsqueda de Personas, y sus disposiciones reglamentarias, incluyendo los Lineamientos para el Desarrollo y Operación de la Plataforma Única de Identidad (PUI). En virtud de dicha obligación legal, GB PLUS está sujeto a interconectar sus sistemas de información con la Plataforma Única de Identidad operada por la Comisión Nacional de Búsqueda de Personas (CNB), con la finalidad exclusiva de apoyar las acciones de búsqueda, localización e identificación de personas reportadas como desaparecidas o no localizadas. Esta finalidad es de carácter primario y no requiere su consentimiento adicional, al derivar de una obligación impuesta directamente por la ley.

g) Para el análisis, evaluación y gestión del riesgo crediticio, así como para la mejora de procesos internos de originación y cobranza, sus datos personales podrán ser procesados mediante herramientas de inteligencia artificial y modelos de lenguaje de terceros. Dicho procesamiento se realizará con fines de análisis crediticio, evaluación de riesgo, detección de patrones y apoyo en la toma de decisiones, garantizando en todo momento las medidas de seguridad descritas en el presente aviso. Esta finalidad requiere su consentimiento expreso.

GB PLUS protegerá sus datos personales mediante técnicas que ocultan o sustituyen su información personal y patrimonial, con el propósito de minimizar su exposición al momento en que sean procesados por herramientas tecnológicas o modelos de inteligencia artificial.

De manera adicional, utilizaremos su información personal para las siguientes finalidades, exclusivamente para la mejora en el servicio, promoción y publicidad, mismas que no son necesarias y/o indispensables para el cumplimiento de la relación jurídica que dio origen al producto y/o servicio solicitado y/o contratado, pero que nos permiten y facilitan brindarle una mejor atención:

I) Dar a conocer, publicitar, promocionar y/o mercadear telefónicamente o por medios electrónicos al solicitante de servicios, productos de créditos, bienes, productos y/o servicios complementarios o relacionados con los adquiridos previamente, mismos que sean ofertados por GB PLUS.

II) Realizar encuestas de satisfacción en relación con nuestros productos y/o servicios.

III) Para la elaboración, análisis y/o evaluación de la estadística, mercadotecnia, calidad y/o reporteo de los bienes, productos y/o servicios que sean ofertados por GB PLUS.

La negativa para el uso de sus datos personales para las finalidades secundarias no será motivo para que se nieguen servicios y/o productos que solicita o contrata con nosotros. En caso de que no manifieste su negativa, se entenderá que autoriza el uso de su información personal para dichos fines.

DATOS PERSONALES QUE SON UTILIZABLES

Para cumplir con las finalidades descritas en el presente aviso de privacidad, GB PLUS podrá requerirle los siguientes datos personales:

a) Datos de identificación: Nombre completo, género, nacionalidad, país de nacimiento, estado civil, fecha de nacimiento, entidad federativa de nacimiento, teléfono, domicilio, correo electrónico, Registro Federal de Contribuyentes (RFC), Cédula Única de Registro de Población (CURP), nombre y teléfono de referencias personales solicitadas, solicitud de crédito anterior con la empresa.

b) Datos laborales: Tipo, ocupación, profesión, puesto, antigüedad, nombre del centro de trabajo, domicilio, teléfono, ingreso neto mensual, número de nómina.

DATOS SENSIBLES

Además de los datos personales mencionados anteriormente, para las finalidades informadas en el presente Aviso de Privacidad y Transferencia de Datos Personales, GB PLUS utilizará datos patrimoniales acerca de los ingresos y egresos del solicitante, datos financieros, así como datos personales considerados como sensibles, tales como la información contenida en los reportes de crédito y reportes de crédito especial consultados y la afiliación sindical, mismos que requieren especial protección y de su consentimiento expreso y por escrito, a través de su firma autógrafa, firma electrónica, o cualquier mecanismo de autenticación que al efecto se establezca. GB PLUS, se compromete a que los mismos serán tratados bajo medidas de seguridad, siempre garantizando su confidencialidad.

TRANSFERENCIA DE LA INFORMACIÓN PERSONAL

Le informamos que sus datos personales pueden ser compartidos, transferidos y tratados por personas distintas a esta empresa en los siguientes supuestos:

I) Terceros No Afiliados (prestadores de servicios), con la única y exclusiva finalidad de que éstos asistan a GB PLUS en la ejecución de los servicios relacionados con los servicios y/o productos de crédito; cuando:

a) GB PLUS ceda, transmita, transfiera, afecte, grave y/o negocie en cualquier forma los derechos, servicios y productos de crédito que ha solicitado.

b) Si dichos terceros son causahabientes y/o beneficiarios de los derechos, servicios y productos de crédito.

c) Si dicha transferencia es obligatoria, necesaria y/o conveniente en relación con y/o con respecto a los derechos, servicios y/o productos de crédito solicitados.

d) Cuando se requiera y/o sea conveniente por las relaciones comerciales y/o de negocio que detente con dicho tercero.

II) Que sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia, o sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

III) En cumplimiento de la obligación legal establecida en la Ley General en Materia de Desaparición Forzada de Personas, Desaparición Cometida por Particulares y del Sistema Nacional de Búsqueda de Personas, y los Lineamientos para el Desarrollo y Operación de la Plataforma Única de Identidad, GB PLUS transferirá a la Comisión Nacional de Búsqueda de Personas (CNB), a través de la Plataforma Única de Identidad (PUI) operada por la Agencia de Transformación Digital y Telecomunicaciones (ATDT), los datos personales que obren en sus registros y que resulten necesarios para la búsqueda, localización e identificación de personas reportadas como desaparecidas o no localizadas. Esta transferencia:

1. No requiere su consentimiento, al derivar directamente de una obligación legal.

2. Se realiza exclusivamente con la finalidad de apoyar acciones de búsqueda de personas desaparecidas.

3. Está sujeta a los protocolos de seguridad, cifrado y trazabilidad establecidos en el Manual Técnico de la Solución Tecnológica para Instituciones Diversas publicado en el DOF el 23 de enero de 2026.

4. Los datos compartidos se limitan estrictamente a los necesarios para identificar una posible coincidencia con una persona reportada, conforme al principio de proporcionalidad.

TRATAMIENTO Y UTILIZACIÓN DE DATOS PERSONALES RESPECTO A LA PLATAFORMA PUI

En el marco de la integración con la Plataforma Única de Identidad (PUI), los datos que podrán ser consultados y, en su caso, compartidos con la CNB (Comisión Nacional de Búsqueda) para los fines descritos en el inciso f) del apartado de UTILIZACIÓN DE DATOS PERSONALES, son: Cédula Única de Registro de Población (CURP), nombre completo, fecha de nacimiento, lugar de nacimiento, sexo asignado, teléfono, correo electrónico, domicilio, datos biométricos como fotografías y huellas dactilares, en los casos en que GB PLUS disponga de dicha información conforme a sus registros administrativos. El tratamiento de estos datos para este fin se realiza exclusivamente bajo mandato legal y con las medidas de seguridad establecidas en los Lineamientos PUI, incluyendo cifrado AES-256-GCM para información biométrica.

En relación con la integración a la Plataforma Única de Identidad, los datos biométricos (fotografías y huellas dactilares) que en su caso obren en los registros de GB PLUS, son considerados datos sensibles y serán tratados con las máximas medidas de seguridad establecidas en la normativa aplicable. Dichos datos no serán almacenados por la plataforma PUI, ni por el Registro Nacional de Población (RENAPO) de forma permanente; su transmisión se realiza de manera cifrada y su uso queda restringido exclusivamente a los fines de búsqueda de personas desaparecidas o no localizadas, conforme al artículo 12 Bis de la Ley General en Materia de Desaparición Forzada de Personas.

TRATAMIENTO Y UTILIZACIÓN DE DATOS PERSONALES RESPECTO A LA INTELIGENCIA ARTIFICIAL

Para el procesamiento mediante herramientas de inteligencia artificial descrito en el inciso g) del apartado de UTILIZACIÓN DE DATOS PERSONALES, los datos utilizados podrán incluir información de identificación, datos laborales, información patrimonial y financiera, así como datos contenidos en reportes de crédito.

GB PLUS hace de su conocimiento que parte de sus procesos de análisis crediticio y evaluación de riesgo puede involucrar tratamiento automatizado de sus datos personales mediante herramientas de inteligencia artificial, lo que podría influir en decisiones relativas a la autorización, condicionamiento o negativa de productos y/o servicios de crédito.

Respecto al procesamiento mediante herramientas de inteligencia artificial, los datos patrimoniales y financieros (incluyendo scores crediticios, ingresos, egresos e información de buró de crédito) son clasificados como datos sensibles y patrimoniales bajo la Ley. Para su tratamiento a través de modelos de IA se requiere su consentimiento expreso, el cual será recabado mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación establecido al efecto. GB PLUS no transmitirá datos sensibles sin aplicar previamente el proceso de protección descrito en el presente aviso.

Respecto al tratamiento mediante herramientas de inteligencia artificial, el titular podrá ejercer su derecho de oposición a dicho tratamiento en cualquier momento, así como solicitar la revisión humana de cualquier decisión automatizada que le afecte, conforme a lo descrito en la sección de Derechos del ARCO respecto a la Inteligencia Artificial del presente aviso.

REVOCACIÓN DE DATOS PERSONALES RELACIONADOS AL PUI

Se hace del conocimiento del titular que la revocación del consentimiento no aplica respecto del tratamiento de datos personales que se realice en cumplimiento de obligaciones legales, incluyendo la integración con la Plataforma Única de Identidad (PUI), dado que dicho tratamiento no está basado en el consentimiento del titular sino en un mandato normativo de observancia obligatoria para GB PLUS.

TRANSFERENCIA DE DATOS Y LA INTELIGENCIA ARTIFICIAL

Sus datos personales, protegidos conforme a las técnicas descritas en el presente aviso, podrán ser transferidos a proveedores de modelos de inteligencia artificial y procesamiento de lenguaje natural. Dicha transferencia implica la transmisión internacional de datos hacia los Estados Unidos de América, país donde tienen sede los proveedores tecnológicos utilizados por GB PLUS. Al respecto, se informa lo siguiente:

Los proveedores seleccionados mantienen políticas de privacidad y niveles de protección de datos equivalentes o superiores a los exigidos por la legislación mexicana aplicable.

GB PLUS celebrará o ha celebrado con dichos proveedores un Acuerdo de Procesamiento de Datos (Data Processing Agreement / DPA) que regula el tratamiento, confidencialidad y eliminación de la información procesada.

En ninguna circunstancia se transferirán datos personales identificables (con nombre, CURP, RFC u otros identificadores directos) a proveedores de inteligencia artificial sin haber aplicado previamente las medidas de protección descritas en el presente aviso.

Esta transferencia requiere su consentimiento expreso, el cual será recabado en el momento de la contratación del producto o servicio.

ACCESO, RECTIFICACIÓN, CANCELACIÓN Y/U OPOSICIÓN DE USO DE SUS DATOS PERSONALES (DERECHOS ARCO)

En su calidad de titular de los datos personales, podrá limitar el uso o divulgación de sus datos personales; así como ejercer, cuando procedan, los siguientes derechos: Acceso, Rectificación, Cancelación de datos personales y/u Oposición al uso de los mismos. Estos derechos se conocen como derechos ARCO.

Para el ejercicio de cualquiera de los Derechos ARCO, usted deberá enviar el formato de Solicitud de Derechos Arco por correo electrónico protecciondedatosgbplus@intermercado.com.mx o presentarlo directamente en el Departamento de Protección de Datos Personales de GB PLUS, ubicado en Ignacio Allende, número 8, Col. Centro, Xalapa, Veracruz, teléfonos 228 841 8300 o 800 500 9195, en un horario de lunes a viernes de 9:00 a 14:00 horas y de 16 a 17 horas.

La solicitud en comento deberá contener por lo menos lo siguiente:

I. El nombre completo del titular y correo electrónico para comunicarle la respuesta a su solicitud.

II. Proporcionar los documentos que acrediten su identidad (identificación oficial vigente con fotografía) o en su caso, la representación legal del titular (carta poder con dos testigos) o la personalidad del Representante Legal en caso de ser una Persona Moral (poder notarial).

III. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados (Acceso, Rectificación, Cancelación, Oposición, o Revocación del consentimiento).

IV. Cualquier otro elemento o documento que facilite la localización de los datos personales.

En el caso de solicitudes de Rectificación de datos personales, el titular deberá indicar, además de lo anterior, las modificaciones a realizarse y aportar la documentación que sustente su petición.

Una vez recibida la solicitud en comento, ésta se canalizará al Departamento de Protección de Datos Personales de GB PLUS, se dará trámite en un plazo no mayor a 20 días hábiles contados a partir de su recepción.

Nota importante respecto a los datos tratados en cumplimiento de la integración con la Plataforma Única de Identidad: el ejercicio de los derechos ARCO sobre los datos transferidos a la CNB/PUI en virtud de una obligación legal estará sujeto a las restricciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de Particulares, dado que dicho tratamiento responde a un mandato legal y a la salvaguarda de un interés público.

Es importante mencionar que el ejercicio de cualquiera de los mencionados derechos no es requisito previo ni impide el ejercicio de otro derecho.

En el caso de que la información proporcionada en la solicitud sea insuficiente o errónea para atenderla, GB PLUS podrá requerir al titular por una única vez, dentro de los 5 días siguientes a la recepción de la solicitud, que aporte los elementos o documentos necesarios para dar trámite a la misma. El titular contará con 10 días para atender el requerimiento, contados a partir del día siguiente en que lo haya recibido.

La respuesta a las solicitudes que cumplan con los datos antes mencionados serán notificadas al titular vía correo electrónico, así mismo, estarán disponibles en el domicilio de GB PLUS en el horario de atención de lunes a viernes de 9:00 a 19:00 horas.

DERECHOS DEL ARCO RESPECTO A LA INTELIGENCIA ARTIFICIAL

En cumplimiento del artículo 16 de la Ley Federal de Protección de Datos Personales en Posesión de Particulares y su Reglamento, usted tiene derecho a:

I. Conocer la lógica general del procesamiento automatizado aplicado a sus datos.

II. Solicitar la revisión humana de cualquier decisión que le afecte y que haya sido adoptada total o parcialmente de forma automatizada.

III. Manifestar su postura y oponerse a dicha decisión automatizada.

Para ejercer estos derechos, podrá presentar su solicitud a través del Departamento de Protección de Datos Personales de GB PLUS, en los términos descritos en la sección de Derechos ARCO del presente aviso. GB PLUS garantiza que toda decisión automatizada que tenga efectos significativos sobre el titular contará con revisión humana antes de ser definitiva.

REVOCACIÓN DEL CONSENTIMIENTO PARA USO DE DATOS PERSONALES

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos se podrá atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal se requiera seguir tratando sus datos personales. Asimismo, usted deberá considerar que, para ciertos fines, la revocación de su consentimiento implicará que GB PLUS no pueda seguir prestando el servicio y/o producto de crédito que solicitó, o la conclusión de su relación con la misma.

Para revocar su consentimiento deberá presentar su solicitud directamente en el Departamento de Protección de Datos Personales de GB PLUS, ubicado en Ignacio Allende, número 8, Col. Centro, Xalapa, Veracruz, teléfonos 228 841 8300 o 800 500 9195, en un horario de lunes a viernes de 9:00 a 14:00 horas y de 16 a 17 horas o al correo electrónico protecciondedatosgbplus@intermercado.com.mx.

REVOCACIÓN DE DATOS PERSONALES TRATADOS CON INTELIGENCIA ARTIFICIAL

En el caso del tratamiento de datos mediante herramientas de inteligencia artificial, al estar basado en consentimiento expreso, usted podrá revocar dicho consentimiento en cualquier momento. La revocación no tendrá efectos retroactivos, pero GB PLUS deberá cesar dicho tratamiento desde la fecha en que se acuse recibo de la solicitud. La revocación de este consentimiento no implicará por sí misma la negativa de los productos o servicios de crédito solicitados.

LIMITACIÓN DEL USO O DIVULGACIÓN DE SU INFORMACIÓN PERSONAL

Usted puede limitar el uso y divulgación de su información personal, o si desea dejar de recibir publicidad o promociones de nuestros productos y/o servicios, directamente en el Departamento de Protección de Datos Personales de GB PLUS, ubicado en Ignacio Allende, número 8, Col. Centro, Xalapa, Veracruz, teléfonos 228 841 8300 o 800 500 9195, en un horario de lunes a viernes de 9:00 a 14:00 horas y de 16 a 17 horas o al correo electrónico protecciondedatosgbplus@intermercado.com.mx en la opción «Aviso de Privacidad».

USO DE TECNOLOGÍAS QUE SE UTILIZAN PARA RECABAR DATOS PERSONALES — PÁGINA DE INTERNET Y APLICACIONES MÓVILES

GB PLUS utiliza cookies y otras tecnologías para facilitar la navegación en el sitio intermercado.com.mx / Intermercado Móvil App / creditoweb.intermercado.com.mx. Las cookies constituyen una herramienta empleada por los servidores web para almacenar y recuperar información que se almacenan en el navegador utilizado por los usuarios o visitantes del sitio web que permiten monitorear su comportamiento como usuario y guardar sus preferencias personales para brindarle una mejor experiencia de navegación.

Las cookies tienen fecha de caducidad, que puede oscilar desde el tiempo que dura la sesión o visita al sitio web hasta una fecha específica a partir de la cual dejan de ser operativas. Las cookies empleadas en intermercado.com.mx / Intermercado Móvil App / creditoweb.intermercado.com.mx se asocian únicamente con un Usuario anónimo y su equipo informático, no proporcionan referencias que permitan deducir el nombre y apellidos del Usuario, no pueden leer datos de su disco duro ni incluir virus en sus textos.

Usted puede configurar su navegador para aceptar o rechazar automáticamente todas las cookies o para recibir un aviso en pantalla sobre la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro. Aun y cuando configure su navegador para rechazar todas las cookies, usted podrá seguir navegando por el sitio web con el único inconveniente de no poder disfrutar de las funcionalidades del sitio que requieran la instalación de alguna de ellas.

MODIFICACIONES, ACTUALIZACIONES Y/O CAMBIOS AL AVISO DE PRIVACIDAD

GB PLUS hace de su conocimiento que las políticas de privacidad y transferencia de datos personales contenidas en el presente pueden sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de propias necesidades por los productos y/o servicios que ofrece; por las prácticas de privacidad; por cambios en su modelo de negocio, o por otras causas en cualquier momento y bajo su completa discreción.

En tales casos, GB PLUS publicará dichos cambios en el sitio web https://intermercado.mx/ y podrá también comunicarlos vía correo electrónico, cuando dicho medio hubiese sido establecido como canal de comunicación entre usted y GB PLUS.