Aviso de Privacidad

TRIGÉSIMA SÉPTIMA. AVISO DE PRIVACIDAD INTEGRAL, TRATAMIENTO DE DATOS PERSONALES Y EJERCICIO DE DERECHOS ARCO. En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables, DALIA pone a disposición de EL ANFITRIÓN, LOS INVITADOS y, en general, de cualquier persona titular de datos personales que interactúe con la plataforma, el presente Aviso de Privacidad Integral, mismo que forma parte integrante del presente contrato. Para efectos de esta cláusula, se entenderá por “datos personales” cualquier información concerniente a una persona física identificada o identificable; por “datos personales sensibles”, aquellos que puedan revelar aspectos íntimos de la persona titular o cuya utilización indebida pudiera dar origen a discriminación o conllevar un riesgo grave para ésta; por “tratamiento”, la obtención, uso, registro, conservación, almacenamiento, acceso, manejo, aprovechamiento, transferencia, comunicación, disposición o cualquier operación aplicada a datos personales; y por “derechos ARCO”, los derechos de Acceso, Rectificación, Cancelación y Oposición reconocidos por la legislación aplicable. 37.1. Responsable del tratamiento de datos personales. El responsable del tratamiento de los datos personales será CRCAE SOFTWARE SOLUTIONS S.A.S., operadora de la plataforma denominada comercialmente “DALIA”, con domicilio para efectos del presente aviso en Avenida Pablo Neruda, número 3055, tercer piso, interior 302, Colonia Providencia, Guadalajara, Jalisco, C.P. 44630, y con correo electrónico de contacto para temas de privacidad, datos personales y derechos ARCO: santiago@legaius.com. DALIA designa como área responsable de datos personales al Departamento de Privacidad y Datos Personales de DALIA, el cual podrá ser contactado en el correo electrónico antes señalado. DALIA podrá habilitar posteriormente un correo específico, formulario digital, módulo dentro de la plataforma o sección web para la atención de solicitudes relacionadas con datos personales, lo cual será informado a través de la plataforma o del aviso de privacidad publicado. 37.2. Datos personales que podrán ser recabados. DALIA podrá recabar y tratar, de manera directa o indirecta, los siguientes datos personales de EL ANFITRIÓN, LOS INVITADOS, usuarios, aliados, proveedores, representantes legales, contactos o personas relacionadas con los eventos administrados en la plataforma: a) Datos de identificación: nombre completo, firma autógrafa o electrónica, identificación oficial, fecha de nacimiento, nacionalidad, género, imagen, fotografía, voz, usuario, contraseña, identificadores digitales y cualquier otro dato necesario para identificar al titular. b) Datos de contacto: domicilio, correo electrónico, número telefónico, WhatsApp, redes sociales, medios de contacto y preferencias de comunicación. c) Datos fiscales y de facturación: RFC, constancia de situación fiscal, régimen fiscal, domicilio fiscal, uso de CFDI, datos necesarios para emitir comprobantes fiscales y documentación contable. d) Datos financieros, patrimoniales y bancarios: cuenta bancaria, CLABE, institución financiera, datos de tarjeta en caso de que sean procesados por terceros autorizados, referencias de pago, comprobantes de transferencia, montos aportados, saldos por dispersar, cargos, comisiones, contracargos, reembolsos, anticipos, créditos, adeudos y cualquier información necesaria para la operación de pagos, cobros y entregas de recursos. e) Datos transaccionales y operativos: historial de aportaciones, evento al que se aporta, relación con EL ANFITRIÓN, mensajes enviados, confirmaciones de asistencia, preferencias de regalo simbólico, instrucciones de pago, comprobantes, folios, códigos QR, enlaces, bitácoras de acceso, registros de uso, tickets, reportes, soporte y comunicaciones con DALIA. f) Datos relacionados con eventos: nombres de los anfitriones, nombre del evento, fecha, lugar, número de invitados, lista de invitados, mesa digital, invitaciones, confirmaciones, mensajes personalizados, notas, preferencias logísticas y cualquier dato proporcionado para administrar la celebración o evento. g) Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, sistema operativo, navegador, cookies, píxeles, etiquetas, identificadores de sesión, ubicación aproximada derivada del uso de internet, registros de acceso, interacciones dentro de la plataforma, métricas, analíticas y comportamiento de navegación. h) Datos derivados de comunicaciones automatizadas o inteligencia artificial: grabaciones, transcripciones, mensajes, respuestas, interacciones, confirmaciones, instrucciones, solicitudes, audios, texto generado por usuarios y datos producidos durante el uso de asistentes digitales, asistentes de voz, chatbots, líneas telefónicas, WhatsApp, SMS, correo electrónico u otros canales habilitados por DALIA. i) Datos de representantes, autorizados o terceros: nombre, cargo, poder, representación, documentación corporativa, identificación, datos de contacto y datos necesarios para validar facultades o personalidad. j) Datos personales de menores de edad, únicamente cuando sean proporcionados por sus padres, tutores, representantes legales o personas legitimadas para ello, y sólo en la medida estrictamente necesaria para la administración de listas, invitaciones, accesos, confirmaciones o logística del evento. DALIA no solicitará datos personales sensibles como regla general. No obstante, podrían llegar a tratarse datos que, por su naturaleza o contexto, sean sensibles, tales como información sobre alergias, restricciones alimenticias, condiciones de accesibilidad, estado de salud, religión, datos de menores de edad, preferencias personales, voz, imagen o cualquier otra información sensible proporcionada voluntariamente por EL ANFITRIÓN, LOS INVITADOS o terceros para finalidades relacionadas con el evento. En esos casos, DALIA dará tratamiento a dichos datos únicamente cuando sean necesarios para la finalidad informada, cuando exista consentimiento expreso del titular o cuando la legislación aplicable permita su tratamiento. 37.3. Forma de obtención de los datos personales. DALIA podrá obtener datos personales de las siguientes maneras: a) Directamente de la persona titular, cuando ésta cree una cuenta, contrate servicios, cree una mesa digital, realice una aportación, confirme asistencia, solicite soporte, use la plataforma, envíe formularios, interactúe con asistentes automatizados o proporcione información por cualquier medio físico, electrónico, telefónico, digital o presencial. b) Indirectamente, cuando EL ANFITRIÓN, wedding planners, aliados estratégicos, organizadores, familiares, representantes, proveedores, procesadores de pago, plataformas de comunicación, integraciones tecnológicas o terceros autorizados proporcionen datos de LOS INVITADOS o personas relacionadas con el evento. c) Automáticamente, mediante cookies, tecnologías de rastreo, analítica, registros del sistema, herramientas de seguridad, herramientas antifraude, identificadores digitales, integraciones, APIs o mecanismos similares. Cuando EL ANFITRIÓN proporcione datos personales de LOS INVITADOS o de cualquier tercero, declara bajo protesta de decir verdad que cuenta con autorización, legitimación o base jurídica suficiente para compartir dichos datos con DALIA, y se obliga a sacar en paz y a salvo a DALIA frente a cualquier reclamación derivada de la obtención, uso, carga, envío o comunicación indebida de dichos datos. 37.4. Finalidades primarias del tratamiento. DALIA tratará los datos personales para las siguientes finalidades necesarias, principales y directamente relacionadas con la relación jurídica, contractual, operativa y comercial existente entre DALIA, EL ANFITRIÓN y LOS INVITADOS: a) Identificar, registrar y autenticar usuarios dentro de la plataforma. b) Crear, administrar, publicar, personalizar y operar mesas digitales de aportaciones. c) Gestionar eventos, páginas personalizadas, listas de invitados, invitaciones digitales, confirmaciones de asistencia, recordatorios, mensajes, reportes y logística digital. d) Recibir, procesar, registrar, conciliar, administrar y dispersar aportaciones económicas realizadas por LOS INVITADOS a favor de EL ANFITRIÓN. e) Validar pagos, prevenir fraude, analizar operaciones inusuales, atender contracargos, devoluciones, aclaraciones, errores de procesamiento, bloqueos o reclamaciones. f) Verificar identidad, titularidad de cuentas, datos bancarios, datos fiscales, capacidad, representación o información necesaria para la prestación de los servicios. g) Prestar servicios accesorios o complementarios contratados por EL ANFITRIÓN, incluyendo invitaciones digitales, automatización de mensajes, asistentes de inteligencia artificial, asistentes de voz, líneas o números personalizados, recordatorios, confirmaciones, reportes y soporte. h) Mantener comunicación con EL ANFITRIÓN, LOS INVITADOS, aliados, proveedores o terceros relacionados con la operación del evento. i) Emitir comprobantes fiscales, recibos, constancias, reportes, conciliaciones, estados operativos, comprobantes de pago y documentación administrativa. j) Cumplir obligaciones legales, fiscales, contables, administrativas, contractuales, regulatorias, judiciales, de prevención de fraude, prevención de operaciones ilícitas y atención de requerimientos de autoridad competente. k) Administrar créditos, anticipos, adelantos, retiros anticipados, cesiones de derechos de cobro, garantías, compensaciones, adeudos, comisiones, penalizaciones, intereses o productos independientes que EL ANFITRIÓN llegue a contratar con DALIA. l) Atender solicitudes de soporte, quejas, aclaraciones, reembolsos, devoluciones, cancelaciones, incidencias, solicitudes ARCO y cualquier otra comunicación relacionada con los servicios. m) Conservar evidencia de aceptación contractual, aceptación electrónica, consentimiento, operaciones, transacciones, comunicaciones, accesos, instrucciones, reportes y cumplimiento de obligaciones. n) Proteger los derechos, bienes, operaciones, seguridad, reputación, infraestructura tecnológica, usuarios y sistemas de DALIA. o) Cumplir y ejecutar el presente contrato, sus anexos, políticas, términos y condiciones, avisos, formatos y documentos accesorios. Las finalidades anteriores son necesarias para la existencia, mantenimiento, cumplimiento, operación y ejecución de la relación jurídica entre DALIA y los titulares de los datos personales. 37.5. Finalidades secundarias o accesorias. De manera adicional, DALIA podrá tratar datos personales para las siguientes finalidades que no son indispensables para la prestación principal del servicio, pero que permiten mejorar la experiencia, comunicación y oferta comercial: a) Enviar comunicaciones promocionales, comerciales, informativas o publicitarias sobre servicios de DALIA. b) Ofrecer nuevos productos, servicios, paquetes, funcionalidades, promociones, alianzas, beneficios, actualizaciones o eventos relacionados con DALIA. c) Realizar encuestas de satisfacción, estudios de mercado, análisis estadísticos, métricas de uso, mejora de experiencia, pruebas de producto y desarrollo de nuevas funcionalidades. d) Utilizar imágenes, testimonios, referencias, nombres de eventos, reseñas o comentarios con fines promocionales, siempre que exista autorización cuando ésta sea requerida. e) Crear audiencias, perfiles comerciales no sensibles, segmentaciones, campañas o estrategias de comunicación relacionadas con servicios similares o complementarios. f) Contactar a EL ANFITRIÓN, LOS INVITADOS o usuarios para fines de seguimiento comercial posterior al evento. La persona titular podrá oponerse al tratamiento de sus datos personales para finalidades secundarias desde el momento en que se le ponga a disposición el presente aviso, o en cualquier momento posterior, enviando una solicitud al correo electrónico santiago@legaius.com con el asunto “Negativa a finalidades secundarias”. La negativa para el uso de datos personales para finalidades secundarias no será motivo para negar los servicios principales contratados. 37.6. Consentimiento. La persona titular manifiesta su consentimiento para el tratamiento de sus datos personales al aceptar el presente contrato, usar la plataforma, crear una cuenta, crear una mesa digital, realizar una aportación, confirmar asistencia, proporcionar información, marcar casillas de aceptación, firmar documentos, interactuar con DALIA, enviar datos por medios electrónicos o continuar utilizando los servicios después de haber tenido a su disposición el presente aviso de privacidad. Tratándose de datos financieros, patrimoniales o sensibles, DALIA recabará el consentimiento expreso de la persona titular cuando así lo exija la legislación aplicable, pudiendo obtenerlo mediante firma autógrafa, firma electrónica, aceptación digital, casilla de autorización, formulario, botón de confirmación, correo electrónico, mensaje de datos, grabación, signo inequívoco o cualquier otro medio permitido por la ley. 37.7. Transferencias de datos personales. DALIA podrá transferir datos personales, dentro o fuera de México, cuando sea necesario para cumplir las finalidades señaladas en este aviso y en el presente contrato. Las transferencias podrán realizarse a: a) Bancos, procesadores de pago, adquirentes, emisores de tarjeta, pasarelas de pago, agregadores, institutions financieras o proveedores de servicios de pago. b) Proveedores tecnológicos, servicios de nube, alojamiento, ciberseguridad, analítica, mensajería, telecomunicaciones, inteligencia artificial, automatización, soporte, desarrollo, verificación, autenticación y operación de la plataforma. c) Proveedores fiscales, contables, jurídicos, administrativos, de auditoría, cobranza, prevención de fraude, cumplimiento y gestión documental. d) Sociedades afiliadas, subsidiarias, controladoras, relacionadas, aliados estratégicos, operadores, wedding planners, organizadores, proveedores del evento o colaboradores comerciales, cuando sea necesario para prestar los servicios contratados o cuando la persona titular lo haya autorizado. e) Autoridades administrativas, fiscales, judiciales, ministeriales, regulatorias o cualquier autoridad competente que requiera información conforme a derecho. f) Terceros necesarios para el reconocimiento, ejercicio o defensa de derechos de DALIA, EL ANFITRIÓN, LOS INVITADOS o cualquier tercero relacionado. g) Terceros adquirentes o potenciales adquirentes en caso de fusión, adquisición, reestructura corporativa, transmisión de activos, cesión de derechos, inversión, auditoría legal o transacción corporativa relacionada con DALIA. La persona titular acepta las transferencias necesarias para la prestación de los servicios, cumplimiento de la relación jurídica, operación de pagos, administración del evento, prevención de fraude, cumplimiento legal y defensa de derechos. Cuando una transferencia requiera consentimiento específico, DALIA lo solicitará en la forma legalmente procedente. No se considerará transferencia la comunicación de datos personales a encargados que traten datos por cuenta de DALIA, conforme a instrucciones de ésta y para las finalidades establecidas en el presente aviso. 37.8. Encargados del tratamiento y terceros proveedores. DALIA podrá contratar encargados nacionales o extranjeros para tratar datos personales por cuenta de DALIA. Dichos encargados podrán incluir, entre otros, proveedores de almacenamiento en la nube, desarrollo de software, procesamiento de pagos, inteligencia artificial, mensajería, telefonía, WhatsApp, correo electrónico, analítica, soporte, CRM, antifraude, seguridad, fiscalización y cumplimiento. DALIA procurará que dichos encargados asuman obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones de DALIA y al presente aviso de privacidad. 37.9. Uso de inteligencia artificial, automatización y comunicaciones digitales. EL ANFITRIÓN y LOS INVITADOS reconocen que DALIA podrá utilizar herramientas de inteligencia artificial, asistentes conversacionales, asistentes de voz, automatizaciones, modelos de lenguaje, sistemas de mensajería, llamadas, SMS, WhatsApp, correo electrónico, APIs y herramientas similares para prestar servicios de confirmación, recordatorio, atención, soporte, generación de mensajes, organización de listas, seguimiento a invitados y administración de eventos. DALIA podrá tratar los datos personales proporcionados durante dichas interacciones para ejecutar instrucciones, generar respuestas, registrar confirmaciones, mejorar la operación del evento, atender solicitudes y conservar evidencia operativa. DALIA no utilizará datos personales sensibles para entrenamiento público de modelos de inteligencia artificial salvo consentimiento expreso de la persona titular o base legal suficiente. 37.10. Cookies, tecnologías de rastreo y datos de navegación. DALIA podrá utilizar cookies, web beacons, píxeles, etiquetas, identificadores de sesión, analítica, SDKs, tecnologías similares y registros automáticos para reconocer usuarios, mantener sesiones activas, recordar preferencias, mejorar la experiencia, analizar tráfico, medir campañas, prevenir fraude, proteger la seguridad de la plataforma y generar estadísticas. La persona titular podrá deshabilitar cookies o tecnologías similares desde la configuración de su navegador, dispositivo o sistema operativo. Sin embargo, la deshabilitación de ciertas tecnologías podrá afectar el funcionamiento de la plataforma, impedir el uso de algunas funcionalidades o limitar la experiencia de usuario. 37.11. Medidas de seguridad. DALIA implementará medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado. Dichas medidas podrán incluir controles de acceso, autenticación, cifrado, respaldos, bitácoras, perfiles de usuario, políticas internas, contratos de confidencialidad, segregación de funciones, monitoreo, auditorías, medidas antifraude y mecanismos de respuesta ante incidentes. En caso de vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, DALIA informará dicha situación conforme a la legislación aplicable, a fin de que las personas titulares puedan tomar las medidas correspondientes. 37.12. Conservación, bloqueo y supresión de datos personales. DALIA conservará los datos personales durante el tiempo necesario para cumplir las finalidades previstas en el presente aviso, ejecutar la relación jurídica, prestar los servicios, atender obligaciones legales, fiscales, contables, contractuales, administrativas, judiciales, de auditoría, prevención de fraude, prevención de contracargos, cumplimiento y defensa de derechos. Una vez que los datos personales dejen de ser necesarios para las finalidades que justificaron su tratamiento, DALIA procederá a su bloqueo y posterior supresión conforme a los plazos legales, contractuales o de prescripción aplicables. Durante el periodo de bloqueo, los datos personales sólo podrán conservarse para atender responsabilidades derivadas del tratamiento, obligaciones legales o defensa de derechos. 37.13. Derechos ARCO. La persona titular o su representante legal podrá ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales. El derecho de Acceso permite conocer qué datos personales tiene DALIA, las condiciones de su tratamiento y, en su caso, obtener copia o constancia de los mismos. El derecho de Rectificación permite solicitar la corrección de datos personales inexactos, incompletos, incorrectos o desactualizados. El derecho de Cancelación permite solicitar la eliminación de datos personales de archivos, registros, expedientes, bases de datos o sistemas de DALIA, previo bloqueo y conforme a las excepciones legales aplicables. El derecho de Oposición permite solicitar que cese el tratamiento de datos personales por causa legítima, cuando la situación específica de la persona titular así lo justifique o cuando el tratamiento genere efectos jurídicos no deseados o afecte significativamente sus intereses, derechos o libertades. El ejercicio de cualquiera de los derechos ARCO no es requisito previo ni impide el ejercicio de otro. 37.14. Procedimiento para ejercer derechos ARCO. Para ejercer derechos ARCO, revocar el consentimiento o limitar el uso o divulgación de datos personales, la persona titular deberá enviar una solicitud al correo electrónico santiago@legaius.com, dirigida al Departamento de Privacidad y Datos Personales de DALIA, con el asunto “Solicitud ARCO” o “Datos Personales”. La solicitud deberá contener, cuando menos: a) Nombre completo de la persona titular. b) Domicilio, correo electrónico o medio para recibir notificaciones. c) Copia de identificación oficial de la persona titular. d) En caso de actuar mediante representante, identificación del representante y documento que acredite la representación. e) Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer el derecho correspondiente, salvo que se trate del derecho de acceso. f) Derecho que se pretende ejercer: Acceso, Rectificación, Cancelación u Oposición. g) Descripción de lo solicitado. h) Cualquier documento o elemento que facilite la localización de los datos personales. i) En caso de rectificación, documentación que sustente la modificación solicitada. j) Firma autógrafa, firma electrónica, nombre escrito o cualquier medio que permita identificar razonablemente la voluntad de la persona solicitante. DALIA comunicará a la persona titular la determinación adoptada en un plazo máximo de 20 días contados a partir de la fecha de recepción de la solicitud completa. Si la solicitud resulta procedente, DALIA hará efectiva la determinación dentro de los 15 días siguientes a la fecha en que comunique la respuesta. Dichos plazos podrán ser ampliados por una sola vez por periodos iguales, cuando las circunstancias del caso lo justifiquen. Cuando la solicitud sea insuficiente, errónea, incompleta o no permita acreditar identidad, representación o localizar los datos personales, DALIA podrá requerir información adicional para dar trámite a la solicitud. La falta de atención al requerimiento podrá tener como consecuencia que la solicitud se tenga por no presentada. La entrega de datos personales será gratuita. DALIA únicamente podrá cobrar, en su caso, los costos justificados de reproducción, copias, certificaciones, dispositivos de almacenamiento o envío, cuando resulten aplicables conforme a la ley. 37.15. Formato sugerido para solicitud ARCO. La persona titular podrá utilizar el siguiente formato: SOLICITUD PARA EL EJERCICIO DE DERECHOS ARCO / REVOCACIÓN DE CONSENTIMIENTO / LIMITACIÓN DE USO O DIVULGACIÓN DE DATOS PERSONALES Lugar y fecha: _______________________________ Responsable: CRCAE SOFTWARE SOLUTIONS S.A.S., operadora de la plataforma “DALIA”. Área destinataria: Departamento de Privacidad y Datos Personales de DALIA. Correo: santiago@legaius.com. I. Datos de la persona titular Nombre completo: ____________________________________________ Correo electrónico: __________________________________________ Teléfono: ___________________________________________________ Domicilio o medio para recibir notificaciones: ________________________________ Relación con DALIA: [ ] Anfitrión [ ] Invitado [ ] Usuario [ ] Aliado [ ] Proveedor [ ] Representante [ ] Otro: ________________________ II. Datos del representante legal, en su caso Nombre completo: ____________________________________________ Correo electrónico: __________________________________________ Teléfono: ___________________________________________________ Documento con el que acredita representación: _______________________________ III. Derecho o solicitud que desea ejercer [ ] Acceso a datos personales. [ ] Rectificación de datos personales. [ ] Cancelación de datos personales. [ ] Oposición al tratamiento de datos personales. [ ] Revocación del consentimiento. [ ] Limitación del uso o divulgación de datos personales. [ ] Negativa al tratamiento para finalidades secundarias. [ ] Otro: ______________________________________ IV. Descripción clara de la solicitud Describa de manera clara qué solicita y, en su caso, cuáles datos personales están relacionados con su petición: V. En caso de rectificación Dato actual o incorrecto: __________________________________________ Dato correcto: ___________________________________________________ Documento que acredita la corrección: _______________________________ VI. Datos que pueden ayudar a localizar la información Evento, mesa digital, fecha aproximada, correo usado, número telefónico usado, folio de aportación, comprobante, usuario o cualquier referencia útil: VII. Documentos que se acompañan [ ] Identificación oficial de la persona titular. [ ] Identificación oficial del representante legal. [ ] Documento que acredita representación legal. [ ] Documentos para sustentar rectificación. [ ] Comprobante, folio, captura o referencia de operación. [ ] Otro: ______________________________________ Manifiesto bajo protesta de decir verdad que la información proporcionada es correcta y que soy la persona titular de los datos personales o cuento con facultades suficientes para actuar en su representación. Nombre y firma: ____________________________________________ 37.16. Revocación del consentimiento. La persona titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, siempre que legal o contractualmente sea procedente y que dicha revocación no impida el cumplimiento de obligaciones pendientes, la prestación de servicios solicitados, la conservación de información necesaria para fines legales, fiscales, contables, contractuales, administrativos, judiciales, de seguridad, prevención de fraude, contracargos o defensa de derechos. La revocación podrá solicitarse mediante el procedimiento previsto para el ejercicio de derechos ARCO. 37.17. Limitación del uso o divulgación de datos personales. La persona titular podrá limitar el uso o divulgación de sus datos personales enviando una solicitud al correo electrónico santiago@legaius.com. DALIA podrá incorporar a la persona titular en listas de exclusión internas para evitar comunicaciones promocionales o tratamientos secundarios, sin afectar el tratamiento necesario para prestar los servicios, cumplir obligaciones legales o ejecutar la relación jurídica. 37.18. Improcedencia o negativa parcial. DALIA podrá negar total o parcialmente el ejercicio de derechos ARCO cuando la persona titular o su representante no acrediten identidad o representación; cuando los datos no se encuentren en posesión de DALIA; cuando se lesionen derechos de terceros; cuando exista impedimento legal o resolución de autoridad competente; cuando la rectificación, cancelación u oposición haya sido previamente realizada; cuando los datos sean necesarios para cumplir obligaciones legales, contractuales, fiscales, contables, administrativas o judiciales; cuando sean necesarios para proteger intereses jurídicamente tutelados; o en los demás supuestos permitidos por la legislación aplicable. En caso de negativa total o parcial, DALIA informará a la persona titular el motivo de su decisión por el mismo medio mediante el cual se presentó la solicitud, acompañando, en su caso, las pruebas o fundamentos que resulten pertinentes. 37.19. Procedimiento ante autoridad competente. Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado por DALIA, podrá acudir ante la autoridad competente en materia de protección de datos personales en posesión de particulares, de conformidad con la legislación vigente. A la fecha de emisión del presente contrato, las facultades que anteriormente correspondían al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales han sido transferidas conforme al régimen legal vigente, por lo que cualquier referencia a la autoridad competente deberá entenderse hecha a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad que legalmente la sustituya o resulte competente. 37.20. Cambios al aviso de privacidad. DALIA podrá modificar, actualizar o cambiar el presente aviso de privacidad por reformas legales, cambios regulatorios, nuevas disposiciones, criterios de autoridad, necesidades operativas, nuevas funcionalidades, cambios en el modelo de negocio, incorporación de proveedores, modificación de finalidades, cambios en los servicios, requerimientos de seguridad o cualquier otra causa justificada. Las modificaciones serán comunicadas a través de cualquiera de los siguientes medios: plataforma DALIA, sitio web, correo electrónico, mensaje de datos, WhatsApp, panel de usuario, aviso emergente, enlace dentro de la plataforma, publicación del nuevo aviso de privacidad o cualquier otro medio físico o electrónico que DALIA considere razonable. Cuando DALIA pretenda tratar datos personales para finalidades distintas a las previstas en este aviso y dichas finalidades requieran consentimiento, DALIA solicitará nuevamente el consentimiento de la persona titular en los términos de la legislación aplicable. 37.21. Aviso de privacidad simplificado. Cuando DALIA recabe datos personales por medios electrónicos, ópticos, sonoros, visuales o cualquier otra tecnología, podrá poner a disposición de la persona titular un aviso de privacidad simplificado que contenga, cuando menos, la identidad y domicilio de DALIA, los datos personales tratados, las finalidades principales y los medios para limitar el uso o divulgación de los datos, indicando el sitio, enlace, documento o medio donde podrá consultarse el aviso de privacidad integral. 37.22. Aceptación. EL ANFITRIÓN, LOS INVITADOS y cualquier usuario de DALIA reconocen que, previo al tratamiento de sus datos personales, DALIA puso a su disposición el presente aviso de privacidad. En consecuencia, al aceptar el presente contrato, crear una cuenta, crear una mesa digital, realizar una aportación, confirmar asistencia, enviar datos, firmar documentos, marcar casillas de aceptación, interactuar con asistentes digitales o utilizar la plataforma, manifiestan haber leído, entendido y aceptado el presente aviso de privacidad, así como el tratamiento de sus datos personales conforme a las finalidades aquí establecidas.