Aviso de Privacidad Integral

1.Identidad y domicilio del responsable

1.1 Responsable del tratamiento

Leading Your Next AI, S.A. de C.V. (en lo sucesivo, «Lyna» o el «responsable»), sociedad mercantil constituida conforme a las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes LYN250526FC1 y domicilio en Paseo de la Llave 29, San Gil, San Juan del Río, Querétaro, C.P. 76815, México, es responsable del tratamiento y de la protección de los datos personales de las personas titulares, en términos del artículo 15, fracción I, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, la «Ley»).

1.2 Marco legal

El presente aviso se formula conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y a las disposiciones que de ella deriven. Tiene el carácter de aviso de privacidad integral y se pone a disposición de la persona titular a partir del momento en que se recaban sus datos personales, en términos de los artículos 2, fracción I, 14 y 16 de la Ley.

Cuando los datos personales se obtengan por medios electrónicos, la persona titular recibirá el aviso de privacidad en su modalidad simplificada, con la información prevista en las fracciones I a IV del artículo 15 de la Ley, y con señalamiento de la dirección electrónica en que puede consultarse el presente aviso integral, conforme al artículo 16, fracción II, de la Ley. El aviso integral permanece disponible de forma permanente en las direcciones lyna.mx/privacidad y app.lyna.mx/privacidad.

1.3 Departamento de datos personales

En términos del artículo 29 de la Ley, el responsable designó un departamento de datos personales, competente para dar trámite a las solicitudes de las personas titulares y para fomentar la protección de los datos personales al interior de la organización, cuyos datos de contacto son los siguientes:

2.Carácter con el que se trata la información

El tratamiento que Lyna realiza sobre datos personales adopta dos modalidades jurídicamente distintas, conforme a las figuras que define el artículo 2, fracciones XII, XIV y XVI, de la Ley. De cada una derivan obligaciones diferentes y la determinación de la persona ante la cual la persona titular debe ejercer sus derechos.

2.1 Tratamiento en calidad de responsable

Lyna determina las finalidades y los medios del tratamiento, y responde directamente frente a la persona titular, respecto de los datos personales de las siguientes categorías:

1. Quienes formulan una solicitud a través del formulario de contacto o del cuestionario de diagnóstico publicados en el sitio.
2. Los contactos comerciales de personas morales con las que el responsable mantiene o explora una relación jurídica.
3. Las personas titulares de una cuenta de acceso a la plataforma, respecto de su nombre, correo electrónico, rol asignado y el registro técnico de sus sesiones.

2.2 Tratamiento en calidad de persona encargada

Respecto de la información que el cliente incorpora a la plataforma en el curso de su operación, entre otra la relativa a producción, inventarios, ubicación de activos y personas, tiempos, movimientos y contenido de mercadotecnia, la calidad de responsable corresponde a la persona moral que contrató el servicio. Lyna trata dicha información por cuenta de aquella, con el carácter de persona encargada que establece el artículo 2, fracción XII, de la Ley, y conforme a sus instrucciones documentadas.

Cuando los datos personales de la persona titular obren en la plataforma en virtud de la contratación efectuada por su empleador o por la agencia que lo atiende, la calidad de responsable corresponde a esa persona moral y no a Lyna, por lo que la solicitud deberá dirigirse a aquella. La solicitud presentada ante Lyna será canalizada y se comunicará a la persona titular la identidad del responsable competente para atenderla, en términos del artículo 32, párrafo segundo, de la Ley.

2.3 Obligaciones asumidas en calidad de persona encargada

En dicho carácter, Lyna se obliga contractualmente a:

1. Tratar los datos personales únicamente conforme a las instrucciones del responsable.
2. Abstenerse de tratarlos para finalidades propias o distintas de las instruidas.
3. Guardar confidencialidad respecto de los datos personales tratados, en términos del artículo 20 de la Ley, obligación que subsiste aun después de concluida la relación jurídica.
4. Mantener la información aislada lógicamente por organización, de modo que no resulte accesible desde la cuenta de otro cliente.
5. Implementar y mantener las medidas de seguridad a que se refiere la sección 12, conforme al artículo 18 de la Ley.
6. Suprimir o devolver los datos personales al término de la relación jurídica, salvo disposición legal en contrario.

3.Datos personales sometidos a tratamiento

En cumplimiento del artículo 15, fracción II, de la Ley, se señalan las categorías de datos personales sometidas a tratamiento, según la relación que la persona titular guarde con el responsable.

3.1 Personas que establecen contacto a través del sitio

Nombre, correo electrónico, teléfono, denominación de la persona moral en la que prestan sus servicios, ubicación del proyecto, área de interés y el contenido del mensaje o de las respuestas que la propia persona titular consigne. Dichos datos no se incorporan a una base de datos en los términos del artículo 2, fracción II, de la Ley: se transmiten como comunicación electrónica al buzón comercial del responsable.

3.2 Personas titulares de una cuenta de acceso a la plataforma

Nombre, correo electrónico, identificador de usuario, organización a la que pertenecen, rol y permisos asignados, registro de inicios de sesión y bitácora de las operaciones realizadas dentro de la plataforma, con indicación de la operación, la fecha y la cuenta que la ejecutó.

Cuando el cliente contrate cuentas compartidas o de área, los datos personales tratados son los de la persona que aquel designe como responsable de la cuenta, y la bitácora de auditoría identifica a la cuenta y no a la persona física que ejecutó cada operación.

3.3 Integrantes del equipo de una agencia en el módulo Lyna Studio

Adicionalmente a lo señalado en el numeral que antecede: fotografía de perfil, horario y días laborales, marcas asignadas y notas de asignación de trabajo.

3.4 Personas que vinculan una cuenta de Facebook o de Instagram

Los datos personales que se detallan de manera exhaustiva en la sección 7, específica de dicha integración.

3.5 Ausencia de datos personales sensibles

Para los efectos del artículo 15, fracción II, de la Ley, el responsable declara que ninguna de las categorías anteriores comprende datos personales sensibles en los términos del artículo 2, fracción VI, de la Ley. En consecuencia, no se actualiza el supuesto de consentimiento expreso y por escrito previsto en el artículo 8 de la misma.

El responsable no recaba datos personales por medios distintos de los señalados, ni los obtiene de fuentes de acceso público o de terceros con fines de elaboración de perfiles.

4.Finalidades del tratamiento

Conforme al artículo 15, fracción III, de la Ley, las finalidades del tratamiento se distinguen según requieran o no el consentimiento de la persona titular. El tratamiento se limita al cumplimiento de las finalidades aquí previstas, en términos de los artículos 11 y 12 de la Ley.

4.1 Finalidades que no requieren el consentimiento de la persona titular

Las siguientes finalidades son necesarias para el ejercicio de derechos y el cumplimiento de obligaciones derivadas de la relación jurídica entre la persona titular y el responsable, por lo que se ubican en el supuesto del artículo 9, fracción IV, de la Ley:

1. Atender la solicitud de contacto, información o cotización formulada.
2. Elaborar propuestas comerciales y dar seguimiento a las mismas.
3. Crear, administrar, modificar y dar de baja la cuenta de acceso.
4. Autenticar a la persona titular y controlar los módulos y la información a que tiene acceso, según el rol que le corresponda.
5. Prestar los servicios contratados y proporcionar el soporte técnico asociado.
6. Mantener la bitácora de auditoría de las operaciones, a efecto de garantizar la trazabilidad y la integridad de la información operativa.
7. Publicar el contenido que la persona titular o la agencia que la atiende programe en las cuentas de redes sociales vinculadas.
8. Facturar los servicios y cumplir las obligaciones fiscales, contables y legales a cargo del responsable, supuesto previsto en el artículo 9, fracción I, de la Ley.
9. Atender las solicitudes de ejercicio de derechos ARCO y los requerimientos de autoridad competente, supuesto previsto en el artículo 9, fracción VII, de la Ley.

4.2 Finalidades que requieren el consentimiento de la persona titular

Las siguientes finalidades no son necesarias para la relación jurídica y su tratamiento se sujeta al consentimiento de la persona titular, en términos del artículo 7 de la Ley:

10. Remitir novedades de producto, contenido educativo e invitaciones a eventos organizados por el responsable.
11. Invitar a encuestas de satisfacción o de investigación de mercado.
12. Difundir el caso de éxito del cliente, previa autorización específica otorgada por escrito.

La negativa de la persona titular respecto de estas finalidades no condiciona la prestación de los servicios contratados ni afecta la relación jurídica con el responsable.

4.3 Medios para limitar el uso o divulgación de los datos personales

En cumplimiento del artículo 15, fracción IV, de la Ley, el responsable ofrece a la persona titular los siguientes medios para limitar el uso o divulgación de sus datos personales:

1. Comunicación dirigida a privacy@lyna.mx, en la que manifieste la limitación que solicita. Surtirá efectos dentro de los cinco días siguientes a su recepción.
2. Mecanismo de cancelación de suscripción incorporado en cada comunicación de carácter promocional.
3. Ajuste de los permisos y visibilidad de su cuenta, a solicitud presentada ante el administrador designado por la organización a la que pertenece.

Si el responsable pretendiera tratar los datos personales para una finalidad distinta de las previstas en el presente aviso, recabará nuevamente el consentimiento de la persona titular, conforme al artículo 11 de la Ley.

5.Declaraciones del responsable

El responsable declara, bajo protesta de decir verdad y para los efectos legales a que haya lugar, que no realiza los tratamientos siguientes:

1. No trata datos personales sensibles de categoría alguna de las enunciadas en el artículo 2, fracción VI, de la Ley, ni ninguna otra que afecte la esfera más íntima de la persona titular o cuya utilización indebida pueda dar origen a discriminación.
2. No recaba datos biométricos ni información genética de naturaleza alguna, incluidos los datos dactilares, los de reconocimiento facial y los de voz.
3. No trata datos personales de carácter financiero ni patrimonial.
4. No dirige producto alguno a menores de edad ni recaba conscientemente sus datos personales.
5. No opera sistemas de videovigilancia en ninguno de sus productos.
6. No comercializa datos personales bajo título alguno, ni los cede a terceros con fines mercadotécnicos o publicitarios.
7. No emplea los datos personales para el entrenamiento de modelos de inteligencia artificial, propios o de terceros.
8. No obtiene ni trata datos personales a través de medios engañosos o fraudulentos, en observancia del principio de licitud previsto en los artículos 5 y 6 de la Ley.

6.Remisiones, inteligencia artificial y transferencias

6.1 Remisiones a personas encargadas

Para la prestación del servicio, el responsable se auxilia de los proveedores que se enlistan a continuación, los cuales tratan datos personales por cuenta y bajo las instrucciones del responsable, con el carácter de personas encargadas previsto en el artículo 2, fracción XII, de la Ley, y sujetos a obligaciones contractuales de confidencialidad y seguridad. Estas comunicaciones no constituyen transferencias, por realizarse a la persona encargada del tratamiento y quedar excluidas de la definición del artículo 2, fracción XX, de la Ley. La totalidad de los proveedores opera desde los Estados Unidos de América.

Conforme a las condiciones contractuales aplicables al acceso por interfaz de programación de aplicaciones, los proveedores de modelos de lenguaje referidos no emplean la información que se les transmite para el entrenamiento de sus modelos.

6.2 Funciones de inteligencia artificial

Las funciones asistidas por modelos de inteligencia artificial, entre ellas el asistente conversacional Lynai, no se encuentran habilitadas de manera predeterminada: operan únicamente cuando el cliente contrata un plan que las comprenda.

Cuando dichas funciones se encuentren habilitadas, las consultas que se formulen y la información necesaria para responderlas se transmiten a los proveedores de modelos señalados en el numeral que antecede, ya sea a través del servicio Amazon Bedrock o mediante acceso directo a la interfaz de programación de aplicaciones del proveedor que corresponda. Dichos proveedores actúan como personas encargadas y no emplean esa información para el entrenamiento de sus modelos.

La información no se comparte entre organizaciones: las consultas de un cliente no alimentan ni condicionan las respuestas que se ofrezcan a otro. Toda incorporación o sustitución de proveedor se informará conforme a la sección 14, con anterioridad a que surta efectos.

Los resultados de estas funciones tienen carácter orientativo y no sustituyen la intervención humana exigible cuando de ellos deriven efectos jurídicos para la persona titular o se afecten de manera significativa sus intereses, derechos o libertades, en términos del artículo 26, fracción II, de la Ley.

6.3 Transferencias que no requieren consentimiento

El responsable podrá transferir datos personales sin el consentimiento de la persona titular en los supuestos previstos por el artículo 36 de la Ley, y en particular en los siguientes:

1. Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia, o resulte precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, en términos de las fracciones V y VI del citado artículo.
2. Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular, conforme a la fracción IV del citado artículo. En este supuesto se ubica la comunicación a los asesores contables y jurídicos del responsable, obligados a guardar confidencialidad.
3. Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre el responsable y la persona titular, conforme a la fracción VII del citado artículo.

En toda transferencia, el responsable comunicará al tercero receptor el presente aviso de privacidad y las finalidades a las que la persona titular sujetó el tratamiento, y aquel asumirá las mismas obligaciones que corresponden al responsable que transfirió los datos, en términos del artículo 35 de la Ley.

6.4 Cláusula de aceptación de transferencias

Para los efectos del artículo 35, párrafo segundo, de la Ley, el responsable manifiesta que no realiza transferencias distintas de las señaladas en el numeral 6.3. Cualquier transferencia que no se ubique en los supuestos del artículo 36 de la Ley requerirá el consentimiento previo y expreso de la persona titular, el cual será recabado mediante manifestación específica y separada, sin que la falta de respuesta pueda interpretarse como aceptación.

7.Integración con las plataformas de Meta (Lyna Studio)

Lyna Studio es el módulo mediante el cual las agencias de mercadotecnia planean, someten a aprobación y publican el contenido de las marcas que atienden. Activada la función correspondiente por la agencia, el contenido programado se publica de manera automática, a la hora acordada, en las cuentas de Facebook e Instagram de la marca de que se trate.

7.1 Partes que intervienen y carácter de cada una

El responsable no vincula cuenta alguna por iniciativa propia. La vinculación es iniciada por la persona que administra la Página, mediante inicio de sesión con Facebook y aceptación expresa de los permisos en la pantalla de autorización de Meta, lo que constituye consentimiento expreso en términos del artículo 7, párrafo segundo, de la Ley. Dicha persona puede revocar los permisos en cualquier momento, conforme a la sección 9.

7.2 Permisos solicitados a Meta y finalidad de cada uno

El responsable solicita el mínimo de permisos necesarios para la publicación, en observancia del principio de proporcionalidad previsto en el artículo 12 de la Ley.

7.3 Información que el responsable almacena

1. El identificador y el nombre de la Página de Facebook vinculada.
2. El identificador y el nombre de usuario de la cuenta de Instagram vinculada.
3. La relación de permisos efectivamente otorgados.
4. El token de acceso otorgado por Meta, el cual se conserva cifrado en un almacén de secretos y en ningún caso en texto legible.
5. La identidad de quien realizó la vinculación, consistente en el correo electrónico de su cuenta de Lyna, y la fecha en que la realizó, con fines de auditoría.
6. Respecto de cada publicación: el identificador devuelto por Meta, el enlace permanente y el resultado de la operación, a efecto de acreditar su ejecución y evitar duplicidades.

7.4 Tratamientos excluidos respecto de la información obtenida de Meta

1. No se leen ni se almacenan mensajes privados, conversaciones ni comentarios de los seguidores de la marca. El responsable no solicita permisos que lo permitan.
2. No se accede a la lista de amigos ni al perfil personal de quien realiza la vinculación.
3. No se emplea información alguna obtenida de Meta para el entrenamiento de modelos de inteligencia artificial.
4. No se ceden ni comparten datos obtenidos de Meta con terceros, con excepción de las personas encargadas señaladas en la sección 6, que los alojan por cuenta del responsable.
5. No se utiliza la información de una marca en beneficio de otra, ni se cruza información entre agencias.
6. No se publica contenido que no haya sido aprobado por la marca y confirmado por la agencia.

7.5 Conservación y efectos de la revocación

Los datos de la vinculación se conservan mientras la cuenta permanezca vinculada. Revocado el acceso, ya sea desde Meta o desde la plataforma, el token de acceso se elimina de manera inmediata y los demás datos de la vinculación dentro de los 30 días naturales siguientes. El histórico del contenido publicado y de la fecha de su publicación se conserva durante la vigencia del contrato de la agencia, por constituir el registro del servicio prestado.

El procedimiento aplicable se detalla en Eliminación de datos.

7.6 Cumplimiento de las condiciones de Meta

El uso que el responsable hace de la información recibida de las interfaces de programación de aplicaciones de Meta se apega a las Meta Platform Terms y a las Developer Policies, incluidos sus requisitos de uso limitado. Cuando el contenido publicado incluya la imagen de una persona identificable, corresponde a la agencia y a la marca contar con la autorización de dicha persona; el responsable no la recaba ni se encuentra en posibilidad de verificarla.

8.Derechos de acceso, rectificación, cancelación y oposición

8.1 Derechos que asisten a la persona titular

En términos de los artículos 21 a 26 de la Ley, la persona titular o su representante legal pueden ejercer en todo momento los derechos siguientes:

1. Acceso. Conocer los datos personales que obran en posesión del responsable y la información relacionada con las condiciones y generalidades de su tratamiento, conforme al artículo 22 de la Ley.
2. Rectificación. Solicitar la corrección de sus datos personales cuando resulten inexactos, incompletos o no se encuentren actualizados, conforme al artículo 23 de la Ley.
3. Cancelación. Solicitar la supresión de sus datos personales de los archivos, registros, expedientes y sistemas del responsable, conforme al artículo 24 de la Ley, con las salvedades previstas en el artículo 25 de la misma.
4. Oposición. Oponerse por causa legítima al tratamiento de sus datos personales o exigir que este cese, así como oponerse a que sus datos sean objeto de un tratamiento automatizado destinado a evaluar, sin intervención humana, aspectos personales tales como su rendimiento profesional, cuando dicho tratamiento le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, conforme al artículo 26, fracciones I y II, de la Ley.

El ejercicio de cualquiera de estos derechos no es requisito previo ni impide el ejercicio de otro, conforme al artículo 21, párrafo segundo, de la Ley.

8.2 Requisitos de la solicitud

La solicitud deberá dirigirse a privacy@lyna.mx y contener, conforme al artículo 28 de la Ley:

1. El nombre de la persona titular y su domicilio o cualquier otro medio para recibir notificaciones.
2. Los documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante.
3. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho, salvo que se trate del derecho de acceso.
4. La descripción del derecho ARCO que se pretende ejercer.
5. Cualquier otro elemento o documento que facilite la localización de los datos personales.

Tratándose de solicitudes de rectificación, la persona titular deberá indicar además las modificaciones a realizarse y aportar la documentación que sustente su petición, conforme al artículo 30 de la Ley.

8.3 Plazos de atención

El responsable comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la fecha de recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes a la fecha en que se comunique la respuesta, en términos del artículo 31 de la Ley. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando así lo justifiquen las circunstancias del caso. Para estos efectos, los plazos se computan en días hábiles conforme al artículo 2, fracción VIII, de la Ley.

8.4 Gratuidad

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán realizarse cobros para recuperar los costos de reproducción, copias o envío, conforme al artículo 34 de la Ley. Cuando la persona titular proporcione el medio o mecanismo necesario para reproducir los datos personales, estos le serán entregados sin costo.

8.5 Supuestos de improcedencia

Conforme al artículo 33 de la Ley, el responsable podrá negar el ejercicio de los derechos ARCO cuando la persona titular o su representante no estén debidamente acreditados; cuando los datos personales no se encuentren en su posesión; cuando se lesionen derechos de un tercero; cuando exista un impedimento legal o resolución de autoridad competente que lo restrinja; y cuando la rectificación, cancelación u oposición haya sido previamente realizada. La negativa podrá ser parcial. En todos los casos, el responsable informará el motivo de su decisión por el mismo medio por el que se presentó la solicitud, dentro de los plazos señalados en el numeral 8.3.

8.6 Revocación del consentimiento

La persona titular puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, conforme al artículo 7, párrafo sexto, de la Ley, por la misma vía y con los mismos requisitos señalados en el numeral 8.2. La revocación no tendrá efectos retroactivos y no procederá cuando el tratamiento resulte necesario para el cumplimiento de una obligación legal a cargo del responsable o para el mantenimiento de la relación jurídica con la persona titular.

8.7 Solicitudes relativas a datos incorporados por un cliente

Conforme a la sección 2, cuando los datos personales obren en la plataforma en virtud de la contratación efectuada por el empleador de la persona titular o por la agencia que la atiende, la calidad de responsable corresponde a esa persona moral. La solicitud presentada ante Lyna será canalizada y se comunicará a la persona titular la identidad del responsable competente para atenderla, en términos del artículo 32, párrafo segundo, de la Ley.

9.Procedimiento de eliminación de datos

La persona titular puede solicitar la eliminación de sus datos personales en cualquier momento. El procedimiento aplicable, incluido el previsto de manera específica para desvincular una cuenta de Facebook o de Instagram y suprimir la información que el responsable conserva respecto de ella, consta en documento por separado:

Eliminación de datos

10.Conservación, bloqueo y supresión

Los datos personales se conservan durante el tiempo necesario para el cumplimiento de las finalidades que motivaron su tratamiento, conforme a los plazos siguientes:

Cuando los datos personales hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el presente aviso, serán suprimidos previo bloqueo, en términos de los artículos 10, párrafo segundo, y 2, fracción III, de la Ley. Durante el periodo de bloqueo, los datos personales se conservan con el único propósito de determinar posibles responsabilidades derivadas de su tratamiento, no son objeto de tratamiento alguno y, una vez concluido, se procede a su cancelación en la base de datos correspondiente.

11.Cookies y tecnologías de rastreo

El responsable emplea exclusivamente cookies estrictamente necesarias y de preferencia. No utiliza herramientas de analítica de terceros, píxeles publicitarios ni tecnologías que permitan obtener datos personales de manera automática y simultánea al momento en que la persona titular hace contacto con el sitio o la plataforma con fines de perfilamiento.

La persona titular puede deshabilitarlas o eliminarlas mediante la configuración de su navegador. Sin la cookie de sesión no es posible iniciar sesión en la plataforma.

12.Medidas de seguridad

En cumplimiento del artículo 18 de la Ley, el responsable estableció y mantiene medidas de seguridad administrativas, técnicas y físicas que permiten proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, atendiendo al riesgo existente, a las posibles consecuencias para las personas titulares, a la sensibilidad de los datos y al desarrollo tecnológico. Entre dichas medidas se encuentran:

1. Autenticación federada con tokens de vigencia limitada y renovación controlada.
2. Cifrado de la información en tránsito y en reposo.
3. Aislamiento lógico por organización, de modo que la información de un cliente no resulte alcanzable desde la cuenta de otro.
4. Control de acceso por rol y por sección, validado en el servidor y no en el navegador.
5. Resguardo de credenciales de terceros, entre ellas los tokens de Meta, en un almacén de secretos cifrado y separado de la base de datos.
6. Bitácoras de auditoría de las operaciones realizadas en la plataforma.
7. Políticas de acceso a la infraestructura documentadas y sujetas a revisión periódica.

Conforme al artículo 20 de la Ley, el responsable estableció controles para que toda persona que intervenga en cualquier fase del tratamiento guarde confidencialidad respecto de los datos personales, obligación que subsiste aun después de finalizada su relación con el responsable.

13.Vulneraciones de seguridad

Las vulneraciones de seguridad ocurridas en cualquier fase del tratamiento que afecten de forma significativa los derechos patrimoniales o morales de la persona titular le serán informadas de forma inmediata por el responsable, en términos del artículo 19 de la Ley, a fin de que pueda tomar las medidas correspondientes a la defensa de sus derechos. La comunicación señalará la naturaleza del incidente, los datos personales comprometidos, las recomendaciones a la persona titular, las acciones correctivas implementadas de forma inmediata y los medios para obtener mayor información al respecto.

14.Modificaciones al presente aviso de privacidad

En cumplimiento del artículo 15, fracción VI, de la Ley, se informa el procedimiento y el medio por los cuales el responsable comunicará las modificaciones al presente aviso.

1. Toda modificación se publicará en las direcciones electrónicas señaladas en el numeral 1.2, con indicación visible de la fecha de la última actualización.
2. Cuando la modificación comprenda nuevas finalidades o nuevas transferencias, se notificará a la persona titular por correo electrónico a las cuentas activas y mediante aviso desplegado dentro de la plataforma, con anterioridad a que surta efectos.
3. Si el responsable pretendiera tratar los datos personales para una finalidad distinta de las previstas en el presente aviso, recabará nuevamente el consentimiento de la persona titular conforme al artículo 11 de la Ley.

15.Autoridad competente

La autoridad competente para vigilar la observancia de la Ley respecto de los sujetos regulados es la Secretaría Anticorrupción y Buen Gobierno, en términos de los artículos 2, fracción XV, 38 y 39 de la Ley.

La persona titular que no reciba respuesta del responsable, o que considere que la respuesta recibida es contraria a derecho, puede promover la solicitud de protección de datos ante dicha Secretaría dentro de los quince días siguientes a la fecha en que se le comunique la respuesta, o a partir del vencimiento del plazo de respuesta a cargo del responsable, conforme al artículo 40 de la Ley.

Sin perjuicio de lo anterior, el responsable pone a disposición de la persona titular el correo electrónico privacy@lyna.mx para la atención directa de cualquier inconformidad relacionada con el tratamiento de sus datos personales.