MERU con domicilio Cto. Interior Melchor Ocampo 469, Anzures, Miguel Hidalgo, 11590 Ciudad de México, CDMX, es el sujeto obligado y responsable del tratamiento de los datos personales que se recaban de forma general a través de https://start.meru.com/ y https://startapp.meru.com/ los cuales serán protegidos conforme a lo dispuesto por la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, y demás normatividad que resulte aplicable; dichos datos son los listados en el apartado siguiente. Los datos personales recolectados por la MERU a través de la plataforma de START se tratarán bajo responsabilidad de MERU, según sus atribuciones legales y el aviso de privacidad correspondiente. 

Primera: Conceptos generales. 

Aviso de Privacidad: es un documento que se debe poner a disposición de las personas cuyos datos personales se manejan, ya sea en formato físico, electrónico o en cualquier otro medio (como audio), a través del cual el responsable informa sobre los fines para los que se utilizarán esos datos personales. El aviso de privacidad es una manifestación del principio de información establecido en la Ley General de Protección de Datos Personales. Hay términos clave que nos ayudan a entender mejor los componentes del aviso de privacidad y a crearlo adecuadamente. Algunos de estos términos incluyen: 

Información Personal: Cualquier información relacionada con individuos identificados o identificables. Una persona se considera identificable cuando su identidad puede determinarse directa o indirectamente a través de cualquier información. Ejemplos de categorías de información personal incluyen datos de identificación, laborales, académicos, biométricos, patrimoniales, datos relacionados con procedimientos judiciales o juicios, características físicas, migratorios y socioeconómicos. 

Información Personal Sensible: Datos personales que se refieren a aspectos más íntimos de una persona o cuyo uso indebido podría dar lugar a discriminación o representar un riesgo significativo para la persona. En particular, se consideran sensibles aquellos que podrían revelar aspectos como: 

1. Origen racial o étnico. 

1. Estado de salud actual o futuro. 

1. Información genética. 

1. Creencias religiosas, filosóficas y morales. 

1. Opiniones políticas. 

1. Preferencias sexuales. 

El tratamiento de este tipo de datos requerirá el consentimiento expreso y por escrito del titular, que puede manifestarse mediante una firma autógrafa, electrónica o un método de autenticación equivalente. 

Encargado: Una persona física o jurídica, ya sea pública o privada y que no forme parte de la organización del responsable, que, de manera individual o junto con otros, procesa datos personales en nombre y bajo la responsabilidad del responsable. Por ejemplo, un proveedor de servicios para el departamento de recursos humanos, como podría ser una empresa encargada de gestionar la nómina. 

Responsable: Son entidades obligadas, en el ámbito federal, estatal y municipal, que incluyen cualquier autoridad, entidad, órgano u organismo de los Poderes Ejecutivo, Legislativo y Judicial, organismos autónomos, partidos políticos, fideicomisos y fondos públicos, que toman decisiones relacionadas con el tratamiento de datos personales. 

Titular: La persona física a la que pertenecen los datos personales. Puede ser cualquier individuo, sin importar su edad, capacidad legal, nacionalidad, estado de residencia, etc. En el contexto de esta guía, los titulares de datos cuya privacidad se protege pueden incluir, entre otros, empleados, candidatos y personal en servicio social. 

Transferencias: Cualquier transmisión de datos personales dentro o fuera del territorio mexicano, realizada a una persona diferente al titular, al responsable o al encargado. 

Tratamiento: Toda operación o conjunto de operaciones, ya sea realizadas manualmente o de forma automatizada, que se aplican a los datos personales y que están relacionadas con la obtención, uso, registro, organización, conservación, procesamiento, utilización, comunicación, divulgación, almacenamiento, posesión, acceso, gestión, aprovechamiento, transferencia o disposición de datos personales. 

Segunda: Objeto y Finalidad de la obtención de Datos Personales 

MERU recaba sus datos personales para las siguientes finalidades que son necesarias para brindarle los servicios de la plataforma START: 

• Actualización de nuestros sistemas de tratamiento y bases de datos. 
• Creación de su cuenta de Cliente en nuestros Portales de Internet y/o Aplicaciones y permitirle el uso de los servicios. 
• Procesar su registro, suscripción o incorporación a programas o campañas de lealtad y de beneficios para los usuarios y clientes y/o socios de nuestros productos y/o servicios. 
• Procesar pedidos, compras y/o solicitudes de información. 
• Realizar la entrega física de pedidos en la dirección indicada previamente y, para lo que podríamos proporcionarle información sobre su estatus mediante correos electrónicos, llamadas telefónicas, mensajes de texto y otros medios de comunicación físicos y/o electrónicos. 
• Procesar pagos, aclaraciones bancarias y facturación. Llevar un histórico sobre sus compras y uso de los servicios. 
• Validar la veracidad y calidad de la información proporcionada por usted. 
• Atender dudas, quejas, comentarios, sugerencias, aclaraciones, devoluciones, cancelaciones y/o dar seguimiento a las mismas. 
• Realizar actividades de monitoreo de calidad en los servicios y conocer la experiencia de compra de nuestros clientes. 
• Identificación de actividades vulnerables y dar cumplimiento a las obligaciones previstas por la Ley Federal para la Prevención e Identificación de 
• Operaciones con Recursos de Procedencia Ilícita y normatividad aplicable en temas de prevención de lavado de dinero y financiamiento al terrorismo, realizar investigaciones internas y cumplir con políticas y procesos internos. 
• Contacto y envío de comunicaciones, notificaciones transaccionales y operacionales, a través de cualquier medio de comunicación físico o electrónico (incluidos correos electrónicos, llamadas telefónicas, mensajes cortos y demás medios de comunicación). 
• Monitoreo, auditorías e investigaciones, implementación de medidas de prevención respecto de posibles conductas ilícitas (incluido fraude), reportes a autoridades, análisis transaccional, consultas a bases de datos, en relación con el cumplimiento de obligaciones legales. 

Si usted no se opone, MERU podrá tratar sus datos personales para llevar a cabo alguna o todas las finalidades secundarias que se mencionan a continuación, mismas que nos permiten brindarle un mejor servicio: 

• Enviarle información de carácter publicitario, promocional o informativo y prospección comercial personalizado mediante ofrecimiento de bienes, servicios, promociones y/u ofertas de MERU según sus intereses y preferencias de consumo, así como de otras marcas y/o denominaciones comerciales, incluyendo el envío de comunicaciones por correos electrónicos, llamadas telefónicas, mensajes cortos y demás medios de comunicación físicos y/o electrónicos. 
• Realizar tratamientos de técnicas de análisis masivo de datos para realizar actividades de perfilamiento y mejor conocimiento del usuario. 
• Invitarlo, conforme a las bases de participación, a nuestros eventos, concursos, sorteos, promociones y actividades y contactarlo a través de distintos mediosde comunicación físicos y/o electrónicos. Le informamos que, si participa en dichas actividades, podrá ser necesario que MERU trate su imagen personal a través de videos y/o fotografías, y que publique estas mediante medios de difusión físicos y electrónicos. Si gana algún premio o se presenta en alguna actividad realizada por nosotros, podremos tratar sus datos personales para la entrega del premio correspondiente y documentar su participación en dicho evento. 
• Compartir sus perfiles y hábitos de consumo con plataformas comerciales afiliadas para que estos puedan contactarle y enviarle información publicitaria, promocional y/o informativa que consideren de su interés o valorar, conforme a sus procedimientos internos, si es susceptible de obtener el servicio solicitado ante dicho tercero. 
• Realizar un registro del tiempo de sesión cuando usa nuestros servicios y herramientas tecnológicas. 
• Realizar actividades de monitoreo de calidad en los servicios o sobre su experiencia de compra con nosotros. 

• Mantener la seguridad de las redes y servicios de comunicaciones electrónicas, detectar fallos o errores técnicos en la transmisión de las comunicaciones electrónicas y cualquier tratamiento necesario para la correcta prestación de los servicios. 
• Realizar actividades de análisis de datos mediante la aplicación y uso de tecnologías de inteligencia artificial, big data y similares para generar reportes estadísticos, estudios sobre sus hábitos de consumo y/o uso de los servicios, mejor conocimiento del cliente, así como para dar cumplimiento a las finalidades previstas en este Aviso de Privacidad. 
• Determinar si usted es apto para adquirir bienes, productos o servicios de MERU o de terceros. 

Las anteriores finalidades secundarias tienen como base de legitimación su consentimiento. Lo anterior significa que usted puede oponerse a cualquiera de ellas o revocar su consentimiento.  

Es importante que tenga presente que, al otorgar su consentimiento, este seguirá siendo válido incluso cuando termine la relación jurídica entre usted y MERU; es decir, podrá seguir tratando sus datos personales necesarios para cumplir con las presentes finalidades secundarias, salvo que manifieste su negativa.  

Usted podrá cambiar de opción en cualquier momento, por lo que si usted no desea que MERU trate sus datos personales para alguna de las finalidades secundarias descritas, usted podrá manifestar su negativa ingresando al siguiente contacto: ayuda@meru.com, o mediante escrito libre, de conformidad con la sección Medio y Procedimiento para ejercer Derechos ARCO y/o Revocación de consentimiento para el tratamiento de datos personales 

Tercera: transferencia de datos 

No sujetas al consentimiento En términos de la legislación en materia de protección de datos personales, MERU podrá transferir sus datos personales tanto a entidades nacionales como extranjeras, sin requerir su consentimiento, únicamente en los siguientes supuestos:  

• Autoridades competentes en los casos legalmente previstos, especialmente en los que sea necesario para la sustanciación de una investigación o procedimiento jurisdiccional o administrativa.  
• A aquellas empresas afiliadas, subsidiarias, de MERU para que puedan contactar, directa o indirectamente, para realizar actividades de promoción y/u ofrecimiento de productos y/o servicios que dichas subsidiarias y/o afiliadas de MERU pueden comercializar o prestar conjuntamente con MERU o de manera independiente. Asimismo, para que puedan llevar a cabo el monitoreo, auditorías, investigaciones, implementación de medidas y/o reportes, a efectos de cumplir con requerimientos de autoridades, en relación con el cumplimiento de obligaciones legales y/o regulatorias que tengan como entidades del meru. Le informamos que dichas empresas operan bajo políticas de privacidad que cumplen con las disposiciones aplicables correspondientes. 
• Socios comerciales, si la transferencia de datos personales es necesaria por un contrato celebrado en interés del titular con nuestros socios comerciales, para que el titular adquiera productos y servicios ofertados por MERU. 
• Cuando sea legalmente exigido por virtud de la legislación vigente. Sujetas al consentimiento En caso de contar con su consentimiento, MERU podrá transferir sus datos personales a las siguientes entidades en los siguientes supuestos:  

• Podremos transferir sus datos personales a instituciones bancarias o a otras que ofrezcan servicios financieros o con el carácter de socios comerciales, para que estos con base en los perfiles de consumo que genere MERU puedan contactarle y ofrecerle bienes o servicios que resulten de su interés, o para que determinen si está sujeto a adquirir los bienes y/o servicios que dichos terceros ofrecen.  
• Con empresas o terceros que utilicen las plataformas de MERU para la venta de sus productos, con el propósito de que éstas le puedan contactar y llevar a cabo la venta y envío de los productos, o enviarle promocionales que dichas empresas o terceros pueden comercializar de manera independiente. En caso de que el titular proporcione sus datos de contacto para realizar la compra de productos ofrecidos por otras empresas o terceros, estará autorizando a que compartamos con ellos dicha información para que realicen directamente la entrega de sus productos o envío de promocionales. 

Cuarta: No sujetas al consentimiento 

En términos de la legislación en materia de protección de datos personales, MERU podrá transferir sus datos personales tanto a entidades nacionales como extranjeras, sin requerir su consentimiento, únicamente en los siguientes supuestos:  

• Autoridades competentes en los casos legalmente previstos, especialmente en los que sea necesario para la sustanciación de una investigación o procedimiento jurisdiccional o administrativa.  
• A aquellas empresas afiliadas, subsidiarias, de MERU para que puedan contactar, directa o indirectamente, para realizar actividades de promoción y/u ofrecimiento de productos y/o servicios que dichas subsidiarias y/o afiliadas de MERU pueden comercializar o prestar conjuntamente con MERU o de manera independiente. Asimismo, para que realicen el monitoreo, auditorías, investigaciones, implementación de medidas y/o reportes, para cumplir con requerimientos de autoridades, relativos al cumplimiento de obligaciones legales y/o regulatorias de entidades de MERU. Le informamos que dichas empresas operan bajo políticas de privacidad que cumplen con las disposiciones aplicables correspondientes.  

•  Socios comerciales, si la transferencia de datos personales es necesaria por un contrato celebrado en interés del titular con nuestros socios comerciales, para que el titular adquiera productos y servicios ofertados por MERU.  
• Cuando sea legalmente exigido por virtud de la legislación vigente. Sujetas al consentimiento En caso de contar con su consentimiento, MERU podrá transferir sus datos personales a las siguientes entidades en los siguientes supuestos: 

• Podremos transferir sus datos personales a instituciones bancarias o a otras que ofrezcan servicios financieros o con el carácter de socios comerciales, para que estos con base en los perfiles de consumo que genere MERU puedan contactarle y ofrecerle bienes o servicios que resulten de su interés, o para que determinen si está sujeto a adquirir los bienes y/o servicios que dichos terceros ofrecen.  
• Con empresas o terceros que utilicen las plataformas de MERU para la venta de sus productos, con el propósito de que éstas le puedan contactar y llevar a cabo la venta y envío de los productos, o enviarle promocionales que dichas empresas o terceros pueden comercializar de manera independiente. Si el titular da sus datos de contacto para comprar productos ofrecidos por otras empresas o terceros, autorizará a que compartamos con ellos dicha información para realizar la entrega de sus productos o envío de promocionales. 

Quinta: Medio y procedimiento para ejercer Derechos 

 Según las disposiciones sobre protección de datos personales, tiene derecho a conocer los datos personales que tenemos de usted, para qué los utilizamos y las condiciones de uso que les damos (Acceso).  

De igual forma, tiene el derecho de solicitar la corrección de sus datos personales en caso de que esté ARCO y/o revocación de consentimiento para el tratamiento de datos personales desactualizada, sea inexacta o incompleta (Rectificación); asimismo, puede solicitar que eliminemos sus datos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.  

De igual forma, usted cuenta con la facultad de Revocar o Limitar su Consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Deberá considerar que la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio que nos solicitó, o la conclusión de su relación con nosotros. No todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que puede que por alguna obligación legal necesitemos seguir tratando sus datos personales. Procedimiento Le informamos que MERU cuenta con una Oficina de Privacidad que da trámite a las solicitudes para el ejercicio de los derechos antes referidos, atiende cualquier duda que Usted pudiera tener respecto al tratamiento de su información y da seguimiento a cualquier queja o reclamación relacionada con el tratamiento de sus datos personales. En ese sentido, y de conformidad con lo señalado por la Ley, únicamente Usted o su representante legal podrán realizar dichas solicitudes y contar con mayor detalle del procedimiento y requisitos necesarios, a través de los siguientes mecanismos:  

• Enviando una Solicitud, al presente correo electrónico: ayuda@meru.com en dicho formulario se señalan los requisitos que debe cumplir, y una vez enviado se le proporcionará el folio correspondiente a su solicitud. 
• Por medio de una solicitud dirigida a nuestra Oficina de Privacidad localizada Cto. Interior Melchor Ocampo 469, Anzures, Miguel Hidalgo, 11590 Ciudad de México, CDMX. En este sentido, puede informarse sobre los procedimientos, requisitos y plazos para el ejercicio de sus Derechos ARCO y/o revocación del consentimiento en nuestra página de internet ayuda@meru.com 

Sexta: Limitación al uso o divulgación de sus datos personales: 

• Usted podrá limitar el uso o divulgación de sus datos personales enviando su solicitud a la dirección de nuestra Oficina de Privacidad o enviando un correo a dirección ayuda@meru.com con Los requisitos para acreditar su identidad como lo es su nombre o denominación social, usuario de la plataforma y medio de contacto, el procedimiento para atender su solicitud se regirá por los mismos criterios señalados en el apartado anterior. Para cancelar su suscripción a los mensajes recibidos por correo electrónico, podrá utilizar el mecanismo descrito dentro de ellos. Adicionalmente, le informamos que puede requerir su registro en el Registro Público para Evitar Publicidad (REPEP), a través de la página de Internet de la Procuraduría Federal del Consumidor (PROFECO), https://repep.profeco.gob.mx/ con el objeto de que sus datos personales no sean utilizados para recibir publicidad o promociones de empresas de bienes o servicios. Para información sobre este registro, puede consultar el portal de Internet de la PROFECO, o contactar directamente con ella. Protección de su información patrimonial Al momento de comprar un producto, se le solicitarán datos bancarios los cuales se manejarán de forma segura, íntegra y confidencial ya que hacemos uso de certificados de seguridad SSL firmados por una entidad certificadora válida (Global Sign), los cuales están creados por un algoritmo de cifrado implantados bajo el protocolo seguro de tal manera que la información enviada se transmite cifrada para asegurar su protección. Para verificar que se encuentra en un entorno protegido, asegúrese de que aparezca una “S” en la barra de navegación (“https” ://). Cookies y otras tecnologías MERU utiliza varias tecnologías para mejorar la eficiencia de nuestros sitios web y herramientas tecnológicas, incluyendo su experiencia cuando navega por dichos sitios o usa nuestra red. Entre estas tecnologías se incluye el uso de cookies, pequeñas cantidades de información almacenadas en el navegador usado por cada usuario para que el servidor recuerde información que pueda utilizar después. Esta información permite identificarle y guardar sus preferencias personales para brindarle una mejor experiencia de navegación. En nuestros sitios de internet y aplicaciones podemos hacer uso de cookies, web beacons y otras tecnologías de rastreo, propias y de terceros que nos permiten cumplir con las finalidades informadas en el presente Aviso de Privacidad. Los diferentes tipos de cookies que utilizamos para obtener datos identificativos y datos relacionados con su comportamiento de compra y uso de servicios en internet son:  

• Cookies esenciales: Utilizamos estas tecnologías para permitirle un uso adecuado de nuestros sitios web, por lo que las mismas no pueden ser deshabilitadas al ser necesarias para permitirle el uso de las funcionalidades de nuestros sitios web y herramientas tecnológicas.  
• Cookies para recordar sus preferencias y experiencia a través de estas tecnologías obtenemos horario de navegación, tiempo de navegación en nuestra página de Internet, secciones consultadas, y páginas de Internet accedidas previo a la nuestra, estas cookies nos permiten recordar sus preferencias, opciones de navegación y funciones personalizadas.  
• Cookies para objetivos de rendimiento y análisis: Podemos usar cookies propias y de terceros para obtener datos técnicos y estadísticos que permitan identificar cómo usa nuestros servicios para mejorar su rendimiento y futuros desarrollos.  
• Cookies publicitarias propias y de terceros: Podemos colocar cookies publicitarias propias y de terceros (como socios comerciales y Empresas del Grupo) para obtener información relativa a sus preferencias de compra, consumo y visualización de sitios web para mostrarle publicidad que consideremos relevante para usted.  

• Datos: Igualmente, como parte de nuestros procesos de mejora de productos y servicios, podremos recabar respuestas anónimas a encuestas y requerimientos relacionados con su uso. En determinados casos y cuando ello sea necesario podremos aplicar técnicas de anonimización de datos con la finalidad de realizar determinados estudios de carácter predictivo y estadístico a partir de la información generada con motivo del uso de nuestros Servicios. Le recordamos que puede deshabilitar o ajustar las cookies siguiendo los procedimientos del navegador de internet para acceder a nuestros sitios web, por ejemplo: Google Chrome (Computadora, Android, iPhone y iPad): https://support.google.com/accounts/answer/61416?hl=es-419 Internet Explorer: https://support.microsoft.com/es-es/help/17442/windows-explorer-delete-manage-cookies. Si lo considera necesario, la Autoridad de Protección de Datos le informamos del derecho de acudir ante el Instituto Nacional de Transparencia Acceso a la Información y Protección de Datos Personales (INAI) para hacer valer cualquier inconformidad relacionada con el tratamiento de sus datos personales por parte de MERU.  

Séptima: Cambios en el aviso de privacidad: 

•  El presente aviso de privacidad puede sufrir modificaciones derivadas de requerimientos legales y/o actualizaciones de nuestras finalidades de uso de los datos personales, por lo que lo mantendremos informado a través del siguiente sitio web, donde usted podrá visualizar un anuncio o notificación relativa a dichas actualizaciones: https://start.meru.com/aviso-de-privacidad. Asi mismo, podrá consultar la versión vigente de este Aviso, con los cambios que en su caso se hayan realizado, en los siguientes sitios de Internet: Portal START https://start.meru.com/  sección Aviso de Privacidad.  Fecha de actualización: Este documento se actualizó el 20 de octubre de 2023.