Este Aviso de Privacidade (o “Aviso de Privacidade”) contém os termos e condições relativos à coleta, armazenamento, uso, transferência, resguardo e, em geral, ao tratamento da Informação Corporativa, da informação pessoal e da Informação Financeira (conforme definidos nos Termos e Condições da MENDEL), bem como dos dados pessoais de representantes, funcionários, empregados, contratados, subcontratados, diretores, gerentes e/ou outros oficiais do Usuário que o Usuário forneça à MENDEL no âmbito dos Termos e Condições da MENDEL e/ou de uma Solicitação de Serviço (os “Dados Pessoais”), em cumprimento ao disposto na Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (“LFPDPPP”), seu Regulamento e demais disposições aplicáveis.
Este Aviso contempla também o tratamento de dados decorrente do uso de funcionalidades tecnológicas de gestão de viagens corporativas (“Travel”) e de funcionalidades de recomendação, classificação, filtragem ou geração automatizada de saídas baseadas em inteligência artificial (as “Funções de IA”), quando habilitadas na Plataforma.
Este Aviso de Privacidade integra os Termos e Condições da MENDEL. Ao aceitar tais Termos e Condições por meio do representante do Usuário corporativo da MENDEL, o Usuário aceita as disposições deste Aviso de Privacidade.
I. IDENTIDADE E DOMICÍLIO DA MENDEL
Shlujim, S.A. de C.V. e Financiera CR Capital, S.A.P.I. de C.V., SOFOM, E.N.R. (em conjunto, “MENDEL”), com domicílio em Blvd. Miguel de Cervantes Saavedra 161 – Piso 6, Granada, Miguel Hidalgo, C.P. 11520, Cidade do México, CDMX, são responsáveis pelo tratamento e proteção dos Dados Pessoais e colocam à disposição o presente Aviso, em cumprimento à LFPDPPP e seu Regulamento.
A MENDEL, como responsável, realiza atividades de coleta, armazenamento, uso e custódia de Informação Corporativa, Informação Financeira e Dados Pessoais por meio do site www.mendel.com (o “Site”) e/ou da App/plataforma tecnológica da MENDEL (a “Plataforma” ou a “App”), bem como dos canais habilitados para cadastro, operação e suporte dos serviços.
A proteção dos Dados Pessoais é responsabilidade da MENDEL, e seus titulares poderão exercer seus direitos conforme o procedimento descrito na seção “Mecanismo para manifestar negativa de tratamento, exercício de direitos ARCO e revogação do consentimento”.
II. DEFINIÇÕES E ALCANCE
Para fins deste Aviso:
a) “Site”: o site da MENDEL disponível em www.mendel.com (incluindo subdomínios e páginas locais).
b) “Plataforma” / “App”: a plataforma tecnológica da MENDEL (incluindo aplicativo) por meio da qual a MENDEL oferece produtos e serviços a clientes corporativos, incluindo software e funcionalidades tecnológicas, bem como produtos/serviços financeiros quando aplicáveis.
c) “Usuário” ou “Usuário corporativo”: a pessoa moral cliente da MENDEL que contrata e/ou utiliza a Plataforma e autoriza suas Pessoas a utilizá-la.
d) “Pessoas do Usuário”: pessoas físicas autorizadas pelo Usuário corporativo (administradores, empregados, colaboradores, viajantes, aprovadores, executivos etc.).
e) “Titular”: a pessoa física a quem se referem os Dados Pessoais.
f) “Dados Pessoais”: qualquer informação relativa a uma pessoa física identificada ou identificável.
g) “Travel”: funcionalidades tecnológicas integradas na Plataforma que permitem, entre outras coisas, visualizar, comparar, filtrar, cotar, solicitar, gerir e/ou reservar serviços vinculados a transporte, hospedagem, locação de veículos, seguros e outros, conectando o Usuário a terceiros (agências, consolidadoras, GDS e/ou fornecedores).
h) “Funções de IA”: funcionalidades automatizadas baseadas em algoritmos e/ou modelos de IA que geram recomendações, rankings, classificações, filtros, resumos ou outras saídas automatizadas dentro da Plataforma.
i) “Registros de IA”: prompts/consultas inseridos, saídas geradas, feedback (por exemplo, “útil/não útil”) e logs/metadados associados (IDs de sessão, timestamps, métricas de performance, sinais de segurança etc.).
Este Aviso se aplica ao tratamento de Dados Pessoais realizado pela MENDEL no uso do Site e/ou Plataforma, produtos e serviços contratados, Solicitações de Serviço e funcionalidades Travel e Funções de IA quando habilitadas.
III. DADOS PESSOAIS COLETADOS
Para cumprir as finalidades deste Aviso, poderão ser coletados e tratados dados pessoais, laborais, acadêmicos, patrimoniais, migratórios e outros necessários às finalidades descritas na Seção V.
A MENDEL poderá coletar, de forma exemplificativa:
- Dados pessoais de identificação do Usuário e/ou Pessoas do Usuário.
- Dados de contato do Usuário e Pessoas do Usuário.
- Dados relativos à localização do dispositivo de acesso ao Site e/ou à Plataforma.
- Dados de IP do dispositivo utilizado.
- Dados fiscais para faturamento.
- Informação Corporativa e Informação Financeira, inclusive perfilamento de risco de crédito e/ou perfilamento em termos de prevenção a operações com recursos de procedência ilícita, bem como outros dados financeiros relacionados a meios de disposição utilizados.
A MENDEL também poderá coletar, de clientes e prospectos (pessoas físicas e morais), categorias como:
- Pessoas físicas: nome, estado civil, RFC, CURP, local/data de nascimento, nacionalidade, domicílio, telefones, e-mail, idade.
- Pessoas morais: denominação social, objeto social, nacionalidade, RFC, dados de e.firma, CIEC, domicílio, telefones, constituição, estrutura societária, administradores e beneficiário controlador.
- Dados laborais, acadêmicos, migratórios e patrimoniais/financeiros, conforme descrito na versão em espanhol (incluindo histórico de crédito, estados financeiros, contas bancárias etc.).
Os dados poderão ser obtidos pessoalmente ou por meios eletrônicos, nos termos da legislação aplicável.
Dados associados a Travel
Quando Travel estiver habilitado e utilizado, a MENDEL poderá tratar dados necessários à gestão tecnológica e à conexão com terceiros (agências, consolidadoras, GDS e/ou fornecedores), tais como: dados do viajante (nome, contato), preferências de viagem, itinerários e detalhes de reservas, solicitações, aprovações e políticas internas, bem como os dados mínimos requeridos pelo terceiro para a reserva/emissão/confirmação (por exemplo, documento de identificação ou passaporte apenas se requerido pelo terceiro e fornecido/autorizado pelo Usuário).
Dados associados às Funções de IA
Para prestar Funções de IA, a MENDEL poderá tratar: (i) conteúdo inserido em campos de consulta (prompts), (ii) saídas geradas (respostas, rankings, resumos etc.), (iii) dados de contexto operacional usados pela função (categorias, políticas internas, informações Travel disponíveis), e (iv) metadados técnicos e de qualidade/segurança (timestamps, IDs de sessão, métricas, logs e sinais de abuso).
Registros de IA (conservação e uso)
A MENDEL poderá registrar e conservar Registros de IA em logs e/ou bases de dados para: (a) operação e suporte, (b) controle de qualidade, auditoria e rastreabilidade, (c) segurança e prevenção de fraude/abuso, (d) análise e correção de falhas, e (e) melhoria contínua da Plataforma e das Funções de IA.
A MENDEL poderá utilizar Registros de IA para treinar, ajustar, avaliar e melhorar modelos, algoritmos e/ou regras associadas às Funções de IA e/ou à Plataforma, preferencialmente com técnicas de minimização, agregação e/ou anonimização quando possível, e com controles de acesso e confidencialidade.
A MENDEL poderá realizar revisão humana de Registros de IA para fins de qualidade, segurança, prevenção de abuso e resolução de incidentes, aplicando controles de acesso e obrigações de confidencialidade.
O Titular e/ou as Pessoas do Usuário obrigam-se a não inserir dados pessoais sensíveis (por exemplo, saúde, biometria, crenças, orientação sexual etc.) nem informações que não devam ser compartilhadas, especialmente em interações de IA.
IV. DADOS PESSOAIS SENSÍVEIS
No caso particular da App/Plataforma e do Site, bem como de terceiros especializados (prestadores e/ou entidades comerciais), a MENDEL poderá coletar dados sensíveis quando indispensáveis para a operação do serviço ou de funcionalidade específica:
- Geolocalização (inclusive precisa, quando habilitada e indispensável).
- Dados biométricos (somente se houver funcionalidade específica e com base legal aplicável).
V. FINALIDADES DO TRATAMENTO
Os dados pessoais coletados têm duas categorias de finalidades:
- A) Finalidades necessárias para a relação jurídica
Incluem, entre outras: identificar clientes, operar serviços/produtos, análise de capacidade de pagamento, registros e formalização contratual, consultas a burô de crédito, verificação de identidade e informações, ações de marketing e análise de mercado/comportamento de gastos, além de:
Travel (quando aplicável):
- Habilitar a gestão tecnológica de solicitações, cotações e reservas;
- Facilitar conexão/transmissão de informações necessárias a terceiros a pedido do Usuário;
- Suporte operacional/tecnológico do módulo Travel.
Funções de IA (quando aplicável):
- Gerar recomendações/rankings/classificações/filtragens/resumos;
- Melhorar qualidade e segurança (detecção de abuso, falhas, saídas problemáticas);
- Manter logs razoáveis de segurança e performance;
- Treinar/ajustar/avaliar/melhorar modelos e regras, com minimização e, quando possível, agregação/anonimização.
- B) Finalidades não necessárias
Pesquisas de satisfação, envio de publicidade, informações sobre novos produtos/serviços relacionados, e gestão de cobrança/recuperação de carteira, incluindo venda de carteira.
Ao celebrar contrato com a MENDEL, o Titular manifesta consentimento expresso ou tácito conforme a legislação aplicável.
O Usuário corporativo reconhece que deve informar as Pessoas do Usuário sobre o tratamento de seus dados e o conteúdo deste Aviso, declarando que cumpriu tal obrigação.
VI. MECANISMO PARA NEGATIVA, EXERCÍCIO DE DIREITOS ARCO E REVOGAÇÃO
Uma vez disponibilizado este Aviso e não havendo oposição, entender-se-á concedido o consentimento.
Se o Aviso não tiver sido fornecido diretamente, o Titular terá 5 (cinco) dias úteis para manifestar negativa quanto a finalidades não necessárias.
O Titular pode exercer direitos ARCO (Acesso, Retificação, Cancelamento e Oposição) e revogar consentimento.
Procedimento:
- Apresentar solicitação à “Unidade de Proteção de Dados Pessoais” em Blvd. Miguel de Cervantes Saavedra 161 – Piso 6, Granada, Miguel Hidalgo, C.P. 11520, Cidade do México, CDMX, ou por e-mail a [email protected].
- Comprovar identidade do Titular (INE ou passaporte) e, se aplicável, do representante legal (INE/passaporte), com procuração válida, além do INE/passaporte do Titular a que se refere a solicitação.
- A Unidade registrará e tramitará o pedido e responderá nos prazos legais.
- A MENDEL poderá negar cancelamento/oposição nos casos previstos nos artigos 26 e 34 da LFPDPPP.
VII. TRANSFERÊNCIAS DE DADOS PESSOAIS
A MENDEL poderá transferir e tratar dados dentro e fora do país a afiliadas, reguladores e prestadores de serviços para as finalidades da Seção V, incluindo:
(a) afiliadas/relacionadas para operação e infraestrutura;
(b) provedores tecnológicos (hosting, armazenamento, comunicações, monitoramento, cibersegurança, analítica, suporte, integrações) sob acordos de confidencialidade e segurança;
(c) provedores de verificação e prevenção a fraude/identidade;
(d) sociedades de informação creditícia e correlatos;
(e) terceiros de Travel, na medida necessária;
(f) provedores vinculados a Funções de IA (infraestrutura/serviços), na medida necessária e, quando aplicável, como encarregados sob instruções da MENDEL com obrigações de confidencialidade, segurança e limitação de uso.
A MENDEL também poderá divulgar dados quando exigido por lei ou por autoridades competentes.
VIII. CONSENTIMENTO PARA TRANSFERÊNCIAS
A MENDEL não transferirá Dados Pessoais a terceiros sem consentimento do Titular e observando o artigo 37 da LFPDPPP, salvo exceções legais.
IX. LIMITAÇÃO DE USO/DIVULGAÇÃO
A MENDEL adota medidas de segurança administrativas, físicas e técnicas. Recomenda-se também:
- inscrição no REPEP;
- para pessoas físicas, inscrição no REUS.
X. COOKIES / WEB BEACONS / TECNOLOGIAS SEMELHANTES
Ao acessar o Site e/ou a App/Plataforma, podem ser coletadas automaticamente informações como IP de origem, navegador, data/hora, tipo de navegador e sistema, páginas visitadas, buscas, publicidade revisada, hábitos de consumo etc. É possível desabilitar tais mecanismos conforme instruções do navegador. Para mais informações, consultar a política de cookies/web beacons.
XI. CONFORMIDADE
A MENDEL cumpre a LFPDPPP, seu Regulamento e disposições correlatas. A MENDEL não se responsabiliza por tratamento realizado por terceiros fora de sua responsabilidade. Qualquer encarregado que trate dados para finalidade diversa da autorizada pela MENDEL será responsável por tal tratamento.
XII. ALTERAÇÕES
A MENDEL poderá atualizar este Aviso para refletir mudanças legislativas/jurisprudenciais, políticas internas, novos requisitos e práticas de mercado. Alterações serão comunicadas no Site.
Última atualização: Janeiro de 2026.
Se o Titular considerar que seus direitos foram violados, poderá apresentar queixa perante o INAI. Para mais informações: https://home.inai.org.mx/
