AVISO DE PRIVACIDAD INTEGRAL

ULTRA GAS® MONEDERO ELECTRÓNICO

Última actualización: 5 de octubre de 2026

1. Identidad y domicilio de El Responsable

INFORMÁTICA UG, S.A. DE C.V., en lo sucesivo “El Responsable”, con domicilio para oír y recibir notificaciones en calle Larralde número 246, entre Simón Bolívar y Virgilio Garza, colonia Chepevera, Monterrey, Nuevo León, C.P. 64030, México, en cumplimiento a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, es responsable del tratamiento, uso, protección y resguardo de los datos personales que recabe de las personas titulares, de conformidad con la legislación mexicana aplicable en materia de protección de datos personales en posesión de los particulares.

Para cualquier asunto relacionado con este Aviso de Privacidad o con el tratamiento de sus datos personales, puede comunicarse con el Departamento de Datos Personales de El Responsable a través de los siguientes medios de contacto:

Correo electrónico aramos@orsan.com.mx
Teléfono +52-81-8087-0647
Horario de atención Lunes a Viernes 8:00 – 18:30

2. Personas a quienes se dirige el Aviso de Privacidad

Este Aviso de Privacidad resulta aplicable a los datos personales de:

  • Clientes y prospectos de clientes personas físicas;
  • Representantes legales, apoderados, administradores, socios, accionistas y contactos de clientes o prospectos;
  • Beneficiarios controladores, propietarios reales o beneficiarios finales;
  • Obligados solidarios, avalistas, fiadores, garantes, contra-garantes y demás personas relacionadas con las garantías;
  • Conductores, operadores y usuarios autorizados de los Medios de Pago;
  • Personas autorizadas para administrar cuentas, vehículos, tarjetas, usuarios y accesos;
  • Referencias personales, comerciales, bancarias y crediticias;
  • Proveedores, prestadores de servicios, representantes y contactos comerciales; y
  • Usuarios y visitantes del portal de internet, aplicaciones y demás plataformas digitales de El Responsable.

Cuando una persona proporcione a El Responsable datos personales de terceros, manifiesta que cuenta con facultades, bases jurídicas o autorizaciones suficientes para hacerlo y que ha informado a dichas personas sobre la existencia y disponibilidad de este Aviso de Privacidad.

3. Datos personales sujetos a tratamiento

3.1. Categoría de datos personales

El Responsable podrá recabar y tratar, según la relación y los servicios solicitados, las siguientes categorías de datos personales:

  • 3.1.1. Datos de identificación
  • 3.1.2. Datos de contacto
  • 3.1.3. Datos fiscales y de facturación
  • 3.1.4. Datos financieros, patrimoniales y crediticios
  • 3.1.5. Datos relacionados con garantías
  • 3.1.6. Datos del Beneficiario Controlador y estructura de propiedad o control
  • 3.1.7. Datos de operación del monedero electrónico
  • 3.1.8. Datos electrónicos y de navegación
  • 3.1.9. Datos de seguridad y cumplimiento

3.2. Categoría de datos sensibles

Como regla general, El Responsable no requiere datos personales sensibles para prestar sus servicios. En los casos donde sea necesario recopilar datos personales sensibles, El Responsable lo solicitará por separado antes de realizar el tratamiento correspondiente, conforme a la legislación aplicable.

4. Formas de obtención de los datos personales

El Responsable podrá obtener datos personales de las siguientes formas:

  • Directamente del titular;
  • Mediante el contrato y sus Anexos;
  • A través del portal, aplicaciones, plataformas de Firma Electrónica, Sistema y Medios de Pago relacionados con el servicio prestado;
  • Por conducto del cliente, su representante legal, empleador, garante, afianzadora o persona autorizada;
  • De sociedades afiliadas, subsidiarias o integrantes del mismo grupo empresarial, cuando la transferencia resulte procedente;
  • De Estaciones de Servicio Afiliadas, procesadores de pagos, bancos, proveedores tecnológicos, prestadores de servicios, plataformas de autenticación y Firma Electrónica;
  • De sociedades de información crediticia u otras fuentes autorizadas, previa obtención de las autorizaciones exigidas por la legislación aplicable; y
  • De fuentes de acceso público, registros públicos, autoridades, publicaciones oficiales y bases legítimamente disponibles.

5. Finalidades necesarias y secundarias

5.1. Categoría de finalidades necesarias

El Responsable tratará los datos personales para las siguientes finalidades necesarias para originar, mantener, administrar y concluir la relación jurídica:

  1. Identificar y verificar la identidad de clientes, representantes, usuarios, conductores, contactos, garantes, beneficiarios controladores y demás personas relacionadas a la prestación de los servicios.
  2. Integrar, validar, actualizar y conservar expedientes de identificación, contratación, crédito, garantía, cumplimiento, facturación, cobranza y operación.
  3. Gestionar y administrar la prestación de los servicios, incluyendo la evaluación de solicitudes y Línea de Crédito, operaciones relacionadas con la ejecución y liberación relacionadas a las garantías pactadas, la formalización de contratos de prestación del servicio, la creación y activación de la cuenta y Medios de Pago y sus operaciones relacionadas, el correcto manejo del Sistema y Medios de Pago, al igual que la administración de la Línea de Crédito.
  4. Proporcionar soporte, atención al cliente, aclaraciones, reposiciones, reportes, notificaciones, mantenimiento y continuidad operativa.
  5. Procesar pagos en la Cuenta Específica de Pago.
  6. Prevenir, detectar, investigar y atender fraude, suplantación, uso indebido, incidentes de seguridad, operaciones no reconocidas, actividades ilícitas y riesgos operativos, crediticios o reputacionales.
  7. Identificar, verificar y mantener actualizada la información del Beneficiario Controlador, cadena de titularidad y cadena de control, así como cumplir obligaciones de conocimiento del cliente y prevención de operaciones con recursos de procedencia ilícita.
  8. Cumplir con obligaciones, lineamientos y disposiciones que regulan a El Responsable.
  9. Realizar auditorías, controles internos, evaluaciones de calidad, monitoreo, análisis de riesgo, seguridad de la información, continuidad de negocio y defensa de derechos.
  10. Enviar todo tipo de comunicaciones y gestionar quejas.
  11. Anonimizar, disociar o agregar información para generar estadísticas, modelos de riesgo, análisis operativos y mejoras de seguridad, cuando los resultados no permitan identificar a la persona titular.

Si la persona titular no proporciona los datos necesarios para estas finalidades, El Responsable podrá estar imposibilitado para evaluar la solicitud, contratar, otorgar o mantener la Línea de Crédito, activar o prestar el servicio, procesar operaciones o cumplir obligaciones legales.

5.2. Categoría de finalidades secundarias

Siempre que la persona titular no manifieste su negativa, El Responsable podrá tratar sus datos de contacto e información derivada de la relación comercial para:

  1. Enviar publicidad, promociones, ofertas y comunicaciones comerciales sobre productos o servicios propios;
  2. Realizar encuestas de satisfacción, estudios de mercado y análisis de preferencias;
  3. Elaborar perfiles comerciales no sensibles;
  4. Invitar a eventos, programas de lealtad o campañas; y
  5. Compartir información promocional de sociedades afiliadas o aliados comerciales, cuando exista base legal o consentimiento para ello.

Estas finalidades no son necesarias para mantener la relación contractual. La negativa no afectará la prestación de los servicios contratados.

6. Transferencias y comunicaciones de datos personales

El Responsable podrá transferir o comunicar datos personales, nacionales o internacionales, cuando resulte necesario y jurídicamente procedente, a los siguientes destinatarios:

6.1. Autoridades competentes

Finalidad: Cumplir con obligaciones legales, incluyendo requerimientos, auditorías, verificaciones y procedimientos.

6.2. Instituciones financieras, procesadores de pago, afianzadoras y sociedades de información crediticia

Finalidad: Administrar las operaciones relacionadas con la prestación de servicios, garantías pactadas y la obtención de información crediticia conforme a las legislaciones aplicables.

6.3. Estaciones de Servicio Afiliadas y participantes operativos del Sistema

Finalidad: Autorizar, procesar, conciliar y aclarar consumos de combustible.

6.4. Proveedores de tecnología, incluyendo plataformas de Firma Electrónica

Finalidad: Prestar servicios por cuenta de El Responsable para verificación de identidad, obtención de consentimiento, formalización de documentos y conservación de evidencia.

6.5. Servicios de terceros

Finalidad: Solo aplicable en los casos donde sea necesario contratar servicios de auditoría, asesoría, cumplimiento, investigación, cobranza, defensa legal, ejercicio de derechos, aseguradoras, ajustadores y prestadores de servicios relacionados.

6.6. Sociedades controladoras, subsidiarias, afiliadas o integrantes del mismo grupo empresarial

Finalidad: La administración corporativa, cumplimiento, seguridad, soporte y continuidad.

6.7. Adquirientes, inversionistas, financiadores, cesionarios de cartera o sucesores

Finalidad: Evaluar o ejecutar reorganizaciones, financiamientos, cesiones, fusiones, adquisiciones o transmisiones de negocio con las salvaguardas aplicables.

6.8. Terceros autorizados por la persona titular

Finalidad: Cumplir las finalidades objeto de la autorización.

Los proveedores que traten datos por cuenta de El Responsable actuarán como encargados y estarán sujetos a instrucciones, deberes de confidencialidad y medidas de seguridad. Cuando una transferencia requiera consentimiento, El Responsable lo solicitará previamente mediante el mecanismo correspondiente.

7. Cómo ejercer sus derechos ARCO

La persona titular o su representante legal podrá ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, conocidos como derechos ARCO:

  • Acceso: conocer qué datos personales trata El Responsable y las condiciones de su tratamiento;
  • Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados;
  • Cancelación: solicitar que los datos dejen de ser tratados y sean suprimidos cuando legalmente proceda; y
  • Oposición: solicitar que cese el tratamiento para finalidades específicas cuando proceda.

En el caso de que la persona titular o su representante legal desee ejercer sus derechos ARCO, deberá enviar una solicitud escrita a la siguiente dirección de correo electrónico: aramos@orsan.com.mx, dirigida al Departamento de Datos Personales. La solicitud podrá llevar cualquier formato, sin embargo, deberá contener los siguientes requisitos para poder ser atendida de manera eficaz:

  1. Nombre y domicilio completos; o cualquier otro medio para recibir notificaciones;
  2. Documentos que acrediten la identidad del titular de los datos, o, en su caso, la personalidad e identidad del representante legal;
  3. Una descripción precisa y clara acerca de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO;
  4. El derecho ARCO que desea ejercer, o bien, lo que solicita la persona titular;
  5. Los datos o documentación específica aplicable al derecho ARCO a ejercer:
    • a. Acceso: No es necesaria documentación adicional.
    • b. Rectificación: Especificar los datos e información a corregir, sustentando la petición con documentos que comprueben la validez de la corrección a la información.
    • c. Cancelación: Especificar los datos e información a eliminar, acompañando la causa por la cual la solicita.
    • d. Oposición: Indicar la información que solicita que se detenga tratar, manifestando la causa y la situación por la cual justifica su solicitud.

El Responsable le comunicará al titular solicitante, en un plazo máximo de 20 (veinte) días contados a partir de la fecha de recepción de la solicitud para el ejercicio de los derechos ARCO, la determinación adoptada. En caso de ser aprobada, se hará efectiva dentro de los 15 (quince) días siguientes a la fecha de la comunicación anteriormente descrita.

Dentro del plazo para comunicar la determinación adoptada, se podrá requerir información adicional, la cual será comunicada a través de correo electrónico. El Responsable podrá negar o limitar una solicitud únicamente por causas permitidas por la legislación aplicable, informando los motivos correspondientes. La cancelación podrá dar lugar a un periodo de bloqueo antes de la supresión. Ciertos datos deberán conservarse para cumplir obligaciones legales, fiscales, contractuales, regulatorias, de seguridad, prevención de fraude, atención de reclamaciones o defensa de derechos.

8. Revocación del consentimiento

La persona titular podrá revocar su consentimiento para tratamientos que se sustenten en éste, mediante una solicitud escrita dirigida al departamento y correo electrónico mencionado en el numeral 7 del presente Aviso de Privacidad. La solicitud deberá contener los requisitos mencionados dentro del apartado correspondiente del numeral 7 del Aviso de Privacidad.

La revocación no tendrá efectos retroactivos ni procederá cuando el tratamiento sea necesario para cumplir una obligación legal, ejecutar o administrar una relación jurídica, ejercer o defender derechos, atender requerimientos de autoridad o actualizar cualquier otra excepción prevista en la legislación aplicable. La revocación podrá impedir que El Responsable continúe prestando determinados servicios cuando los datos sean indispensables para ellos.

9. Limitación del uso o divulgación

La persona titular podrá solicitar la limitación del uso o divulgación de sus datos personales mediante solicitud escrita dirigida al departamento y correo electrónico mencionado en el numeral 7 del presente Aviso de Privacidad. Junto a su solicitud, se requerirán los mismos puntos que en el apartado correspondiente del numeral 7 del presente Aviso de Privacidad.

En particular, podrá solicitar dejar de recibir comunicaciones promocionales sin que ello afecte el envío de avisos contractuales, operativos, fiscales, de seguridad, facturación, cobranza, garantías o cumplimiento.

10. Tecnologías de rastreo en el Sitio Web y aplicaciones

El Sitio Web, el portal, las aplicaciones y las plataformas digitales de El Responsable podrán utilizar cookies, web beacons, píxeles, almacenamiento local, SDK, etiquetas y tecnologías similares para:

  • Mantener sesiones y autenticar usuarios;
  • Recordar preferencias y configuraciones;
  • Habilitar funciones del portal y del Sistema;
  • Prevenir fraude y reforzar la seguridad;
  • Diagnosticar fallas y mejorar rendimiento;
  • Medir uso, tráfico y navegación;
  • Generar estadísticas; y
  • Mostrar contenidos o publicidad, cuando proceda y exista consentimiento.

Categorías de tecnologías

Las categorías de tecnologías se dividen como sigue:

  • Esenciales: aquellas con fines de seguridad, autenticación, operación y funciones solicitadas.
  • Funcionales: aquellas con fines para recordar preferencias y personalizar funciones.
  • Analíticas: aquellas con fines de medición de uso, desempeño y errores.
  • Publicitarias: aquellas con fines de personalización de anuncios y medición de campañas.
  • Terceros: aquellas con funciones prestadas por proveedores externos.

De las categorías anteriores, las tecnologías Esenciales no podrán ser deshabilitadas. Las tecnologías Funcionales, Analíticas y Publicitarias podrán deshabilitarse, mientras que las de tecnologías de Terceros solo podrán modificarse conforme a la configuración aplicable.

La persona usuaria podrá administrar tecnologías no esenciales mediante el panel de preferencias disponible en el Sitio Web o mediante la configuración de su navegador o dispositivo. La desactivación de tecnologías esenciales puede impedir el funcionamiento correcto del portal o de los servicios solicitados.

11. Conservación y supresión

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y por los plazos exigidos por las disposiciones fiscales, mercantiles, regulatorias, de prevención de operaciones ilícitas, protección de datos, prescripción, conservación documental y defensa de derechos. Al concluir los periodos correspondientes, los datos serán suprimidos, anonimizados o sometidos a procedimientos de eliminación segura, salvo que exista una obligación o causa legítima para conservarlos.

12. Modificaciones al Aviso de Privacidad

El responsable podrá modificar o actualizar este Aviso de Privacidad por cambios legales, regulatorios, operativos, tecnológicos, comerciales, de seguridad o en las finalidades y prácticas de tratamiento. Las modificaciones se darán a conocer a través del portal del Sitio Web de El Responsable.

13. Autoridad competente

Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad federal competente en materia de protección de datos personales en posesión de los particulares, conforme a los procedimientos y medios vigentes.

14. Consentimiento

La puesta a disposición de este Aviso de Privacidad y la entrega de datos personales permiten a la persona titular conocer las características principales del tratamiento. Cuando la legislación requiera consentimiento expreso, y por escrito o una autorización específica, El Responsable lo recabará por separado mediante firma autógrafa, Firma Electrónica, casilla de aceptación u otro mecanismo válido.