AVISO DE PRIVACIDAD DE XPENG

XPENG se toma muy en serio la privacidad y está comprometido con la protección de sus datos personales. En este Aviso de privacidad describimos quiénes somos, qué datos personales tratamos, para qué finalidades, cuándo requerimos su consentimiento o resulta aplicable una excepción prevista por la legislación mexicana, con quién podemos compartir o transferir sus datos y cómo puede ejercer sus derechos. Este Aviso aplica al tratamiento realizado a través del sitio web de XPENG https://xpeng.interignition.ai/mx/ y en nuestras tiendas y puntos de atención autorizados. Las referencias a “XPENG” o “nosotros” se refieren a XPENG MOTORS DE MÉXICO, S. DE R.L. DE C.V., en su carácter de responsable del tratamiento.

Hemos hecho todo lo posible por proporcionarle toda la información en un formato claro y legible. No obstante, si después de leer este Aviso de privacidad tiene alguna pregunta sobre el uso que hacemos de sus datos personales, puede ponerse en contacto con nosotros a través de los datos de contacto que figuran al final de este Aviso de privacidad.

Este Aviso de privacidad puede modificarse con el tiempo. La última actualización de este Aviso de privacidad se realizó el 22 de septiembre de 2026.

1. IDENTIDAD Y DIRECCIÓN DEL RESPONSABLE DEL TRATAMIENTO

XPENG MOTORS DE MÉXICO, S. DE R.L. DE C.V.

Dirección: Calle Bosque de Ciruelos 180, Interior PP 101, Colonia Bosque de las Lomas, Miguel Hidalgo, 11700 Ciudad de México, CDMX

Correo electrónico: data-privacy@xiaopeng.com

Para asuntos relacionados con la protección de sus datos personales, puede ponerse en contacto con el área de XPENG designada para atender solicitudes y consultas en materia de datos personales, a través de los datos de contacto facilitados anteriormente

2. ¿CUÁNDO SE APLICA ESTE AVISO DE PRIVACIDAD?

Este Aviso de privacidad aplica al tratamiento de datos personales realizado por XPENG en relación con el uso de su sitio web y con las interacciones en tiendas de venta directa o puntos de atención autorizados, incluyendo los datos que sean recabados por agentes o prestadores de servicios cuando actúen por cuenta de XPENG. El tratamiento se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones mexicanas aplicables.

Cuando un agente autorizado, taller, aseguradora, institución financiera u otro tercero trate sus datos personales para finalidades propias y determine de manera independiente los medios y finalidades del tratamiento, actuará como responsable independiente y deberá poner a su disposición su propio aviso de privacidad. Este Aviso no regula dichos tratamientos independientes.

3. ¿QUIÉN ES EL RESPONSABLE DE SUS DATOS PERSONALES?

XPENG MOTORS DE MÉXICO, S. DE R.L. DE C.V. es el responsable de los datos personales tratados para las finalidades descritas en este Aviso y determina los medios y finalidades de dicho tratamiento, salvo en los casos en que se indique expresamente que un tercero actúa como responsable independiente.

Los proveedores que traten datos personales únicamente por cuenta e instrucciones de XPENG actuarán como personas encargadas del tratamiento y estarán sujetos a obligaciones contractuales de privacidad, seguridad y confidencialidad. Cuando un tercero actúe como responsable independiente, su tratamiento se regirá por su propio aviso de privacidad.

4. ¿QUÉ DATOS PERSONALES RECOPILAMOS?

Cuando prestamos nuestros servicios, necesitamos tratar datos personales. Normalmente recopilamos y utilizamos los siguientes datos personales:

• Su información básica: nombre, apellidos, datos de identificación oficial, licencia para conducir, forma de tratamiento (cuando corresponda) e información de contacto, como domicilio, comprobante de domicilio, código postal, ciudad, entidad federativa o región, país, número de teléfono y dirección de correo electrónico.
• Información de su cuenta XPENG: su ID de usuario, nombre de usuario, cuenta de Google/Facebook (si utiliza una cuenta de Google/Facebook para iniciar sesión), número de teléfono y dirección de correo electrónico asociados a la cuenta, contraseña.
• Información del dispositivo: nombre del dispositivo, tipo de dispositivo, resoluciones de pantalla, ID del dispositivo, dirección IP, ID de cookie, información del navegador y otra información relacionada con su dispositivo.
• Información del vehículo: número de identificación del vehículo, modelo del vehículo, número de matrícula, condiciones del vehículo, ID de Bluetooth, ICCID y otros identificadores únicos del dispositivo.
• Información de ubicación: como la ubicación de su dispositivo. Podemos utilizar aplicaciones de mapas de terceros (como Google Maps) para ayudarle a verificar su ubicación.
• Historial de citas o servicios: incluyendo reservas, citas para pruebas de conducción, historial de reparaciones del vehículo, reclamaciones de garantía, registros de servicio y cualquier otra información relacionada con sus citas o solicitudes de servicio.
• Información del pedido: su información de compra, acuerdo de pedido y otros documentos relacionados con su entrega, como un documento de identidad emitido por el gobierno.
• Información sobre comunicaciones e interacciones: como registros de atención al cliente, encuestas de satisfacción, comentarios de clientes, detalles de sus solicitudes e imágenes que haya subido (si así lo desea).
• Información financiera y patrimonial: método de pago, estado del pago, importe, monto de IVA, Registro Federal de Contribuyentes (RFC), Constancia de Situación Fiscal, datos de facturación e información sobre financiación, arrendamiento financiero o solicitudes de crédito. Cuando un proveedor de pagos recopile directamente los datos de su tarjeta bancaria, XPENG podrá recibir únicamente los datos necesarios para confirmar o gestionar la transacción, salvo que se le informe expresamente lo contrario.
• Información sobre seguros: si solicita información o apoyo relacionado con opciones de seguro a través de XPENG o de sus agentes autorizados, podremos tratar su nombre, identificación oficial, datos de contacto, información contractual, número de identificación del vehículo y demás información necesaria para atender su solicitud y, cuando corresponda, comunicarla a la aseguradora o intermediario de seguros aplicable.
• Información de uso: cuando utilice nuestro servicio, recopilaremos automáticamente información sobre su interacción con él, incluidas las páginas y los contenidos que ve, el tiempo que pasa en ellos y otros patrones de uso. Esto puede incluir datos recopilados a través de cookies y otras tecnologías similares.
• Datos analíticos: datos agregados sobre el comportamiento, el uso y el rendimiento de la interfaz de usuario de los usuarios. Podemos utilizar servicios de terceros (como Google Analytics) para realizar esta función.

En principio, XPENG no solicita datos personales sensibles a través de los canales descritos en este Aviso. Si excepcionalmente fuera necesario tratarlos, los identificaremos expresamente y obtendremos su consentimiento expreso y por escrito cuando así lo exija la LFPDPPP, salvo que resulte aplicable una excepción legal.

Cuando el tratamiento requiera su consentimiento, podrá revocarlo conforme al procedimiento indicado en la sección “¿CÓMO PUEDE REVOCAR SU CONSENTIMIENTO?”. La revocación no tendrá efectos retroactivos y no impedirá aquellos tratamientos que deban continuar por una obligación legal o por alguna otra excepción prevista en la LFPDPPP.

5. ¿CÓMO UTILIZAMOS SUS DATOS PERSONALES?

Tratamos sus datos personales únicamente para finalidades determinadas, explícitas y legítimas, y limitamos el tratamiento a los datos que resulten necesarios, adecuados y relevantes para dichas finalidades.

Los siguientes fines se identifican como primarios y secundarios:
- Las finalidades primarias son aquellas necesarias para establecer, mantener o cumplir la relación jurídica con usted, prestar los servicios que solicita o cumplir obligaciones legales. Cuando resulte aplicable alguna de las excepciones previstas en el artículo 9 de la LFPDPPP, no será necesario recabar su consentimiento. Cuando la LFPDPPP exija consentimiento (incluido el consentimiento expreso para datos financieros o patrimoniales cuando no opere una excepción legal) XPENG lo recabará mediante el mecanismo correspondiente.
- Las finalidades secundarias no son necesarias para la relación jurídica con usted, por ejemplo determinadas actividades de mercadotecnia, publicidad, analítica o encuestas. Puede negarse a estos tratamientos o retirar su consentimiento, según corresponda, sin que ello afecte los servicios principales que le prestamos.

Finalidades del tratamiento de datos	Tipo de datos personales	Consentimiento / supuesto aplicable conforme a la LFPDPPP	Finalidad primaria / secundaria
Crear y activar su cuenta XPENG	- Su nombre de usuario, contraseña, correo electrónico, número de teléfono o cuenta de Google/Facebook relacionados con su cuenta XPENG - Información del vehículo	No se requiere consentimiento cuando el tratamiento sea necesario para ejercer derechos o cumplir obligaciones derivadas de la relación jurídica con usted (artículo 9, fracción IV, LFPDPPP).	Principal
Para que pueda cumplir y completar sus pedidos, incluyendo reservas, pedidos y pedidos anticipados, arrendamientos, ventas de flotas y otras transacciones realizadas con nosotros	- Su información básica, incluida la información de contacto - Información del pedido - Información financiera	No se requiere consentimiento cuando el tratamiento sea necesario para ejercer derechos o cumplir obligaciones derivadas de la relación jurídica con usted. Para datos financieros o patrimoniales, se recabará consentimiento expreso cuando no resulte aplicable una excepción legal (artículos 7 y 9, LFPDPPP).	Principal
Para gestionar facturas, recibos e impuestos	- Su información básica, incluida la información de contacto - Información del pedido - Información financiera	- No se requiere consentimiento cuando el tratamiento sea necesario para cumplir una disposición jurídica o las obligaciones derivadas de la relación jurídica con usted (artículo 9, fracciones I y IV, LFPDPPP). - Cuando se traten datos financieros o patrimoniales fuera de dichas excepciones, se recabará el consentimiento expreso que corresponda.	Principal
Para proporcionarle el servicio de permuta de XPENG	- Información sobre su vehículo, incluyendo el número de identificación del vehículo (VIN), el modelo, el número de matrícula y el estado del vehículo - Su información de contacto	- No se requiere consentimiento cuando el tratamiento sea necesario para la relación jurídica con usted. Si se tratan datos financieros o patrimoniales fuera de una excepción legal, se recabará consentimiento expreso.	Principal
Proporcionarle soluciones de seguro o financiación (si lo solicita).	- Su información básica, incluyendo información de contacto - Información del contrato de seguro - Información financiera - Información sobre vehículos y dispositivos	Se recabará consentimiento expreso para datos financieros o patrimoniales cuando corresponda. Las comunicaciones a aseguradoras, intermediarios de seguros o instituciones financieras se sujetarán a los artículos 35 y 36 de la LFPDPPP y a las excepciones legales aplicables.	Principal

Nota: Si elige una ventana de pago directo para completar su compra, el proveedor de pagos podrá recopilar directamente los datos de su tarjeta bancaria. En tal caso, dichos datos serán tratados conforme al rol que corresponda al proveedor y a su aviso de privacidad, y XPENG recibirá únicamente la información necesaria para gestionar o confirmar la transacción, salvo que se le informe expresamente lo contrario.

Para comunicarnos con usted:

Finalidades del tratamiento de datos	Tipo de datos personales	Consentimiento / supuesto aplicable conforme a la LFPDPPP	Finalidad primaria / secundaria
Para cumplir con las solicitudes o citas de servicio que nos envíe, incluyendo pruebas de conducción, citas de servicio y eventos, solicitudes de colaboración.	- Su información básica, incluida la información de contacto (nota: es posible que nos pongamos en contacto con usted para confirmar su reserva o solicitud). - Información del pedido - Historial de citas o servicios (como detalles de citas, historial de atención al cliente).	- No se requiere consentimiento cuando el tratamiento sea necesario para atender la solicitud o prestar el servicio dentro de la relación jurídica con usted (artículo 9, fracción IV, LFPDPPP). - En los demás casos, se solicitará el consentimiento que corresponda conforme a la LFPDPPP.	Principal
Para responder a cualquier comentario, solicitud, pregunta o queja que pueda tener sobre nuestros productos y servicios (en persona, en línea, por teléfono, por correo electrónico, etc.)	- Su información básica, incluida la información de contacto - Información del pedido - Información sobre comunicaciones e interacciones, incluidos los detalles de su solicitud y las imágenes/archivos que haya subido (si así lo desea).	- No se requiere consentimiento cuando el tratamiento sea necesario para gestionar la relación jurídica, atender una reclamación o cumplir obligaciones legales aplicables. - En los demás casos, se solicitará el consentimiento que corresponda conforme a la LFPDPPP.	Principal
Suscríbase a las comunicaciones de marketing de XPENG	- Información de la cuenta - Preferencias de marketing e interacciones con nuestras comunicaciones	Consentimiento de la persona titular. Puede retirar su consentimiento o darse de baja de las comunicaciones en cualquier momento.	Secundario
Fines publicitarios y de marketing, incluida la medición y personalización de campañas en línea. Podemos utilizar cookies y tecnologías similares para estos fines. Para más información, consulte nuestra Política de cookies en https://xpeng.interignition.ai/mx/cookie-policy.	- Identificadores en línea - Información relacionada con el dispositivo - Cookies	Consentimiento para finalidades secundarias cuando resulte exigible. Las tecnologías no esenciales podrán gestionarse a través del centro de preferencias de cookies; las tecnologías técnicamente necesarias se informarán conforme a la normativa aplicable.	Secundario
Participar en encuestas sobre su experiencia con nuestros productos y servicios	- Información de la cuenta - Información de contacto - Detalles de encuestas o comentarios	Consentimiento tácito cuando sea legalmente válido y se haya puesto a disposición el Aviso de privacidad, salvo que por la naturaleza de los datos o del tratamiento sea exigible consentimiento expreso.	Secundario

Para comprender y mejorar nuestros productos y servicios, o para garantizar la seguridad de la información:

Finalidades del tratamiento de datos	Tipo de datos personales	Consentimiento / supuesto aplicable conforme a la LFPDPPP	Finalidad primaria / secundaria
Detectar y defender contra el acceso no autorizado a los datos, y mejorar la seguridad de la información	- Información del dispositivo - Información sobre la actividad de la red	No se requiere consentimiento cuando el tratamiento sea necesario para cumplir obligaciones legales de seguridad o para proteger y prestar los servicios dentro de la relación jurídica con usted (artículo 9, fracciones I y IV, LFPDPPP).	Principal
Para cargar registros de fallos con fines de resolución de problemas	- Información de la cuenta - Registros de fallos relevantes (pueden incluir el ID de usuario, información del dispositivo, información del vehículo e información de ubicación).	- Se solicitará consentimiento cuando la carga de registros sea opcional o exceda lo estrictamente necesario para la prestación o seguridad del servicio. - No se requiere consentimiento cuando el tratamiento sea estrictamente necesario para cumplir obligaciones legales de seguridad o la relación jurídica con usted.	Principal
Para comprender y analizar el comportamiento y uso del sitio web con el fin de mejorar nuestros servicios. Podemos utilizar herramientas de analítica, como Google Analytics, sujeto a la configuración aplicable y a las preferencias de cookies. Para información sobre Google, consulte: https://policies.google.com/privacy?hl=es	- ID de usuario - Información del dispositivo - Información de uso - Datos analíticos (datos agregados sobre el comportamiento de la interfaz de usuario, el uso y los análisis. Algunos de estos datos se comparten con Google Analytics)	- Consentimiento para analítica secundaria y tecnologías no esenciales cuando resulte exigible. - Puede administrar sus preferencias a través del centro de preferencias de cookies.	Secundario

Otras circunstancias:

Finalidades del tratamiento de datos	Tipo de datos personales	Consentimiento / supuesto aplicable conforme a la LFPDPPP	Finalidad primaria / secundaria
Demostrar el cumplimiento de los requisitos normativos	- Información de contacto - Información del pedido - Información del vehículo	No se requiere consentimiento cuando una disposición jurídica exige o autoriza el tratamiento (artículo 9, fracción I, LFPDPPP).	Principal
Para prevenir robos y garantizar la seguridad en las tiendas	Imágenes de vídeo captadas a través de cámaras de CCTV	Consentimiento tácito cuando resulte aplicable, mediante la puesta a disposición de un aviso de privacidad visible para videovigilancia, salvo que opere una excepción legal. Las tiendas deberán contar con el aviso correspondiente.	Principal

Tiene derecho a negar o limitar el uso de sus datos personales para finalidades secundarias. Puede ejercer este derecho a través de los siguientes medios:

• En el momento de la recopilación de datos: al crear su cuenta o proporcionar su información, puede indicar sus preferencias con respecto a los fines secundarios.
• Correo electrónico: envíe su solicitud a data-privacy@xiaopeng.com, indicando claramente qué fines secundarios desea rechazar.
• Comunicaciones de marketing: haga clic en el enlace «cancelar suscripción» de nuestros correos electrónicos o ajuste sus preferencias en la configuración de su cuenta XPENG.
• Cookies y publicidad en línea: utilice nuestro centro de preferencias de cookies y consulte nuestra Política de cookies en https://xpeng.interignition.ai/mx/cookie-policy para gestionar las tecnologías no esenciales, sin perjuicio de las cookies técnicamente necesarias para el funcionamiento del sitio web.
• Configuración de la cuenta: Gestione sus preferencias de privacidad directamente en la configuración de su cuenta XPENG.

Tenga en cuenta que rechazar los fines secundarios no afectará a su capacidad para comprar vehículos, acceder a servicios o mantener su cuenta con XPENG.

6. ¿CÓMO ALMACENAMOS Y PROTEGEMOS SUS DATOS PERSONALES?

Conservamos la información que recopilamos de usted o sobre usted durante el tiempo necesario para cumplir con los fines descritos en este Aviso de privacidad, a menos que la legislación aplicable exija o permita un período de conservación más largo. Cuando la información ya no es necesaria para estos fines, la eliminamos o la conservamos de forma que no le identifique. A la hora de determinar este periodo de conservación, tenemos en cuenta diversos criterios, entre ellos el tipo de servicios que nos solicita o que le prestamos, la naturaleza de nuestra relación con usted, el impacto en los servicios que le prestamos si eliminamos cierta información sobre usted y los periodos de conservación exigidos por la ley.

Adoptamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata para que pueda tomar las medidas correspondientes para la defensa de sus derechos, de conformidad con la LFPDPPP.

Si vende o transfiere su vehículo a otra persona, infórmenos de inmediato para que podamos determinar si es necesario tomar medidas adicionales para evitar la divulgación de datos personales suyos o relacionados con usted al comprador o cesionario del vehículo.

Conservamos sus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, tal y como se describe en este Aviso de privacidad, y de conformidad con los requisitos legales, contables, fiscales y administrativos aplicables. Los períodos de conservación no excederán los necesarios para el cumplimiento de los fines que justificaron el tratamiento. Una vez que se hayan cumplido los fines y no exista ninguna obligación legal o contractual que exija su conservación, sus datos personales serán bloqueados durante un período igual al plazo de prescripción de cualquier acción legal derivada de la relación jurídica y, posteriormente, serán eliminados de nuestros sistemas. Al determinar los plazos de conservación consideramos la finalidad del tratamiento, la naturaleza de nuestra relación con usted y las obligaciones legales, contables, fiscales y administrativas aplicables.

7. TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES

Como empresa que opera a nivel mundial, XPENG puede realizar transferencias nacionales o internacionales de datos personales a terceros distintos de las personas encargadas del tratamiento, únicamente para las finalidades descritas en este Aviso y de conformidad con los artículos 35 y 36 de la LFPDPPP y demás disposiciones aplicables.

Como parte de nuestras operaciones globales, sus datos personales pueden ser tratados por filiales de XPENG ubicadas en China, como Guangzhou Xiaopeng Motors Technology Co., Ltd., y por otras entidades del grupo, cuando ello sea necesario para prestar servicios de soporte técnico, operación y mantenimiento de sistemas, investigación y desarrollo, análisis o atención al cliente. Dependiendo del rol que desempeñe cada entidad, dicho acceso podrá constituir una remisión a una persona encargada o una transferencia a otra sociedad del grupo; en este último caso, se aplicarán las condiciones y excepciones previstas por la LFPDPPP.

Las transferencias internacionales se efectuarán conforme al régimen mexicano de protección de datos. Cuando exista una transferencia a un tercero, el receptor deberá asumir las obligaciones que correspondan conforme al Aviso de privacidad y a la LFPDPPP. XPENG podrá utilizar cláusulas contractuales u otros instrumentos jurídicos para documentar las obligaciones del receptor y las condiciones del tratamiento. Cuando una transferencia requiera el consentimiento de la persona titular, XPENG proporcionará un mecanismo claro para aceptarla o rechazarla.

Si necesita más información sobre la transferencia transfronteriza de datos personales, póngase en contacto con nosotros siguiendo las instrucciones que se indican en la sección «Cómo ponerse en contacto con nosotros» más abajo.

8. ¿CÓMO COMPARTIMOS SU INFORMACIÓN?

No venderemos sus datos personales a nadie, en ningún momento y para ningún fin.

Sus datos personales podrán ser comunicados a personas encargadas del tratamiento o transferidos a terceros, dentro o fuera de México, según la naturaleza de la relación y para las finalidades descritas a continuación. Las remisiones a personas encargadas no constituyen transferencias; las transferencias a terceros estarán sujetas al consentimiento de la persona titular salvo que resulte aplicable alguna de las excepciones previstas en el artículo 36 de la LFPDPPP.

Categoría de destinatario	Finalidad de la transferencia de datos	Ubicación del destinatario	¿Requiere consentimiento?
Filiales de XPENG	Proporcionar asistencia técnica, operaciones y mantenimiento de sistemas informáticos, investigación y desarrollo, análisis y servicio al cliente en todas las operaciones globales de XPENG. El intercambio se limita a la información necesaria para estos servicios.	China y otros países en los que opera XPENG	No, cuando resulte aplicable la excepción del artículo 36, fracción III, de la LFPDPPP (sociedades del mismo grupo bajo control común y con los mismos procesos y políticas internas). En otro caso, se solicitará consentimiento cuando corresponda.
Agentes comerciales autorizados y prestadores de servicios posventa que actúen como responsables independientes	Facilitar la venta, entrega, mantenimiento, reparación, garantía y otros servicios posventa solicitados por la persona titular.	México	No, cuando la transferencia sea necesaria para mantener o cumplir la relación jurídica con la persona titular o para un contrato celebrado o por celebrar en su interés (artículo 36, fracciones IV o VII). En otro caso, se solicitará consentimiento.
Personas que usted ha autorizado	Cuando autoriza a otra persona a utilizar su vehículo o vincula su cuenta a su vehículo	N/A	Sí, mediante la autorización o instrucción previa de la persona titular, según corresponda.
Autoridades gubernamentales, administrativas o judiciales	Atender obligaciones legales, órdenes judiciales o mandatos fundados y motivados de autoridad competente, o colaborar con la procuración o administración de justicia cuando proceda.	México y otras jurisdicciones según lo exija la ley	No, cuando resulte aplicable alguna de las excepciones del artículo 36 de la LFPDPPP o exista una obligación legal.
Terceros en situaciones de emergencia o seguridad	Gestionar una situación de emergencia o proteger la seguridad personal o patrimonial, únicamente cuando exista una base jurídica o excepción legal aplicable.	Según sea necesario	No, únicamente cuando resulte aplicable alguna excepción del artículo 36 de la LFPDPPP; en otro caso, se solicitará consentimiento.
Proveedores de analítica que actúen como responsables independientes (por ejemplo, cuando determinen sus propias finalidades)	Analizar los patrones de uso del sitio web, el comportamiento de la interfaz de usuario y el rendimiento del servicio con fines de mejora.	México y/o extranjero, según la ubicación del proveedor	Sí, cuando la comunicación constituya una transferencia y no resulte aplicable una excepción legal. Si el proveedor actúa únicamente como persona encargada de XPENG, la comunicación será una remisión y no requerirá consentimiento.
Socios de marketing y publicidad que actúen como responsables independientes	Para ofrecer publicidad y comunicaciones de marketing personalizadas basadas en sus preferencias y comportamiento.	México y/o extranjero, según la ubicación del proveedor	Sí, cuando la comunicación constituya una transferencia y no resulte aplicable una excepción legal. Si el proveedor actúa únicamente como persona encargada de XPENG, la comunicación será una remisión y no requerirá consentimiento.

Para las transferencias que requieran consentimiento, XPENG pondrá a su disposición un mecanismo claro para indicar si acepta o no la transferencia. Cuando corresponda, podrá seleccionar “Sí, acepto las transferencias que requieren mi consentimiento” o “No, no acepto las transferencias que requieren mi consentimiento”, mediante el formato o mecanismo electrónico habilitado antes de efectuar la transferencia. El simple uso de los Servicios o del sitio web no se considerará, por sí solo, consentimiento expreso para una transferencia que legalmente lo requiera. Cuando una transferencia pueda realizarse sin consentimiento conforme al artículo 36 de la LFPDPPP, XPENG se limitará al supuesto y finalidad que justifiquen dicha excepción.

No realizaremos transferencias adicionales incompatibles con las descritas en este Aviso sin informarle previamente. Si una nueva transferencia requiere su consentimiento, pondremos a su disposición un aviso actualizado y el mecanismo correspondiente para obtenerlo antes de realizarla.

La comunicación de datos personales entre XPENG y las personas encargadas del tratamiento que actúan por cuenta e instrucciones de XPENG constituye una remisión y no una transferencia, por lo que no requiere su consentimiento. Estas relaciones deberán formalizarse mediante cláusulas contractuales u otro instrumento jurídico que delimite el alcance del tratamiento y las obligaciones de privacidad, seguridad y confidencialidad.

a) Compartir con filiales de XPENG: podremos comunicar datos a entidades del grupo XPENG para finalidades operativas, técnicas, de soporte, investigación y desarrollo, análisis o atención al cliente. Cuando la entidad actúe por cuenta de XPENG, la comunicación será una remisión; cuando actúe como responsable receptor, la transferencia se realizará conforme a los artículos 35 y 36 de la LFPDPPP.

b) Compartir con agentes comerciales autorizados y prestadores de servicios posventa: podremos comunicar los datos necesarios para facilitar la venta, entrega, mantenimiento, reparación, garantía u otros servicios solicitados. Cuando dichos terceros actúen por cuenta de XPENG serán personas encargadas; cuando determinen finalidades propias, actuarán como responsables independientes y la comunicación se tratará como transferencia conforme a la LFPDPPP.

c) Compartir con proveedores de servicios o socios comerciales: podremos comunicar sus datos a proveedores de atención al cliente, asistencia en carretera, pagos, arrendamiento, organización de eventos o campañas, analítica, servicios profesionales y otros proveedores necesarios para prestar nuestros servicios. Cuando traten datos únicamente por cuenta de XPENG, estarán sujetos a instrucciones y obligaciones contractuales como personas encargadas. Si un proveedor determina finalidades propias, será tratado como responsable independiente y cualquier transferencia se sujetará a la LFPDPPP.

d) Compartir con personas que usted haya autorizado: si autoriza a otra persona a utilizar su vehículo o autoriza que la cuenta de otra persona se vincule a su vehículo, sus datos personales podrán ser accedidos por terceros que usted autorice, por lo que debe actuar con precaución al realizar dichas autorizaciones.

e) Compartir con otros terceros cuando lo permita o exija la ley: XPENG podrá comunicar o transferir datos personales únicamente cuando exista un fundamento legal o una excepción aplicable, incluyendo los siguientes supuestos:

- Cuando una disposición jurídica, tratado, orden judicial o mandato fundado y motivado de autoridad competente así lo exija;
- Cuando la transferencia sea necesaria para la procuración o administración de justicia, el reconocimiento, ejercicio o defensa de un derecho, o la salvaguarda de un interés público;
- Cuando resulte necesaria para gestionar una situación de emergencia y exista una base jurídica o excepción aplicable;
- Cuando sea necesaria para prevenir o investigar conductas posiblemente ilícitas, siempre dentro de los límites permitidos por la legislación aplicable;
- Cuando sea necesaria para proteger la seguridad de nuestros productos o servicios, o la seguridad personal o patrimonial de terceros o del público, y exista una base jurídica o excepción aplicable.

9. ¿CUÁLES SON SUS DERECHOS EN RELACIÓN CON EL TRATAMIENTO DE DATOS QUE REALIZAMOS?

Como persona titular, usted cuenta con los derechos de acceso, rectificación, cancelación y oposición (“derechos ARCO”) previstos en la LFPDPPP respecto de los datos personales que XPENG trate sobre usted.

El derecho de Acceso le permite conocer los datos personales que obran en posesión de XPENG y las condiciones generales de su tratamiento. El derecho de Rectificación le permite solicitar la corrección de datos inexactos, incompletos o desactualizados. El derecho de Cancelación le permite solicitar la supresión de sus datos, sujeto a los periodos de bloqueo y a las excepciones legales aplicables. El derecho de Oposición le permite solicitar el cese de determinados tratamientos en los casos previstos por la LFPDPPP, incluyendo, cuando corresponda, determinados tratamientos automatizados. El ejercicio de un derecho ARCO no es requisito previo ni impide el ejercicio de otro.

También tiene derecho a revocar cualquier consentimiento que nos haya otorgado para el tratamiento de sus datos personales, así como a limitar su uso o divulgación.

Para ejercer sus derechos ARCO, usted o su representante legal podrán presentar una solicitud a la persona o departamento de datos personales designado por XPENG, a través de data-privacy@xiaopeng.com.  La solicitud no necesita utilizar un formato específico, siempre que contenga la información necesaria para identificar y atender su petición.

La solicitud debe contener los siguientes elementos:

a. Nombre de la persona titular y su domicilio o cualquier otro medio para recibir notificaciones;

b. Los documentos que acrediten la identidad de la persona titular y, en su caso, la identidad y personalidad de su representante;

c. En caso de actuar mediante representante, la representación podrá acreditarse mediante instrumento público, carta poder firmada ante dos testigos o declaración en comparecencia personal de la persona titular, según resulte aplicable;

d. La descripción clara y precisa de los datos personales respecto de los que desea ejercer algún derecho ARCO, salvo que se trate del derecho de acceso; la descripción del derecho que desea ejercer o de lo que solicita; y, para una rectificación, las modificaciones solicitadas y la documentación que sustente la petición;

e. Cualquier elemento adicional que facilite la localización de sus datos personales en nuestros registros o bases de datos.

XPENG comunicará la determinación adoptada respecto de su solicitud de derechos ARCO en un plazo máximo de veinte (20) días hábiles contados desde la fecha de recepción de la solicitud, a través del medio indicado por la persona titular para recibir notificaciones.

Si la solicitud resulta procedente, XPENG hará efectiva la determinación dentro de los quince (15) días hábiles siguientes a la fecha en que comunique la respuesta. El plazo de veinte (20) días para responder y el plazo de quince (15) días para hacer efectiva la determinación podrán ampliarse, cada uno, una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen.

En caso de ejercer el derecho de acceso, los datos personales podrán ponerse a su disposición mediante documentos electrónicos, copias simples u otro medio que permita hacer efectivo el derecho, previa acreditación de la identidad de la persona titular o de su representante legal, según corresponda.

Si la información proporcionada en la solicitud es insuficiente o errónea, o no se acompañan los documentos necesarios, XPENG podrá requerirle, por una sola vez y dentro de los cinco (5) días hábiles siguientes a la recepción de la solicitud, que aporte los elementos o documentos necesarios. Usted contará con diez (10) días hábiles, contados a partir del día siguiente a la recepción del requerimiento, para atenderlo. Si no responde dentro de dicho plazo, la solicitud se tendrá por no presentada.

Si XPENG niega total o parcialmente el ejercicio de un derecho ARCO, le informará el motivo de la decisión. Usted podrá iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince (15) días siguientes a la fecha en que se le comunique la respuesta; si no recibe respuesta, podrá presentar la solicitud de protección una vez vencido el plazo legal de respuesta.

10. ¿CÓMO PUEDE REVOCAR SU CONSENTIMIENTO?

Puede revocar en cualquier momento el consentimiento que haya otorgado para el tratamiento de sus datos personales, sin efectos retroactivos. La revocación no procederá respecto de tratamientos que deban continuar por una obligación legal o por otra excepción prevista en la LFPDPPP. Asimismo, la revocación respecto de una finalidad necesaria para prestar un servicio solicitado puede impedir que podamos continuar prestando dicho servicio.

Para revocar su consentimiento, envíe una solicitud a data-privacy@xiaopeng.com indicando, al menos, su nombre, un medio para recibir notificaciones, los datos o finalidades respecto de los cuales solicita la revocación y la información necesaria para acreditar su identidad. XPENG podrá solicitar información adicional cuando sea necesaria para verificar la solicitud. El mecanismo de revocación será sencillo y gratuito y, cuando sea posible, estará disponible por el mismo medio por el que se otorgó el consentimiento.

11. DATOS PERSONALES DE PERSONAS MENORES DE EDAD

Nuestros vehículos y servicios de contratación directa no están dirigidos a personas menores de dieciocho (18) años. XPENG no pretende recabar deliberadamente datos personales de niñas, niños o adolescentes a través del sitio web para finalidades de contratación directa. Si excepcionalmente fuera necesario tratar datos de una persona menor de edad, el tratamiento se realizará a través de su madre, padre, tutor o representante legal, según corresponda, y de conformidad con las reglas de representación y demás legislación mexicana aplicable.

Si tiene conocimiento de que una persona menor de edad nos ha proporcionado datos personales sin la intervención o autorización que legalmente corresponda, póngase en contacto con nosotros a través de los medios indicados en la sección “¿CÓMO PUEDE CONTACTAR CON NOSOTROS?”. Adoptaremos las medidas razonables para revisar el tratamiento y, cuando proceda, suprimir los datos o regularizar la base jurídica correspondiente.

12. COOKIES Y TECNOLOGÍAS SIMILARES
Utilizamos cookies y tecnologías similares para mantener la sesión, habilitar funciones del sitio web, obtener información de uso, realizar analítica y, cuando corresponda, personalizar contenidos o publicidad. Cuando estas tecnologías permitan recabar datos personales de manera automática al entrar en contacto con el sitio, informaremos sobre su uso y sobre la forma en que pueden deshabilitarse, salvo aquellas que sean técnicamente necesarias. Las preferencias sobre tecnologías no esenciales podrán gestionarse a través del centro de preferencias de cookies.

Tenga en cuenta que desactivar las cookies esenciales puede afectar al funcionamiento del sitio web.

Para obtener información más detallada sobre las cookies utilizadas y la forma de administrarlas o desactivarlas, consulte nuestra Política de cookies: https://xpeng.interignition.ai/mx/cookie-policy.

13. ¿DURANTE CUÁNTO TIEMPO CONSERVAREMOS SUS DATOS PERSONALES?

Los criterios y plazos de conservación se describen en la sección “¿CÓMO ALMACENAMOS Y PROTEGEMOS SUS DATOS PERSONALES?”. Una vez cumplidas las finalidades y agotados los plazos de conservación aplicables, los datos serán bloqueados cuando corresponda y posteriormente suprimidos de conformidad con la LFPDPPP.

14. ¿CÓMO PUEDE CONTACTAR CON NOSOTROS?

La persona o departamento de datos personales designado por XPENG es responsable de tramitar las solicitudes de ejercicio de derechos ARCO y atender consultas relacionadas con el tratamiento de datos personales. Puede contactarnos en: data-privacy@xiaopeng.com.

15. ¿CÓMO ACTUALIZAREMOS ESTE AVISO?
Podemos actualizar este Aviso de privacidad para reflejar cambios en nuestras actividades de tratamiento o en la legislación aplicable. Las actualizaciones se publicarán en https://xpeng.interignition.ai/mx/. Cuando un cambio requiera poner a disposición un nuevo aviso de privacidad u obtener nuevamente su consentimiento —por ejemplo, por nuevas finalidades o transferencias que así lo requieran— XPENG lo hará antes de iniciar el tratamiento correspondiente.

16. CONSENTIMIENTO

La puesta a disposición de este Aviso de privacidad no implica, por sí sola, que se haya otorgado consentimiento expreso. Cuando el consentimiento sea necesario, XPENG lo obtendrá en la forma exigida por la LFPDPPP: como regla general podrá ser tácito cuando la ley lo permita; será expreso para datos financieros o patrimoniales cuando no resulte aplicable una excepción legal; y será expreso y por escrito para datos personales sensibles cuando así corresponda. No será necesario recabar consentimiento cuando se actualice alguna de las excepciones previstas en el artículo 9 de la LFPDPPP, ni para las transferencias comprendidas en el artículo 36. Para finalidades secundarias, usted puede manifestar su negativa mediante los mecanismos indicados en este Aviso. El plazo de cinco (5) días previsto en el Reglamento únicamente resultará aplicable en los supuestos específicos en que el Aviso no se haga del conocimiento de la persona titular de manera directa o personal y se cumplan las demás condiciones legales aplicables.