AVISO DE PRIVACIDAD INTEGRAL
DE FINYA CRÉDITO

1. Identidad y datos de contacto del responsable Fin Ya, S.A. de C.V. (en adelante, "Fin Ya"), con domicilio en Hamburgo No. 290, C.P. 06600, Alcaldía Cuauhtémoc, Ciudad de México, México, es responsable del tratamiento de los datos personales recabados a través de la aplicación móvil Finya Crédito, así como de protegerlos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables. Para consultas relacionadas con privacidad, protección de datos personales, revocación del consentimiento, limitación del uso o divulgación y ejercicio de derechos ARCO, puede comunicarse mediante el correo electrónico finance@socacesores.com.mx. La persona o área encargada de datos personales dará trámite a las solicitudes presentadas por las personas titulares. 2. Alcance del Aviso de Privacidad Este Aviso de Privacidad Integral aplica a los datos personales obtenidos cuando usted descarga, instala o utiliza Finya Crédito; crea o administra una cuenta; inicia, completa o consulta una solicitud de crédito; proporciona información o documentos; autoriza permisos del dispositivo; celebra o administra una relación contractual; efectúa pagos; solicita soporte; presenta aclaraciones o interactúa con las funciones de la aplicación. El otorgamiento de permisos desde el sistema operativo no sustituye este Aviso. Antes de utilizar un permiso protegido, Finya Crédito mostrará la solicitud o divulgación correspondiente para que usted pueda autorizarla o rechazarla. 3. Datos personales que podemos tratar Dependiendo de la etapa de la solicitud, de las funciones utilizadas y de la información que usted proporcione, Fin Ya podrá tratar las siguientes categorías de datos personales: 3.1 Datos de identificación Nombre completo, fecha de nacimiento, edad, nacionalidad, sexo, Clave Única de Registro de Población, Registro Federal de Contribuyentes, firma, fotografía, imagen facial, datos de autenticación e información contenida en documentos oficiales de identificación, cuando sean solicitados dentro del proceso. 3.2 Datos de contacto Número telefónico, correo electrónico, domicilio, entidad federativa, código postal y demás medios de contacto que usted proporcione. 3.3 Datos laborales, socioeconómicos, financieros y patrimoniales Ocupación, actividad económica, fuente y periodicidad de ingresos, antigüedad laboral, nivel aproximado de ingresos, gastos, capacidad de pago, cuentas bancarias, CLABE, medios de pago, obligaciones, créditos, historial de pagos, saldos, monto solicitado, monto autorizado, plazo, intereses y demás información necesaria para analizar y administrar la solicitud o relación contractual. 3.4 Datos de la solicitud y del uso del servicio Fecha y estado de la solicitud, resultado de validaciones, condiciones solicitadas o autorizadas, operaciones realizadas, pagos, vencimientos, aceptación de contratos y avisos, comunicaciones con Atención al Cliente, aclaraciones, reclamaciones, registros de acceso y evidencias de consentimiento. 3.5 Datos personales sensibles Cuando una función de verificación de identidad lo requiera, podremos tratar imágenes faciales, elementos biométricos derivados de una comparación facial o prueba de vida y otros datos que, conforme a la legislación aplicable, puedan considerarse sensibles. Estos datos se tratarán únicamente para verificar identidad, prevenir suplantaciones y proteger la solicitud y la cuenta, mediante el consentimiento expreso y por escrito o un mecanismo electrónico de autenticación equivalente cuando resulte exigible. 4. Datos obtenidos mediante permisos del dispositivo Android Finya Crédito solicitará los permisos que correspondan únicamente cuando sean necesarios para una función específica. Usted puede rechazarlos o revocarlos desde la configuración del dispositivo; no obstante, algunas funciones que dependan directamente del permiso podrían quedar limitadas. 4.1 Notificaciones Finya Crédito utiliza el permiso de notificaciones para mostrar avisos relacionados con el estado de la solicitud, resultados de evaluación, acciones pendientes, fechas de pago, vencimientos, alertas de seguridad y cambios importantes en la cuenta o el servicio. Este permiso únicamente permite que Finya Crédito muestre sus propias notificaciones. No permite leer, recopilar ni consultar las notificaciones generadas por otras aplicaciones. Puede modificar o desactivar este permiso desde la configuración del dispositivo. Si lo desactiva, podría no recibir oportunamente determinados avisos importantes. 4.2 Mensajes SMS Después de obtener su autorización, Finya Crédito accede y obtiene inicialmente todos los mensajes SMS almacenados en el dispositivo. Posteriormente, los mensajes se someten a un proceso automatizado de clasificación y filtrado para identificar únicamente la información necesaria para la evaluación crediticia, la verificación de datos, la gestión de riesgos y la prevención de fraude. Solo la información que cumple con los criterios relacionados con estas finalidades se utiliza en el proceso de evaluación. Los mensajes que no resultan pertinentes se excluyen del análisis y no se utilizan para publicidad, promociones ni otras finalidades ajenas al servicio de crédito. Este permiso es únicamente de lectura. Finya Crédito no envía, responde, modifica ni elimina mensajes SMS almacenados en el dispositivo. 4.3 Cámara Finya Crédito solicita acceso a la cámara cuando necesita fotografiar documentos, completar una verificación de identidad o adjuntar imágenes dentro de una función iniciada por usted. La cámara solo se activa después de que seleccione voluntariamente la función correspondiente. Finya Crédito no enciende la cámara de forma automática, no captura imágenes sin su intervención y no realiza fotografías o grabaciones mientras la aplicación se encuentra en segundo plano. Las imágenes capturadas se utilizan únicamente para completar la verificación, carga de documentos o solicitud de soporte iniciada por usted. No se utilizan para publicidad ni para finalidades distintas de la función seleccionada. 4.4 Información de aplicaciones instaladas Con su autorización, Finya Crédito puede obtener únicamente el nombre del producto y el número de versión de las aplicaciones instaladas en el dispositivo. Esta información se utiliza como una señal auxiliar para la evaluación de riesgos, la identificación de entornos anómalos y la prevención de fraude durante el proceso de solicitud de crédito. Finya Crédito no obtiene ninguna otra información de las aplicaciones instaladas. No accede a su contenido interno, datos de uso, cuentas, contraseñas, mensajes, archivos, permisos, historial de actividad ni información personal almacenada en ellas. Finya Crédito tampoco abre, controla, modifica, bloquea, elimina ni desinstala aplicaciones del dispositivo. 4.5 Ubicación aproximada Finya Crédito puede obtener la ubicación aproximada del dispositivo para identificar la región general desde la que se utiliza el servicio, verificar la disponibilidad territorial, comprobar la coherencia de la solicitud y reforzar las medidas de seguridad y prevención de fraude. Este permiso no proporciona una dirección exacta ni se utiliza para reconstruir rutas detalladas. Finya Crédito no realiza un seguimiento continuo de sus movimientos ni utiliza la ubicación para mostrar publicidad basada en los lugares visitados. La ubicación aproximada se consulta únicamente cuando una función relacionada con la solicitud, la evaluación o la seguridad requiere esta comprobación. 4.6 Información del dispositivo Finya Crédito puede recopilar información técnica básica del dispositivo, como el modelo del equipo, la versión del sistema operativo, el idioma, la configuración regional, el estado de la red, los identificadores técnicos permitidos y determinadas señales de seguridad o funcionamiento. Esta información se utiliza para reconocer el dispositivo asociado a la cuenta, comprobar la compatibilidad de la aplicación, detectar accesos inusuales, evitar operaciones duplicadas, prevenir fraude y solucionar problemas técnicos. El acceso a la información del dispositivo no permite consultar directamente sus fotografías, documentos, mensajes, contactos, grabaciones ni otros archivos personales. 4.7 Calendario Cuando elige utilizar la función de recordatorio, Finya Crédito puede agregar al calendario fechas relacionadas con pagos, vencimientos u otras obligaciones vinculadas con el servicio. El acceso se utiliza únicamente para crear o administrar los recordatorios solicitados por usted. Finya Crédito no analiza su calendario para conocer sus actividades personales ni utiliza los eventos existentes para elaborar perfiles. La aplicación tampoco modifica ni elimina eventos personales que no hayan sido creados o gestionados mediante una acción iniciada por usted dentro de Finya Crédito. 5. Datos obtenidos de terceros Cuando exista consentimiento, una relación jurídica o fundamento legal aplicable, Fin Ya podrá obtener información de proveedores de verificación de identidad, prevención de fraude, servicios de pago, sociedades de información crediticia, fuentes de acceso público y prestadores tecnológicos que participen en la evaluación, formalización, administración o recuperación del crédito. La información obtenida de terceros se tratará únicamente para las finalidades informadas en este Aviso y conforme a las autorizaciones aplicables. 6. Finalidades primarias y necesarias Fin Ya tratará los datos personales para las siguientes finalidades necesarias para prestar el servicio, gestionar una solicitud o mantener una relación jurídica: - Crear, autenticar, mantener y proteger la cuenta de usuario. - Verificar la identidad, documentos, datos proporcionados y autenticidad de la solicitud. - Recibir, registrar, analizar, resolver y dar seguimiento a solicitudes de crédito. - Determinar elegibilidad, capacidad de pago, monto, plazo y condiciones aplicables. - Realizar evaluación crediticia, análisis de riesgo y validaciones de consistencia. - Detectar y prevenir fraude, suplantación, solicitudes duplicadas, accesos inusuales y entornos potencialmente inseguros. - Formalizar, autenticar, conservar y ejecutar contratos, consentimientos, autorizaciones y comprobantes. - Gestionar la entrega de recursos, pagos, saldos, vencimientos, recordatorios y obligaciones contractuales. - Realizar gestiones administrativas de cobranza y recuperación conforme a las disposiciones aplicables. - Atender consultas, soporte técnico, aclaraciones, reclamaciones y solicitudes de servicio. - Cumplir obligaciones legales, fiscales, regulatorias, administrativas, contractuales y de prevención de operaciones ilícitas. - Mantener la seguridad, continuidad, compatibilidad, diagnóstico y funcionamiento técnico de Finya Crédito. - Generar registros probatorios de operaciones, consentimientos, comunicaciones y aceptación de documentos. 7. Finalidades secundarias Con su consentimiento, Fin Ya podrá utilizar datos de contacto y datos de interacción no sensibles para realizar encuestas de satisfacción, analizar la calidad general del servicio, elaborar estadísticas internas, informar sobre mejoras o nuevas funciones y enviar promociones propias relacionadas con servicios financieros. Estas finalidades no son necesarias para procesar una solicitud ni para mantener una relación contractual. Fin Ya no utilizará el contenido de los SMS, imágenes de documentos, datos biométricos, ubicación aproximada ni información de aplicaciones instaladas para publicidad o prospección comercial. Puede oponerse a las finalidades secundarias enviando un correo a finance@socacesores.com.mx con el asunto "Limitación de finalidades secundarias". La negativa no afectará las funciones esenciales ni el trámite de una solicitud. 8. Tratamientos y decisiones automatizadas Finya Crédito puede utilizar reglas, parámetros, modelos de riesgo y procesos automatizados para verificar información, identificar anomalías, evaluar capacidad de pago, detectar fraude y apoyar la aprobación, rechazo, monto, plazo o condiciones de una solicitud. Cuando un tratamiento automatizado, sin intervención humana, produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, podrá ejercer el derecho de oposición y solicitar la revisión correspondiente mediante el procedimiento de derechos ARCO, salvo que el tratamiento sea necesario para cumplir una obligación legal. 9. Consentimiento El consentimiento podrá manifestarse mediante la aceptación del Aviso de Privacidad, selección de casillas, botones de autorización, firma autógrafa o electrónica, códigos de autenticación, acciones afirmativas dentro de la aplicación o permisos otorgados desde el dispositivo. Los datos financieros o patrimoniales se tratarán con consentimiento expreso, salvo las excepciones previstas en la legislación. Los datos personales sensibles se tratarán mediante consentimiento expreso y por escrito, firma electrónica o mecanismo de autenticación equivalente cuando resulte legalmente exigible. La autorización de un permiso puede revocarse desde la configuración del dispositivo. La revocación impedirá nuevas recopilaciones mediante dicho permiso, pero no tendrá efectos retroactivos sobre tratamientos realizados legítimamente con anterioridad. 10. Transferencias y remisiones de datos personales Fin Ya podrá comunicar o transferir datos personales, en la medida necesaria y conforme a la legislación aplicable, a los siguientes destinatarios: - Autoridades judiciales, administrativas, fiscales, regulatorias o de seguridad, cuando exista requerimiento, mandato o fundamento legal. - Sociedades de información crediticia, para consulta, actualización o reporte de información crediticia, cuando exista autorización o fundamento aplicable. - Instituciones financieras, proveedores de pago y entidades bancarias, para depósitos, transferencias, pagos, conciliaciones, devoluciones o verificaciones. - Cesionarios, adquirentes, fideicomisos, financiadores o administradores de derechos, cuando sea necesario para financiar, ceder, administrar, cobrar o transmitir derechos y obligaciones contractuales. - Sociedades controladoras, subsidiarias, afiliadas o integrantes del mismo grupo que operen bajo procesos y políticas compatibles de protección de datos. - Partes involucradas en una fusión, adquisición, reorganización, inversión, venta de activos o transmisión de una unidad de negocio, sujetas a deberes de confidencialidad. - Proveedores que actúen por cuenta de Fin Ya en servicios de alojamiento, infraestructura, ciberseguridad, verificación de identidad, prevención de fraude, atención al cliente, firma electrónica, mensajería, pagos, análisis técnico o recuperación administrativa. 10.1 Consentimiento para transferencias Las remisiones a personas encargadas que tratan datos por cuenta de Fin Ya no constituyen transferencias a terceros. Las transferencias previstas por ley, necesarias para cumplir una relación jurídica, proteger un interés público, ejercer o defender un derecho, o comprendidas en otros supuestos legales podrán realizarse sin consentimiento. Para cualquier transferencia que sí requiera consentimiento, Fin Ya solicitará una manifestación específica antes de realizarla. La persona titular podrá seleccionar dentro de la aplicación la opción "Acepto" o "No acepto" respecto de dichas transferencias. 11. Conservación, bloqueo y eliminación Los datos personales se conservarán durante el tiempo necesario para evaluar y resolver la solicitud, administrar la cuenta y la relación contractual, atender pagos, vencimientos, aclaraciones, responsabilidades, requerimientos de autoridad, prevención de fraude, ejercicio o defensa de derechos y plazos de conservación exigidos por las disposiciones aplicables. Cuando los datos dejen de ser necesarios, se someterán a un periodo de bloqueo cuando corresponda y posteriormente se suprimirán, destruirán o disociarán de forma segura. Los datos sensibles se conservarán durante el periodo mínimo indispensable para las finalidades que justificaron su tratamiento. Los datos relativos al incumplimiento de obligaciones contractuales serán eliminados una vez transcurridos setenta y dos meses contados desde la fecha calendario del incumplimiento, sin perjuicio de la conservación de documentación distinta que resulte obligatoria conforme a otras disposiciones. La eliminación de la aplicación no cancela automáticamente la cuenta, un contrato, una solicitud en curso o una obligación pendiente. 11.1 Solicitud de eliminación de la cuenta El titular puede solicitar la eliminación de su cuenta de Finya Crédito enviando un correo electrónico a finance@socacesores.com.mx, con el asunto “Solicitud de eliminación de cuenta”. La solicitud deberá incluir: - Nombre completo del titular. - Número telefónico registrado en Finya Crédito. - Correo electrónico asociado a la cuenta, cuando corresponda. - Manifestación clara de que desea eliminar su cuenta. - Información o documentación adicional que permita verificar su identidad. Fin Ya podrá solicitar una validación de identidad antes de procesar la eliminación, con el fin de evitar solicitudes fraudulentas, suplantaciones o accesos no autorizados. Una vez verificada la identidad y confirmada la procedencia de la solicitud, Fin Ya iniciará el proceso de cierre y eliminación de la cuenta. La eliminación podrá incluir la desactivación del acceso, el bloqueo de la información y la supresión de los datos personales que ya no sean necesarios. La cuenta y determinados datos no podrán eliminarse de forma inmediata cuando exista alguna de las siguientes circunstancias: - Créditos, pagos u obligaciones pendientes. - Contratos vigentes. - Aclaraciones, reclamaciones o controversias en proceso. - Investigaciones relacionadas con fraude o seguridad. - Obligaciones legales, fiscales, regulatorias o contractuales de conservación. - Necesidad de ejercer o defender derechos de Fin Ya o del titular. La eliminación de la cuenta no cancela ni extingue deudas, pagos, intereses, responsabilidades u obligaciones previamente adquiridas. Cuando exista una obligación de conservar información, los datos correspondientes permanecerán bloqueados y no serán utilizados para finalidades distintas de aquellas que justifiquen su conservación. Una vez concluido el plazo aplicable, serán eliminados o disociados de forma segura. Fin Ya informará al titular, mediante el correo electrónico proporcionado, si la solicitud fue aceptada, si requiere información adicional o si existe una causa que impida la eliminación inmediata de la cuenta. 12. Medidas de seguridad y confidencialidad Fin Ya mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado. Las medidas pueden incluir controles de acceso, autenticación, cifrado durante la transmisión, registros de actividad, monitoreo, restricciones internas, respaldos, gestión de incidentes y obligaciones de confidencialidad aplicables al personal y a los proveedores. Si una vulneración de seguridad afecta de forma significativa sus derechos patrimoniales o morales, Fin Ya realizará la comunicación correspondiente para que usted pueda adoptar medidas de protección. 13. Limitación del uso o divulgación Puede solicitar la limitación del uso o divulgación de sus datos, especialmente respecto de comunicaciones promocionales, enviando un correo a finance@socacesores.com.mx con el asunto "Limitación del uso o divulgación". La solicitud deberá incluir nombre completo, número telefónico o correo asociado a la cuenta, descripción clara de la limitación solicitada, información que permita localizar sus datos y medio para recibir la respuesta. La limitación no será aplicable cuando el tratamiento sea necesario para cumplir una obligación legal, ejecutar una relación contractual, atender responsabilidades pendientes, proteger derechos o responder a una autoridad competente. 14. Revocación del consentimiento Puede solicitar la revocación de su consentimiento enviando un correo a finance@socacesores.com.mx con el asunto "Revocación de consentimiento" e identificando los datos o tratamientos respecto de los cuales desea retirar su autorización. La revocación no tendrá efectos retroactivos y puede no proceder cuando el tratamiento deba continuar para cumplir obligaciones legales, ejecutar o concluir una relación contractual, atender responsabilidades, ejercer o defender derechos o cumplir instrucciones de una autoridad competente. La revocación de determinados datos o permisos puede impedir la continuidad de una función que dependa directamente de ellos. 15. Derechos ARCO Usted o su representante legal pueden ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición: 15.1 Alcance de los derechos - Acceso: conocer los datos personales en posesión de Fin Ya y las condiciones generales de su tratamiento. - Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados. - Cancelación: solicitar el bloqueo y posterior supresión de los datos cuando hayan dejado de ser necesarios y no exista una causa legal de conservación. - Oposición: solicitar que cese un tratamiento por causa legítima, incluso respecto de ciertos tratamientos automatizados que produzcan efectos jurídicos no deseados o afecten significativamente sus intereses, derechos o libertades. 15.2 Presentación de la solicitud La solicitud deberá enviarse a finance@socacesores.com.mx con el asunto "Solicitud de derechos ARCO" e incluir: - Nombre completo y domicilio o cualquier otro medio para recibir notificaciones. - Documento que acredite la identidad de la persona titular. - Cuando actúe un representante, documentos que acrediten su identidad y representación. - Descripción clara y precisa de los datos personales involucrados, salvo que se trate del derecho de acceso. - Descripción del derecho que desea ejercer o de la acción solicitada. - En caso de rectificación, modificaciones solicitadas y documentación que sustente la petición. - Cualquier elemento que facilite la localización de los datos. 15.3 Plazos y respuesta Fin Ya comunicará la determinación adoptada dentro de un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. Si resulta procedente, la medida se hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen. El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse costos razonables de reproducción, copias o envío cuando resulten aplicables. 16. Procedimiento de protección de derechos Si no recibe respuesta dentro del plazo legal, o no está conforme con la respuesta emitida, podrá presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los plazos establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 17. Tecnologías, registros técnicos y proveedores Finya Crédito puede utilizar identificadores internos, registros de eventos, herramientas de diagnóstico y kits de desarrollo de software para mantener la sesión, autenticar la aplicación, registrar consentimientos, detectar errores, medir estabilidad, prevenir fraude, proteger la cuenta y analizar el funcionamiento general del servicio. Los proveedores tecnológicos que intervengan deberán tratar la información conforme a las instrucciones de Fin Ya y a las obligaciones contractuales y legales aplicables. Algunos proveedores pueden utilizar infraestructura localizada fuera de México; en esos casos, Fin Ya adoptará medidas contractuales y de seguridad razonables para proteger la información. 18. Personas menores de edad Finya Crédito está dirigido exclusivamente a personas mayores de dieciocho años con capacidad legal para solicitar y contratar servicios de crédito. Fin Ya no busca obtener conscientemente datos de menores de edad. Si se identifica que un menor proporcionó datos sin la intervención o autorización legal correspondiente, Fin Ya podrá bloquearlos y eliminarlos conforme a la legislación aplicable. 19. Cambios al Aviso de Privacidad Fin Ya podrá modificar este Aviso por cambios legales, regulatorios, corporativos, tecnológicos, de seguridad, de proveedores, de datos recopilados, de finalidades o de funciones de Finya Crédito. La versión actualizada se comunicará mediante su publicación dentro de Finya Crédito, un aviso al iniciar sesión, una notificación dentro de la aplicación, un mensaje enviado al correo o teléfono registrado, o cualquier otro medio que permita conocer claramente el cambio. Cuando una modificación implique una finalidad nueva que requiera consentimiento, Fin Ya solicitará una autorización adicional antes de iniciar el tratamiento correspondiente. 20. Manifestación de consentimiento Al aceptar este Aviso de Privacidad dentro de Finya Crédito, usted manifiesta que tuvo acceso a su contenido, conoce las categorías de datos tratadas, las finalidades, los permisos utilizados, las transferencias, los mecanismos para limitar el tratamiento y los medios para ejercer sus derechos. La aceptación general de este Aviso no sustituye los consentimientos expresos, escritos o específicos que deban solicitarse por separado para datos financieros o patrimoniales, datos sensibles, permisos del dispositivo, consulta de sociedades de información crediticia, transferencias sujetas a autorización u otros tratamientos que legalmente lo requieran. DATOS DE CONTACTO PARA PRIVACIDAD Fin Ya, S.A. de C.V. Hamburgo No. 290, C.P. 06600, Alcaldía Cuauhtémoc, Ciudad de México, México. finance@socacesores.com.mx