Aviso de Privacidad y Manejo de Información Sensible

Responsables del tratamiento de datos personales: Grupo Pensi Retiro y FINANCIERA M40 (en lo sucesivo, conjuntamente, el “Responsable” o los “Responsables”).
Contacto para privacidad y datos personales: [email protected]

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

1) Datos personales que podemos recabar

Para la atención, evaluación, otorgamiento y administración del financiamiento, el Responsable puede recabar datos personales del solicitante y, en su caso, de terceros relacionados (por ejemplo, referencias, aval u obligado solidario), incluyendo de manera enunciativa mas no limitativa:

- Identificación y contacto: nombre completo, teléfono, correo electrónico, domicilio, fecha de nacimiento, nacionalidad, estado civil, RFC y CURP.

- Verificación y soporte documental: identificación oficial, comprobante de domicilio, fotografías y documentos de soporte, firma electrónica y/o mecanismos de validación de identidad cuando apliquen.

- Información laboral y económica: ocupación, actividad económica, antigüedad laboral/negocio, ingresos y comprobantes, estados de cuenta, referencias, historial de pago, y cualquier dato necesario para análisis de riesgo.

- Datos para operación financiera: datos bancarios (CLABE, banco, cuenta) para dispersión y/o cobro, y datos de transacciones relacionados con el financiamiento.

- Datos de terceros relacionados (si aplica): nombre y medios de contacto de referencias y/o aval u obligado solidario, así como la información necesaria para su validación.

2) Datos personales sensibles y consentimiento expreso

Durante el proceso de evaluación y administración del financiamiento, el Responsable puede recabar datos personales sensibles, entendidos como aquellos que afectan la esfera más íntima del titular o cuyo uso indebido pueda dar origen a discriminación o a un riesgo grave, especialmente información financiera detallada (por ejemplo, capacidad de pago, movimientos y saldos reflejados en estados de cuenta, y otros elementos necesarios para el análisis de riesgo).

Al proporcionar dichos datos, el titular otorga su consentimiento expreso para su tratamiento conforme a este Aviso, exclusivamente para las finalidades necesarias del financiamiento y con las medidas de seguridad correspondientes.

3) Finalidades del tratamiento

Finalidades primarias (necesarias):

- Integrar, administrar y resguardar el expediente del solicitante.

Verificar identidad, autenticidad y consistencia de información y documentos.

Realizar análisis de riesgo, viabilidad y capacidad de pago.

- Otorgar, formalizar y administrar el financiamiento, incluyendo elaboración de propuestas, contratos y documentación relacionada.

- Gestionar dispersión, cobro, cobranza, seguimiento, aclaraciones, reestructuras y atención al cliente, cuando aplique.

- Mantener comunicación operativa relacionada con el proceso (por ejemplo, solicitud de documentos, estatus, recordatorios operativos, confirmaciones).

- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades secundarias (opcionales):

- Enviar encuestas de calidad, mejoras de servicio y comunicaciones informativas sobre procesos.

- Enviar información sobre productos o servicios relacionados con el Responsable.

Si el titular no desea que sus datos se traten para finalidades secundarias, puede solicitarlo en cualquier momento al correo [email protected]. La negativa no afectará la prestación del servicio principal.

4) Transferencias de datos

El Responsable podrá transferir datos personales sin requerir consentimiento adicional, únicamente cuando sea necesario para cumplir las finalidades primarias y/o por obligación legal, a:

- Proveedores y aliados operativos indispensables para la prestación del servicio (por ejemplo: verificación de identidad y documentos, mensajería, almacenamiento y resguardo digital, firma electrónica, sistemas de gestión, soporte tecnológico y cobranza), bajo obligaciones de confidencialidad y protección de datos.

- Procesadores de pago y/o instituciones que intervengan en la dispersión o cobro (si aplica).

- Autoridades competentes, cuando exista requerimiento legal, mandamiento escrito, o cuando sea necesario para el cumplimiento de obligaciones aplicables.

El Responsable no vende ni comercializa datos personales.

5) Medidas de seguridad y confidencialidad

El Responsable implementa medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales al tipo de información tratada, orientadas a proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o divulgación no autorizada. El acceso a la información se limita a personal autorizado y a terceros estrictamente necesarios para la operación, sujetos a obligaciones de confidencialidad.

6) Conservación de la información

Los datos personales se conservarán durante el tiempo que resulte necesario para cumplir las finalidades descritas, la relación con el titular y las obligaciones legales aplicables. Una vez concluido dicho plazo, serán eliminados o anonimizados conforme a políticas internas, salvo que una disposición legal requiera su conservación por un periodo adicional.

7) Derechos ARCO y revocación del consentimiento

El titular puede ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación u Oposición) y/o revocar su consentimiento mediante solicitud enviada al correo [email protected].

La solicitud deberá incluir, al menos:

- nombre del solicitante y medio para comunicar la respuesta,

- descripción clara del derecho que desea ejercer,

- información o documentos que faciliten la localización de los datos, y

- copia de identificación oficial del titular (y, en su caso, documento que acredite la representación legal).

El Responsable atenderá la solicitud en los plazos establecidos por la ley aplicable.

8) Uso de medios electrónicos

El titular reconoce que, por la naturaleza del servicio, la comunicación y el intercambio de información y documentos puede realizarse mediante correo electrónico, mensajería instantánea (por ejemplo WhatsApp) y otros medios electrónicos. El Responsable procurará medidas de seguridad razonables; sin embargo, el titular entiende que ningún medio electrónico es completamente infalible.

9) Cambios al Aviso de Privacidad

El Responsable podrá modificar o actualizar este Aviso por cambios legales, operativos o de políticas internas. Las actualizaciones podrán ser informadas a través de los medios de contacto proporcionados por el titular y/o mediante comunicación directa cuando sea aplicable.

10) Consentimiento

Al proporcionar datos personales al Responsable por cualquier medio, el titular reconoce haber leído y entendido el presente Aviso de Privacidad y consiente el tratamiento de sus datos personales conforme a las finalidades aquí establecidas, incluyendo datos personales sensibles cuando aplique.

Última fecha de actualización: 11 de febrero de 2026