Aviso de Privacidad Integral de XFin

SOLVEX RECOVERY, S.A. de C.V., en adelante “XFin” o el “Responsable”, con domicilio en Calle 22, Col. Aldana, Azcapotzalco, CDMX, C.P. 02910, correo electrónico de privacidad [correo de privacidad], y sitio web www.xfin.com.mx, es responsable del tratamiento de los datos personales que recaba de los usuarios de la plataforma.

Para cualquier duda, aclaración, solicitud o ejercicio de derechos relacionados con tus datos personales, podrás contactar a XFin a través del correo electrónico [correo de privacidad].

XFin es una plataforma tecnológica que permite a los usuarios registrar solicitudes y consultar posibles alternativas de préstamo o financiamiento que, en su caso, pueden ser evaluadas, procesadas, ofrecidas o formalizadas por proveedores participantes.

XFin no garantiza aprobación, monto, tasa, plazo, comisión, desembolso ni condición financiera alguna. Las opciones que se muestren o comuniquen al usuario son informativas y estarán sujetas a revisión, validación, modificación, aprobación o rechazo por parte del proveedor participante correspondiente.

El tratamiento de datos personales realizado por XFin tiene como finalidad permitir la operación de la plataforma, el registro de solicitudes, la canalización de información a proveedores participantes, la gestión del cargo por servicio XFin y la prestación de servicios tecnológicos relacionados.

XFin podrá recabar datos personales directamente del titular, a través de formularios digitales, del sitio web, de herramientas tecnológicas, de comunicaciones electrónicas, de proveedores participantes, de aliados operativos, de proveedores de validación o de fuentes permitidas por la legislación aplicable.

Los datos personales que XFin podrá recabar incluyen, de manera enunciativa mas no limitativa, los siguientes:

XFin no solicita intencionalmente datos personales sensibles, tales como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.

En caso de que el usuario proporcione voluntariamente datos personales sensibles a través de campos abiertos, documentos, mensajes o comunicaciones, XFin podrá eliminarlos, no considerarlos para el análisis de la solicitud o tratarlos únicamente cuando sea estrictamente necesario y conforme a la legislación aplicable.

XFin tratará los datos personales del titular para las siguientes finalidades primarias, necesarias para la prestación del servicio:

• Identificar y registrar al usuario dentro de la plataforma.
• Crear, administrar, autenticar y proteger la cuenta del usuario.
• Recibir, registrar, analizar, procesar y dar seguimiento a solicitudes de préstamo o financiamiento.
• Operar simuladores, formularios, herramientas digitales y funcionalidades de la plataforma.
• Validar la información proporcionada por el usuario.
• Realizar análisis iniciales de elegibilidad, perfilamiento operativo, clasificación de solicitudes y validaciones necesarias para canalizar la solicitud.
• Compartir, comunicar o transferir la solicitud y datos relacionados a proveedores participantes que puedan evaluar, procesar, ofrecer o formalizar alternativas de préstamo o financiamiento.
• Presentar al usuario posibles alternativas de préstamo o financiamiento, sujetas a aprobación, validación y condiciones finales del proveedor participante correspondiente.
• Contactar al usuario para confirmar datos, solicitar información adicional, comunicar el estado de su solicitud, dar seguimiento operativo o brindar soporte.
• Gestionar la aceptación de Términos y Condiciones, autorizaciones, consentimientos, avisos, comunicaciones legales y registros transaccionales.
• Gestionar el cargo único por servicio XFin de MXN $20.00 (veinte pesos 00/100 Moneda Nacional), IVA incluido, mediante domiciliación bancaria, conforme a los Términos y Condiciones aceptados por el usuario.
• Procesar cargos, domiciliaciones, aclaraciones, devoluciones, contracargos, incidencias o consultas relacionadas con el cargo por servicio XFin.
• Prevenir, detectar, investigar y mitigar fraudes, robo de identidad, uso no autorizado de información, actividades ilícitas, abuso de la plataforma o riesgos de seguridad.
• Mantener registros internos, bitácoras, evidencias de consentimiento, registros de actividad, trazabilidad operativa y documentación necesaria para la prestación del servicio.
• Cumplir obligaciones legales, contractuales, administrativas, fiscales, contables, regulatorias o requerimientos de autoridades competentes.
• Atender solicitudes de derechos ARCO, revocación de consentimiento, limitación de uso o divulgación de datos, aclaraciones y quejas.
• Proteger los derechos, seguridad, bienes, intereses y operaciones de XFin, de los usuarios, de proveedores participantes y de terceros.

De manera adicional, XFin podrá tratar los datos personales del titular para las siguientes finalidades secundarias, que no son necesarias para la prestación principal del servicio:

• Enviar comunicaciones comerciales, promocionales o publicitarias sobre productos, servicios, promociones, beneficios o novedades de XFin.
• Realizar encuestas de satisfacción, análisis de experiencia del usuario, estudios de mercado y análisis estadísticos.
• Elaborar perfiles comerciales, métricas agregadas, reportes internos, análisis de comportamiento y mejoras de producto.
• Invitar al usuario a participar en campañas, programas, promociones, pruebas piloto o nuevas funcionalidades.
• Enviar información sobre productos o servicios de aliados comerciales o proveedores participantes, cuando resulte aplicable.

XFin podrá transferir o comunicar datos personales del titular, dentro o fuera de México, a los siguientes terceros, cuando sea necesario para las finalidades descritas en este Aviso de Privacidad:

• Proveedores participantes que puedan evaluar, procesar, ofrecer o formalizar alternativas de préstamo o financiamiento.
• Proveedores tecnológicos, de hosting, infraestructura, almacenamiento, ciberseguridad, autenticación, mensajería, comunicación, análisis, soporte o mantenimiento.
• Procesadores de pago, agregadores, bancos, instituciones financieras, instituciones de pago, cámaras de compensación, operadores de domiciliación bancaria o aliados necesarios para procesar el cargo por servicio XFin.
• Proveedores de verificación de identidad, validación documental, prevención de fraude, análisis de riesgo, verificación bancaria o validación de información.
• Prestadores de servicios profesionales, asesores legales, contables, fiscales, auditores o consultores, cuando sea necesario para operación, cumplimiento o defensa de derechos.
• Autoridades competentes, cuando exista requerimiento legal, mandato judicial, obligación regulatoria o fundamento jurídico aplicable.
• Empresas afiliadas, subsidiarias, controladoras, relacionadas o bajo control común con XFin, cuando sea necesario para fines administrativos, operativos, tecnológicos, de control interno o prestación del servicio.
• Terceros adquirentes o potenciales adquirentes en caso de reestructura corporativa, fusión, adquisición, venta de activos, financiamiento, inversión, cesión de derechos o transacción similar, sujeto a las medidas legales aplicables.

Las transferencias que requieran consentimiento del titular conforme a la legislación aplicable se realizarán únicamente cuando se cuente con dicho consentimiento o cuando exista una excepción legal que permita la transferencia sin necesidad de recabarlo.

Al aceptar el presente Aviso de Privacidad, el usuario reconoce que sus datos podrán ser transferidos a proveedores participantes para que estos puedan evaluar, procesar, contactar, ofrecer o formalizar alternativas relacionadas con su solicitud.

XFin podrá remitir datos personales a terceros que actúen como encargados del tratamiento, quienes tratarán los datos personales por cuenta de XFin y conforme a sus instrucciones, para prestar servicios tecnológicos, operativos, administrativos, de comunicación, almacenamiento, procesamiento, seguridad, validación, pagos o soporte.

Dichos encargados estarán sujetos a obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones de XFin y la legislación aplicable.

El titular podrá ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, conocidos como derechos ARCO, respecto de sus datos personales.

Para ejercer cualquiera de estos derechos, el titular deberá enviar una solicitud al correo [correo de privacidad], indicando claramente el derecho que desea ejercer y acompañando la información necesaria para acreditar su identidad.

La solicitud deberá contener, al menos:

• Nombre completo del titular.
• Correo electrónico o medio para comunicar la respuesta.
• Copia de identificación oficial vigente del titular o, en su caso, documentos que acrediten la representación legal.
• Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO.
• Cualquier documento o información que facilite la localización de los datos personales.
• En caso de rectificación, documentación que sustente la modificación solicitada.

XFin atenderá la solicitud dentro de los plazos previstos por la legislación aplicable. En caso de que la solicitud sea incompleta, XFin podrá requerir información adicional para poder atenderla correctamente.

El titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales, en la medida en que dicha revocación sea legalmente procedente y no afecte tratamientos necesarios para cumplir obligaciones legales, contractuales, administrativas, de seguridad, prevención de fraude, conservación de evidencia o defensa de derechos.

Para solicitar la revocación del consentimiento, el titular deberá enviar un correo a [correo de privacidad] con el asunto “Revocación de consentimiento” e incluir la información necesaria para acreditar su identidad.

La revocación del consentimiento no tendrá efectos retroactivos y no afectará tratamientos realizados con anterioridad de forma legítima.

El titular podrá solicitar la limitación del uso o divulgación de sus datos personales para finalidades secundarias o promocionales enviando un correo a [correo de privacidad] con el asunto “Limitación de uso de datos personales”.

XFin podrá mantener el tratamiento de datos personales cuando sea necesario para finalidades primarias, cumplimiento de obligaciones legales, atención de solicitudes en curso, prevención de fraude, seguridad, soporte, aclaraciones, gestión de cargos o defensa de derechos.

XFin conservará los datos personales del titular durante el tiempo que sea necesario para cumplir con las finalidades descritas en el presente Aviso de Privacidad, atender solicitudes, prestar servicios, mantener registros operativos, cumplir obligaciones legales, fiscales, contables, contractuales o administrativas, prevenir fraude, resolver controversias y defender derechos.

Cuando los datos personales dejen de ser necesarios para las finalidades que justificaron su tratamiento, XFin podrá bloquearlos, eliminarlos, anonimizarlos o conservarlos únicamente durante los plazos legales o internos aplicables.

La solicitud de eliminación de datos o cancelación de cuenta no implicará necesariamente la eliminación inmediata de toda la información, ya que XFin podrá conservar datos cuando exista una obligación legal, contractual, fiscal, contable, administrativa, de seguridad, prevención de fraude, atención de reclamaciones, evidencia de consentimiento, procesamiento de cargos o defensa de derechos.

El usuario podrá solicitar la eliminación de su cuenta y datos personales a través de la sección “Eliminar mis datos” disponible en la plataforma o enviando un correo a [correo de privacidad].

Para proteger la seguridad del usuario, XFin podrá solicitar autenticación, inicio de sesión, confirmación por correo, identificación oficial o cualquier otro mecanismo razonable para validar la identidad del solicitante antes de procesar la eliminación.

La eliminación estará sujeta a las obligaciones legales, contractuales, fiscales, contables, administrativas, de seguridad, prevención de fraude, conservación de evidencia, atención de aclaraciones, cargos en proceso, reclamaciones o defensa de derechos que resulten aplicables.

XFin podrá utilizar cookies, web beacons, píxeles, identificadores, almacenamiento local, etiquetas, scripts, SDKs u otras tecnologías similares para operar la plataforma, mantener sesiones, recordar preferencias, mejorar la experiencia del usuario, analizar navegación, medir desempeño, proteger la seguridad, prevenir fraude y, en su caso, realizar actividades estadísticas o promocionales.

Las cookies y tecnologías similares podrán recabar información como dirección IP, tipo de navegador, sistema operativo, dispositivo utilizado, páginas visitadas, fecha y hora de acceso, eventos de interacción, duración de sesión y datos técnicos relacionados.

El usuario podrá deshabilitar o administrar cookies desde la configuración de su navegador. Sin embargo, la deshabilitación de ciertas cookies puede afectar el funcionamiento, seguridad o disponibilidad de algunas funcionalidades de la plataforma.

XFin podrá utilizar cookies estrictamente necesarias para el funcionamiento de la plataforma sin que estas puedan ser deshabilitadas desde la propia plataforma cuando sean indispensables para prestar el servicio, mantener la sesión o proteger la seguridad.

XFin implementará medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Estas medidas podrán incluir, entre otras, controles de acceso, cifrado, autenticación, monitoreo, registros de actividad, segregación de información, políticas internas, protección de infraestructura, revisiones de seguridad y acuerdos de confidencialidad con personal o terceros que intervengan en el tratamiento de datos personales.

No obstante, ningún sistema tecnológico es completamente infalible. El usuario reconoce que existen riesgos inherentes al uso de internet, medios electrónicos y plataformas digitales.

La plataforma está dirigida únicamente a personas mayores de edad con capacidad legal suficiente para obligarse. XFin no recaba intencionalmente datos personales de menores de edad.

Si XFin identifica que ha recabado datos personales de un menor de edad sin autorización válida, podrá eliminarlos, bloquearlos o tomar las medidas necesarias conforme a la legislación aplicable.

En caso de que el usuario proporcione datos personales de terceros, tales como referencias, contactos, beneficiarios, familiares u otros, el usuario declara que cuenta con autorización suficiente para compartir dicha información con XFin y que ha informado a dichos terceros sobre el contenido del presente Aviso de Privacidad.

El usuario será responsable por cualquier reclamación, daño o perjuicio derivado de proporcionar datos de terceros sin autorización válida.

XFin podrá utilizar herramientas tecnológicas, reglas de negocio, modelos internos, sistemas de validación, procesos automatizados o semiautomatizados para clasificar solicitudes, validar información, prevenir fraude, mejorar la operación de la plataforma y determinar si una solicitud puede ser canalizada a proveedores participantes.

Dichos procesos no garantizan aprobación ni constituyen una decisión final de crédito. La aprobación, rechazo, modificación de condiciones o formalización de cualquier préstamo o financiamiento dependerá del proveedor participante correspondiente y de sus propias políticas, validaciones y procesos.

El usuario podrá solicitar información adicional sobre el tratamiento de sus datos personales relacionado con estos procesos enviando un correo a [correo de privacidad].

XFin podrá contactar al usuario por correo electrónico, teléfono, SMS, WhatsApp, notificaciones dentro de la plataforma, llamadas automatizadas, mensajes de voz u otros medios proporcionados por el usuario.

Las comunicaciones operativas, transaccionales, legales, de seguridad, soporte, seguimiento de solicitud, validación de información, cargo por servicio XFin, aclaraciones o cumplimiento son necesarias para la prestación del servicio.

Las comunicaciones comerciales, promocionales o publicitarias podrán ser limitadas o canceladas por el usuario mediante solicitud enviada a [correo de privacidad].

XFin podrá modificar, actualizar o sustituir el presente Aviso de Privacidad en cualquier momento para reflejar cambios legales, regulatorios, operativos, tecnológicos, comerciales o de la plataforma.

Las modificaciones estarán disponibles en www.xfin.com.mx/privacidad. Cuando los cambios sean sustanciales, XFin podrá informarlos a través de la plataforma, correo electrónico, notificación electrónica o cualquier otro medio razonable.

El uso continuado de la plataforma después de la publicación de cambios al Aviso de Privacidad implicará que el usuario ha tenido oportunidad de conocer la versión actualizada.

Al proporcionar sus datos personales, registrarse, enviar una solicitud, utilizar la plataforma, aceptar los Términos y Condiciones, autorizar el cargo por servicio XFin o continuar con el uso de la plataforma, el usuario reconoce que ha leído y entendido el presente Aviso de Privacidad.

Cuando el tratamiento de datos personales requiera consentimiento expreso, XFin podrá solicitarlo mediante casillas de aceptación, firma electrónica, aceptación digital, autorización por medios electrónicos, confirmación de datos, flujos de consentimiento o cualquier otro mecanismo permitido por la legislación aplicable.

El usuario manifiesta su consentimiento para que XFin trate sus datos personales conforme a las finalidades primarias descritas en este Aviso de Privacidad y, en su caso, para que sus datos sean transferidos a proveedores participantes cuando sea necesario para evaluar, procesar, contactar, ofrecer o formalizar alternativas relacionadas con su solicitud.