Aviso de
Privacidad.

1. Identidad del responsable y medios de contacto

Francisco Javier Moguel Oliveros, con domicilio en Cañada Real #324, colonia Lomas del Tecnológico, San Luis Potosí, San Luis Potosí, C.P. 78215, México., es responsable del tratamiento de los datos personales descrito en este aviso. Opera la aplicación y los servicios identificados comercialmente como 8020FinanzasMX, en adelante la Plataforma.

El área que atiende la protección de datos personales y los derechos de sus titulares es el Departamento de Datos Personales, al que puede contactar en soporte@finanzasmx.com y en el domicilio anterior. El aviso integral estará disponible gratuitamente en https://www.finanzasmx.com/aviso-de-privacidad/ y desde el apartado de privacidad de la Plataforma.

Este documento explica qué datos tratamos, cómo los obtenemos, para qué los utilizamos, con quién los comunicamos, cómo se conservan y cómo puede ejercer sus derechos. Se dirige a usuarios, suscriptores, personas invitadas y otras personas cuyos datos se incorporen legítimamente a la Plataforma.

2. Alcance del servicio y del aviso

La Plataforma permite organizar información sobre dinero personal, compartido y de negocio mediante carpetas, Entradas, Salidas, presupuestos, metas, Acuerdos y registros de inversión; incorporar comprobantes; consultar reportes; y utilizar las herramientas de automatización y exploración de instrumentos que se encuentren habilitadas. Algunas funciones requieren una suscripción, una activación específica o permisos adicionales.

El tratamiento se limita a las funciones que utilice y a los datos necesarios para ellas. Una función opcional no se activa por aceptar este aviso. El alcance de acceso a documentos, correo o integraciones se informa antes de su activación. No se recaban datos de una función que no esté habilitada o que usted no haya solicitado.

El aviso regula los tratamientos que realizamos como responsable. Si una organización contrata un servicio en el que determinara las finalidades del tratamiento de su propia base de datos y nosotros actuáramos exclusivamente por sus instrucciones, esa relación requerirá un contrato de encargo y el aviso de la organización. El uso de una carpeta de negocio no modifica por sí solo las responsabilidades legales de las partes.

El registro de información financiera no nos autoriza a disponer de fondos, abrir cuentas financieras, contratar instrumentos ni transmitir órdenes por su cuenta. El consentimiento sobre datos, la aceptación de los términos del servicio y la autorización de cobros son manifestaciones distintas, cada una con su propio alcance.

3. Datos personales que tratamos

No solicitamos todas las categorías a todas las personas. Los datos obligatorios se identificarán en el formulario correspondiente. Puede omitir los opcionales; si omite un dato indispensable, únicamente puede verse impedida la función que lo necesita.

3.1 Datos de cuenta identificación y contacto

Nombre, apellidos o alias, correo electrónico, teléfono cuando se solicite para contacto o autenticación, imagen de perfil si decide incorporarla, identificador de usuario, preferencias de cuenta y datos de autenticación. Cuando el acceso se realice mediante un proveedor externo, recibimos los identificadores y atributos de perfil que se describan en la pantalla de autorización.

También tratamos los datos que proporcione en solicitudes de soporte, quejas, comunicaciones y ejercicios de derechos. La autenticación mediante una cuenta externa no equivale a autorizar la lectura de su buzón ni el acceso a su libreta de contactos.

3.2 Datos financieros y patrimoniales

Importes, monedas, fechas, conceptos, categorías y subcategorías de Entradas y Salidas; saldos registrados; presupuestos; metas y aportaciones; gastos recurrentes; compromisos; cuentas por cobrar y por pagar; préstamos, abonos y liquidaciones; y porcentajes de participación o distribución.

Cuando usted los incorpore, también se tratan nombres o referencias de cuentas e instituciones, datos de beneficiarios, CLABE o referencias de pago, información de inversiones registradas, aportaciones periódicas, montos y fechas. Los cálculos derivados pueden incluir disponibilidad estimada, cumplimiento de presupuesto, capacidad de ahorro y avance de metas. Que un dato sea estimado, inferido o calculado no elimina su carácter personal cuando se vincula con una persona identificada o identificable.

3.3 Información de carpetas y Acuerdos

Nombres de carpetas, participantes, roles, permisos, invitaciones y sus estados; asignaciones de movimientos; quién registró, modificó, confirmó o rechazó información; distribución de importes; comentarios; comprobantes; y trazabilidad necesaria para coordinar los registros compartidos.

Los datos de personas invitadas pueden comprender el nombre o alias y el medio de contacto indicado por quien invita. No se importará una libreta completa de contactos por la sola creación de una invitación.

3.4 Comprobantes tickets facturas y archivos

Fotografías, imágenes, PDF, XML de CFDI y otros comprobantes que usted cargue o seleccione. Su contenido puede incluir nombre, RFC, domicilio fiscal, emisor, receptor, establecimiento, productos o servicios, cantidades, precios, impuestos, descuentos, fecha, folio fiscal, referencias de cuentas o pagos y texto libre.

Las funciones de reconocimiento óptico y análisis automatizado pueden extraer esos campos, proponer conceptos y clasificaciones, detectar posibles duplicados y generar registros sujetos a revisión. Debe omitir u ocultar datos ajenos a la finalidad financiera del comprobante. La información sensible recibe el tratamiento específico de la sección 4.

3.5 Información de correo cuando active esa función

En el reenvío manual, tratamos el mensaje y los adjuntos que efectivamente nos envíe. En una conexión autorizada al buzón, tratamos los mensajes comprendidos en el alcance de acceso que se muestre al autorizar la conexión y en los filtros disponibles: remitente, destinatario, asunto, fecha, identificadores, contenido y adjuntos necesarios para identificar comprobantes o movimientos financieros.

También se tratan los tokens de autorización y los registros técnicos indispensables para mantener o revocar la conexión. No se le solicitará la contraseña del correo para guardarla en la Plataforma. La autorización debe efectuarse mediante el mecanismo del proveedor cuando se conecte directamente un buzón.

3.6 Respuestas al cuestionario y perfiles derivados

Respuestas que proporcione en las secciones Tu día a día, Tus decisiones y Tus planes, incluidas las relativas a su situación financiera, compromisos, objetivos, disponibilidad, conocimientos, experiencia, horizonte y tolerancia al riesgo, en la medida en que formen parte de las preguntas habilitadas.

A partir de esas respuestas pueden generarse ponderaciones, puntuaciones, afinidades, necesidades de liquidez y clasificaciones de perfil para ordenar o filtrar instrumentos en el módulo Inversiones. Tanto las respuestas como las inferencias vinculadas a su cuenta son datos personales.

3.7 Datos de suscripción contratación y facturación

Plan, periodo contratado, identificador de compra o de suscripción, estado del servicio, pruebas gratuitas si se ofrecen, fechas de inicio, renovación y cancelación, importe, moneda, impuestos, promociones aplicadas, comprobantes de transacción, reembolsos y controversias de pago.

Cuando solicite una factura por nuestra suscripción, trataremos los datos fiscales necesarios, como nombre o razón social, RFC, código postal fiscal, régimen fiscal, uso del CFDI y correo de entrega. El cobro se efectuará mediante el canal indicado en la contratación. Los datos que recibamos de la tienda o procesador se limitarán a los necesarios para validar el pago y prestar el servicio; no solicitamos que envíe códigos de seguridad, NIP, contraseñas bancarias ni números completos de tarjeta por soporte o campos libres.

3.8 Datos técnicos de uso y de preferencias

Dirección IP, fecha y hora de acceso, identificadores de sesión y de instalación necesarios, sistema operativo, versión de la app o navegador, idioma, registros de acceso, eventos de seguridad, errores y tokens para notificaciones. Los eventos de navegación o interacción destinados a medición no indispensable se sujetan a las preferencias descritas en las secciones 6 y 13.

Se conserva evidencia de la presentación del aviso, versión aplicable, decisiones de consentimiento, activaciones, revocaciones y solicitudes de derechos. Esa evidencia no debe contener el contenido completo de su historial financiero.

4. Datos sensibles y datos de menores de edad

Los datos financieros y patrimoniales requieren una protección reforzada y, cuando corresponda, consentimiento expreso; no por ello son automáticamente datos sensibles en el sentido de la ley. Sin embargo, conceptos o comprobantes pueden revelar datos de salud o creencias religiosas, por ejemplo en gastos médicos o aportaciones identificables. Los campos libres también pueden contener otra información de la esfera íntima.

No solicitamos historiales clínicos, diagnósticos, información genética, opiniones políticas, origen racial o étnico, ni información sobre vida o preferencia sexual para organizar finanzas o elaborar perfiles de inversión. Utilice conceptos generales y oculte información sensible innecesaria antes de cargar un archivo. No utilizaremos comprobantes o gastos para inferir esas características con fines publicitarios o de segmentación comercial.

Si una función requiriera tratar deliberadamente datos sensibles indispensables, antes de su captura se identificarán los datos y la finalidad concreta, se limitarán los destinatarios y la conservación, y se recabará el consentimiento expreso y por escrito mediante un mecanismo de autenticación que permita atribuirlo a su titular o representante, salvo una excepción legal aplicable. La aceptación general de este aviso no sustituye ese consentimiento.

Si recibimos información sensible innecesaria o sin una base jurídica suficiente, restringiremos su uso y gestionaremos su ocultamiento, devolución o supresión conforme corresponda. No se utilizará para ampliar el perfil de la persona ni para fines comerciales. Podremos contactarla para resolver la incidencia sin solicitar más datos de los indispensables.

La apertura de cuentas y contratación de suscripciones se dirige a personas mayores de 18 años. Una carpeta de gastos escolares o familiares no crea una cuenta a nombre de una persona menor de edad ni autoriza a recopilar información sobre ella. Se recomienda utilizar alias o referencias generales y evitar nombre completo, escuela, fotografías u otros identificadores que no sean necesarios. Si fuera indispensable tratar datos de una persona menor de edad, se verificará la legitimación de quien ejerza la representación y la base jurídica correspondiente, atendiendo su interés superior. La relación familiar, por sí sola, no acredita facultades ilimitadas para divulgar datos.

5. Fuentes de obtención

Obtenemos los datos directamente de usted al registrarse, contratar, capturar información, cargar archivos, contestar el cuestionario, solicitar soporte o activar funciones. También podemos recibir datos de otros usuarios al invitarlo o incorporarlo legítimamente a un registro compartido, y de las tiendas, proveedores de autenticación o procesadores que intervengan en una función solicitada.

En las conexiones que autorice, la fuente será el proveedor y la cuenta identificados en la pantalla respectiva. El acceso se limitará al alcance informado. No consultamos sociedades de información crediticia ni obtenemos datos de otras fuentes por la sola aceptación de este aviso.

Cuando recibamos sus datos de otra persona, le facilitaremos este aviso por el medio disponible y verificaremos la procedencia del tratamiento. No utilizaremos la invitación o el registro unilateral de otra persona como sustituto de los consentimientos que debamos obtener de usted.

6. Finalidades del tratamiento

6.1 Finalidades necesarias para las funciones solicitadas

Cuenta y acceso. Crear y administrar su cuenta, autenticarlo, recuperar el acceso, gestionar preferencias, mantener sesiones y comunicar asuntos de seguridad o de operación del servicio.

Organización financiera. Registrar y relacionar Entradas, Salidas, cuentas, Acuerdos, abonos, inversiones registradas, presupuestos y metas; calcular saldos y reportes; y generar los recordatorios que configure.

Colaboración. Tramitar invitaciones solicitadas, administrar participantes y permisos, mostrar exclusivamente la información compartida y conservar la trazabilidad necesaria de acciones y confirmaciones.

Documentos y automatización. Alojar y presentar los archivos que incorpore; extraer campos mediante OCR; proponer categorías, carpetas y tipos de movimiento; identificar posibles duplicados; y permitir la revisión y corrección de resultados.

Correo autorizado. Identificar y extraer información financiera de mensajes o adjuntos comprendidos en la autorización, presentar propuestas de registro y gestionar la conexión. Una factura detectada puede generar un pendiente en Acuerdos; no se considerará que existió un cobro o pago confirmado por el solo hecho de recibirla.

Cuestionario y exploración. Procesar las respuestas solicitadas, elaborar el perfil informado al usuario y ordenar o filtrar la información de instrumentos que se le muestra. Esta finalidad no incluye enviar su perfil a instituciones para prospección sin una autorización específica.

Suscripciones. Gestionar la contratación y los derechos de acceso al plan, validar compras, procesar las instrucciones de cobro autorizadas a través del canal contratado, emitir facturas, enviar avisos de renovación y atender cancelaciones, reembolsos y aclaraciones.

Atención y calidad operativa. Atender solicitudes y quejas, resolver errores concretos, mantener la continuidad del servicio y realizar comprobaciones técnicas indispensables sin reutilizar innecesariamente el contenido de los usuarios.

Seguridad y obligaciones. Prevenir acceso no autorizado, abuso y fraude; atender incidentes y derechos de datos personales; acreditar instrucciones y consentimientos; cumplir obligaciones fiscales y mercantiles propias; y atender requerimientos válidos de autoridad o la defensa de derechos, limitando la información al caso que lo justifique.

Cada finalidad necesaria se aplica únicamente a la función correspondiente. Los datos sensibles, las transferencias sujetas a consentimiento y los permisos de otras plataformas conservan sus requisitos específicos.

6.2 Finalidades secundarias y opcionales

Con las preferencias y autorizaciones que correspondan, podemos utilizar datos de contacto para enviar promociones, novedades comerciales, invitaciones a estudios o encuestas de mejora del producto. Separadamente, podemos tratar eventos de interacción para conocer el uso no indispensable de las funciones y evaluar campañas propias. Estas finalidades no incluyen enviar a redes publicitarias sus movimientos, comprobantes, correos, deudas o perfil del cuestionario.

Las opciones secundarias se presentarán de forma separada y sin premarcar. Puede negarse desde el primer momento, utilizar el enlace de baja de cada comunicación o escribir a soporte@finanzasmx.com. No se condiciona la suscripción ni la funcionalidad contratada a aceptar finalidades secundarias.

Si el aviso no se hubiera puesto a su disposición de forma directa o personal, contará con cinco días hábiles desde que se le comunique para manifestar su negativa a las finalidades secundarias, sin perjuicio de hacerlo después. Esta regla no sustituye consentimientos expresos exigibles ni habilita a iniciar un tratamiento que requiera autorización previa. Como política de la Plataforma, las finalidades secundarias permanecerán desactivadas hasta que usted las habilite.

Podemos generar indicadores estadísticos para planeación y mejora mediante una disociación que impida razonablemente identificar a las personas. Quitar el nombre, sustituirlo por un código o utilizar grupos pequeños no basta para considerar un conjunto anónimo. No se publicarán estadísticas que permitan reconstruir información individual.

7. Consentimiento y decisiones sobre sus datos

Antes del tratamiento de datos financieros o patrimoniales solicitaremos su consentimiento expreso cuando sea exigible, mediante una acción afirmativa vinculada al texto aplicable. Para datos sensibles se observará lo señalado en la sección 4. Las excepciones legales se analizarán respecto de cada tratamiento y no se presumirán para todas las funciones.

Conservaremos evidencia proporcionada del consentimiento y de su alcance. La mera navegación, el pago de una suscripción o el silencio no constituyen autorización general para tratar datos financieros, sensibles, leer correo, compartir una carpeta o transferir datos cuando se requiera consentimiento expreso.

Puede retirar los permisos o revocar el consentimiento por los medios de la sección 15. Si un tratamiento es indispensable para la función que solicita, la negativa o revocación puede impedir esa función; le informaremos sus consecuencias sin extenderlas a servicios que no dependan del dato. El tratamiento de información para obligaciones legales subsistentes se limitará a lo exigido por ellas.

8. Carpetas privadas compartidas e invitaciones

Los registros de una carpeta privada no deben quedar disponibles para otros usuarios por contratar un plan compartido, ser pareja, familiar, socio o pagar la suscripción. El acceso de otras personas requiere una acción de compartir y permisos específicos. Compartir una carpeta no autoriza el acceso a otras carpetas, al buzón vinculado o al perfil de inversión completo.

Antes de compartir se mostrarán los participantes, el alcance de acceso y los tipos de información que serán visibles, incluidos comprobantes y comentarios cuando correspondan. Los cambios que amplíen destinatarios o alcance deben informarse y sujetarse a la autorización que corresponda. Las opciones de edición se limitarán al rol asignado; las modificaciones relevantes deberán poder identificarse.

Una invitación podrá mostrar al destinatario la identidad de quien invita y el contexto mínimo necesario. Los detalles financieros o archivos que requieran consentimiento no se expondrán en correos de invitación, enlaces públicos o vistas previas antes de que exista la base jurídica y autorización correspondientes. Los enlaces de acceso deben restringirse al destinatario y a su vigencia.

Un registro unilateral sobre una deuda, gasto o participación se identificará como pendiente o no confirmado según su estado. La Plataforma no atribuye a una persona aceptación de la obligación ni autorización para divulgar sus datos por el hecho de que otra persona la mencione.

Puede solicitar retirar su participación, modificar permisos o dejar de compartir por los canales de la Plataforma o el correo de privacidad. Revocar acceso impide nuevas consultas mediante ese acceso, pero no borra automáticamente copias que otro participante haya obtenido legítimamente. Atenderemos solicitudes de rectificación, bloqueo o cancelación de datos compartidos según la base jurídica aplicable y los derechos de las personas involucradas. El contenido controvertido no se mantendrá visible indiscriminadamente con el argumento de preservar el historial.

9. Correo documentos e inteligencia artificial

La conexión del correo es opcional y requiere una autorización diferenciada. Antes de activarla se explicarán el proveedor, los permisos técnicos, los datos a consultar, la finalidad, los filtros y la forma de revocación. Si el proveedor concede un permiso técnicamente más amplio que los filtros de la función, se informará esa diferencia; no se describirá como acceso a un único mensaje un permiso que permita leer el buzón.

Utilizaremos los datos del correo exclusivamente para las funciones solicitadas y su seguridad. No los destinaremos a publicidad, comercialización de perfiles ni entrenamiento de modelos generales de inteligencia artificial. El acceso de personas al contenido se limitará a una solicitud específica de soporte autorizada, necesidades de seguridad o una obligación legal válida. Deben respetarse además las condiciones y restricciones del proveedor de correo.

Puede desconectar la cuenta mediante el mismo canal de autorización o el mecanismo de la Plataforma, y solicitarlo al correo de privacidad. Se detendrá la sincronización y se revocarán o invalidarán los tokens bajo nuestro control. La desconexión impide nuevas consultas, pero debe acompañarse de una instrucción de cancelación si también desea eliminar datos previamente importados, sujeto a las reglas de conservación.

Las funciones de OCR e IA procesan únicamente el documento, campos o contexto necesarios para la tarea. Sus proveedores deben quedar sujetos a obligaciones de confidencialidad, seguridad, conservación limitada e instrucciones documentadas. No autorizaremos a esos proveedores a reutilizar los datos personales de usuarios para entrenar modelos generales o para fines propios incompatibles con este aviso.

Los resultados automáticos pueden contener errores. Podrá revisar y corregir el concepto, monto, categoría y carpeta. Los movimientos propuestos deberán distinguirse de los confirmados. Una corrección o confirmación no autoriza a usar el documento para fines nuevos.

10. Cuestionario perfiles e instrumentos financieros

La puntuación y el ordenamiento de instrumentos pueden generarse de forma automatizada a partir de sus respuestas y de los criterios de afinidad de la función. Se le informará que existe este tratamiento y podrá solicitar acceso a los datos utilizados, rectificación de respuestas inexactas y revisión de un resultado que considere incorrecto.

El perfil no se compartirá automáticamente con participantes de sus carpetas ni con instituciones financieras. Para remitirlo a un tercero deberá existir una finalidad identificada, información sobre el receptor y la autorización correspondiente. Puede usar las funciones que no dependan del cuestionario sin autorizar ese envío.

Al abrir un enlace externo, el proveedor de destino puede recibir los datos técnicos ordinarios de la conexión. El enlace no autoriza por sí mismo que enviemos su nombre, teléfono, respuestas o historial. Si se ofrece un flujo para solicitar contacto o contratar con un tercero, se mostrará una autorización específica antes de transmitir datos. El aviso no otorga a la Plataforma facultades regulatorias o de intermediación que no tenga.

11. Proveedores y procesamiento fuera de México

Syswork México es el proveedor identificado para el desarrollo, mantenimiento y soporte técnico de la app. Su acceso a datos deberá limitarse a lo necesario para la tarea autorizada. Para prestar el servicio también podemos contratar proveedores de infraestructura y almacenamiento, autenticación, comunicación, notificaciones, OCR e IA, seguridad, facturación y gestión técnica de suscripciones. Cuando actúen exclusivamente por nuestras instrucciones, serán encargados y su acceso constituirá una remisión, no una transferencia a un tercero para fines propios.

Sus contratos deberán delimitar el objeto, categorías de datos, instrucciones, confidencialidad, seguridad, subcontratación, atención de derechos y devolución o supresión. El uso de un servicio de nube no implica que el proveedor adquiera la propiedad de los datos ni que pueda disponer libremente de ellos.

Los proveedores identificados, su función, las categorías de datos relacionadas y los criterios de conservación se describen en https://www.finanzasmx.com/privacidad/proveedores/. El sitio informativo se publica mediante ChatGPT Sites. El procesamiento técnico puede apoyarse en infraestructura dentro o fuera de México, según el servicio contratado; el nombre comercial de un proveedor no determina el país donde se alojan los datos. Puede solicitar información sobre los lugares de procesamiento y los proveedores que intervienen en un tratamiento concreto en soporte@finanzasmx.com. Un cambio que altere la finalidad, los destinatarios o el consentimiento se comunicará conforme a la sección 17 antes del nuevo tratamiento.

La ubicación extranjera no elimina nuestras obligaciones bajo la normativa mexicana. Verificaremos las condiciones del servicio y las garantías contractuales necesarias. Si un proveedor determina finalidades propias, se le dará el tratamiento de tercero y se observará la sección siguiente.

12. Transferencias nacionales e internacionales

Las comunicaciones a terceros se limitarán a los destinatarios y fines siguientes. No todas ocurren en cada cuenta.

Las transferencias que requieren consentimiento se presentarán con opciones que permitan aceptar o rechazar antes de su ejecución. Su negativa a una transferencia opcional no afecta las funciones que no la requieran. Antes de cualquier transferencia se informará al receptor sobre las finalidades y limitaciones aplicables, y se establecerán los compromisos que procedan.

No vendemos bases de datos identificables ni enviamos datos financieros, documentos, mensajes o perfiles del cuestionario a terceros para su publicidad por la aceptación de este aviso. Una eventual finalidad distinta requerirá su evaluación, la información previa correspondiente y el consentimiento aplicable; no queda autorizada de antemano.

En una reorganización, fusión o venta del negocio se analizará la comunicación conforme a la ley. No existe una autorización general para entregar toda la base de usuarios a potenciales compradores. Se privilegiará información disociada en la evaluación y, si se actualiza una sucesión o transferencia procedente, se informará la identidad del nuevo responsable y se conservarán las limitaciones aplicables.

13. Cookies tecnologías de seguimiento y permisos

En la web y la app se utilizan los identificadores técnicos necesarios para mantener la sesión, recordar preferencias solicitadas, proteger el acceso y entregar el servicio. Las tecnologías no indispensables de analítica, medición o seguimiento comercial permanecerán desactivadas hasta que las autorice mediante controles diferenciados. Podrá retirar la autorización mediante esos controles o el correo de privacidad.

Puede consultar los proveedores identificados y su función en https://www.finanzasmx.com/privacidad/proveedores/, y solicitar información sobre los identificadores utilizados y sus periodos de conservación en soporte@finanzasmx.com. No se autoriza el seguimiento comercial por la sola carga de esta página. Puede controlar también las cookies desde su navegador; bloquear las estrictamente necesarias puede impedir el inicio de sesión.

Los permisos de cámara, selección de archivos, fotografías y notificaciones se solicitarán en relación con una función. Elegir una imagen no debe habilitar la carga automática de toda su galería. Rechazar notificaciones no impedirá consultar sus registros; puede ser necesario enviar por otro medio comunicaciones esenciales sobre seguridad, servicio o contratación.

El permiso que concede el sistema operativo o un proveedor externo no reemplaza los consentimientos que debamos recabar. La autenticación local con Face ID o una función equivalente, si se habilita exclusivamente mediante el dispositivo, no implica que recibamos su plantilla biométrica; si se pretendiera capturar biometría en nuestros sistemas, deberá informarse y obtenerse el consentimiento aplicable antes de hacerlo.

14. Conservación bloqueo y eliminación

Conservaremos la información operativa mientras mantenga su cuenta y resulte necesaria para las funciones solicitadas. Para facilitar la recuperación del historial financiero, la conservación de una cuenta inactiva tendrá un límite máximo de cinco años consecutivos desde el último inicio de sesión o la última acción autenticada realizada por su titular, siempre que subsista una finalidad lícita y necesaria. Cumplido ese plazo, se dará de baja la cuenta y se suprimirán los datos operativos cuya conservación ya no esté justificada. Las notificaciones, los correos automáticos y los procesos en segundo plano no reinician el plazo de inactividad.

El plazo de cinco años no es un periodo mínimo ni autoriza conservar todos los datos por ese tiempo. Puede solicitar antes la eliminación de registros o la cancelación de sus datos y cuenta en soporte@finanzasmx.com. La solicitud se atenderá conforme a la sección 15 y a los plazos legales, sin esperar a que se cumplan cinco años. Las invitaciones, solicitudes de soporte y registros técnicos se conservarán únicamente mientras sean necesarios para su finalidad o para atender una obligación, incidente o controversia concretos; cuando cese esa necesidad, se suprimirán, previo bloqueo cuando proceda.

La supresión deberá comprender los sistemas activos y las instrucciones de eliminación a los proveedores que traten los datos por nuestra cuenta. Los datos que deban permanecer en respaldos durante su ciclo de rotación se mantendrán fuera del uso ordinario y se eliminarán o sobrescribirán al concluir dicho ciclo, sin utilizar las copias para prolongar injustificadamente su conservación. Si se restaura un respaldo, deberán reaplicarse las instrucciones de supresión. Cuando una obligación legal o responsabilidad exija conservar evidencia, se bloquearán o restringirán únicamente los datos necesarios durante el plazo documentado aplicable, sin utilizarlos para operar, perfilar o promocionar; después se suprimirán.

Los comprobantes y documentos relativos a nuestra propia contratación y facturación se conservarán por los plazos fiscales y mercantiles aplicables: por regla general, cinco años para la documentación fiscal a partir del momento que determine el Código Fiscal de la Federación, y un mínimo de diez años para documentos mercantiles cuya conservación exija el Código de Comercio, sin perjuicio de excepciones o controversias. Estas obligaciones no se extienden automáticamente a todos los tickets personales, buzones o movimientos que usted registre.

Al salir de una carpeta o cerrar su cuenta, evaluaremos los datos compartidos de manera individual: se eliminarán o desvincularán los que ya no tengan una finalidad lícita; cuando exista una obligación o derecho de otra persona que justifique conservar un registro mínimo, se limitará el acceso y el contenido. No se promete anonimato si la descripción, los archivos o el contexto permiten identificarlo. Le informaremos la razón de una conservación que limite una solicitud de cancelación.

La cancelación de la suscripción, el cierre de la cuenta y el ejercicio de cancelación de datos son gestiones relacionadas pero distintas. Puede ejercer sus derechos gratuitamente aunque existan pagos pendientes. Si solicita eliminar una cuenta con suscripción vigente, se le informará el canal para detener nuevos cobros y se tramitará lo que corresponda; no se condicionará la atención de datos personales a pagar una penalización o contratar otro servicio.

15. Derechos ARCO revocación y limitación del uso

Puede acceder a sus datos y conocer las condiciones de su tratamiento, rectificar datos inexactos o incompletos, solicitar su cancelación y oponerse al tratamiento cuando proceda. También puede revocar su consentimiento o limitar el uso y divulgación. No es necesario ejercer un derecho antes que otro ni mantener una suscripción de pago.

Presente la solicitud a soporte@finanzasmx.com o en el domicilio indicado en la sección 1, dirigida al Departamento de Datos Personales. Las solicitudes de revocación también se recibirán por el mismo medio electrónico por el que se otorgó el consentimiento, mediante los controles habilitados. No necesita utilizar una fórmula legal ni pagar por presentar la solicitud.

Indique su nombre y un medio para recibir respuesta; describa los datos y el derecho o instrucción que desea ejercer; y aporte elementos que permitan ubicar los registros. Para rectificación, precise el cambio y, cuando sea necesario, su sustento. Se verificará su identidad mediante los mecanismos de autenticación disponibles o documentación proporcional; si actúa un representante, deberá acreditar su identidad y representación. No se pedirán de manera sistemática identificaciones completas si existe un medio menos invasivo que resulte suficiente.

Acusaremos recibo y comunicaremos la determinación dentro de un máximo de 20 días hábiles contados desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Cada plazo puede ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y se le notifique oportunamente la causa.

Si la solicitud estuviera incompleta, podremos requerir por una vez los elementos necesarios dentro de los cinco días hábiles siguientes a su recepción; contará con diez días hábiles para atender el requerimiento. Los efectos sobre el cómputo de plazos se ajustarán a la normativa aplicable. Siempre se comunicará la respuesta correspondiente, incluyendo, en su caso, la razón de una negativa total o parcial.

La respuesta se entregará al medio indicado y el acceso se facilitará por documentos electrónicos u otro formato legible acordado. El ejercicio es gratuito; únicamente podrán generarse los costos permitidos por la ley por reproducción o envío, previamente informados. La respuesta electrónica ordinaria no tendrá costo.

Para retirar comunicaciones comerciales puede utilizar el enlace de baja o solicitar inclusión en nuestra lista de exclusión. Conservaremos únicamente la referencia indispensable para respetar su negativa. La revocación no tiene efectos retroactivos y no impide cumplir obligaciones legales subsistentes, que se explicarán cuando limiten la instrucción. Se transmitirá la instrucción a encargados y terceros cuando legalmente corresponda.

Si considera que no se ha atendido debidamente su solicitud, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente respecto de datos personales en posesión de particulares, por sus canales oficiales. Este aviso no limita su derecho a presentar una reclamación ante la autoridad ni a utilizar otros medios de defensa procedentes.

16. Seguridad confidencialidad e incidentes

Mantendremos medidas administrativas, técnicas y físicas proporcionales al volumen, naturaleza y riesgo de los datos, que comprendan control de acceso por funciones, separación de información privada y compartida, protección de credenciales y comunicaciones, gestión de respaldos, confidencialidad y supervisión de proveedores, así como atención de incidentes.

El acceso de personal se limitará a las funciones que lo justifiquen. No se utilizarán datos reales de usuarios en demostraciones, publicidad o pruebas abiertas sin una base jurídica específica; se privilegiarán datos ficticios o efectivamente disociados.

Cuando ocurra una vulneración que afecte significativamente sus derechos patrimoniales o morales, se le informará de forma inmediata conforme a la ley, incluyendo la naturaleza del incidente, datos comprometidos, medidas adoptadas, recomendaciones y un medio de seguimiento. La investigación no justificará retrasar indebidamente la comunicación exigible.

Las personas usuarias deben proteger sus accesos y revisar con quién comparten información. Estas obligaciones de colaboración no liberan al responsable de sus deberes de seguridad ni implican renuncia a derechos o aceptación de tratamientos ilícitos.

17. Cambios al aviso y nuevas funciones

Las versiones actualizadas se publicarán en https://www.finanzasmx.com/aviso-de-privacidad/, identificando fecha y versión. Los cambios relevantes se comunicarán también por la app o el medio de contacto disponible antes de que se aplique el nuevo tratamiento que corresponda.

Si cambian las finalidades, los datos, los destinatarios u otras condiciones de forma que se requiera nuevo consentimiento, se solicitará antes de iniciar ese tratamiento. La publicación de una versión y la continuidad en el uso no sustituyen un consentimiento expreso exigible. Las decisiones de negativa previamente manifestadas se respetarán mientras no sean modificadas por su titular.

No se añadirán permisos de acceso bancario, biometría, publicidad basada en contenido financiero ni otras finalidades nuevas mediante una cláusula general de aceptación futura. Cada función se evaluará e informará con los requisitos que correspondan.

18. Manifestaciones de consentimiento

La puesta a disposición de este aviso no constituye la aceptación de todas las funciones opcionales. Los consentimientos identificarán el tratamiento y la versión aplicable.

Para datos financieros y patrimoniales: Autorizo expresamente a Francisco Javier Moguel Oliveros a tratar mis datos financieros y patrimoniales para las funciones de organización financiera que solicite, en los términos de este aviso. Esta autorización no comprende lectura de correo, datos sensibles ni transferencias opcionales que requieran otra decisión.

Para transferencias que requieran consentimiento, la función mostrará previamente los datos, receptor y finalidad concretos, con las opciones Sí autorizo esta transferencia y No autorizo esta transferencia. No se ejecutará si falta la autorización exigible.