AVISO DE PRIVACIDAD INTEGRAL 1) IDENTIDAD Y DOMICILIO DEL RESPONSABLE Consolidando Esfuerzos en Emprendimiento, S.A.P.I. de C.V., SOPFOM, E.N.R. (en adelante, el “Responsable”), con domicilio en Francisco de Figueroa 4078, interior S/N, Fraccionamiento Residencial el Fresno, C.P. 27018, Torreón, Coahuila de Zaragoza, es responsable del tratamiento de los datos personales recabados a través de la aplicación “Préstamo Lumina”, así como de sus canales de atención, formularios y medios vinculados. Correo de contacto para privacidad y datos personales: service@consolidandoesfuerzos.com 2) ALCANCE Y ACEPTACIÓN Este Aviso explica de manera clara: (i) qué datos personales tratamos, (ii) para qué finalidades, (iii) con quién podríamos compartirlos, (iv) qué permisos del dispositivo pueden intervenir (cuando tú los autorizas), (v) cómo puedes ejercer tus derechos. Al utilizar Préstamo Lumina y/o proporcionar información, reconoces haber leído este Aviso. Cuando la ley exija consentimiento expreso (por ejemplo, datos sensibles o ciertas transferencias), lo solicitaremos mediante mecanismos específicos dentro de la app. 2.1 INFORMACIÓN GENERAL DEL PRODUCTO (CRÉDITO) “Préstamo Lumina” ofrece un servicio de financiamiento cuyos parámetros pueden variar según tu perfil, ingresos y resultado de la evaluación de solvencia. La información siguiente es únicamente referencial y se presenta con fines de transparencia; las condiciones finales aplicables se mostrarán siempre dentro de la app antes de que aceptes y contrates. Características generales: - Monto máximo de préstamo: hasta $40,000 MXN. - Plazo disponible: 120 a 365 días. - Tasa de interés anual ordinaria máxima: 18.25%. - La tasa, el monto y el calendario de pagos exactos se determinan con base en la evaluación y se confirmarán antes de la contratación. Ejemplo ilustrativo de cálculo de intereses (sin considerar impuestos, comisiones u otros cargos que, en su caso, se informarán por separado): - Tasa de interés anual: 18.25% - Monto del préstamo: $20,000 MXN - Plazo: 120 días (equivalente a 4 meses para efectos ilustrativos) - Tasa de interés mensual: 18.25% / 12 = 1.52% - Interés mensual: $20,000 * 18.25% / 12 = $304.17 MXN - Interés total (4 meses): $20,000 * 18.25% / 12 * 4 = $1,216.67 MXN - Monto total a pagar (capital + intereses): $20,000 + $1,216.67 = $21,216.67 MXN Para conocer el detalle completo de condiciones, calendario de pagos y cualquier costo aplicable, consulta los Términos y Condiciones/Contrato mostrados en la app antes de confirmar tu solicitud. 3) DATOS PERSONALES QUE PODEMOS RECABAR El tipo de datos depende de las funciones que uses, del producto solicitado y de los permisos que autorices. Podemos tratar las siguientes categorías: 3.1 Datos proporcionados directamente por ti A) Identificación y contacto: Nombre(s) y apellidos, fecha de nacimiento, domicilio, correo electrónico, teléfono, CURP/RFC (cuando aplique), y datos contenidos en identificaciones oficiales o comprobantes. B) Datos de cuenta: Credenciales de acceso, información para autenticación, preferencias operativas dentro de la app. C) Datos socioeconómicos y laborales: Ocupación/actividad, ingresos declarados, información de empleo/negocio, referencias proporcionadas por ti. D) Datos patrimoniales o financieros: Información bancaria para dispersión o pago (por ejemplo, CLABE/cuenta). Préstamo Lumina no solicita información financiera irrelevante; únicamente lo necesario para operar y cumplir finalidades descritas. 3.2 Datos recabados automáticamente por el uso de la app (datos técnicos) Podemos recabar datos técnicos y de uso, tales como: - Identificadores técnicos del dispositivo o de la app (cuando aplique), modelo del dispositivo, versión del sistema operativo, idioma, zona horaria, operador/red, dirección IP, configuración regional. - Eventos de uso dentro de la app (pantallas visitadas, acciones básicas, tiempos de carga), registros de estabilidad/errores (crash logs) y diagnósticos para soporte técnico. 3.3 Datos recabados mediante permisos del dispositivo (solo si tú autorizas) Cuando una función lo requiera, el sistema del dispositivo puede solicitar permisos. Si tú los autorizas, podríamos tratar: - Ubicación (ubicación aproximada) para seguridad/antifraude. - Cámara para captura de documentos o verificación. - Calendario para recordatorios solicitados por ti. - Fotos/archivos cuando tú eliges cargar documentos. - SMS solo para señales transaccionales/financieras y con fines de riesgo/antifraude, conforme a límites descritos. - Lista de apps instaladas para análisis de riesgo del entorno, con límites estrictos. - Notificaciones para avisos operativos y alertas de seguridad. 4) DATOS PERSONALES SENSIBLES En ciertos flujos de verificación, podríamos tratar datos sensibles, por ejemplo, biométricos derivados de una imagen facial para validación de identidad. En esos casos: - solicitaremos una autorización clara y específica; - limitaremos el tratamiento a la finalidad de verificación/seguridad; - aplicaremos medidas reforzadas de protección. Puedes negar o revocar este consentimiento; sin embargo, algunas verificaciones podrían no completarse. 5) ¿CÓMO OBTENEMOS TUS DATOS? Podemos obtener datos: a) Directamente de ti: registros, formularios, carga de documentos, solicitudes, atención al cliente. b)Obtenido automáticamente con tu consentimiento: a través de tus interacciones con la aplicación y datos técnicos de tu dispositivo. 6) FINALIDADES DEL TRATAMIENTO 6.1 Finalidades primarias Tratamos datos para: a) crear y administrar tu cuenta, autenticación y acceso; b) integrar expediente, validar identidad y prevenir suplantación; c) evaluar tu solicitud y determinar elegibilidad/condiciones (incluyendo análisis de riesgo y consistencia antifraude); d) operar el servicio: dispersión, administración, cobranza, conciliación, aclaraciones y soporte; e) atención al usuario, gestión de incidencias y soporte técnico; f) cumplimiento de obligaciones legales y requerimientos de autoridad competente; g) seguridad: detección de actividad anómala, abuso, automatización maliciosa, y protección de la app y del usuario. 6.2 Finalidades secundarias (opcionales) De manera no indispensable, podríamos tratar datos para: a) medición de calidad y mejora de experiencia; b) análisis estadístico y reportes internos; c) comunicaciones informativas ampliadas o promociones (cuando aplique). Puedes oponerte a finalidades secundarias escribiendo a: service@consolidandoesfuerzos.com La negativa no afecta la operación esencial del servicio. 7) PERMISOS DEL DISPOSITIVO Y DESCRIPCIÓN DETALLADA (CUÁNDO / QUÉ / PARA QUÉ / LO QUE NO HACEMOS) Préstamo Lumina aplica el principio de “mínima necesidad”: los permisos se solicitan solo cuando una función los requiere. Puedes aceptar o rechazar cada permiso; rechazar no impide el uso básico, aunque algunas funciones relacionadas pueden quedar limitadas. A) Ubicación (aproximada) Cuándo: al iniciar sesión/registrarte, al ejecutar validaciones de seguridad o cuando se detecta actividad inusual que requiere verificación. Qué:Para obtener información de su ubicación aproximada. Para qué: - confirmar la región de uso y disponibilidad del servicio; - reforzar medidas de seguridad (p. ej., señales de acceso anómalo por zona); - apoyar controles antifraude y prevención de suplantación. Lo que no hacemos: - no realizamos seguimiento continuo en segundo plano; - no construimos historial de rutas; - no utilizamos la ubicación para publicidad basada en localización. B) Cámara Cuándo: únicamente cuando tú inicias un flujo que la requiere (Por ejemplo, cargar su documento de identidad). Qué: imágenes capturadas por ti en ese momento y solo dentro del flujo correspondiente. Para qué: - verificación de identidad y validación de documentos; - prevención de suplantación y soporte de controles antifraude; - atención a aclaraciones si tú aportas evidencia. Lo que no hacemos: - no activamos la cámara sin tu acción; - no capturamos en segundo plano; - no accedemos a la cámara fuera del flujo visible. C) Calendario Cuándo: solo si tú solicitas crear/gestionar recordatorios relacionados con fechas del servicio. Qué: datos mínimos del evento/recordatorio creado (por ejemplo, fecha/hora y título). Para qué: - ayudarte a recordar fechas importantes (p. ej., pagos o revisiones); - mejorar tu organización dentro del servicio. Lo que no hacemos: - no leemos tu agenda para fines comerciales; - no analizamos tus eventos para perfilamiento publicitario; - no creamos eventos sin tu acción. D) SMS ( solo si está habilitado y tú lo autorizas) Cuándo: si autorizas el permiso, durante procesos de evaluación de riesgo/seguridad o verificación de señales transaccionales vinculadas al servicio. Qué: - acceso a los SMS del dispositivo para revisar el conjunto de mensajes y aplicar un filtro por palabras clave, con el fin de seleccionar únicamente aquellos relacionados con actividad financiera/transaccional. Del resultado filtrado se procesan datos como remitente, fecha/hora y campos estrictamente necesarios para identificar una operación. Para qué: - evaluación de riesgo crediticio; - prevención de fraude y detección de inconsistencias; - verificación de actividad transaccional vinculada a la solicitud o al servicio. Lo que no hacemos: - no leemos conversaciones personales (familia, amistades, contenido social); - no enviamos SMS; - no modificamos ni borramos mensajes; - no usamos SMS para marketing. E) Lista de aplicaciones instaladas Cuándo: al ejecutar controles de seguridad del entorno y prevención de abuso. Qué: información básica de apps instaladas (identificador/estado/versión) para análisis de riesgo. Para qué: - detectar entornos de alto riesgo (p. ej., automatización maliciosa, emuladores, herramientas de manipulación); - prevenir abuso, fraude y suplantación; - proteger tu cuenta y la integridad del servicio. Lo que no hacemos: - no usamos la lista para publicidad o segmentación comercial; - no vendemos la información de apps; - no accedemos al contenido interno de tus aplicaciones. F) Notificaciones Cuándo: si aceptas notificaciones en el sistema. Qué: token técnico de notificación y eventos de entrega (no acceso a tus mensajes personales). Para qué: - avisos operativos (estado de solicitud, recordatorios, alertas de seguridad, notificaciones de sesión); - comunicaciones estrictamente vinculadas al servicio. Lo que no hacemos: - no enviamos spam; - no usamos notificaciones para contenido irrelevante; - puedes desactivarlas cuando quieras. G) Información del dispositivo y red Cuándo: al usar la app, para protección de sesión y estabilidad. Qué: datos técnicos (modelo, versión de sistema, idioma, zona horaria, red, IP, diagnósticos, eventos). Para qué: - asegurar la sesión y prevenir suplantación; - detectar actividad anómala; - soporte técnico, estabilidad y mejora de rendimiento. Lo que no hacemos: - estos datos no otorgan acceso a tu contenido personal; - no se usan para fines ajenos al servicio. 8) TRANSFERENCIAS Y ENCARGADOS Podremos compartir datos en lo estrictamente necesario, bajo acuerdos de confidencialidad y seguridad, con: - Procesadores de pago/cobranza para dispersión y conciliación cuando corresponda. - Autoridades competentes, ante requerimiento legal debidamente fundado y motivado. Si alguna transferencia exige consentimiento adicional, se solicitará mediante el mecanismo correspondiente. 9) DERECHOS ARCO (ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN) Puedes ejercer Derechos ARCO enviando un correo a service@consolidandoesfuerzos.com con el asunto: “Derechos ARCO – Préstamo Lumina” Incluye: - Nombre del titular y medio de respuesta; - Identificación del titular o acreditación de representación; - Descripción clara de la solicitud; - En rectificación, datos correctos y soporte. Atenderemos conforme a los plazos y requisitos establecidos por la legislación aplicable. 10) REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DE USO/DIVULGACIÓN Puedes revocar el consentimiento o limitar el uso/divulgación escribiendo a service@consolidandoesfuerzos.com. La revocación puede implicar que ciertas funciones no puedan ejecutarse (por ejemplo, verificación o controles de seguridad) cuando el tratamiento sea indispensable para el servicio o para cumplir obligaciones legales. 11) SEGURIDAD DE LA INFORMACIÓN Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado. Limitamos el acceso interno bajo el principio de necesidad y registramos actividades relevantes para auditoría y soporte. 12) CONSERVACIÓN Y ELIMINACIÓN Conservaremos datos únicamente por el tiempo necesario para cumplir las finalidades descritas, mantener la relación con el usuario y atender obligaciones legales. Posteriormente, los datos se bloquearán y/o eliminarán de manera segura, conforme a nuestras políticas internas y disposiciones aplicables. Eliminación de cuenta y datos: puedes solicitar la eliminación de tu cuenta y de los datos asociados desde la app o contactándonos en service@consolidandoesfuerzos.com . Si la solicitud se realiza por correo, por seguridad podremos pedir información para verificar tu identidad antes de procesarla. Una vez validada la solicitud, realizaremos la eliminación en un plazo de 3 a 7 días hábiles, salvo que exista una obligación legal que requiera conservar cierta información por un periodo adicional; en ese caso, dicha información se mantendrá bloqueada y únicamente para el cumplimiento de obligaciones legales. 13) MENORES DE EDAD Préstamo Lumina no está dirigida a menores. Si identificamos datos de un menor sin intervención de padre/madre/tutor, podremos suspender la cuenta y bloquear/eliminar la información conforme a la ley. 14) CAMBIOS AL AVISO Podremos actualizar este Aviso por cambios legales u operativos. La versión vigente estará disponible en la app. Si el cambio es relevante, podremos notificarlo por medios razonables dentro del servicio. 15) CONTACTO Para dudas, solicitudes o ejercicio de derechos relacionados con datos personales: service@consolidandoesfuerzos.com