Aviso de Privacidad Integral
En resumen: usamos tus datos para identificarte, abrir y operar tu cuenta de comercio, procesar y liquidar tus cobros, prevenir fraude y lavado de dinero, y cumplir la ley. No vendemos tus datos personales. Puedes acceder, rectificar, cancelar u oponerte a su uso escribiendo al correo de la sección 6.
Este Aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los lineamientos que resulten aplicables, y se complementa con los Términos y Políticas de Uso.
1. Responsable del tratamiento
El responsable de tus datos personales es [RAZÓN SOCIAL COMPLETA DE LA ENTIDAD], que opera la plataforma «finsus Adquirencia» (en adelante, «finsus», «nosotros»), con domicilio en [CALLE, NÚMERO, COLONIA, C.P., ALCALDÍA/MUNICIPIO, ENTIDAD FEDERATIVA], México.
Departamento o persona de datos personales: [NOMBRE DEL ÁREA / OFICIAL DE PRIVACIDAD] · Correo: [privacidad@dominio].
2. Datos personales que tratamos
Según el servicio que uses, tratamos las siguientes categorías de datos:
| Categoría | Ejemplos | Cuándo se recaban |
|---|---|---|
| Identificación y contacto | Nombre, fecha de nacimiento, nacionalidad, CURP, RFC, correo, teléfono, domicilio, ocupación | Registro y validación (KYC) de comercios, representantes legales, apoderados y beneficiarios controladores |
| Documentos de identidad | Identificación oficial, comprobante de domicilio, acta constitutiva, poderes, constancia de situación fiscal | Registro y validación de identidad |
| Datos biométricos y de verificación | Fotografía del rostro y prueba de vida cuando el proceso de validación de identidad los requiera | Validación de identidad, solo con tu consentimiento expreso |
| Datos del negocio | Giro, ubicación del establecimiento, volumen estimado de operación, sitio web o redes | Alta y evaluación de riesgo del comercio |
| Datos financieros | CLABE o cuenta de liquidación, titular de la cuenta, historial de ventas, liquidaciones, comisiones y contracargos | Operación y liquidación |
| Datos de transacciones | Monto, fecha, comercio, identificador de terminal, resultado de autorización, datos de tarjeta en la forma descrita en la sección 9 | Cada cobro procesado |
| Datos del dispositivo y de uso | Dirección IP, tipo de dispositivo y navegador, identificadores de terminal o de la app SoftPOS, registros de acceso y de actividad, ubicación aproximada del dispositivo cuando sea necesaria para seguridad y prevención de fraude | Uso de portales, terminales y SoftPOS |
| Comunicaciones | Mensajes y solicitudes que nos envíes y su registro | Soporte y atención |
Datos sensibles. No solicitamos datos personales sensibles (por ejemplo, origen racial o étnico, estado de salud, creencias religiosas, preferencia sexual u opiniones políticas). Los datos biométricos mencionados se usan únicamente para verificar tu identidad y se tratan con el consentimiento expreso que otorgas durante el proceso de registro.
Obtenemos datos de ti directamente, de tu uso de los servicios y, cuando la ley lo permite, de fuentes de acceso público y de proveedores de validación de identidad, buró de crédito y listas de prevención de lavado de dinero y financiamiento al terrorismo.
3. Finalidades del tratamiento
3.1 Finalidades necesarias (sin ellas no podemos prestarte el servicio)
- Verificar tu identidad y la del comercio, y dar de alta y administrar tu cuenta y tus usuarios.
- Evaluar el riesgo del comercio y aprobar, limitar o negar el servicio.
- Procesar, autorizar, conciliar y liquidar transacciones con tarjeta, SoftPOS, links de pago y QR.
- Entregar, activar, dar soporte y recuperar terminales.
- Gestionar aclaraciones, contracargos y disputas con las redes de pago y emisores.
- Prevenir, detectar e investigar fraude, usos indebidos, lavado de dinero y financiamiento al terrorismo.
- Cumplir obligaciones legales, fiscales, regulatorias y requerimientos de autoridad competente.
- Facturar, cobrar comisiones y llevar contabilidad.
- Garantizar la seguridad de la plataforma y de las cuentas.
- Si tu comercio participa en el programa de lealtad finsus Puntos: calcular y acreditar puntos, asignar niveles, gestionar canjes y promociones conforme a las Bases del programa.
3.2 Finalidades secundarias (opcionales)
- Enviarte información comercial, novedades y promociones de productos de finsus.
- Elaborar estadísticas y análisis agregados o disociados para mejorar nuestros servicios.
- Encuestas de satisfacción.
Si no deseas que tus datos se usen para las finalidades secundarias, escríbenos a [privacidad@dominio] en cualquier momento. Tu negativa no afectará la prestación del servicio ni será motivo para negártelo.
4. Base legal del tratamiento
Tratamos tus datos con fundamento en tu consentimiento (expreso cuando se trate de datos biométricos o patrimoniales o financieros que lo exijan), en la relación jurídica que mantienes con nosotros, y en el cumplimiento de obligaciones legales aplicables, entre ellas la normativa de prevención de lavado de dinero y financiamiento al terrorismo, la fiscal y la propia de medios de pago y entidades financieras.
5. Transferencias y encargados
No vendemos ni alquilamos tus datos personales. Podemos comunicarlos a:
| Destinatario | Finalidad | ¿Requiere consentimiento? |
|---|---|---|
| Redes de pago, emisores, adquirentes y procesadores | Autorizar, enrutar, compensar y liquidar transacciones; gestionar contracargos | No, es necesaria para la relación jurídica |
| Instituciones financieras y sistemas de pago (p. ej. SPEI) | Dispersar liquidaciones a tu cuenta | No, es necesaria para la relación jurídica |
| Autoridades financieras, fiscales, judiciales y administrativas (p. ej. CNBV, Banxico, SAT, UIF, autoridades de procuración de justicia) | Reportes regulatorios y atención de requerimientos | No, cuando la ley lo exige |
| Proveedores de validación de identidad, buró de crédito, listas de cumplimiento y prevención de fraude | Verificar identidad, riesgo y cumplimiento | Según el caso; se informa en el proceso de registro |
| Empresas del mismo grupo corporativo de finsus | Operación del servicio y cumplimiento | No, cuando operen bajo los mismos procesos y políticas internas |
| Proveedores de servicios (encargados): infraestructura en la nube, mensajería, soporte, logística de terminales | Prestar servicios por nuestra cuenta, bajo contrato y confidencialidad | No, son encargados |
Cualquier transferencia distinta de las anteriores se hará únicamente con tu consentimiento. Si tus datos se tratan fuera de México, exigimos al destinatario un nivel de protección equivalente mediante contrato.
6. Derechos ARCO, revocación y limitación
Tienes derecho a Acceder a tus datos y conocer cómo los usamos, Rectificarlos si son inexactos o incompletos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.
Cómo ejercerlos
- Envía una solicitud a [privacidad@dominio] o presenta un escrito en el domicilio de la sección 1.
- Incluye: tu nombre y domicilio o correo para responderte; copia de una identificación oficial vigente (o, si actúas por representación, carta poder e identificación de ambos); descripción clara de los datos y del derecho que ejerces; y cualquier documento que facilite localizar tus datos.
- Te responderemos sobre la procedencia en un plazo máximo de [20] días hábiles contados desde la recepción, y, si procede, lo haremos efectivo dentro de los plazos legales siguientes.
Limitaciones. La cancelación u oposición puede no proceder cuando debamos conservar los datos para cumplir obligaciones legales (por ejemplo, de prevención de lavado de dinero o fiscales), por la relación jurídica vigente, o para defender derechos en un proceso. En ese caso te explicaremos el motivo y bloquearemos los datos mientras dure la obligación.
Lista de exclusión. Puedes pedir que dejemos de enviarte comunicaciones comerciales en cualquier momento por el mismo medio.
7. Conservación
Conservamos tus datos mientras dure la relación contractual y, después, durante los plazos que exijan la normativa de prevención de lavado de dinero, la fiscal, la mercantil y la prescripción de acciones legales. Concluidos esos plazos, los suprimimos o anonimizamos de forma segura.
8. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas: cifrado de las comunicaciones, control de acceso por roles y principio de mínimo privilegio, autenticación centralizada, aislamiento de los datos por comercio, registros de auditoría, segmentación de redes, respaldo y pruebas de seguridad, y capacitación del personal. Nuestros controles de seguridad de datos de tarjeta se alinean con el estándar PCI DSS.
Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación para que tomes las medidas necesarias, como lo exige la ley.
9. Datos de tarjeta de pago
Los datos de las tarjetas con que pagan los clientes de tu comercio se procesan para autorizar la operación. No usamos esos datos para fines distintos a procesar, conciliar, resolver aclaraciones y prevenir fraude, y no los compartimos con terceros ajenos a la cadena de pago. El código de seguridad (CVV/CVC) y los datos de la banda o del PIN no se almacenan tras la autorización.
10. Inteligencia artificial y decisiones automatizadas
Utilizamos sistemas asistidos por inteligencia artificial para apoyar la detección de riesgo y fraude y la priorización de alertas. Las decisiones con efectos significativos para ti, como negar el alta de un comercio, limitar su operación o retener fondos, son revisadas por personal de finsus. Puedes solicitar la revisión humana de una decisión escribiendo al correo de la sección 6.
11. Sitio web, cookies y tecnologías similares
Este sitio informativo no utiliza cookies propias, no incluye herramientas de analítica ni de publicidad, y no contiene formularios que recaben datos personales. Para mostrar la tipografía carga recursos de Google Fonts (Google LLC); al hacerlo, tu navegador envía a Google datos técnicos como tu dirección IP, sujetos a la política de privacidad de Google. Nuestros servidores pueden registrar de forma temporal datos técnicos de la visita (IP, fecha, página, navegador) con fines de seguridad y de operación.
Los portales de acceso (Portal de Negocios, Portal de Agregadores y Consola) y el flujo de registro usan almacenamiento técnico estrictamente necesario para mantener tu sesión y la seguridad. Si en el futuro incorporamos cookies o herramientas no esenciales, actualizaremos este aviso y te pediremos tu consentimiento cuando corresponda.
Puedes bloquear cookies y rastreadores desde la configuración de tu navegador.
12. Menores de edad
Nuestros servicios están dirigidos a comercios y a personas mayores de 18 años. No recabamos de forma intencional datos de menores de edad. Si detectas que un menor nos proporcionó datos, avísanos para suprimirlos.
13. Datos de los clientes de los comercios
Cuando un comercio cobra a sus clientes con finsus, el comercio es responsable de los datos que recaba de ellos y de informarles sobre su propio aviso de privacidad. finsus trata los datos de la transacción únicamente para procesar el pago y cumplir la ley, en los términos de este aviso y del contrato con el comercio.
14. Cambios a este aviso
Podemos modificar este Aviso por cambios legales, de operación o de servicios. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando el cambio sea sustancial, te avisaremos por los medios de contacto que nos hayas dado.
15. Autoridades y quejas
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar tu queja o denuncia ante la autoridad en materia de protección de datos personales en posesión de particulares (actualmente, la Secretaría Anticorrupción y Buen Gobierno), conforme a la ley vigente. Para temas relacionados con servicios financieros también puedes acudir a la CONDUSEF.