Aviso de Privacidad Integral

Versión vigente: v1 · 26 de septiembre de 2026 | Conforme a la LFPDPPP

1. Identidad y domicilio del responsable

Finrey (en adelante, "el Responsable") es una plataforma tecnológica de intermediación financiera que opera en los Estados Unidos Mexicanos. Al ser una empresa 100% digital, Finrey no cuenta con sucursales físicas. Para cualquier comunicación relacionada con este Aviso o el ejercicio de derechos sobre datos personales, el Usuario podrá contactarse a través del WhatsApp de servicio al cliente disponible en la Aplicación.

2. Marco legal

El presente Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, actualizada mediante decreto publicado en el DOF el 20 de marzo de 2025), su Reglamento y los Lineamientos del Aviso de Privacidad.

3. Datos personales que se recaban

3.1 Datos de identificación

Nombre completo, fecha de nacimiento, género y nacionalidad.
CURP y RFC.
Número y datos de identificación oficial (INE/IFE, pasaporte).
Fotografía e imagen del documento de identidad.

3.2 Datos de contacto

Correo electrónico.
Número de teléfono celular.
Domicilio (cuando sea requerido para contratos o pagarés).

3.3 Datos biométricos (datos personales sensibles)

Huella dactilar.
Reconocimiento facial (selfie y/o video de vida).
Reconocimiento de voz (cuando aplique como mecanismo de autenticación).

El tratamiento de datos biométricos requiere consentimiento expreso, obtenido mediante mecanismo electrónico en la Aplicación. Esta información se utiliza exclusivamente para verificar la identidad del Usuario y prevenir fraudes.

3.4 Datos financieros y patrimoniales (datos personales sensibles)

Número de cuenta bancaria y/o CLABE interbancaria.
Ingresos, egresos y capacidad de pago.
Historial crediticio y comportamiento de pago.
Datos de transacciones realizadas a través de la Plataforma.
Información necesaria para la generación y firma de contratos y pagarés a nombre de los Prestadores.

3.5 Datos laborales y socioeconómicos

Ocupación, nombre del empleador o actividad económica.
Ingresos mensuales comprobables.
RFC y datos fiscales relevantes para la relación contractual.

3.6 Datos de geolocalización

La Aplicación recopilará la ubicación geográfica del dispositivo del Usuario conforme a los permisos otorgados. Se utiliza para autenticación y prevención de fraude.

3.7 Datos tecnológicos y de uso

Dirección IP y datos del dispositivo (ID, sistema operativo, modelo).
Historial de uso de la Aplicación (sesiones, navegación dentro de la app).
Información de SMS relacionados con transacciones financieras, exclusivamente para análisis de riesgo crediticio.

3.8 Datos para contactos de referencia

En procesos de solicitud de crédito, Finrey podrá solicitar que el Usuario seleccione voluntariamente contactos de referencia o emergencia de su directorio telefónico.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para la relación jurídica)

Verificación de identidad (KYC) y apertura de cuenta.
Análisis de riesgo crediticio y determinación de elegibilidad para financiamiento.
Generación, gestión y firma electrónica de contratos de crédito y pagarés a nombre de los Prestadores.
Procesamiento de pagos, cobros y liquidaciones en nombre y representación de los Prestadores.
Consulta y reporte ante Sociedades de Información Crediticia.
Atención a solicitudes, quejas y aclaraciones del Usuario.
Cumplimiento de obligaciones legales aplicables.

4.2 Finalidades secundarias (opcionales)

Con el consentimiento del Usuario, sus datos podrán utilizarse para:

Envío de comunicaciones comerciales y ofertas de productos o servicios.
Elaboración de perfiles de comportamiento financiero para ofertas personalizadas.
Encuestas de satisfacción y estudios de mercado.

El Usuario podrá oponerse al tratamiento para finalidades secundarias en cualquier momento, sin que ello afecte la prestación de los servicios principales.

5. Transferencia de datos personales

Finrey podrá transferir los datos personales del Usuario a:

Los Prestadores (personas morales) que emiten los contratos y pagarés, para la formalización y administración de la relación crediticia.
Sociedades de Información Crediticia (Buró de Crédito, Círculo de Crédito) para consulta y reporte de historial crediticio.
Proveedores de servicios tecnológicos y procesadores de pago que actúen en nombre de Finrey, bajo estrictos acuerdos de confidencialidad.
Autoridades competentes (SAT, autoridades judiciales, ministerio público) cuando así lo requiera la legislación vigente.
Auditores internos y externos para el cumplimiento de obligaciones legales.

6. Derechos ARCO y cómo ejercerlos

Conforme a la LFPDPPP, el Usuario tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales:

Acceso: conocer qué datos tiene Finrey y cómo se utilizan.
Rectificación: corregir datos inexactos o incompletos.
Cancelación: solicitar la eliminación de datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento de datos para finalidades específicas.

Para ejercer sus derechos ARCO, el Usuario deberá enviar una solicitud a través del WhatsApp de servicio al cliente de Finrey, indicando: (i) nombre completo, (ii) datos de contacto, (iii) descripción del derecho que desea ejercer y (iv) documentación de soporte. Finrey dará respuesta en un plazo máximo de 20 días hábiles. También puede consultar Eliminar cuenta y datos.

7. Datos personales sensibles y consentimiento expreso

Los datos biométricos y los datos financieros y patrimoniales son considerados datos personales sensibles conforme a la LFPDPPP. Finrey recabará el consentimiento expreso del Usuario mediante mecanismo de aceptación electrónica dentro de la Aplicación, conforme al artículo 9 de la LFPDPPP.

8. Medidas de seguridad

Finrey implementa medidas de seguridad técnicas, administrativas y físicas para proteger los datos personales contra pérdida, robo, acceso no autorizado, divulgación o alteración, incluyendo cifrado de datos en tránsito y en reposo, y controles de acceso estrictos.

9. Cambios al aviso de privacidad

Finrey podrá modificar el presente Aviso en cualquier momento, notificando al Usuario a través de la Aplicación. El uso continuado de los servicios posterior a la notificación implica la aceptación de los cambios.

10. Autoridad competente

Si el Usuario considera que Finrey ha vulnerado el tratamiento de sus datos personales, podrá presentar una queja ante la autoridad competente en materia de protección de datos personales conforme a la legislación vigente en los Estados Unidos Mexicanos.

AVISO DE PRIVACIDAD INTEGRAL: USO DE AGENTES DE INTELIGENCIA ARTIFICIAL

1. Identidad y domicilio del responsable

El presente Aviso complementa el Aviso de Privacidad Integral de Finrey y regula de manera específica el tratamiento de datos personales que se realiza mediante agentes de inteligencia artificial. En lo no previsto en este documento, aplicará el Aviso de Privacidad Integral.

2. Marco legal

El presente Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el DOF el 20 de marzo de 2025), su Reglamento y los Lineamientos del Aviso de Privacidad.

3. ¿Qué son los Agentes de IA de Finrey?

Finrey utiliza sistemas de inteligencia artificial (en adelante, "Agentes de IA") para atender, acompañar y dar seguimiento al Usuario durante su relación con la Plataforma. Los Agentes de IA pueden interactuar con el Usuario a través de los siguientes canales:

Chat dentro de la Aplicación.
WhatsApp y mensajes de texto (SMS).
Correo electrónico.
Llamadas telefónicas.

Cuando el Usuario interactúe con un Agente de IA, se le informará que no está comunicándose con una persona. En cualquier momento, el Usuario podrá solicitar ser atendido por un ejecutivo de Finrey.

4. Datos personales que tratan los Agentes de IA

4.1 Datos de identificación y contacto

Nombre completo, CURP y RFC.
Número de teléfono celular, correo electrónico y domicilio.

4.2 Datos financieros y del crédito

Monto, plazo, saldo y estatus del crédito.
Fechas de pago, historial de pagos y días de atraso.
Promesas, convenios y reestructuras de pago acordadas.
Información de capacidad de pago proporcionada durante la solicitud.

4.3 Datos de interacción

Contenido de las conversaciones escritas con los Agentes de IA.
Grabaciones de voz de las llamadas y su transcripción.
Fecha, hora, duración y canal de cada interacción.

4.4 Datos biométricos (datos personales sensibles)

Reconocimiento de voz, únicamente cuando se utilice como mecanismo de autenticación.

El tratamiento de datos biométricos requiere consentimiento expreso, obtenido mediante mecanismo electrónico en la Aplicación, y se utiliza exclusivamente para verificar la identidad del Usuario y prevenir fraudes.

4.5 Datos del Aval

Cuando el crédito cuente con Aval, los Agentes de IA podrán tratar sus datos de identificación, contacto e interacción para informarle sobre su calidad de Aval, el estatus del crédito y, en su caso, realizar gestiones de cobranza en su carácter de obligado solidario.

5. Finalidades del tratamiento

5.1 Finalidades primarias (necesarias para la relación jurídica)

Atender dudas, solicitudes, quejas y aclaraciones del Usuario.
Verificar la identidad del Usuario antes de compartir información de su crédito.
Apoyar el análisis de solicitudes de crédito y la determinación de elegibilidad.
Enviar recordatorios de pago, estados de cuenta y avisos relacionados con el crédito.
Realizar gestiones de cobranza extrajudicial en nombre y representación de los Prestadores, incluyendo la negociación y registro de promesas y convenios de pago.
Documentar las interacciones como evidencia de los acuerdos celebrados con el Usuario.
Cumplir obligaciones legales aplicables.

5.2 Finalidades secundarias (opcionales)

Con el consentimiento del Usuario, sus datos podrán utilizarse para:

Ofrecer nuevos productos, promociones o incrementos de línea de crédito a través de los Agentes de IA.
Realizar encuestas de satisfacción sobre la atención recibida.
Evaluar y mejorar el desempeño de los Agentes de IA, utilizando las conversaciones de forma anonimizada o seudonimizada.

El Usuario podrá oponerse al tratamiento para finalidades secundarias en cualquier momento, a través del WhatsApp de servicio al cliente, sin que ello afecte la prestación de los servicios principales.

6. Decisiones automatizadas e intervención humana

Los Agentes de IA pueden apoyar la evaluación de solicitudes de crédito y la priorización de gestiones de cobranza mediante el análisis automatizado de datos. Respecto de estas decisiones, el Usuario tiene derecho a:

Conocer, en términos generales, los criterios utilizados en la evaluación.
Solicitar que una persona de Finrey revise cualquier decisión relevante adoptada de forma automatizada.
Expresar su punto de vista e impugnar dicha decisión.

Para ejercer estos derechos, el Usuario deberá enviar su solicitud a través del WhatsApp de servicio al cliente, indicando la decisión que desea que sea revisada.

7. Reglas de actuación de los Agentes de IA en cobranza

Las gestiones de cobranza realizadas por los Agentes de IA se sujetan a las Disposiciones de carácter general de la CONDUSEF en materia de despachos de cobranza. En consecuencia, los Agentes de IA:

Contactarán al Usuario y al Aval únicamente entre las 7:00 y las 22:00 horas, hora local de su domicilio.
Se identificarán como Agentes de IA de Finrey en cada contacto.
Dirigirán las gestiones de cobro exclusivamente al Usuario y, en su caso, al Aval.
No realizarán gestiones de cobro con los contactos de referencia ni con terceros.
No utilizarán amenazas, intimidación, lenguaje ofensivo ni documentos que aparenten ser de carácter judicial.

8. Grabación y conservación de las interacciones

Las conversaciones con los Agentes de IA, incluidas las llamadas telefónicas, podrán ser grabadas, transcritas y conservadas con fines de calidad, seguridad, cumplimiento normativo y como evidencia de los acuerdos celebrados con el Usuario. Dichos registros se conservarán durante la vigencia del crédito y por el plazo adicional que exija la normatividad aplicable. Concluido dicho plazo, serán bloqueados y suprimidos.

9. Proveedores de inteligencia artificial

Para operar los Agentes de IA, Finrey se apoya en proveedores de servicios de inteligencia artificial, cómputo en la nube, telefonía y mensajería. Estos proveedores actúan como encargados del tratamiento y tratan los datos del Usuario únicamente por cuenta de Finrey y conforme a sus instrucciones. Finrey exige contractualmente a dichos proveedores:

Mantener medidas de seguridad adecuadas y guardar confidencialidad.
No utilizar los datos personales del Usuario para entrenar sus propios modelos de inteligencia artificial.
No tratar los datos para fines distintos a la prestación del servicio contratado por Finrey.

10. Transferencia de datos personales

La información derivada de las interacciones con los Agentes de IA podrá transferirse a:

Los Prestadores (personas morales) que emiten los contratos y pagarés, para la administración y recuperación del crédito.
Sociedades de Información Crediticia (Buró de Crédito, Círculo de Crédito) para el reporte del comportamiento de pago.
Despachos de cobranza y cesionarios de cartera, para la recuperación del crédito.
Autoridades competentes, cuando así lo requiera la legislación vigente.

11. Derechos ARCO y cómo ejercerlos

Conforme a la LFPDPPP, el Usuario tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, incluidos los tratados por los Agentes de IA:

Acceso: conocer qué datos tiene Finrey, incluidas las grabaciones y transcripciones de sus interacciones, y cómo se utilizan.
Rectificación: corregir datos inexactos, incompletos o desactualizados.
Cancelación: solicitar la eliminación de datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento de datos para finalidades específicas.

12. Medidas de seguridad

Finrey implementa medidas de seguridad técnicas, administrativas y físicas para proteger los datos personales tratados por los Agentes de IA contra pérdida, robo, acceso no autorizado, divulgación o alteración, incluyendo cifrado de datos en tránsito y en reposo, controles de acceso estrictos, registro de las acciones de los Agentes de IA y supervisión humana de su operación.

13. Cambios al aviso de privacidad

Finrey podrá modificar el presente Aviso en cualquier momento, notificando al Usuario a través de la Aplicación.

14. Autoridad competente

Si el Usuario considera que Finrey ha vulnerado el tratamiento de sus datos personales, podrá presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en los Estados Unidos Mexicanos.