Aviso de privacidad

I

Responsable del tratamiento de los datos personales

Opticrédito S.A.P.I. de C.V. SOFOM. ENR., con domicilio en Ave. Lago Zurich 219, Interior 2061, Colonia Ampliación Granada, Miguel Hidalgo, Ciudad de México, C.P. 11529, es responsable de la obtención, uso, divulgación, almacenamiento, acceso, manejo, aprovechamiento, transferencia o disposición de datos personales (en adelante, el “Tratamiento”) efectuado a través de Marcha Cred.

Marcha Cred es una marca de Opticrédito S.A.P.I. de C.V. SOFOM. ENR. Para asuntos relacionados con este Aviso puedes escribir a contacto@marchacred.mx o llamar al +52 442 980 3401.

II

Datos personales sujetos a tratamiento

Opticrédito S.A.P.I. de C.V. SOFOM. ENR., a través de Marcha Cred, recabará los datos personales necesarios para cumplir con su objeto social, sus políticas de prevención y detección de operaciones con recursos de procedencia ilícita y financiamiento al terrorismo, y demás políticas corporativas.

La información podrá recabarse de manera personal y directa por medio de ejecutivos, funcionarios, empleados o promotores, o de forma indirecta mediante asesores o comisionistas. También podrán utilizarse medios remotos o locales de comunicación electrónica, óptica u otra tecnología, incluido el portal web, correo electrónico o postal, servicios en línea y vía telefónica. Estos medios pueden permitir recabar datos personales de manera automática y simultánea, incluidas las referencias personales y comerciales que proporcione el titular.

1. Información que recopilamos

Para ofrecer un servicio seguro, eficiente y adaptado a tus necesidades podremos solicitar y procesar las categorías de datos descritas a continuación. Toda transmisión desde la aplicación se cifra y se envía exclusivamente a https://app-api.marchacred.mx/. Cuando una categoría se utilice únicamente para análisis de riesgo, sus datos serán eliminados al concluir dicho análisis, según se especifica en cada apartado. No compartiremos tu información con terceros fuera de los supuestos descritos en este Aviso.

Información del dispositivo

Con tu autorización expresa podremos registrar el nombre y modelo del dispositivo, región, idioma, versión del sistema operativo, estado de la batería, conexión Wi-Fi y ciertos identificadores, como Android ID, UUID y Google Advertising ID.

Esta información se utiliza para prevenir fraudes, brindar soporte técnico y optimizar el funcionamiento de la aplicación.

Ubicación aproximada

Con tu autorización podremos acceder y recopilar tu ubicación aproximada, como el país, la ciudad y la zona en la que te encuentras, para:

• Prevenir fraudes o suplantaciones de identidad.
• Verificar que las solicitudes se originen en zonas coherentes.
• Cumplir obligaciones legales relacionadas con la prevención de lavado de dinero y fraude.

No realizamos seguimiento constante ni recopilamos tu geolocalización exacta. La ubicación no se utiliza con fines publicitarios, no se comparte con terceros para sus propios fines y se elimina al concluir su análisis.

Mensajes SMS financieros

Con el fin de evaluar tu capacidad de pago y prevenir riesgos de fraude, Opticrédito S.A.P.I. de C.V. SOFOM. ENR., a través de Marcha Cred y previa tu autorización expresa, leerá únicamente los mensajes SMS de carácter financiero recibidos en la bandeja de entrada de tu dispositivo.

La activación de este permiso depende por completo de tu decisión. Puedes desactivarlo en cualquier momento desde “Permisos de aplicaciones” en la configuración del sistema. Una vez desactivado, dejaremos de leer los datos correspondientes de manera inmediata.

Alcance del acceso

• Obtenemos únicamente el número del remitente, la fecha y hora de recepción y el contenido del mensaje.
• Solo consultamos mensajes recibidos durante los últimos seis meses; los anteriores quedan fuera del alcance.
• Cada consulta se limita a un máximo de 2,000 mensajes.

Cómo identificamos un mensaje financiero

Para evitar el acceso a mensajes personales aplicamos de manera conjunta las siguientes reglas de filtrado:

• Coincidencia de palabras clave. El contenido debe incluir términos relacionados con actividades financieras, como “línea de crédito”, “desembolso”, “pago pendiente”, “mora”, “mensualidades”, “tasa anual”, “cargo”, “abono”, “crédito”, “cobranza”, “incumplimiento” o “cuenta bancaria”, entre otros.
• Exclusión de contenido personal. No se recopilan mensajes con indicadores de naturaleza cotidiana, social o de entretenimiento, como pedidos de compras, entregas de comida, viajes en transporte, recordatorios de salud, citas o suscripciones de audio o video.
• Exclusión por remitente. Se filtran automáticamente los mensajes de operadores telefónicos y números de servicios de valor agregado, incluidos Telcel, Movistar, AT&T, Izzi, Unefon y Telmex, entre otros.

Cualquier mensaje que no cumpla con las condiciones anteriores no será leído ni ingresará a nuestros servidores.

Finalidad del uso de SMS

Los mensajes financieros recopilados se utilizan exclusivamente para:

• Evaluar tu situación crediticia, nivel de endeudamiento y capacidad de pago.
• Verificar la autenticidad de la información proporcionada e identificar riesgos de suplantación de identidad.
• Activar nuestros modelos de control de riesgo antifraude.

Seguridad y conservación de SMS

Todos los mensajes filtrados se cifran antes de salir de tu dispositivo y se transmiten mediante un canal HTTPS seguro a nuestro servidor dedicado en https://app-api.marchacred.mx/. Una vez finalizado el análisis de riesgo, se eliminan por completo de nuestros sistemas y no se conservan a largo plazo.

Sin tu consentimiento no proporcionaremos los datos de tus mensajes SMS a terceros. Si deseas solicitar su eliminación anticipada, puedes usar la función “Cancelación de cuenta” dentro de la aplicación o escribir a contacto@marchacred.mx. Atenderemos la solicitud en un plazo máximo de 10 días hábiles.

Información personal del usuario

Podremos solicitar nombre, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), fecha de nacimiento, sexo, antecedentes educativos, fotografía, domicilio, correo electrónico, información laboral, estado civil y número de teléfono. También se solicitará el número de cuenta bancaria necesario para realizar el depósito directo.

Contactos de emergencia

Para verificar tu identidad, gestionar riesgos y realizar controles antifraude solicitaremos únicamente dos contactos de emergencia. No obtenemos tu libreta de direcciones completa. Puedes proporcionar estos datos de dos maneras:

1. Capturar manualmente la información.
2. Seleccionar un contacto de tu lista para completar los campos. Este método obtiene únicamente el contacto que elijas, no todos los contactos ni toda la información de tu libreta.

Los datos seleccionados se transmiten y almacenan en nuestro servidor mediante una conexión HTTPS segura. No se compartirán con terceros sin tu autorización, salvo los supuestos descritos en este Aviso. Puedes solicitar su eliminación escribiendo a contacto@marchacred.mx; la solicitud será atendida en un plazo máximo de 10 días hábiles.

Interacción con la aplicación

Para evaluar el riesgo asociado con la concesión de un crédito y verificar la seguridad del entorno del dispositivo durante las transacciones, podremos obtener información limitada sobre aplicaciones relacionadas con la evaluación de riesgo, como el nombre de la aplicación y la fecha y hora de su primera instalación.

No accedemos directamente a la totalidad de las aplicaciones instaladas. Recopilamos únicamente la información necesaria por medios legales, seguros y razonables, y no obtenemos datos de aplicaciones ajenas a la evaluación del riesgo crediticio.

Cámara y galería

Solicitamos permiso de cámara para fotografiar e identificar la información de tu documento de identidad y para completar el reconocimiento facial. Estos datos nos ayudan a comprobar que el usuario es titular de la cuenta y a realizar controles de riesgo.

Si eliges una fotografía del álbum de tu teléfono, la aplicación requiere acceso a la galería únicamente para permitirte seleccionar y cargar las imágenes necesarias para la solicitud de crédito. No accedemos al resto de la galería o de tus archivos ni subimos imágenes que no hayas seleccionado manualmente.

Las imágenes elegidas se transmiten cifradas y se utilizan solo para verificar la autenticidad de tu identidad. Nunca recopilamos fotografías sin tu autorización. Puedes solicitar su eliminación escribiendo a contacto@marchacred.mx; eliminaremos manualmente los datos en un plazo máximo de 10 días hábiles.

Calendario

Con tu autorización opcional podremos agregar recordatorios de citas o fechas de pago a tu calendario, para avisarte a tiempo y ayudarte a evitar afectaciones a tu historial crediticio.

No modificamos ni eliminamos datos que ya existan en tu calendario y no accedemos a otros calendarios. Puedes revisar, modificar o retirar este permiso en cualquier momento desde la configuración del dispositivo.

2

Seguridad de la información

Aplicamos medidas de protección que incluyen:

• Cifrado de datos en tránsito y en reposo.
• Acceso restringido a la información.
• Auditorías y monitoreo de seguridad.
• Alojamiento seguro en https://app-api.marchacred.mx/.

En caso de detectar un incidente de seguridad, adoptaremos medidas inmediatas para mitigar cualquier riesgo y actuaremos conforme a la legislación aplicable.

3

Conservación y eliminación

Tus datos se conservarán durante el tiempo estrictamente necesario para las finalidades descritas o durante el plazo exigido por la ley. Después serán eliminados o anonimizados de forma segura. Las categorías utilizadas únicamente para un análisis puntual se eliminan conforme a los plazos específicos indicados en este Aviso.

4

Finalidades del tratamiento de datos

Los datos personales recabados se utilizan para:

• Verificar tu identidad.
• Analizar tu perfil crediticio, capacidad de pago y nivel de riesgo.
• Prevenir fraudes y suplantaciones de identidad.
• Procesar depósitos, retiros y otras transacciones.
• Enviar notificaciones y recordatorios relacionados con el servicio.
• Optimizar la experiencia y el funcionamiento de la aplicación.
• Brindar soporte técnico y atención al cliente.
• Cumplir requisitos legales y regulatorios.

No utilizaremos tu información para finalidades distintas e incompatibles sin obtener, cuando corresponda, tu consentimiento.

5

Compartición con terceros

Tus datos podrán compartirse únicamente con proveedores y socios que realizan funciones esenciales, como evaluación de crédito, verificación de identidad, prevención de fraude, procesamiento de pagos y cumplimiento de obligaciones legales.

No vendemos tu información ni la ponemos a disposición de terceros para sus propios fines publicitarios. Toda persona que acceda a ella debe cumplir obligaciones contractuales de confidencialidad, seguridad y uso limitado a la prestación del servicio correspondiente.

6

Base legal y consentimiento

El tratamiento de datos se fundamenta en:

• El consentimiento que otorgas al registrarte y usar la aplicación.
• El cumplimiento de las leyes mexicanas aplicables.
• Nuestro interés legítimo en proteger la seguridad de la plataforma y de sus usuarios, dentro de los límites legales.

Puedes revocar tu consentimiento en cualquier momento escribiendo a contacto@marchacred.mx. La revocación no tendrá efectos retroactivos ni impedirá los tratamientos necesarios para cumplir obligaciones legales o contractuales vigentes.

7

Derechos ARCO y cancelación de cuenta

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales tenemos.
• Rectificación: corregir información inexacta o incompleta.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: rechazar determinados tratamientos.
• Revocación: retirar tu consentimiento.

Para ejercerlos, escribe a contacto@marchacred.mx. Atenderemos tu solicitud en un plazo máximo de 10 días hábiles. También puedes cancelar tu cuenta desde la aplicación o por correo. Si existen obligaciones pendientes, deberán liquidarse antes de la eliminación total de los datos que estén vinculados a ellas; conservaremos la información que la ley nos obligue a mantener durante el plazo aplicable.

8

Protección de menores

El servicio está dirigido exclusivamente a personas mayores de edad. No recopilamos de forma intencional datos de menores. Si detectamos que una persona menor de edad abrió una cuenta, la cancelaremos y eliminaremos sus datos, salvo que exista una obligación legal de conservación.

9

Modificaciones a este Aviso

Podremos actualizar este Aviso cuando cambien nuestros servicios, prácticas o las disposiciones aplicables. Si el cambio es relevante, lo notificaremos dentro de la aplicación o en este sitio y, cuando sea necesario, solicitaremos nuevamente tu consentimiento.

10

Contacto