Política de Privacidad

De conformidad con la Ley Federal de Protección de Datos Personales y sus reglamentos aplicables, CrediNova (en adelante, “nosotros”), como responsable del tratamiento de datos personales, emite el presente aviso de privacidad para explicar de forma clara a usted (el usuario) las reglas, derechos y obligaciones relacionados con la recolección, uso, almacenamiento, procesamiento, transmisión y protección de sus datos personales.

Sus datos personales están protegidos estrictamente por la Ley Federal de Protección de Datos Personales y los estándares internacionales de protección de datos. Nos comprometemos a tratar sus datos personales únicamente dentro del alcance permitido por la ley y las autorizaciones que usted otorgue, y a adoptar medidas de seguridad estándar de la industria para evitar filtraciones, abusos y accesos no autorizados a sus datos.

Le recomendamos leer detenidamente la totalidad del presente aviso de privacidad. Al utilizar nuestros servicios a través de nuestra aplicación móvil, sitio web oficial u otros canales de servicio, usted manifiesta haber leído, comprendido y aceptado íntegramente todos los términos del presente aviso.

Alcance y modalidad de recolección de datos personales

Para los efectos del presente aviso de privacidad, CrediNova, con domicilio ubicado en AV INSURGENTES SUR 64, PISO 6, OFICINA B606, COLONIA JUÁREZ, ALCALDÍA CUAUHTÉMOC, CIUDAD DE MÉXICO, C.P. 06600, es el responsable de la obtención, divulgación, almacenamiento y/o uso (incluyendo acceso, gestión, utilización, transmisión o disposición, en adelante denominados conjuntamente “tratamiento de datos”) de todos los datos personales recolectados de los clientes y usuarios (en adelante, “titulares de los datos”).

1.1 Tipos de datos recolectados

a) Datos personales básicos: Nombre completo, género, número de teléfono móvil, clave única de población mexicana, correo electrónico, entre otros.
b) Datos relacionados con finanzas: Centro de trabajo, ingreso mensual, número de cuenta bancaria, entre otros.
c) Información básica del dispositivo y datos de funcionamiento recolectados automáticamente: Modelo del dispositivo, versión del sistema, versión de la aplicación, dirección IP de inicio de sesión, trayectoria de operaciones en la página, código de identificación del dispositivo o ID de publicidad, tipo de red, intensidad de señal, nivel de batería y estado de carga, así como otros datos de estado de funcionamiento del dispositivo.

1.2 Permisos y modalidad de recolección

a) Permiso de ubicación aproximada: Recolectamos la información de ubicación aproximada de su dispositivo para reducir riesgos relacionados con la cuenta y mejorar la seguridad de los datos. Todas las transacciones están protegidas mediante tecnología de cifrado. Los datos cifrados se subirán a nuestro servidor a través de una conexión segura, cuya dirección es: https://oneyuancapital.com/. No compartiremos dichos datos con terceros sin su autorización. Los datos se eliminarán automáticamente una vez finalizado su uso.
b) Permiso de cámara: Para garantizar la fluidez del proceso de servicio, requerimos acceso a la cámara de su dispositivo. Una vez otorgado el permiso, podrá tomar y subir fotografías de su credencial de elector mexicana y fotografías faciales en nuestra plataforma, y realizar la detección viviente para completar el proceso de verificación de identidad. Nos comprometemos a no acceder ni almacenar otras fotografías o archivos de video de su dispositivo. Los datos cifrados se subirán a nuestro servidor a través de una conexión segura, cuya dirección es: https://oneyuancapital.com/. No compartiremos dichos datos con terceros sin su autorización. Los datos se eliminarán automáticamente una vez finalizado su uso. Tenga en cuenta que, si no otorga este permiso, no podremos brindarle los servicios de toma y subida de fotografías.
c) Permiso de acceso al estado de red: A través de este permiso, CrediNova obtendrá su información de red, incluyendo dirección de red, estado y tipo de conexión. Esta información nos permite evitar la pérdida de datos o retrasos en el procesamiento causados por interrupciones de red, además de ser utilizada para la evaluación de riesgos y la detección de anomalías de red.
d) Permiso de notificaciones: Para garantizar la entrega efectiva de los servicios y mejorar la experiencia de uso, tras su autorización, podemos enviar notificaciones de servicio, mensajes del sistema, recordatorios de actividades y actualizaciones del estado de los negocios a su dispositivo.

II. Tratamiento de los datos personales

Con base en las cláusulas anteriores, se informa lo siguiente: cuando usted solicita los servicios crediticios proporcionados por CrediNova y proporciona datos personales a través de nuestro sitio web oficial, aplicación nativa para Android (“App”), canales telefónicos, instituciones terceras u otros canales presenciales y en línea, CrediNova obtendrá sus datos personales de forma directa o indirecta.

Cifraremos sus datos y los subiremos a nuestro servidor (dirección: https://oneyuancapital.com/), y los almacenaremos mediante los algoritmos de cifrado DES y AES reconocidos en la industria. El plazo de conservación de los datos comenzará desde la fecha de presentación de su solicitud de préstamo hasta que usted liquide la totalidad del capital e intereses del préstamo. Puede solicitar la eliminación de su información personal contactándonos activamente a través de nuestro correo electrónico de atención: service@oneyuancapital.com. Por regla general, sus datos relevantes se eliminarán automáticamente en un plazo de 90 días después de que usted liquide totalmente su préstamo.

Adoptamos estándares de seguridad reconocidos en la industria para evitar accesos no autorizados o filtraciones de su información personal, y todos los datos se almacenan únicamente en servidores seguros.

La presente aplicación integra kits de desarrollo de software (SDK) de terceros para verificación de identidad, reconocimiento facial viviente, validación de cumplimiento de riesgos y liquidación de transacciones. Cada componente tecnológico de terceros solo realiza el procesamiento de datos y la implementación de funciones necesarias para su escenario comercial correspondiente, sin recolectar ni utilizar datos del usuario de forma excesiva. Todos los enlaces de transmisión de datos, almacenamiento en nube y llamada de interfaces cuentan con mecanismos de protección de cifrado, garantizando la seguridad de la información personal del usuario en todo momento. La lista principal de servicios tecnológicos de terceros integrados en la plataforma es la siguiente:

Firebase Core: Inicialización básica de Firebase, instancia de instalación y conexión de componentes.
Google Analytics for Firebase: Análisis del uso y el rendimiento de la aplicación.
Firebase Crashlytics: Diagnóstico de fallos y anomalías, mejora de la estabilidad de la aplicación.
Firebase Cloud Messaging: Envío de notificaciones, actualización de tokens y procesamiento de mensajes.
Guardian Liveness Detection SDK: Verificación de identidad y detección facial viviente, prevención de suplantación mediante fotografías o videos.
Google Play Services Advertising ID: Obtención del identificador publicitario de Android, utilizado para el reconocimiento de dispositivos de inicio de sesión y parámetros de control de riesgos.
Google Play In-App Review: Activación del proceso de calificación de Google Play dentro de la aplicación.

CrediNova tratará la información estrictamente de conformidad con las disposiciones legales y los términos del presente aviso de privacidad. Como responsable del tratamiento de datos, para cumplir con los requisitos normativos vigentes, proporcionaremos el presente aviso de privacidad a los terceros en el primer contacto con ellos, garantizando efectivamente la seguridad de sus datos personales. Se le recuerda especialmente que CrediNova no mantiene ninguna cooperación con agentes, distribuidores ni entidades similares. Por lo tanto, CrediNova no asumirá responsabilidad alguna por la información que usted proporcione a terceros que pretendan ser nuestros socios cooperativos. Asimismo, como titular de los datos, usted será responsable de forma independiente de la información personal que divulgue voluntariamente a terceros y del uso posterior de dicha información.

III. Finalidad del tratamiento de datos personales

CrediNova utilizará sus datos personales para los siguientes fines:

Realizar la verificación de identidad de los solicitantes y/o clientes de préstamos (según corresponda).
Establecer y perfeccionar el archivo de información del cliente.
Recibir, revisar, gestionar y procesar solicitudes de crédito, y aprobar préstamos cuando se cumplan los requisitos.
Gestionar, revisar, ejecutar y supervisar el cumplimiento de los contratos de crédito celebrados con los clientes según las solicitudes de préstamo correspondientes.
Realizar trabajos de gestión, revisión y ejecución no litigiosos relacionados con los servicios proporcionados por CrediNova, y tramitar asuntos judiciales relacionados cuando sea necesario.
Monitorear los cambios en el expediente de transacciones del cliente.
Cumplir con las obligaciones legales fiscales y comerciales.
Atender consultas, dudas, solicitudes y reclamos de los clientes.
Establecer estadísticas y registros históricos de usuarios y clientes.
Desarrollar, mantener y optimizar el modelo de predicción de riesgos de CrediNova.
Garantizar la seguridad de la información y la operación comercial.
Prevenir riesgos de suplantación de identidad.
Contactar con los titulares de los préstamos o enviar publicidad, marketing u otros mensajes para ayudarles a tramitar solicitudes de préstamo, completar el pago de préstamos o prevenir riesgos de fraude.

IV. Derechos del usuario sobre sus datos personales

a) Derecho de información: Usted tiene derecho a conocer los detalles específicos del modo de recolección, finalidad de uso, ubicación de almacenamiento y destinatarios compartidos de sus datos personales, y puede realizar consultas a través de nuestros canales de atención al cliente.
b) Derecho de revocación de autorización: Puede revocar en cualquier momento la autorización para el tratamiento de sus datos personales, siempre que dicha revocación sea legal, no impida el cumplimiento de las obligaciones contractuales vigentes entre usted y CrediNova, y no viole requisitos obligatorios de la ley o resoluciones judiciales. Puede acceder al sitio web https://oneyuancapital.com/ para marcar las opciones correspondientes y solicitar la revocación de la autorización. Su negativa a que tratemos sus datos personales para los fines mencionados y/o para la transmisión de datos no afectará la relación contractual entre usted y CrediNova.
c) Derecho de cancelación de cuenta: Si no cuenta con solicitudes de servicio pendientes ni deudas impagas relacionadas con el servicio, puede cancelar su cuenta a través de la interfaz de configuración de la aplicación móvil o los canales designados en nuestro sitio web oficial. Tras la cancelación de la cuenta, eliminaremos sus datos relevantes de conformidad con las disposiciones del presente aviso de privacidad.

V. Modificación del aviso de privacidad

En caso de actualizaciones de normativas legales y/o ajustes de las políticas internas de CrediNova que requieran la renovación, modificación o cambio del presente aviso de privacidad, los contenidos actualizados se publicarán en nuestro sitio web oficial https://oneyuancapital.com/. En caso de cambios sustanciales en el contenido del aviso de privacidad (por ejemplo, modificación de la finalidad de recolección de datos personales), se lo notificaremos por separado y solicitaremos nuevamente su autorización y consentimiento.

VI. Política de seguridad

CrediNova adopta tecnología de cifrado estándar de la industria para proteger sus datos personales, garantizando que toda la información transmitida desde el sitio web oficial a nuestros servidores se mantenga segura. Durante el almacenamiento y tratamiento de su información, implementamos siempre medidas de protección de seguridad para salvaguardar la seguridad de sus datos.

CrediNova cuenta con un sistema de gestión de permisos definido, que establece los objetos y condiciones de autorización para el acceso a los datos, priorizando siempre la protección de su privacidad. Asimismo, adoptamos medidas de protección física para evitar el acceso no autorizado a nuestros sistemas y instalaciones de trabajo.

De conformidad con la política de privacidad de Google, ofrecemos el servicio de cancelación de cuenta. Si no tiene solicitudes de servicio pendientes, puede cancelar su cuenta a través del enlace: https://common-api.oneyuancapital.com/deluser/#/. Tras la cancelación exitosa de la cuenta, perderá todos los derechos y beneficios relacionados, y eliminaremos simultáneamente su número de cuenta, información personal y datos bancarios.

VII. Consentimiento y vigencia del aviso de privacidad

Cada vez que inicie sesión en su cuenta de usuario a través de cualquiera de los canales disponibles, se considerará que ha leído y aceptado el presente aviso de privacidad, y declara expresamente que: (i) CrediNova le ha revelado íntegramente el contenido del presente aviso de privacidad; (ii) ha leído y comprendido la totalidad de los términos y el alcance de aplicación del presente aviso, por lo que acepta explícitamente que tratemos sus datos de conformidad con los términos aquí establecidos.