Aviso de Privacidad Integral de Crédito Vital FINANCIERA KAIZEN DE MÉXICO, S.A. DE C.V., SOFOM, E.N.R., en adelante “Crédito Vital”, con domicilio en Insurgentes 37, Barrio Santa Lucia, C.P. 29250, San Cristóbal de las Casas, Chiapas, México, es responsable del tratamiento, uso, protección y resguardo de los datos personales que recabe de sus usuarios, solicitantes, clientes y visitantes. El presente Aviso de Privacidad tiene como finalidad informarte de manera clara cómo recopilamos, usamos, almacenamos, protegemos y, en su caso, compartimos tus datos personales cuando utilizas nuestra aplicación, sitio web, canales de atención, formularios, servicios digitales o cualquier otro medio relacionado con Crédito Vital. Para cualquier asunto relacionado con este Aviso de Privacidad o con el ejercicio de tus derechos sobre datos personales, puedes contactarnos en el correo electrónico: market@financierakaizen.com.mx. 1. Datos personales que podemos recopilar Crédito Vital puede recopilar los siguientes datos personales, de acuerdo con el servicio solicitado y la etapa del proceso en la que te encuentres: 1.1 Datos de identificación Podemos recopilar nombre completo, fecha de nacimiento, nacionalidad, género, fotografía, firma, datos contenidos en documentos oficiales de identificación, Clave Única de Registro de Población, Registro Federal de Contribuyentes, número de identificación, imagen del documento oficial y demás información necesaria para confirmar tu identidad. 1.2 Datos de contacto Podemos recopilar número telefónico, correo electrónico, domicilio, entidad federativa, municipio, código postal, referencias personales, contacto de emergencia y otros medios que nos permitan comunicarnos contigo en relación con tu solicitud, cuenta o servicio contratado. 1.3 Datos financieros y crediticios Podemos recopilar información relacionada con ingresos, actividad económica, empleo, capacidad de pago, historial de pagos dentro de Crédito Vital, datos bancarios necesarios para depósito o pago, cuentas CLABE, comportamiento crediticio, referencias financieras y demás información necesaria para evaluar, otorgar, administrar o recuperar un crédito. 1.4 Datos de autenticación y verificación Podemos recopilar fotografías, video, validación facial, códigos de verificación, registros de acceso, información de sesión, comprobantes, capturas, documentos cargados por el usuario y datos necesarios para prevenir suplantación de identidad, fraude o uso indebido de la cuenta. 1.5 Datos técnicos del dispositivo Podemos recopilar información técnica del dispositivo utilizado para acceder a Crédito Vital, como modelo, sistema operativo, identificadores técnicos permitidos, dirección IP, tipo de red, operador, idioma, zona horaria, versión de la aplicación, registros de uso, errores técnicos, señales de seguridad y datos necesarios para proteger la cuenta y mejorar el funcionamiento del servicio. 1.6 Datos derivados de permisos del dispositivo Cuando el usuario lo autorice o cuando sea necesario para operar una función, Crédito Vital puede solicitar acceso a permisos del dispositivo relacionados con ubicación, cámara, calendario, contactos, notificaciones, fotos o galería, identificador de publicidad o seguimiento permitido, así como datos técnicos del dispositivo, según la versión, configuración y función utilizada. Cada permiso se solicita con una finalidad específica y se utiliza de forma limitada, proporcional y relacionada con el servicio financiero ofrecido. 2. Datos personales sensibles Crédito Vital no solicita datos personales sensibles salvo que sean estrictamente necesarios para cumplir una finalidad legítima, verificar identidad, atender una obligación legal, prevenir fraude o proteger los derechos del usuario. En caso de que por la naturaleza del servicio se requiera tratar información que pueda ser considerada sensible conforme a la normativa aplicable, se solicitará el consentimiento correspondiente cuando sea necesario y se aplicarán medidas reforzadas de seguridad y confidencialidad. 3. Finalidades principales del tratamiento Los datos personales recopilados por Crédito Vital serán utilizados para las siguientes finalidades principales, necesarias para prestar el servicio solicitado: 1. Registrar, identificar y autenticar al usuario. 2. Crear, administrar y proteger la cuenta del usuario. 3. Recibir, procesar y evaluar solicitudes de crédito. 4. Verificar identidad, documentos, información de contacto y datos proporcionados. 5. Realizar análisis crediticio, análisis de capacidad de pago y evaluación de riesgo. 6. Prevenir fraude, suplantación de identidad, lavado de dinero, operaciones inusuales o uso indebido de la aplicación. 7. Validar información técnica, financiera, documental y de seguridad. 8. Gestionar la aprobación, rechazo, disposición, administración, seguimiento y recuperación del crédito. 9. Realizar depósitos, cobros, conciliaciones, recordatorios y actualizaciones relacionadas con el crédito. 10. Brindar atención al cliente, soporte técnico, seguimiento de solicitudes y solución de aclaraciones. 11. Enviar avisos importantes sobre la cuenta, solicitud, pagos, vencimientos, seguridad o cambios del servicio. 12. Cumplir obligaciones legales, regulatorias, contractuales, fiscales, contables y de prevención de riesgos. 13. Conservar registros necesarios para auditoría, defensa legal, cumplimiento normativo y atención de autoridades competentes. Estas finalidades son necesarias para la existencia, mantenimiento y cumplimiento de la relación entre el usuario y Crédito Vital. 4. Finalidades secundarias De manera adicional, Crédito Vital podrá utilizar tus datos personales para finalidades secundarias que no son indispensables para prestar el servicio, pero que nos permiten mejorar la experiencia del usuario, tales como: 1. Enviar comunicaciones informativas sobre funciones, mejoras, actualizaciones o beneficios del servicio. 2. Realizar encuestas de satisfacción, análisis de experiencia y estudios internos de calidad. 3. Elaborar estadísticas, métricas y reportes internos sobre uso de la aplicación. 4. Mejorar productos, procesos, atención, seguridad, interfaz y rendimiento de la plataforma. 5. Realizar actividades de mercadotecnia permitidas, siempre que resulten aplicables y conforme a la autorización correspondiente. Si no deseas que tus datos personales sean utilizados para finalidades secundarias, puedes solicitarlo enviando un correo electrónico a market@financierakaizen.com.mx. La negativa para el uso de tus datos en finalidades secundarias no afectará el acceso a los servicios principales de Crédito Vital. 5. Uso de permisos del dispositivo Crédito Vital puede solicitar permisos del dispositivo únicamente cuando sean necesarios para operar funciones específicas, validar información, proteger la cuenta, prevenir fraude, dar seguimiento a la solicitud o mejorar la seguridad del servicio. Los permisos descritos en esta sección corresponden principalmente a funciones disponibles en dispositivos iOS y se utilizan solo para la finalidad informada al usuario. Crédito Vital no accede a mensajes SMS ni revisa la lista de aplicaciones instaladas para esta versión de permisos. Tampoco realizamos monitoreo continuo del dispositivo ni usamos los permisos para fines ajenos al servicio financiero sin la autorización correspondiente. 5.1 Ubicación Podemos solicitar acceso a la ubicación para validar el área desde donde se utiliza el servicio, reforzar la seguridad de la cuenta, prevenir operaciones inusuales y apoyar la evaluación de riesgo durante el registro, inicio de sesión o solicitud de crédito. La ubicación se utiliza únicamente cuando resulte necesaria para la operación, seguridad o prevención de fraude. No realizamos seguimiento permanente de tus movimientos, no construimos rutas de desplazamiento ni usamos esta información para finalidades ajenas al servicio financiero. 5.2 Cámara Podemos solicitar acceso a la cámara para tomar fotografías de identificación oficial, capturar documentos requeridos, realizar verificación facial, confirmar presencia del usuario o enviar evidencia visual relacionada con la solicitud o atención al cliente. La cámara se usa solo dentro de las funciones que el usuario activa. Crédito Vital no enciende la cámara en segundo plano, no captura imágenes sin acción del usuario y no utiliza fotografías para finalidades distintas a la verificación, seguridad o atención del trámite. 5.3 Calendario Podemos solicitar acceso al calendario para crear o gestionar recordatorios relacionados con el crédito, como fechas de pago, vencimientos, compromisos de seguimiento o avisos importantes asociados al servicio. Este permiso se limita a funciones de recordatorio vinculadas con Crédito Vital. No revisamos eventos personales ajenos al servicio, no modificamos información del calendario sin acción del usuario y no usamos datos del calendario para publicidad. 5.4 Contactos Podemos solicitar acceso a contactos para que el usuario seleccione de forma rápida una referencia personal, contacto de emergencia o información de apoyo requerida durante el registro, la solicitud o la actualización de datos. Usamos únicamente la información necesaria para el flujo correspondiente, como nombre y número telefónico del contacto seleccionado o requerido. No enviamos mensajes a tus contactos sin tu acción, no publicamos su información y no usamos la agenda para campañas de marketing. 5.5 Fotos y galería Podemos solicitar acceso a fotos o galería para permitir que el usuario seleccione y cargue imágenes o documentos necesarios, como identificación oficial, comprobantes, capturas de pantalla, evidencia de pago, recibos o archivos solicitados por Atención al Cliente. Cuando el sistema lo permita, el usuario podrá autorizar acceso limitado a fotos seleccionadas o acceso más amplio, según las opciones disponibles en el dispositivo. Crédito Vital utilizará únicamente los archivos que el usuario elija cargar; no revisamos toda la galería, no subimos contenido sin selección del usuario y no usamos imágenes personales para publicidad. 5.6 Notificaciones Podemos solicitar permiso para enviar notificaciones relacionadas con la solicitud, aprobación, desembolso, fechas de pago, recordatorios, alertas de seguridad, actualizaciones de cuenta, mensajes de soporte y cambios relevantes del servicio. Las notificaciones tienen la finalidad de mantener informado al usuario sobre su crédito y la seguridad de su cuenta. El usuario puede administrar o desactivar este permiso desde la configuración del dispositivo, aunque al hacerlo podría no recibir avisos importantes de forma oportuna. 5.7 Identificador de publicidad y autorización de seguimiento Cuando corresponda y el usuario lo autorice, podemos utilizar el identificador de publicidad del dispositivo o permisos de seguimiento disponibles para medición, atribución de campañas, análisis de rendimiento, prevención de abuso publicitario y mejora de la experiencia del servicio. La negativa a este permiso no impide el uso de las funciones principales de Crédito Vital. Esta autorización no permite acceder al contenido privado de otras aplicaciones, mensajes, fotografías, archivos personales ni información interna de terceros. 5.8 Información del dispositivo Podemos recopilar información técnica permitida del dispositivo, como modelo, versión del sistema operativo, idioma, zona horaria, estado de red, versión de la aplicación, identificadores técnicos disponibles, registros de funcionamiento y señales de seguridad. Esta información se utiliza para proteger la cuenta, prevenir fraude, evitar registros duplicados, detectar accesos inusuales, mejorar la estabilidad de la aplicación, resolver fallas técnicas y mantener la seguridad del servicio. No permite acceder al contenido de llamadas, mensajes, fotografías privadas, archivos personales ni información interna de otras aplicaciones. 6. Fuentes de obtención de datos Crédito Vital puede obtener datos personales de las siguientes fuentes: 1. Información proporcionada directamente por el usuario en la aplicación, sitio web, formularios o canales de atención. 2. Documentos, fotografías, comprobantes o archivos cargados por el usuario. 3. Datos generados por el uso de la aplicación, sesiones, interacciones y registros técnicos. 4. Información obtenida mediante permisos autorizados por el usuario. 5. Fuentes permitidas por la legislación aplicable, proveedores de verificación, aliados operativos, autoridades competentes o terceros autorizados, cuando resulte necesario para prestar el servicio, cumplir obligaciones o prevenir fraude. 7. Transferencias de datos personales Crédito Vital podrá transferir tus datos personales, sin requerir consentimiento adicional cuando la ley lo permita, a los siguientes terceros: 1. Autoridades administrativas, judiciales, fiscales, regulatorias o de seguridad, cuando exista obligación legal o requerimiento competente. 2. Proveedores de servicios tecnológicos, almacenamiento, infraestructura, procesamiento, verificación de identidad, análisis de riesgo, prevención de fraude, soporte, mensajería, cobranza, administración de pagos o atención al cliente. 3. Instituciones financieras, procesadores de pago, entidades bancarias, corresponsales, aliados operativos o intermediarios necesarios para depósitos, pagos, conciliaciones o administración del crédito. 4. Sociedades de información crediticia, burós de crédito, agencias de investigación o entidades autorizadas para consulta, reporte, validación o actualización de información crediticia. 5. Empresas afiliadas, subsidiarias, controladoras, relacionadas o socios comerciales, cuando sea necesario para operar, administrar o mejorar el servicio, siempre bajo medidas de confidencialidad y seguridad. 6. Asesores legales, contables, auditores, despachos externos o terceros que participen en defensa legal, cumplimiento normativo, auditoría, recuperación de cartera o gestión de riesgos. Los terceros que reciban datos personales deberán tratarlos conforme a las finalidades autorizadas, obligaciones de confidencialidad y medidas de seguridad aplicables. Cuando una transferencia requiera consentimiento del titular conforme a la normativa aplicable, Crédito Vital lo solicitará previamente. 8. Conservación de datos personales Crédito Vital conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas en este Aviso de Privacidad, mantener la relación jurídica con el usuario, atender obligaciones legales, regulatorias, fiscales, contables, contractuales, de auditoría, prevención de fraude, seguridad y defensa legal. Una vez cumplidas las finalidades y plazos aplicables, los datos serán eliminados, bloqueados, anonimizados o conservados únicamente cuando exista una obligación legal o causa legítima para ello. 9. Seguridad de la información Crédito Vital implementa medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre dichas medidas se pueden incluir controles de acceso, cifrado, transmisión segura, monitoreo de seguridad, autenticación, restricciones internas, confidencialidad contractual, revisión de proveedores y medidas de resguardo de información. Aunque aplicamos medidas razonables de protección, ningún sistema digital es completamente inmune a riesgos. Por ello, también recomendamos al usuario proteger sus credenciales, mantener actualizado su dispositivo y no compartir códigos de verificación, contraseñas o información sensible con terceros. 10. Derechos ARCO El usuario tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales, conforme a la normativa aplicable. Para ejercer cualquiera de estos derechos, deberás enviar una solicitud al correo electrónico market@financierakaizen.com.mx, indicando como asunto “Solicitud de Derechos ARCO”. La solicitud deberá incluir, al menos: 1. Nombre completo del titular. 2. Medio para recibir respuesta. 3. Documento que acredite la identidad del titular o, en su caso, la representación legal. 4. Descripción clara del derecho que desea ejercer. 5. Datos personales respecto de los cuales desea ejercer el derecho. 6. Cualquier información o documento que facilite la localización de los datos. Crédito Vital atenderá la solicitud conforme a los plazos y procedimientos establecidos por la normativa aplicable. Cuando la solicitud sea procedente, se realizarán las acciones correspondientes conforme a derecho. 11. Revocación del consentimiento Puedes revocar el consentimiento otorgado para el tratamiento de tus datos personales cuando legalmente proceda. Para ello, deberás enviar una solicitud al correo electrónico market@financierakaizen.com.mx, indicando como asunto “Revocación de Consentimiento”. La revocación no tendrá efectos retroactivos y podría limitar el acceso a determinadas funciones cuando el tratamiento sea necesario para operar el servicio, cumplir obligaciones legales, administrar un crédito vigente, verificar identidad, prevenir fraude o atender responsabilidades pendientes. 12. Limitación del uso o divulgación de datos Puedes solicitar la limitación del uso o divulgación de tus datos personales enviando un correo electrónico a market@financierakaizen.com.mx. Cuando la solicitud resulte procedente y no afecte finalidades necesarias para el servicio, Crédito Vital aplicará las medidas correspondientes para limitar comunicaciones, usos secundarios o tratamientos no indispensables. 13. Eliminación de cuenta y supresión de datos El usuario podrá solicitar la eliminación definitiva de su cuenta de Crédito Vital cuando ya no desee utilizar nuestros servicios. Para iniciar este proceso, deberá enviar una solicitud al correo electrónico market@financierakaizen.com.mx, indicando como asunto “Solicitud de Eliminación de Cuenta”. La solicitud deberá incluir, al menos, el nombre completo del titular, número telefónico o correo registrado, medio para recibir respuesta y un documento o mecanismo que permita verificar su identidad. Crédito Vital podrá solicitar información adicional cuando sea necesario para confirmar que la solicitud proviene del titular de la cuenta o de su representante legal. Una vez validada la solicitud, Crédito Vital procederá a eliminar la cuenta del usuario conforme a los procedimientos internos y a la normativa aplicable. La eliminación de la cuenta implicará la cancelación del acceso al perfil del usuario, funciones de solicitud, seguimiento de crédito, historial operativo visible en la aplicación y demás servicios asociados a la cuenta. Después de completarse la eliminación, el usuario no podrá ingresar nuevamente a la cuenta eliminada ni recuperar la información visible dentro de la aplicación. Si desea utilizar nuevamente los servicios de Crédito Vital, deberá iniciar un nuevo registro, sujeto a las validaciones, requisitos y políticas vigentes en ese momento. La eliminación de cuenta no afectará obligaciones pendientes, créditos vigentes, pagos en proceso, aclaraciones abiertas, reclamaciones, investigaciones de seguridad, prevención de fraude, cumplimiento regulatorio, obligaciones fiscales, contables, contractuales o legales. En estos casos, Crédito Vital podrá conservar únicamente la información necesaria durante el tiempo permitido o exigido por la normativa aplicable. Cuando no exista una obligación legal, contractual, regulatoria o causa legítima para conservar determinados datos personales, Crédito Vital procederá a eliminarlos, bloquearlos, anonimizarlos o restringir su tratamiento, según corresponda. La eliminación de cuenta no tendrá efectos retroactivos sobre operaciones, contratos, autorizaciones, reportes, registros o tratamientos realizados válidamente antes de la fecha de solicitud. Si el usuario desea ejercer adicionalmente sus derechos de acceso, rectificación, cancelación u oposición respecto de sus datos personales, podrá hacerlo mediante el procedimiento de Derechos ARCO descrito en este Aviso de Privacidad. Crédito Vital confirmará al usuario la recepción de la solicitud y comunicará el resultado del proceso por el medio de contacto proporcionado o registrado. 14. Uso de cookies y tecnologías similares Crédito Vital puede utilizar cookies, identificadores, etiquetas, SDK, herramientas analíticas y tecnologías similares en su sitio web, aplicación o servicios digitales para recordar preferencias, mantener sesiones, analizar rendimiento, detectar errores, prevenir fraude, mejorar seguridad y conocer el uso general del servicio. El usuario puede administrar ciertas tecnologías desde la configuración del navegador, dispositivo o sistema operativo. La desactivación de algunas herramientas puede afectar el funcionamiento de determinadas funciones. 15. Menores de edad Los servicios de Crédito Vital están dirigidos a personas mayores de edad con capacidad legal para contratar productos financieros. No recopilamos intencionalmente datos personales de menores de edad. Si detectamos que se han proporcionado datos de un menor sin autorización válida, podremos eliminar, bloquear o restringir dicha información conforme a la normativa aplicable. 16. Confidencialidad de credenciales El usuario es responsable de mantener la confidencialidad de sus contraseñas, códigos de verificación, datos de acceso y dispositivos utilizados para ingresar a Crédito Vital. Crédito Vital nunca solicitará contraseñas completas, códigos de verificación o datos sensibles por canales no oficiales. Si recibes comunicaciones sospechosas, deberás reportarlas al correo market@financierakaizen.com.mx. 17. Cambios al Aviso de Privacidad Crédito Vital podrá modificar, actualizar o ajustar este Aviso de Privacidad por cambios legales, regulatorios, operativos, tecnológicos, comerciales o de seguridad. Las modificaciones estarán disponibles dentro de la aplicación, sitio web, canales digitales o cualquier otro medio que Crédito Vital determine. Cuando el cambio sea sustancial y así corresponda, se notificará al usuario por medios razonables. El uso continuo de los servicios después de la publicación de cambios implicará el conocimiento de la versión actualizada, salvo que la normativa aplicable exija un consentimiento específico. 18. Consentimiento del usuario Al registrarte, enviar información, cargar documentos, utilizar la aplicación, aceptar permisos del dispositivo o continuar usando los servicios de Crédito Vital, reconoces que has leído y comprendido este Aviso de Privacidad y aceptas el tratamiento de tus datos personales conforme a las finalidades aquí descritas. Cuando la ley requiera consentimiento expreso para ciertos tratamientos, Crédito Vital lo solicitará mediante los mecanismos correspondientes. 19. Contacto Para dudas, solicitudes, aclaraciones, ejercicio de derechos ARCO, revocación de consentimiento o cualquier asunto relacionado con datos personales, puedes comunicarte con Crédito Vital a través del siguiente medio: Responsable: FINANCIERA KAIZEN DE MÉXICO, S.A. DE C.V., SOFOM, E.N.R. Domicilio: Insurgentes 37, Barrio Santa Lucia, C.P. 29250, San Cristóbal de las Casas, Chiapas, México. Correo electrónico: market@financierakaizen.com.mx.