Aviso de Privacidad Integral

Última actualización: 18 de diciembre de 2025

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, PrestaManager (en adelante, el "Responsable") pone a su disposición el presente Aviso de Privacidad Integral.

1. Identidad y Domicilio del Responsable

Denominación: PrestaManager

Domicilio: Ciudad de México, México

Correo electrónico para asuntos de privacidad: soporte@prestamanager.com

2. Datos Personales que Recabamos

2.1 Datos de Identificación y Contacto

Para el registro y uso de nuestro Servicio, recabamos los siguientes datos personales:

  • Nombre completo
  • Correo electrónico
  • Número de teléfono celular
  • Nombre de usuario
  • País de residencia

2.2 Datos de Facturación (opcionales)

  • Razón social o nombre fiscal
  • RFC (Registro Federal de Contribuyentes)
  • Domicilio fiscal
  • Régimen fiscal
  • Correo electrónico para facturación

2.3 Datos Técnicos y de Uso

  • Dirección IP
  • Tipo de navegador y dispositivo
  • Sistema operativo
  • Fecha y hora de acceso
  • Páginas visitadas dentro de la Plataforma
  • Identificadores de dispositivo (fingerprint) para seguridad

2.4 Datos Sensibles

PrestaManager NO recaba datos personales sensibles (origen racial, estado de salud, creencias religiosas, preferencias sexuales, datos genéticos, datos biométricos, entre otros) de los Usuarios.

3. Datos Personales de Terceros (Clientes del Usuario)

⚠️ AVISO IMPORTANTE:

El Usuario de PrestaManager (prestamista) puede ingresar en la Plataforma datos personales de sus propios clientes (prestatarios), tales como:

  • Nombre completo
  • Dirección
  • Teléfono
  • CURP
  • Información de préstamos y pagos
  • Referencias personales

Respecto a estos datos:

  • El Usuario es el RESPONSABLE del tratamiento de estos datos conforme a la LFPDPPP
  • PrestaManager actúa únicamente como ENCARGADO del tratamiento
  • El Usuario DEBE obtener el consentimiento de sus clientes para recabar y almacenar sus datos
  • El Usuario DEBE proporcionar a sus clientes un aviso de privacidad propio
  • El Usuario DEBE informar a sus clientes que sus datos serán almacenados en PrestaManager

PrestaManager no tiene relación directa con los clientes del Usuario y no es responsable por el incumplimiento del Usuario respecto a las obligaciones de protección de datos personales.

4. Finalidades del Tratamiento

4.1 Finalidades Primarias (Necesarias)

Tratamos sus datos personales para las siguientes finalidades que dan origen y son necesarias para la relación jurídica con usted:

  • Crear y gestionar su cuenta de usuario
  • Proveer el acceso y uso de la Plataforma
  • Procesar pagos y facturación
  • Brindar soporte técnico y atención al cliente
  • Enviar notificaciones relacionadas con el Servicio
  • Verificar la identidad y prevenir fraudes
  • Cumplir con obligaciones legales y fiscales
  • Dar cumplimiento a órdenes de autoridades competentes

4.2 Finalidades Secundarias (Opcionales)

Con su consentimiento, podemos utilizar sus datos para:

  • Enviar comunicaciones promocionales y de marketing
  • Realizar encuestas de satisfacción
  • Elaborar estadísticas y estudios de mercado
  • Informar sobre nuevas funcionalidades o servicios

Si no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo enviando un correo a soporte@prestamanager.comcon el asunto "Oposición a finalidades secundarias".

5. Fundamento Legal del Tratamiento

El tratamiento de sus datos personales se fundamenta en:

  • Consentimiento: Otorgado al aceptar este Aviso de Privacidad y los Términos y Condiciones
  • Relación contractual: Para la ejecución del contrato de prestación de servicios
  • Cumplimiento de obligaciones legales: Obligaciones fiscales, contables y de prevención de lavado de dinero
  • Interés legítimo: Para la seguridad de la Plataforma y prevención de fraudes

6. Transferencias de Datos Personales

Sus datos personales pueden ser transferidos y tratados dentro y fuera de México por las siguientes entidades:

DestinatarioFinalidadRequiere Consentimiento
Proveedores de hosting y almacenamiento en la nubeAlmacenamiento seguro de datosNo (Art. 37 LFPDPPP)
Brevo (Sendinblue)Envío de correos electrónicosNo (Art. 37 LFPDPPP)
Procesadores de pago (Stripe)Procesamiento de pagosNo (Art. 37 LFPDPPP)
Autoridades competentesCumplimiento de obligaciones legalesNo (Art. 37 LFPDPPP)

Las transferencias a encargados del tratamiento se realizan conforme al artículo 37 de la LFPDPPP y no requieren su consentimiento.

7. Transferencias Internacionales

Algunos de nuestros proveedores de servicios están ubicados fuera de México, principalmente en Estados Unidos y la Unión Europea. Estas transferencias se realizan:

  • Con proveedores que cumplen con estándares de protección de datos equivalentes o superiores a los de la legislación mexicana
  • Bajo contratos que garantizan la confidencialidad y seguridad de los datos
  • Conforme a las excepciones del artículo 37 de la LFPDPPP

8. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

  • Acceso: Conocer qué datos personales tenemos sobre usted y cómo los tratamos
  • Rectificación: Solicitar la corrección de datos inexactos o incompletos
  • Cancelación: Pedir la eliminación de sus datos cuando ya no sean necesarios
  • Oposición: Oponerse al tratamiento de sus datos para finalidades específicas

8.1 Procedimiento para Ejercer Derechos ARCO

Para ejercer sus derechos ARCO, envíe una solicitud por correo electrónico a soporte@prestamanager.com con la siguiente información:

  • Nombre completo del titular
  • Correo electrónico registrado en la cuenta
  • Descripción clara del derecho que desea ejercer
  • Documentos que acrediten su identidad (INE, pasaporte)
  • Cualquier información adicional que facilite la localización de sus datos

8.2 Plazos de Respuesta

  • Comunicaremos la determinación en un plazo máximo de 20 días hábilesdesde la recepción de la solicitud
  • Si la respuesta es favorable, se hará efectiva dentro de los 15 días hábiles siguientes
  • Los plazos pueden ampliarse una sola vez por período igual cuando las circunstancias lo justifiquen

9. Revocación del Consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siguiendo el mismo procedimiento establecido para los derechos ARCO.

Tenga en cuenta que la revocación del consentimiento para finalidades primarias puede resultar en la imposibilidad de continuar prestando el Servicio.

10. Limitación de Uso y Divulgación

Si desea limitar el uso o divulgación de sus datos personales, puede:

  • Enviar un correo a soporte@prestamanager.com solicitando la limitación específica
  • Configurar sus preferencias de comunicación desde el panel de configuración de su cuenta
  • Darse de baja de comunicaciones promocionales mediante el enlace incluido en cada correo

11. Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para:

TipoFinalidadDuración
EsencialesAutenticación y seguridad de sesiónSesión
FuncionalesRecordar preferencias del usuario1 año
AnalíticasAnálisis de uso de la Plataforma2 años

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento del Servicio.

12. Medidas de Seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales:

  • Encriptación: Datos en tránsito protegidos con TLS/SSL; contraseñas almacenadas con hash bcrypt
  • Control de acceso: Autenticación de dos factores, gestión de sesiones y control de permisos
  • Respaldos: Copias de seguridad automáticas diarias con encriptación
  • Monitoreo: Sistemas de detección de intrusiones y auditoría de accesos
  • Proveedores certificados: Utilizamos servicios de hosting con certificaciones de seguridad

13. Período de Retención de Datos

Conservamos sus datos personales durante:

  • Datos de cuenta: Mientras la cuenta esté activa y hasta 30 días después de la cancelación
  • Datos de facturación: 5 años conforme a obligaciones fiscales (Código Fiscal de la Federación)
  • Registros de auditoría: 1 año desde la generación
  • Datos de uso: 2 años desde la recolección

Después de los períodos indicados, los datos son eliminados de forma segura o anonimizados para fines estadísticos.

14. Menores de Edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años. No recabamos conscientemente datos personales de menores de edad. Si detectamos que hemos recabado datos de un menor, procederemos a eliminarlos inmediatamente.

15. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento. Los cambios serán notificados mediante:

  • Correo electrónico a la dirección registrada
  • Aviso visible al iniciar sesión en la Plataforma
  • Publicación en esta página con la fecha de actualización

Le recomendamos revisar periódicamente este Aviso de Privacidad para estar informado sobre cómo protegemos sus datos.

16. Autoridad Competente

Si considera que sus derechos han sido vulnerados, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

INAI

Sitio web: www.inai.org.mx

Teléfono: 800 835 4324

17. Datos de Contacto

Para cualquier duda, aclaración o solicitud relacionada con el tratamiento de sus datos personales, puede contactarnos en:

Área de Privacidad y Protección de Datos

PrestaManager

Correo electrónico: soporte@prestamanager.com

Horario de atención: Lunes a Viernes de 9:00 a 18:00 hrs (hora Ciudad de México)

Consentimiento

Al registrarse en PrestaManager y aceptar este Aviso de Privacidad, usted:

  • Manifiesta haber leído y comprendido este Aviso de Privacidad
  • Consiente el tratamiento de sus datos personales conforme a las finalidades descritas
  • Acepta las transferencias de datos indicadas
  • Reconoce que ha sido informado de sus derechos ARCO y el procedimiento para ejercerlos

Si no está de acuerdo con este Aviso de Privacidad, le solicitamos no utilizar nuestro Servicio.