1. Alcance del Aviso

Este Aviso aplica a los datos personales tratados mediante:

• El sitio web de Sífio;
• Aplicaciones móviles;
• Formularios digitales o físicos;
• Comercios Afiliados;
• Canales de atención;
• WhatsApp, SMS, correo electrónico y llamadas;
• Procesos de registro y contratación;
• Campañas, eventos y promociones; y
• Proveedores o terceros que recopilen información por cuenta de Sífio.

Cuando un Producto sea ofrecido directamente por otra persona o entidad, ese tercero podrá actuar como responsable independiente del tratamiento y deberá poner a disposición su propio aviso de privacidad.

2. Datos personales que podemos tratar

Dependiendo de la relación con Sífio y de las funcionalidades utilizadas, podremos tratar las siguientes categorías de información.

2.1. Datos de identificación

Nombre completo, fecha y lugar de nacimiento, edad, nacionalidad, sexo cuando resulte necesario, firma, fotografía, Clave Única de Registro de Población, Registro Federal de Contribuyentes, número de identificación oficial y datos contenidos en documentos de identidad.

2.2. Datos de contacto

Domicilio, localidad, municipio, código postal, correo electrónico, número telefónico, números de contacto alternos y canales digitales asociados.

2.3. Datos laborales y de actividad económica

Ocupación, profesión, empleo, empresa, puesto, antigüedad, actividad comercial, negocio, ingresos, periodicidad de ingresos, domicilio laboral y referencias relacionadas con la actividad económica.

2.4. Datos patrimoniales y financieros

Ingresos, gastos, dependientes económicos, capacidad de pago, cuentas bancarias, CLABE, tarjetas o medios de pago tokenizados, saldos, operaciones, productos solicitados, historial de pagos, deudas declaradas, bienes, comprobantes de ingresos y datos relacionados con financiamientos.

Sífio no deberá almacenar códigos de seguridad completos de tarjetas ni credenciales de banca electrónica.

2.5. Datos transaccionales

Compras, bienes o servicios adquiridos, Comercio Afiliado, montos, fechas, ubicaciones comerciales, pagos, vencimientos, devoluciones, cancelaciones, descuentos, bonificaciones y comportamiento de pago.

2.6. Datos crediticios

Información contenida en reportes de crédito, historial, claves de prevención, consultas, comportamiento de pago, obligaciones y calificación o indicadores de riesgo, siempre que exista autorización y fundamento legal para obtenerlos.

2.7. Datos de autenticación y seguridad

Contraseñas protegidas mediante mecanismos criptográficos, códigos de verificación, preguntas de seguridad, registros de acceso, sesiones, intentos fallidos, mecanismos de recuperación y evidencia de aceptación.

2.8. Datos técnicos y del dispositivo

Dirección IP, identificadores del dispositivo, sistema operativo, modelo, versión de aplicación, navegador, operador, idioma, zona horaria, registros de actividad, cookies, tecnologías similares, características de seguridad y señales técnicas de prevención de fraude.

2.9. Datos de ubicación

Ubicación aproximada derivada de la dirección IP y, cuando el Usuario otorgue permiso desde su dispositivo, ubicación precisa o aproximada.

La ubicación podrá utilizarse para validar operaciones, identificar Comercios Afiliados cercanos, prevenir fraude y habilitar funcionalidades específicas.

El Usuario podrá desactivar el permiso de ubicación desde la configuración de su dispositivo, aunque ciertas funciones podrían dejar de estar disponibles.

2.10. Datos audiovisuales

Fotografías, video, grabaciones de voz, llamadas de atención o cobranza, imágenes de identificaciones y evidencia audiovisual de contratación o prueba de vida.

Cuando una llamada sea grabada, se informará al Usuario al inicio o por un medio razonable.

2.11. Datos biométricos

Cuando resulte necesario para verificar identidad o prevenir fraude, podremos tratar imágenes faciales, plantillas o vectores biométricos, prueba de vida y resultados de comparación facial.

Los datos biométricos se consideran información que requiere especial protección. Su tratamiento se realizará únicamente después de informar al titular y, cuando corresponda, obtener su consentimiento expreso.

Sífio procurará no conservar imágenes o plantillas biométricas por más tiempo del necesario y podrá utilizar proveedores especializados sujetos a obligaciones de confidencialidad y seguridad.

2.12. Datos de referencias y terceros

Cuando el Usuario proporcione datos de referencias personales, familiares, contactos de emergencia, avales o terceros, deberá haberles informado que sus datos serán entregados a Sífio y contar con una base legítima para hacerlo.

Sífio limitará el uso de estos datos a las finalidades informadas y no utilizará contactos personales para exhibir al Usuario, revelar su deuda o realizar cobranza abusiva.

2.13. Información de fuentes públicas o terceros autorizados

Podremos obtener información de:

• Registros públicos;
• Autoridades;
• Sociedades de información crediticia;
• Proveedores de identidad y prevención de fraude;
• Comercios Afiliados;
• Procesadores de pago;
• Redes sociales cuando el Usuario utilice un inicio de sesión autorizado;
• Fuentes de acceso público; e
• Proveedores que cuenten con facultades legales para compartirla.

3. Datos personales sensibles

Sífio no solicita intencionalmente información sobre origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, orientación sexual, estado de salud u otras categorías sensibles que no resulten necesarias.

En caso de que algún proceso requiera legítimamente datos sensibles, Sífio informará previamente la finalidad y obtendrá el consentimiento expreso que corresponda.

Los datos biométricos serán tratados con medidas reforzadas de seguridad y únicamente cuando sean necesarios para verificar identidad o prevenir fraude.

4. Finalidades primarias

Sífio podrá tratar los datos personales para las siguientes finalidades necesarias:

• Crear, administrar y proteger la Cuenta;
• Identificar y autenticar al Usuario;
• Verificar documentos e identidad;
• Confirmar correo electrónico y número telefónico;
• Prevenir suplantación, fraude, operaciones ilícitas y abusos;
• Recibir, procesar y evaluar Solicitudes;
• Analizar elegibilidad, riesgo y capacidad de pago;
• Generar ofertas, límites y condiciones preliminares;
• Formalizar contratos y recabar consentimientos;
• Consultar información crediticia, únicamente con autorización específica;
• Administrar Productos contratados;
• Gestionar disposiciones, compras, pagos, saldos y vencimientos;
• Procesar domiciliaciones o cargos autorizados;
• Conciliar operaciones y corregir errores;
• Enviar estados de cuenta, comprobantes y notificaciones contractuales;
• Atender dudas, aclaraciones, reclamaciones y solicitudes;
• Realizar gestiones de cobranza permitidas;
• Confirmar devoluciones, cancelaciones y ajustes con Comercios Afiliados;
• Cumplir obligaciones fiscales, mercantiles, contractuales y regulatorias;
• Atender requerimientos de autoridades;
• Generar evidencia de operaciones y consentimiento;
• Prevenir lavado de dinero u otras actividades ilícitas cuando resulte aplicable;
• Administrar seguridad tecnológica, continuidad y soporte;
• Elaborar modelos de riesgo, prevención de fraude y comportamiento de pago;
• Realizar auditorías y controles internos;
• Defender derechos en procedimientos administrativos o judiciales; y
• Conservar información durante los plazos exigidos por la legislación.

Estas finalidades son necesarias para establecer, mantener y administrar la relación con el Usuario.

5. Finalidades secundarias

Cuando el Usuario no se oponga o proporcione el consentimiento requerido, Sífio podrá utilizar sus datos para:

• Enviar promociones y publicidad;
• Recomendar Productos o beneficios;
• Personalizar contenidos;
• Realizar encuestas de satisfacción;
• Medir campañas;
• Elaborar perfiles comerciales;
• Invitar a programas de referidos, fidelidad o recompensas;
• Comunicar ofertas de Comercios Afiliados;
• Realizar investigación de mercado; y
• Desarrollar estadísticas y análisis comerciales.

Estas finalidades no son necesarias para la prestación de los servicios.

El Usuario puede oponerse enviando un correo a contacto@sifio.mx con el asunto "Oposición a finalidades secundarias" o modificando sus preferencias en la configuración de su cuenta dentro de la app de Sífio (funcionalidad disponible próximamente; mientras tanto, puede hacerlo por correo).

La negativa para estas finalidades no afectará la evaluación de Solicitudes ni la administración de Productos ya contratados.

6. Consentimiento

El consentimiento podrá obtenerse mediante:

• Casillas de aceptación;
• Firma autógrafa o electrónica;
• Códigos de verificación;
• Botones de confirmación;
• Grabaciones;
• Acciones afirmativas dentro de la Plataforma; o
• Otros medios permitidos por la legislación.

Cuando la ley permita tratar datos sin consentimiento, Sífio podrá hacerlo bajo la excepción correspondiente.

El tratamiento de datos patrimoniales, financieros, biométricos o sensibles se sujetará al consentimiento y formalidades que resulten legalmente aplicables.

La aceptación del presente Aviso no sustituye autorizaciones específicas, como la consulta ante sociedades de información crediticia, domiciliación de pagos o validación biométrica.

7. Consulta de sociedades de información crediticia

Cuando sea necesario consultar el historial crediticio del Usuario, Sífio o el Financiador solicitará una autorización expresa, separada e identificable.

La autorización indicará:

• La sociedad o sociedades que podrán consultarse;
• La identidad de quien realiza la consulta;
• La finalidad;
• El periodo de vigencia, cuando aplique; y
• El medio para conservar evidencia del consentimiento.

Sífio podrá conservar la autorización durante los plazos necesarios para acreditar la legalidad de la consulta.

8. Decisiones automatizadas y elaboración de perfiles

Sífio podrá utilizar herramientas automatizadas para:

• Prevenir fraude;
• Verificar identidad;
• Evaluar riesgo;
• Determinar elegibilidad;
• Establecer límites;
• Personalizar ofertas; y
• Detectar incumplimientos o comportamientos atípicos.

Estos procesos podrán considerar información proporcionada por el Usuario, comportamiento de pago, transacciones, señales técnicas, datos de Comercio Afiliado y, cuando exista autorización, información crediticia.

El Usuario podrá solicitar información general sobre la lógica involucrada y pedir la revisión de una decisión relevante mediante contacto@sifio.mx.

Sífio podrá limitar la información entregada cuando sea necesario proteger secretos industriales, derechos de terceros, mecanismos antifraude o la seguridad de la Plataforma.

9. Transferencias de datos personales

Sífio podrá transferir datos personales, sin requerir consentimiento adicional cuando exista una excepción legal, a:

• Autoridades administrativas, fiscales, judiciales o regulatorias;
• Instituciones de seguridad pública o procuración de justicia mediante requerimiento válido;
• Financiadores involucrados en una Solicitud o Producto;
• Sociedades controladoras, subsidiarias, afiliadas o integrantes del mismo grupo, cuando compartan políticas compatibles;
• Adquirentes, cesionarios o administradores de cartera;
• Personas involucradas en una fusión, adquisición, inversión o reestructura corporativa;
• Comercios Afiliados, para procesar compras, entregas, cancelaciones y aclaraciones;
• Sociedades de información crediticia, cuando proceda;
• Aseguradoras, cuando el Producto incluya un seguro solicitado o autorizado;
• Auditores y asesores profesionales sujetos a confidencialidad; y
• Terceros necesarios para cumplir o ejecutar una relación jurídica con el Usuario.

Cuando una transferencia requiera consentimiento, se solicitará previamente.

Los receptores deberán tratar la información conforme a las finalidades comunicadas, las obligaciones contractuales y la legislación aplicable.

10. Encargados y proveedores

Sífio podrá contratar proveedores para:

• Alojamiento en la nube;
• Desarrollo y soporte tecnológico;
• Verificación de identidad;
• Análisis biométrico y prueba de vida;
• Prevención de fraude;
• Procesamiento de pagos;
• Mensajería, telefonía y notificaciones;
• Firma electrónica;
• Analítica;
• Atención a clientes;
• Cobranza;
• Almacenamiento y gestión documental; y
• Seguridad de la información.

Estos proveedores tratarán los datos por cuenta de Sífio bajo instrucciones, contratos y deberes de confidencialidad.

Algunos proveedores pueden operar infraestructura fuera de México. En esos casos, Sífio adoptará medidas contractuales y de seguridad razonables para proteger la información.

11. Cookies y tecnologías similares

El sitio y la aplicación podrán utilizar cookies, etiquetas, SDK, píxeles, almacenamiento local y tecnologías similares.

. Cookies necesarias

Permiten iniciar sesión, proteger la Cuenta, recordar preferencias, prevenir fraude y operar las funcionalidades esenciales.

. Cookies analíticas

Permiten medir visitas, rendimiento, errores y uso de funciones.

. Cookies publicitarias

Permiten medir campañas, atribuir conversiones y personalizar publicidad, cuando exista el consentimiento o configuración correspondiente.

El Usuario podrá administrar ciertas tecnologías desde el panel de preferencias, navegador o dispositivo. El bloqueo de cookies necesarias puede impedir el funcionamiento de la Plataforma.

La información específica sobre proveedores, duración y finalidad podrá consultarse en la Política de Cookies, disponible en sifio.mx.

12. Permisos del dispositivo

La aplicación podrá solicitar acceso a:

• Cámara: para capturar identificaciones, comprobantes, códigos o realizar verificación facial.
• Ubicación: para prevención de fraude, identificación de Comercios Afiliados y validación de operaciones.
• Notificaciones: para avisos de seguridad, solicitudes, pagos, vencimientos y promociones autorizadas.
• Archivos o galería: para cargar documentos seleccionados por el Usuario.
• Micrófono: únicamente cuando una función de video, soporte o grabación autorizada lo requiera.

Sífio no accederá a estos recursos sin el permiso correspondiente del sistema operativo.

La aplicación no deberá acceder a la libreta completa de contactos salvo que exista una función claramente identificada, necesaria, proporcional y aceptada por el Usuario. La negativa a compartir contactos no deberá impedir el acceso general a los servicios cuando dicha información no sea indispensable.

13. Derechos ARCO

El titular puede ejercer los derechos de:

• Acceso: conocer qué datos personales tratamos y obtener información sobre su uso.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar que los datos sean eliminados o bloqueados cuando resulte legalmente procedente.
• Oposición: solicitar que los datos no sean tratados para determinadas finalidades.

Para ejercer estos derechos deberá enviar una solicitud a contacto@sifio.mx o presentarla en sifio.mx o en el domicilio indicado en este Aviso.

La solicitud deberá incluir:

• Nombre del titular;
• Medio para recibir la respuesta;
• Documentos que acrediten identidad;
• En su caso, documento que acredite la representación;
• Descripción clara del derecho que desea ejercer;
• Datos o tratamientos relacionados; y
• Cualquier información que facilite localizar los datos.

Para rectificación, deberá indicar el dato incorrecto, la corrección solicitada y acompañar documentación de respaldo.

Sífio comunicará su determinación dentro del plazo previsto por la legislación y, cuando resulte procedente, la hará efectiva dentro del plazo aplicable.

La entrega de información será gratuita, salvo costos de reproducción, envío o solicitudes reiteradas permitidos por la ley.

14. Revocación del consentimiento

El Usuario podrá revocar su consentimiento enviando una solicitud a contacto@sifio.mx.

La revocación no tendrá efectos retroactivos y puede no proceder cuando el tratamiento sea necesario para:

• Cumplir un contrato vigente;
• Conservar evidencia;
• Cumplir obligaciones legales;
• Atender requerimientos de autoridad;
• Prevenir fraude; o
• Ejercer o defender derechos.

Cuando la revocación impida prestar un servicio, Sífio informará al Usuario las consecuencias antes de ejecutarla.

15. Limitación de uso y divulgación

El Usuario puede limitar el uso de sus datos para publicidad o prospección comercial mediante:

• La configuración de la Cuenta;
• El enlace de cancelación incluido en mensajes;
• Una solicitud a contacto@sifio.mx;
• La desactivación de notificaciones promocionales; y
• Los registros públicos de exclusión aplicables.

La oposición a comunicaciones publicitarias no impedirá el envío de avisos de seguridad, contratos, pagos, vencimientos, aclaraciones o cobranza.

16. Conservación de información

Sífio conservará los datos únicamente durante el tiempo necesario para:

• Cumplir las finalidades informadas;
• Administrar la relación contractual;
• Cumplir plazos fiscales, mercantiles, financieros y regulatorios;
• Atender aclaraciones;
• Prevenir fraude;
• Acreditar operaciones; y
• Ejercer o defender derechos.

Al terminar el periodo aplicable, los datos serán eliminados, anonimizados o sometidos a bloqueo, salvo que exista una obligación o causa legítima para conservarlos.

Como política interna, Sífio deberá establecer una matriz de conservación que determine plazos por categoría documental, evitando conservar indefinidamente fotografías, geolocalización, grabaciones o datos biométricos.

17. Seguridad de la información

Sífio implementará medidas administrativas, técnicas y físicas razonables, incluyendo según corresponda:

• Controles de acceso;
• Autenticación;
• Cifrado en tránsito y almacenamiento;
• Registro y monitoreo de actividades;
• Segregación de funciones;
• Gestión de vulnerabilidades;
• Copias de seguridad;
• Políticas de contraseñas;
• Acuerdos de confidencialidad;
• Evaluación de proveedores;
• Planes de respuesta a incidentes; y
• Capacitación del personal.

Ningún sistema es completamente infalible. El Usuario también deberá proteger sus credenciales, dispositivos y medios de autenticación.

18. Incidentes de seguridad

Cuando ocurra una vulneración que afecte de forma significativa los derechos patrimoniales o morales del titular, Sífio realizará las notificaciones exigidas por la legislación.

La comunicación podrá incluir:

• Naturaleza del incidente;
• Datos potencialmente comprometidos;
• Recomendaciones al titular;
• Acciones correctivas; y
• Medios para obtener información adicional.

El Usuario deberá informar inmediatamente cualquier sospecha de fraude, pérdida de dispositivo o acceso no autorizado mediante contacto@sifio.mx o al teléfono 614 484 1424.

19. Datos de menores de edad

Los servicios financieros y Cuentas de Sífio están dirigidos a personas mayores de dieciocho años.

Sífio no busca recabar intencionalmente datos de menores como Usuarios solicitantes. Cuando detecte una Cuenta creada por una persona menor de edad, podrá suspenderla y eliminar o bloquear los datos, salvo que exista obligación legal de conservarlos.

Los datos de hijos o dependientes económicos solamente deberán solicitarse cuando sean estrictamente necesarios y en forma proporcional, evitando información excesiva.

20. Datos de terceros proporcionados por el Usuario

Antes de proporcionar datos de una referencia, familiar, aval, contacto de emergencia o tercero, el Usuario deberá informarle:

• Que sus datos serán compartidos con Sífio;
• Las finalidades correspondientes;
• Los medios para consultar este Aviso; y
• Los mecanismos para ejercer derechos.

El Usuario no deberá proporcionar datos de terceros sin conocimiento o legitimación suficiente.

Sífio no revelará a referencias información detallada sobre las obligaciones del Usuario, salvo autorización, obligación legal o participación contractual legítima del tercero.

21. Redes sociales e inicio de sesión de terceros

Cuando el Usuario elija registrarse mediante Google, Facebook, Apple u otro proveedor, Sífio recibirá únicamente la información que el proveedor y el Usuario autoricen, como nombre, correo e identificador de cuenta.

Sífio no recibe la contraseña del servicio externo.

El tratamiento realizado por la red social o proveedor se sujetará a sus propias políticas. El Usuario podrá desvincular el inicio de sesión, aunque deberá configurar un método alternativo para conservar acceso a su Cuenta.

22. Información anonimizada y estadística

Sífio podrá generar información agregada, disociada o anonimizada que no permita identificar razonablemente a una persona.

Esta información podrá utilizarse para:

• Análisis estadístico;
• Desarrollo de productos;
• Estudios de riesgo;
• Investigación de mercado;
• Seguridad; y
• Reportes de desempeño.

Cuando la información se encuentre efectivamente anonimizada, dejará de considerarse dato personal. Sífio evitará intentar reidentificarla.

23. Cambios al Aviso de Privacidad

Sífio podrá modificar este Aviso como consecuencia de:

• Cambios legales o regulatorios;
• Nuevos Productos;
• Nuevas categorías de datos;
• Cambios en proveedores;
• Nuevas transferencias; o
• Modificaciones en los procesos de tratamiento.

Los cambios se comunicarán mediante la Plataforma, correo electrónico, notificación o publicación en sifio.mx.

Cuando un cambio requiera un nuevo consentimiento, se solicitará antes de iniciar el tratamiento correspondiente.

24. Autoridad competente

Cuando el titular considere que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad mexicana competente en materia de protección de datos personales, conforme a las atribuciones y procedimientos vigentes.

Antes de presentar una reclamación, el titular puede contactar al área de privacidad de Sífio para intentar resolver el asunto.

25. Consentimiento del titular

Al proporcionar datos y aceptar el presente Aviso, el titular reconoce haberlo leído y manifiesta su consentimiento para los tratamientos que legalmente lo requieran.

La aceptación general del Aviso no sustituirá:

• El consentimiento expreso para datos sensibles o biométricos cuando resulte requerido;
• La autorización para consultar sociedades de información crediticia;
• La autorización de domiciliación;
• La aceptación de contratos de financiamiento; ni
• Los permisos otorgados mediante el sistema operativo del dispositivo.

. Consentimientos recomendados dentro de la Plataforma

Sífio deberá presentar casillas separadas, no premarcadas, para los siguientes actos:

Aviso de Privacidad:
"He leído y acepto el Aviso de Privacidad Integral de Sífio."

Datos patrimoniales y financieros:
"Consiento expresamente el tratamiento de mis datos patrimoniales y financieros para evaluar mi solicitud y administrar los productos que contrate."

Datos biométricos:
"Consiento expresamente el tratamiento de mis datos biométricos para verificar mi identidad y prevenir fraude, conforme al Aviso de Privacidad."

Publicidad:
"Deseo recibir promociones y ofertas personalizadas de Sífio y sus aliados."
Esta casilla deberá ser opcional.

Consulta crediticia:
Deberá presentarse mediante un formato separado que identifique a la sociedad de información crediticia, la persona que realizará la consulta y la finalidad.

26. Identidad y contacto del responsable

• Responsable: Sífio Tecnología Financiera S.A.P.I. de C.V.
• Nombre comercial: Sífio
• RFC: STF123119RRM0
• Domicilio: Sific, oficina 2do piso PIT2, Av. H. Colegio Militar 4709, Nombre de Dios, 31150 Chihuahua, Chih.
• Correo de privacidad: contacto@sifio.mx
• Teléfono: 614 484 1424
• Portal: sifio.mx