PROTECCIÓN DE DATOS
Aviso de privacidad
Este documento está en español y esa es la versión que rige. Se refiere a información de contribuyentes mexicanos y se rige por la legislación mexicana.
This notice is available in Spanish only. The Spanish version is the one that governs, as it concerns Mexican taxpayers and is governed by Mexican law.
Este aviso está disponível apenas em espanhol. A versão em espanhol é a que prevalece, por tratar de contribuintes mexicanos e reger-se pela legislação mexicana.
1 Quién es el responsable
FSM Global Advisory LLC es responsable del tratamiento de la información personal que se recaba a través de FinBroker, y responde por su uso y protección conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Para cualquier asunto relacionado con este aviso, incluido el ejercicio de tus derechos, el contacto es privacidad@finbroker.app.
FinBroker es una plataforma de análisis de información crediticia. No es una entidad financiera, no otorga créditos y no decide sobre solicitudes de crédito. Lo que hace es ordenar y analizar información para que quien sí toma esa decisión lo haga con mejores elementos.
2 Qué información tratamos
Conviene distinguir dos grupos de personas, porque no reciben el mismo trato ni llegan por el mismo camino.
Quien usa la plataforma
El broker, el analista de la institución financiera o la persona de la empresa que abre una cuenta. De esa persona tratamos:
- Nombre, correo electrónico y teléfono
- Empresa o institución a la que pertenece, y su cargo
- Registro de accesos y de las acciones realizadas en la plataforma
Quien es analizado
La empresa cuyo expediente se estudia, y las personas físicas vinculadas a ella. Aquí es donde está el grueso de la información:
- De la empresa: RFC, razón social, domicilio fiscal, fecha de constitución, actividad y régimen
- Información financiera y patrimonial: estados de cuenta bancarios, estados financieros, comprobantes fiscales emitidos y recibidos, declaraciones y opinión de cumplimiento
- Del representante legal y de los accionistas mayoritarios: nombre, RFC, identificación oficial, porcentaje de participación y facultades
- Historial crediticio, cuando se cuenta con la autorización correspondiente
- La Clave de Identificación Electrónica Confidencial (CIEC), cuando el contribuyente la proporciona para conectar su información fiscal
Importante
Esta información no la recabamos directamente del titular: la carga el broker o la institución que arma el expediente. Quien la carga se obliga, en los Términos y Condiciones, a haber obtenido antes el consentimiento expreso del titular y a haberle puesto este aviso a la vista.
Si tu información fue cargada en FinBroker y no lo autorizaste, escríbenos a privacidad@finbroker.app y la eliminamos.
No tratamos datos personales sensibles en el sentido que les da la ley —origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas o preferencia sexual—. Si alguno llegara dentro de un documento cargado por error, no se procesa y se elimina.
3 La CIEC: por qué la guardamos y cómo
Este apartado va aparte porque es el más delicado de todo el aviso y merece que se lea completo.
La CIEC es la clave con la que un contribuyente entra a los servicios del Servicio de Administración Tributaria. Con ella se obtiene la información fiscal que alimenta buena parte del análisis: comprobantes emitidos y recibidos, declaraciones, opinión de cumplimiento.
Lo que necesitas saber antes de darla
La CIEC se almacena de forma cifrada y permanece activa mientras el expediente esté vigente. No se pide una sola vez para una consulta y se descarta: se conserva para poder actualizar la información fiscal sin volver a molestar al contribuyente.
Nunca es visible para el broker ni para la institución financiera que recibe el expediente. Dentro de la plataforma aparece siempre enmascarada.
Solo el personal autorizado del responsable puede revelarla, y cada vez que eso ocurre queda registrado quién lo hizo y cuándo. Ese registro no se puede borrar.
Se elimina cuando el titular lo pide, sin que tenga que explicar por qué, escribiendo a privacidad@finbroker.app. También se elimina al terminar la relación, conforme al apartado 8.
Guardar la CIEC exige consentimiento expreso y por separado. No va incluido en la aceptación general de este aviso: se recaba de forma específica al momento de proporcionarla, y puede negarse. Negarse significa que la información fiscal tendría que aportarse por otra vía, y que el análisis pierde cobertura, pero no impide usar la plataforma.
Conviene decirlo con todas sus letras: conforme a las disposiciones del SAT, la CIEC es personal e intransferible y su titular es responsable de su uso. Compartirla con un tercero —incluidos nosotros— es una decisión del contribuyente, y los resguardos descritos aquí son la manera en que respondemos a esa confianza.
4 Historial crediticio
Cuando el análisis incluye historial crediticio, la consulta a una sociedad de información crediticia requiere la autorización expresa del titular, en los términos de la Ley para Regular las Sociedades de Información Crediticia.
Esa autorización se recaba por separado de este aviso, se conserva como constancia y en ella se indica la finalidad de la consulta y su vigencia. Sin ella no se consulta el historial: el expediente simplemente se procesa sin esa fuente y el reporte lo señala como información faltante.
El resultado de la consulta se usa exclusivamente para el análisis del expediente que la originó.
5 Para qué usamos la información
Finalidades necesarias
Sin estas no podríamos prestar el servicio:
- Analizar la información del expediente y calcular los parámetros, el FSM Global Score y la capacidad de pago
- Generar el reporte y ponerlo a disposición de quien lo solicitó
- Poner el expediente analizado a disposición de las instituciones financieras que el usuario elija, conforme al apartado 7
- Administrar la cuenta, la facturación y el soporte
- Atender requerimientos de autoridad y cumplir obligaciones legales
- Prevenir fraude y usos indebidos de la plataforma
Finalidades adicionales
Estas no son necesarias, y puedes negarte sin que eso afecte el servicio:
- Elaborar estadísticas y comparativos por sector, siempre con información agregada y disociada, de modo que no pueda identificarse a ninguna empresa en particular
- Enviarte comunicaciones sobre nuevas funciones del producto
Para negarte a las finalidades adicionales basta un correo a privacidad@finbroker.app diciéndolo. No tiene costo ni consecuencia.
Lo que no hacemos
No vendemos información personal. No la cedemos a terceros con fines publicitarios. No la usamos para entrenar sistemas ni modelos que después sirvan a otros clientes. La información de un expediente se usa para ese expediente.
6 Consentimiento
La ley exige consentimiento expreso para tratar datos personales financieros o patrimoniales. Como prácticamente toda la información que procesa FinBroker es de esa naturaleza, ese consentimiento se recaba de forma expresa —no se presume por el simple uso del sitio— y queda registrado.
Hay tres consentimientos distintos, y se otorgan por separado:
| Consentimiento | Cuándo se pide |
|---|---|
| Tratamiento de información financiera y patrimonial | Al integrar el expediente |
| Almacenamiento activo de la CIEC | Al momento de proporcionarla, de forma específica |
| Consulta del historial crediticio | Antes de la consulta, en documento aparte |
Cada uno puede negarse por separado, y negar uno no implica negar los demás.
7 A quién la transferimos
La razón de ser de la plataforma es que un expediente analizado llegue a quien puede otorgar el crédito. Por eso hay transferencias, y conviene que queden claras.
A instituciones financieras
El expediente y su reporte se ponen a disposición de las instituciones que el usuario elija. Cada institución ve únicamente los expedientes que se le canalizaron: la plataforma impide técnicamente que una institución vea los expedientes de otra. Esta transferencia requiere el consentimiento del titular y es una de las finalidades necesarias del servicio.
La CIEC nunca forma parte de lo que se transfiere.
A proveedores que actúan por cuenta nuestra
Para operar necesitamos proveedores de infraestructura tecnológica, de conexión autorizada con la autoridad fiscal y de procesamiento de pagos. Estos proveedores tratan la información siguiendo nuestras instrucciones y solo para prestarnos el servicio; no pueden usarla para fines propios. Conforme a la ley, esto se considera una remisión y no requiere consentimiento adicional.
A autoridades
Cuando exista un requerimiento fundado y motivado de autoridad competente, o cuando una disposición legal lo obligue. Estos casos no requieren consentimiento.
Fuera de lo anterior, no hay transferencias.
8 Cuánto tiempo la conservamos
| Información | Plazo |
|---|---|
| CIEC | Mientras el expediente esté vigente, o hasta que el titular pida eliminarla. Lo que ocurra primero. |
| Documentos del expediente | Durante la relación y, después, el plazo que exijan las obligaciones mercantiles y fiscales aplicables. |
| Reportes emitidos | Se conservan con su folio y versión. Un reporte que sustentó una decisión de crédito debe poder reconstruirse. |
| Registros de acceso | El plazo necesario para auditoría y prevención de fraude. |
Cumplidos los plazos, la información se elimina o se disocia de manera que ya no pueda vincularse con una persona identificada o identificable.
9 Cómo la protegemos
- La información viaja cifrada y se almacena cifrada
- La CIEC se guarda en un almacén de secretos separado del resto de la información, y solo se descifra cuando el personal autorizado la solicita
- El acceso está segmentado por rol y por institución: nadie ve lo que no le corresponde
- Cada acceso a información sensible queda registrado, y el registro no puede alterarse
- Los reportes se sellan con folio y versión, de modo que pueda detectarse cualquier modificación posterior
Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa los derechos patrimoniales o morales de los titulares, se les informará sin demora para que puedan tomar medidas.
10 Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tu información, rectificarla si es inexacta, cancelarla cuando consideres que no se requiere para las finalidades de este aviso, y oponerte a un uso específico. Se les conoce como derechos ARCO.
Para ejercerlos, envía un correo a privacidad@finbroker.app con:
- Tu nombre y un medio para responderte
- Copia de una identificación oficial, o el poder si actúas como representante
- Qué derecho quieres ejercer y sobre qué información
- Si pides rectificación, el dato correcto y algo que lo respalde
Respondemos en un máximo de veinte días hábiles y, si la solicitud procede, la hacemos efectiva dentro de los quince días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse los gastos de envío o reproducción, si los hubiera.
Hay casos en que la cancelación no procede: cuando la información deba conservarse por una obligación legal, o cuando sea necesaria para acreditar el sustento de una decisión de crédito ya tomada. En esos casos te lo explicamos y te decimos hasta cuándo.
11 Revocar el consentimiento
Puedes revocar tu consentimiento en cualquier momento, por el mismo medio y con los mismos requisitos que una solicitud ARCO.
La revocación surte efecto hacia adelante: no puede deshacer los tratamientos que ya ocurrieron, ni obliga a retirar un reporte que ya fue entregado y sobre el que ya se tomó una decisión. Sí detiene todo tratamiento posterior.
Si revocas específicamente el consentimiento para almacenar la CIEC, se elimina y se deja de actualizar la información fiscal. El expediente sigue existiendo con lo que ya se había obtenido.
12 Qué guarda el sitio en tu navegador
Este sitio no usa cookies de rastreo, ni analítica, ni pixeles de publicidad. No hay forma de saber quién eres por visitarlo.
Lo único que se guarda en tu navegador son tres preferencias, en almacenamiento local, y no salen de tu equipo: el idioma, el tema claro u oscuro y el país seleccionado. Se borran limpiando los datos del sitio.
Por transparencia: la tipografía del sitio se carga desde un proveedor externo de fuentes, lo que implica que ese proveedor recibe la dirección IP de quien visita. Estamos migrando la tipografía a nuestro propio dominio para eliminar ese envío.
La plataforma —el área privada donde se trabajan los expedientes— sí utiliza almacenamiento local para mantener tu sesión iniciada. Sin eso tendrías que autenticarte en cada pantalla.
13 Cambios a este aviso
Este aviso puede cambiar si cambia el servicio, la ley o la manera en que tratamos la información. La versión vigente siempre está publicada en finbroker.app/aviso-privacidad.html, con su número de versión y su fecha.
Cuando el cambio sea sustancial —una finalidad nueva, un tipo de transferencia distinto— se avisa por correo a los usuarios registrados antes de que entre en vigor, y no se aplica retroactivamente a información ya recabada sin recabar de nuevo el consentimiento.
14 Autoridad competente
Si consideras que tu derecho a la protección de datos personales fue vulnerado, o que en la atención a tu solicitud hubo una respuesta que no te satisface, puedes acudir ante la autoridad competente en materia de protección de datos personales.
Te sugerimos escribirnos primero a privacidad@finbroker.app: casi todo se resuelve más rápido así, y de todos modos conservas íntegro tu derecho a acudir ante la autoridad.
Correo para el ejercicio de derechos ARCO, la revocación del consentimiento y la eliminación de la CIEC:
privacidad@finbroker.app
FSM Global Advisory LLC · Aviso de privacidad versión 1.0 · Vigente desde el 12 de agosto de 2026.
Consulta también los Términos y Condiciones.