Política de Privacidad de Crédito Hexagono
• Este Aviso/Política de Privacidad está dirigido a personas usuarias y solicitantes del servicio de crédito ofrecido mediante la aplicación móvil “Crédito Hexagono” en los Estados Unidos Mexicanos. Al instalar, registrarte, navegar o continuar utilizando la app, reconoces que has leído este documento y aceptas su contenido en lo que respecta al tratamiento de tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
• Este documento forma parte de los Términos y Condiciones del servicio y de la relación jurídica que se establece contigo para evaluar, originar, administrar y cobrar créditos. Nos comprometemos a tratar tus datos bajo principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. En todo momento podrás ejercer tus derechos ARCO y, de ser aplicable, revocar el consentimiento otorgado.
1. Responsable y contacto
• Responsable legal: Hexagono Capital, S.A.P.I. de C.V., SOFOM, E.N.R.
• Nombre comercial del producto: Crédito Hexagono
• Domicilio: Nevado de Colima 6, Colonia Privada Sierra Madre, C.P. 66250, San Pedro Garza García, Nuevo León, México
• Correo de contacto: customer@hexagonocapital.com
2. Alcance de esta política
• Esta política aplica al uso de la app “Crédito Hexagono” y describe cómo tratamos datos personales de usuarios y solicitantes de crédito en México, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
3. Finalidades del tratamiento
• Originación y administración de créditos, evaluación de riesgo y capacidad de pago.
• Verificación de identidad (KYC), validaciones antifraude y cumplimiento de obligaciones legales.
• Atención al cliente, gestión de cobros y soporte operativo.
• Seguridad de la cuenta, integridad del servicio y mejora de la experiencia.
• Estadística y calidad del servicio con datos agregados y/o anonimizados.
4. Datos personales que podemos tratar
• Identificación y contacto: nombre, identificación oficial, fecha de nacimiento, correo electrónico, teléfono, domicilio.
• Datos financieros y transaccionales: información para evaluación de riesgo, historial de pago dentro de la app, referencias financieras.
• Datos del dispositivo y técnicos: modelo, versión del sistema, idioma, zona horaria, identificadores técnicos, señales generales de red, registro de eventos de la app.
• Contenido puntual proporcionado por el usuario: fotos de documentos, capturas necesarias para verificación, comunicaciones con soporte.
• Solo tratamos los datos necesarios para las finalidades descritas. No comercializamos sus datos ni los usamos para publicidad dirigida fuera de las finalidades permitidas.
5. Permisos de la aplicación
• El otorgamiento de permisos es voluntario y puede administrarse en la configuración del dispositivo. El servicio puede limitarse si ciertos permisos están desactivados.
• Ubicación aproximada:
Si autorizas este permiso, utilizaremos una referencia general de tu ubicación como señal de seguridad para detectar actividad irregular y apoyar medidas antifraude. No realizamos rastreo permanente ni construimos un historial de movimientos; la ubicación no se usa para publicidad ni perfiles de marketing.
• Cámara y fotos:
Si autorizas este permiso, la cámara y/o el acceso a fotos se usan solo cuando tú activas funciones puntuales: fotografiar tu identificación oficial, verificación facial, capturar una imagen necesaria en el flujo, o adjuntar una imagen al contactar a atención al cliente. No se graba sin tu acción y el uso se limita al propósito que eliges.
• SMS:
Si autorizas este permiso, el sistema realiza un filtrado automático para identificar únicamente mensajes con señales financieras o transaccionales que apoyen análisis de riesgo y antifraude. Los SMS ajenos a ese tipo se descartan y no se usan con fines comerciales ni publicitarios.
• Lista de apps instaladas:
Si autorizas este permiso, se obtiene el listado de aplicaciones para una clasificación automática; solo se identifican apps de carácter financiero como señal de evaluación de riesgo y antifraude. No accedemos al contenido interno de otras apps, ni a sus cuentas, mensajes, contactos, fotos o archivos.
• Información básica del dispositivo:
Se recopilan datos técnicos mínimos necesarios para operar el servicio de forma segura y estable (modelo, versión del sistema, idioma, zona horaria, señales generales de red e identificadores técnicos). No se usan para publicidad ni se venden a terceros.
6. Fundamento del tratamiento y consentimiento
• Tratamos datos con base en:
• Consentimiento del titular para permisos y funciones opcionales.
• Ejecución de una relación jurídica y gestiones precontractuales vinculadas al crédito.
• Cumplimiento de obligaciones legales y regulatorias (prevención de fraude, verificación de identidad, reporte conforme a normativa aplicable).
• Interés legítimo en proteger la seguridad del servicio, prevenir usos indebidos y mejorar su calidad, sin afectar desproporcionadamente derechos de los usuarios.
• Cuando el tratamiento requiera consentimiento, podrás otorgarlo y revocarlo en cualquier momento por los canales indicados.
• Para evaluar riesgo crediticio y prevenir fraude, podemos utilizar reglas y modelos automatizados basados en señales financieras, transaccionales y técnicas del dispositivo. Puedes solicitar aclaraciones y aportar información adicional para revisión.
7. Transferencias y encargados
• Podemos compartir datos con terceros proveedores y encargados que nos prestan servicios (verificación de identidad, almacenamiento en la nube, mensajería, soporte), bajo contratos que obligan a confidencialidad y medidas de seguridad.
• En su caso, podremos consultar o intercambiar información con burós/entidades financieras para evaluación crediticia y prevención de fraude, siempre conforme a la ley aplicable.
• No vendemos datos personales. No realizamos transferencias que requieran consentimiento sin obtenerlo previamente.
• Atendemos requerimientos de autoridades competentes cuando exista base legal.
• Si llegaran a existir transferencias internacionales, se realizarán con medidas adecuadas de protección y en los supuestos permitidos por la normativa aplicable.
8. Conservación
• Conservamos datos por el tiempo necesario para cumplir las finalidades, las obligaciones legales y la defensa de derechos. Transcurridos dichos plazos, los datos se eliminan o se anonimizan de forma segura.
• Podemos conservar bitácoras técnicas de seguridad y acceso por ciclos definidos, ampliables cuando exista investigación de incidentes o requerimiento legal.
9. Seguridad
• Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra acceso, uso o divulgación no autorizados, pérdida o alteración. Aun así, ningún sistema es infalible; notificaremos, cuando proceda, incidentes relevantes conforme a la normativa aplicable.
• Entre otras medidas, implementamos controles de acceso por roles, monitoreo de integridad, gestión de vulnerabilidades y capacitación periódica del personal.
10. Derechos ARCO y revocación
• Tienes derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como a revocar tu consentimiento y, en su caso, a limitar el uso o divulgación de tus datos.
• Para ejercerlos, envía una solicitud al correo customer@hexagonocapital.com indicando: nombre, medio de contacto, descripción clara del derecho a ejercer y, de ser necesario, documentación que acredite tu identidad. Atenderemos tu solicitud conforme a los plazos y requisitos de la LFPDPPP.
• Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante el INAI conforme a los procedimientos aplicables.
11. Cookies y tecnologías similares
• La app puede integrar SDKs, identificadores y tecnologías equivalentes a “cookies” para garantizar el funcionamiento, seguridad, métricas básicas y experiencia de usuario. No utilizamos estas tecnologías para publicidad dirigida dentro de la app de crédito.
• Puedes gestionar permisos y notificaciones desde el sistema operativo para limitar funcionalidades no esenciales cuando sea técnicamente posible.
12. Menores de edad
• Nuestros servicios están dirigidos a personas legalmente capaces de celebrar contratos de crédito. Si detectamos datos de menores de edad, los eliminaremos salvo obligación legal en contrario.
13. Actualizaciones de esta política
• Esta política puede actualizarse para reflejar cambios normativos o de servicio. Publicaremos la versión vigente en la aplicación y conservaremos versiones históricas para consulta. Si el cambio requiere tu consentimiento, lo solicitaremos oportunamente.
14. Eliminación de cuenta y datos
• Servicio de eliminación: Puedes solicitar la eliminación de tu cuenta y la supresión de datos personales a través de las opciones disponibles en la app o enviando un correo a customer@hexagonocapital.com. Para proteger tu información, podremos requerir verificación de identidad previa a ejecutar la solicitud.
• Alcance de la eliminación: Cerramos tu cuenta, desactivamos el acceso y suprimimos (o anonimizamos) datos que no deban conservarse. La eliminación no afecta los registros que debemos retener para cumplir obligaciones legales, contables y de prevención de fraude, ni aquellos necesarios para la defensa de derechos (por ejemplo, información de un crédito todavía vigente o con saldos/controversias). Una vez que los plazos legales expiran, los datos remanentes se eliminarán de forma segura.
• Plazos: Atenderemos tu solicitud conforme a los plazos de la LFPDPPP. Normalmente emitimos respuesta en un máximo de 20 días hábiles y, en caso de ser procedente, ejecutamos dentro de los 15 días hábiles siguientes. Te mantendremos informado sobre el estado de tu solicitud.
• Efectos sobre el crédito: Si tienes un crédito activo, la eliminación de cuenta no extingue obligaciones de pago ni derechos de cobro derivados del contrato; la información mínima necesaria se conservará mientras dure la relación jurídica y los plazos de prescripción aplicables.
15. Contacto
• Para cualquier consulta de privacidad, ejercicio de derechos o revocación de consentimiento: customer@hexagonocapital.com