Aviso de Privacidad Integral - Préstamo Ebor

Este Aviso de Privacidad Integral explica cómo GF EBOR, S.A.P.I. DE C.V., SOFOM, E.N.R. trata los datos personales de las personas que utilizan la aplicación Préstamo Ebor. El documento está diseñado para que el usuario conozca, antes y durante el uso de la app, qué datos se solicitan, para qué se usan, con quién pueden compartirse y qué controles tiene sobre su información.

1. Resumen de privacidad

En Préstamo Ebor tratamos datos personales para operar la cuenta, validar identidad, revisar solicitudes de préstamo, prevenir fraude, proteger la seguridad del servicio y atender solicitudes del usuario. Determinadas funciones pueden solicitar permisos del dispositivo como ubicación aproximada, cámara, calendario, SMS, lista de aplicaciones instaladas e información del dispositivo. Estos permisos se usan únicamente cuando están relacionados con una función del servicio, con seguridad, con evaluación de riesgo o con prevención de fraude. El usuario puede revisar, habilitar, ajustar o revocar permisos desde la configuración del dispositivo conforme a sus preferencias de uso y privacidad.

2. Responsable de los datos personales

El responsable del tratamiento de los datos personales es: GF EBOR, S.A.P.I. DE C.V., SOFOM, E.N.R. Domicilio: Prolongación Constituyentes 302, interior Piso 8 Penthouse 1, Fraccionamiento El Jacal, C.P. 76180, Querétaro, Querétaro Correo electrónico: contact@gfebor.com Este correo será el medio de contacto para dudas de privacidad, solicitudes ARCO, revocación de consentimiento, limitación de uso, eliminación de cuenta y cualquier consulta sobre este aviso.

3. Alcance del aviso

Este aviso aplica cuando el usuario: · descarga, instala o utiliza la aplicación Préstamo Ebor; · registra una cuenta o inicia sesión; · completa formularios de solicitud; · realiza verificaciones de identidad o seguridad; · habilita permisos del dispositivo; · solicita, consulta o da seguimiento a un préstamo; · contacta a soporte o atención al usuario; · solicita eliminación de cuenta o ejercicio de derechos de privacidad.

4. Datos que podemos tratar

4.1 Datos de registro y contacto

Podemos tratar número de teléfono móvil, correo electrónico, identificadores de cuenta, registros de acceso y datos necesarios para autenticar al usuario o mantener activa la sesión.

4.2 Datos de identificación

Podemos tratar nombre, fecha de nacimiento, identificación oficial, CURP, RFC, domicilio, fotografías de documentos, selfie, imagen facial y otros elementos necesarios para verificar identidad y prevenir suplantación.

4.3 Datos de solicitud y operación

Podemos tratar información relacionada con la solicitud de préstamo, monto solicitado, plazo, estado de la solicitud, cuenta bancaria para depósito, pagos, vencimientos, aclaraciones, historial de interacción con la app y datos necesarios para administrar el servicio.

4.4 Datos técnicos y de seguridad

Podemos tratar dirección IP, modelo del dispositivo, sistema operativo, identificadores técnicos, información básica de red, idioma, zona horaria, registros de sesión, eventos de diagnóstico y señales técnicas necesarias para seguridad, estabilidad y prevención de fraude.

5. Permisos y datos del dispositivo

Préstamo Ebor puede solicitar o tratar información asociada con permisos del dispositivo solo cuando sea necesario para una función del servicio.

5.1 Ubicación aproximada

Se puede solicitar al iniciar sesión, al crear una cuenta o cuando el sistema detecte una situación que requiera verificación adicional. Se utiliza para identificar la zona aproximada desde la que se usa la app, validar la disponibilidad del servicio por región, reforzar la seguridad de la cuenta y apoyar la prevención de fraude. No se usa para rastreo permanente, no se guardan recorridos y no se emplea con fines publicitarios.

5.2 Cámara

Se puede solicitar cuando el usuario decida tomar una foto de un documento, capturar una imagen de validación o completar un paso de verificación facial dentro de la app. Se utiliza para verificación de identidad y fortalecimiento de controles antifraude. La cámara no se activa sin acción del usuario y no toma imágenes en segundo plano.

5.3 Calendario

Se puede solicitar si el usuario decide activar recordatorios relacionados con fechas importantes del servicio. Se utiliza únicamente para crear, actualizar o eliminar recordatorios solicitados por el propio usuario. No se revisa la agenda completa ni se utiliza el calendario con fines comerciales.

5.4 SMS

Este permiso puede solicitarse después de la verificación facial, al momento de enviar la solicitud de préstamo, cuando sea necesario realizar evaluaciones de seguridad, análisis de riesgo y validaciones de actividad relacionada con el servicio. Con esta autorización, el sistema puede obtener la información de los SMS del dispositivo y, posteriormente, aplicar reglas de filtrado para identificar solo mensajes financieros o transaccionales relacionados con la evaluación del riesgo. El tratamiento se limita a información necesaria como remitente, fecha y contenido estrictamente indispensable para identificar una operación financiera vinculada al servicio. No se utilizan SMS personales ajenos a la evaluación financiera, no se envían mensajes, no se modifican ni se eliminan SMS, y esta información no se vende ni se usa con fines de marketing.

5.5 Lista de aplicaciones instaladas

Este permiso puede solicitarse cuando la app ejecute revisiones de seguridad del entorno del dispositivo. Con esta autorización, el sistema puede obtener la lista de aplicaciones instaladas y después filtrar únicamente aplicaciones de carácter financiero que puedan ser relevantes para la evaluación del riesgo y la prevención de fraude. El alcance de esta revisión se limita a datos básicos de cada aplicación, como nombre de la app, nombre del paquete y fecha de actualización. No se accede al contenido interno de las aplicaciones, no se leen cuentas dentro de ellas y no se inspeccionan sus datos privados.

5.6 Información del dispositivo

Se recopila durante el uso normal de la app y en procesos relacionados con autenticación, continuidad de sesión, estabilidad técnica y protección del servicio. Se utiliza para identificar el dispositivo, detectar actividad anómala, reforzar la seguridad del acceso y mejorar la estabilidad operativa de la aplicación. Esta información no otorga acceso a fotos, archivos, chats u otro contenido personal almacenado en el equipo.

6. Finalidades principales

Los datos personales se tratan para: · crear y administrar la cuenta del usuario; · autenticar accesos y proteger la sesión; · validar identidad, documentos y datos proporcionados; · recibir y analizar solicitudes de préstamo; · evaluar riesgo, seguridad y consistencia de información; · prevenir fraude, suplantación y uso indebido del servicio; · depositar recursos en la cuenta bancaria autorizada; · administrar pagos, recordatorios, aclaraciones y soporte; · generar registros operativos y evidencia de seguridad; · atender solicitudes de privacidad o eliminación de cuenta; · cumplir obligaciones legales, regulatorias, contractuales, fiscales, contables, de auditoría y defensa de derechos.

7. Finalidades secundarias

Podemos utilizar datos de contacto o información técnica permitida para enviar comunicaciones informativas sobre mejoras del servicio, avisos operativos no esenciales o medición de experiencia. Cuando el usuario no desee el uso de sus datos para finalidades secundarias, podrá solicitar la limitación correspondiente escribiendo a contact@gfebor.com.

8. Datos personales sensibles

Préstamo Ebor no solicita datos personales sensibles como regla general para el uso ordinario de la app. Si excepcionalmente fuera necesario tratar información sensible conforme a la legislación aplicable, se solicitará el consentimiento correspondiente cuando resulte exigible y se aplicarán medidas reforzadas de protección.

9. Con quién podemos compartir información

Podemos compartir datos con proveedores que apoyan la operación del servicio, incluyendo infraestructura tecnológica, almacenamiento, seguridad, validación de identidad, prevención de fraude, mensajería, soporte, atención al usuario, analítica técnica y mantenimiento. También podemos comunicar información a autoridades competentes, instituciones o terceros cuando exista obligación legal, requerimiento válido, defensa de derechos, cumplimiento contractual, prevención de fraude, administración de operaciones o continuidad del servicio.

10. Derechos ARCO y controles del usuario

El usuario puede ejercer sus derechos de acceso, rectificación, cancelación y oposición. También puede solicitar revocación del consentimiento o limitación del uso o divulgación de sus datos cuando sea procedente. La solicitud deberá enviarse a contact@gfebor.com e incluir nombre del titular, medio de respuesta, descripción clara de la solicitud, información que permita localizar los datos y elementos para acreditar identidad o representación cuando sea necesario.

11. Eliminación de cuenta

El usuario puede solicitar la eliminación de su cuenta desde la función disponible dentro de la aplicación o enviando una solicitud a contact@gfebor.com. La eliminación de cuenta no implica la supresión inmediata de todos los datos cuando exista obligación legal, regulatoria, contractual, fiscal, de seguridad, prevención de fraude, atención de reclamaciones o defensa de derechos que justifique su conservación.

12. Conservación

Conservaremos los datos durante el tiempo necesario para cumplir las finalidades descritas y atender obligaciones legales, regulatorias, contractuales, fiscales, contables, de auditoría, seguridad, soporte, prevención de fraude o defensa jurídica. Cuando deje de existir una finalidad legítima de conservación, la información será eliminada, bloqueada, disociada o anonimizada conforme resulte aplicable.

13. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger datos personales contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado. Ningún sistema tecnológico es absolutamente infalible; sin embargo, revisamos nuestros controles de acuerdo con la naturaleza de los datos tratados y los riesgos del servicio.

14. Menores de edad

Préstamo Ebor está dirigido únicamente a personas mayores de edad con capacidad legal para contratar. La app no está destinada al uso por menores de edad y no busca recabar deliberadamente datos de menores para la contratación ordinaria del servicio.

15. Cambios al aviso

Este aviso puede modificarse por cambios legales, regulatorios, técnicos, operativos o de negocio. La versión vigente estará disponible dentro de la aplicación o por los canales oficiales de Préstamo Ebor.

16. Autoridad competente

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado y no obtiene respuesta satisfactoria del responsable, podrá acudir ante la autoridad mexicana competente en materia de protección de datos personales del sector privado.

17. Contacto

GF EBOR, S.A.P.I. DE C.V., SOFOM, E.N.R. Domicilio: Prolongación Constituyentes 302, interior Piso 8 Penthouse 1, Fraccionamiento El Jacal, C.P. 76180, Querétaro, Querétaro Correo electrónico: contact@gfebor.com