Aviso de Privacidad Integral

Eduardo Urízar, persona física actuando a nombre propio en su carácter de consultor financiero independiente (en adelante, el “Responsable”), es responsable del tratamiento de los datos personales que se recaben a través del sitio www.eduardourizar.com (en adelante, el “Sitio”).

Para efectos del presente Aviso, el correo electrónico designado para oír y recibir notificaciones, así como para atender el ejercicio de derechos por parte del Titular es: consultoria@eduardourizar.com.

Para las finalidades previstas en el presente Aviso, el Responsable recabará directamente del Titular las siguientes categorías de datos personales:

a) Datos de identificación y contacto

• Nombre completo.
• Correo electrónico.
• Número de teléfono móvil (WhatsApp).
• Fecha de nacimiento.
• Estado civil.

b) Datos demográficos y familiares

• Información sobre el cónyuge o pareja: nombre, edad, años de relación y participación económica en el hogar.
• Información sobre dependientes económicos: relación con el Titular, sexo y edad.
• Percepción subjetiva sobre la salud financiera del hogar.

c) Datos laborales

• Puesto o actividad profesional.
• Empresa o entidad para la que labora.
• Régimen de seguridad social aplicable (IMSS, ISSSTE u otro).

d) Datos personales financieros y patrimoniales

De conformidad con el artículo 8, párrafo tercero, de la LFPDPPP, el tratamiento de datos financieros y patrimoniales requiere consentimiento expreso del Titular. Para efectos del presente Aviso, dichos datos comprenden:

• Ingresos del hogar (fijos y variables) y aportaciones al ahorro y al retiro.
• Monto del fondo de emergencia.
• Gasto mensual desglosado por categoría (vivienda, servicios, alimentación, transporte, salud, educación, suscripciones, ocio, ropa, viajes, restaurantes, entre otros).
• Pasivos y obligaciones de pago: tipo de acreedor, saldo insoluto, cuota mensual, tasa anual y destino de la deuda.
• Activos del Titular: efectivo, inversiones, recursos en cuentas de retiro (AFORE), bienes inmuebles, vehículos y participaciones en negocios.
• Coberturas de seguro contratadas, suma asegurada y prima mensual.
• Metas financieras del Titular, horizonte temporal y monto objetivo.

e) Datos derivados del análisis

• Puntaje de salud financiera (score) calculado por componente y total, así como la banda de diagnóstico que corresponda.

f) Datos técnicos de navegación

• Dirección IP, identificador del navegador (user-agent), fecha y hora de aceptación del presente Aviso, así como registros de auditoría (logs) asociados al uso del Sitio.

g) Datos del uso de la aplicación y de la suscripción

Cuando el Titular crea una cuenta en la aplicación de seguimiento financiero del Responsable (la “Aplicación”) y, en su caso, contrata una suscripción, se tratan además los siguientes datos:

• Registros que el Titular captura voluntariamente en la Aplicación: ingresos y gastos, cuentas, saldos, deudas, inversiones, metas de ahorro y presupuestos.
• Datos de la suscripción: plan contratado, estado de la suscripción, fechas de inicio, de prueba y de cobro, e identificadores asignados por el procesador de pagos.

Los datos de la tarjeta o medio de pago del Titular son recabados y tratados directamente por el procesador de pagos (Stripe) a través de sus propios entornos seguros. El Responsable no almacena ni tiene acceso al número completo de la tarjeta, su fecha de vencimiento o su código de seguridad.

El Responsable no recaba datos personales sensibles en los términos del artículo 3, fracción VI, de la LFPDPPP. No obstante, los datos financieros y patrimoniales antes enunciados gozan de protección reforzada conforme al artículo 8 del mismo ordenamiento.

El Titular reconoce que, al proporcionar información sobre su cónyuge, pareja o dependientes económicos, manifiesta bajo protesta de decir verdad que cuenta con el consentimiento previo de dichos terceros para comunicar sus datos al Responsable, o bien que actúa en ejercicio de la representación legal que corresponda. El Responsable tratará dichos datos exclusivamente para las finalidades primarias descritas en el presente Aviso.

a) Finalidades primarias (necesarias)

Los datos personales del Titular serán tratados para las siguientes finalidades, las cuales dan origen y son necesarias para la existencia y mantenimiento de la relación jurídica con el Responsable:

• Calcular el diagnóstico de salud financiera del Titular con base en el modelo de scoring del Responsable.
• Generar y entregar al Titular un reporte parcial del diagnóstico, en formato electrónico y como archivo PDF adjunto al correo electrónico proporcionado.
• Contactar al Titular por correo electrónico, teléfono o mensajería instantánea (WhatsApp) con el fin de agendar una consulta de seguimiento, profundizar en el diagnóstico y presentar recomendaciones personalizadas.
• Proveer al Titular el acceso y las funciones de la Aplicación de seguimiento financiero, incluyendo el registro de sus movimientos, el cálculo de su presupuesto y patrimonio, y el envío de recordatorios y notificaciones asociados a su uso.
• Gestionar la contratación, el cobro, la renovación y la cancelación de la suscripción del Titular, así como procesar los pagos correspondientes a través del procesador de pagos.
• Dar atención a solicitudes, dudas, aclaraciones y al ejercicio de derechos por parte del Titular.
• Cumplir con las obligaciones derivadas de la legislación aplicable, incluidas las de carácter fiscal y contable, así como atender requerimientos de autoridad competente.

b) Finalidades secundarias (no necesarias)

De manera adicional y siempre que el Titular no manifieste su oposición en los términos del Apartado V del presente Aviso, los datos podrán ser tratados para las siguientes finalidades:

• Envío de comunicaciones de carácter educativo, informativo o comercial relacionadas con los servicios del Responsable (envío de boletines, contenido formativo y promociones).
• Elaboración de estadísticas y análisis con fines de mejora del servicio, utilizando exclusivamente datos previamente disociados o agregados, en términos del artículo 3, fracción VIII, de la LFPDPPP, de forma que no puedan asociarse con un Titular identificado o identificable.

La negativa del Titular a que sus datos sean tratados para estas finalidades secundarias no será motivo para negarle los servicios solicitados ni para dar por terminada la relación con el Responsable.

El Titular podrá manifestar su oposición al tratamiento de sus datos personales para las finalidades secundarias señaladas en el Apartado IV, inciso b), en cualquier momento, mediante la remisión de un correo electrónico a la dirección consultoria@eduardourizar.com que contenga: (i) nombre completo del Titular; (ii) correo electrónico utilizado al momento del registro; y (iii) manifestación expresa de la finalidad a la que se opone. El Responsable atenderá la solicitud en un plazo máximo de veinte días hábiles, contados a partir de su recepción.

De conformidad con los artículos 22 a 35 de la LFPDPPP, el Titular o su representante legal podrán ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (en conjunto, los “Derechos ARCO”), así como revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales.

La solicitud correspondiente deberá dirigirse al correo electrónico consultoria@eduardourizar.com y contener, al menos:

• Nombre completo del Titular y medio para comunicarle la respuesta.
• Documentos que acrediten la identidad del Titular o, en su caso, la representación legal.
• Descripción clara y precisa de los datos personales respecto de los cuales se ejercerá el derecho correspondiente.
• Cualquier otro elemento que facilite la localización de los datos personales.

El Responsable comunicará al Titular la determinación adoptada, en un plazo no mayor a veinte días hábiles contados a partir de la recepción de la solicitud, conforme al artículo 32 de la LFPDPPP. De resultar procedente, la respuesta se hará efectiva dentro de los quince días hábiles siguientes a la fecha en que se comunique la determinación.

La revocación del consentimiento no tendrá efectos retroactivos sobre los tratamientos realizados con anterioridad a su recepción, y podrá no concederse cuando exista una obligación legal de conservar los datos, en términos de los artículos 11 y 37 de la LFPDPPP.

El Responsable hace del conocimiento del Titular que, para la prestación de los servicios descritos en el presente Aviso, los datos personales podrán ser transferidos a los siguientes terceros, los cuales actúan en su carácter de encargados del tratamiento en términos del artículo 3, fracción IX, de la LFPDPPP:

• Supabase, Inc. (Estados Unidos de América): proveedor de servicios de base de datos en la nube y almacenamiento de la información recabada a través del Sitio.
• Resend, Inc. (Estados Unidos de América): proveedor de servicios de envío de correo electrónico transaccional, utilizado para la entrega del diagnóstico y las comunicaciones con el Titular.
• Vercel Inc. (Estados Unidos de América): proveedor de servicios de hospedaje y ejecución del Sitio.
• Stripe, Inc. (Estados Unidos de América): proveedor de servicios de procesamiento de pagos, utilizado para gestionar el cobro de la suscripción. Stripe trata los datos del medio de pago del Titular como responsable de dicho tratamiento, conforme a sus propias políticas de privacidad.

Las transferencias antes señaladas resultan necesarias para el mantenimiento o cumplimiento de la relación jurídica entre el Titular y el Responsable, por lo que, conforme al artículo 37, fracción VII, de la LFPDPPP, no requieren consentimiento adicional del Titular. El Responsable ha celebrado con dichos encargados las disposiciones contractuales necesarias para garantizar que el tratamiento se realice conforme al presente Aviso y a la legislación aplicable.

El Responsable no comercializa los datos personales del Titular y no realiza transferencias a terceros con fines mercadotécnicos, publicitarios o de prospección comercial distintos a los servicios propios del Responsable.

El Sitio utiliza tecnologías de almacenamiento local en el navegador del Titular (localStorage) con la única finalidad de preservar el avance del Titular durante el llenado del diagnóstico, en caso de cierre accidental del navegador. Dicha información permanece almacenada en el dispositivo del Titular y no es transmitida automáticamente al Responsable. El Titular podrá eliminar dicha información en cualquier momento desde la configuración de su navegador.

El Sitio no utiliza cookies de rastreo publicitario ni tecnologías equivalentes proporcionadas por terceros.

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso, en atención a novedades legislativas, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de los servicios, o por cualquier otra causa.

Cualquier modificación al presente Aviso se hará del conocimiento del Titular mediante su publicación en el Sitio, indicando en cada caso la fecha de la última actualización. Se recomienda al Titular visitar periódicamente esta sección.

En términos de los artículos 8 y 9 de la LFPDPPP, el Titular manifiesta su consentimiento expreso para el tratamiento de sus datos personales financieros y patrimoniales en los términos del presente Aviso, al marcar la casilla correspondiente y completar el formulario de diagnóstico disponible en el Sitio. Lo anterior, sin perjuicio del derecho del Titular a revocar dicho consentimiento conforme al Apartado VI del presente Aviso.

En caso de que el Titular considere que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión del Responsable, o presuma alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás ordenamientos aplicables, podrá interponer la queja o denuncia correspondiente ante el INAI. Para mayor información, se sugiere visitar el sitio oficial home.inai.org.mx.