Claridad y control sobre tus datos.

01

Responsable y alcance

ASESOR AFORTU, S.A.S. de C.V., que opera bajo la marca AFORTU, es responsable del tratamiento de los datos personales descritos en este aviso.

Su domicilio es Periférico Sur 3720, oficina 568, Jardines del Pedregal, Álvaro Obregón, C.P. 01900, Ciudad de México, México.

Este aviso cubre la experiencia pública, el acceso privado de Mi AFORTU, el soporte de la aplicación y las solicitudes que decidas iniciar. Un servicio contratado que requiera datos financieros, patrimoniales, fiscales, de seguridad social, sensibles o documentos completos puede requerir un aviso, consentimiento y canal adicionales según su naturaleza.

02

Datos personales tratados

Si decides contactar a AFORTU, podremos recibir los datos que tú incluyas: nombre, correo electrónico, teléfono, medio de contacto, servicio de interés y contexto general de tu solicitud.

Para soporte técnico también podremos recibir, si tú los proporcionas, el modelo del dispositivo, versión del sistema operativo, versión de la app, descripción del error y capturas de pantalla. Revisa que una captura no muestre información que no sea necesaria.

En el portal privado podremos tratar el nombre y correo verificados por el servicio de identidad; el identificador estable del proveedor, estado de verificación, organización empresarial cuando aplique y fechas de acceso; el código y nivel de la relación autorizada; roles y permisos; metadatos de expedientes, etapas, responsables, hitos y documentos; avisos, actividad visible y solicitudes con su folio, estado y contenido; registros operativos de capital privado autorizados, incluidos aportaciones, gastos, categorías, comentarios, comprobantes y estados de pago; invitaciones, constancias de lectura de este aviso, eventos de seguridad y archivos que entregues mediante la bóveda. Mi AFORTU no recibe ni conserva tu contraseña. El material TOTP se conserva cifrado y los códigos de recuperación se almacenan únicamente como verificadores no reversibles.

La infraestructura que entrega estas páginas puede generar registros técnicos limitados —por ejemplo, dirección IP, fecha, navegador, dispositivo y eventos de seguridad— para operar, proteger y diagnosticar el servicio. AFORTU no utiliza estos datos para publicidad conductual.

03

Finalidades y consentimiento

Los datos recibidos se utilizarán para finalidades primarias:

• recibir, identificar y clasificar tu solicitud;
• contactarte por el medio que proporcionaste;
• orientarte hacia el área o servicio correspondiente;
• preparar y dar seguimiento a una conversación, cita o propuesta que hayas solicitado;
• atender soporte, incidentes y seguridad de la aplicación;
• autenticar el acceso, comprobar la relación y aplicar permisos por expediente;
• administrar invitaciones de un solo uso, verificación en dos pasos, sesiones reforzadas y códigos de recuperación;
• enviar el aviso institucional de invitación y registrar su estado operativo de entrega, demora, rebote o supresión;
• mostrar y actualizar la información operativa autorizada del portal, incluidos expedientes, hitos, documentos, avisos, actividad y solicitudes;
• llevar el control documental y operativo de capital privado contratado, sus depósitos, aplicación a gastos, comisiones, pagos, comprobantes y necesidades proyectadas de fondeo, sin que el portal reciba, custodie o transmita recursos;
• recibir, conservar y entregar archivos de la bóveda sólo a identidades con permiso vigente para el expediente;
• conservar evidencia de la atención y cumplir obligaciones legales o contractuales aplicables.

La versión actual no utiliza la solicitud inicial para crear perfiles publicitarios, vender datos o incorporarte a campañas ajenas a tu petición. Si AFORTU añadiera una finalidad secundaria, la identificará por separado y ofrecerá un medio para rechazarla.

Durante la activación registramos una constancia de que pudiste consultar este aviso. Esa constancia no sustituye los consentimientos adicionales que pudieran corresponder. El acceso sólo se habilita mediante una invitación vigente, identidad coincidente y verificación en dos pasos. Cuando la ley exija consentimiento expreso o por escrito —por ejemplo, para ciertos datos financieros, patrimoniales o sensibles— AFORTU lo solicitará por separado antes de tratarlos.

04

Funcionamiento local, acceso y tecnologías

El Orientador AFORTU y el cuestionario procesan sus respuestas localmente para mostrar una ruta inicial. Mientras preparas una solicitud, las respuestas permanecen temporalmente en el dispositivo; la app no las registra en una base de datos de AFORTU ni confirma que el mensaje haya sido enviado.

El portal privado sí utiliza almacenamiento persistente para conservar identidad de acceso, relación, permisos, expedientes, hitos, documentos, avisos, solicitudes, actividad y eventos de seguridad. En los espacios empresariales autorizados también puede conservar registros de aportaciones, gastos, comisiones, estados de pago, comentarios y comprobantes vinculados al expediente. La sesión de autenticación es administrada por el servicio de identidad; Mi AFORTU no recibe ni conserva tu contraseña. La identidad autenticada por sí sola no concede acceso: cada consulta privada vuelve a comprobar la relación y los permisos correspondientes.

Durante la transición a la identidad institucional AFORTU puede coexistir el acceso vigente con un proveedor nuevo. La vinculación no se realiza sólo porque coincida un correo: requiere una sesión previamente autenticada, verificación en dos pasos reciente y un identificador único del proveedor. El cambio de proveedor no amplía por sí mismo relaciones, roles ni permisos.

La bóveda privada admite en el piloto archivos PDF, JPEG y PNG de hasta 10 MB. Los archivos se almacenan fuera de la base de datos operativa y sólo se recuperan después de volver a validar identidad, relación, expediente, permiso y una verificación reciente. Se entregan como descarga; Mi AFORTU no ofrece vista previa embebida ni afirma realizar análisis antivirus.

Para integrantes del equipo, AFORTU puede asignar un nombre, cargo y alias corporativo visibles dentro del portal. Esos datos son atributos de presentación y no credenciales: el acceso y los permisos continúan vinculados a la identidad de inicio de sesión verificada por el proveedor.

Para permitir la instalación y mostrar una pantalla útil sin conexión, la aplicación puede conservar en Cache Storage archivos técnicos y páginas públicas, como estilos, iconos, navegación y contenido institucional. Esta caché no incluye tu nombre, contacto, respuestas, datos del portal, documentos ni el aviso de privacidad, que requiere conexión para asegurar su versión vigente. Las rutas privadas y sus respuestas no se guardan para uso sin conexión.

La versión actual no integra redes publicitarias ni tecnologías destinadas a seguir tu actividad entre aplicaciones. Si esta práctica cambia, AFORTU actualizará el aviso y, cuando proceda, solicitará tu consentimiento.

05

Conservación y seguridad

Los borradores se mantienen únicamente en la memoria de la pantalla activa y se eliminan al descartarlos, cerrar o recargar la experiencia. No se incorporan a la caché sin conexión. Los recursos técnicos públicos pueden permanecer hasta que una nueva versión sustituya la caché, borres los datos del sitio o desinstales la aplicación. Cuando envías un mensaje o utilizas el portal privado, AFORTU conserva la información sólo durante el tiempo necesario para atender la solicitud, mantener el seguimiento que pediste y cumplir los plazos legales, contractuales, fiscales o de defensa aplicables.

Las relaciones, permisos, expedientes, hitos, documentos, solicitudes y actividad del portal se conservan mientras sean necesarios para prestar el servicio, mantener la trazabilidad solicitada y cumplir obligaciones aplicables. La revocación del acceso impide consultas posteriores, sin eliminar automáticamente registros cuya conservación esté justificada.

Cumplidas las finalidades, los datos se bloquean cuando corresponda y posteriormente se eliminan o disocian conforme a las obligaciones aplicables y a los ciclos de respaldo. Los registros técnicos se conservan únicamente durante los ciclos operativos y de seguridad del proveedor correspondiente.

AFORTU aplica medidas administrativas, técnicas y físicas proporcionales al tratamiento para limitar accesos no autorizados, pérdida, alteración o divulgación. Ningún sistema es infalible; si una vulneración confirmada afecta de forma significativa tus derechos, AFORTU te informará conforme a la ley.

06

Encargados y transferencias

Para operar sus canales, AFORTU puede apoyarse en proveedores de alojamiento, correo electrónico, seguridad, soporte y comunicaciones que tratan datos por cuenta de AFORTU y bajo instrucciones contractuales. Estos proveedores no pueden usar la información para fines propios incompatibles.

Para entregar el aviso institucional de acceso, el proveedor de correo recibe únicamente el nombre visible, la dirección de correo y el contenido mínimo del mensaje. Ese mensaje no incluye el código de activación, el tipo de servicio, expedientes, documentos, saldos ni información financiera. Mi AFORTU puede conservar el identificador técnico del envío y su estado de entrega para soporte y seguridad.

El proveedor de identidad puede recibir el nombre, correo, identificador de usuario, organización asociada cuando aplique, dirección IP, navegador y datos técnicos de sesión necesarios para autenticar, prevenir abuso, recuperar el acceso y cerrar sesiones. AFORTU conserva por separado la autorización de relaciones, expedientes y documentos; los roles del proveedor no sustituyen esos permisos internos.

AFORTU no vende, renta ni comercializa datos personales. Podrá comunicar información a autoridades competentes o realizar transferencias cuando una disposición jurídica lo permita o cuando sean necesarias para ejercer un derecho, cumplir una relación jurídica o atender una solicitud en interés de la persona titular.

Si para atender tu caso fuera conveniente compartir datos con un profesional independiente o tercero y la transferencia no estuviera amparada por una excepción legal, AFORTU te informará y solicitará tu consentimiento antes de realizarla.

07

Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos; también puedes revocar tu consentimiento o limitar su uso y divulgación. Envía un correo a contacto@afortu.com.mx con el asunto “Derechos ARCO — Mi AFORTU”.

Tu solicitud deberá indicar:

• tu nombre y un medio para recibir notificaciones;
• el derecho que deseas ejercer y una descripción clara de los datos relacionados;
• los elementos que ayuden a localizar la información y, para rectificación, el cambio solicitado y su sustento;
• la acreditación de tu identidad o representación. Para evitar exponer identificaciones por correo abierto, AFORTU te indicará el mecanismo proporcional y seguro para acreditarla.

AFORTU comunicará su determinación en un máximo de veinte días desde que reciba una solicitud completa. Si resulta procedente, la hará efectiva dentro de los quince días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo los costos de reproducción o envío permitidos por la ley.

La revocación no tiene efectos retroactivos y puede no proceder de inmediato cuando exista una obligación legal o contractual que requiera conservar o tratar determinados datos. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la autoridad federal competente.

08

Servicios y enlaces externos

Por decisión tuya, Mi AFORTU puede abrir tu correo, WhatsApp, la aplicación telefónica, el sitio de AFORTU o las fichas de herramientas externas autorizadas. Cada servicio externo puede tratar datos conforme a sus propios avisos, permisos y configuraciones.

Mi AFORTU no solicita ni conserva contraseñas de herramientas externas y no transmite a éstas las respuestas del Orientador. El servicio de identidad puede tratar la información necesaria para autenticar la sesión conforme a sus propios términos. El acceso al portal está disponible únicamente para identidades cuya habilitación haya sido confirmada.

09

Menores y orientación automatizada

Mi AFORTU está dirigida a personas mayores de edad. AFORTU no busca recabar deliberadamente datos de niñas, niños o adolescentes mediante esta experiencia. Si una persona menor requiere atención, el contacto debe realizarlo quien ejerza la patria potestad o tutela.

El Orientador AFORTU utiliza únicamente las respuestas locales para sugerir una categoría de servicio. No realiza perfilamiento financiero, evaluación de riesgo, decisión crediticia, recomendación de inversión ni otra decisión con efectos jurídicos o significativos. La orientación inicial siempre debe ser confirmada por una persona.