Aviso de privacidad

1. Responsable y alcance

LUXESOFT MANAGEMENT LIMITED (en adelante, “Orelun”, “nosotros” o “la Compañía”) es una private company limited by shares constituida en England and Wales con el número 16701390. Su domicilio social es Unit C Piccadilly Business Centre, Aldow Enterprise Park, Manchester, United Kingdom, M12 6AE.

Para los tratamientos descritos en este aviso, Orelun determina los medios y finalidades del uso de los datos personales recabados por medio del sitio web, la aplicación móvil, los canales de soporte y los servicios asociados. Este aviso se interpreta conforme a la normativa mexicana de protección de datos personales y, cuando corresponda, a la legislación de protección de datos del Reino Unido.

Si un producto es otorgado u operado por otra entidad que actúe como responsable independiente, te informaremos su identidad y pondremos a tu disposición el aviso aplicable antes de compartir o recabar datos para ese producto.

2. Datos personales que tratamos

Dependiendo de la etapa del proceso y de las funciones que utilices, podremos tratar:

• Identificación y contacto: nombre, fecha de nacimiento, nacionalidad, CURP, RFC, datos de identificaciones oficiales, fotografía, firma, domicilio, teléfono y correo electrónico.
• Información laboral y socioeconómica: ocupación, empleador, antigüedad, ingresos, gastos, dependientes económicos y otros datos necesarios para estimar tu capacidad de pago.
• Información financiera, bancaria y crediticia: CLABE y titularidad de la cuenta, movimientos vinculados con el crédito, pagos, saldos, obligaciones, historial de cumplimiento e información obtenida de sociedades de información crediticia con la autorización requerida.
• Documentos e interacciones: solicitudes, contratos, consentimientos, comprobantes, mensajes de soporte, aclaraciones y, si se informa previamente, grabaciones de atención telefónica.
• Datos técnicos y de uso: dirección IP, identificadores y características del dispositivo, sistema operativo, versión de la app, idioma, red, fechas y horas de acceso, eventos de sesión, registros de seguridad, navegación e interacción con nuestros canales digitales.
• Señales de seguridad y antifraude: coincidencias e inconsistencias entre identidad, teléfono, dispositivo, ubicación, cuenta bancaria y solicitudes; intentos de acceso; relaciones técnicas entre cuentas y resultados de verificaciones de riesgo.
• Datos de referencia ingresados manualmente: si el trámite solicita una referencia, podremos recibir el nombre y teléfono que tú escribas. Debes informar a esa persona y contar con autorización para compartir sus datos.

3. Cómo obtenemos los datos

Podemos obtener información:

• directamente de ti al registrarte, solicitar un crédito o pedir soporte;
• de tu dispositivo o navegador, con los permisos y avisos correspondientes;
• de bancos, redes de pago, proveedores de identidad, biometría, KYC, prevención de fraude y firma electrónica;
• de sociedades de información crediticia, únicamente con la autorización o fundamento aplicable;
• de autoridades, fuentes públicas permitidas y terceros que participan en la operación o administración del servicio.

4. Para qué utilizamos tus datos

Finalidades necesarias

El tratamiento principal nos permite:

• crear tu cuenta, autenticarte y mantener actualizado tu expediente;
• confirmar tu identidad y validar la información y documentos entregados;
• evaluar solvencia, capacidad de pago, riesgo crediticio y elegibilidad para una oferta;
• detectar suplantación, solicitudes múltiples, abuso, fraude, lavado de dinero y otros riesgos operativos o de seguridad;
• aprobar, rechazar o enviar una solicitud a revisión, así como definir los límites y condiciones que puedan ofrecerse;
• preparar, firmar, administrar y conservar contratos, consentimientos y evidencia de operaciones electrónicas;
• desembolsar recursos, registrar y conciliar pagos, calcular saldos, gestionar devoluciones y atender pagos anticipados;
• enviar avisos de servicio, seguridad, contrato, pago y vencimiento, y atender consultas, quejas o aclaraciones;
• realizar cobranza permitida, gestionar incumplimientos y reportar o actualizar información ante sociedades de información crediticia;
• cumplir obligaciones legales, fiscales, contables, probatorias, regulatorias, de prevención de operaciones ilícitas y requerimientos de autoridades competentes;
• proteger, monitorear, diagnosticar y mejorar la estabilidad y seguridad técnica de la plataforma.

Finalidades opcionales

Con tu consentimiento o cuando la normativa lo permita, podremos enviarte promociones, presentarte productos, invitarte a programas de referidos, solicitar tu opinión o analizar la experiencia para personalizar comunicaciones comerciales. Puedes oponerte en cualquier momento desde el canal de soporte de la app, indicando “Baja de comunicaciones comerciales”. Tu decisión no afectará una solicitud ni un crédito vigente.

5. Evaluación y decisiones automatizadas

Para responder con rapidez y controlar el riesgo, Orelun puede utilizar reglas, modelos de puntuación y herramientas antifraude. Estos sistemas comparan, entre otros elementos, la información de identidad, capacidad de pago, comportamiento crediticio, consistencia de la solicitud y señales de seguridad del dispositivo.

El resultado puede influir en la aprobación o rechazo, el monto, el plazo, las condiciones disponibles o la necesidad de revisión adicional. Ningún dato aislado garantiza una decisión. Cuando la normativa aplicable te otorgue ese derecho, podrás solicitar información sobre la decisión, expresar tu punto de vista y pedir una revisión humana mediante el canal de soporte.

6. Permisos y funciones del dispositivo

La aplicación podrá solicitar, según la función que decidas utilizar:

• cámara y archivos para capturar tu identificación, selfie o comprobantes;
• ubicación aproximada para validar región, proteger accesos y detectar operaciones inusuales;
• notificaciones para avisos de cuenta, seguridad, solicitud y pago.

Orelun no solicita permiso para leer, copiar ni sincronizar la libreta de contactos del dispositivo y no utiliza Google Contacts ni Google People API para importar contactos. Cuando se requiera una referencia, tú introduces sus datos manualmente en el formulario. Puedes retirar los demás permisos desde los ajustes del dispositivo, aunque la función asociada podría dejar de estar disponible.

7. Encargados, destinatarios y transferencias

Para prestar el servicio podremos permitir acceso limitado a proveedores que actúan bajo nuestras instrucciones, controles contractuales y deberes de confidencialidad, entre ellos:

• alojamiento, nube, soporte tecnológico, analítica y ciberseguridad;
• verificación de identidad, biometría, KYC, AML y prevención de fraude;
• bancos, SPEI, procesadores y conciliadores de pagos;
• firma electrónica, mensajería, correo, SMS, notificaciones y atención al cliente;
• asesores, auditores, abogados y despachos de cobranza autorizados.

También podremos comunicar datos a sociedades de información crediticia, autoridades competentes, entidades del mismo grupo, socios que participen en el financiamiento y, si existe una operación legítima de cesión o venta de cartera, al adquirente correspondiente. Cada destinatario recibirá sólo la información necesaria para su función.

Algunos proveedores o destinatarios pueden operar fuera de México, incluido el Reino Unido. En esos casos aplicaremos las medidas y mecanismos de transferencia exigibles. No vendemos datos personales a intermediarios para publicidad ni permitimos que nuestros encargados los utilicen para fines propios incompatibles con este aviso.

8. Cookies y tecnologías similares

El sitio y la aplicación pueden usar cookies técnicas, almacenamiento local, identificadores de sesión y registros equivalentes para mantener la sesión, recordar preferencias, medir estabilidad, prevenir abuso y proteger la cuenta. Si incorporamos tecnologías no necesarias para analítica o publicidad, mostraremos las opciones de consentimiento que correspondan.

Puedes gestionar cookies desde el navegador y permisos desde el sistema operativo. Bloquear tecnologías indispensables puede impedir el inicio de sesión o el funcionamiento correcto de algunas herramientas. Los enlaces a App Store, Google Play u otros sitios externos se rigen por los avisos de esos terceros.

9. Conservación y seguridad

Conservamos los datos durante el tiempo necesario para tramitar la solicitud, administrar la relación contractual, resolver reclamaciones y cumplir los plazos legales, fiscales, contables, probatorios, de prevención de operaciones ilícitas y de prescripción aplicables. Después, los datos se bloquean, eliminan o anonimizan de forma segura, según corresponda.

Aplicamos medidas administrativas, técnicas y físicas proporcionales al riesgo, como controles de acceso, transmisión cifrada, registros de actividad, separación de funciones, respaldo y respuesta a incidentes. Ningún sistema es infalible; por eso revisamos las medidas y limitamos el acceso a personal y proveedores que lo necesitan para su función.

10. Tus derechos y cómo ejercerlos

Puedes solicitar acceso a tus datos, su rectificación, cancelación o eliminación y oponerte a determinados usos (derechos ARCO). Cuando la legislación aplicable lo reconozca, también puedes pedir la limitación del tratamiento, portabilidad, revisión de una decisión automatizada y revocar tu consentimiento sin efectos retroactivos.

Presenta tu solicitud mediante el canal de soporte dentro de la aplicación con el asunto “Protección de datos / Derechos ARCO”, o envíala por escrito al domicilio indicado en la sección 13. Incluye:

• nombre completo y un medio para recibir la respuesta;
• descripción clara del derecho o cambio solicitado;
• documentos que permitan verificar tu identidad y, si actúas por otra persona, la representación correspondiente;
• para rectificación, el dato correcto y el soporte de la modificación.

Responderemos dentro de los plazos previstos por la normativa aplicable. Podremos conservar ciertos datos cuando exista una obligación legal, una relación vigente o la necesidad de formular, ejercer o defender reclamaciones. Si consideras que tu solicitud no fue atendida correctamente, puedes acudir ante la autoridad mexicana competente o, cuando corresponda, presentar una queja ante la Information Commissioner’s Office del Reino Unido.

11. Personas menores de edad

Los productos de crédito de Orelun están dirigidos a personas de 18 años o más. No buscamos recabar deliberadamente solicitudes de menores. Si detectamos datos de una persona menor sin una base válida, tomaremos las medidas razonables para eliminarlos o restringir su tratamiento.

12. Cambios a este aviso

Podremos actualizar este documento por cambios legales, operativos, tecnológicos o en nuestros productos. Publicaremos la versión vigente en este sitio y, si el cambio es relevante, lo comunicaremos mediante la app, correo electrónico u otro canal disponible. Cuando sea necesario, solicitaremos nuevamente tu consentimiento.

13. Contacto de privacidad