Aviso de Privacidad de la Plataforma — para las distribuidoras usuarias

Este aviso lo emite Kartera, dirigido a las distribuidoras que contratan la plataforma.

1. Quién es responsable

2. A quién está dirigido

• A las distribuidoras que contratan y usan la plataforma, y a sus representantes,

administradores y usuarios autorizados —incluida la subcuenta de asistente—.

• A quien pide acceso a Kartera antes de tener cuenta (sección 3, «Solicitud de

acceso»).

No está dirigido a los clientes acreditados de la distribuidora. Para ellos aplica un aviso distinto, que la propia distribuidora emite y que Kartera le ayuda a hacer llegar (sección 4).

3. Qué datos tratamos de la distribuidora

• Solicitud de acceso: nombre, teléfono y correo de quien pide entrar, antes de tener

cuenta. Sirven para revisar la solicitud y mandarle su código de acceso a ese correo.

• Identificación y contacto: su nombre —que es el que se imprime en cada recibo que

emite—, RFC en su caso, domicilio, teléfono y correo.

• Localidad donde opera (se pedirá próximamente): la plaza y el estado donde trabaja

su negocio. Se le pregunta a ella; la aplicación puede sugerirla a partir de la sucursal que imprime la relación de una financiera, y ella confirma. No se obtiene por GPS ni por la dirección IP.

• Contacto para la Red: un teléfono o medio de contacto que ella elige, **distinto del

de su cuenta si así lo quiere**, para que otra distribuidora de la Red pueda comunicarse con ella por un señalamiento (sección 4).

• Cuenta y acceso: credenciales, roles, la credencial biométrica registrada en su

dispositivo, y bitácoras de actividad: qué hizo cada usuaria —ella o su asistente— y cuándo, incluidas las correcciones, condonaciones y cambios de datos sensibles, que se registran con motivo.

• Constancia de aceptación: qué versión de los Términos, de este aviso y de cualquier

consentimiento específico aceptó, con fecha y hora.

• Operación con sus financieras: las financieras con las que trabaja, el número que cada

una le asignó como distribuidora, su referencia de pago, sus escalas de pago, lo que transfiere a cada financiera y cuándo, sus propios créditos con ellas (préstamo personal, compras) y los cotejos y cierres de quincena que registra.

• Relaciones de cobro que sube: el archivo de cada relación (PDF o imagen), o la

dirección del portal de la financiera que ella pega para que el servidor de Kartera lo descargue. Contienen datos de sus clientes (sección 4). Del resultado de la lectura automatizada se guarda una copia por la huella del archivo, para no volver a pagarla si la importación se interrumpe.

• Uso del servicio de lectura: cuántas páginas manda leer por hora y por día, para

aplicar el tope de gasto.

• Facturación y pago de la suscripción: plan contratado, historial de pagos a Kartera,

el comprobante de la transferencia que ella sube, el banco desde el que transfirió, la clave de rastreo y la fecha de la operación —con los que se consulta el CEP de Banxico para confirmar el pago— y el recibo de suscripción que Kartera le emite.

• Notificaciones al teléfono: el identificador que el navegador de su teléfono le da a

la suscripción de avisos, con sus llaves de cifrado. Se borra al cerrar sesión.

• Fallos de la aplicación: cuando una pantalla se rompe, Kartera registra el mensaje de

error, la pantalla donde ocurrió, la versión de la aplicación y el modelo de dispositivo.

• Métricas de su operación (servicios a financieras — no activo todavía, sección 5):

cifras que Kartera calcula sobre su propia actividad —tamaño de su cartera, qué proporción de lo que había que cobrar cobró, cuánto tarda en recuperar la mora, si paga a sus financieras en la fecha óptima, antigüedad operando—. No contienen nombres ni datos de sus clientes.

Por qué se registran los fallos, y qué no se guarda con ellos. Sin esto, un error que sólo le ocurre a una cuenta no llega nunca a quien puede arreglarlo. No se guardan capturas de pantalla ni el contenido de lo que estuviera viendo, y estos registros se tratan con el mismo aislamiento que el resto: son para reparar la plataforma y para nada más. Se quedan en la infraestructura de Kartera y no se mandan a ningún servicio de terceros, que es lo habitual en este tipo de herramientas y aquí se descartó a propósito.

La credencial biométrica no llega a Kartera. Vive únicamente en el dispositivo de la usuaria; lo que la plataforma guarda es un identificador de esa credencial, que por sí solo no permite reconstruir nada.

Kartera no trata datos personales sensibles de la distribuidora. Tampoco obtiene su ubicación por GPS, ni sus contactos, ni su historial de navegación.

4. El doble rol, que es la parte importante

Hay que distinguir dos relaciones:

En consecuencia, la distribuidora se obliga a: (i) entregar a cada uno de sus clientes el aviso de privacidad correspondiente; (ii) garantizar que cuenta con base legal para el tratamiento; y (iii) atender los derechos ARCO y las aclaraciones de sus propios clientes.

Entregar, no recabar una firma. Kartera le da el documento hecho y el botón para mandarlo por WhatsApp o correo, y registra la fecha y el medio de cada envío. Lo que queda acreditado es el envío, que es lo que ella controla: que el cliente conteste no depende de nadie, y colgar la operación de eso la dejaría sin poder trabajar con quien nunca contesta.

Y la plataforma no se limita a registrarlo. Si quedan clientes sin su aviso entregado, Kartera se lo recuerda por correo —a los 7 días, a los 21 y después una vez al mes— y le muestra en la aplicación quiénes son. Un cliente sin aviso entregado no puede ser señalado en la Red (párrafo siguiente): el sistema lo impide.

Primera excepción: la Red Kartera. Cuando la plataforma toma el señalamiento de riesgo de una distribuidora y lo pone a disposición de otra, eso es una transferencia que Kartera decide y opera, no una simple instrucción de la distribuidora. Respecto de ese servicio, Kartera actúa también como responsable, y le corresponde: operar el canal de aclaración, garantizar que la CURP circule transformada y no en claro, eliminar los señalamientos cuando la cuenta que los originó se cierra, e impedir que se señale a un cliente que no ha recibido su aviso de privacidad o que se opuso a ello.

Ahí el reparto no se puede pasar a la distribuidora, y por eso esa última obligación es de Kartera y la impone el sistema, no la buena voluntad de nadie. Hoy el intercambio entre distribuidoras está detenido: cada cuenta ve sólo su propia lista, y antes de activarlo se avisará como dice la sección 11.

Segunda excepción: los servicios a financieras (no activos todavía). Las métricas de su operación que describe la sección 3 se calculan sobre la cartera que Kartera guarda por encargo de ella, pero el resultado no es un dato de sus clientes: es un dato sobre ella, y lo que se haga con él lo decide Kartera. Respecto de esos servicios Kartera es responsable, y se obliga a que ningún dato de sus clientes —nombre, CURP, contacto, adeudo— forme parte de lo que se entrega a una financiera, ni siquiera agregado por cliente.

5. Para qué usamos sus datos

5.1 Finalidades necesarias — sin ellas no podemos darle el servicio

• Revisar su solicitud de acceso, mandarle su código y crear su cuenta.
• Autenticar a sus usuarios, administrar su cuenta y la de su asistente, y registrar quién

hizo cada operación.

• Prestar el servicio: importar y leer sus relaciones —incluida la **lectura automatizada

con modelos de lenguaje** (sección 6)—, calcular su cobranza, sus pagos a financieras y sus escalas, emitir los recibos y estados de cuenta que ella entrega, y cotejar lo importado contra lo que declara cada financiera.

• Validar que una relación corresponde a la financiera a la que se asigna, usando el número

de distribuidora que esa financiera le dio.

• Darle soporte y avisos operativos por correo y por notificación al teléfono

(párrafos siguientes).

• Facturar y cobrar el servicio, y confirmar sus pagos contra el CEP de Banxico.
• Mantener la seguridad, prevenir el fraude, aplicar el tope de uso del servicio de lectura

y conservar bitácoras.

• Impedir el uso repetido del período de prueba (sección 8).
• Detectar y reparar fallos de la aplicación a partir de los registros de error.
• Acreditar qué documentos aceptó y cuándo.

5.2 Finalidades que usted puede negar

Negarlas no afecta el servicio ni su precio. Basta con apagarlas en la aplicación —cuando existan— o escribir a privacidad@kartera.com.mx.

• Mejorar y desarrollar la plataforma con información agregada o anonimizada.
• Servicios a financieras (no activos todavía — se le avisará antes de encenderlos):
• Contarla en estadísticas agregadas por localidad que Kartera ofrece a financieras

—cuántas distribuidoras hay en una plaza, cuántas no trabajan con esa financiera, cómo se reparten por tamaño—. Nunca un nombre ni una lista. Ningún conteo se informa por debajo de 5: debajo de eso se dice «menos de 5».

• Mostrarle propuestas de financieras que quieren trabajar con ella, con su paquete

de comisiones, premios y condiciones. Ver una propuesta no comparte ningún dato suyo.

Un solo interruptor —«no quiero recibir propuestas de financieras»— la saca de las dos cosas. Salirse no cuesta nada. Si algún día participar da un beneficio, será un descuento por participar, nunca un cargo por salirse.

5.3 Lo que necesita un consentimiento aparte, cada vez

Hay dos cosas que este aviso no autoriza y que sólo ocurren si ella las acepta en su momento, con un documento propio cuya versión y fecha quedan registradas:

• Enviar su expediente de evaluación a una financiera (no activo todavía). Cuando

ella decide iniciar un proceso de afiliación con una financiera concreta, Kartera le enseña el expediente completo, tal como saldría, y sólo si acepta se lo manda a esa financiera y a ninguna otra. El expediente describe su operación —tamaño, efectividad de cobranza, puntualidad— sin nombrar a sus otras financieras ni cuánto mueve con cada una, y sin ningún dato de sus clientes. No lleva puntaje ni recomendación. Cada proceso, un consentimiento.

• Mandarle a Kartera una relación para que aprenda a leer un formato nuevo. Tiene su

propio documento, «Consentimiento para enviar una relación».

Correos y avisos automáticos. Kartera le escribe sola, sin que nadie apriete un botón:

• por correo, cuando su servicio está por vencer —a los 9, 5 y 1 días— y cuando quedan

clientes suyos sin el aviso de privacidad entregado;

• por notificación al teléfono, una vez al día cuando algo de la quincena depende de

ella —importar, revisar el cotejo, mandar estados de cuenta— y cuando su mensualidad está por vencer. Sólo lleva cifras, nunca nombres de clientes, porque se ve con el teléfono bloqueado. El permiso lo da ella en su teléfono y lo quita desde los ajustes del teléfono.

Son avisos operativos del servicio contratado, no publicidad, y nunca llevan datos para pagar: ni CLABE ni enlaces de cobro, de modo que un mensaje que sí los traiga se delate solo. La CLABE de Kartera sólo se muestra dentro de la aplicación.

6. Dónde se guardan sus datos, a quién se comunican y que salen de México

Para operar, Kartera se apoya en proveedores que actúan como encargados bajo sus instrucciones y obligaciones de confidencialidad y seguridad:

Esto implica una transferencia internacional de datos, y por eso se declara aquí. Los proveedores no pueden usar los datos para fines propios.

Comunicaciones a terceros que no son proveedores:

No vendemos ni comercializamos los datos de la distribuidora ni los de sus clientes. Lo que se ofrece a financieras son estadísticas agregadas y, sólo con su consentimiento específico, su propio expediente; nunca listas, bases de datos ni datos de clientes.

7. Sus derechos ARCO

La distribuidora y sus representantes pueden Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos y revocar su consentimiento, escribiendo a privacidad@kartera.com.mx. Se responde dentro de los plazos legales.

Su propio expediente lo puede ver siempre, contrate o no los servicios a financieras, cuando exista: es suyo, y verlo le permite corregir lo que esté mal antes de que lo lea nadie.

Ese mismo buzón es el canal por el que Kartera recibe y traslada las solicitudes ARCO que los clientes acreditados dirijan por error a la plataforma. En esos casos Kartera es mensajero: traslada la solicitud a la distribuidora responsable y le avisa al titular a quién le corresponde resolver, dentro del plazo que la ley da para responder.

8. Cuánto conservamos, y qué sobrevive a que cierre su cuenta

Por qué los comprobantes duran menos que todo lo demás. La imagen del comprobante que su cliente le manda sirve para una sola cosa: cotejar ese depósito contra su estado de cuenta del período. Cumplida esa función, es un archivo que ya no aporta y que contiene datos delicados de un tercero —el banco de su cliente, el monto y la clave de rastreo—. Conservarlo sería acumular información que nadie necesita y que habría que proteger indefinidamente, así que Kartera lo borra automáticamente a los 45 días de subido.

El plazo no es arbitrario: los estados de cuenta llegan poco después de cerrar el mes, y 45 días dejan margen suficiente para cotejar incluso los depósitos recibidos en el cambio de mes. El registro del pago no se borra —la fecha, el monto, el cliente y el recibo que usted emitió permanecen mientras su cuenta esté activa—; lo que desaparece es la imagen.

Qué sí se conserva después, y por qué:

• La facturación entre Kartera y usted, incluidos los comprobantes y recibos de su

suscripción. Es obligación fiscal de Kartera y no contiene datos de sus clientes.

• Una huella técnica que impide repetir el período de prueba. Se construye a partir del

número que las financieras le asignaron como distribuidora y de su nombre, transformados con una función irreversible: permite reconocer que esa distribuidora ya usó su prueba, sin conservar los datos en claro. Se conserva 24 meses y después se elimina. No impide volver a contratar: sólo impide un segundo período gratuito.

De sus clientes no se conserva nada. Ni nombres, ni CURP, ni teléfonos, ni montos.

9. Cómo eliminar su cuenta

Escriba a privacidad@kartera.com.mx desde el correo con el que se registró, pidiendo la eliminación de su cuenta. Las instrucciones completas —qué se borra, en cuánto tiempo y qué se conserva por obligación legal— están en https://kartera.com.mx/eliminar-cuenta, que se abre sin instalar la aplicación ni iniciar sesión.

10. Seguridad

Control de acceso por rol, cifrado en tránsito y en reposo, bitácoras, aislamiento entre cuentas —ninguna distribuidora puede leer los datos de otra—, almacenamiento privado de archivos con enlaces temporales, PIN para las secciones que mueven dinero, bloqueo biométrico del dispositivo, revocación inmediata del acceso de la asistente, y tope de uso del servicio de lectura.

11. Cambios a este aviso

Puede actualizarse. Las modificaciones se comunicarán a través de la aplicación o el correo registrado, y antes de encender cualquier finalidad marcada aquí como «no activa todavía» se le avisará con 30 días de anticipación, con la opción de negarla.