Aviso de Privacidad Integral

1 Identidad y domicilio del responsable

DATU S.A.S. de C.V., que opera el programa con la marca comercial Waufin (en adelante, “Waufin”), es responsable del tratamiento, uso y protección de tus datos personales, y al respecto te informa lo siguiente:

Waufin es una plataforma tecnológica financiera (fintech) que ofrece servicios de gestión de carteras electrónicas (e-wallets), procesamiento de transacciones y soluciones financieras para negocios. El tratamiento de tus datos se realiza con apego a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la LFPDPPP.

2 Datos personales que recabamos

Para las finalidades señaladas en este aviso, Waufin puede recabar las siguientes categorías de datos:

Datos de identificación y contacto

• Nombre completo y fecha de nacimiento.
• Número de identificación oficial (INE, pasaporte u otro) y, en su caso, CURP y RFC.
• Domicilio, correo electrónico y número de teléfono.

Datos de la cuenta y uso de la plataforma

• Datos de registro, nombre de usuario y credenciales de acceso (almacenadas de forma cifrada).
• Preferencias de usuario y configuración de seguridad.
• Registros de actividad, interacciones y solicitudes de soporte.

Datos transaccionales y financieros

• Historial de transacciones, montos, frecuencia y patrones de operación.
• Saldos, movimientos y datos de las carteras electrónicas asociadas a tu cuenta.
• Datos necesarios para la facturación y el cumplimiento de obligaciones fiscales.

Datos técnicos y de navegación

• Dirección IP, tipo y versión de navegador, sistema operativo y dispositivo.
• Datos de geolocalización aproximada, cookies e identificadores del dispositivo.

3 Datos financieros/patrimoniales y datos sensibles

Para la prestación de nuestros servicios, Waufin trata datos financieros y patrimoniales (por ejemplo, saldos, movimientos e historial transaccional de tu cartera electrónica). De conformidad con la LFPDPPP, estos datos requieren tu consentimiento expreso, el cual otorgas al contratar y utilizar los servicios y al aceptar el presente aviso.

Waufin no recaba datos personales sensibles —entendidos como aquellos que revelen origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas o preferencia sexual—, salvo que una funcionalidad específica lo requiera (por ejemplo, datos biométricos para la verificación de identidad en procesos de conocimiento del cliente). En ese caso, se te informará y se recabará tu consentimiento expreso y por escrito mediante un aviso específico.

4 Finalidades del tratamiento

Conforme a la LFPDPPP, distinguimos entre finalidades necesarias (indispensables para la relación jurídica contigo) y finalidades voluntarias (que requieren tu consentimiento y a las que puedes negarte sin afectar el servicio contratado).

Si Waufin pretende tratar tus datos para una finalidad distinta a las aquí previstas, solicitará nuevamente tu consentimiento antes de hacerlo.

5 Medios por los que obtenemos tus datos

• Directamente de ti: cuando te registras, abres o usas una cartera, contratas un servicio, completas un formulario o nos contactas.
• De forma automática: mediante cookies y tecnologías de rastreo cuando navegas en nuestro sitio o usas la plataforma (ver sección 6).
• De fuentes lícitas y terceros permitidos por la ley: por ejemplo, para verificación de identidad, evaluación de riesgo o prevención de fraude.

6 Uso de cookies y tecnologías de rastreo

Nuestro sitio y plataforma utilizan cookies, web beacons y tecnologías similares para recordar tus preferencias, mantener tu sesión, reforzar la seguridad, medir el uso y mejorar el servicio. Los datos obtenidos pueden incluir tu dirección IP, tipo de navegador, páginas visitadas y tiempo de permanencia.

• Esenciales: necesarias para el funcionamiento y la seguridad de la plataforma.
• De rendimiento y analítica: nos ayudan a entender cómo se usa el servicio.
• De publicidad y medición de campañas: de Google y Meta; nos permiten medir los resultados de nuestros anuncios.
• De preferencia: recuerdan tus ajustes y personalización.

Puedes deshabilitar o eliminar las cookies desde la configuración de tu navegador. Desactivar las cookies esenciales puede afectar el funcionamiento de la plataforma.

7 Transferencias de datos personales

Waufin puede remitir tus datos a encargados (proveedores que los tratan por cuenta de Waufin y siguiendo sus instrucciones) para operar el servicio; estas remisiones no requieren tu consentimiento. Entre ellos:

Asimismo, podremos transferir tus datos sin requerir tu consentimiento en los supuestos previstos por la LFPDPPP (por ejemplo, cuando lo exija una ley o autoridad competente, para el cumplimiento del contrato en tu interés, o en caso de fusión, adquisición o reestructuración corporativa). Cualquier otra transferencia a terceros para finalidades distintas se realizará únicamente con tu consentimiento previo.

Al aceptar este aviso de privacidad, consientes las transferencias descritas que así lo requieran.

8 Derechos ARCO

Tienes derecho a conocer qué datos personales tenemos de ti y cómo los usamos (Acceso); a solicitar su corrección cuando sean inexactos o incompletos (Rectificación); a que los eliminemos cuando consideres que no se están utilizando conforme a la normativa (Cancelación); y a oponerte a su uso para fines específicos (Oposición). También puedes solicitar la portabilidad de tus datos cuando resulte procedente.

¿Cómo ejercer tus derechos?

Envía tu solicitud al correo contacto@waufin.com, que deberá contener al menos:

• Nombre del titular y un medio para comunicarte la respuesta.
• Documento que acredite tu identidad (o la representación legal, en su caso).
• Descripción clara y precisa de los datos y del derecho que deseas ejercer.
• Cualquier elemento que facilite la localización de tus datos.

9 Revocación del consentimiento

En cualquier momento puedes revocar el consentimiento que nos otorgaste para el tratamiento de tus datos, enviando tu solicitud a contacto@waufin.com siguiendo el mismo procedimiento de la sección anterior.

Ten presente que, por obligaciones legales y regulatorias (incluidas las de prevención de lavado de dinero), es posible que debamos seguir conservando ciertos datos; asimismo, la revocación puede implicar que no podamos seguir prestándote el servicio o la conclusión de tu relación con Waufin.

10 Limitación del uso o divulgación de tus datos

Puedes limitar el uso o divulgación de tus datos enviando tu solicitud a contacto@waufin.com. Si es procedente, te inscribiremos en nuestro listado de exclusión interno para que tus datos no se utilicen con fines mercadotécnicos o publicitarios.

Además, puedes darte de baja de nuestras comunicaciones comerciales en cualquier momento mediante el enlace de cancelación (“darse de baja”) incluido en cada correo.

11 Conservación de datos

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades descritas en este aviso y, posteriormente, únicamente durante los plazos que exijan las obligaciones legales, fiscales y regulatorias aplicables (por ejemplo, la conservación de registros de operaciones en materia financiera y de prevención de lavado de dinero), así como para la atención de posibles responsabilidades. Concluidos dichos plazos, tus datos serán cancelados o disociados conforme a la normativa.

12 Medidas de seguridad

Waufin implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de la información en tránsito (HTTPS/TLS) y de credenciales en reposo.
• Controles de acceso basados en roles y autenticación de usuarios.
• Monitoreo de la infraestructura, respaldos periódicos y prevención de fraude.
• Acuerdos de confidencialidad con el personal y los proveedores que tratan datos.

Ninguna medida de seguridad es infalible; en caso de una vulneración que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley para que tomes las medidas correspondientes.

13 Cambios al aviso de privacidad

Este aviso puede modificarse en cualquier momento para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación de nuestros servicios. Cualquier cambio se publicará en www.waufin.com/aviso-privacidad.html e indicará la fecha de la última actualización. Te recomendamos revisarlo periódicamente. El uso continuado de nuestros servicios tras los cambios implica tu aceptación del aviso actualizado.

14 Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Waufin, o presumes alguna violación a las disposiciones de la LFPDPPP, puedes acudir ante la autoridad competente en la materia, cuyas funciones son ejercidas actualmente por la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal (autoridad que asumió las atribuciones del extinto INAI conforme a la reforma publicada en el D.O.F. el 20 de marzo de 2025).

15 Consentimiento

Al proporcionar tus datos personales a Waufin por medios electrónicos, al abrir o utilizar una cartera electrónica, al usar nuestro sitio y plataforma, o al no manifestar oposición dentro de los plazos señalados, manifiestas que has leído, entendido y aceptado los términos de este Aviso de Privacidad, y otorgas tu consentimiento —incluido el expreso para el tratamiento de datos financieros/patrimoniales— en los términos aquí descritos.