AVISO DE PRIVACIDAD INTEGRAL

(CLIENTES, PROSPECTOS Y USUARIOS FINALES)

Última actualización: mayo de 2026

GRUPO CONEKTAME, S.A. DE C.V., y empresas relacionadas, subsidiarias y/o afiliadas (en adelante “Conekta”), con domicilio en Blvd. Miguel de Cervantes Saavedra 161, Piso 2, Colonia Granada, Miguel Hidalgo, C.P. 11520, Ciudad de México, es responsable de recabar tus datos personales durante el uso de los servicios de Conekta, así como garantizar tu derecho como Titular a la autodeterminación informativa.

Este Aviso de Privacidad describe la manera en que Conekta, al ser responsable del uso, manejo y confidencialidad de los datos personales proporcionados por nuestros clientes, prospectos, usuarios finales y visitantes del sitio https://conekta.com/, recopila, utiliza, almacena y divulga dicha información. La información que recopilamos se usará y conservará durante el tiempo necesario para cumplir con la finalidad para la que fue recabada y de conformidad con los requisitos de las leyes aplicables.

I. ¿Para qué utilizamos tus datos?

Finalidades primarias

Si eres un cliente nuestro o estás en proceso de convertirte en uno de nuestros clientes, tus datos personales los utilizamos para las siguientes finalidades que son necesarias para brindarte nuestros servicios:

Para registrarte en nuestra plataforma informática.
Para confirmar tu identidad.
Para validar tu información.
Para realizar análisis, clasificaciones y segmentaciones a efecto de determinar los productos y/o servicios que más se ajusten a tus necesidades.
Para comunicarnos contigo en relación con los productos y/o servicios que estás interesado en contratar o que podemos ofrecerte.
Para que contrates nuestros productos y/o servicios.
Para activarte como cliente y activar una cuenta asociada a ti o a la persona moral que contrata nuestros servicios.
Para comunicarnos contigo en relación con los productos y/o servicios que tienes contratados con nosotros.
Para alimentar, desarrollar y optimizar nuestros sistemas antifraude, cooperar con autoridades competentes y con otros participantes en las redes de medios de disposición en la investigación de posibles actividades ilícitas.
Para resolver controversias o disputas relacionadas con los Servicios,
Si eres un usuario final (realizas un pago a través de Conekta) tus datos personales los utilizamos para las siguientes finalidades que son necesarias para la prestación de nuestros servicios:
Para confirmar tu identidad.
Para validar tu información.
Para alimentar, desarrollar y optimizar nuestros sistemas antifraude, cooperar con autoridades competentes y con otros participantes en las redes de medios de disposición en la investigación de posibles actividades ilícitas.
Para procesar los pagos que realices a alguno de nuestros clientes.
Para brindarte atención o canalizarte con quien pueda brindarte atención en relación con tus pagos procesados a través de Conekta.
Para brindarte distintas alternativas para el pago de productos y servicios, incluyendo esquemas de compra para aplazar el pago ("Pago a Plazos").
Para guardar tus métodos de pago de forma segura para futuras compras en los establecimientos que así lo habiliten y con tu autorización expresa.
Para procesar cargos recurrentes o domiciliaciones (suscripciones, pagos periódicos) en los términos, monto y periodicidad que hayas autorizado expresamente.
Para identificar y verificar tu dispositivo, dirección IP y patrones de comportamiento transaccional con elfin de prevenir fraudes y proteger la integridad de tus pagos.

Finalidades secundarias

De manera adicional, los datos de nuestros clientes, prospectos de clientes y usuarios finales los utilizamos para las siguientes finalidades adicionales:

Para fines mercadotécnicos, publicitarios o de prospección comercial, incluyendo publicidad y promociones propios o de nuestros socios comerciales.
Para evaluar la calidad de nuestro proceso de registro de clientes.
Para realizar análisis, clasificaciones y segmentaciones a efecto de determinar los productos y/o servicios propios o de terceros que más se ajusten a tus necesidades.
En caso de que no desees que tus datos personales sean tratados para estas finalidades secundarias o
adicionales, puedes manifestar tu negativa a través del correo soporte@conekta.com, solicitando el formulario
disponible.
Tu negativa al tratamiento de tus datos personales para las finalidades adicionales o secundarias no podrá ser motivo para que te neguemos nuestros servicios y productos.

II. ¿Qué datos personales recabamos?

Para llevar a cabo las finalidades descritas en este aviso de privacidad, recabamos las siguientes categorías de datos personales de nuestros clientes y/o prospectos:

Datos de identificación
Datos de contacto
Datos patrimoniales o financieros
Datos comerciales
Datos de tus clientes y/o usuarios finales, incluyendo datos financieros y patrimoniales que utilizamos para el procesamiento de los pagos electrónicos

De los usuarios finales recabamos las siguientes categorías de datos personales:

Datos de identificación
Datos de contacto
Datos patrimoniales o financieros
Datos comerciales
Datos de dispositivo y red: dirección IP, tipo de navegador, sistema operativo, identificador de dispositivo, zona horaria.
Datos de geolocalización: coordenadas aproximadas de la transacción, requeridas por disposiciones de
Banxico para operaciones con medios de disposición.
Datos comportamentales y transaccionales: patrones de uso, frecuencia y historial de transacciones,
utilizados exclusivamente para sistemas antifraude.

Actualmente Conekta no recolecta datos personales sensibles de usuarios finales. En caso de que esto cambie — por ejemplo, ante la incorporación de verificación biométrica en el proceso de autenticación de pagos — actualizaremos este aviso y recabaremos tu consentimiento expreso previo conforme al artículo 9 de la LFPDPPP.

De conformidad con la LFPDPPP para el tratamiento de tus datos personales financieros o patrimoniales requerimos tu consentimiento expreso y por escrito, por lo que al aceptar este aviso de privacidad por medios electrónicos, también aceptas el tratamiento de tus datos financieros o patrimoniales.

III. ¿Con quién compartimos tus datos y para qué?

Para la prestación de nuestros servicios y a lo largo de nuestra relación comercial contigo podremos transmitir tus datos personales con las siguientes categorías de terceros y para las finalidades que señalamos a continuación:

Sociedades subsidiarias, filiales o que forman parte de nuestro grupo corporativo con la finalidad de consolidar la información corporativa y comercial y brindar los servicios que ofrecemos de acuerdo a las necesidades comerciales de Conekta. Por ejemplo, algunos de los empleados del grupo corporativo trabajan para sociedades constituidas fuera del territorio nacional.
Las transferencias internacionales de datos se realizan bajo mecanismos de protección equivalentes a los previstos en la LFPDPPP, conforme al artículo 36, fracción VI, incluyendo cláusulas contractuales tipo con los encargados del tratamiento.
Proveedores de servicios de tecnología, almacenamiento y bases de datos, analítica, seguridad de la información, soporte técnico, call center, mercadotecnia, sistemas antifraude, consultoría, jurídicos, así como cualquier otro servicio que resulte necesario para el desempeño de nuestros servicios. Estos terceros asumen nuestras mismas obligaciones respecto a la protección de tus datos personales. Nuestros proveedores son evaluados por nuestro departamento de seguridad de la información, nos aseguramos de que contractualmente: (i) sólo utilicen los datos personales conforme a nuestras instrucciones, y (ii) cuenten con las medidas de seguridad de la información adecuadas en relación con el servicio que nos brindan;*
Instituciones financieras y otras entidades participantes en la red de medios de disposición para el procesamiento de los pagos
Nuestros socios comerciales o aliados estratégicos, ya sea porque resulta necesaria su participación en la prestación de nuestros servicios o porque consideramos que podrían ofrecerte productos o servicios de tu interés;*
Autoridades, organismos o entidades gubernamentales; en cumplimiento a las obligaciones contempladas en la legislación aplicable y/o en cumplimiento de requerimientos efectuados por las mismas, principalmente en materia de prevención de lavado de dinero;
Empresas de cobranza, para la recuperación de adeudos y su cobro judicial o extrajudicial;
Inversionistas o posibles inversionistas con la finalidad de que evalúen nuestras relaciones comerciales y la pertinencia de invertir en Conekta.*

Para las transferencias indicadas con un asterisco (*) requerimos obtener tu consentimiento, al aceptar este aviso de privacidad entendemos que también nos otorgas tu consentimiento sobre estas transferencias.

Además, si eres un usuario final, te informamos que tus datos personales también los compartimos con nuestros clientes, a excepción de aquellos datos financieros que no podamos compartir por cuestiones de cumplimiento con la certificación PCI DSS (relativa a la seguridad de los datos en la industria de pagos con tarjeta).

Como usuario final, tus datos de pago son procesados por Conekta y transmitidos al establecimiento comercial donde realizas tu compra, únicamente en la medida necesaria para completar la transacción y conforme a los términos de este aviso, y de conformidad con la certificación PCI DSS.

En relación con los datos personales de los usuarios finales y de los Clientes del Negocio, Conekta podrá actuar como Responsable o como Encargado del tratamiento según el contexto: (i) Conekta actúa como Responsable cuando toma decisiones propias sobre los datos, incluyendo el procesamiento de datos financieros y patrimoniales bajo su certificación PCI DSS Level 1; (ii) Conekta actúa como Encargado cuando trata datos personales exclusivamente para dar cumplimiento al contrato celebrado con el Negocio, en cuyo caso el Negocio asume la calidad de Responsable y se obliga a informar a sus clientes sobre los servicios de Conekta en su propio aviso de privacidad, conforme a la Cláusula Décima Octava de los Términos y Condiciones Generales.

IV. ¿Cómo puedo ejercer mis derechos arco y/o revocar mi consentimiento sobre el tratamiento de mis datos personales?

Te invitamos a ejercer tus derechos de acceso, rectificación, cancelación u oposición (“Derechos ARCO”) o a revocar tu consentimiento sobre el tratamiento de tus datos personales, solicitando el formulario disponible a través del soporte@conekta.com

En caso de que tu solicitud no cumpla con alguno de los requisitos, te contactaremos para solicitarte información adicional dentro de los cinco días hábiles siguientes a tu solicitud. En caso de no recibir esta información dentro de los siguientes diez días hábiles, tendremos que desechar tu solicitud. Daremos respuesta a tu solicitud dentro de los veinte días hábiles siguientes a haber recibido la misma sin ningún defecto y con la información necesaria para procesarla.

V. ¿Qué mecanismos adicionales me permiten limitar el uso o divulgación de mis datos personales?

En Conekta, tenemos habilitado un listado de exclusión de correos electrónicos, en caso de que no desees seguir recibiendo correos electrónicos con fines publicitarios de parte nuestra, podrás deshabilitar tu suscripción en cualquier momento a través del link que encontrarás al final de cada correo.

Adicionalmente, puedes limitar el uso o divulgación de tus datos personales inscribiéndote en el Registro Público para Evitar Publicidad, que está a cargo de la Procuraduría Federal del Consumidor. Asimismo, si eres usuario de servicios financieros, puedes inscribirte en el Registro de Usuarios de Servicios Financieros (REUS) de la CONDUSEF en webapps.condusef.gob.mx/reus para evitar publicidad financiera no deseada.

VI. Cookies, web beacons y otras tecnologías de rastreo.

En nuestra página de Internet utilizamos cookies, web beacons y otras tecnologías a través de las cuales nos es posible monitorear tu comportamiento como usuario de internet, brindarte un mejor servicio y experiencia de usuario al navegar en nuestra página, y ofrecerte nuevos productos y servicios basados en tus preferencias.

Algunos de los datos personales que obtenemos con estas tecnologías son: horario de navegación, tiempo de navegación en nuestra página de internet, secciones consultadas, y páginas de internet accedidas previo a la nuestra.

Utilizamos las siguientes categorías de cookies: (i) Estrictamente necesarias: esenciales para el funcionamiento del sitio; (ii) Analíticas: nos permiten medir el uso del sitio; (iii) De marketing: utilizadas para mostrarte publicidad relevante. Puedes configurar o rechazar las cookies no esenciales a través de nuestro panel de preferencias de cookies.

VII. Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades de este aviso y los siguientes plazos mínimos: (i) datos transaccionales y de pago: 10 años, conforme a disposiciones PLD/FT y Código de Comercio; (ii) datos de tarjeta tokenizada: vigencia de la autorización más 90 días posteriores a su revocación; (iii) datos para marketing: hasta revocación del consentimiento; (iv) datos KYC de clientes: 10 años posteriores al término de la relación comercial conforme a normativa CNBV.

P. Conekta implementa medidas de seguridad administrativas, técnicas y físicas para proteger tus datos, incluyendo certificación PCI DSS Level 1, cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), y controles de acceso basados en el principio de mínimo privilegio.

VIII. ¿Cómo puedo conocer los cambios a este aviso de privacidad?

Este Aviso de Privacidad puede sufrir cambios o actualizaciones derivadas de requerimientos legales, de nuestras propias necesidades por los productos o servicios que ofrecemos, de nuestras prácticas de privacidad, cambios en nuestro modelo de negocio, o por otras causas.

Nos comprometemos a mantenerte informado sobre los cambios que pueda sufrir el presente aviso de privacidad a través de nuestro portal de Internet https://conekta.com/legal/privacy.

En caso de modificaciones materiales que afecten el tratamiento de tus datos o tus derechos como titular, te notificaremos mediante correo electrónico o notificación push con al menos 30 días de anticipación a su entrada en vigor, conforme al artículo 17 de la LFPDPPP.