Aviso de privacidad de BrokerFlow

1. Responsable

BrokerFlow es un producto tecnológico operado por Rodolfo García Guzmán, persona física con actividad empresarial, con domicilio para oír y recibir notificaciones en Avenida Jesús del Monte 105, Huixquilucan, Estado de México, código postal 52764, y correo de contacto hola@aize.com.mx.

2. Alcance

Este aviso aplica a los datos que BrokerFlow obtiene directamente para atender solicitudes de demostración, presentar y contratar el servicio, crear y administrar cuentas, brindar capacitación y soporte, gestionar pagos y facturación, y mantener la seguridad y continuidad del servicio.

Los expedientes hipotecarios que un broker administra dentro de BrokerFlow se rigen además por el aviso de privacidad de ese broker. En ese contexto, el broker es responsable de los datos de sus solicitantes y BrokerFlow los trata por su cuenta y siguiendo sus instrucciones.

3. Datos personales

Para solicitudes de demostración y contacto podemos recabar nombre, empresa o franquicia, correo electrónico, teléfono, tipo de operación, plan de interés y el mensaje que la persona decida enviar. Para la contratación y operación del servicio podemos tratar datos de identificación, contacto, facturación, pago, puesto, empresa, credenciales de acceso, actividad de la cuenta, solicitudes de soporte y registros de seguridad.

BrokerFlow no solicita datos personales sensibles mediante el formulario público de demostración.

4. Finalidades

• Responder solicitudes y programar demostraciones.
• Elaborar propuestas y formalizar la contratación.
• Crear y administrar usuarios, permisos y conexiones autorizadas.
• Prestar capacitación, soporte y mantenimiento.
• Procesar pagos, facturación y cobranza.
• Proteger las cuentas, prevenir usos indebidos y atender incidentes.
• Cumplir obligaciones legales y contractuales.

Si en el futuro se utilizan los datos para enviar novedades o información comercial, se solicitará una autorización separada. La persona podrá negar o revocar esas comunicaciones sin afectar el servicio.

5. Expedientes de los brokers

Cada broker determina las finalidades de sus expedientes, obtiene los avisos y consentimientos de sus solicitantes y decide qué usuarios pueden acceder. BrokerFlow limita el tratamiento a la prestación, mantenimiento, protección y soporte del sistema.

BrokerFlow no adquiere la propiedad de la cartera, no vende bases de clientes y no utiliza los expedientes hipotecarios para publicidad.

6. Proveedores y tratamiento internacional

Para prestar y proteger el servicio pueden intervenir proveedores tecnológicos que procesen información bajo obligaciones de confidencialidad, seguridad y tratamiento limitado. Parte del tratamiento puede realizarse mediante infraestructura ubicada fuera de México. Los datos también pueden presentarse a las instituciones financieras que el solicitante y el broker elijan para el trámite. No vendemos datos personales.

7. Google Drive

La empresa contratante puede conectar de forma opcional su cuenta de Google Drive para conservar copias organizadas de sus documentos. BrokerFlow solicita un permiso limitado que le permite crear y administrar únicamente los archivos y carpetas generados por la propia conexión. No puede recorrer ni administrar el resto de los archivos de la cuenta.

El administrador puede desconectar la integración y retirar el permiso. Los archivos ya copiados permanecen bajo el control de la cuenta de la empresa. El uso de la información recibida de las APIs de Google se apega a la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de uso limitado.

8. Conservación

• Las solicitudes de demostración que no continúen se conservarán hasta 24 meses desde la última interacción.
• Los datos de usuarios y soporte se conservarán mientras la cuenta esté activa y hasta 24 meses después de su baja, salvo una obligación o reclamación pendiente.
• Los contratos, facturas y documentos que originen derechos u obligaciones se conservarán durante el plazo legal aplicable.
• Los registros de seguridad se conservarán hasta 24 meses, salvo que sean necesarios para investigar un incidente.
• Los expedientes hipotecarios se conservarán conforme a las instrucciones y política del broker responsable.

Cuando los datos dejen de ser necesarios se bloquearán y posteriormente se suprimirán, salvo que una obligación legal o una responsabilidad exija conservarlos durante un periodo mayor.

9. Seguridad

BrokerFlow aplica controles de acceso por cuenta y jerarquía, autenticación, cifrado, archivos privados, accesos temporales, registros de actividad y medidas administrativas orientadas a evitar el acceso, pérdida, alteración o divulgación no autorizados.

10. Derechos ARCO, revocación y limitación

La persona titular puede solicitar acceso, rectificación, cancelación u oposición, así como revocar su consentimiento o limitar el uso y divulgación de sus datos. La solicitud debe enviarse a hola@aize.com.mx con el asunto “Solicitud ARCO” e incluir:

1. Nombre y un medio para recibir notificaciones.
2. Documento que permita acreditar su identidad y, si aplica, la representación.
3. Descripción clara de los datos y del derecho que desea ejercer.
4. Información que facilite localizar los datos.
5. Para rectificación, la modificación solicitada y el documento que la sustente.

Comunicaremos la determinación en un plazo máximo de 20 días contado desde la recepción completa de la solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días siguientes. Los plazos podrán ampliarse una sola vez cuando exista causa justificada, conforme a la legislación aplicable.

Cuando la solicitud corresponda a un expediente hipotecario, la canalizaremos al broker responsable y colaboraremos con él para atenderla.

11. Consentimiento financiero y patrimonial

Antes de recabar datos financieros o patrimoniales para un expediente, el broker responsable deberá mostrar su aviso de privacidad y obtener el consentimiento expreso de la persona solicitante, salvo que exista una excepción legal aplicable. La aceptación del formulario de demostración no sustituye ese consentimiento.

12. Cambios al aviso

Los cambios se publicarán en esta misma página con su fecha de actualización. Cuando un cambio requiera un nuevo consentimiento, se solicitará antes de aplicar el nuevo tratamiento.