KONEXA
Aviso de Privacidad Integral
Versión vigente: 20 de agosto de 2026
KONEXA, como marca comercial operada por Elastar, S.A. de C.V., Sociedad Financiera de Objeto Múltiple, Entidad No Regulada (SOFOM, E.N.R.) (en adelante, el “Responsable”), con domicilio para oír y recibir notificaciones en Calle Valencia 156, Ignacio Zaragoza, Veracruz, Veracruz de Ignacio de la Llave, C.P. 91910, México, es responsable del tratamiento de sus datos personales.
Este Aviso de Privacidad se aplica a los datos personales tratados a través del sitio web, plataformas digitales, aplicación móvil y demás medios electrónicos operados bajo la marca KONEXA, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su normativa aplicable y demás disposiciones vigentes.
Resumen importante. La aplicación puede tratar datos de identificación y contacto, información financiera y transaccional, ubicación aproximada y precisa, correos electrónicos, SMS/MMS, contactos, fotografías, videos, contenido proporcionado por usted, lista de aplicaciones instaladas y datos o identificadores del dispositivo. Algunos accesos son opcionales y se solicitan únicamente cuando una función los necesita. Todos los datos se cifran durante su transmisión.
Contenido
- Datos personales tratados
- Permisos y accesos del dispositivo
- Fuentes de obtención
- Finalidades del tratamiento
- Proveedores, transferencias y datos compartidos
- Conservación y eliminación
- Derechos ARCO y otras solicitudes
- Seguridad
- Cookies y tecnologías similares
- Personas menores de edad
- Cambios al Aviso
- Contacto y consentimiento
1. Datos personales que tratamos
Dependiendo de los productos, servicios y funciones que utilice, el Responsable podrá recabar y tratar las siguientes categorías. “Necesario” significa que el dato se requiere para prestar la función o servicio solicitado; “opcional” significa que usted puede negar o retirar el permiso, aunque la función relacionada podría dejar de estar disponible.
| Categoría | Ejemplos | Carácter y finalidades principales |
|---|---|---|
| Identificación | Nombre completo, fecha de nacimiento, CURP, identificación oficial y datos incluidos en documentos de identificación. | Necesario para funciones de la aplicación, análisis, administración de cuenta, validación de identidad, prevención de fraude y cumplimiento normativo. |
| Contacto y cuenta | Correo electrónico, ID de usuario, domicilio, número telefónico, credenciales y datos de autenticación. | Correo, ID de usuario y domicilio son necesarios para prestar el servicio. El teléfono y cierta información adicional pueden ser opcionales según la función. Se usan para operar y administrar la cuenta, comunicarnos con usted y prevenir fraude. |
| Laborales, financieros y patrimoniales | Ocupación, empleador, ingresos aproximados, información bancaria o de pago, capacidad de pago e información crediticia aplicable. | Necesarios cuando solicita o utiliza un producto financiero, para evaluar la solicitud, prestar el servicio, gestionar pagos y cumplir obligaciones legales. |
| Transacciones | Historial de compras, pagos, cobros, desembolsos, facturas y movimientos relacionados con los servicios. | Se genera al utilizar el servicio y se trata para ejecutar operaciones, administrar contratos, atender aclaraciones y cumplir obligaciones contables o regulatorias. |
| Ubicación aproximada y precisa | Área aproximada y coordenadas del dispositivo cuando la función y el permiso otorgado lo permiten. | Acceso opcional. Se usa para funciones de la aplicación, análisis de riesgo, seguridad y prevención de fraude. Consulte la sección 2 para retirar el permiso. |
| Comunicaciones | Dirección y contenido de correos electrónicos vinculados al servicio; SMS o MMS y sus metadatos cuando usted autoriza el acceso correspondiente. | El correo vinculado puede ser necesario para administrar la cuenta. El acceso a SMS/MMS es opcional y se usa para análisis, verificación y prevención de fraude. |
| Fotografías y videos | Imágenes o videos de documentos, comprobantes y evidencias que usted capture o seleccione. | Se solicitan cuando son necesarios para completar una función, verificar identidad, validar documentos o prevenir fraude. No accedemos a elementos que usted no seleccione, salvo que otorgue un permiso más amplio. |
| Contactos | Nombres, números telefónicos y demás datos de la libreta de contactos accesibles mediante el permiso concedido. | Acceso opcional y limitado a análisis de riesgo, seguridad y prevención de fraude. No contactaremos a personas de su agenda para publicidad sin una base jurídica y aviso apropiados. |
| Aplicaciones instaladas y actividad | Lista o señales sobre aplicaciones instaladas que el sistema operativo permite consultar. | Acceso opcional, utilizado para análisis de riesgo, seguridad y prevención de fraude; no para leer el contenido interno de otras aplicaciones. |
| Contenido proporcionado por el usuario | Formularios, solicitudes, documentos, comentarios, aclaraciones y otros contenidos enviados a KONEXA. | Necesario para atender la solicitud o función correspondiente, dar soporte, verificar información y prevenir fraude. |
| Dispositivo e identificadores | ID del dispositivo u otros identificadores, dirección IP, marca, modelo, versión del sistema operativo, idioma, región, operador, estado y configuración técnica, resolución de pantalla, datos de SIM y red Wi-Fi permitidos por el sistema. | Necesarios para análisis, autenticación, seguridad, prevención de fraude y cumplimiento. Determinados identificadores pueden compartirse para análisis y publicidad, conforme a la sección 5. |
Datos sensibles
KONEXA no solicita de manera ordinaria datos personales sensibles —como origen racial o étnico, creencias religiosas, opiniones políticas, orientación sexual o datos de salud— mediante la aplicación. Si un tratamiento excepcional de esta naturaleza fuera indispensable y legalmente permitido, se informará la finalidad y se recabará el consentimiento expreso cuando corresponda. Le pedimos evitar incluir datos sensibles innecesarios en documentos o contenidos que envíe.
2. Permisos y accesos del dispositivo
La aplicación solicita permisos de manera contextual, es decir, cuando usted utiliza una función que los requiere. Dependiendo del sistema operativo, versión de la aplicación y función utilizada, podrá solicitar acceso a:
- Ubicación aproximada o precisa: para funciones del servicio, análisis de riesgo, seguridad y prevención de fraude.
- Contactos: para señales de análisis de riesgo, seguridad y prevención de fraude.
- SMS/MMS: para verificación, análisis y prevención de fraude cuando usted autoriza el acceso.
- Fotos, videos, cámara o archivos multimedia: para capturar o adjuntar documentos, comprobantes y evidencias de verificación.
- Información del dispositivo y aplicaciones instaladas: para análisis técnico, seguridad, autenticación y prevención de fraude, dentro de lo permitido por el sistema operativo.
Puede negar o revocar permisos opcionales desde Ajustes/Configuración > Aplicaciones > KONEXA > Permisos en su dispositivo. La ruta puede variar según el sistema operativo. La revocación no afecta la licitud del tratamiento previo, pero puede impedir el uso de la función que requiere ese dato.
Importante: otorgar un permiso del sistema operativo no sustituye este Aviso de Privacidad ni autoriza usos distintos de los aquí descritos.
3. Fuentes de obtención
Los datos pueden obtenerse:
- Directamente de usted, al registrarse, completar formularios, solicitar un producto, comunicarse con nosotros o cargar documentos y contenido.
- Automáticamente desde su dispositivo y la aplicación, cuando utiliza el servicio o concede un permiso.
- Como resultado de sus operaciones, pagos, contratos e interacciones con KONEXA.
- De proveedores y fuentes legalmente autorizadas para verificar identidad, prevenir fraude, evaluar solicitudes y cumplir obligaciones, cuando resulte aplicable.
4. Finalidades del tratamiento
4.1 Finalidades primarias o necesarias
- Crear, autenticar, administrar y proteger su cuenta.
- Identificarle, verificar su identidad y validar la información y documentación proporcionadas.
- Evaluar solicitudes, riesgo, elegibilidad, capacidad de pago y condiciones de productos o servicios financieros.
- Formalizar, administrar, ejecutar y dar cumplimiento a contratos celebrados por medios electrónicos.
- Procesar pagos, cobros, desembolsos, facturación, aclaraciones y, en su caso, cobranza.
- Detectar, investigar y prevenir fraude, suplantación, abuso, accesos no autorizados y otras actividades ilícitas.
- Proporcionar soporte, atender consultas, quejas, solicitudes y ejercer o defender derechos.
- Realizar análisis técnicos, de seguridad, calidad y funcionamiento necesarios para operar y mejorar el servicio.
- Cumplir obligaciones legales, fiscales, contables, contractuales y regulatorias, así como requerimientos de autoridades competentes.
4.2 Finalidades secundarias
- Enviar información comercial, promociones, encuestas o publicidad relacionada con KONEXA.
- Realizar medición, atribución, estadísticas, segmentación y análisis para mejorar productos, servicios y comunicaciones.
- Personalizar contenidos y experiencias, cuando corresponda.
Puede oponerse al tratamiento para finalidades secundarias en cualquier momento escribiendo a privacy@konexa.com con el asunto “Oposición a finalidades secundarias”. Su negativa no afectará el acceso a los servicios esenciales contratados.
5. Proveedores, transferencias y datos compartidos
KONEXA no vende sus datos personales. Para operar el servicio y cumplir las finalidades anteriores, puede comunicar datos a encargados, proveedores o terceros bajo obligaciones de confidencialidad, seguridad y uso limitado. Los destinatarios pueden incluir:
- Proveedores de infraestructura, alojamiento, almacenamiento, soporte, mensajería y seguridad tecnológica.
- Proveedores de verificación de identidad, análisis de riesgo, prevención de fraude y cumplimiento.
- Proveedores de pagos, servicios financieros, facturación, cobranza y atención al cliente.
- Proveedores de analítica, medición y publicidad. Los identificadores del dispositivo u otros identificadores pueden compartirse con estos proveedores para análisis y publicidad, sujetos a la configuración, consentimiento o mecanismo de oposición aplicable.
- Sociedades controladoras, subsidiarias, afiliadas o integrantes del mismo grupo corporativo, cuando la ley lo permita y sea necesario para las finalidades informadas.
- Autoridades administrativas, judiciales, fiscales o regulatorias, cuando exista obligación legal, requerimiento válido o sea necesario para proteger derechos.
- Una entidad sucesora en caso de fusión, adquisición, reestructura o transferencia de activos, con las salvaguardas legales correspondientes.
Algunos proveedores pueden tratar datos fuera de México. En esos casos, KONEXA adoptará medidas contractuales y de seguridad razonables para que los datos reciban protección acorde con la normativa aplicable.
Cuando una comunicación constituya una transferencia que requiera consentimiento, éste se solicitará conforme a la ley. Las remisiones a encargados que tratan datos por cuenta de KONEXA y las transferencias exceptuadas legalmente se realizarán bajo los términos permitidos por la normativa.
6. Conservación, tratamiento temporal y eliminación
Conservaremos los datos durante el tiempo necesario para prestar el servicio, mantener la relación contractual y cumplir las finalidades informadas. Después, podremos mantenerlos bloqueados durante los plazos exigidos por disposiciones financieras, fiscales, contables, de prevención de fraude, atención de reclamaciones y prescripción legal. Al concluir dichos plazos, los datos se eliminarán de forma segura o se anonimizarán.
Determinados datos obtenidos mediante permisos opcionales —como teléfono, ubicación, SMS/MMS o contactos— pueden procesarse de forma temporal para ejecutar una verificación o análisis inmediato. Cuando la función indique un tratamiento temporal, los datos fuente no se conservarán de forma persistente después de cumplir esa operación; sí podrán conservarse resultados, alertas o evidencias estrictamente necesarias para seguridad, fraude, auditoría o cumplimiento, conforme a la ley.
Eliminación de cuenta y datos
Puede solicitar la eliminación de su cuenta y de los datos asociados escribiendo a privacy@konexa.com con el asunto “Eliminación de cuenta y datos”. Incluya su nombre, el correo o teléfono vinculado a la cuenta y la información necesaria para verificar su identidad. No envíe contraseñas ni códigos de acceso.
La eliminación se realizará salvo respecto de los datos que debamos conservar o bloquear por obligación legal, contrato vigente, prevención de fraude, defensa de reclamaciones o ejercicio de derechos. Le comunicaremos el resultado y, en su caso, los motivos y plazos de cualquier conservación obligatoria.
7. Derechos ARCO, revocación y limitación
Usted o su representante legal puede ejercer los derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO); revocar el consentimiento cuando proceda; limitar el uso o divulgación de sus datos; solicitar la eliminación de la cuenta y datos; y formular cualquier consulta sobre privacidad.
Envíe su solicitud a privacy@konexa.com e incluya:
- Nombre completo y medio para comunicar la respuesta.
- Información suficiente para acreditar su identidad y, en su caso, la representación legal. Puede ocultar datos no necesarios de la identificación.
- Descripción clara del derecho o solicitud y de los datos relacionados.
- Para rectificación, la corrección solicitada y documentos que la sustenten.
- Cualquier información que facilite localizar los datos o la cuenta.
Responderemos dentro de los plazos y conforme al procedimiento previsto por la normativa aplicable. Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.
8. Seguridad de la información
Implementamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso, divulgación o tratamiento no autorizado. Los datos se cifran durante su transmisión mediante canales seguros. El acceso interno se limita conforme a funciones y necesidad de conocimiento.
Ningún sistema es completamente infalible. En caso de una vulneración que afecte de forma significativa sus derechos, se le informará conforme a la ley y se adoptarán medidas para reducir el riesgo.
9. Cookies y tecnologías similares
El sitio web, la plataforma y la aplicación pueden utilizar cookies, SDK, almacenamiento local y tecnologías similares para autenticar sesiones, recordar preferencias, prevenir fraude, medir funcionamiento, realizar analítica y, cuando corresponda, ofrecer o medir publicidad.
Puede administrar cookies desde su navegador y permisos o identificadores publicitarios desde la configuración del dispositivo. Deshabilitarlos puede limitar determinadas funciones. Cuando la normativa lo exija, solicitaremos consentimiento antes de activar tecnologías no esenciales.
10. Personas menores de edad
Los productos financieros de KONEXA no están dirigidos a personas menores de edad sin la intervención y autorización legal que corresponda. Si considera que recibimos datos de una persona menor de edad de forma indebida, comuníquelo a privacy@konexa.com para evaluar y, cuando proceda, eliminar la información.
11. Cambios al Aviso de Privacidad
Podemos modificar este Aviso para reflejar cambios legales, operativos o en las funciones de la aplicación. La versión vigente estará disponible en esta misma página e indicará su fecha de actualización. Cuando un cambio sea sustancial o requiera nuevo consentimiento, se comunicará por la aplicación, correo electrónico u otro medio apropiado antes de que surta efectos, cuando corresponda.
12. Contacto y consentimiento
Responsable: Elastar, S.A. de C.V., SOFOM, E.N.R., operadora de la marca KONEXA.
Domicilio: Calle Valencia 156, Ignacio Zaragoza, Veracruz, Veracruz de Ignacio de la Llave, C.P. 91910, México.
Correo de privacidad: privacy@konexa.com
Al proporcionar sus datos o utilizar los servicios, usted reconoce haber tenido a su disposición este Aviso. Cuando el tratamiento requiera consentimiento expreso, éste se recabará por un mecanismo específico y verificable. Puede retirar su consentimiento en los casos permitidos, sin efectos retroactivos y sujeto a las obligaciones legales o contractuales aplicables.
Última actualización: 20 de agosto de 2026.