Aviso de privacidad integral.

Responsable y contacto

Los responsables del tratamiento de tus datos personales son Jaime Sutton y Nessim Mugrabi, personas físicas, en tanto se constituye la sociedad por acciones simplificada (S.A.S.) que operará Krezza, quienes operan la plataforma bajo el nombre comercial Krezza. Cuando la sociedad se constituya, se publicará una nueva versión de este aviso con su denominación y se te informará antes de que asuma el tratamiento.

Domicilio para oír y recibir notificaciones: Bosques de Radiatas 32, interior 205, col. Bosques de las Lomas, alcaldía Cuajimalpa de Morelos, C.P. 05120, Ciudad de México.

Correo para privacidad y derechos ARCO: adminkrezza@gmail.com. También atenderemos las solicitudes que presentes en el domicilio indicado y mediante los mecanismos de tu cuenta que estén habilitados.

Datos personales que tratamos

Según tu rol y la etapa del proceso, podemos tratar nombre, correo, teléfono, información de cuenta, cargo y datos de representación. En los procesos de validación podremos tratar identificación oficial, RFC, constancia fiscal, domicilio y documentos que acrediten facultades, únicamente cuando sean necesarios para la función solicitada. No todos estos datos se solicitan en el registro inicial ni se comparten automáticamente con otras personas usuarias.

Los datos financieros o patrimoniales pueden incluir capacidad o intención de inversión, ingresos, activos, obligaciones y la información de estados financieros o bancarios cuando esté relacionada con una persona física. La información financiera de una sociedad también puede contener datos personales de sus socios, representantes, empleados, clientes o proveedores. Antes de cargarla debes eliminar los datos que no sean necesarios y confirmar que tienes una base jurídica para comunicar los restantes.

También tratamos los datos técnicos necesarios para operar y proteger la plataforma, como dirección IP, navegador, dispositivo, fecha y hora de acceso, registros de actividad y decisiones de aceptación. El expediente empresarial puede contener tu trayectoria, datos del negocio, proyecciones y comunicaciones. Solo se recabarán las categorías que correspondan al servicio solicitado y se indicarán los campos obligatorios y opcionales.

No solicitamos ordinariamente datos personales sensibles, como salud, creencias, opiniones políticas o información genética, ni información de menores. No debes incorporarlos a un expediente. Si una finalidad excepcional y legítima requiriera datos sensibles, informaremos las categorías y la finalidad antes de recabarlos y obtendremos el consentimiento expreso y por escrito que corresponda. Una imagen de identificación no se utilizará para generar una plantilla biométrica sin información y autorización específicas.

Origen de la información

Obtenemos datos cuando te registras, cargas documentos, contratas, solicitas una presentación, contactas soporte o utilizas los Servicios. También podemos recibir información de un representante autorizado, de prestadores que validen información por nuestra cuenta o de fuentes de acceso público legalmente consultables. La información obtenida de otra fuente se tratará con la base jurídica y las obligaciones de información aplicables; no se entenderá autorizada cualquier reutilización por el solo hecho de encontrarse en Internet.

Finalidades necesarias

Usamos los datos necesarios para crear y administrar cuentas, verificar identidad y facultades cuando proceda, revisar solicitudes, organizar expedientes, aplicar controles de acceso y prestar los Servicios contratados. También para gestionar pagos y facturación, coordinar una presentación que las partes autoricen, atender soporte y solicitudes de privacidad, prevenir fraude, conservar evidencia de aceptación y cumplir obligaciones legales o defender derechos.

Registrar accesos y visualizaciones permite proteger expedientes, investigar usos indebidos y ofrecer métricas de exposición. Las métricas que se entreguen al emprendedor serán agregadas, salvo que una función identificada requiera mostrar a un usuario concreto y exista la información y autorización correspondiente. No entregaremos registros internos de seguridad ni detalles técnicos innecesarios a otros usuarios.

Finalidades opcionales

Con tu autorización separada podremos enviarte novedades, invitaciones, encuestas o promociones y utilizar tecnologías no esenciales de analítica. Puedes negarte desde el registro o retirar la autorización después, sin perder los Servicios principales. Los mensajes necesarios sobre tu cuenta, seguridad, pagos, solicitudes o cambios contractuales no son publicidad y podrán enviarse para gestionar la relación contigo.

No vendemos bases de datos de usuarios ni autorizamos a un receptor a reutilizar un expediente para publicidad. No utilizaremos expedientes confidenciales o datos personales para entrenar modelos generales de inteligencia artificial sin una nueva explicación de esa finalidad y la autorización que legalmente corresponda. La asistencia técnica para organizar documentos, si se implementa, deberá identificarse y operar con proveedores sujetos a instrucciones y confidencialidad.

Consentimiento financiero y patrimonial

Cuando una función recabe datos financieros o patrimoniales de una persona física, solicitaremos consentimiento expreso antes de recogerlos o utilizarlos, salvo una excepción legal aplicable y documentada. Esto incluye preguntar a un inversionista cuánto estaría dispuesto a invertir. La respuesta es orientativa y puede actualizarse; no es una reserva ni una obligación de aportar recursos.

La autorización para tratar estos datos no autoriza por sí sola su publicación o transferencia. Si no otorgas el consentimiento necesario, no podrás usar la función que requiera esos datos, pero no se condicionarán funciones independientes a consentimientos ajenos a su finalidad. Puedes revocarlo hacia el futuro, conforme al procedimiento de este aviso.

Publicación y acceso por niveles

El emprendedor aprobará el texto, los documentos y la versión que se mostrarán, así como si el acceso será público o restringido. Un resumen puede utilizar un alias y datos generales. La información ampliada solo estará disponible a usuarios autorizados que acepten la confidencialidad del proyecto y de su versión. El expediente interno de validación no se publicará por el solo hecho de aprobar un perfil.

Identificaciones, firmas, domicilio particular, estados de cuenta completos, declaraciones fiscales y notas internas no se mostrarán automáticamente. Una publicación que permita identificar a una persona o revele datos personales requerirá la información y autorización que correspondan. Retirar una publicación detiene nuevos accesos, aunque no garantiza recuperar copias realizadas de manera autorizada o ilícita por terceros; Krezza aplicará los controles y las medidas de respuesta a su alcance.

Proveedores y transferencias

Los prestadores de alojamiento, almacenamiento, correo, validación, soporte o herramientas administrativas que actúen por cuenta de Krezza deberán hacerlo conforme a instrucciones documentadas, medidas de seguridad y obligaciones de confidencialidad. Su acceso se limitará a la finalidad contratada. No podrán usar los datos para fines propios sin una base jurídica e información independientes. El aviso publicado identificará los servicios y ubicaciones relevantes, incluidas las operaciones fuera de México que existan.

Compartir datos con un emprendedor, inversionista, asesor o entidad que actúe por cuenta propia es una transferencia y no se confundirá con el acceso de un proveedor encargado. Antes de una transferencia que requiera autorización, mostraremos el destinatario, la finalidad, las categorías de datos, el proyecto y, cuando proceda, el país. El destinatario deberá recibir el aviso y asumir las obligaciones que correspondan.

Puedes aceptar o rechazar cada transferencia de presentación. Si la rechazas, no se realizará esa presentación ni se revelarán los datos afectados por ella. No se enviará automáticamente un expediente completo a todos los inversionistas. Las transferencias exigidas por una ley o por una autoridad competente, o amparadas por otra excepción aplicable, se realizarán con el alcance estrictamente necesario y se documentará su fundamento.

Cookies y tecnologías similares

Krezza utiliza únicamente cookies estrictamente necesarias: la de sesión para mantenerte identificado, la preferencia de mantener la sesión iniciada y una constancia temporal de que consultaste este aviso al registrarte. No usamos cookies de analítica, publicidad ni rastreo de terceros. La lista completa, con su finalidad y duración, está en la Política de cookies (/cookies).

Si en el futuro se incorporan tecnologías opcionales, se identificarán por proveedor, finalidad y duración, y solo se activarán después de que las aceptes. Podrás rechazarlas o cambiar tus opciones sin perder las funciones que no dependan de ellas.

Conservación y seguridad

Conservaremos datos mientras sean necesarios para prestar el servicio y después, cuando exista una obligación legal o una necesidad de conservar evidencia de responsabilidades. Los plazos dependerán de la categoría y de la finalidad y deberán definirse en la política de conservación. Cuando ya no proceda el uso ordinario, los datos se bloquearán y, al concluir el plazo aplicable, se eliminarán o disociarán. El cierre de cuenta no elimina automáticamente comprobantes fiscales o evidencia que deba conservarse legalmente.

Aplicaremos medidas administrativas, técnicas y físicas proporcionales al riesgo, con accesos por función, compromisos de confidencialidad y controles sobre proveedores. Ningún sistema permite garantizar una ausencia absoluta de incidentes. Si una vulneración afecta significativamente tus derechos patrimoniales o morales, te informaremos sin dilación para que puedas tomar medidas, incluyendo la naturaleza del incidente, los datos comprometidos y las acciones y recomendaciones disponibles. Esta advertencia no exime a Krezza de sus obligaciones de protección.

Derechos ARCO

Puedes solicitar acceso a tus datos, rectificación de información inexacta, cancelación cuando proceda y oposición a un tratamiento por causa legítima. La solicitud se presentará por correo a adminkrezza@gmail.com o en el domicilio indicado, indicando tu nombre, medio para recibir respuesta, el derecho solicitado y una descripción de los datos. Deberás acreditar tu identidad y, en su caso, la representación; para rectificar, añade el dato correcto y el soporte pertinente. No enviaremos un expediente a quien no acredite que puede recibirlo.

Comunicaremos la determinación dentro de un plazo máximo de veinte días hábiles desde la recepción de la solicitud y, si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes a la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando la ley lo permita y exista justificación que se comunique. La respuesta explicará cualquier negativa, excepción o necesidad legal de conservación. La entrega electrónica ordinaria no tendrá costo, sin perjuicio de los supuestos legales de reproducción o reiteración.

Revocación y limitación

Puedes retirar un consentimiento o solicitar que limitemos el uso o la divulgación mediante los canales de privacidad, con la misma acreditación de identidad. La revocación no tiene efectos retroactivos y no impide tratamientos que deban mantenerse por una obligación legal. Te informaremos si afecta una función solicitada y las alternativas disponibles. La baja de publicidad y los cambios de cookies podrán gestionarse directamente mediante los mecanismos respectivos.

Decisiones y cambios del aviso

La aprobación de cuentas y proyectos podrá incluir herramientas de apoyo y revisión humana. No debe presentarse una clasificación como una evaluación automática de conveniencia de inversión. Si una decisión legalmente significativa se basara exclusivamente en un proceso automatizado, informaremos su funcionamiento y los mecanismos de revisión que resulten aplicables antes de utilizarlo.

Publicaremos las modificaciones en el apartado de privacidad, con fecha y versión. Cuando cambien finalidades que necesiten consentimiento o se incorporen transferencias que lo requieran, pediremos una nueva autorización antes del cambio de tratamiento. No consideraremos otorgado ese consentimiento únicamente por seguir navegando. Puedes acudir a la autoridad competente en protección de datos personales si consideras que no atendimos tus derechos conforme a la ley.