Aviso de Privacidad Integral - ARRENDA1, S.A.P.I. de C.V.

Fecha de última actualización: 21 de agosto de 2026

A. Responsable de la Protección de sus Datos Personales

ARRENDA1, S.A.P.I. de C.V. (en adelante "ARRENDA1"), con domicilio en Cda. de la Cerca 82, Altavista, C.P. 01060, Ciudad de México, México, es el responsable del tratamiento y protección de sus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante "la Ley") y su Reglamento.

B. Datos Personales que Recabamos

Para llevar a cabo las finalidades descritas en este Aviso, recabaremos las siguientes categorías de datos personales, obtenidos a través de nuestros canales digitales (sitio web, aplicación, formularios, redes sociales), por medios físicos, telefónicos, o de forma indirecta mediante consulta a fuentes de acceso público, Sociedades de Información Crediticia, plataformas de verificación de identidad y plataformas de terceros:

Datos de Identificación y Contacto: Nombre completo, domicilio, fecha de nacimiento, CURP, RFC, clave de elector, número de sección, número de folio o documento de identificación oficial, nacionalidad, número de teléfono, correo electrónico, y datos contenidos en su identificación oficial (INE/IFE, pasaporte u otro documento equivalente).

Datos Biométricos Faciales: Fotografía tipo selfie, datos de detección de presencia real (liveness) y resultado de comparación facial (face match), obtenidos a través de nuestra plataforma de verificación de identidad (KYC). Estos datos tienen la calidad de datos sensibles conforme al artículo 2, fracción VI de la Ley.

Datos Biométricos de Firma Electrónica: Los datos biométricos asociados a su certificado de e.firma (FIEL), utilizados exclusivamente como factor de autenticación y medio para manifestar su consentimiento en documentos legales.

Datos Laborales: Puesto o cargo, domicilio de trabajo, correo electrónico y teléfono institucional, referencias laborales.

Datos Patrimoniales y Financieros: Información sobre ingresos y egresos obtenida a través de la Clave de Identificación Electrónica Confidencial ("CIEC"), números de cuentas bancarias (CLABE), estados de cuenta, declaraciones fiscales, historial crediticio e información contenida en documentación física o digital que usted nos proporcione para el análisis de crédito.

Comprobante de Domicilio: Datos contenidos en el comprobante de domicilio que usted nos presente (nombre del titular del servicio, dirección, fecha de emisión, número de servicio). Cuando el comprobante esté a nombre de un tercero (p. ej. un familiar), los datos de dicho tercero serán tratados únicamente para verificar su domicilio y no serán utilizados para ninguna otra finalidad.

Datos de Navegación, Dispositivos y Marketing Digital: Dirección IP, tipo y versión de navegador y sistema operativo, identificadores únicos de dispositivo, identificadores de publicidad (IDFA de Apple, GAID de Google), historial de navegación dentro de nuestro sitio, interacciones con nuestros anuncios en plataformas de terceros (Meta, Google, TikTok, LinkedIn), datos sobre la apertura e interacción con correos electrónicos (p. ej. a través de Klaviyo), y datos de geolocalización aproximada.

C. Consentimiento Expreso para el Tratamiento de Datos Sensibles

De conformidad con la Ley, los datos patrimoniales, financieros y biométricos —incluyendo los biométricos faciales derivados del proceso de verificación de identidad (KYC) y los biométricos de e.firma— son considerados datos sensibles. Al aceptar este Aviso de Privacidad y continuar con su solicitud, usted otorga su consentimiento expreso, por escrito y a través de medios electrónicos, para que ARRENDA1 recabe y trate dichos datos para las finalidades primarias y necesarias establecidas en el apartado D.

D. Finalidades del Tratamiento de sus Datos Personales

Finalidades Primarias (necesarias para la prestación del servicio; no pueden ser objeto de oposición):

• Verificar y validar su identidad mediante documentos oficiales y biometría facial.
• Realizar el análisis de su capacidad de pago y perfil de riesgo crediticio.
• Integrar su expediente como cliente y darlo de alta en nuestros sistemas.
• Formalizar, mediante firma electrónica, el contrato de arrendamiento y demás documentos legales.
• Gestionar la facturación, cobranza y el cumplimiento de las obligaciones contractuales.
• Prevenir y detectar fraudes u otros ilícitos.
• Atender sus consultas, quejas o reclamaciones.
• Cumplir con requerimientos de autoridades competentes.
• Verificar antecedentes judiciales, mercantiles y de procedimientos de concurso mercantil, quiebra o suspensión de pagos del Titular y, en su caso, de las personas relacionadas con la operación de arrendamiento (representante legal, obligado solidario, accionistas y beneficiario controlador), a través de proveedores especializados que actúen como encargados del tratamiento de datos personales, con el objeto de evaluar el riesgo crediticio de la operación solicitada.

Finalidades Secundarias (no necesarias para la relación principal; usted puede oponerse en cualquier momento):

• Enviarle comunicaciones comerciales, promociones y ofertas a través de correo electrónico, SMS o redes sociales.
• Realizar encuestas de calidad y análisis estadísticos para la mejora de nuestros productos y servicios.
• Medir el rendimiento de nuestras campañas publicitarias y de marketing, así como personalizar el contenido y los anuncios que se le muestran en nuestro sitio, en buscadores y redes sociales (Google, Meta, TikTok, entre otros).
• Gestionar audiencias personalizadas o similares en plataformas digitales para dirigirle publicidad relevante.

Si usted no desea que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo en cualquier momento a través del mecanismo descrito en el apartado G (Derechos ARCO) o, en el caso de cookies, a través de nuestro gestor de consentimiento en el pie de página de nuestro sitio web.

E. Transferencia de Datos Personales

ARRENDA1 podrá compartir sus datos personales con las siguientes categorías de destinatarios y encargados. Los encargados son terceros que tratan los datos a nombre y por instrucción de ARRENDA1, y no requieren su consentimiento por no constituir una transferencia en términos de la Ley. Las transferencias a terceros responsables independientes se realizan conforme a lo siguiente:

Sociedades de Información Crediticia. Propósito: Consultar y reportar historial crediticio para análisis de riesgo. ¿Consentimiento? No. Base legal: Art. 36 Fr. IV LFPDPPP.

Proveedor de verificación de identidad / KYC. Propósito: Validar identidad del titular mediante verificación de documento oficial, biometría facial (liveness y face match) y comprobante de domicilio. ¿Consentimiento? No — actúa como encargado del tratamiento a nombre de ARRENDA1. Base legal: Contrato de encargo.

Proveedores de servicios tecnológicos. Propósito: Gestionar firma electrónica, almacenar expedientes y administrar la relación con el cliente. ¿Consentimiento? No — actúan como encargados del tratamiento. Base legal: Contrato de encargo.

Fondeadores e inversionistas. Propósito: En caso de cesión o descuento de cartera de crédito. ¿Consentimiento? Sí — se solicita en el momento de la cesión. Base legal: Art. 7 LFPDPPP.

Plataformas de marketing digital, redes sociales y analítica. Propósito: Analizar comportamiento de usuario, gestionar y medir campañas publicitarias, personalizar comunicaciones y contenido. ¿Consentimiento? Sí — se otorga al aceptar cookies de marketing o finalidades secundarias. Base legal: Art. 7 LFPDPPP.

Despachos de cobranza. Propósito: Recuperación de cartera vencida. ¿Consentimiento? No — actúan como encargados del tratamiento. Base legal: Contrato de encargo.

Autoridades competentes. Propósito: Cumplir con requerimientos y obligaciones legales. ¿Consentimiento? No. Base legal: Art. 36 Fr. I LFPDPPP.

Proveedores especializados en verificación de antecedentes judiciales y mercantiles. Propósito: Verificar antecedentes judiciales, mercantiles y de procedimientos de concurso mercantil, quiebra o suspensión de pagos del Titular y personas relacionadas con la operación, para evaluar el riesgo crediticio. ¿Consentimiento? No — actúa como encargado del tratamiento a nombre de ARRENDA1. Base legal: Contrato de encargo.

Sus datos personales podrán ser transferidos a proveedores especializados en verificación de antecedentes judiciales y mercantiles (encargados del tratamiento), quienes tratarán la información exclusivamente para las finalidades aquí señaladas y bajo las obligaciones de confidencialidad y protección de datos pactadas con ARRENDA1 mediante el convenio de encargo de tratamiento correspondiente. Esta transferencia no requiere de su consentimiento adicional al aquí otorgado, por ser necesaria para el cumplimiento de la relación jurídica entre el Titular y ARRENDA1.

F. Seguridad de sus Datos Personales

ARRENDA1 implementará las medidas de seguridad técnicas, administrativas y físicas necesarias para proteger sus datos personales, incluyendo el uso de tecnologías de cifrado para la información en tránsito y en reposo, controles de acceso basados en roles, auditorías periódicas y acuerdos de confidencialidad con todos los encargados del tratamiento, para evitar su daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizados.

G. Ejercicio de sus Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales y a los detalles de su tratamiento; Rectificar su información en caso de que esté desactualizada, sea inexacta o incompleta; solicitar su Cancelación cuando considere que no está siendo utilizada adecuadamente; y Oponerse al uso de sus datos personales para fines específicos. Estos derechos se conocen colectivamente como derechos ARCO.

Para ejercer sus derechos ARCO, deberá enviar el formulario "Solicitud ARCO" disponible en www.arrenda1.com a la dirección hola@arrenda1.com, adjuntando copia de su identificación oficial vigente. ARRENDA1 comunicará su respuesta en un plazo máximo de 20 días hábiles contados a partir de la recepción de su solicitud y, de ser procedente, la hará efectiva dentro de los 15 días hábiles siguientes.

Usted también podrá ejercer su derecho de revocación del consentimiento para el tratamiento de sus datos en cualquier momento, en el entendido de que tal revocación podrá limitar la prestación de los servicios contratados. Para más información, contacte a nuestro Departamento de Datos Personales en la dirección indicada.

H. Uso de Cookies y Otras Tecnologías de Rastreo

Nuestro sitio web y plataforma digital utilizan cookies y tecnologías similares (pixeles, web beacons, identificadores de sesión) para distinguirlo de otros usuarios, mejorar su experiencia y, con su consentimiento, para fines de analítica y publicidad.

• Cookies Esenciales: Indispensables para el funcionamiento técnico del sitio (inicio de sesión, completar formularios, seguridad). No pueden ser desactivadas.

• Cookies de Rendimiento y Analítica: Nos permiten reconocer el número de visitantes y analizar patrones de navegación (p. ej. Google Analytics). Nos ayudan a mejorar la funcionalidad de la plataforma.

• Cookies de Publicidad y Marketing: Se utilizan para rastrear su actividad en nuestro sitio y en terceros, con el fin de mostrarle anuncios relevantes y medir la efectividad de nuestras campañas (p. ej. Meta Pixel, Google Ads Tags).

Al visitar nuestro sitio por primera vez, se presentará un banner de cookies donde podrá aceptar todas o gestionar sus preferencias. Puede modificar su configuración en cualquier momento a través del enlace "Preferencias de Cookies" en el pie de página del sitio web.

I. Plazos de Conservación de sus Datos Personales

Sus datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados y, en todo caso, por el tiempo que sea necesario para cumplir con las obligaciones legales aplicables. Los plazos orientativos son los siguientes:

• Datos de identificación, biométricos y financieros: 10 años a partir del término de la relación contractual, conforme a los plazos de prescripción civil y fiscal aplicables.
• Expediente de verificación de identidad (KYC): 5 años a partir de su generación, de conformidad con las disposiciones en materia de prevención de lavado de dinero.
• Datos de navegación y cookies: Conforme al período definido en nuestra Política de Cookies, que no excederá de 24 meses, salvo disposición legal en contrario.
• Datos para finalidades secundarias (marketing): Hasta que usted ejerza su derecho de oposición o revoque su consentimiento.

Transcurridos los plazos de conservación, sus datos serán bloqueados y, posteriormente, suprimidos o disociados de forma irreversible.

J. Cambios al Aviso de Privacidad

ARRENDA1 se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad. Cualquier cambio será publicado en nuestro sitio web (www.arrenda1.com) en la sección de Aviso de Privacidad. Cuando los cambios sean sustanciales o afecten finalidades secundarias que requieran su consentimiento, le notificaremos mediante correo electrónico o a través de la plataforma, conforme a lo previsto por la Ley.

K. Contacto y Autoridad Competente

Si tiene alguna pregunta sobre este Aviso o el tratamiento de sus datos personales, puede contactar a nuestro Departamento de Datos Personales a través del correo hola@arrenda1.com.

Si considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir al Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad garante en materia de protección de datos personales tras la desaparición del INAI, mediante el procedimiento de protección de derechos previsto en los artículos 40 a 47 de la Ley. Para consultar el texto vigente de la Ley visite www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf.