Aviso de privacidad integral

Tu información financiera merece un estándar superior de claridad, control y cuidado. Este aviso explica qué datos tratamos, para qué los usamos y qué decisiones conservas sobre ellos.

Versión 3.1 · Vigente desde: 23 de agosto de 2026

1. Responsable y alcance

Flujario es el nombre comercial de un proyecto tecnológico con operación en México. Es responsable del tratamiento de los datos personales que obtiene a través de flujario.com, sus formularios, comunicaciones y, cuando corresponda, la beta disponible en app.flujario.com. El canal vigente para asuntos de privacidad es hola@flujario.com.

Este aviso se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa mexicana aplicable. Si una función muestra un aviso específico, ese aviso complementará este documento.

2. Datos personales que podemos tratar

• Identificación y contacto: nombre, correo electrónico y datos necesarios para identificar una solicitud.
• Interés en el producto: reto financiero, perfil de uso, preferencia de beta y respuestas voluntarias de investigación.
• Compra de la beta: referencia de orden, monto, moneda, estado e identificador del pago, fecha de aprobación y evidencia de aceptación. No almacenamos el número completo de tu tarjeta ni su código de seguridad.
• Información financiera o patrimonial: saldos, cuentas, tarjetas, compromisos, movimientos, categorías y proyecciones que una persona capture voluntariamente dentro de la App.
• Datos técnicos y de seguridad: registros de acceso, fecha y hora, navegador, dispositivo, sistema operativo, dirección IP o identificadores técnicos limitados, errores e interacciones necesarias para proteger y operar el servicio.
• Atribución de campaña: origen general, parámetros UTM y primera ruta visitada durante la sesión. Estos campos se limitan a medir qué comunicación genera interés o una compra y no incluyen nombre, correo ni información financiera.
• Comunicaciones: mensajes de soporte, solicitudes, comentarios y evidencia del consentimiento o preferencias.
• Preferencias de privacidad: oposición a mensajes, revocación, solicitudes ARCO y constancias de su atención.

No solicitamos datos personales sensibles para participar en la lista de espera. Te pedimos no incluir información médica, biométrica, ideológica o de terceros en campos abiertos. La información financiera y patrimonial se tratará con consentimiento expreso cuando la ley así lo requiera.

3. Finalidades primarias

Los datos son necesarios para:

• registrar y administrar compras y accesos para la beta privada;
• reservar cupos, confirmar pagos y entregar accesos personales;
• crear, autenticar y proteger cuentas cuando la beta lo permita;
• calcular y mostrar métricas, escenarios y organización financiera con base en la información capturada por el usuario;
• atender soporte, solicitudes ARCO, dudas e incidentes;
• detectar abuso, fraude, accesos no autorizados y fallas técnicas;
• medir de forma limitada el recorrido desde una campaña hasta la compra y entrega del acceso;
• cumplir obligaciones legales y defender derechos.

4. Finalidades secundarias

Con tu consentimiento, podremos enviarte novedades, invitaciones, encuestas o contenido educativo de Flujario. Puedes oponerte en cualquier momento respondiendo al mensaje, usando el mecanismo de baja disponible o escribiendo al canal de privacidad. Negarte a estas finalidades no afecta la atención de una solicitud principal.

No utilizaremos tu información financiera privada para publicidad comportamental, venta de perfiles o entrenamiento de modelos de inteligencia artificial de propósito general. Si en el futuro se propone una finalidad materialmente distinta, se actualizará este aviso y se obtendrá nuevamente el consentimiento cuando corresponda.

5. Consentimiento y datos de terceros

Cuando completas un formulario y marcas la casilla correspondiente, manifiestas haber leído este aviso y otorgas el consentimiento aplicable a esa operación. Dentro de la App, la aceptación de los términos y del aviso, junto con las acciones afirmativas de registro, permiten documentar el consentimiento; para información financiera o patrimonial se solicitará consentimiento expreso cuando corresponda. Puedes retirarlo conforme a la sección 11. Si proporcionas datos de otra persona, declaras contar con autorización suficiente y haberle informado sobre este aviso.

6. Encargados, remisiones y transferencias

Podemos utilizar proveedores que procesan datos por cuenta de Flujario para alojamiento, base de datos, autenticación, procesamiento de pagos, entrega de correos, analítica, seguridad y soporte. Actualmente la infraestructura puede involucrar servicios como Cloudflare, Vercel, Supabase y Resend. Estos proveedores actúan como encargados o prestadores técnicos dentro del alcance contratado. Mercado Pago recibe directamente los datos necesarios para procesar el cobro y puede actuar como responsable independiente respecto de su operación, prevención de fraude y obligaciones regulatorias, conforme a su propio aviso de privacidad. Flujario no obtiene el número completo de tarjeta ni el código de seguridad.

Algunos proveedores pueden procesar información fuera de México. No vendemos, rentamos ni comercializamos bases de datos personales. Solo realizaremos transferencias sin consentimiento cuando exista una excepción legal, una orden de autoridad competente, sea necesaria para proteger derechos o forme parte de una reorganización corporativa con salvaguardas adecuadas.

7. Conservación y eliminación

Conservamos datos durante el tiempo necesario para cumplir las finalidades informadas, mantener la relación de beta, atender solicitudes y cumplir plazos legales o de defensa. Cuando dejen de ser necesarios, aplicaremos procesos razonables de bloqueo, eliminación o anonimización. Una solicitud de eliminación puede conservarse de forma mínima para acreditar su atención y evitar contactos no deseados.

• Prospectos que no compran: hasta 24 meses desde la última interacción, salvo oposición previa.
• Compra, consentimiento y soporte: durante la relación y los plazos fiscales, contractuales o de defensa aplicables.
• Datos de la cuenta: mientras permanezca activa y durante el periodo de bloqueo posterior que legalmente corresponda.
• Registros de seguridad: por el periodo razonable necesario para investigar abuso, incidentes y responsabilidades.

La eliminación en sistemas activos puede no retirar inmediatamente copias cifradas de respaldo. Estas permanecerán aisladas, sujetas a rotación y sin uso ordinario hasta su sobrescritura, salvo obligación legal de conservación.

8. Derechos ARCO y revocación

Puedes solicitar Acceso, Rectificación, Cancelación u Oposición, revocar tu consentimiento o limitar el uso y divulgación de tus datos. Envía un correo con el asunto “Solicitud ARCO” e incluye: nombre, un medio para recibir notificaciones, documentos que acrediten identidad o representación, derecho que deseas ejercer, descripción clara de los datos y cualquier elemento que ayude a localizarlos. Para rectificación, indica la corrección y acompaña su sustento. Pediremos únicamente la información razonable para autenticar la solicitud y evitar entregar datos a una persona no autorizada.

Comunicaremos la determinación dentro de los veinte días siguientes a la recepción de una solicitud completa y, si resulta procedente, la haremos efectiva dentro de los quince días siguientes, salvo ampliación permitida por la ley. Si consideras que tu derecho no fue atendido, puedes acudir ante la autoridad mexicana competente en protección de datos personales.

9. Seguridad y respuesta a incidentes

Aplicamos medidas administrativas y técnicas razonables, basadas en el riesgo, para limitar acceso, proteger credenciales, segregar secretos de servidor y operar mediante conexiones cifradas. Ningún sistema es infalible. Si identificamos una vulneración que afecte de forma significativa tus derechos, te informaremos por los medios disponibles y señalaremos medidas para reducir el riesgo, conforme a la ley.

Las medidas pueden incluir autenticación multifactor, control de acceso por usuario y hogar, políticas de seguridad a nivel de base de datos, verificación antiabuso, firmas de notificaciones de pago, registros de auditoría y respaldos cifrados. Su aplicación depende de la función y del entorno; no constituyen una garantía de riesgo cero.

10. Analítica, decisiones automatizadas y menores

La página pública utiliza analítica orientada a métricas agregadas. Puedes consultar el detalle en Analítica y tecnologías. Las métricas como Disponible Real y las simulaciones son herramientas informativas: no ejecutan pagos, no autorizan crédito y no toman por sí mismas decisiones jurídicas o financieras sobre una persona.

Flujario no vende datos personales, no crea perfiles crediticios para terceros y no adopta decisiones automatizadas que produzcan efectos jurídicos sobre la persona. Si esto cambiara, se informaría de manera destacada y se habilitarían los derechos y salvaguardas correspondientes.

Flujario no está dirigido a menores de 18 años. Si detectamos información de un menor sin autorización válida, tomaremos medidas razonables para eliminarla.

11. Limitación de uso, revocación y no contacto

Puedes pedir que dejemos de enviarte comunicaciones secundarias, limitar una divulgación o revocar el consentimiento mediante el canal de privacidad. La revocación no tiene efectos retroactivos y puede no proceder cuando el tratamiento sea necesario para cumplir una relación jurídica, obligación legal, seguridad, prevención de fraude o defensa de derechos.

12. Cambios a este aviso

Publicaremos la versión vigente en esta URL. Cuando un cambio sea material y contemos con un medio de contacto, procuraremos comunicarlo antes de que produzca efectos. La fecha y versión permiten identificar el documento aplicable.