AVISO / POLÍTICA DE PRIVACIDAD DE FINARENN

Versión: 2026-10-02
Última actualización: 2026-10-02
Vigencia: 2026-10-02

En FinArenn nos importa que las personas sepan qué información utilizamos, para qué la utilizamos y qué ocurre con ella.

Esta Política de Privacidad describe el tratamiento de datos personales relacionado con el uso de FinArenn, una herramienta digital de administración y control de negocios disponible mediante web y/o aplicación web progresiva (PWA).

1. Responsable del tratamiento

Respecto de los datos personales que FinArenn utiliza para administrar cuentas, autenticación, pagos, soporte, seguridad y su relación directa con las personas usuarias, el responsable es:

Responsable: Esther A. Ceniceros
Nombre comercial: FinArenn
Domicilio: Libramiento Norte Km. 9.6, C.P. 36821, Irapuato, Guanajuato, México.
RFC o identificación fiscal: CEOEA811126XXX
Correo de privacidad: soporte@finarenn.com
Correo de soporte: soporte@finarenn.com

En adelante, “FinArenn”.

2. Qué cubre esta Política

Esta Política se aplica principalmente a los datos personales que FinArenn trata para sus propias finalidades relacionadas con la prestación del Servicio, por ejemplo:

• creación y administración de cuentas;
• autenticación;
• acceso al Servicio;
• pagos;
• seguridad;
• soporte;
• cumplimiento contractual y legal.

Existe una distinción importante respecto de la información que el Usuario introduce sobre sus propios clientes o prospectos.

Cuando esos datos permanecen exclusivamente en el dispositivo del Usuario y FinArenn no los recibe ni accede técnicamente a ellos, FinArenn no realiza ese tratamiento remoto.

Cuando dichos datos se sincronizan o respaldan mediante la infraestructura de FinArenn, el Usuario continúa determinando para qué utiliza la información de sus clientes y FinArenn actúa principalmente como encargado o procesador por cuenta del Usuario. Esa relación se regula mediante el Anexo de Tratamiento de Datos de FinArenn (DPA).

3. Datos que podemos tratar

A. Datos de cuenta e identidad

Dependiendo del método de registro o inicio de sesión, podemos tratar información como:

• nombre;
• correo electrónico;
• identificador interno de usuario;
• proveedor utilizado para autenticación;
• estado de verificación de la cuenta;
• información necesaria para administrar el acceso.

FinArenn utiliza Firebase Authentication para funciones de autenticación, incluyendo correo/contraseña y autenticación mediante Google.

B. Información del negocio

El Usuario puede introducir información relacionada con su actividad, por ejemplo:

• nombre o datos de identificación del negocio;
• información comercial;
• preferencias de configuración;
• datos utilizados en documentos;
• información bancaria que el propio negocio decida mostrar en sus documentos.

Los datos bancarios introducidos en FinArenn para configurar documentos del negocio son distintos de los datos de tarjeta utilizados para pagar FinArenn.

FinArenn puede almacenar información como número de cuenta o CLABE cuando el propio Usuario la introduce para utilizarla en sus documentos.

C. Información financiera y administrativa registrada por el Usuario

FinArenn permite administrar información como:

• ingresos;
• gastos;
• cobros;
• pagos;
• cotizaciones;
• notas de servicio;
• cierres;
• clientes;
• otra información administrativa asociada al negocio.

Parte de esta información se conserva localmente en el dispositivo y determinadas categorías pueden sincronizarse o respaldarse remotamente cuando las funciones correspondientes están habilitadas.

D. Información de clientes del Usuario

El Usuario puede introducir datos de sus propios clientes o prospectos, incluyendo:

• nombre;
• teléfono;
• correo electrónico;
• RFC;
• nombre comercial;
• domicilio;
• notas;
• información asociada a cotizaciones o notas de servicio.

Respecto de estos datos, consulte también el DPA de FinArenn.

E. Información de pagos a FinArenn

Cuando el Usuario compra una modalidad de acceso, podemos tratar información como:

• oferta o producto adquirido;
• importe;
• moneda;
• identificadores internos de pago;
• identificadores proporcionados por el procesador;
• estado del pago;
• fecha de aprobación, cuando proceda;
• información necesaria para conciliación, reembolso, fraude o cumplimiento.

Actualmente la promoción Founder utiliza Mercado Pago.

FinArenn no recibe ni conserva en su propio código el número completo de tarjeta ni el CVV utilizados en el checkout de Mercado Pago.

F. Información técnica y de seguridad

Podemos tratar información técnica estrictamente necesaria para:

• autenticar solicitudes;
• proteger cuentas;
• prevenir abuso;
• resolver errores;
• ejecutar Functions;
• mantener la seguridad y disponibilidad del Servicio.

Determinada información técnica también puede ser generada por los proveedores de infraestructura.

FinArenn procurará minimizar esta información y evitar incluir innecesariamente contenido comercial del Usuario en logs.

4. Para qué utilizamos la información

FinArenn podrá utilizar los datos correspondientes para las siguientes finalidades principales:

Prestar el Servicio, incluyendo crear la cuenta, autenticar al Usuario, permitir el acceso y ejecutar las funciones solicitadas.

Guardar, sincronizar y respaldar información, cuando las funciones correspondientes estén habilitadas.

Procesar y verificar pagos, conceder acceso contratado, conciliar transacciones y atender problemas relacionados con ellas.

Generar documentos y resultados solicitados por el Usuario.

Proteger FinArenn, incluyendo prevención de fraude, seguridad, integridad y prevención de accesos no autorizados.

Atender solicitudes de soporte.

Cumplir obligaciones legales, contractuales, fiscales o regulatorias aplicables a FinArenn.

Ejercer o defender derechos cuando exista una controversia, reclamación, fraude, chargeback u otra necesidad legítima.

5. Finalidades de marketing

FinArenn no utilizará automáticamente la creación de una cuenta como autorización para enviar publicidad electrónica no necesaria.

Si posteriormente ofrecemos comunicaciones comerciales, novedades, promociones o campañas de marketing que requieran consentimiento, se proporcionará un mecanismo separado y opcional.

Negarse al marketing no impedirá utilizar el Servicio.

Las comunicaciones necesarias para administrar la cuenta —por ejemplo, seguridad, pagos o cambios importantes del Servicio— no son comunicaciones promocionales.

6. Almacenamiento local en el dispositivo

FinArenn tiene una arquitectura local-first.

Esto significa que una parte importante de la información puede guardarse directamente en el navegador o dispositivo del Usuario mediante tecnologías como IndexedDB y Web Storage.

Actualmente se utilizan estas tecnologías para funciones esenciales como:

• conservar información de trabajo;
• mantener determinados estados de la aplicación;
• facilitar funcionamiento local;
• coordinar sincronización y respaldos;
• recordar determinadas preferencias de instalación o experiencia.

¿Utilizamos cookies publicitarias?

Por ello, mientras FinArenn utilice exclusivamente almacenamiento esencial para prestar la aplicación y no incorpore tecnologías de seguimiento no necesarias, no presentaremos un banner de cookies meramente decorativo.

Si posteriormente incorporamos analítica, publicidad, píxeles u otras tecnologías no esenciales que requieran consentimiento, actualizaremos esta Política y habilitaremos el mecanismo correspondiente antes de utilizarlas.

7. Sincronización y respaldo remoto

Cuando las funciones correspondientes están habilitadas, determinadas categorías de datos pueden enviarse a infraestructura remota utilizada por FinArenn.

Los mecanismos de respaldo remoto pueden incluir:

• movimientos;
• notas de servicio;
• cotizaciones;
• clientes;
• cierres diarios;
• configuración del negocio;
• configuración de sobres.

El respaldo utiliza compresión y mecanismos de integridad mediante SHA-256.

FinArenn no afirma que dicho contenido utilice cifrado extremo a extremo con una clave controlada por el Usuario, ya que esa característica no está implementada en el código auditado.

Las medidas de seguridad proporcionadas por la infraestructura de Google deberán describirse con mayor detalle una vez verifiquemos su configuración contractual y de región.

8. Documentos PDF

FinArenn puede generar cotizaciones, notas de servicio y otros documentos en PDF.

Estos documentos se generan en el navegador del Usuario y no se cargan automáticamente como archivos a Firebase Storage.

Cuando el Usuario descarga el documento, éste queda almacenado donde el Usuario decida guardarlo.

FinArenn no controla posteriormente las copias descargadas por el Usuario.

9. WhatsApp y comunicaciones externas

FinArenn puede permitir que el Usuario abra WhatsApp para comunicarse con uno de sus clientes.

Al ejecutar voluntariamente esta acción, pueden transmitirse a WhatsApp/Meta datos como:

• número telefónico de destino;
• texto previamente preparado por la aplicación.

Una vez que la información es enviada a una plataforma externa por decisión del Usuario, su tratamiento se encuentra también sujeto a las políticas de esa plataforma.

10. Proveedores y terceros

FinArenn utiliza o puede utilizar proveedores necesarios para prestar determinadas funciones.

Google / Firebase

La infraestructura auditada incluye servicios de Google/Firebase para funciones como:

• autenticación;
• Firestore;
• Functions;
• hosting;
• almacenamiento lógico de determinados datos y respaldos.

Datos de cuenta y determinados datos comerciales pueden ser tratados mediante esta infraestructura.

Mercado Pago

Mercado Pago se utiliza actualmente para procesar pagos de la oferta Founder.

Mercado Pago puede tratar directamente información conforme a sus propios términos y políticas, incluyendo información necesaria para el pago, prevención de fraude y cumplimiento de sus obligaciones.

FinArenn recibe únicamente la información necesaria para determinar y acreditar el resultado de las operaciones que le corresponden.

WhatsApp / Meta

Cuando el propio Usuario decide utilizar las funciones para abrir WhatsApp, determinados datos se envían al servicio externo por instrucción del Usuario.

FinArenn no controla el tratamiento posterior realizado por WhatsApp/Meta.

11. Transferencias internacionales

Algunos proveedores utilizados por FinArenn pueden operar infraestructura o tratar información fuera del país del Usuario.

Cuando corresponda, FinArenn utilizará los mecanismos exigidos por la legislación aplicable para legitimar transferencias o transmisiones internacionales.

Cloud Firestore se encuentra configurado en la multirregión nam5 de Estados Unidos (Central). Otros servicios o proveedores pueden tratar información en regiones distintas conforme a su configuración y condiciones aplicables.

Los anexos locales podrán establecer requisitos adicionales conforme FinArenn abra formalmente operaciones en otros países.

12. Datos personales sensibles

FinArenn no está diseñado para que el Usuario almacene habitualmente:

• información médica;
• biometría;
• orientación sexual;
• creencias religiosas;
• afiliaciones políticas;
• información de menores;
• otras categorías especialmente protegidas.

Solicitamos a los Usuarios no introducir esta información salvo que sea estrictamente necesaria para una actividad legítima y cuenten con la base jurídica y medidas requeridas por la legislación aplicable.

13. Menores de edad

FinArenn está dirigido a personas con capacidad para administrar una actividad profesional, comercial o empresarial.

No está diseñado como servicio dirigido a niñas, niños o adolescentes.

Si FinArenn tuviera conocimiento de que se ha creado indebidamente una cuenta de una persona que legalmente no pueda contratar el Servicio por sí misma, podrá tomar las medidas razonables correspondientes.

14. Durante cuánto tiempo conservamos información

FinArenn aplica diferentes periodos según el tipo y finalidad de la información.

Mientras la cuenta está activa

Los datos necesarios para prestar el Servicio pueden mantenerse mientras exista la cuenta y mientras sean necesarios para las funciones correspondientes.

Al eliminar una cuenta

Una vez que el proceso de eliminación sea aceptado de manera irreversible, el diseño técnico de FinArenn contempla la eliminación de los datos operativos asociados con la cuenta bajo su control, incluyendo el espacio remoto del Usuario y los respaldos operativos correspondientes.

Los datos locales del dispositivo desde el cual se realiza el proceso también pueden eliminarse cuando el dispositivo recibe la confirmación necesaria.

Un dispositivo que jamás vuelva a conectarse no puede ser limpiado remotamente por FinArenn.

Registros financieros y jurídicos mínimos

FinArenn puede conservar separadamente información mínima necesaria para:

• demostrar una operación contractual;
• acreditar pagos;
• resolver reembolsos o chargebacks;
• prevenir fraude;
• cumplir obligaciones legales;
• atender reclamaciones;
• ejercer o defender derechos.

La política operativa actual contempla:

• hasta 10 años para evidencia financiera real o contractual cuando corresponda;
• hasta 12 meses desde el cierre para correlación técnica de un checkout o intento sin un pago confirmado.

Estos plazos constituyen la política de conservación de FinArenn y no significan que toda la información de la cuenta se conserve durante esos periodos.

Clientes, movimientos, documentos, respaldos y configuración comercial no se copian al archivo jurídico únicamente por haber cerrado una cuenta.

15. Eliminación de cuenta

FinArenn ha diseñado un mecanismo mediante el cual una persona puede solicitar la eliminación permanente de su propia cuenta.

El sistema utiliza controles para que una cuenta autenticada únicamente pueda iniciar el proceso correspondiente a su propio identificador.

Cuando el Usuario solicite y confirme la eliminación de su cuenta:

• se verificará nuevamente la identidad cuando corresponda;
• se bloquearán nuevas escrituras;
• se procesará la eliminación remota;
• se eliminará Firebase Authentication al final del proceso remoto;
• se limpiarán los datos locales del dispositivo participante;
• sólo podrán permanecer registros jurídicos o financieros mínimos cuando exista una causa válida de conservación.

La eliminación de FinArenn no puede borrar automáticamente:

• PDFs previamente descargados;
• archivos guardados por el Usuario fuera de la aplicación;
• mensajes enviados por WhatsApp;
• información que permanezca en servicios de terceros conforme a las obligaciones de dichos terceros;
• datos locales de dispositivos que nunca vuelvan a conectarse.

16. Derechos de las personas

Dependiendo del país y de la legislación aplicable, las personas pueden tener derechos como:

• conocer si sus datos están siendo tratados;
• acceder a ellos;
• solicitar corrección o actualización;
• solicitar eliminación o cancelación;
• oponerse a determinados tratamientos;
• revocar determinados consentimientos;
• solicitar portabilidad cuando corresponda;
• limitar determinados usos.

En México, estos derechos incluyen los conocidos como derechos ARCO: Acceso, Rectificación, Cancelación y Oposición.

Las solicitudes relacionadas con los datos de la propia cuenta FinArenn podrán dirigirse a:

Correo de privacidad: soporte@finarenn.com

La solicitud deberá incluir información suficiente para identificar la cuenta y comprender qué derecho desea ejercer.

FinArenn podrá solicitar información razonablemente necesaria para verificar la identidad antes de entregar o modificar datos personales.

17. Solicitudes sobre clientes de un Usuario

Si una persona aparece en FinArenn porque es cliente de uno de nuestros Usuarios, normalmente el Usuario que incorporó sus datos es el responsable de decidir por qué los trata.

Por ejemplo, si una persona desea corregir o eliminar la información que un negocio guarda sobre ella en FinArenn, debe dirigirse inicialmente a ese negocio.

FinArenn podrá ayudar técnicamente al Usuario cuando sea necesario y conforme al DPA.

Esta distinción evita que FinArenn pretenda decidir por su cuenta sobre la relación comercial entre el Usuario y sus propios clientes.

18. Seguridad

FinArenn adopta medidas técnicas razonables orientadas a proteger la información, incluyendo:

• autenticación;
• separación lógica por usuario;
• controles de acceso;
• reglas de autorización;
• validaciones server-side;
• controles adicionales para operaciones destructivas;
• mecanismos de respaldo e integridad;
• bloqueo de escrituras durante procesos de eliminación.

Ningún servicio conectado a Internet puede garantizar riesgo cero.

FinArenn evitará utilizar expresiones como “seguridad absoluta”, “imposible de hackear” o “cifrado extremo a extremo” cuando dichas afirmaciones no hayan sido técnicamente demostradas.

19. Incidentes de seguridad

Cuando FinArenn confirme un incidente que afecte datos personales y la legislación aplicable requiera comunicación, adoptará las medidas razonables correspondientes y notificará a las personas o Usuarios afectados conforme a las obligaciones que resulten aplicables.

Cuando FinArenn actúe como encargado respecto de datos pertenecientes a clientes de un Usuario, informará al Usuario conforme al DPA para que éste pueda cumplir sus propias obligaciones.

20. Datos anonimizados

FinArenn podrá utilizar información verdaderamente anonimizada y agregada para:

• conocer funcionamiento general del Servicio;
• seguridad;
• estadísticas generales;
• mejora del producto.

Dicha información deberá haber dejado de permitir razonablemente la identificación de una persona o la reconstrucción del contenido comercial de un Usuario.

La simple sustitución de un nombre por un identificador no necesariamente constituye anonimización.

21. No venta de datos personales

FinArenn no vende las bases de datos de sus Usuarios ni los datos identificables de sus clientes.

Tampoco utiliza los datos de clientes almacenados por los Usuarios para construir listas de marketing propias o para vender publicidad dirigida a esas personas.

22. Inteligencia artificial

FinArenn no utilizará los datos identificables de los clientes del Usuario para entrenar modelos de inteligencia artificial, propios o de terceros, salvo que en el futuro exista una función distinta, una base jurídica válida y una información contractual y de privacidad específica que lo permita.

La incorporación futura de alguna función asistida por inteligencia artificial no implicará automáticamente autorización para utilizar la información del Usuario como datos de entrenamiento.

23. Cambios en esta Política

Podremos actualizar esta Política cuando cambien:

• la legislación;
• la infraestructura;
• los proveedores;
• las funciones de FinArenn;
• las categorías de información tratadas;
• las prácticas de seguridad o retención.

Cada versión tendrá una fecha e identificador.

Cuando un cambio sea material, se informará a los Usuarios mediante un medio razonable.

La Política de Privacidad se pone a disposición para informar sobre el tratamiento; una modificación del Aviso no implica automáticamente que el Usuario deba “aceptarlo” nuevamente como si fuera un contrato. Cuando además cambien condiciones contractuales materiales, la aceptación correspondiente se gestionará mediante los Términos.

24. Legislación local

Esta Política constituye el documento regional base de FinArenn.

Cuando FinArenn opere en jurisdicciones que impongan requisitos específicos de información, derechos, transferencias, registros u otras obligaciones, podrá publicar anexos locales.

25. Contacto

Para asuntos relacionados con privacidad:

Correo: soporte@finarenn.com
Responsable / contacto de privacidad: Esther A. Ceniceros
Domicilio: Libramiento Norte Km. 9.6, C.P. 36821, Irapuato, Guanajuato, México.

Para soporte general:

Correo: soporte@finarenn.com