Política de privacidad

Este documento es el Aviso de Privacidad integral de Kredua para su edición mexicana (páginas bajo /mx/ y contenidos con prefijo «mx-»). Explica qué datos personales recabamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), su Reglamento y los Lineamientos del Aviso de Privacidad.

1. Responsable del tratamiento

RR Digital (marca comercial: Kredua), registro fiscal brasileño CNPJ , con domicilio en Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil. Correo de contacto: [email protected].

Persona o departamento de datos personales: [email protected]. Es el canal para dudas sobre este aviso y para el ejercicio de tus derechos.

2. Datos personales que recabamos

  • Datos que nos das tú: nombre, correo electrónico y, solo cuando lo pedimos de forma expresa, número de teléfono celular, al responder un test, suscribirte a nuestras recomendaciones o escribirnos por el formulario de contacto. También las respuestas que das en los tests (por ejemplo, el monto que buscas, tu situación laboral, tu rango de ingresos o cómo consideras tu historial), que no incluyen tu CURP, tu RFC, datos bancarios ni datos sensibles.
  • Datos de navegación: dirección IP, país aproximado, tipo de dispositivo y navegador, páginas visitadas, origen de la visita (parámetros UTM) e identificadores de cookies o tecnologías similares, según la sección 9.
  • Datos de interacción con correos: aperturas, clics y bajas, cuando recibes nuestras comunicaciones.

No recabamos datos personales sensibles ni consultamos Buró de Crédito, Círculo de Crédito o cualquier historial crediticio. Los datos que capturas en el sitio de una institución financiera al solicitar un producto los trata esa institución, no Kredua.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio que solicitas):

  • Mostrarte el contenido del sitio y calcular el resultado de los tests.
  • Responder a tus consultas por el formulario de contacto o por correo.
  • Enviarte por correo electrónico las recomendaciones de tarjetas, préstamos y finanzas que aceptaste recibir al marcar la casilla del test o del formulario.
  • Garantizar la seguridad del sitio y prevenir fraudes y abusos.
  • Cumplir obligaciones legales y atender requerimientos de autoridad.

Finalidades secundarias (no necesarias para el servicio; puedes oponerte a ellas sin que eso afecte el servicio):

  • Elaborar estadísticas agregadas de uso para mejorar el sitio.
  • Mostrar publicidad y medir su rendimiento, incluida publicidad personalizada de terceros a través de cookies.

Si no deseas que tus datos se traten para las finalidades secundarias, escribe a [email protected] o ajusta tus preferencias de cookies. Tu negativa no será motivo para negarte el acceso al contenido.

4. Decisiones automatizadas

Los tests aplican reglas simples (por ejemplo, el monto que indicas define qué análisis te mostramos). No tomamos decisiones con efectos jurídicos sobre ti; la aprobación de cualquier producto la decide siempre la institución financiera. Con tu consentimiento, las plataformas publicitarias pueden crear perfiles para personalizar anuncios; puedes oponerte desde la configuración de cookies.

5. Transferencias y encargados

No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicios y que actúan como encargados, bajo contrato y siguiendo nuestras instrucciones:

  • Envío de correos: MailerSend y nuestro sistema propio de automatización de correo, que guarda tu nombre, correo e interacciones con los mensajes.
  • Alojamiento e infraestructura: OVH (servidores en Europa y Canadá) y Cloudflare (red de distribución, seguridad y DNS).
  • Medición y publicidad: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) y Meta (píxel y API de conversiones), solo cuando aceptas las cookies correspondientes. Cuando enviamos a estas plataformas un evento de conversión desde nuestro servidor, el correo electrónico viaja cifrado con una función hash irreversible.
  • Autoridades, cuando una ley o un requerimiento válido lo exija.

Las instituciones financieras cuyos sitios enlazamos son responsables independientes: al presionar «Ir al sitio oficial» sales de Kredua y aplica el aviso de privacidad de la institución. No les enviamos tus datos.

Conforme a la LFPDPPP, las transferencias a encargados no requieren tu consentimiento. No realizamos transferencias a terceros con fines distintos a los descritos; si en el futuro fuera necesario, te lo informaremos y pediremos tu consentimiento cuando la ley lo exija.

6. Transferencias internacionales

El responsable está establecido en Brasil y algunos encargados (Google, Meta, Cloudflare, MailerSend, OVH) tratan datos en Estados Unidos, Canadá o la Unión Europea. Estas transferencias se realizan con contratos que obligan al encargado a proteger los datos con un nivel equivalente al de este aviso y a la ley mexicana.

7. Plazos de conservación

  • Datos de suscripción a correos: mientras no te des de baja y hasta 24 meses después de tu última interacción; tras la baja, conservamos tu correo en una lista de exclusión solo para no volver a escribirte.
  • Respuestas a los tests y datos de contacto asociados: 24 meses desde la última interacción.
  • Mensajes del formulario de contacto: 12 meses desde la respuesta.
  • Registros técnicos y de seguridad: hasta 12 meses.
  • Cookies: según la duración indicada en la sección 9.
  • Cumplidos los plazos, los datos se bloquean y después se suprimen o anonimizan, salvo que deban conservarse para atender responsabilidades legales.

8. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos personales, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso y oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas dado y limitar el uso o divulgación de tus datos.

Para ejercerlos envía un correo a [email protected] con: tu nombre, el correo con el que te registraste, la descripción clara del derecho que ejerces y, si tenemos dudas razonables sobre tu identidad, una copia de tu identificación oficial. Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse gastos justificados de envío o reproducción.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes presentar una solicitud de protección de derechos ante la autoridad competente en México en materia de datos personales en posesión de particulares (actualmente la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI).

9. Cookies y tecnologías similares

Usamos cookies y tecnologías similares (almacenamiento local del navegador, píxeles en correos) para las siguientes finalidades:

  • Necesarias: recordar tu decisión sobre cookies (consent_policy, 12 meses), recordar que ya completaste un test (completed_<test>, hasta que borres los datos del navegador) y proteger el sitio contra tráfico automatizado (cookies de seguridad de Cloudflare, hasta 1 año).
  • Preferencias y atribución: identificador anónimo de visitante y de sesión (kredua_anon, 30 días; kredua_session, 30 minutos) y origen de la visita (kredua_utm, 24 horas).
  • Estadísticas: Google Analytics (_ga, _ga_*, hasta 2 años), de forma agregada.
  • Publicidad: Google Ad Manager/AdSense (IDE, __gads, __gpi, hasta 13 meses) y Meta (_fbp, _fbc, hasta 90 días). Google, como proveedor externo, usa cookies para mostrar anuncios según visitas anteriores a este y a otros sitios; puedes desactivar la publicidad personalizada en adssettings.google.com.

Al entrar por primera vez te mostramos un aviso para aceptar o rechazar las cookies no necesarias. También puedes bloquearlas o eliminarlas desde la configuración de tu navegador (Chrome, Firefox, Safari, Edge). Rechazarlas no impide navegar: solo verás anuncios no personalizados y no contaremos tu visita en las estadísticas.

10. Comunicaciones por correo electrónico

Solo te enviamos correos si lo aceptaste. Cada mensaje identifica al remitente, lleva un enlace de baja de un clic y un encabezado técnico de baja automática (List-Unsubscribe); la baja se aplica en un máximo de 24 horas. Nuestros correos informan sobre análisis y recomendaciones de contenido: no comunican aprobaciones, límites otorgados ni ofertas en tu nombre, y nunca piden contraseñas, códigos ni pagos.

11. Menores de edad

Los contenidos y los tests de Kredua se dirigen a personas mayores de 18 años. No recabamos de forma consciente datos de menores. Si detectamos un registro de un menor, lo eliminaremos; si eres madre, padre o tutor y crees que un menor nos dio sus datos, escríbenos al correo de datos personales.

12. Seguridad

Aplicamos medidas administrativas, técnicas y físicas adecuadas al riesgo: cifrado TLS en todas las conexiones, control de acceso por roles, respaldos cifrados, registro de accesos y revisión periódica de proveedores. Ningún sistema es infalible; si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato conforme a la ley.

13. Cambios a este aviso

Podemos actualizar este aviso para adaptarlo a cambios legales o del servicio. La versión vigente estará siempre publicada en esta página con su fecha de actualización y, si el cambio es relevante para los datos que ya tratamos, te lo comunicaremos por correo electrónico.

14. Contacto

Para cualquier cuestión sobre este aviso o sobre tus datos: [email protected]; o por correo postal a RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil.

Última actualización: 19/09/2026