Política de Privacidad

1. Información de la Empresa y Datos de Contacto

2. Nuestro Modelo de Negocio (Divulgación Clara)

DecideTuDinero publica cuestionarios breves para personas en México sobre dos temas: tarjetas de crédito y arrendamiento automotriz. Según sus respuestas, lo dirigimos al sitio editorial de un Socio, donde se presentan opciones de proveedores externos.

No somos un prestamista, arrendadora, corredor, banco, aseguradora, buró de crédito ni institución financiera. Los proveedores externos determinan la elegibilidad, la aprobación y los términos. No garantizamos que usted califique para ninguna oferta.

Ingresos y Monetización: Podemos generar ingresos a través de publicidad, comisiones de afiliación, generación de leads, co-registro, patrocinios y otros acuerdos basados en rendimiento. Estos métodos de monetización pueden implicar compartir cierta información con socios según se describe en esta Política.

3. Definiciones

• "Información Personal" / "Datos Personales": Información que identifica, se relaciona con, describe, es razonablemente capaz de asociarse con, o que razonablemente podría vincularse (directa o indirectamente) con un consumidor u hogar particular.
• "Información Personal Sensible" (cuando corresponda): Ciertas categorías de datos tratadas como sensibles por la ley (por ejemplo, geolocalización precisa, ciertos identificadores gubernamentales, datos de salud, etc.).
• "Procesamiento": Cualquier operación realizada sobre la información, como recopilar, usar, almacenar, compartir, analizar, eliminar o divulgar.
• "Socio": Una empresa externa con la que trabajamos (por ejemplo, anunciantes, compradores de leads, prestamistas, aseguradoras, plataformas de marketing, proveedores de analítica).
• "Proveedor de Servicios" / "Procesador": Un proveedor que procesa información en nuestro nombre con fines comerciales bajo restricciones contractuales.
• "Tercero": Una entidad que no es el Operador ni nuestro Proveedor de Servicios (por ejemplo, socio/anunciante independiente).
• "Publicidad Dirigida" / "Publicidad Basada en Intereses": Publicidad seleccionada según sus actividades a lo largo del tiempo y a través de sitios web o aplicaciones no afiliados.

4. Información que Recopilamos

Recopilamos información en las categorías a continuación. No todas las categorías se aplican a cada consumidor o interacción.

4.1 Información que Usted Proporciona Directamente

Dependiendo del cuestionario que utilice, puede proporcionar:

• Cuestionario de tarjeta de crédito: su primer nombre y su correo electrónico, además de sus respuestas (si ya tuvo una tarjeta, el límite de crédito que busca y cómo considera su historial en el Buró de Crédito)
• Cuestionario de arrendamiento automotriz: solo sus respuestas (cómo planea usar el auto y el precio del vehículo que busca); no solicita nombre, correo ni teléfono

Identificaciones Gubernamentales: Generalmente NO solicitamos su CURP, RFC, CPF u otros identificadores oficiales completos a través de los Servicios. Podemos preguntar si tiene un identificador (sí/no) como señal de coincidencia, pero no solicitamos el número real a menos que se indique claramente en el punto de recopilación.

Indicadores financieros/de crédito: Podemos preguntar por indicadores de alto nivel, no provenientes de buró (por ejemplo, rango estimado de puntaje de crédito o "bueno/regular/malo"). No somos un buró de crédito y normalmente no extraemos reportes de consumidor a menos que usted realice transacciones directamente con un tercero.

4.2 Información Recopilada Automáticamente

Cuando usa los Servicios, recopilamos automáticamente cierta información tal como:

• Dirección IP, identificadores de dispositivo
• Tipo/versión de navegador, sistema operativo, idioma
• Ubicación aproximada derivada de IP
• Páginas vistas, clics, desplazamientos, tiempo en página, URLs de referencia
• Registros de diagnóstico

4.3 Cookies, Píxeles, SDKs y Tecnologías Similares

Nosotros y nuestros socios usamos cookies, píxeles (web beacons), etiquetas, SDKs, almacenamiento local y tecnologías similares para:

• Proporcionar funcionalidad central del sitio
• Recordar preferencias
• Medir y analizar el rendimiento
• Atribuir tráfico y conversiones
• Prevenir fraude y abuso
• Entregar y medir publicidad, incluyendo anuncios basados en intereses
• Apoyar el mantenimiento de registros de cumplimiento

Las categorías de cookies pueden incluir: Estrictamente Necesarias, Funcionales/Preferencias, Analítica/Rendimiento y Publicidad/Segmentación. La disponibilidad de un banner de cookies o centro de preferencias puede depender de su ubicación y la ley aplicable.

4.4 Consentimiento, Prueba y Metadatos de Cumplimiento

Para documentar el consentimiento y cumplir con los requisitos legales y de socios, podemos recopilar y almacenar metadatos relacionados con el consentimiento tales como:

• El lenguaje exacto del consentimiento mostrado
• Marca de tiempo, dirección IP, URL de la página, versión del formulario
• Parámetros de campaña (UTM) y registros de eventos

También podemos usar herramientas de cumplimiento de terceros para capturar y almacenar certificados de consentimiento.

4.5 Datos de Comunicaciones

Si usted nos escribe o nosotros le escribimos, podemos conservar los correos electrónicos y sus metadatos con fines de atención, aseguramiento de calidad, cumplimiento y resolución de disputas.

4.6 Información de Socios y Terceros

Podemos recibir información de socios como redes publicitarias, proveedores de analítica, compradores de leads, socios de co-registro y plataformas de marketing. Esto puede incluir datos de campaña/origen, eventos de conversión, listas de supresión, señales de fraude y resultados de coincidencia/decisión.

4.7 Información Públicamente Disponible

Podemos usar información públicamente disponible limitada (cuando sea legal) para ayudar a prevenir el fraude, hacer cumplir nuestras políticas o enriquecer la analítica—siempre sujeto a los fines y limitaciones descritos en esta Política.

4.8 Información que No Pretendemos Recopilar

A menos que se solicite específicamente para una oferta particular y se divulgue claramente en el momento de la recopilación, no pretendemos recopilar:

• Geolocalización precisa
• Datos biométricos
• Información de salud protegida
• Números completos de identificación gubernamental
• Información sobre niños

5. Cómo Usamos la Información (Fines Detallados)

Usamos información para los fines a continuación. Una interacción puede involucrar múltiples fines.

Transacciones corporativas

Apoyar la diligencia debida y las transferencias comerciales (fusión, adquisición, financiamiento), sujeto a salvaguardas de confidencialidad.

5.1 Bases Legales (Cuando Corresponda)

Procesamos información: (a) para prestar los servicios que solicita; (b) para nuestros fines comerciales legítimos (por ejemplo, seguridad, analítica, prevención de fraude); (c) con su consentimiento (por ejemplo, correos de marketing); y/o (d) para cumplir con obligaciones legales, incluida la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en México.

6. Cómo Divulgamos / Compartimos Información

6.1 Proveedores de Servicios (Procesadores)

Compartimos información con proveedores que prestan servicios en nuestro nombre: Vercel (hospedaje del Sitio), Amazon Web Services (procesamiento de eventos), EverInbox (envío de correos electrónicos) y Google (etiquetas y analítica), entre otros. Están contractualmente restringidos a usar la información solo para prestarnos servicios y protegerla.

6.2 Socios y Proveedores Externos

Al terminar un cuestionario lo redirigimos al sitio editorial de un Socio. En el cuestionario de tarjeta de crédito, la dirección de redirección incluye su nombre y correo electrónico. Desde ahí puede elegir ofertas de proveedores externos (emisores de tarjetas, arrendadoras y otros anunciantes). El manejo de su información por parte del Socio y de esos proveedores se rige por sus propias políticas de privacidad.

Datos que se transmiten: nombre y correo electrónico (solo tarjeta de crédito), la página de destino y los parámetros de campaña. Podemos recibir de los socios eventos de conversión para reportes y control de calidad.

6.3 Grupo COFLOWY (Compartir Intra-Grupo)

Podemos compartir información con el Grupo COFLOWY para apoyar: analítica y reportes; soporte al cliente; cumplimiento; prevención de fraude; operaciones comerciales; y marketing de servicios relacionados, conforme a esta Política y la ley aplicable.

6.4 Protección Legal, de Seguridad y de Derechos

Podemos divulgar información si creemos que la divulgación es requerida por ley o necesaria para: cumplir con procesos legales; responder a solicitudes lícitas; hacer cumplir nuestros acuerdos; proteger nuestros derechos y propiedad; proteger a los consumidores u otros del daño; o investigar y prevenir fraude o problemas de seguridad.

6.5 Transferencias Comerciales

Si participamos en una fusión, adquisición, financiamiento, reorganización o venta de activos, la información puede divulgarse como parte de esa transacción, sujeta a salvaguardas de confidencialidad y seguridad.

7. Publicidad, Cookies y Divulgaciones de Google

Participamos en publicidad en línea y podemos permitir que terceros, incluyendo Google, sirvan anuncios y midan el rendimiento en los Servicios. Estos terceros pueden usar cookies y tecnologías similares para recopilar información sobre sus visitas e interacciones.

Google Ads: Google puede usar cookies para medir las conversiones de nuestros anuncios y para mostrarle anuncios según sus visitas previas a este y otros sitios web.

Personalización y Controles de Anuncios: Puede excluirse de la publicidad personalizada visitando la Configuración de Anuncios de Google y aprender más sobre las herramientas de exclusión de la industria en aboutads.info. Cuando sea requerido, respetamos las señales aplicables (por ejemplo, Global Privacy Control).

7.1 Google Analytics y Google Tag Manager

Utilizamos Google Tag Manager (GTM), que carga todas las etiquetas de medición y publicidad del Sitio, y Google Analytics 4 (GA4), ambos proporcionados por Google LLC, para comprender cómo los visitantes interactúan con los Servicios, medir el rendimiento y optimizar nuestro contenido y marketing. Google Analytics puede recopilar direcciones IP, identificadores de dispositivo, datos de sesión y páginas visitadas. Puede optar por no participar en el seguimiento de Google Analytics instalando el complemento del navegador disponible en https://tools.google.com/dlpage/gaoptout. Para obtener más información sobre cómo Google utiliza los datos, consulte https://policies.google.com/technologies/partner-sites.

7.2 Herramientas Publicitarias de Meta (Facebook / Instagram)

Utilizamos el Meta Pixel y la API de Conversiones de Meta (CAPI), ambos operados por Meta Platforms, Inc., para medir el rendimiento de los anuncios, atribuir conversiones y entregar publicidad relevante en Facebook, Instagram, Messenger, WhatsApp y Meta Audience Network. Estas tecnologías pueden recopilar información como dirección IP, tipo de navegador, páginas visitadas, acciones realizadas en los Servicios e identificadores proporcionados por usted (incluidos correo electrónico y número de teléfono en forma hasheada, cuando lo permita la ley aplicable). Podemos utilizar esta información para crear Audiencias Personalizadas y Audiencias Similares (Lookalike). Puede revisar y ajustar sus preferencias publicitarias de Meta en https://www.facebook.com/adpreferences y revisar las prácticas de privacidad de Meta en https://www.facebook.com/privacy/policy.

7.3 Herramientas Publicitarias de TikTok

Utilizamos el TikTok Pixel y la TikTok Events API, ambos operados por TikTok Inc. (y sus afiliadas), para medir la efectividad de los anuncios, atribuir conversiones y entregar publicidad dirigida en TikTok. Estas tecnologías pueden recopilar información como dirección IP, identificadores del navegador/dispositivo, eventos de página y — cuando esté soportado — identificadores hasheados que usted proporcione (correo electrónico, teléfono) para Emparejamiento Avanzado (Advanced Matching) y Audiencias Personalizadas. Puede gestionar las preferencias publicitarias de TikTok en la aplicación TikTok en Configuración > Privacidad > Anuncios, y revisar las prácticas de privacidad de TikTok en https://www.tiktok.com/legal/page/us/privacy-policy/en.

7.4 Remarketing, Retargeting y Google Consent Mode

Nosotros (y nuestros socios publicitarios, incluidos Google, Meta y TikTok) podemos utilizar tecnologías de remarketing o retargeting para mostrarle anuncios después de que haya visitado los Servicios. Estos anuncios pueden aparecer en otros sitios web, aplicaciones o plataformas operados por Google, Meta, TikTok o sus socios editoriales. Cuando así lo exija la ley, implementamos Google Consent Mode v2, que transmite sus elecciones de consentimiento (ad_storage, ad_user_data, ad_personalization, analytics_storage) a Google y a los socios autorizados para que sus etiquetas respeten su selección. Usted puede ajustar estas opciones en cualquier momento a través de nuestro centro de preferencias de cookies o de los controles de su navegador.

7.5 Mecanismos de Exclusión Voluntaria de la Industria

Además de los controles específicos de cada plataforma descritos anteriormente, usted puede ejercer exclusiones voluntarias en toda la industria a través de:

• Digital Advertising Alliance (DAA): https://www.aboutads.info/choices
• Network Advertising Initiative (NAI): https://optout.networkadvertising.org
• European Interactive Digital Advertising Alliance (EDAA, para visitantes de la UE): https://www.youronlinechoices.eu

Desactivar la publicidad basada en intereses no impide que se muestren todos los anuncios, pero los anuncios que vea podrían ser menos relevantes.

7.6 Controles de Cookies / Centro de Preferencias

Dependiendo de su ubicación y la ley aplicable, podemos proporcionar un banner de cookies o centro de preferencias para gestionar cookies no esenciales. También puede controlar las cookies a través de la configuración del navegador. Nota: deshabilitar ciertas cookies puede afectar la funcionalidad.

7.7 Do Not Track / Global Privacy Control

Algunos navegadores transmiten señales "Do Not Track". No existe un estándar uniforme para interpretarlas. Cuando sea legalmente requerido, podemos tratar la señal Global Privacy Control (GPC) como una solicitud válida para excluirse de cierto intercambio de datos para publicidad dirigida.

8. Comunicaciones y Consentimiento

8.1 Comunicaciones por Correo Electrónico

Si deja su correo electrónico en el cuestionario de tarjeta de crédito, podemos enviarle correos con contenido y ofertas relacionadas con su interés. Cada correo de marketing incluye un enlace de cancelación de suscripción, y procesamos las exclusiones sin demora.

8.2 Teléfono y SMS

Los Servicios no solicitan su número de teléfono y no realizan llamadas ni envían mensajes de texto. Si eso cambia, actualizaremos esta Política y pediremos su consentimiento en el formulario correspondiente.

Mensajes no reconocidos: Si recibe una llamada o mensaje que mencione DecideTuDinero, escríbanos a support@coflowy.org para que lo revisemos.

Dejar su correo electrónico no es condición para ver las opciones disponibles.

8.3 Mantenimiento de Registros de Consentimiento

Mantenemos registros de consentimiento y registros relacionados (por ejemplo, hora, IP, texto del consentimiento, origen) para demostrar el cumplimiento legal y los requisitos de los socios y responder a consultas legales.

9. Derechos de Privacidad (LFPDPPP y Otros Marcos)

Proporcionamos estos derechos sin discriminación. Bajo la LFPDPPP en México usted tiene derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y puede revocar su consentimiento o limitar el uso de sus datos.

Si reside en una jurisdicción con derechos adicionales, aplicamos los principios equivalentes de transparencia y control descritos abajo.

Categorías Recopiladas (Ejemplos)

• Identificadores: Nombre, correo, número de teléfono, dirección IP, identificadores en línea
• Información comercial: Registros de productos/servicios que consideró o con los que interactuó
• Actividad de Internet/Red: Historial de navegación en nuestros Servicios, interacciones, vistas de página, clics
• Datos de geolocalización: Ubicación aproximada derivada de IP
• Inferencias: Inferencias hechas para vincularlo con ofertas

Sus Derechos Pueden Incluir

• Derecho a Saber / Acceder (solicitar categorías y piezas específicas de información personal)
• Derecho a Rectificar / Corregir información personal inexacta
• Derecho a Eliminar / Cancelar (sujeto a excepciones legales)
• Derecho a Oponerse al tratamiento o a Excluirse de la Venta/Compartición (cuando corresponda)
• Derecho a la Portabilidad de los Datos (cuando sea aplicable)
• Derecho a Revocar el Consentimiento
• Derecho a Limitar el uso/divulgación de Información Personal Sensible
• Derecho a la No Discriminación por ejercer derechos

Envío de Solicitudes

Para enviar una solicitud, contáctenos en support@coflowy.org con el asunto "Privacy Request" y especifique el derecho que desea ejercer. Verificaremos su solicitud cotejando la información que proporciona con nuestros registros.

Apelaciones: Cuando lo requiera la ley, puede apelar la denegación de su solicitud respondiendo a nuestro correo de respuesta con la palabra "Appeal" y los detalles de su solicitud.

10. Cumplimiento Regulatorio

• LFPDPPP (México): Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y con los lineamientos de la autoridad de protección de datos competente.
• Prácticas Engañosas: No participamos en prácticas engañosas o desleales. Buscamos divulgar claramente nuestro modelo de negocio, relaciones publicitarias y cómo se usan los datos.
• Marketing Directo: Incluimos los mecanismos de exclusión requeridos en los correos de marketing y respetamos nuestras listas internas de No-Contactar.

11. Retención y Eliminación de Datos

Retenemos información durante el tiempo razonablemente necesario para: prestar los Servicios; mantener registros comerciales; cumplir con requisitos legales y contractuales; prevenir el fraude; resolver disputas; hacer cumplir acuerdos; y mantener evidencia de consentimiento.

Los períodos de retención varían según el tipo de datos. Ejemplos: (a) los registros de consentimiento/comunicación pueden retenerse por más tiempo para defenderse de reclamos; (b) los datos de analítica pueden retenerse en forma agregada; (c) las listas de supresión pueden retenerse para respetar exclusiones. Podemos desidentificar o agregar información y retenerla por más tiempo.

12. Seguridad de la Información

Implementamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger la información personal (por ejemplo, controles de acceso, permisos de privilegio mínimo, cifrado en tránsito cuando sea factible, monitoreo, revisiones de seguridad de proveedores). Ningún método de transmisión o almacenamiento es 100% seguro; por lo tanto, no podemos garantizar seguridad absoluta.

Aviso de Brecha: Cuando lo requiera la ley, notificaremos a las personas afectadas y a los reguladores sobre ciertos incidentes de seguridad que involucren información personal.

13. Sus Opciones y Controles

• Exclusión de correo electrónico: use el enlace de cancelación de suscripción en los correos
• Controles de cookies: administre mediante la configuración del navegador y cualquier centro de preferencias en el sitio
• Controles de anuncios: use la Configuración de Anuncios de Google y herramientas de exclusión de la industria
• Solicitudes de privacidad: envíe correo a support@coflowy.org

14. Privacidad de los Niños

Los Servicios no están destinados a niños menores de 18 años y no están dirigidos a niños menores de 13. No recopilamos a sabiendas información personal de niños. Si cree que un niño nos ha proporcionado información personal, contacte a support@coflowy.org y tomaremos las medidas adecuadas para eliminarla.

15. Usuarios Internacionales y Transferencias de Datos

Los Servicios son operados por una entidad domiciliada en Florida, Estados Unidos, con tráfico orientado a México. Sus datos pueden ser transferidos, almacenados y procesados en Estados Unidos, México, Brasil (donde operan nuestro proveedor de correo electrónico y algunos Socios) y otras jurisdicciones con leyes de protección de datos diferentes a las de su país.

16. Enlaces a Terceros y Políticas de Socios

Al terminar un cuestionario lo redirigimos al sitio editorial de un Socio, y desde ahí puede llegar a sitios de proveedores externos. No somos responsables de las prácticas de privacidad de esos sitios; le recomendamos revisar sus políticas antes de proporcionar información.

17. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Publicaremos la versión actualizada en los Servicios y actualizaremos la fecha de "Última actualización". Su uso continuado de los Servicios después de que los cambios entren en vigor constituye la aceptación de la Política revisada.

18. Contáctenos