Política de Privacidad

Aval

Última actualización: 29 de marzo de 2026

1. Identidad y domicilio del Responsable

[NOMBRE LEGAL DE LA EMPRESA], S.A. de C.V. (en adelante, "Aval" o el "Responsable"), con domicilio en [DIRECCIÓN COMPLETA], Monterrey, Nuevo León, México, es responsable del tratamiento de sus datos personales conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

Para cualquier asunto relacionado con esta Política puede contactarnos en:

Correo electrónico: privacidad@aval.mx

Teléfono: [NÚMERO DE CONTACTO]

Horario de atención: Lunes a viernes, 9:00 a 18:00 horas (hora de Monterrey)

2. Datos personales que recabamos

Según el tipo de cuenta que cree en nuestra plataforma, recabamos las siguientes categorías de datos personales:

2.1 Compradores (Empresas que buscan proveedores)

Identificación: nombre completo, denominación o razón social, RFC, CURP (cuando aplique).

Contacto: correo electrónico, número de teléfono o WhatsApp, domicilio fiscal o comercial.

Información de la empresa: giro o industria, tamaño de la empresa, años de operación.

Uso de la plataforma: historial de búsquedas, solicitudes de cotización (RFQ) enviadas, valoraciones y reseñas emitidas.

Datos financieros (para suscripciones de pago): información de tarjeta de crédito o débito (procesada de forma segura a través de nuestro proveedor de pagos; Aval no almacena datos de tarjeta directamente).

2.2 Proveedores (Empresas que ofrecen bienes o servicios)

Identificación: nombre completo del representante, denominación o razón social, RFC.

Contacto: correo electrónico, número de teléfono o WhatsApp, dirección comercial.

Perfil de negocio: giro o categoría de servicios, años de experiencia, cobertura geográfica, documentos de verificación (cédulas, registros, certificaciones).

Reputación: puntuaciones recibidas, proyectos completados, comentarios de compradores.

Datos financieros (para suscripciones de pago): igual que la categoría anterior.

2.3 Datos recabados de forma automática

Al navegar en nuestra plataforma recabamos de manera automática:

Dirección IP y datos de geolocalización aproximada.

Tipo de dispositivo, sistema operativo y navegador.

Páginas visitadas, tiempo de sesión y acciones realizadas dentro de la plataforma.

Cookies y tecnologías similares (ver sección 9).

2.4 Datos sensibles

Aval no recaba de forma intencional datos sensibles (origen racial, estado de salud, creencias religiosas, preferencia sexual, etc.). Si en algún momento necesitáramos recabar este tipo de datos, lo notificaremos previamente y solicitaremos su consentimiento expreso por escrito.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la prestación del servicio)

Finalidad	Base legal
Crear y gestionar su cuenta de usuario	Ejecución del contrato
Permitir la búsqueda y contacto entre compradores y proveedores	Ejecución del contrato
Procesar solicitudes de cotización (RFQ)	Ejecución del contrato
Publicar y mantener perfiles de proveedores verificados	Ejecución del contrato
Calcular y mostrar puntuaciones de reputación	Ejecución del contrato
Gestionar suscripciones y procesar pagos	Ejecución del contrato
Enviar comunicaciones transaccionales (confirmaciones, alertas de cuenta)	Ejecución del contrato
Atender solicitudes de soporte y reportes	Interés legítimo
Cumplir con obligaciones legales y fiscales	Cumplimiento legal

3.2 Finalidades secundarias (opcionales)

Con su consentimiento, también podemos utilizar sus datos para:

Enviarle boletines, noticias y actualizaciones del sector.

Informarle sobre nuevas funcionalidades, promociones y planes de Aval.

Realizar estudios de mercado y encuestas de satisfacción.

Personalizar su experiencia dentro de la plataforma mediante análisis de comportamiento.

Si no desea que sus datos sean utilizados para estas finalidades secundarias, puede manifestarlo en la sección Configuración de privacidad dentro de su cuenta, o enviando un correo a privacidad@aval.mx. La negativa a estas finalidades no afectará la prestación de los servicios contratados.

4. Transferencia de datos personales

Aval puede transferir sus datos personales a terceros en los siguientes supuestos:

Destinatario	Finalidad	Requiere consentimiento
Otros usuarios de la plataforma (compradores/proveedores)	Facilitar el contacto comercial según las funciones del servicio	No (necesaria para el contrato)
Proveedor de pagos (ej. Stripe, Conekta)	Procesar cobros de suscripciones	No (necesaria para el contrato)
Proveedor de infraestructura (Supabase/cloud)	Almacenamiento seguro de datos	No (necesaria para el contrato)
Proveedor de mensajería (correo/WhatsApp)	Envío de notificaciones transaccionales	No (necesaria para el contrato)
Proveedor de analítica web	Mejorar el funcionamiento de la plataforma	Sí (datos anonimizados cuando es posible)
Autoridades competentes	Cumplimiento de requerimientos legales	No (obligación legal)

Aval no vende, renta ni comercializa sus datos personales a terceros con fines propios de esos terceros.

Cuando transferimos datos a proveedores de servicios, exigimos que firmen acuerdos de confidencialidad y de procesamiento de datos que garanticen un nivel de protección equivalente al establecido en esta Política.

5. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a:

Acceso: conocer qué datos personales tenemos sobre usted y cómo los usamos.

Rectificación: solicitar la corrección de datos inexactos o incompletos.

Cancelación: pedir que eliminemos sus datos cuando ya no sean necesarios para las finalidades por las que fueron recabados, salvo que exista obligación legal de conservarlos.

Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Revocación del consentimiento: retirar el consentimiento otorgado para finalidades secundarias en cualquier momento.

Portabilidad: recibir una copia de sus datos en formato estructurado y de uso común.

Limitación al tratamiento: solicitar que restrinjamos el uso de sus datos en circunstancias específicas.

5.1 Cómo ejercer sus derechos ARCO

Envíe su solicitud a privacidad@aval.mx con los siguientes elementos:

Nombre completo y copia de identificación oficial.

Descripción clara del derecho que desea ejercer.

Cuenta de usuario asociada (correo electrónico registrado).

Cualquier documento que facilite la localización de sus datos.

Plazo de respuesta: Aval acusará recibo dentro de los 5 días hábiles siguientes a la recepción de la solicitud y resolverá dentro de los 20 días hábiles posteriores, prorrogables por un período igual cuando las circunstancias lo justifiquen.

Si no está satisfecho con nuestra respuesta, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en www.inai.org.mx.

6. Medidas de seguridad

Aval implementa medidas técnicas, administrativas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o transferencia no autorizada, incluyendo:

Cifrado de datos en tránsito mediante TLS/HTTPS.

Cifrado de datos en reposo en nuestra base de datos.

Control de acceso basado en roles (solo el personal autorizado accede a sus datos).

Autenticación de dos factores para accesos administrativos.

Auditorías periódicas de seguridad y pruebas de vulnerabilidad.

Políticas internas de manejo de datos y capacitación al personal.

En caso de una brecha de seguridad que pueda afectar significativamente sus derechos, Aval le notificará por correo electrónico y, cuando sea requerido, lo comunicará al INAI dentro de los plazos legales establecidos.

7. Conservación de datos

Conservamos sus datos personales durante el tiempo que mantenga una cuenta activa en Aval y, una vez cancelada la cuenta, por el tiempo adicional que sea necesario para:

Resolver disputas pendientes o reclamaciones.

Cumplir con obligaciones legales y fiscales (típicamente 5 años conforme al SAT).

Preservar la integridad de valoraciones y reseñas publicadas (anonimizadas si corresponde).

Transcurridos esos plazos, los datos serán eliminados o anonimizados de forma definitiva.

8. Tratamiento de datos de menores de edad

Los servicios de Aval están dirigidos exclusivamente a personas mayores de 18 años que actúen en nombre propio o en representación de una empresa. No recabamos intencionalmente datos de menores. Si detectamos que un menor ha creado una cuenta sin autorización, cancelaremos dicha cuenta y eliminaremos sus datos.

9. Uso de cookies y tecnologías similares

Aval utiliza cookies y tecnologías similares para mejorar su experiencia, analizar el uso de la plataforma y personalizar contenidos. Usted puede gestionar sus preferencias de cookies desde:

La configuración de su navegador.

El panel de Preferencias de cookies disponible en nuestra plataforma.

Tenga en cuenta que deshabilitar ciertas cookies puede afectar el funcionamiento de algunas funciones de la plataforma.

Para más información sobre las cookies que utilizamos, consulte nuestra Política de Cookies [enlace].

10. Cambios a esta Política de Privacidad

Aval se reserva el derecho de modificar esta Política en cualquier momento para adaptarse a cambios legales, tecnológicos o de negocio. Cuando realicemos cambios materiales, le notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 10 días naturales de anticipación a que los cambios entren en vigor. El uso continuado de la plataforma después de esa fecha constituirá su aceptación de la Política actualizada.

11. Ley aplicable y jurisdicción

Esta Política se rige por la legislación mexicana vigente, en particular la LFPDPPP y su Reglamento. Para cualquier controversia relacionada con el tratamiento de sus datos personales, serán competentes los tribunales y autoridades de la Ciudad de Monterrey, Nuevo León, salvo que la ley aplicable establezca una jurisdicción diferente.

*¿Tiene preguntas sobre esta Política? Escríbanos a privacidad@aval.mx — con gusto le ayudamos.*