POLÍTICA DE PRIVACIDAD Y
TRATAMIENTO DE DATOS PERSONALES
PRÓSPERAS — MÉXICO
Fecha de entrada en vigor: 17 de febrero de 2026
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
| Razón Social | C60S, S.A. de C.V. |
| Nombre Comercial | Prósperas |
| Domicilio | México |
| Correo electrónico | soporte@prosperas.com |
| Página web | https://prosperas.com |
2. MARCO LEGAL APLICABLE
La presente Política de Privacidad (en adelante, el “Aviso de Privacidad”) se rige por la normatividad mexicana vigente en materia de protección de datos personales e instituciones de tecnología financiera, incluyendo:
- Constitución Política de los Estados Unidos Mexicanos (artículo 16, párrafo segundo);
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 5 de julio de 2010;
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicado en el DOF el 21 de diciembre de 2011;
- Lineamientos del Aviso de Privacidad, publicados en el DOF el 17 de enero de 2013;
- Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech), publicada en el DOF el 9 de marzo de 2018, y sus disposiciones secundarias;
- Ley Federal de Telecomunicaciones y Radiodifusión (LFTR) y sus disposiciones reglamentarias, en materia de comunicaciones comerciales;
- Ley de Protección al Consumidor (LFPC) y demás normas aplicables emitidas por PROFECO y CONDUSEF; y
- Demás normas concordantes, complementarias y disposiciones emitidas por el INAI, CNBV y CONDUSEF.
3. DEFINICIONES
Aviso de Privacidad: Documento físico, electrónico o en cualquier otro formato generado por el Responsable, que se pone a disposición del Titular previo al tratamiento de sus Datos Personales.
Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.
Consentimiento: Manifestación de voluntad libre, específica e informada del Titular mediante la cual se efectúa el Tratamiento de sus Datos Personales.
Dato Personal: Cualquier información concerniente a una persona física identificada o identificable.
Datos Personales Sensibles: Datos que afectan la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un grave riesgo para éste, incluyendo aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.
Encargado: Persona física o moral, pública o privada, ajena a la organización del Responsable, que sola o conjuntamente con otras trata Datos Personales a nombre y por cuenta del Responsable.
Responsable: Persona física o moral de carácter privado que decide sobre el Tratamiento de Datos Personales. Para efectos del presente Aviso, C60S, S.A. de C.V. (Prósperas).
Titular: La persona física a quien corresponden los Datos Personales. Para efectos del presente Aviso, los Usuarios/Consumidores de la Plataforma.
Transferencia: Toda comunicación de Datos Personales dentro o fuera del territorio mexicano realizada a persona distinta del Responsable o del Encargado.
Remisión: Comunicación de Datos Personales realizada al Encargado, dentro o fuera del territorio mexicano, para que éste trate los datos por cuenta del Responsable.
Tratamiento: La obtención, uso, divulgación o almacenamiento de Datos Personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de Datos Personales.
4. PRINCIPIOS RECTORES DEL TRATAMIENTO
Prósperas aplicará los siguientes principios en todo Tratamiento de Datos Personales, conforme al artículo 6 de la LFPDPPP:
Licitud: El Tratamiento de Datos Personales se realizará conforme a las disposiciones legales aplicables.
Consentimiento: El Tratamiento de Datos Personales requerirá del consentimiento del Titular, salvo las excepciones previstas en la LFPDPPP.
Información: El Titular tendrá conocimiento del presente Aviso de Privacidad con anterioridad al Tratamiento de sus Datos Personales.
Calidad: Los Datos Personales serán exactos, completos, pertinentes, correctos y actualizados según se requiera para el cumplimiento de la finalidad para la que son tratados.
Finalidad: El Tratamiento de Datos Personales estará supeditado al cumplimiento de finalidades concretas, lícitas y legítimas.
Lealtad: Los Datos Personales no serán obtenidos a través de medios engañosos o fraudulentos.
Proporcionalidad: Los Datos Personales tratados serán los estrictamente necesarios para el cumplimiento de las finalidades del Aviso de Privacidad.
Responsabilidad: El Responsable velará por el cumplimiento de los principios de protección de Datos Personales.
5. DATOS PERSONALES RECOPILADOS
5.1 Datos de Registro e Identificación
- Nombre completo;
- Clave Única de Registro de Población (CURP);
- Número de credencial para votar (INE/IFE), pasaporte u otro documento oficial de identificación;
- Fecha de nacimiento;
- Correo electrónico;
- Número de teléfono celular;
- Domicilio; y
- Información laboral y de ingresos.
5.2 Datos Financieros
- Información crediticia y financiera proporcionada para la evaluación de productos de crédito;
- Historial de solicitudes realizadas a través de la Plataforma;
- Estado de solicitudes (aprobación, rechazo, monto aprobado, desembolso); e
- Información reportada por los Comercios Independientes sobre la relación crediticia.
5.3 Datos de Uso y Navegación
- Dirección IP, tipo de dispositivo, sistema operativo y navegador;
- Páginas visitadas, tiempo de permanencia y patrones de navegación en la Plataforma;
- Datos de geolocalización (con consentimiento previo del Titular);
- Cookies y tecnologías de rastreo (conforme a la Política de Cookies de la Plataforma); e
- Interacciones con ofertas de crédito, clics, formularios iniciados y abandonados.
6. FINALIDADES DEL TRATAMIENTO
6.1 Finalidades Necesarias (Ejecución del Servicio)
Los Datos Personales recabados serán utilizados para las siguientes finalidades primarias, sin las cuales no sería posible prestar el servicio solicitado:
- a) Gestionar el registro y autenticación del Usuario/Consumidor en la Plataforma;
- b) Facilitar la conexión entre Usuarios/Consumidores y Comercios Independientes;
- c) Transmitir solicitudes de crédito a los Comercios Independientes seleccionados por el Usuario;
- d) Recibir y comunicar al Usuario el estado de sus solicitudes;
- e) Atender peticiones, quejas, reclamaciones y sugerencias;
- f) Cumplir con obligaciones legales, regulatorias y contractuales, incluyendo aquellas derivadas de la Ley Fintech, LFPC y disposiciones de CONDUSEF y CNBV;
- g) Prevenir fraude, lavado de activos y financiamiento al terrorismo; y
- h) Verificar la identidad del Usuario/Consumidor.
6.2 Finalidades Adicionales (Mejora del Marketplace)
Los siguientes tratamientos son finalidades secundarias. Si el Titular no desea que sus Datos Personales sean tratados para estas finalidades adicionales, podrá manifestarlo enviando un correo electrónico a soporte@prosperas.com. Su negativa no afectará la prestación del servicio principal:
- a) Optimizar algoritmos de emparejamiento (matching) entre Usuarios y ofertas de crédito;
- b) Mejorar modelos analíticos, estadísticos y de inteligencia artificial para el funcionamiento de la Plataforma;
- c) Evaluar tasas de aprobación y desempeño de los Comercios Independientes;
- d) Personalizar la experiencia del Usuario en la Plataforma;
- e) Desarrollar mejoras tecnológicas y funcionales en el Marketplace;
- f) Realizar investigaciones de mercado y análisis de tendencias del sector financiero; y
- g) Generar datos agregados, anonimizados o seudonimizados para análisis interno y comercial.
6.3 Finalidades Comerciales y de Recontacto
Con el consentimiento expreso del Titular, Prósperas podrá contactar al Usuario/Consumidor a través de llamadas telefónicas, mensajes SMS, WhatsApp u otras aplicaciones de mensajería, correo electrónico, notificaciones push y otros medios electrónicos o digitales, para:
- a) Dar seguimiento a solicitudes de crédito iniciadas y no finalizadas;
- b) Informar sobre el estado de solicitudes previamente presentadas;
- c) Presentar ofertas alternativas de crédito de Comercios Independientes disponibles en la Plataforma;
- d) Enviar información comercial o promocional relacionada con productos financieros del Marketplace;
- e) Realizar encuestas de satisfacción y estudios de experiencia de usuario;
- f) Informar sobre actualizaciones, nuevas funcionalidades o cambios en la Plataforma; y
- g) Ofrecer productos y servicios de aliados estratégicos que puedan resultar de interés para el Usuario.
Estas comunicaciones se realizarán en estricto cumplimiento de la LFTR y demás disposiciones aplicables.
7. CONSENTIMIENTO
Prósperas obtendrá el consentimiento previo, expreso e informado del Titular para el Tratamiento de sus Datos Personales, a través de los siguientes mecanismos:
- Aceptación electrónica al momento del registro en la Plataforma;
- Consentimiento específico para cada finalidad adicional cuando aplique; y
- Cualquier otro medio que garantice su posterior consulta conforme a la LFPDPPP.
Para el caso de Datos Personales Sensibles, Prósperas recabará el consentimiento expreso y por escrito del Titular, mediante su firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que establezca el Responsable, conforme al artículo 9 de la LFPDPPP.
El Titular podrá revocar su consentimiento en cualquier momento, sin efectos retroactivos, a través de los mecanismos descritos en la sección 15 del presente Aviso.
8. REMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES
8.1 Comercios Independientes
Los Datos Personales del Usuario serán compartidos con los Comercios Independientes participantes en la Plataforma para la evaluación crediticia, gestión de solicitudes y reporte de estado. Los Comercios Independientes actuarán como Responsables independientes del Tratamiento respecto de los datos que reciban y deberán contar con sus propios avisos de privacidad.
Asimismo, los Comercios Independientes podrán remitir a Prósperas información relativa al estado y resultado de las solicitudes de crédito, así como los identificadores necesarios para la atribución, conciliación, medición del desempeño y optimización de algoritmos.
8.2 Proveedores de Servicios (Encargados)
Prósperas podrá contratar Encargados —proveedores de servicios tecnológicos, analíticos, de infraestructura en la nube, almacenamiento de datos y comunicaciones— para el funcionamiento de la Plataforma. Dichos Encargados estarán sujetos a contratos que garanticen la confidencialidad y seguridad de los datos en los términos del artículo 50 de la LFPDPPP.
8.3 Autoridades Competentes
Prósperas podrá compartir Datos Personales con autoridades judiciales, administrativas o fiscales cuando exista un requerimiento legal, orden judicial o requerimiento administrativo debidamente fundado y motivado, incluyendo requerimientos del INAI, CNBV, CONDUSEF, SAT, SHCP o FGR, entre otras.
8.4 Transferencias Internacionales
Cuando sea necesario transferir Datos Personales a terceros ubicados en países extranjeros, Prósperas cumplirá con los requisitos previstos en los artículos 36 a 37 de la LFPDPPP. El destinatario de los datos asumirá las mismas obligaciones que correspondan al Responsable que transfirió los datos. En los casos que proceda, Prósperas obtendrá el consentimiento del Titular o se asegurará de que se actualice alguno de los supuestos de excepción previstos en la ley.
9. DATOS ANONIMIZADOS Y AGREGADOS
Prósperas podrá utilizar datos que hayan sido anonimizados o agregados de manera que no permitan la identificación directa o indirecta de personas físicas. Dichos datos no constituyen Datos Personales en los términos de la LFPDPPP y podrán ser utilizados por Prósperas sin restricción para fines de investigación de mercado, análisis estadísticos, desarrollo de modelos de inteligencia artificial, mejora de la Plataforma y compartidos con Comercios Independientes o terceros para fines comerciales.
10. DERECHOS ARCO DEL TITULAR
De conformidad con la LFPDPPP, el Titular tiene los siguientes derechos respecto de sus Datos Personales:
- Acceso: conocer qué Datos Personales obran en poder de Prósperas, para qué se usan y las condiciones del Tratamiento;
- Rectificación: solicitar la corrección de Datos Personales que sean inexactos, incompletos, incorrectos, desactualizados o falsos;
- Cancelación: solicitar la supresión de sus Datos Personales, lo que dará lugar a un periodo de bloqueo previo a su eliminación en los términos de la LFPDPPP; y
- Oposición: oponerse al Tratamiento de sus Datos Personales para finalidades específicas, cuando exista causa legítima para ello.
Para ejercer los derechos ARCO, el Titular podrá dirigirse a Prósperas a través de los medios señalados en la sección 15 del presente Aviso. Prósperas dará respuesta dentro de los veinte (20) días hábiles contados desde la fecha en que se reciba la solicitud, pudiendo ampliarse por igual período cuando las circunstancias lo justifiquen. La resolución adoptada será comunicada al Titular dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta.
11. MEDIDAS DE SEGURIDAD
Prósperas implementará las medidas de seguridad administrativas, físicas y técnicas necesarias para proteger los Datos Personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizados, conforme al artículo 19 de la LFPDPPP, incluyendo:
- Cifrado de datos en tránsito y en reposo;
- Controles de acceso basados en roles;
- Monitoreo continuo de actividades sospechosas;
- Planes de respuesta ante incidentes de seguridad;
- Evaluaciones periódicas de vulnerabilidades; y
- Capacitación continua del personal en materia de protección de Datos Personales.
12. CONSERVACIÓN DE DATOS
Los Datos Personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recabados, y durante el período adicional requerido para el cumplimiento de obligaciones legales, contables, fiscales y regulatorias conforme a la legislación mexicana aplicable. Una vez cumplidas las finalidades del Tratamiento, los datos serán bloqueados y posteriormente suprimidos o anonimizados de forma segura, salvo que exista una obligación legal de conservarlos.
Los datos anonimizados podrán conservarse de forma indefinida para fines estadísticos, históricos y de investigación de mercado.
13. COOKIES Y TECNOLOGÍAS DE RASTREO
La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el tráfico y personalizar el contenido. El Usuario puede gestionar las preferencias de cookies a través de la configuración de su navegador o dispositivo. Para más información, consulte la Política de Cookies disponible en la Plataforma.
14. INCIDENTES DE SEGURIDAD
En caso de un incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los Datos Personales, Prósperas adoptará de forma inmediata las medidas correctivas que estime pertinentes e informará al INAI y a los Titulares afectados en los términos y plazos previstos en el artículo 20 de la LFPDPPP y el Reglamento correspondiente, indicando la naturaleza del incidente, los datos afectados y las medidas adoptadas para mitigar sus efectos.
15. PROCEDIMIENTO PARA EJERCER LOS DERECHOS ARCO
El Titular o su representante legal podrán ejercer sus derechos ARCO presentando una solicitud mediante correo electrónico a soporte@prosperas.com, que deberá incluir:
- Nombre completo del Titular;
- Domicilio o medio para recibir notificaciones;
- Documentos que acrediten la identidad del Titular o, en su caso, la representación legal;
- Descripción clara y precisa de los Datos Personales respecto de los que desea ejercer alguno de los derechos ARCO;
- Cualquier otro elemento o documento que facilite la localización de los Datos Personales; y
- En caso de solicitud de rectificación, indicación de las modificaciones a realizarse y los documentos que sustentan la petición.
Prósperas responderá dentro de los veinte (20) días hábiles siguientes a la recepción de la solicitud, conforme a lo previsto en el artículo 32 de la LFPDPPP. La efectividad de los derechos ejercidos se llevará a cabo dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta.
Canal de atención: soporte@prosperas.com
16. MECANISMO PARA LIMITAR EL USO O DIVULGACIÓN
El Titular podrá limitar el uso o divulgación de sus Datos Personales enviando una solicitud a soporte@prosperas.com. Prósperas, en la medida de lo legalmente posible, atenderá dicha solicitud y, de proceder, inscribirá los datos del Titular en el listado de exclusión interno conforme al artículo 17 de la LFPDPPP.
17. VIGENCIA Y MODIFICACIONES
El presente Aviso de Privacidad entra en vigor a partir de la fecha indicada al inicio del documento. Prósperas se reserva el derecho de modificarlo en cualquier momento. Las modificaciones sustanciales serán comunicadas a los Titulares a través de la Plataforma y/o correo electrónico, o mediante la publicación del Aviso de Privacidad actualizado en https://prosperas.com. El uso continuado de la Plataforma después de la notificación constituirá aceptación de las modificaciones, en la medida permitida por la LFPDPPP.
18. AUTORIDAD DE PROTECCIÓN DE DATOS PERSONALES
La autoridad encargada de vigilar el cumplimiento de la normatividad en materia de protección de Datos Personales en México es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). El Titular puede presentar quejas o denuncias ante el INAI a través de los canales dispuestos en su página web: www.inai.org.mx.