Aviso de Privacidad Integral
Tratamiento de datos personales, financieros, crediticios y fiscales en Zanea
Operado por TAXERAPP, S.A.P.I. DE C.V. · RFC: TAX220708IV1 · Última actualización: 3 de agosto de 2026
Aviso de Privacidad Simplificado
TAXERAPP, S.A.P.I. DE C.V., operadora de Zanea, con domicilio en [PENDIENTE], es responsable del tratamiento de sus datos personales. Trataremos datos de identificación, contacto, autenticación, crediticios, financieros, patrimoniales, fiscales, transaccionales y técnicos para crear su cuenta, verificar su identidad, consultar Buró de Crédito con autorización expresa, analizar créditos y estados de cuenta, estimar ingresos y capacidad de pago, generar recomendaciones y prestar los servicios solicitados.
Las finalidades de publicidad y prospección comercial son opcionales. Las transferencias identificables a instituciones financieras para cotizaciones o solicitudes se realizarán únicamente con una autorización específica, salvo las excepciones previstas por la ley.
Puede ejercer sus derechos de acceso, rectificación, cancelación u oposición, revocar su consentimiento o limitar el uso de sus datos mediante privacidad@zanea.mx [PENDIENTE DE HABILITAR]. El Aviso de Privacidad Integral se encuentra en zanea.mx/privacidad [PENDIENTE DE PUBLICACIÓN].
1. Identidad y domicilio del responsable
TAXERAPP, S.A.P.I. DE C.V., RFC TAX220708IV1, operadora de la marca Zanea, es responsable del tratamiento de los datos personales recabados a través de https://zanea.mx, sus subdominios, formularios, comunicaciones y servicios asociados.
Domicilio: [PENDIENTE].
Área o persona responsable de datos personales: [PENDIENTE].
Correo para privacidad, revocación y derechos ARCO: privacidad@zanea.mx [PENDIENTE DE HABILITAR].
2. Datos personales que podremos tratar
Dependiendo del servicio y de la información que el Titular decida proporcionar o conectar, Zanea podrá tratar las siguientes categorías:
- Datos de identificación: nombre, apellidos, fecha y lugar de nacimiento, RFC, CURP, nacionalidad, firma, identificadores y documentos de identidad.
- Datos de contacto y ubicación: correo, teléfono, domicilio, código postal y medios de comunicación.
- Datos de autenticación y seguridad: códigos de verificación, registros de acceso, IP, dispositivo, sesión, factores de autenticación y evidencia de consentimientos.
- Datos crediticios: reportes, score, cuentas, saldos, límites, comportamiento de pago, atrasos, consultas y demás información obtenida de Buró de Crédito.
- Datos financieros y patrimoniales: ingresos, egresos, estados de cuenta, movimientos, tarjetas, créditos, hipotecas, préstamos, pagos, intereses, capital, comisiones, anualidades, seguros, beneficios, cargos recurrentes y posibles duplicidades.
- Datos fiscales: RFC, régimen, constancias, CFDI emitidos o recibidos, nómina, declaraciones, retenciones, opiniones, visores y demás información conectada o cargada.
- Datos laborales y económicos: actividad, ocupación, empleador, fuentes y estabilidad de ingresos, dependientes, gastos esenciales y capacidad de pago.
- Datos transaccionales y de producto: recomendaciones vistas, acciones autorizadas, solicitudes, estatus, comunicaciones, reclamaciones y soporte.
- Datos técnicos y de navegación: cookies, identificadores, navegador, sistema operativo, eventos de uso, fallos y métricas de seguridad.
- Contenido aportado: archivos, fotografías, grabaciones de voz, contratos, pólizas, tablas de amortización y comunicaciones.
Zanea no pretende recabar datos personales sensibles. Si un documento contiene incidentalmente datos sensibles no necesarios, se procurará limitar su tratamiento, ocultarlos o eliminarlos cuando sea viable.
3. Fuentes de obtención
- Directamente del Titular mediante formularios, cargas, comunicaciones o instrucciones.
- De Trans Union de México, S.A., S.I.C. (“Buró de Crédito”), previa autorización expresa.
- Del SAT o de proveedores de conexión fiscal, únicamente cuando el Titular habilite la función.
- De estados de cuenta, bancos, contratos, pólizas y documentos aportados o vinculados por el Titular.
- De proveedores de identidad, prevención de fraude, autenticación, mensajería, nube y soporte.
- De fuentes de acceso público permitidas por la ley.
4. Finalidades primarias y necesarias
- crear, autenticar, administrar y proteger la cuenta;
- verificar identidad, prevenir fraude, suplantación y uso indebido;
- recabar y conservar la autorización para consultar Buró de Crédito;
- solicitar, recibir, interpretar y presentar Información Crediticia;
- crear el mapa de créditos, saldos, límites, utilización, atrasos y cuentas no reconocidas;
- recibir, almacenar, extraer y analizar estados de cuenta y documentos;
- detectar intereses, comisiones, anualidades, seguros, cargos recurrentes, posibles duplicidades y patrones de pago;
- consultar y analizar Información Fiscal cuando el Titular lo autorice;
- estimar ingresos, estabilidad, capacidad sostenible de pago y escenarios;
- generar recomendaciones, explicaciones, prioridades y comparaciones;
- mostrar alternativas de productos y estimar su compatibilidad con el perfil;
- preparar y dar seguimiento a acciones autorizadas;
- compartir datos con un Proveedor Financiero únicamente cuando el Titular autorice una cotización, precalificación o solicitud concreta, salvo excepción legal;
- prestar soporte, atender aclaraciones, reclamaciones y solicitudes ARCO;
- procesar pagos, facturación y contraprestaciones cuando exista un servicio de pago;
- mantener seguridad, continuidad, auditoría y evidencia de instrucciones;
- cumplir obligaciones legales y requerimientos de autoridad, y defender derechos.
5. Finalidades secundarias y opcionales
- enviar publicidad, promociones y prospección comercial;
- realizar encuestas y solicitar retroalimentación;
- personalizar contenidos y campañas no indispensables;
- elaborar estadísticas y mejorar productos utilizando información disociada o agregada.
El Titular puede negarse o revocar las finalidades secundarias sin afectar los servicios principales, mediante las preferencias de la cuenta o escribiendo a privacidad@zanea.mx [PENDIENTE].
6. Consentimientos específicos
Además de la aceptación de este Aviso, Zanea solicitará acciones separadas para:
- consultar Buró de Crédito y, en su caso, realizar consultas periódicas;
- conectar y analizar Información Fiscal;
- realizar tratamiento automatizado cuando pueda producir efectos significativos;
- compartir datos identificables con un Proveedor Financiero para una cotización o solicitud concreta;
- ejecutar una cancelación, refinanciamiento, negociación, sustitución o contratación;
- enviar mercadotecnia y prospección comercial.
El consentimiento podrá revocarse hacia el futuro mediante los mecanismos señalados en este Aviso, sin afectar tratamientos previos legítimamente realizados ni obligaciones de conservación.
7. Consulta a Buró de Crédito
Zanea obtendrá Información Crediticia únicamente con autorización expresa, separada y vigente del Titular, a través de Trans Union de México, S.A., S.I.C. (“Buró de Crédito”), sujeto a la contratación y habilitación operativa correspondiente.
La autorización informará la naturaleza y alcance de la información, el uso que Zanea hará de ella y si se trata de una consulta única o de consultas periódicas. La evidencia de autorización se conservará durante los plazos legales, contractuales y de auditoría aplicables.
Zanea no comercializará el reporte crediticio ni lo utilizará para finalidades incompatibles con las autorizadas. Los errores del reporte deberán reclamarse mediante los procedimientos de Buró de Crédito y del otorgante que reportó la información.
8. Conexión fiscal y credenciales
Cuando el Titular active la conexión fiscal, Zanea recabará o procesará los datos y permisos necesarios para consultar la información descrita en la pantalla de autorización. La conexión no autoriza por sí sola actos ante el SAT distintos de la consulta y análisis informados.
| [PENDIENTE SAT] | Definir antes de publicar: datos consultados; si la contraseña se procesa en Zanea o un proveedor; almacenamiento o procesamiento temporal; cifrado; duración; accesos; revocación; borrado; logs; incidentes y continuidad. Si la contraseña se almacena, deberá informarse expresamente y justificarse con controles reforzados. No afirmar “no almacenamos” hasta comprobarlo técnicamente. |
|---|
9. Tratamiento automatizado e inteligencia artificial
Zanea podrá utilizar OCR, reglas, modelos estadísticos y sistemas de inteligencia artificial para extraer información, clasificar operaciones, detectar patrones, estimar costos, medir capacidad, generar recomendaciones y priorizar acciones.
Los resultados pueden contener errores. El Titular podrá solicitar información sobre los principales elementos considerados y revisión humana cuando el tratamiento automatizado produzca o pueda producir efectos jurídicos no deseados o afecte significativamente sus intereses, derechos o libertades.
Zanea no contratará, cancelará, refinanciará ni transferirá automáticamente un producto financiero sin una confirmación específica del Titular.
10. Remisiones a encargados
Para operar la Plataforma, Zanea podrá remitir datos a proveedores que actúen por cuenta del Responsable, incluyendo proveedores de:
- nube, almacenamiento, respaldo y ciberseguridad;
- autenticación, mensajería, correo y soporte;
- verificación de identidad y prevención de fraude;
- OCR, extracción documental, analítica e inteligencia artificial;
- conexión fiscal, bancaria o crediticia;
- pagos, facturación y atención al cliente;
- monitoreo técnico y analítica con datos minimizados.
Los encargados deberán tratar los datos conforme a instrucciones, confidencialidad, medidas de seguridad y finalidades limitadas. Si el tratamiento ocurre fuera de México, se aplicarán salvaguardas contractuales y técnicas razonables.
11. Transferencias de datos
Zanea podrá transferir datos personales en los siguientes supuestos:
- a Buró de Crédito, para identificación, autenticación y consulta autorizada;
- a un Proveedor Financiero o intermediario, únicamente cuando el Titular autorice expresamente una cotización, precalificación o solicitud concreta;
- a empresas controladoras, subsidiarias o afiliadas que operen bajo políticas compatibles, cuando la ley lo permita;
- a autoridades competentes cuando exista obligación, requerimiento fundado o sea necesario para la defensa de derechos;
- a terceros cuando la transferencia sea necesaria para ejecutar un contrato en interés del Titular o mantener una relación jurídica, en los casos permitidos por la ley.
Cuando una transferencia requiera consentimiento, Zanea mostrará el nombre del receptor, los datos a compartir y la finalidad antes de obtener la autorización. Los futuros aliados financieros deberán incorporarse a la pantalla de autorización o a una lista actualizada y accesible.
12. Compensaciones comerciales
Zanea podrá recibir comisiones de terceros. La existencia de una compensación y, cuando resulte material, su naturaleza se informarán antes de que el Titular autorice una solicitud. La compensación no autoriza el uso de datos para finalidades distintas de las consentidas.
13. Cookies y tecnologías de rastreo
La Plataforma podrá utilizar cookies, almacenamiento local, etiquetas, píxeles y tecnologías similares para mantener sesiones, recordar preferencias, prevenir fraude, medir funcionamiento y, con consentimiento cuando corresponda, realizar publicidad y analítica.
El Titular podrá gestionar cookies no esenciales mediante el banner o configuración disponible. Las cookies estrictamente necesarias podrán operar para seguridad y funcionamiento básico.
14. Conservación y eliminación
Zanea conservará los datos durante el tiempo necesario para prestar los servicios, mantener la relación, atender aclaraciones, prevenir fraude, cumplir obligaciones y defender derechos. Posteriormente se bloquearán y eliminarán o anonimizarán conforme a los plazos de prescripción, conservación legal y contratos aplicables.
Las autorizaciones y evidencias de consulta a Buró de Crédito se conservarán por el plazo que exijan la Ley para Regular las Sociedades de Información Crediticia, Buró de Crédito y el contrato aplicable. Los documentos financieros y fiscales podrán eliminarse antes cuando dejen de ser necesarios y no exista obligación de conservación.
| [PENDIENTE RETENCIÓN] | Definir en política interna plazos concretos por categoría: documentos cargados, reportes, resultados, credenciales/tokens fiscales, logs, comunicaciones, cuentas cerradas y respaldos. |
|---|
15. Medidas de seguridad y vulneraciones
Zanea mantendrá medidas administrativas, técnicas y físicas razonables, considerando riesgo, sensibilidad y tecnología, para proteger los datos contra daño, pérdida, alteración, destrucción o acceso y tratamiento no autorizados.
Si ocurre una vulneración que afecte significativamente los derechos patrimoniales o morales del Titular, Zanea la comunicará sin demora injustificada e indicará las medidas que pueda adoptar para protegerse.
16. Derechos ARCO, revocación y limitación
El Titular o su representante podrá solicitar acceso, rectificación, cancelación u oposición (“derechos ARCO”), revocar su consentimiento o limitar el uso o divulgación de sus datos.
La solicitud deberá enviarse a privacidad@zanea.mx [PENDIENTE] e incluir:
- nombre y medio para recibir notificaciones;
- documentos que acrediten identidad o representación;
- descripción clara de los datos y del derecho que desea ejercer;
- cualquier elemento que facilite localizar la información.
Zanea comunicará la determinación en un plazo máximo de veinte días contados desde la recepción de una solicitud completa. Si resulta procedente, la hará efectiva dentro de los quince días siguientes. Los plazos podrán ampliarse una vez cuando las circunstancias lo justifiquen, conforme a la ley.
La cancelación no procederá cuando los datos deban conservarse por una relación contractual, obligación legal, defensa de derechos, prevención de fraude u otra excepción aplicable.
17. Oposición a decisiones automatizadas
El Titular podrá oponerse al tratamiento automatizado cuando le produzca efectos jurídicos no deseados o afecte significativamente sus intereses, derechos o libertades y esté destinado a evaluar o predecir aspectos de su situación económica, fiabilidad o comportamiento, salvo las excepciones legales.
Para solicitar revisión humana deberá escribir a privacidad@zanea.mx [PENDIENTE] o utilizar la opción disponible en el análisis correspondiente.
18. Cambios al Aviso
Zanea podrá modificar este Aviso para reflejar cambios legales, técnicos o de servicio. Los cambios materiales se comunicarán por zanea.mx, correo, notificación en la cuenta u otros medios registrados. Cuando sea necesario, se solicitará un nuevo consentimiento.
19. Autoridad competente
Si el Titular considera vulnerado su derecho a la protección de datos personales, podrá acudir a la autoridad federal competente en la materia, actualmente la Secretaría Anticorrupción y Buen Gobierno, conforme a la legislación vigente, sin perjuicio de otros medios de defensa.
20. Contacto
- Responsable: TAXERAPP, S.A.P.I. DE C.V..
- RFC: TAX220708IV1.
- Sitio: https://zanea.mx.
- Domicilio: [PENDIENTE].
- Privacidad y derechos ARCO: privacidad@zanea.mx [PENDIENTE DE HABILITAR].
- Soporte general: contacto@zanea.mx [PENDIENTE DE HABILITAR].
Referencias normativas y comparativas
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente consultado en Cámara de Diputados, última reforma publicada el 14 de noviembre de 2025.
- Ley para Regular las Sociedades de Información Crediticia, texto vigente consultado en Cámara de Diputados, especialmente artículos 28 a 31.
- Declaración de Tratamiento de Datos Personales de Trans Union de México, S.A., S.I.C. (Buró de Crédito), actualizada en enero de 2026.
- Aviso de Privacidad y Términos y Condiciones de Zenfi, consultados el 3 de agosto de 2026, utilizados como referencia comparativa y adaptados al modelo propio de Zanea.