Aviso de Privacidad.

01Identidad y domicilio del responsable

Accrove, S.A.P.I. de C.V. (en adelante "Accrove"), con establecimiento en la Ciudad de México, México, es la responsable del tratamiento de los datos personales que usted ponga a disposición de la plataforma.

Canales de contacto para cualquier asunto relacionado con este Aviso de Privacidad, con el ejercicio de sus derechos o con el tratamiento de sus datos personales:

• Correo electrónico del Departamento de Datos Personales: privacidad@accrove.com
• Sitio web: https://accrove.com

Accrove ha designado un Departamento de Datos Personales responsable de procesar las solicitudes relacionadas con el ejercicio de los derechos de los titulares y de velar por el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley"), su Reglamento y los Lineamientos aplicables.

02Datos personales que se tratan

Accrove recaba y trata los siguientes datos personales, que usted proporciona directamente o que se obtienen de los documentos que usted sube a la plataforma:

2.1 Datos de identificación

• Razón social, denominación o nombre comercial de la empresa
• Registro Federal de Contribuyentes (RFC)
• Domicilio fiscal
• Sector económico y giro
• Fecha de constitución
• Nombre completo, cargo, correo electrónico y teléfono del representante legal y de los administradores autorizados de la cuenta

2.2 Datos patrimoniales y financieros

Conforme al artículo 8 de la Ley, estos datos requieren el consentimiento expreso del titular, que Accrove recaba al momento del registro.

• Estados financieros (balance general, estado de resultados, flujo de efectivo)
• Información fiscal (declaraciones, retenciones, opinión de cumplimiento, constancia de situación fiscal)
• Información contable (balanzas, pólizas, auxiliares)
• Deudas, pasivos, obligaciones crediticias
• Información sobre accionistas, socios y participaciones accionarias contenida en actas constitutivas

2.3 Datos contenidos en documentos subidos por el cliente

Los documentos que usted carga a la plataforma (estados financieros, actas constitutivas, constancias fiscales, opiniones del contador, entre otros) pueden contener datos personales de terceros — por ejemplo, contadores, auditores, notarios, socios, empleados o representantes legales. Accrove trata dichos datos exclusivamente en el contexto del análisis del documento en el que aparecen y no los utiliza para finalidades autónomas distintas.

2.4 Datos de uso de la plataforma

• Direcciones IP, identificador del navegador, sistema operativo, dispositivo
• Registros de acceso, páginas visitadas, acciones realizadas
• Metadatos técnicos de los documentos cargados (hash criptográfico, fecha, tamaño, tipo)
• Registros de consentimiento (versión del aviso aceptada, marca temporal, dirección IP)

2.5 Datos que Accrove NO recaba

Accrove no recaba datos personales sensibles en los términos del artículo 3 de la Ley (origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas o preferencia sexual). Accrove no recaba datos biométricos. Accrove no presta servicios a menores de edad.

03Finalidades del tratamiento

Accrove distingue, conforme al artículo 41 del Reglamento, entre finalidades primarias (necesarias para la prestación del servicio) y finalidades secundarias (opcionales, sujetas a su consentimiento separado).

3.1 Finalidades primarias

Son aquellas sin las cuales Accrove no puede prestar el servicio contratado. Usted otorga su consentimiento expreso a estas finalidades al momento del registro:

1. Crear, mantener y actualizar el expediente financiero digital de su empresa.
2. Procesar los documentos que usted sube mediante técnicas de inteligencia artificial para extraer, clasificar y estructurar la información contenida en ellos (ver sección 7).
3. Generar el perfil financiero, los indicadores de salud financiera, ratios financieros y análisis derivados.
4. Permitir la gestión de la cuenta, la creación de usuarios autorizados por usted y el control de permisos.
5. Facilitar, cuando usted lo autorice expresamente mediante la concesión de un grant de compartición, el envío del expediente o sus derivados a instituciones financieras para que éstas evalúen solicitudes de crédito o financiamiento que usted inicie.
6. Mantener la integridad histórica del expediente mediante el registro de cambios, versiones y revisiones a los documentos.
7. Proveer soporte técnico, atender solicitudes y gestionar la facturación del servicio.
8. Cumplir las obligaciones legales, fiscales y regulatorias aplicables a Accrove.

3.2 Finalidades secundarias

Son finalidades opcionales que usted puede autorizar o negar sin que ello afecte la prestación del servicio. Accrove le solicita su consentimiento expreso y separado para estas finalidades mediante una casilla independiente al momento del registro:

1. Construir benchmarks sectoriales agregados y anonimizados con fines estadísticos y de investigación de mercado.
2. Entrenar, validar y mejorar los modelos de análisis, scoring y extracción de información que Accrove desarrolla.
3. Generar reportes e insights del ecosistema crediticio mexicano a partir de información disociada irreversiblemente (ver sección 9).
4. Notificar al cliente cuando exista interés de terceros en empresas de su sector mediante mecanismos agregados y sin revelar identidad.
5. Comunicarle oportunidades de crédito, productos financieros o servicios relacionados (opt-in).

3.3 Derecho a oponerse a finalidades secundarias

Usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos para las finalidades secundarias descritas, sin que ello constituya motivo para terminar, degradar o modificar la prestación del servicio contratado con Accrove. El ejercicio de este derecho es gratuito y puede realizarse desde Configuración de cuenta → Privacidad → Finalidades secundarias o enviando un correo a privacidad@accrove.com.

04Consentimiento

4.1 Consentimiento expreso para datos financieros

Conforme al artículo 8 de la Ley, el tratamiento de datos patrimoniales y financieros requiere el consentimiento expreso del titular. Usted otorga dicho consentimiento al momento del registro, marcando una casilla específica, separada de la aceptación de los Términos de Servicio.

Accrove conserva un registro de cada consentimiento otorgado, incluyendo la versión del aviso aceptada, la marca temporal, la dirección IP y el identificador del navegador, como evidencia documental.

4.2 Revocación del consentimiento

Usted puede revocar su consentimiento en cualquier momento mediante los canales descritos en la sección 6. La revocación no tendrá efectos retroactivos sobre tratamientos ya efectuados lícitamente, ni afectará la información que haya sido sometida a disociación irreversible conforme a la sección 9.

05Opciones y medios para limitar el uso o divulgación

Accrove pone a su disposición los siguientes mecanismos:

1. Panel de control de compartición (grants): desde su cuenta usted puede revisar, otorgar, modificar o revocar en cualquier momento las autorizaciones específicas para compartir su expediente con instituciones financieras u otros destinatarios.
2. Configuración de finalidades secundarias: toggles individuales para cada finalidad secundaria.
3. REPEP (Profeco): usted puede inscribir sus datos en el REPEP para limitar el uso con fines publicitarios (https://repep.profeco.gob.mx/).
4. Solicitud directa: comunicación a privacidad@accrove.com.

06Medios para ejercer sus derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar sus datos personales u Oponerse a su tratamiento en cualquier momento.

6.1 Canal principal (digital)

Envíe su solicitud al correo privacidad@accrove.com desde la dirección registrada en su cuenta. La solicitud debe contener:

• Nombre y datos de identificación del titular (o representante legal)
• Copia de identificación oficial vigente
• Descripción clara del derecho ejercido y los datos a los que se refiere
• Documentos que soporten la solicitud (cuando aplique)
• Medio preferente para recibir respuesta

6.2 Plazos y respuesta

Accrove responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción, conforme al artículo 32 de la Ley. Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la notificación de respuesta. La atención es gratuita.

6.3 Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG) del Gobierno Federal, autoridad competente en materia de protección de datos personales en posesión de los particulares a partir de la reforma constitucional publicada en el DOF el 20 de diciembre de 2024 y de la entrada en vigor de la LFPDPPP el 21 de marzo de 2025. Sitio web: https://www.gob.mx/buengobierno.

07Uso de inteligencia artificial

Accrove utiliza modelos de inteligencia artificial de Anthropic PBC (modelo Claude), accedidos mediante su API comercial, para extraer y estructurar información contenida en los documentos que usted sube a la plataforma. Para proteger la confidencialidad de su información:

1. El procesamiento se realiza exclusivamente desde los servidores de Accrove mediante la API comercial de Anthropic. Accrove no utiliza productos de consumidor (Claude.ai) para procesar datos de clientes.
2. Anthropic no utiliza los datos enviados por su API para entrenar sus modelos.
3. Accrove mantiene con Anthropic un acuerdo de cero retención de datos (Zero Data Retention Addendum), por el cual los documentos y prompts enviados no son almacenados por Anthropic una vez devuelta la respuesta.
4. Las decisiones finales sobre el perfil financiero y cualquier análisis derivado no son puramente automatizadas: Accrove mantiene procesos de revisión humana y control de calidad sobre los resultados.
5. Usted tiene derecho a solicitar la revisión humana de cualquier resultado producido por procesamiento automatizado que le afecte, por el mismo canal ARCO descrito en la sección 6.

08Remisiones y transferencias

Accrove distingue entre remisiones (prestadores de servicios que tratan los datos por cuenta de Accrove bajo sus instrucciones) y transferencias (terceros que tratan los datos con fines propios).

8.1 Remisiones a encargados (no requieren su consentimiento)

Accrove utiliza los siguientes proveedores como encargados en términos del artículo 49 del Reglamento. Con cada uno Accrove ha firmado un convenio de tratamiento de datos (DPA):

8.2 Transferencias a terceros (requieren consentimiento o excepción legal)

Accrove transfiere sus datos personales a terceros únicamente en los siguientes supuestos:

(a) Instituciones financieras autorizadas por usted (grants): cuando usted autoriza expresamente el envío de su expediente a una institución financiera para que ésta evalúe una solicitud de crédito que usted inicie. Esta transferencia se ampara en el artículo 36 fracción IV de la Ley por ser necesaria para un contrato celebrado o por celebrar en interés del titular. Usted controla esta autorización caso por caso desde el panel de compartición de su cuenta y puede revocarla en cualquier momento.

(b) Autoridades competentes: cuando exista un requerimiento formal y fundado de autoridad judicial, fiscal, regulatoria o administrativa competente.

(c) Sucesores de Accrove en procesos de fusión, adquisición o reestructuración: en tal caso, el receptor asume las mismas obligaciones de protección de datos personales.

09Retención de datos y tratamiento de información disociada

9.1 Tabla general de retención

9.2 Retención y tratamiento de información disociada tras la cancelación de la cuenta

Cuando usted ejerza su derecho de cancelación o elimine su cuenta, Accrove procederá a suprimir o bloquear sus datos personales identificables (razón social, RFC, contactos, documentos originales y cualquier otro atributo que permita asociarlo a usted o a su empresa) conforme a los plazos descritos en la sección 9.1.

Conforme al artículo 10 fracción IV de la Ley, Accrove retendrá de forma indefinida los hechos financieros disociados derivados de sus documentos — es decir, cifras, ratios, clasificaciones sectoriales y metadatos estructurales — después de someterlos a un procedimiento de disociación irreversible que impide su re-identificación por estructura, contenido o grado de desagregación, en los términos del artículo 3 fracción V de la Ley.

La finalidad de esta retención es exclusivamente estadística y de mejora de modelos de análisis. La información disociada nunca se utilizará para dirigir acciones, comunicaciones u ofertas hacia usted o hacia su empresa, ni será compartida con terceros en una forma que permita su re-identificación.

Como salvaguardas técnicas de la disociación, Accrove implementa:

• k-anonymity con k≥5: no se publican segmentos con menos de cinco empresas.
• Supresión de valores atípicos (outliers) que pudieran permitir identificación por combinación única.
• Segregación física y lógica del repositorio analítico respecto de los sistemas operativos que contienen datos identificables.
• Regeneración de identificadores al momento de la cancelación para romper cualquier correlación con el registro operativo.
• Auditoría técnica periódica documentada del procedimiento de disociación.

Usted puede oponerse a esta finalidad secundaria en cualquier momento — antes de la cancelación o como parte del proceso de cancelación — marcando la casilla correspondiente en la configuración de su cuenta o enviando una solicitud a privacidad@accrove.com.

10Datos personales de terceros contenidos en documentos

Los documentos que usted sube a la plataforma pueden contener datos personales de terceros — por ejemplo, contadores, auditores, notarios, socios, representantes legales o empleados. Accrove trata dichos datos exclusivamente en el contexto del análisis del documento en el que aparecen y no los utiliza para finalidades autónomas distintas.

Usted manifiesta, al subir dichos documentos, que cuenta con las autorizaciones necesarias para incorporarlos a la plataforma y mantendrá indemne a Accrove frente a cualquier reclamación derivada.

Accrove pone a disposición el presente Aviso de Privacidad de forma pública y permanente como medida compensatoria conforme al artículo 17 de la Ley, reconociendo la dificultad material de notificar individualmente a cada titular tercero. Los terceros pueden ejercer sus derechos ARCO dirigiéndose a privacidad@accrove.com.

11Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS 1.2 o superior)
• Cifrado en reposo de los archivos almacenados y de las bases de datos
• Control de acceso basado en roles (RBAC) y autenticación robusta
• Row Level Security a nivel de base de datos para aislamiento entre cuentas
• Registros de auditoría (audit logs) de accesos y operaciones
• Políticas internas de mínimo privilegio y capacitación del equipo
• Convenios de tratamiento de datos (DPAs) con todos los encargados
• Procedimiento de respuesta a incidentes de seguridad

12Uso de cookies y tecnologías similares

• Estrictamente necesarias: sesión, seguridad y funcionamiento básico. No pueden desactivarse.
• Funcionales: preferencias de interfaz y configuración.
• Analíticas: medir uso agregado para mejorar la plataforma.

Usted puede gestionar su consentimiento a las cookies no esenciales desde el banner inicial y desde su navegador.

13Cambios al Aviso de Privacidad

Accrove puede modificar este Aviso de Privacidad en cualquier momento. Los cambios se notificarán mediante publicación en esta página con fecha de última actualización, aviso por correo a la dirección registrada (cambios sustanciales), y notificación dentro de la plataforma.

14Menores de edad

Los servicios de Accrove están dirigidos exclusivamente a personas morales y a las personas físicas mayores de edad que las representen. Accrove no recaba intencionalmente datos personales de menores de edad.

15Contacto

• Correo: privacidad@accrove.com

Accrove responderá a su comunicación en un plazo máximo de 20 días hábiles.

Para consultar los Términos y Condiciones de Servicio, visite la página correspondiente.