Aviso de privacidad

Última actualización 28 de agosto de 2026 · Versión 1.0

Este aviso explica qué datos personales recaba Tovi cuando usas la evaluación de elegibilidad, la carga de documentos o la conexión de una cuenta financiera; para qué los recabamos, con quién los compartimos, cuánto tiempo los conservamos y los derechos que te corresponden conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. Quién es responsable de tus datos

El Responsable del tratamiento de tus datos personales es GenesisX Group LLC, sociedad de responsabilidad limitada constituida en Delaware, Estados Unidos, con domicilio en 10001 Lewes Road, Wilmington, DE 19709, Estados Unidos.

Este servicio se ofrece a residentes en México. Aunque estamos establecidos en el extranjero, tratamos tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, que aplica al tratamiento de datos personales de personas que se encuentran en México.

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos ARCO, puedes escribir a privacidad@tovicash.com.

2. Qué datos recabamos

Recabamos únicamente lo que necesitamos para decirte si podemos adelantarte un pago y por cuánto:

• Datos de identificación y contacto: tu nombre, correo electrónico y número de celular.
• Datos financieros y patrimoniales: tus ingresos mensuales aproximados, el monto y la fecha del pago que esperas, quién te paga, desde hace cuánto te paga y para qué usarías el adelanto.
• Documentos que nos envías: estados de cuenta, facturas, contratos o capturas de pantalla que muestren tu historial de pagos.
• Datos de tu cuenta conectada, si eliges conectarla: el nombre de la institución, los últimos dígitos de la cuenta, los saldos que la institución nos muestre y los movimientos de los últimos meses.
• Datos técnicos: una versión cifrada de tu dirección IP, para limitar el uso abusivo del formulario.

Nunca conocemos tu contraseña bancaria. Cuando conectas una cuenta, ingresas directamente con tu institución financiera a través de nuestro proveedor, no con nosotros. La conexión es de solo lectura: no permite mover, enviar ni modificar dinero.

3. Para qué los recabamos

Usamos tus datos para calcular tu resultado de elegibilidad, verificar que el pago que nos describes es real, comunicarnos contigo sobre tu solicitud y mejorar el servicio.

No vendemos tus datos personales ni los usamos para publicidad dirigida a terceros.

4. Consentimiento expreso

Prácticamente todo lo que recabamos —tus ingresos, el monto de tus pagos, tus estados de cuenta y el historial de la cuenta que conectes— es información financiera y patrimonial.

La ley exige tu consentimiento expreso para tratar ese tipo de datos, y no basta con que sigas usando el sitio. Por eso el consentimiento se solicita de forma explícita antes de enviar cada etapa: al completar el formulario, al subir documentos y, por separado, al conectar una cuenta financiera.

Puedes revocar tu consentimiento en cualquier momento escribiendo a privacidad@tovicash.com. La revocación no afecta la licitud del tratamiento previo.

5. Con quién los compartimos

Recurrimos a encargados que tratan datos personales por cuenta nuestra y conforme a nuestras instrucciones:

• Supabase — almacenamiento de la base de datos y de los archivos que subes.
• Cloudflare — alojamiento del sitio y verificación de que eres una persona.
• Syncfy (Paybook) — únicamente si eliges conectar una cuenta financiera. Es quien establece la conexión con tu institución y nos entrega la información de solo lectura.
• Meta — medición de nuestra publicidad. Recibe que visitaste el sitio y que completaste una etapa, no tus respuestas ni tus documentos.

No transferimos tus datos personales a terceros distintos de los anteriores sin tu consentimiento, salvo cuando la ley lo exija.

Transferencias fuera de México

Los sistemas de Tovi almacenan y tratan datos personales en Estados Unidos, no en México, y nuestra organización está establecida allí.

Al aceptar este aviso consientes esa transferencia. Seguimos siendo responsables de los datos personales bajo nuestro control dondequiera que se traten, y exigimos a nuestros encargados salvaguardas contractuales y de seguridad equivalentes a las que aquí describimos.

6. Cuánto tiempo los conservamos

Conservamos tus respuestas del formulario durante 24 meses, y los documentos que subes y los datos de la cuenta que conectes durante 12 meses, contados desde que nos los envías.

Después de esos plazos se eliminan. Si nos pides antes que borremos tus datos, lo haremos salvo que debamos conservarlos por una obligación legal.

El detalle está en nuestra política de conservación y eliminación de datos.

7. Cómo los protegemos

Todo viaja cifrado por HTTPS. Los archivos que subes se guardan en un contenedor privado al que no se puede acceder desde internet: sólo nuestros sistemas autorizados tienen credenciales para leerlo.

Las credenciales de una cuenta conectada se guardan separadas del resto de tus datos y nunca llegan a tu navegador.

Ningún sistema es perfectamente seguro. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos y lo notificaremos a la autoridad conforme a la ley, para que puedas tomar medidas.

Puedes leer más en nuestra política de seguridad de la información.

8. Tus derechos ARCO

Conforme a la ley tienes derecho a:

• Acceso — saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación — pedir que los eliminemos.
• Oposición — oponerte a un tratamiento concreto por una causa legítima.
• Revocar tu consentimiento y limitar el uso o la divulgación de tus datos.

Para ejercerlos escribe a privacidad@tovicash.com indicando tu nombre, un medio para contactarte, los documentos que acrediten tu identidad y una descripción clara de lo que solicitas. Te responderemos en un plazo máximo de veinte días hábiles.

Si no quedas conforme con nuestra respuesta, puedes presentar una solicitud de protección de datos ante Transparencia para el Pueblo, órgano administrativo desconcentrado de la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en materia de protección de datos personales en México desde la reforma de 2025.

9. Cookies y almacenamiento local

Usamos el píxel publicitario de Meta (Facebook) para medir nuestra publicidad. Instala cookies en tu navegador e informa a Meta cuándo visitas este sitio y cuándo completas la evaluación o subes documentos.

No usamos ninguna otra cookie de análisis o publicidad.

Mientras llenas el formulario, tus respuestas se guardan en el almacenamiento de sesión de tu navegador para que una recarga no borre tu avance. Se limpia al enviar y al cerrar la pestaña.

Si conectas una cuenta, guardamos brevemente en tu navegador lo necesario para retomar la conexión cuando tu banco te regrese a nuestro sitio. Ese dato caduca a los treinta minutos y se borra en cuanto la conexión termina.

Tus archivos nunca se guardan en tu navegador.

Cuando eliges conectar una cuenta, Syncfy puede usar cookies, almacenamiento local o tecnologías similares necesarias para prestar, asegurar y operar esa conexión. Su tratamiento se rige además por su propio aviso de privacidad.

10. Menores de edad

Este servicio es para personas adultas. No recabamos a sabiendas datos de menores de 18 años.

Si crees que una persona menor de edad envió información, escríbenos y la eliminaremos.

11. Cambios a este aviso

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y su número de versión.

Cuando el cambio sea significativo, te lo comunicaremos por los medios de contacto que nos hayas proporcionado.