Política de conservación y eliminación de datos

Última actualización 9 de octubre de 2026 · Versión 1.1

1. Objeto

Esta política establece cuánto tiempo conserva Tovi cada tipo de dato personal y cómo lo elimina cuando ese plazo termina. Su propósito es cumplir el principio de calidad de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares: los datos personales deben conservarse sólo durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento.

2. Alcance

Aplica a todos los datos personales que Tovi trata a través de este sitio, incluidos los que se almacenan con nuestros encargados: Supabase, Cloudflare y Syncfy.

3. Principios generales

Recabamos únicamente lo necesario, lo conservamos sólo mientras sirve a la finalidad para la que se recabó, y lo eliminamos de forma segura cuando deja de servirla. Cuando un dato deja de ser necesario pero sigue siendo útil de forma estadística, lo anonimizamos en lugar de conservarlo identificable.

4. Calendario de conservación

Créditos otorgados

Cuando te otorgamos un crédito, el expediente de identificación, el contrato firmado y el registro de cada operación se conservan diez años contados desde que termina la relación, porque las disposiciones de prevención de lavado de dinero que aplican a Hegel Soluciones, S.A.P.I. de C.V., SOFOM, E.N.R. como entidad financiera así lo exigen. Los plazos que siguen aplican a las solicitudes que no llegaron a un crédito.

Respuestas de la evaluación de elegibilidad

Conservadas 24 meses desde el envío. Es el periodo en el que un solicitante puede razonablemente volver, y el que necesitamos para entender si nuestro modelo de elegibilidad acierta.

Documentos financieros que subes

Conservados 12 meses desde el envío. Son los datos más sensibles que tratamos y por eso su plazo es más corto que el de las respuestas.

Datos financieros recibidos por conexión de cuenta

Conservados 12 meses desde que se reciben. Incluye los movimientos, saldos y datos de cuenta que la institución nos comparte a través de Syncfy.

Credenciales y tokens de la conexión

Se eliminan de inmediato cuando desconectas la cuenta, cuando la institución revoca el acceso, o cuando el registro de la conexión se elimina. No esperan al plazo de 12 meses.

Cargas incompletas

Si empiezas a subir documentos y no terminas, lo cargado se elimina a los 30 días.

Información para prevención de abuso

La versión cifrada de tu dirección IP se conserva 30 días. Nunca guardamos la dirección en claro. Cuando un intento de acceso rechazado del personal queda en la bitácora de seguridad de Tovi, la bitácora lleva esa misma versión cifrada, nunca la dirección.

Bitácoras de aplicación y seguridad

Conservadas 90 días.

Atribución publicitaria

Los eventos que enviamos a Meta se rigen por los plazos de conservación de Meta, no por los nuestros.

Solicitudes de derechos ARCO

El registro de tu solicitud y nuestra respuesta se conservan 24 meses, para poder acreditar que la atendimos.

Información anonimizada y agregada

Se conserva indefinidamente. Una vez anonimizada ya no permite identificarte y deja de ser un dato personal.

5. Desconexión de una cuenta

Puedes desconectar una cuenta financiera en cualquier momento escribiéndonos. Al hacerlo eliminamos de inmediato las credenciales y dejamos de recibir información nueva de esa institución.

Los movimientos que ya habíamos recibido siguen su plazo de 12 meses, salvo que pidas que los borremos antes.

6. Solicitudes de cancelación

Puedes pedirnos en cualquier momento que eliminemos tus datos escribiendo a support@tovicash.com. Atenderemos la solicitud dentro del plazo legal de veinte días hábiles, salvo que exista una obligación legal de conservarlos.

7. Eliminación segura

Los registros se borran de la base de datos y los archivos se eliminan del contenedor de almacenamiento. Los borrados se propagan a las réplicas de nuestros encargados conforme a sus propios procesos.

8. Respaldos

Tovi conserva sus propias copias cifradas de sus sistemas y registros en un almacenamiento de escritura única, en una cuenta separada de sus sistemas de producción. Cada copia diaria se conserva 30 días y cada copia mensual 12 meses; una vez escrita, nadie puede modificar ni eliminar una copia antes de que termine su periodo de conservación, y expira sola después. Tovi también se apoya en sus proveedores en la nube para la infraestructura, el almacenamiento, la redundancia y sus propios respaldos.

La eliminación de datos en los sistemas activos no los elimina de estas copias mientras dura su periodo de conservación, porque no es posible retirar registros individuales de una copia de escritura única sin afectar su integridad. Los datos salen de las copias cuando estas expiran: en un plazo de 30 días para las copias diarias y de 12 meses para las mensuales. Las copias no se consultan salvo para recuperación ante desastres; si una copia que contiene datos ya eliminados tuviera que restaurarse, Tovi volvería a aplicar las solicitudes de eliminación y las reglas de conservación correspondientes.

9. Encargados

Exigimos a Supabase, Cloudflare y Syncfy que traten los datos personales únicamente conforme a nuestras instrucciones y que los eliminen cuando dejamos de necesitarlos.

10. Excepciones y bloqueo legal

Si una autoridad competente nos requiere conservar información, o si es necesaria para la defensa de un procedimiento, esos datos quedan fuera del calendario mientras dure la causa.

11. Responsabilidad

Hegel Soluciones, S.A.P.I. de C.V., SOFOM, E.N.R., como Responsable, es quien responde del cumplimiento de esta política.

12. Revisión

Revisamos esta política al menos una vez al año, y siempre que cambie la forma en que tratamos los datos.