Aviso de Privacidad

Versión: 1

MontoClic - Aviso de Privacidad

Entidad Legal: IVC CALIFORNIA LLC, con domicilio en 1324 8th St, Manhattan Beach, CA 90266-6044, EE. UU.

Última actualización: 30 de mayo de 2026

Legislación aplicable: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

I. Identidad y domicilio del responsable del tratamiento de datos

IVC CALIFORNIA LLC (en lo sucesivo, "MontoClic", "nosotros" o "la Plataforma"), con domicilio en 1324 8th St, Manhattan Beach, CA 90266-6044, USA, es responsable del tratamiento de sus datos personales.

MontoClic se compromete formalmente a tratar sus datos personales de manera lícita, leal y transparente, de conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones legales aplicables, utilizando los datos exclusivamente dentro del ámbito de las finalidades necesarias e implementando medidas de seguridad suficientes para garantizar la seguridad de su información.

II. Datos Personales que se recaban

Para las finalidades señaladas en el presente Aviso de Privacidad, la plataforma podrá recabar de usted y/o de fuentes permitidas por la ley(incluyendo terceros proveedores de servicios y fuentes de acceso público), los siguientes datos personales:

Contacto
Permite acceder a los datos de contacto del usuario, como número de teléfono celular, correo electrónico y domicilio personal.
Identificación
Permite acceder a nombre, fecha de nacimiento, captura de imagen, identificación oficial y género asignado.
RFC y datos fiscales
Permite acceder al Registro Federal de Contribuyentes y otros datos fiscales relacionados.
Biométricos
Permite recopilar datos biométricos del usuario.
Localización y geolocalización
Permite acceder a la ubicación aproximada y huso horario del dispositivo.
Laborales y educativos
Permite acceder a información sobre empleo y nivel educativo.
Comunicación
Permite acceder a datos de comunicación del usuario.
Dispositivo móvil
Permite acceder a información del hardware, IMEI, dirección IP, dirección MAC, GPS/ADID u otro identificador de dispositivo, y operador móvil.
Uso del dispositivo
Permite acceder a la lista de aplicaciones en ejecución con detalles, tráfico, navegación y datos de cuentas.
SMS financieros
Permite acceder a transacciones financieras vía SMS, incluyendo timestamp, número de teléfono y contenido del mensaje.
Contactos de emergencia o referencia
Permite acceder a las personas de contacto y la relación del usuario con ellas.
Patrimoniales y financieros
Permite acceder a ingresos, datos o documentos de empleo, grado de escolaridad y propósito del préstamo.
Solicitud de préstamo
Permite acceder a los datos que el usuario proporciona en su solicitud de préstamo.
Transacciones
Permite acceder a datos transaccionales con esta aplicación.
Uso de la aplicación
Permite acceder a los datos de uso dentro de esta aplicación.

III. Medios de obtención de los datos personales

Los datos personales del Titular serán obtenidos a través de los siguientes medios:

Medio de obtención	Descripción
Proporcionados directamente por usted	Al crear su cuenta, solicitar un crédito o completar su información personal
Interacciones con atención al cliente u operación	Cuando contacte a atención al cliente, presente consultas, quejas, solicitudes de servicio o proporcione información de manera voluntaria por otros medios
Su dispositivo móvil	Previa autorización expresa, mediante las funcionalidades del dispositivo para recopilar información técnica, ubicación, SMS, entre otros
Instituciones financieras	Datos proporcionados por bancos y plataformas de pago debidamente autorizados por usted, con autorización previa del Titular
Proveedores de prevención de fraude o verificación de identidad	Cuando lo permita la ley y dentro del alcance de la autorización correspondiente, para verificación de identidad, evaluación de riesgos y prevención de fraude
Cookies, web beacons y otras tecnologías de recolección automática	Para recopilar automáticamente información relacionada con el dispositivo, el uso y el acceso a los servicios
Fuentes de terceros con su consentimiento	Cuando sea necesario y con su consentimiento, datos proporcionados por socios de negocio u otras fuentes legítimas
Fuentes de acceso público	Fuentes de información de acceso público, conforme a lo permitido por la Ley

IV. Finalidades primarias del tratamiento (finalidades necesarias)

Los datos personales que recabamos de usted, los utilizaremos para las siguientes finalidades que son necesarias para el servicio que solicita:

Crear y administrar su cuenta de usuario en la Plataforma;
Verificar su identidad y autenticar su acceso a la Plataforma, incluyendo mediante huella digital del dispositivo, código SMS, ubicación e información del dispositivo;
Llevar a cabo la identificación, debida diligencia y obligaciones de "conoce a tu cliente" (KYC) mediante la recolección de datos personales;
Crear su perfil crediticio y evaluar su calificación crediticia, capacidad de pago y elegibilidad para usar los productos y servicios de la Plataforma;
Evaluar y gestionar solicitudes de crédito y/o servicios financieros;
Originar, gestionar, dar servicio, mantener y exigir sus deudas, así como procesar la disposición de créditos, pagos y otras transacciones financieras;
Incorporar los datos personales en instrumentos jurídicos, así como administrar, cumplir y ejecutar los contratos celebrados entre usted y la Plataforma;
Enviarle notificaciones transaccionales, recordatorios de pago, avisos de cuenta, anuncios y demás comunicaciones necesarias relacionadas con los servicios contratados;
En su caso, ceder o transmitir a terceros, por medios legales, los derechos y/u obligaciones derivados de los contratos correspondientes;
Utilizar los datos personales en actos o diligencias de cobranza judicial o extrajudicial;
Prevenir, detectar e investigar fraudes, lavado de dinero u otras actividades ilícitas, incluyendo la detección de anomalías en el dispositivo, ubicación, red y transacciones;
Cumplir con las disposiciones legales, regulatorias y normativas aplicables, incluyendo prevención de lavado de dinero, prevención de fraude, obligaciones fiscales, protección al consumidor y servicios financieros;
Investigar cambios en su perfil transaccional y utilizar la información para la gestión de riesgos, modelos crediticios, modelos de datos y mejora de servicios relacionados;
Atender consultas, quejas, reclamaciones y solicitudes de servicio;
Administrar y proteger los sistemas internos, la infraestructura tecnológica y la seguridad de la información de la Empresa;
Dar cumplimiento a las obligaciones contractuales correspondientes y mantener la calidad del servicio.

V. Finalidades secundarias del tratamiento (finalidades no necesarias)

Los datos personales del Titular podrán ser utilizados para las siguientes finalidades secundarias, que no son necesarias para el cumplimiento de la relación jurídica, pero contribuyen a mejorar la calidad de nuestros servicios:

Elaborar análisis estadísticos, estudios de mercado e investigaciones;
Enviar información publicitaria, promocional, ofertas comerciales, noticias, invitaciones a eventos y recomendaciones de productos;
Evaluar la calidad del servicio y mejorar la experiencia del usuario;
Realizar encuestas de satisfacción y encuestas para mejorar el servicio;
En caso de que usted los proporcione voluntariamente y otorgue su consentimiento expreso, utilizar imágenes, opiniones o testimonios para fines publicitarios, de mercadotecnia o promoción.

Si no desea que sus datos personales sean utilizados para las finalidades secundarias descritas, podrá manifestar su negativa a través de los medios de contacto establecidos en el presente aviso (véase el apartado IX).

VI. Permisos del dispositivo a los que accede la Plataforma

Dependiendo de su sistema operativo Android o iOS y de la versión de la aplicación instalada en su dispositivo, previa autorización de usted, la aplicación de la Plataforma podrá acceder a los siguientes permisos o capacidades del dispositivo. Los permisos específicos dependerán de los avisos del sistema, la versión de la aplicación y el alcance efectivamente autorizado por usted:

Permiso o capacidad	Uso
Leer SMS financieros	La información recuperada se limita a mensajes SMS financieros almacenados en su dispositivo, incluyendo timestamp, número de teléfono y contenido del SMS, para evaluación crediticia, modelos de riesgo, prevención de fraude y verificación de identidad; la Plataforma no recuperará SMS no financieros ni compartirá el contenido de sus mensajes de texto
Recibir mensajes de texto	Se utiliza para confirmar automáticamente la contraseña de un solo uso (OTP) enviada a su dispositivo por SMS, para completar el registro, inicio de sesión o verificación de identidad
Cámara	Se utiliza para capturar o cargar fotografías de su identificación, fotografía de reconocimiento facial, comprobantes de ingresos u otros documentos de solicitud de crédito
Recuperar aplicaciones en funcionamiento o información de aplicaciones instaladas	Se utiliza para evaluación crediticia, modelos de riesgo, detección de fraude y determinación de elegibilidad para el servicio
Ubicación aproximada o geolocalización	Se utiliza para verificación de identidad, detección de fraude, evaluación de riesgos, modelos crediticios e investigación de seguridad del servicio
Notificaciones	Permite enviarle notificaciones de cuenta, notificaciones transaccionales, recordatorios de pago, anuncios de servicio y demás información necesaria del servicio
Ver conectividad de red	Se utiliza para identificar si el dispositivo está conectado a internet y asegurar el funcionamiento normal de las solicitudes y funcionalidades de la aplicación
Ver conexiones Wi-Fi o tipo de red	Se utiliza, junto con la dirección IP y el tipo de red, para detección de fraude, control de riesgos y protección de seguridad
Recibir o acceder a datos de internet	Se utiliza para enviar solicitudes a través de la aplicación, acceder a los servicios de la Plataforma y mantener la comunicación entre la aplicación y los servidores

VII. Uso de cookies, web beacons y tecnologías similares

Hacemos de su conocimiento que en nuestra página de internet y/o aplicaciones utilizamos cookies, web beacons y otras tecnologías de rastreo similares para mejorar su experiencia de usuario. Estas tecnologías nos permiten:

Recordar sus preferencias y configuraciones;
Analizar patrones de uso y tráfico;
Personalizar contenido y publicidad (finalidad secundaria);
Medir la efectividad de nuestras campañas de mercadotecnia.

Usted puede deshabilitar el uso de cookies a través de la configuración de su navegador o dispositivo. La desactivación de cookies podría afectar el funcionamiento de determinadas funcionalidades de la Plataforma.

VIII. Transferencia de datos personales

La Plataforma podrá transferir o compartir sus datos personales con terceros nacionales o extranjeros, en cumplimiento de la legislación aplicable, en los siguientes supuestos:

Transferencias que requieren su consentimiento:
- Socios comerciales, para desarrollo comercial, prestación de productos o servicios complementarios y acceso a servicios de terceros dentro de la aplicación;
- En su caso, terceros que adquieran, reciban en cesión o administren activos crediticios, cuentas por cobrar, derechos contractuales o portafolios de activos relacionados de la Plataforma;
- En su caso, terceros que presten servicios relacionados con financiamiento, inversión, fusiones y adquisiciones, operaciones de capital o activos de la Plataforma.
Transferencias o comunicaciones que no requieren su consentimiento (conforme al Artículo 37 de la LFPDPPP y demás disposiciones aplicables):
- Sociedades controladoras, subsidiarias, afiliadas, matriz u otras sociedades del mismo grupo corporativo, para gestión interna, cumplimiento de servicios, control de riesgos, prevención de fraude, cobranza, cumplimiento normativo y seguridad de la información;
- Autoridades gubernamentales, judiciales, regulatorias o administrativas nacionales o extranjeras competentes, para cumplir con la ley, atender requerimientos legítimos o prevenir daños;
- Proveedores de servicios que actúen como encargados del tratamiento, incluyendo verificación de identidad, análisis de riesgo, prevención de fraude, disposición de créditos, transferencia de fondos, procesamiento de pagos, seguridad de la información, alojamiento en la nube, almacenamiento de datos, software de análisis de datos, atención al cliente, seguros, cobranza, asesores contables, asesores legales y otros proveedores que traten datos personales por cuenta de la Plataforma.

Todas las transferencias y tratamientos por encargo se realizarán bajo medidas adecuadas de seguridad, confidencialidad y cifrado; los terceros o encargados correspondientes deberán asumir obligaciones de confidencialidad y seguridad relacionadas con la protección de datos personales.

IX. Derechos ARCO

Usted puede ejercer los siguientes derechos respecto al tratamiento de sus datos personales:

Acceso: Conocer qué datos personales obramos en su poder, las finalidades para las que son tratados y las condiciones del uso que les damos;
Rectificación: Solicitar la corrección de información personal inexacta, desactualizada o incompleta;
Cancelación: Solicitar la supresión de los datos que usted considere que no están siendo utilizados de manera legítima en nuestros registros o bases de datos (salvo que existan obligaciones pendientes o disposiciones legales que requieran su conservación);
Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas.

Los derechos anteriores se denominan conjuntamente "Derechos ARCO".

Para ejercer sus Derechos ARCO, deberá enviar un correo electrónico a help@montoclic.mx, adjuntando su identificación oficial vigente. En caso de que el ejercicio se realice a través de su representante legal, deberá acompañarse la identificación oficial del representante y el poder notarial correspondiente debidamente protocolizado. Cuando se solicite la rectificación, deberá exhibirse la documentación que acredite el cambio solicitado.

La plataforma responderá a su solicitud dentro de los 20 (veinte) días hábiles siguientes a su recepción. Dicho plazo podrá ampliarse hasta por 20 (veinte) días hábiles adicionales cuando el caso así lo amerite, previa notificación a usted.

Negativa a finalidades secundarias: Si no está de acuerdo con que sus datos personales sean utilizados para las finalidades secundarias descritas en el apartado V, podrá manifestar su negativa enviando un correo electrónico a help@montoclic.mx, indicando en el asunto: "Negativa a finalidades secundarias".

Sus derechos frente a decisiones automatizadas: Si su solicitud de crédito fuera rechazada como resultado de una decisión automatizada, usted tiene derecho a acceder a su información y rectificarla, en los términos establecidos en el presente apartado.

X. Decisiones automatizadas

La plataforma lleva a cabo decisiones automatizadas en los siguientes supuestos:

Decisiones de otorgamiento de préstamos: Cuando usted solicite un préstamo, la Plataforma utilizará un proceso automatizado para decidir si otorga el crédito. Nuestros procesos de revisión y otorgamiento de crédito utilizan inteligencia artificial para tratar sus datos personales y valorar su capacidad crediticia. El tratamiento de sus datos personales es automatizado, sin intervención o valoración humana.

Detección de fraudes: La Plataforma utiliza procesos automatizados para detectar, prevenir y combatir fraudes, evaluando de manera automática la existencia de riesgos de fraude o lavado de dinero. En caso de detectarse un riesgo, podrá denegarse su acceso o solicitud.

Sus derechos: Si su solicitud de crédito fuera rechazada como resultado de una decisión automatizada, usted tiene derecho a ejercer sus Derechos ARCO (acceso y rectificación de su información), conforme a lo establecido en el presente apartado.

La Plataforma evaluará periódicamente la precisión, equidad y seguridad de los modelos automatizados, con el fin de mantener la razonabilidad de los resultados del tratamiento.

XI. Medios para limitar el uso y divulgación de datos personales

Si usted no desea continuar recibiendo información promocional o publicitaria, o desea limitar el uso que hacemos de sus datos personales, podrá presentar su solicitud a través de los medios de contacto indicados en el presente aviso. La plataforma tramitará su solicitud de manera oportuna y dentro del ámbito de lo permitido por la normativa aplicable.

XII. Datos personales sensibles

La plataforma podrá recopilar datos personales que la legislación aplicable clasifica como sensibles, entre ellos:

Datos biométricos (reconocimiento facial): utilizados para la verificación de identidad (KYC) y la detección de fraudes;
Datos financieros: información de cuentas bancarias.

Dichos datos serán utilizados exclusivamente para las finalidades descritas en el presente aviso de privacidad, y serán protegidos mediante las medidas de seguridad reforzadas exigidas por la Ley (incluyendo el cifrado en el almacenamiento y la transmisión de datos). Las imágenes, SMS financieros o información de comunicación que usted proporcione o autorice podrían contener incidentalmente datos personales sensibles; la Plataforma tratará dicha información únicamente dentro de las finalidades descritas en el presente aviso. Al proporcionar sus datos personales sensibles, usted otorga su consentimiento expreso para su tratamiento conforme a los requisitos de la LFPDPPP.

XIII. Autoridad de protección de datos personales

Si usted considera que sus derechos en materia de protección de datos personales han sido vulnerados por alguna conducta u omisión de nuestra parte, o sospecha de alguna violación a la Ley, su Reglamento y demás disposiciones aplicables, le informamos que podrá presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) (www.inai.gob.mx).

Asimismo, para asuntos relacionados con servicios financieros, podrá presentar una queja ante la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF).

XIV. Medidas de seguridad para la protección de datos personales

La plataforma implementa las siguientes medidas de seguridad técnicas, administrativas y físicas para la protección de sus datos personales:

Medidas técnicas:

Cifrado de datos en tránsito (protocolo SSL/TLS);
Cifrado de datos en reposo (AES-256 o estándar equivalente);
Sistemas de detección y prevención de intrusiones (IDS/IPS);
Firewalls y segmentación de red;
Autenticación multifactor (para el acceso a sistemas internos);
Respaldos periódicos y plan de recuperación ante desastres.

Medidas administrativas:

Políticas y procedimientos internos de privacidad y seguridad de la información;
Capacitación periódica del personal en materia de protección de datos personales;
Firma de acuerdos de confidencialidad con empleados, contratistas y proveedores;
Evaluaciones de riesgo y auditorías de seguridad periódicas;
Procedimientos de respuesta a incidentes de seguridad.

Medidas físicas:

Control de acceso físico a instalaciones y centros de datos;
Sistema de videovigilancia (CCTV);
Protección ambiental de servidores y equipos (control de temperatura, humedad y sistemas contra incendios).

La plataforma no vende, comercializa ni cede en arrendamiento sus datos personales a terceros.

XV. Plazo de conservación de los datos personales

Sus datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en el presente aviso de privacidad. Una vez concluida la relación jurídica (por liquidación total del crédito, cancelación de cuenta u otros supuestos análogos), sus datos serán eliminados o anonimizados una vez vencido el plazo de conservación exigido por la Ley. Dichos plazos se determinarán conforme a los siguientes criterios:

Tipo de dato	Plazo de conservación
Datos de transacciones financieras	Al menos 10 años (conforme a los requisitos del derecho fiscal mexicano)
Datos de verificación de identidad	Hasta 5 años posteriores a la terminación de la relación jurídica
Datos de evaluación crediticia	Hasta el vencimiento del plazo exigido por la normativa en materia de historial crediticio
Datos de identificación del dispositivo	2 años, tras los cuales serán anonimizados de forma que impida la identificación del Titular

XVI. Modificaciones al aviso de privacidad

La Plataforma se reserva el derecho de modificar, actualizar, agregar o suprimir cualquier parte del presente aviso de privacidad en cualquier momento que lo estime conveniente. Le recomendamos consultarlo periódicamente.

Al hacer clic en aceptar, presentar una solicitud o continuar utilizando los servicios, usted manifiesta su consentimiento para que la Plataforma trate sus datos personales conforme al presente aviso; en todo caso, podrá negar o revocar su consentimiento para las finalidades secundarias conforme a lo aquí establecido.

Las modificaciones al aviso de privacidad serán publicadas en la Plataforma. En caso de tratarse de cambios sustanciales, le notificaremos a través de la Plataforma. En la medida en que lo permita la Ley, el uso continuado de nuestros servicios y/o la Plataforma con posterioridad a la actualización implicará su aceptación del aviso de privacidad modificado.

XVII. Contacto

Para cualquier consulta relacionada con la protección de sus datos personales, puede contactarnos a través de los siguientes medios:

Correo electrónico: help@montoclic.mx (para solicitudes de ejercicio de Derechos ARCO, consultas sobre privacidad y negativa a finalidades secundarias)
Horario de atención: lunes a viernes de 9:00 a 18:00 horas (hora del centro de México)
Domicilio: 1324 8th St, Manhattan Beach, CA 90266-6044, USA