Aviso de Privacidad Integral y Política de Tratamiento de Datos Personales

Última actualización: 7 de septiembre de 2026

Este Aviso de Privacidad explica cómo se obtienen, utilizan, conservan, comunican y protegen los datos personales de quienes acceden a https://tupo.mx/ (el «Sitio Web») o utilizan el servicio ofrecido bajo la marca Tupo.

1. Identidad y domicilio del responsable

El responsable del tratamiento es:

• Razón social: Ban kos Technology OÜ
• Número de registro: 14955174
• Número de IVA: EE102249743
• Domicilio: Veerenni tn 36a/2-4, 10138 Tallinn, Harjumaa, Estonia
• Correo del Área de Privacidad: info@tupo.mx
• Sitio Web: https://tupo.mx/

Ban kos Technology OÜ es una sociedad constituida en Estonia. El servicio está dirigido a personas adultas residentes en México y el tratamiento se realiza de acuerdo con la normativa aplicable, incluida la Ley Federal de Protección de Datos Personales en Posesión de los Particulares («LFPDPPP») y, cuando resulte aplicable por el establecimiento del responsable en Estonia, el Reglamento General de Protección de Datos de la Unión Europea («RGPD»).

2. Naturaleza del servicio

Tupo ofrece un servicio gratuito de información, búsqueda, comparación y canalización de solicitudes hacia prestamistas, intermediarios y otros proveedores independientes de productos de crédito (los «Socios»). Ban kos Technology OÜ no es un banco ni un prestamista, no concede créditos y no adopta la decisión final de aprobar o rechazar una solicitud.

3. Datos personales que tratamos

Según el formulario, el canal y el uso del Sitio Web, podemos tratar las siguientes categorías:

• Datos de identificación: nombre, apellidos, fecha de nacimiento, sexo, nacionalidad, CURP, RFC y datos de documentos de identidad, cuando sean necesarios.
• Datos de contacto y domicilio: correo electrónico, número de teléfono, dirección, estado, municipio o alcaldía y código postal.
• Datos laborales: ocupación, empleador, antigüedad, tipo de empleo, actividad económica y frecuencia de pago.
• Datos financieros y patrimoniales: monto y plazo solicitados, ingresos, gastos, deudas declaradas, finalidad del crédito, información bancaria o CLABE y otros datos necesarios para buscar una opción de financiamiento.
• Datos familiares y sociodemográficos: estado civil, personas dependientes, nivel educativo o datos similares cuando formen parte de los criterios de elegibilidad.
• Datos sobre la solicitud: fecha, canal de origen, Socios a los que se remitió, estado de la canalización y respuestas recibidas de los Socios.
• Datos técnicos y de navegación: dirección IP, identificadores del dispositivo o navegador, sistema operativo, páginas visitadas, fecha y hora, fuente de tráfico, identificadores de campaña y datos obtenidos mediante cookies o tecnologías similares.
• Consentimientos y comunicaciones: elecciones de privacidad, constancia del consentimiento, solicitudes de baja, consultas, reclamaciones y comunicaciones mantenidas con Tupo.

Tupo no solicita de forma intencionada datos personales sensibles, como información sobre salud, origen racial o étnico, creencias religiosas, opiniones políticas, información genética o preferencia sexual. No incluya esta información en campos libres ni en comunicaciones. Si excepcionalmente fuera indispensable tratar datos sensibles, se explicará la finalidad y se solicitará previamente el consentimiento expreso y por escrito conforme a la ley.

4. Cómo obtenemos los datos

Podemos obtener los datos:

• directamente de la persona titular al completar un formulario, solicitar el servicio o contactar con Tupo;
• automáticamente desde el dispositivo, navegador, cookies y tecnologías similares;
• de afiliados, editores o sitios colaboradores desde los que la persona titular acceda al servicio, siempre que hayan proporcionado la información y obtenido las autorizaciones exigibles;
• de los Socios, respecto de la recepción, evaluación o resultado de una solicitud; y
• de fuentes de acceso público o proveedores de verificación y prevención del fraude, cuando la ley lo permita.

5. Finalidades primarias y necesarias

Los datos se tratarán para las siguientes finalidades necesarias para prestar el servicio solicitado:

• recibir, validar y gestionar la solicitud;
• comparar el perfil declarado con los criterios generales y la disponibilidad de los Socios;
• identificar posibles opciones y transmitir los datos pertinentes a uno o varios Socios para que estudien la solicitud;
• permitir que Tupo o los Socios contacten a la persona titular en relación con su solicitud;
• facilitar la continuación del proceso, incluida la redirección a sitios de Socios;
• confirmar la recepción, aceptación u otro resultado de la canalización;
• prevenir solicitudes duplicadas, fraude, suplantación, abuso e incidentes de seguridad;
• atender consultas, reclamaciones, revocaciones y solicitudes para ejercer derechos;
• realizar conciliaciones operativas y contables con Socios y fuentes de tráfico; y
• cumplir obligaciones legales, requerimientos de autoridades y defender derechos o reclamaciones.

6. Finalidades secundarias

Con un consentimiento independiente, los datos también podrán utilizarse para:

• enviar publicidad, promociones o información comercial de Tupo o de Socios por correo electrónico, SMS, teléfono u otros canales autorizados;
• personalizar contenido o publicidad y medir campañas; y
• realizar analítica no esencial, estudios de rendimiento, pruebas y mejoras del Sitio Web.

La persona titular puede negarse a estas finalidades o retirar su consentimiento sin que ello impida utilizar las funciones esenciales del servicio. Puede hacerlo desde el mecanismo de baja incluido en las comunicaciones, el panel de cookies o escribiendo a info@tupo.mx con el asunto «Baja de publicidad».

7. Consentimiento para datos financieros y patrimoniales

Debido a que la solicitud puede incluir datos financieros o patrimoniales, Tupo solicitará el consentimiento expreso de la persona titular mediante una casilla no premarcada u otro mecanismo inequívoco antes de tratar dichos datos, salvo que resulte aplicable una excepción legal.

Al marcar la casilla correspondiente y enviar la solicitud, la persona titular declara haber leído este Aviso de Privacidad y consentir expresamente el tratamiento de sus datos financieros y patrimoniales para las finalidades primarias descritas. El consentimiento puede revocarse en cualquier momento sin efectos retroactivos, aunque la revocación de los tratamientos indispensables puede impedir la continuidad del servicio.

8. Transferencias de datos y destinatarios

Los datos podrán transferirse o comunicarse a las siguientes categorías de destinatarios:

• Socios prestamistas, intermediarios o proveedores de crédito: para analizar la solicitud, verificar la elegibilidad, contactar a la persona titular y, en su caso, presentar una oferta. Actúan como responsables independientes y aplican sus propios avisos de privacidad.
• Empresas del mismo grupo o vinculadas al responsable: cuando resulte necesario para operaciones internas legítimas y estén sujetas a medidas equivalentes de protección.
• Autoridades, tribunales y asesores profesionales: cuando la comunicación sea exigida por la ley o necesaria para establecer, ejercer o defender derechos.
• Adquirentes o sucesores: en caso de fusión, reorganización, financiación, venta de activos o transmisión del negocio, bajo obligaciones adecuadas de confidencialidad y protección.

Los proveedores de alojamiento, mantenimiento, comunicaciones, analítica, prevención del fraude y soporte que tratan datos únicamente por cuenta de Tupo actúan como encargados del tratamiento y están sujetos a obligaciones contractuales; su acceso no se considera una transferencia a un tercero cuando así lo establezca la ley.

Antes de enviar la solicitud, la persona titular debe poder consultar, junto al formulario o mediante un enlace accesible desde éste, las categorías o la relación actualizada de Socios que pueden recibir sus datos.

Consentimiento para transferencias: cuando una transferencia requiera consentimiento, Tupo lo solicitará de forma expresa antes de realizarla. Al marcar la casilla específica del formulario, la persona titular acepta que sus datos sean transferidos a los Socios identificados o comprendidos en las categorías informadas para estudiar su solicitud y contactarla. Las transferencias que la ley permita sin consentimiento se realizarán únicamente para las finalidades y bajo las condiciones legalmente previstas.

Tupo no vende datos personales como producto independiente. Puede recibir de los Socios una remuneración por la canalización o el resultado de una solicitud.

9. Tratamiento y transferencias internacionales

Debido a que el responsable está establecido en Estonia y utiliza proveedores tecnológicos internacionales, los datos pueden tratarse en México, el Espacio Económico Europeo, Estados Unidos u otros países donde operen Tupo, sus encargados o los Socios. Tupo comunicará a los destinatarios las finalidades y limitaciones contenidas en este Aviso y aplicará las garantías contractuales, organizativas y técnicas exigidas por la normativa aplicable.

Cuando resulte aplicable el RGPD, las transferencias fuera del Espacio Económico Europeo se basarán en una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo legal válido. Puede solicitar información adicional sobre las garantías aplicables escribiendo a info@tupo.mx.

10. Procesos automatizados y elaboración de perfiles

Tupo puede utilizar reglas y modelos automatizados para clasificar o priorizar solicitudes y determinar el orden en que se consultan o muestran los Socios. Para ello puede considerar, entre otros, el monto solicitado, la edad, la ubicación, la situación laboral, los ingresos declarados, el canal de origen y los criterios generales de aceptación de los Socios.

Este proceso busca posibles coincidencias y no constituye una decisión de aprobación o rechazo de crédito. La decisión final corresponde a cada Socio. Cuando una decisión automatizada de Tupo produzca efectos jurídicos no deseados o afecte significativamente los intereses, derechos o libertades de la persona titular, ésta podrá oponerse en los términos de la legislación aplicable.

11. Conservación de los datos

Los datos se conservarán únicamente durante el tiempo necesario para cada finalidad:

• Solicitudes y prestación del servicio: durante la tramitación y, con carácter general, hasta cinco años desde la última interacción, salvo que un plazo legal distinto, una relación vigente o una reclamación justifique otro periodo.
• Registros contables, conciliaciones y pagos de Socios: durante los plazos exigidos por la legislación contable, fiscal y mercantil aplicable.
• Marketing: hasta que se retire el consentimiento, se formule oposición o transcurran 24 meses sin interacción, salvo renovación válida.
• Prueba de consentimientos, bajas y ejercicio de derechos: durante el plazo necesario para acreditar el cumplimiento y atender responsabilidades.
• Registros técnicos y de seguridad: normalmente hasta 12 meses, salvo que deban conservarse durante más tiempo para investigar un incidente o cumplir una obligación legal.
• Cookies: durante los periodos indicados en la Política de cookies.

Al concluir el periodo aplicable, los datos se eliminarán o anonimizarán. Cuando proceda, permanecerán bloqueados y se utilizarán únicamente para atender posibles responsabilidades hasta que venza el plazo correspondiente.

12. Seguridad y confidencialidad

Tupo mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado. El acceso se limita a quienes necesitan los datos para las finalidades descritas y están sujetos a deberes de confidencialidad.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Si una vulneración afecta de forma significativa los derechos patrimoniales o morales de las personas titulares, Tupo informará a las afectadas sin demora para que puedan adoptar las medidas correspondientes.

13. Derechos ARCO

La persona titular o su representante legal puede ejercer en cualquier momento los derechos de:

• Acceso: conocer qué datos trata Tupo y las condiciones generales del tratamiento.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación de los datos cuando proceda, previo periodo de bloqueo.
• Oposición: pedir que cese un tratamiento por causa legítima, incluidos ciertos tratamientos automatizados.

Para ejercer derechos ARCO, envíe un correo a info@tupo.mx con el asunto «Derechos ARCO – Tupo». La solicitud debe incluir:

1. nombre y un medio para recibir notificaciones;
2. documentos que acrediten la identidad o, en su caso, la representación;
3. descripción clara de los datos y del derecho que se desea ejercer;
4. para rectificación, la modificación solicitada y la documentación que la sustente; y
5. cualquier elemento que facilite la localización de los datos.

Tupo comunicará su determinación dentro de un máximo de 20 días hábiles desde la recepción de una solicitud completa. Si resulta procedente, hará efectivo el derecho dentro de los 15 días hábiles siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, sin perjuicio de los costos de reproducción o envío permitidos por la ley.

14. Revocación del consentimiento y limitación del uso

La persona titular puede revocar su consentimiento sin efectos retroactivos o limitar el uso o divulgación de sus datos escribiendo a info@tupo.mx. Debe indicar los tratamientos que desea limitar o revocar y aportar la información necesaria para verificar su identidad. Tupo informará del procedimiento y de las consecuencias aplicables; determinadas obligaciones legales o relaciones jurídicas pueden impedir la cancelación inmediata de todos los datos.

Para dejar de recibir publicidad, también puede utilizar el enlace de baja incluido en cada mensaje. La baja de publicidad no afecta a comunicaciones necesarias sobre una solicitud en curso, seguridad o ejercicio de derechos.

15. Derechos

adicionales cuando resulte aplicable el RGPD

Cuando el RGPD resulte aplicable, la persona titular también podrá solicitar la supresión, limitación y portabilidad de sus datos, oponerse a tratamientos basados en intereses legítimos, retirar su consentimiento y solicitar no ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Sin perjuicio de los recursos disponibles en México, podrá presentar una reclamación ante la Estonian Data Protection Inspectorate o ante otra autoridad europea competente. En México, puede acudir a la autoridad competente en materia de protección de datos personales, actualmente la Secretaría Anticorrupción y Buen Gobierno, conforme a los procedimientos legales aplicables.

16. Carácter obligatorio de los datos

Los campos identificados como obligatorios son necesarios para gestionar la solicitud. Si no se facilitan, Tupo puede no estar en condiciones de prestar el servicio. El consentimiento para publicidad y para cookies no necesarias es voluntario y su rechazo no impide utilizar las funciones esenciales del Sitio Web.

17. Menores de edad

El servicio no está dirigido a menores de 18 años. Tupo no recopila conscientemente datos de menores. Si detecta que una persona menor ha proporcionado información, adoptará medidas razonables para eliminarla.

18. Cookies y tecnologías similares

El Sitio Web utiliza cookies y tecnologías similares para funcionar, mantener la seguridad y, con el consentimiento correspondiente, realizar analítica o publicidad. Puede consultar las categorías, proveedores, duraciones y opciones de configuración en la Política de cookies.

19. Cambios en este Aviso

Tupo puede actualizar este Aviso para reflejar cambios legales, técnicos o del servicio. La versión vigente se publicará en el Sitio Web con su fecha de actualización. Los cambios materiales se comunicarán por medios razonables y, cuando resulte necesario, se solicitará un nuevo consentimiento.

20. Contacto

Para preguntas sobre privacidad o tratamiento de datos, escriba a info@tupo.mx o envíe correspondencia a Ban kos Technology OÜ, Veerenni tn 36a/2-4, 10138 Tallinn, Harjumaa, Estonia.