Última actualización: 17 de diciembre de 2025
Este Aviso de Privacidad (el “Aviso de Privacidad”) es proporcionado por Finicity Corporation, una subsidiaria de propiedad total de Mastercard International Inc. (“Finicity,” “nosotros” y/o “nos”).
Este Aviso de Privacidad se aplica a la información que nos proporciona en relación con nuestras soluciones de Open Banking Finance, incluidos, por ejemplo, a través de Mastercard Data Connect y nuestros otros servicios en línea, sitios web, aplicaciones y servicios relacionados que se vinculan a este Aviso de Privacidad (de manera, los "Servicios"). Explica los tipos de información personal que recopilamos y cómo recopilamos, usamos, mantenemos, protegemos y divulgamos esta información. Este Aviso de Privacidad también le informa sobre los derechos y opciones que puede tener respecto a su información personal. Si tiene preguntas, puede contactarnos en ob.privacy@mastercard.com para obtener más información.
Puede acceder a nuestros Servicios a través de otros terceros (y sus aplicaciones y servicios relacionados) a los que usted ha autorizado para acceder a su información con el fin de proporcionarle un producto o servicio. Este Aviso de Privacidad no explica qué hacen esos terceros con cualquier Información Personal que les proporcionamos en su nombre, ni con cualquier otra información que puedan recopilar por separado sobre usted. Le recomendamos que revise los avisos de privacidad de esos terceros y sus términos y condiciones aplicables para obtener más información sobre sus prácticas de datos.
Procesamos su Información Personal de conformidad con la ley aplicable y nuestras obligaciones pertinentes. Al acceder a nuestros Servicios o utilizarlos, usted acepta la recopilación, uso y procesamiento de su Información Personal según lo establecido en este Aviso de Privacidad. Si es un solicitante de empleo, consulte el Aviso de Privacidad del Solicitante de Mastercard para obtener más información.
- La Información Personal que podemos recopilar y de dónde proviene
- Cómo utilizamos Su Información Personal
- Cómo divulgamos Su Información Personal
- Cómo protegemos Su Información Personal
- Por cuánto tiempo conservamos su Información Personal
- Sus derechos y opciones
- Privacidad de menores
- Transferencias internacionales
- Actualizaciones a este Aviso de Privacidad
- Cómo contactarnos
1. La Información Personal que podemos recopilar y de dónde proviene
Cuando utiliza nuestros Servicios para conectar su cuenta financiera de un banco, institución financiera, proveedor de nómina u otra entidad, accedemos y recopilamos información de sus cuentas financieras (por ejemplo, cuentas de cheques, de ahorro, tarjetas de crédito, etc.) accesibles mediante un conjunto de credenciales o un token de acceso autenticado en su nombre. Además, recopilamos información de los dispositivos que utiliza para acceder a nuestros Servicios, así como información de afiliados, proveedores de servicios y terceros, incluso con el fin de protegerlo a usted y a otros contra el fraude.
En este Aviso de Privacidad, “Información Personal” se refiere a cualquier información relacionada con una persona identificada o identificable (o con un hogar o dispositivo que identifique a un consumidor u hogar, cuando así lo requiera la ley aplicable). La Información Personal que recopilamos, utilizamos y divulgamos depende de los servicios que usted utilice, de la información disponible de su cuenta financiera y de otros factores. Las categorías de Información personal que recopilamos son:
|
Categorías de la Información Personal que recopilamos
|
Ejemplos
|
|
Información de su cuenta financiera
|
Detalles de identificación de la cuenta (como nombre de la cuenta, tipo, número, titular e información de identificación o de ruta de la institución financiera); información del saldo de la cuenta; información de la cuenta de crédito revolvente (incluyendo saldo adeudado, fechas de vencimiento, detalles de pago, historial de transacciones, límites de crédito, estado de pago y tasas de interés); información de la cuenta de nómina (incluyendo los datos del empleador, la descripción del empleo, el formulario W2 e información relacionada con los impuestos, el monto de los ingresos y las fechas de pago, y los montos retenidos para impuestos, beneficios y seguros); información de la cuenta de préstamo (incluyendo fechas de vencimiento, estado de pago, saldos, detalles de pago, tasas de interés, garante, tipos de préstamo y planes y términos de pago); información de la cuenta de inversión (incluyendo la información de la transacción, el tipo de activo, los detalles de identificación sobre el activo, la cantidad, el precio, las tarifas y la base de costo); información de identificación del titular o los titulares de la cuenta (incluyendo nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento y dirección); e información de transacciones u otra información comercial (incluyendo comerciante, monto, fecha, beneficiario, tipo, cantidad, precio, ubicación, valores involucrados y memorándum o descripción de la transacción).
|
|
Identificadores
|
Información de contacto personal y comercial (por ejemplo, nombre, dirección de correo electrónico, dirección postal, número de teléfono, cargo), fecha de nacimiento, número de seguro social, números o identificadores personales únicos, identificador en línea, dirección de protocolo de Internet (IP), nombre de cuenta, información de autenticación e identificadores similares
|
|
Información de autenticación
|
Credenciales, nombre de usuario, contraseña, preguntas y respuestas de seguridad, números de identificación personal (PIN), respuestas de autenticación de múltiples factores, tokens de seguridad o cualquier otra información requerida para autenticarlo y conectar su(s) cuenta(s) financiera(s) a través de los Servicios.
|
|
Información sobre productos y servicios
|
Información de registro y pago, nombre, apellido, correo electrónico, número de teléfono/dispositivo móvil, fecha de nacimiento, número de seguro social
|
|
Información sobre la actividad del dispositivo, internet y otras redes electrónicas
|
Modelo de hardware del dispositivo, sistema operativo, tipo de navegador, URL de referencia y otra información recopilada a través de medios automatizados, como cookies o balizas web, cuando interactúa con nuestros Servicios
|
|
Datos de geolocalización
|
Mediante su dirección IP y otra información del dispositivo, recopilamos su configuración de zona horaria y área geográfica
|
|
Inferencias obtenidas de la información personal
|
Las inferencias pueden incluir señales de fraude, como la cantidad de veces que se ha consultado un elemento de datos en un período de tiempo o la última vez que se ha visto un elemento de datos, para identificar patrones de comportamiento e información para nuestros servicios de prevención de fraude y verificación de identidad (por ejemplo, patrones que confirman que una dirección proporcionada es genuina), puntuaciones de riesgo de autenticación, factores de riesgo de transacción, códigos de razón de riesgo, ingresos, empleo, información de flujo de efectivo, la probabilidad de que realice un pago en un día determinado y sus pagos regulares (por ejemplo, servicios públicos, servicios de suscripción de alquiler)
|
|
Información de audio
|
Grabaciones de audio (incluidas las grabaciones de llamadas con fines de servicio al cliente)
|
|
Información profesional o relacionada con el empleo
|
Información de empresa a empresa (“B2B”) (como cargo, departamento y nombre de la organización); información de empleo profesional; e información del proveedor de nómina
|
|
Información comercial
|
Información que creamos o conservamos y que es fundamental para nuestro negocio, por ejemplo, estados de cuenta bancarios, transacciones bancarias, registros de propiedad personal; productos o servicios comprados u obtenidos; historial de compras; hábitos o tendencias de consumo; números de cuentas y rutas bancarias; formularios W-2 y otra documentación relacionada con los impuestos, y puntajes de crédito
|
|
Información Personal Sensible
|
Algunos de los datos mencionados anteriormente pueden considerarse “Información Personal Sensible” según las leyes de privacidad estatales aplicables. No utilizamos ni divulgamos información personal sensible para fines que, conforme a dichas leyes, nos obligarían a ofrecer a los consumidores el derecho a limitar la recopilación y procesamiento de estos datos.
|
Recopilamos esta información personal de varias categorías de fuentes, incluyendo:
- Su banco o institución financiera.
- Directamente de usted o de sus dispositivos.
- Nuestras filiales dentro del grupo Mastercard, incluso para fines de supervisión y prevención de fraude. Para más información, consulte el Aviso de Fraude y Seguridad de Mastercard.
- Terceros a los que usted ha autorizado para acceder a su información con el fin de proporcionarle un producto o servicio.
- Proveedores de servicios, incluidos los proveedores de servicios analíticos.
- Proveedores de sistemas operativos y plataformas.
- Fuentes de acceso público.
- Proveedores de datos externos, que pueden recopilar información de fuentes disponibles públicamente, directamente de personas u otras fuentes.
2. Cómo utilizamos Su Información Personal
Usamos su Información Personal de manera coherente con este Aviso de Privacidad. En algunas actividades de procesamiento, podemos utilizar técnicas como la inteligencia artificial y el aprendizaje automático para procesar y analizar datos. Específicamente, podemos recopilar, usar y divulgar su Información Personal para los siguientes fines:
- Para proporcionar, mantener, mejorar y realzar nuestros servicios;
- Para verificar su identidad, lo cual es necesario para proporcionarle acceso a nuestros Servicios, incluso para la creación de cuentas y la atención de controversias y solicitudes de datos;
- Para recordarlo cuando regrese a nuestros Servicios y gestionar las conexiones y permisos de su cuenta financiera elegible;
- Para proporcionarle cierta información que obtenemos de su Información Personal, como sus ingresos con base en sus recibos de nómina;
- Para protegerlo a usted y a otros contra fraudes;
- Si se suscribe a un Servicio que requiere pago, para procesar el pago inicial y todos los pagos subsiguientes;
- Para ayudarnos a mejorar y personalizar el contenido y la funcionalidad de nuestros Servicios;
- Para ayudarnos a comprender cómo utiliza los Servicios y mejorarlos;
- Para comunicarnos con usted con respecto a asuntos de servicio al cliente, preguntas y otros comentarios que quiera enviarnos;
- Para comunicar diversos mensajes técnicos y administrativos relativos a los Servicios, incluidos los avisos de actualizaciones tecnológicas;
- Para obtener información, como sus ingresos o empleo, la probabilidad de que realice un pago en un día determinado, o sus pagos regulares, en apoyo de los servicios que solicita a un tercero al que ha autorizado a acceder a su información;
- Siempre que lo permita la ley, para generar datos desprovistos de información identificable o agregados que podamos usar o divulgar para cualquier propósito legal, incluidos los fines descritos en este Aviso de Privacidad;
- Auditoría relacionada con su interacción con los Servicios;
- Depuración para identificar y reparar errores que afecten la funcionalidad prevista existente;
- Para llevar a cabo investigaciones internas para el desarrollo y la demostración tecnológica;
- Para mantener el cumplimiento legal y normativo;
- Para hacer cumplir nuestros Términos y Condiciones y nuestras Políticas; y
- Para cualquier otro propósito que le comuniquemos en el momento en que recopilemos o recibamos la Información Personal, o de otro modo con su consentimiento.
3. Cómo divulgamos Su Información Personal
Cuando usted autoriza a terceros, y a sus aplicaciones y servicios relacionados que haya autorizado, a acceder a su información para proporcionarle un producto o servicio, divulgamos su Información Personal, incluyendo la de las categorías identificadas anteriormente en la Sección 1, a dichos terceros. Solo compartimos su Información Personal con terceros una vez que han firmado un contrato de confidencialidad con nosotros, y compartimos su Información Personal con dichos terceros únicamente para fines comerciales.
También podemos divulgar su Información Personal de la siguiente manera:
- Con su consentimiento y a su criterio;
- A los proveedores de servicios externos que contratamos para prestar servicios en nuestro nombre, incluyendo seguridad, prevención de fraudes o verificación de identidad, desarrollo u otros procesos comerciales;
- A los socios (como instituciones financieras o procesadores de pagos que facilitan las transacciones) con quienes colaboramos para ofrecer servicios, de modo que puedan utilizar la Información Personal o los datos desprovistos de información identificable, anonimizados o agregados derivados de esa Información Personal para ofrecer sus servicios, incluyendo a terceros que usted haya autorizado para acceder a su información con el fin de proporcionarle un producto o servicio;
- A nuestras filiales dentro del grupo Mastercard; para más información, consulte el Aviso de Privacidad Global de Mastercard;
- Según sea razonablemente necesario para cumplir con la ley aplicable, una investigación u otro proceso legal, como una orden judicial o una citación;
- Cuando consideremos que la divulgación es necesaria para proteger los intereses vitales de las personas, hacer cumplir nuestros Términos de Uso aplicables, prevenir daños o pérdidas financieras a Mastercard, o en relación con una investigación de actividad fraudulenta o ilegal, presunta o real; o
- A los proveedores de servicios, asesores, posibles socios comerciales u otros terceros en relación con la evaluación, negociación o finalización de una transacción corporativa en la que se nos adquiera, nos fusionemos con otra empresa o vendamos, liquidemos o transfiramos la totalidad o una parte de nuestros activos.
Con el fin de proteger nuestros Servicios contra abusos relacionados con la seguridad sin alterar su experiencia, hemos implementado Google reCAPTCHA, que opera en segundo plano para garantizar que cada solicitud de conexión provenga de una persona real. Esta herramienta puede recopilar datos personales como su dirección IP, información del navegador, así como comportamiento del usuario, como movimientos del mouse y pulsaciones de teclas, para determinar si usted es un bot. La información recopilada por reCAPTCHA se rige por la Política de Privacidad y los Términos de Servicio de Google. De acuerdo con Google: “Google procesa la información enviada mediante el uso del [s]ervicio solo cuando es necesario para proporcionar y mantener el [s]ervicio, además de garantizar que la seguridad, la detección de amenazas, la protección y la capacidad de respuesta del [s]ervicio sigan siendo eficaces frente a las amenazas en constante evolución. Dicha información no se utilizará para ningún otro fin, por ejemplo, para publicidad personalizada por parte de Google”.
4. Cómo protegemos Su Información Personal
La seguridad de su Información Personal es importante para nosotros. Implementamos y mantenemos controles de seguridad administrativos, técnicos y físicos diseñados para proteger su Información Personal, incluidas las medidas de seguridad físicas, electrónicas y de procedimiento de acuerdo con las prácticas estándar de la industria. Tenga en cuenta que proteger su Información Personal es también su responsabilidad. Le instamos a que tome todas las precauciones necesarias para proteger su Información Personal cuando esté en Internet y cuando se comunique con nosotros y con otras partes a través de Internet. Cambie sus contraseñas con frecuencia, use una combinación de letras y números, y asegúrese de usar un navegador seguro. Si tiene motivos para creer que su interacción con nosotros o con nuestros socios ya no es segura, háganoslo saber de inmediato poniéndose en contacto con nosotros como se indica en la sección “Contáctenos” a continuación. Al utilizar nuestros Servicios, usted acepta que nos comuniquemos con usted de manera electrónica en relación con cuestiones de seguridad, privacidad y administración relacionadas con el uso de nuestros Servicios. Si nos enteramos de una violación de seguridad que involucre su Información Personal, podemos intentar notificarle electrónicamente a través del correo electrónico o número de dispositivo móvil que tengamos registrado. Si tiene alguna pregunta sobre la seguridad de su Información Personal, envíenos un correo electrónico a
ob.privacy@mastercard.com.
5. Por cuánto tiempo conservamos su Información Personal
Tomamos medidas para eliminar su Información Personal o mantenerla en una forma que no permita identificarlo cuando esta información ya no sea necesaria para los fines para los que la procesamos, salvo que la ley nos obligue a conservar esta información durante un período más largo. Al determinar el período de retención, tenemos en cuenta varios criterios, como el tipo de productos y servicios que usted ha solicitado o que se le han proporcionado, la naturaleza y duración de nuestra relación con usted, la posibilidad de que vuelva a utilizar nuestros productos o servicios, el impacto en los servicios que le brindamos si eliminamos alguna información de usted o sobre usted, los períodos de retención obligatorios previstos por la ley y el plazo de prescripción.
6. Sus derechos y opciones
Puede negarse a compartir cierta información personal con nosotros, en cuyo caso es posible que no podamos ofrecerle algunas de las características y funcionalidades de nuestros Servicios. Cuando así lo exija la legislación aplicable, le indicaremos si debe proporcionarnos su Información Personal y la razón, así como las consecuencias de no hacerlo.
Dependiendo de su país o estado, usted puede tener derecho a acceder, corregir o eliminar cualquier Información Personal que tengamos sobre usted; conocer más sobre las categorías de Información Personal que recopilamos, usamos y divulgamos, así como nuestras fuentes y categorías de Información Personal o una lista específica de terceros con quienes la divulgamos; confirmar si hemos procesado su Información Personal; optar por no participar, objetar o restringir algunos usos de su Información Personal (incluyendo la publicidad dirigida, la venta de información personal y la elaboración de perfiles para promover decisiones que produzcan efectos legales); y retirar cualquier consentimiento otorgado.
También tiene derecho a no recibir un trato discriminatorio por el ejercicio de sus derechos de privacidad, sujeto a ciertas limitaciones. No negaremos, cobraremos precios diferentes ni ofreceremos un nivel diferente de calidad en bienes o servicios si decide ejercer sus derechos, salvo que el precio o nivel de calidad distinto del bien o servicio esté razonablemente relacionado con el valor de los datos que recibimos de usted.
Enviar solicitudes. Portal de Derechos de Privacidad de Datos del Consumidor o llame al (855) 263-3072 y seleccione la opción 3.
Verificación. Las solicitudes de acceso, eliminación o corrección de Información Personal están sujetas a nuestra capacidad de verificar razonablemente su identidad en función de la información solicitada de conformidad con los requisitos, limitaciones y regulaciones legales aplicables. Nos comprometemos a proteger su información personal. Cuando los consumidores ejercen sus derechos a través de nuestro Portal de Derechos del Consumidor la verificación en dos pasos permitirá que su cuenta esté resguardada por una capa adicional de seguridad. Para ayudarnos a verificar su identidad e identificar cualquier información información personal pertinente en nuestros sistemas, solicitaremos todos y cada uno de los nombres de usuario con los que haya iniciado sesión anteriormente en los sistemas que se hayan compartido con Finicity (en su caso), los nombres de los bancos correspondientes y los últimos 4 dígitos de los números de cuenta correspondientes. Además, solicitaremos una declaración jurada firmada (proporcionamos una plantilla sugerida que puede firmarse física o electrónicamente) en la que confirme su estado de residencia y que usted es el consumidor cuya información personal es objeto de la solicitud.
Cómo apelar. Si su solicitud es denegada, tiene derecho a apelar la decisión llamándonos al (855) 263-3072 y seleccionando la opción 3 o enviando una solicitud a través de nuestro Portal de Derechos de Privacidad de Datos del Consumidor como se describe anteriormente en la subsección “Enviar solicitudes”.
Autorizar a un agente. Si actúa como agente autorizado para realizar una solicitud de conocimiento, eliminación, corrección o exclusión voluntaria en nombre de un consumidor, puede enviar una solicitud a través de nuestro Portal de Derechos de Privacidad de Datos del Consumidor o llamar al (855) 263-3072 y seleccionar la opción 3. Tenga en cuenta que requeriremos que adjunte una autorización por escrito firmada por el residente cuya Información Personal será objeto de la solicitud.
Finicity no vende ni “comparte” (divulga con fines de publicidad dirigida) su Información Personal.
Finicity no utiliza ni divulga información personal sensible para fines que requerirían que ofreciéramos a los consumidores el derecho a limitar nuestra recopilación y procesamiento de estos datos bajo la ley aplicable.
No rastrear. Debido a que aún no existe un consenso sobre cómo las empresas deben responder a los mecanismos de no rastreo (“DNT”) basados en navegadores web, Finicity no responde actualmente a las señales DNT basadas en navegadores web. Para obtener más información sobre las señales de seguimiento del navegador y DNT, visite https://allaboutdnt.com.
7. Privacidad de menores
Debe tener al menos 18 años para usar nuestros Servicios. No dirigimos conscientemente nuestros Servicios a personas menores de 18 años (“Menores”), ni recopilamos, usamos o divulgamos conscientemente Información Personal sobre Menores que usan nuestros Servicios. Si usted utiliza nuestros Servicios, declara ser mayor de edad según las leyes de la jurisdicción de su lugar de residencia. Si cree que un Menor nos proporcionó Información Personal, infórmenos a ob.privacy@mastercard.com. Si descubrimos que recopilamos Información Personal de un Menor, tomaremos medidas de inmediato para eliminar dicha información.
Finicity no tiene conocimiento real de que vendamos o “compartamos” (divulguemos con fines de publicidad dirigida) Información Personal de consumidores menores de 16 años.
8. Transferencias internacionales
Nuestros Servicios están alojados en Estados Unidos y están dirigidos a personas dentro de Estados Unidos. Si decide utilizar los Servicios desde otras regiones del mundo con leyes sobre recopilación y uso de datos que pueden ser distintas a las de Estados Unidos, tenga en cuenta que está transfiriendo su Información Personal fuera de esas regiones hacia Estados Unidos para su almacenamiento y procesamiento. Además, podemos transferir su Información Personal de Estados Unidos a otros países o regiones para el almacenamiento y procesamiento de datos, el cumplimiento de sus solicitudes y la operación de los Servicios. Cumplimos con los requisitos legales aplicables al transferir Información Personal a países distintos del país donde usted se encuentra.
9. Actualizaciones a este Aviso de Privacidad
Podemos modificar este Aviso de Privacidad en cualquier momento y a nuestro exclusivo criterio para reflejar la manera en que recopilamos, utilizamos y procesamos la Información Personal. En caso de realizar algún cambio sustancial en la forma en que tratamos la Información Personal que ya recopilamos sobre usted, intentaremos notificárselo a través de la dirección de correo electrónico o el número de teléfono celular que tengamos registrado, mediante un aviso en nuestro sitio web o por otros medios. Se le aconseja revisar este Aviso de Privacidad periódicamente por si hubiera algún cambio. El uso continuado de nuestros Servicios después de dichas modificaciones constituirá su aceptación del Aviso de Privacidad modificado. Los cambios a este Aviso de privacidad entrarán en vigor cuando se publiquen en esta página.
10. Cómo contactarnos
Las preguntas relacionadas con este Aviso de Privacidad, con nuestras prácticas de información o con otros aspectos de privacidad en relación con el uso de nuestros Servicios deben dirigirse a nuestro Responsable de Privacidad de Datos, a quien se puede contactar por correo electrónico en la dirección ob.privacy@mastercard.com
Sede de Finicity:
Mastercard Attn Open Finance Compliance
2200 Mastercard Boulevard
O’Fallon, MO 63368-7263
