Aviso de Privacidad

AVISO DE PRIVACIDAD
zenit

Aviso Integral · Aviso Simplificado · Aviso Corto

Documento emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley de Datos”), su normativa reglamentaria en lo que resulte aplicable y las demás disposiciones relacionadas.

PRIMERA PARTE — AVISO DE PRIVACIDAD INTEGRAL

1. Responsable del tratamiento

zenit es responsable del tratamiento de tus datos personales en los términos de este Aviso, respecto de los productos y servicios que opera: programas de emisión de tarjetas y monederos electrónicos, y servicios de agregación de pagos.

Los servicios de zenit no constituyen actividades sujetas a la supervisión de las autoridades financieras mexicanas; no obstante, zenit se encuentra sujeto a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (la “LFPIORPI”) y a su normativa secundaria, lo que determina parte de la información que estamos obligados a recabar y conservar.

2. A quién aplica este Aviso

Este Aviso aplica a toda persona física cuyos datos personales sean tratados por zenit con motivo de nuestros productos, servicios o de la Plataforma, incluyendo de manera enunciativa mas no limitativa:

• Usuarios o tarjetahabientes: personas que reciben y utilizan una tarjeta, vale o monedero electrónico operado por zenit.
• Representantes y contactos de Clientes: personas físicas que actúan en nombre de las empresas que contratan nuestros programas.
• Comercios y sus representantes: personas físicas con actividad empresarial y representantes de comercios que contratan servicios de agregación de pagos.
• Clientes Finales: personas que realizan pagos a un Comercio mediante nuestras soluciones, en la medida en que zenit trate sus datos para procesar la operación.
• Referenciadores y aliados comerciales: personas físicas adheridas a programas de referidos o canales de zenit.
• Visitantes y prospectos: personas que navegan en nuestro sitio, utilizan nuestras aplicaciones o nos proporcionan datos de contacto.

“Plataforma” significa el sitio https://www.zenit.co, las aplicaciones móviles, los paneles de administración y consulta, y cualquier otro medio electrónico que zenit habilite para la operación de sus servicios. Los datos personales solo corresponden a personas físicas; la información de personas morales no constituye datos personales, sin perjuicio de la protección de los datos de sus representantes y contactos.

Cuando un Cliente entrega a zenit datos personales de sus colaboradores, beneficiarios o usuarios para la operación de un programa, el Cliente garantiza haberlos obtenido lícitamente y haber puesto este Aviso a disposición de los titulares. En dichos supuestos, zenit trata los datos en lo conducente por cuenta y bajo las instrucciones del Cliente y, en lo que zenit determina fines y medios del tratamiento, como responsable conforme a este Aviso.

3. Datos personales que tratamos

Según tu perfil y el producto o servicio de que se trate, zenit puede tratar las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, fecha de nacimiento, país de nacimiento y nacionalidad, CURP, RFC, y datos de la identificación oficial (documento, autoridad emisora y número), incluyendo su versión digitalizada.
• Datos de contacto: domicilio, teléfono y correo electrónico.
• Datos laborales y profesionales: actividad, ocupación, profesión o giro del negocio.
• Datos patrimoniales y financieros: cuenta designada para liquidación de fondos (en el caso de Comercios), información transaccional, saldos y movimientos asociados a los productos que utilizas.
• Datos de representantes: tratándose de personas morales, los datos de identificación y contacto de sus representantes o apoderados.
• Datos recabados de forma automática: dirección IP, identificadores y características del dispositivo y navegador, sistema operativo, preferencias de idioma, páginas consultadas, fechas y horarios de acceso, y datos de geolocalización mientras las aplicaciones se encuentren en uso, conforme al apartado de tecnologías de rastreo.

Datos personales sensibles. zenit no recaba ni trata datos personales sensibles como regla general. Si un programa específico llegara a requerirlo, se te informará previamente y se recabará tu consentimiento expreso en los términos de la Ley de Datos.

4. Finalidades necesarias

Las siguientes finalidades son necesarias para la relación jurídica entre tú y zenit, o entre zenit y el Cliente o Comercio por cuya cuenta actúas, por lo que no requieren de tu consentimiento en términos de la Ley de Datos:

• Identificarte y verificar tu identidad, incluyendo la validación de los documentos que nos proporciones.
• Dar de alta, activar, operar y administrar las tarjetas, vales, monederos electrónicos, terminales, links de pago y demás productos o servicios contratados.
• Procesar, autorizar, compensar y liquidar transacciones, así como gestionar aclaraciones, disputas, contracargos y devoluciones.
• Brindarte atención y soporte, y gestionar quejas y solicitudes.
• Prevenir e investigar fraudes, usos indebidos e incidentes de seguridad, y proteger la operación de la Plataforma.
• Cumplir la LFPIORPI y demás obligaciones legales, así como atender requerimientos de autoridad competente.
• Facturar, cobrar y administrar la relación comercial correspondiente.
• Gestionar el acceso, control y seguridad de las instalaciones, sistemas y Plataforma de zenit.

5. Finalidades voluntarias

Las siguientes finalidades no son necesarias para la relación jurídica y requieren tu consentimiento; puedes negarte a ellas o revocar tu consentimiento en cualquier momento, sin que ello afecte la prestación de los servicios:

• Enviarte publicidad, promociones, ofertas y comunicaciones de prospección comercial sobre productos y servicios de zenit.
• Realizar estudios de mercado, encuestas de satisfacción y análisis estadísticos con datos que te identifiquen o te hagan identificable.
• Desarrollar y evaluar nuevos productos y servicios.

Mecanismo de negativa. Puedes manifestar tu negativa al tratamiento para finalidades voluntarias, o revocar el consentimiento otorgado, en cualquier momento, enviando un correo a soporte@zenit.co con el asunto “Negativa de finalidades voluntarias”, o a través de los medios que la Plataforma habilite. Asimismo, puedes solicitar tu inscripción en el Registro Público para Evitar Publicidad previsto en la Ley Federal de Protección al Consumidor.

6. Consentimiento y momento de puesta a disposición

Este Aviso se pone a tu disposición al momento en que zenit recaba tus datos personales, a través de los medios que zenit o el programa correspondiente habiliten, de manera enunciativa mas no limitativa: la creación de cuenta en la Plataforma, un código QR o código numérico o alfanumérico incluido en el material de entrega del producto, mensajes al teléfono o correo electrónico proporcionados por ti o por el Cliente, o los canales previstos en el contrato del programa.

Cuando crees una cuenta o aceptes electrónicamente este Aviso en la Plataforma, dicha acción constituye la manifestación de tu consentimiento. Cuando el producto o programa no requiera la creación de una cuenta, el tratamiento de tus datos se sustenta en las excepciones previstas por la Ley de Datos, en particular por ser necesario para el cumplimiento de la relación jurídica correspondiente, sin perjuicio de tu derecho a manifestar tu negativa respecto de las finalidades voluntarias.

Si zenit pretende tratar tus datos personales para una finalidad distinta de las previstas en este Aviso, recabará nuevamente tu consentimiento respecto de la nueva finalidad.

7. Transferencias de datos personales

zenit puede transferir tus datos personales, en la medida necesaria para las finalidades de este Aviso, a los siguientes destinatarios:

• Sociedades del mismo grupo empresarial, que operan bajo políticas de privacidad consistentes con este Aviso, para las finalidades aquí previstas.
• Participantes de la red de pagos, incluyendo marcas de aceptación, procesadores, emisores, adquirentes e instituciones financieras nacionales o extranjeras, cuando resulte necesario para autorizar, procesar, compensar y liquidar las operaciones y para la prevención de fraudes.
• Autoridades competentes, cuando la transferencia sea legalmente exigida para el ejercicio de sus funciones, incluyendo autoridades fiscales, judiciales y las previstas por la LFPIORPI.
• Terceros en operaciones corporativas, en caso de fusión, escisión, adquisición o cesión de negocio, en cuyo caso el adquirente quedará obligado en los términos de este Aviso.

Las transferencias anteriores no requieren tu consentimiento por actualizar las excepciones previstas en la Ley de Datos. Cualquier otra transferencia que requiera tu consentimiento te será informada previamente y se realizará solo si lo otorgas. Los terceros receptores tratarán tus datos conforme a este Aviso y a las finalidades a las que sujetaste su tratamiento.

Encargados. Adicionalmente, zenit se apoya en proveedores que tratan datos por cuenta y bajo las instrucciones de zenit (encargados), con quienes celebra acuerdos que les imponen obligaciones de confidencialidad, seguridad y uso limitado. Estas remisiones no constituyen transferencias.

8. Derechos ARCO, revocación y limitación de uso

Tienes derecho a acceder a los datos personales que tenemos de ti y a conocer las características de su tratamiento (Acceso); a solicitar la corrección de datos inexactos o incompletos (Rectificación); a solicitar su supresión cuando consideres que no se tratan conforme a la ley (Cancelación); y a oponerte a su tratamiento para fines específicos (Oposición). También puedes revocar el consentimiento que nos hayas otorgado y solicitar la limitación del uso o divulgación de tus datos. El ejercicio de cualquiera de estos derechos no es requisito ni impide el ejercicio de los demás.

Procedimiento. Presenta tu solicitud al correo soporte@zenit.co, dirigida al área de datos personales de zenit, indicando: (i) tu nombre completo y un medio para comunicarte la respuesta; (ii) los documentos que acrediten tu identidad o, en su caso, la representación legal; (iii) la descripción clara y precisa de los datos respecto de los que buscas ejercer alguno de los derechos; y (iv) cualquier elemento que facilite la localización de los datos. Tratándose de rectificación, acompaña la documentación que sustente la corrección solicitada.

zenit te comunicará la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud, y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a la fecha en que se comunique la respuesta. Los plazos podrán ampliarse en los supuestos que la Ley de Datos permite. zenit podrá requerirte información adicional para subsanar la solicitud.

zenit podrá negar el ejercicio de los derechos en los supuestos que la Ley de Datos establece, por ejemplo, cuando los datos deban conservarse por obligación legal —incluyendo los plazos de conservación de la LFPIORPI—, cuando sean necesarios para el cumplimiento de una obligación adquirida o cuando su cancelación obstaculice actuaciones judiciales o administrativas. En todo caso, te informaremos el motivo de la determinación.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

9. Decisiones automatizadas

zenit puede utilizar herramientas automatizadas para la prevención de fraudes y la gestión de riesgos de la operación. Cuando una decisión basada en tratamiento automatizado pudiera producir efectos jurídicos significativos sobre ti, tienes derecho a solicitar su revisión con intervención humana a través de los medios de contacto de este Aviso.

10. Conservación de los datos

Conservamos tus datos personales por el tiempo necesario para cumplir las finalidades de este Aviso y las obligaciones legales aplicables. Los datos recabados en cumplimiento de la LFPIORPI se conservan por el plazo mínimo que dicha ley establece. Concluidos los plazos, los datos serán bloqueados y posteriormente suprimidos o disociados. Los registros pueden constar en soportes físicos o electrónicos.

11. Medidas de seguridad y vulneraciones

zenit ha implementado medidas de seguridad físicas, técnicas y administrativas para proteger tus datos personales contra pérdida, uso, acceso, alteración o divulgación no autorizados. El acceso se limita al personal, encargados y terceros que necesitan conocerlos para cumplir sus funciones, quienes quedan obligados a guardar confidencialidad incluso después de concluida su relación con zenit.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin dilación al medio de contacto que tengamos registrado, para que puedas tomar las medidas necesarias para la defensa de tus derechos.

12. Cookies y tecnologías de rastreo

La Plataforma utiliza cookies y tecnologías similares para su operación, seguridad, análisis y personalización. Puedes conocer el detalle de las tecnologías empleadas, sus finalidades y las opciones para gestionarlas o deshabilitarlas en la Política de Cookies disponible en el sitio, así como desde las opciones de privacidad de tu navegador o la configuración de tu dispositivo. Deshabilitarlas puede limitar algunas funciones de la Plataforma.

13. Programas especiales

Cuando un producto o servicio se emita u opere al amparo de un contrato celebrado con una dependencia o entidad pública, o de un programa con condiciones particulares, la puesta a disposición de este Aviso, los mecanismos de activación y los canales de atención podrán realizarse por los medios previstos en dicho contrato y sus anexos, los cuales prevalecerán en lo que difieran de lo aquí señalado, sin menoscabo de los derechos que la Ley de Datos te reconoce.

14. Cambios a este Aviso

zenit puede modificar este Aviso para reflejar cambios legislativos, regulatorios, de nuestras prácticas de privacidad o de nuestros productos y servicios. Las modificaciones se publicarán en https://www.zenit.co, indicando su fecha de última actualización. Cuando las modificaciones impliquen finalidades distintas a las aquí previstas, recabaremos nuevamente tu consentimiento en los términos del apartado 6.

15. Contacto

Para ejercer tus derechos o resolver cualquier duda sobre este Aviso o sobre el tratamiento de tus datos personales, contacta al área de datos personales de zenit:

• Correo electrónico: soporte@zenit.co.
• Chat del sitio web: disponible en https://www.zenit.co.

SEGUNDA PARTE — AVISO DE PRIVACIDAD SIMPLIFICADO

Responsable. zenit tratará tus datos personales conforme a lo siguiente.

Finalidades necesarias. Identificarte; dar de alta, activar y operar los productos y servicios contratados; procesar transacciones, aclaraciones y contracargos; brindarte soporte; prevenir fraudes; y cumplir las obligaciones legales aplicables, incluida la LFPIORPI.

Finalidades voluntarias. Con tu consentimiento, enviarte publicidad y promociones, y realizar estudios de mercado y estadísticos. Puedes negarte o revocar tu consentimiento en cualquier momento escribiendo a soporte@zenit.co, sin que ello afecte el servicio.

Más información. Consulta las características del tratamiento, las transferencias, y los mecanismos para ejercer tus derechos de acceso, rectificación, cancelación y oposición en el Aviso de Privacidad Integral, disponible en https://zenit.co/aviso-de-privacidad.

TERCERA PARTE — AVISO DE PRIVACIDAD CORTO

zenit tratará tus datos personales para identificarte, operar los productos y servicios contratados y las demás finalidades previstas en el Aviso de Privacidad disponible en zenit.co/aviso-de-privacidad, donde puedes conocer el tratamiento de tus datos y ejercer tus derechos.

Versiones anteriores