Aviso de privacidad
Última actualización: · Versión 0.1
AVISO DE PRIVACIDAD INTEGRAL
Fecha de última actualización: 9 de septiembre de 2026
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Grupo Tecnologico Sidera, S.A.S. (en lo sucesivo, “Tandaya”), con domicilio ubicado en Mitla 142, Narvarte Oriente, Benito Juárez, 03023, Ciudad de México, México, es la entidad responsable del reconocimiento, almacenamiento, uso y protección de sus datos personales, en estricto cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás disposiciones aplicables en México.
2. DATOS PERSONALES QUE RECOPILAMOS
Para llevar a cabo las finalidades descritas en el presente Aviso, Tandaya recopilará los siguientes datos personales, distribuidos según el nivel de uso e interacción en la Plataforma:
A. Datos de Identificación y Contacto (Nivel Registro General / Tier 1):
- Nombre completo, fecha de nacimiento, sexo y estado de nacimiento.
- Correo electrónico y número de teléfono móvil (línea celular).
- Clave Única de Registro de Población (CURP).
- Registro Federal de Contribuyentes (RFC) con homoclave.
B. Datos Sensibles y Biométricos (Nivel 2 - Tandas de Alto Valor > $2,500 MXN):
- Fotografía legible de la credencial para votar vigente (INE/IFE), incluyendo Clave de Elector y OCR.
- Vector Biométrico Facial (Prueba de Vida / Liveness 1:1): Captura fotográfica del rostro para autenticación de coincidencia biométrica contra el documento oficial presentador.
C. Datos Financieros y de Infraestructura Operativa:
- Claves de Rastreo Interbancarias (CLABEs Virtuales) asignadas por el proveedor financiero.
- Historial de cumplimiento y aportaciones de turnos de tanda para el cálculo del Score de Confiabilidad.
3. FINALIDADES DEL TRATAMIENTO DE LOS DATOS
Sus datos personales son tratados bajo las siguientes finalidades necesarias para brindar el servicio:
Finalidades Primarias (Originan y son necesarias para el servicio):
- Validación de Identidad (Singula API): Consultar y validar la exactitud de su CURP ante el Registro Nacional de Población (RENAPO), del RFC ante el Servicio de Administración Tributaria (SAT) y de la credencial INE ante la Lista Nominal del Instituto Nacional Electoral.
- Asignación de Beneficios de Reputación: Otorgar e incrementar su Score de Confiabilidad público en la app tras la validación exitosa de su CURP y RFC.
- Provisionamiento de Infraestructura Financiera (STP IFPE): Transmitir sus datos de identificación al proveedor de Banking-as-a-Service (BaaS) Sistema de Transferencias y Pagos STP, S.A. de C.V., IFPE, para la apertura de la CLABE Virtual y custodia de fondos fuera del balance de Tandaya.
- Procesamiento de Pagos con Tarjeta (Openpay): Facilitar el enrutamiento de cobranza con tarjeta mediante Openpay, S.A. de C.V., directo hacia su CLABE Virtual.
- Operación de la Plataforma: Coordinar turnos, notificaciones de cobro y visualización de calendarios de aportación entre los participantes de una tanda.
Finalidades Secundarias:
- Envío de notificaciones promocionales, boletines informativos y encuestas de satisfacción. (El Usuario puede oponerse en cualquier momento a estas finalidades secundarias enviando un correo a privacidad@tandaya.mx).
4. TRANSFERENCIA DE DATOS PERSONALES
Tandaya no vende, alquila ni comercializa sus datos personales. Sin embargo, para cumplir con el funcionamiento tecnológico y legal de la Plataforma, realiza las siguientes transferencias de datos que no requieren su consentimiento explícito adicionales conforme al Artículo 37 de la LFPDPPP:
| Receptor de los Datos | Tipo de Entidad | Finalidad de la Transferencia |
|---|---|---|
| Singula API | Proveedor de Verificación KYC | Ejecución de consultas de validación en RENAPO, SAT e INE OCR/Biometría. |
| Sistema de Transferencias y Pagos STP, S.A. de C.V., IFPE | Entidad Financiera Regulada (CNBV) | Asignación de CLABEs Virtuales, prevención de lavado de dinero (PLD) y procesamiento de transferencias SPEI. |
| Openpay, S.A. de C.V. | Agregador de Pagos | Procesamiento de cobro por tarjeta de crédito/débito y dispersión automatizada. |
5. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO
Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).
Para el ejercicio de cualquiera de los Derechos ARCO, deberá presentar la solicitud respectiva a través del siguiente canal:
- Correo Electrónico del Departamento de Privacidad: privacidad@tandaya.mx
- Requisitos de la solicitud:
- Nombre del titular y correo electrónico asociado a la cuenta de Tandaya.
- Documento oficial que acredite su identidad (copia de INE o Pasaporte).
- Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los Derechos ARCO.
- Cualquier otro elemento que facilite la localización de sus datos.
Tandaya responderá a su solicitud en un plazo máximo de 20 (veinte) días hábiles contados desde la fecha de recepción.
6. USO DE COOKIES, WEB BEACONS Y TECNOLOGÍAS DE RASTREO
Le informamos que en nuestras aplicaciones y sitio web utilizamos cookies, web beacons y otras tecnologías de seguimiento que nos permiten monitorear su comportamiento como usuario de internet, brindarle un mejor servicio y experiencia de navegación en la Plataforma. Los datos que obtenemos incluyen: identificadores de dispositivo, dirección IP, tipo de sistema operativo y patrones de interacción en la app. Estas tecnologías pueden ser desactivadas directamente desde la configuración de su dispositivo móvil.
7. MEDIDAS DE SEGURIDAD
Tandaya implementa medidas de seguridad administrativas, técnicas y físicas estrictas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado. Toda la comunicación de datos en tránsito utiliza cifrado TLS/SSL, y los datos almacenados en reposo están protegidos mediante el estándar AES-256.
8. CAMBIOS AL AVISO DE PRIVACIDAD
El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos o de nuestras prácticas de privacidad.
Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad a través de:
- Notificación emergente (push notification / modal) dentro de la aplicación móvil de Tandaya.
- Publicación actualizada en nuestro sitio web: https://tandaya.mx/privacidad.