Sección I. Identidad y domicilio del responsable

El presente Aviso de Privacidad es puesto a disposición por las sociedades que integran Grupo Monato (en lo individual, la "Sociedad Responsable" y, en conjunto, "Grupo Monato" o el "Grupo"), cada una en su carácter de responsable del tratamiento de los datos personales que recabe directamente en el marco de los productos y servicios que presta.

La "Sociedad Responsable" de sus datos personales será aquella con la que usted mantenga o haya mantenido una relación jurídica, contractual o de cualquier otra naturaleza derivada de los productos o servicios que contrate o utilice, conforme a la siguiente tabla:

Todas las sociedades del Grupo comparten domicilio convencional para efectos de este Aviso de Privacidad y para oír y recibir notificaciones en: Av. México 45 int 1B, colonia Hipódromo Condesa, alcaldía Cuauhtémoc, C.P. 06100, Ciudad de México.

Monato Services, S.A. de C.V., Monato Operations, S.A. de C.V., Monato Platform, S.A. de C.V. y Monato Core, S.A. de C.V. y Monato Agregador, S.A. de C.V. podrán actuar, además de como responsables, en calidad de encargadas del tratamiento para las demás sociedades del Grupo en flujos tecnológicos, operativos y de soporte.

Derivado de la operación integral del ecosistema de Grupo Monato, dos o más sociedades del Grupo podrán actuar como corresponsables del tratamiento de sus datos personales en determinados flujos de productos o servicios. En esos casos, usted podrá ejercer sus derechos ante cualquiera de las sociedades corresponsables a través del canal único señalado en la sección de Derechos ARCO del presente Aviso.

Sección II. Datos personales que se recaban

Para las finalidades señaladas en el presente Aviso de Privacidad, la Sociedad Responsable podrá recabar y tratar las siguientes categorías de datos personales:

No todas las categorías listadas serán recabadas en todos los casos; las categorías aplicables dependen de la "Sociedad Responsable" con la que usted mantenga una relación y del producto o servicio de que se trate.

Datos personales sensibles.

Le informamos que, para las finalidades descritas en este Aviso, la "Sociedad Responsable" podrá recabar datos personales sensibles, incluyendo datos biométricos. El tratamiento de estos datos requiere de su consentimiento expreso y por escrito, el cual le será solicitado mediante el mecanismo correspondiente al momento de su recolección, de conformidad con los artículos 7, 8 y 9 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP").

Datos financieros y patrimoniales.

El tratamiento de datos financieros y patrimoniales requiere de su consentimiento expreso, el cual le será solicitado mediante el mecanismo correspondiente al momento de su recolección, de conformidad con el artículo 8 de la LFPDPPP.

Sección III. Finalidades del tratamiento

A. Finalidades primarias (necesarias para la relación jurídica)

Las finalidades primarias son aquellas que dan origen y son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre usted y la "Sociedad Responsable". No es posible oponerse a estas finalidades sin afectar la prestación de los productos o servicios contratados.

Las finalidades primarias resultan esenciales para el establecimiento, mantenimiento y cumplimiento de la relación jurídica vinculada con la "Sociedad Responsable". Dado su carácter necesario para la prestación de los productos o servicios, no es factible manifestar oposición a estas sin comprometer la ejecución del contrato.

La "Sociedad Responsable" actúa mayoritariamente como responsable del tratamiento de los Datos Personales de aquellos Usuarios finales que vinculen sus cuentas financieras a través de su plataforma o mediante aplicaciones de sus Clientes. Únicamente bajo soluciones particulares donde el manejo de la información se rija estrictamente por las instrucciones del responsable, la "Sociedad Responsable" asumirá el rol de encargado.

La "Sociedad Responsable" empleará sus Datos Personales (incluyendo información financiera, credenciales y claves de acceso) para generar perfiles de información financiera inmediata e individualizada a través de herramientas tecnológicas avanzadas. 

En su calidad de responsable, la "Sociedad Responsable" gestionará las bases de datos conformadas por la información de los Usuarios Finales con el objetivo de facilitar los servicios contratados, ya sea directamente con la "Sociedad Responsable" o a través de sus Clientes, mediante:

• Optimización de la Plataforma y desarrollo de productos y servicios (incluyendo análisis estadísticos y estudios de uso);

• Prestación de soporte técnico y comunicación de actualizaciones o cambios en los productos;

• Mejora continua de la oferta comercial y la experiencia de usuario;

• Cumplimiento estricto de las obligaciones legales aplicables;

• Salvaguarda de derechos y obligaciones vinculados a los productos, incluyendo acciones administrativas y legales pertinentes.

Finalidades primarias comunes a todas las sociedades del Grupo:

Procesos de identificación y validación de identidad.

Finalidades primarias comunes a todas las sociedades del Grupo:

• Identificación y verificación de su identidad.

• Formalización y gestión de la relación contractual correspondiente.

• Cumplimiento de las obligaciones legales y regulatorias aplicables a cada Sociedad Responsable.

• Atención y respuesta a requerimientos de autoridades competentes.

• Atención y soporte al cliente.

Finalidades primarias específicas por tipo de sociedad:

B. Finalidades secundarias (no necesarias para la relación jurídica)

Las siguientes finalidades no son necesarias para la prestación de los productos o servicios contratados, pero permiten a Grupo Monato ofrecer una mejor experiencia y servicios complementarios. Usted puede oponerse a estas finalidades sin que ello afecte la relación jurídica con la Sociedad Responsable.

1. Compartir su información con otras empresas del Grupo Monato para la oferta y comercialización de productos y servicios financieros complementarios.

2. Elaboración de perfiles de uso, transaccionales o crediticios para el diseño, desarrollo y mejora de productos y servicios.

3. Envío de comunicaciones comerciales e informativas sobre productos y servicios del Grupo Monato.

4. Realización de encuestas de satisfacción y estudios de mercado.

5. Desarrollo y mejora de nuestros productos y servicios, para proporcionar nuestros servicios;

6. Permitir a nuestros Clientes (debidamente autorizados) realizar los análisis correspondientes para mejorar la oferta de productos y servicios hacia Usted.

C. Mecanismo de negativa para finalidades secundarias

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias señaladas, puede manifestar su negativa enviando una solicitud al correo electrónico legal@monato.com con el asunto "Negativa finalidades secundarias", indicando su nombre completo, la "Sociedad Responsable" con la que mantiene relación y las finalidades secundarias a las que se opone.

Su solicitud será atendida en un plazo máximo de 15 (quince) días hábiles contados a partir de la recepción de su solicitud. La negativa a las finalidades secundarias no afectará la prestación de los productos o servicios contratados con la "Sociedad Responsable".

El hecho de que usted no manifieste su oposición a las finalidades secundarias se entenderá como su consentimiento tácito para el tratamiento de sus datos con dichas finalidades, respecto de aquellos datos que no sean sensibles, financieros ni patrimoniales. Para las finalidades secundarias que involucren datos sensibles, financieros o patrimoniales, se recabará su consentimiento expreso por separado.

Sección IV. Transferencias de datos personales

La "Sociedad Responsable" podrá transferir sus datos personales, sin requerir de su consentimiento, en los supuestos previstos en el artículo 36 de la LFPDPPP, así como a los terceros que se describen a continuación:

A. Transferencias dentro del Grupo Monato (intragrupo)

Sus datos personales podrán ser compartidos entre las sociedades que integran Grupo Monato, con finalidades operativas, tecnológicas y comerciales, para la prestación integral de los servicios del ecosistema. Estas transferencias se realizan entre empresas de un mismo grupo que operan bajo los mismos procesos y políticas internas de protección de datos, al amparo del artículo 36, fracción III, de la LFPDPPP.

B. Transferencias a terceros nacionales

C. Transferencias internacionales

Sus datos personales podrán ser transferidos a proveedores de infraestructura en la nube (Amazon Web Services - AWS), cuyos servidores pueden estar ubicados fuera de México, con la finalidad de almacenar, procesar y resguardar la información de manera segura. Estas transferencias se realizan al amparo de contratos que garantizan un nivel adecuado de protección de datos conforme a la LFPDPPP y su Reglamento, especialmente conforme a lo establecido en el artículo 36 de la mencionada Ley.

D. Base legal de las transferencias

Las transferencias descritas se fundamentan, según corresponda, en los supuestos del artículo 36 de la LFPDPPP. Para aquellas transferencias que no se encuentren amparadas por las excepciones del mencionado artículo, se recabará su consentimiento expreso mediante el mecanismo correspondiente.

Sección V. Cookies y tecnologías similares

Le informamos que en nuestros sitios web y, en su caso, en nuestras aplicaciones móviles, utilizamos cookies, web beacons, pixeles y otras tecnologías similares para recabar datos de manera automática, tales como: tipo de navegador, sistema operativo, páginas visitadas, tiempo de navegación, dirección IP, identificadores de dispositivo y patrones de uso.

Las categorías de cookies que utilizamos son las siguientes:

• Cookies esenciales: necesarias para el funcionamiento básico del sitio y la prestación de los servicios solicitados. No pueden deshabilitarse.

• Cookies analíticas: nos permiten analizar el comportamiento de los usuarios en el sitio para mejorar su funcionamiento y la experiencia de navegación.

• Cookies de personalización: permiten recordar sus preferencias y configuraciones para ofrecerle una experiencia más relevante.

• Cookies publicitarias: utilizadas para mostrar publicidad relevante dentro y fuera de nuestros sitios, así como para medir la efectividad de nuestras campañas.

Usted puede deshabilitar las cookies no esenciales ajustando la configuración de su navegador. Tenga en cuenta que la deshabilitación de ciertas cookies puede afectar la funcionalidad del sitio o la calidad de los servicios proporcionados.

Sección VI. Medidas de seguridad

Grupo Monato ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo, de manera enunciativa mas no limitativa:

• Cifrado de datos en tránsito y en reposo.

• Controles de acceso basados en roles y principio de mínimo privilegio.

• Segregación de ambientes de producción, desar

• rollo y pruebas.

• Registros de eventos y monitoreo de actividad.

• Evaluaciones periódicas de seguridad y pruebas de penetración.

• Políticas internas de manejo de datos personales.

Las medidas de seguridad implementadas buscan garantizar la confidencialidad, integridad y disponibilidad de sus datos personales de acuerdo con las mejores prácticas del sector y la normativa aplicable.

La implementación de las medidas de seguridad señaladas anteriormente dependerán de las funciones que desempeñe cada Sociedad Responsable del Grupo Monato, en términos de la Sección I del presente aviso, así como de las disposiciones legales aplicables a cada una. 

Sección VII. Conservación de datos personales

Sus datos personales solamente serán conservados durante el tiempo que sea necesario para cumplir con las finalidades descritas en este Aviso de Privacidad, o durante la vigencia de la relación jurídica que mantenga con la "Sociedad Responsable". 

Una vez concluida la relación jurídica, o en el supuesto en que sus datos ya no sean necesarios para el cumplimiento de las finalidades del presente Aviso de Privacidad, sus datos personales serán suprimidos de nuestras bases de datos, salvo que exista una obligación legal que requiera su conservación por un plazo mayor.

En caso de que la relación jurídica existente actualice alguno de los supuestos previstos en el artículo 17 la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, sus datos serán bloqueados por un período de 10 (diez) años, en cumplimiento de las obligaciones de conservación aplicables a  las actividades vulnerables previstas en el artículo antes citado, así como de las disposiciones fiscales, financieras y regulatorias aplicables. Transcurrido el periodo de bloqueo, sus datos personales serán suprimidos de nuestras bases de datos, salvo que exista una obligación legal que requiera su conservación por un plazo mayor.

Sección VIII. Menores de edad

Los productos y servicios de Grupo Monato no están dirigidos a menores de edad. En caso de que, de manera incidental, se recaben datos personales de menores (por ejemplo, en calidad de beneficiarios), el tratamiento se realizará únicamente para la finalidad específica que lo requiera y se implementarán mecanismos de verificación de edad y, en su caso, de obtención del consentimiento de quien ejerza la patria potestad, conforme a la legislación aplicable.

Sección IX. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a acceder a sus datos personales en posesión de la "Sociedad Responsable" y conocer los detalles de su tratamiento; a rectificarlos cuando sean inexactos o estén incompletos; a solicitar su cancelación cuando considere que no se requieren para alguna de las finalidades señaladas en este Aviso o hayan dejado de ser necesarios, en términos de lo establecido en la Sección III del presente Aviso; y a oponerse al tratamiento de sus datos personales para finalidades específicas.

Procedimiento para el ejercicio de derechos ARCO

El procedimiento es homogéneo para todas las sociedades del Grupo Monato. Para ejercer cualquiera de sus derechos ARCO o revocar su consentimiento, deberá presentar su solicitud a través de cualquiera de los siguientes canales:

• Correo electrónico: legal@monato.com

• Presencial: acudiendo al domicilio ubicado en Av. México 45 int 1B, colonia Hipódromo Condesa, alcaldía Cuauhtémoc, C.P. 06100, Ciudad de México, dirigido al Departamento de Asuntos Legales.

Su solicitud deberá contener, al menos, lo establecido por los artículos 28 y 30 de la LFPDPPP, mismo que para mayor claridad, se transcribe a continuación:

“Artículo 28. La solicitud para el ejercicio de los derechos ARCO deberá contener y acompañar lo siguiente: 

I. El nombre de la persona titular y su domicilio o cualquier otro medio para recibir notificaciones; 

II. Los documentos que acrediten la identidad de la persona titular o, en su caso, la personalidad e identidad de su representante; 

III. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO, salvo que se trate del derecho de acceso; 

IV. La descripción del derecho ARCO que se pretende ejercer, o bien, lo que solicita la persona titular, y 

V. Cualquier otro elemento o documento que facilite la localización de los datos personales.

[…] Artículo 30. En el caso de solicitudes para el ejercicio del derecho de rectificación de datos personales, la persona titular deberá indicar, además de lo señalado en el artículo 29 de esta Ley, las modificaciones a realizarse y aportar la documentación que sustente su petición.”

Plazo de respuesta:

La Sociedad Responsable comunicará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados a partir de la recepción de la solicitud completa, conforme al artículo 31 de la LFPDPPP. Lo anterior sin perjuicio de que los plazos antes referidos puedan ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

En caso de que la solicitud resulte procedente, la Sociedad Responsable la hará efectiva dentro de los 15 (quince) días hábiles siguientes a la comunicación de la respuesta.

Sección X. Revocación del consentimiento

Usted podrá revocar el consentimiento que haya otorgado para el tratamiento de sus datos personales, siempre y cuando no lo impida una disposición legal. Para revocar su consentimiento, deberá presentar su solicitud a través de los mismos canales y con los mismos requisitos señalados en la sección de Derechos ARCO del presente Aviso.

Tenga en cuenta que la revocación del consentimiento podrá implicar que la "Sociedad Responsable" no esté en condiciones de continuar con la prestación de los productos o servicios contratados, o bien, la conclusión de la relación jurídica correspondiente.

Sección XI. Limitación de uso o divulgación de datos personales

Con objeto de limitar el uso o divulgación de sus datos personales, usted podrá solicitar su inscripción en el listado de exclusión del Grupo Monato, enviando su solicitud al correo electrónico legal@monato.com con el asunto "Listado de exclusión". La inscripción en dicho listado implica que sus datos no serán tratados para finalidades secundarias.

Sección XII. Cambios al Aviso de Privacidad

Grupo Monato se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios legislativos, regulatorios, en prácticas internas o por nuevos requerimientos para la prestación u ofrecimiento de productos y servicios.

Las modificaciones al Aviso de Privacidad serán notificadas mediante la puesta a su disposición a través de los siguientes medios:

• Publicación de la versión actualizada en el sitio web de Grupo Monato.

Se le recomienda ampliamente revisar periódicamente este Aviso de Privacidad para mantenerse informado sobre cualquier cambio.

Sección XIII. Departamento de Asuntos Legales

Para cualquier duda, aclaración o comentario respecto del presente Aviso de Privacidad, del tratamiento de sus datos personales, o para el ejercicio de sus derechos, puede contactar al Departamento de Datos Personales de Grupo Monato:

• Correo electrónico: legal@monato.com

• Domicilio: Av. México 45 int 1B, colonia Hipódromo Condesa, alcaldía Cuauhtémoc, C.P. 06100, Ciudad de México.

Sección XIV. Consentimiento

Al proporcionar sus datos personales a cualquiera de las sociedades de Grupo Monato, usted manifiesta su consentimiento para el tratamiento de sus datos conforme a los términos y condiciones del presente Aviso de Privacidad.

Tratándose de datos personales sensibles, financieros y patrimoniales, su consentimiento expreso le será solicitado de manera específica al momento de la recolección, mediante los mecanismos que la "Sociedad Responsable" ponga a su disposición, salvo que dicha recolección sea requerida para el ejercicio de un derecho o el cumplimiento de obligaciones derivadas de la relación jurídica, sea existente o futura, con alguna de las Sociedades Responsables del Grupo Monato, en cuyo caso no será necesario recabar el consentimiento expreso, y se estará a lo establecido en el párrafo anterior de la presente Sección. Lo anterior en términos del párrafo quinto del artículo 7 y la fracción IV del artículo 9, ambos de la LFPDPPP.

Sección XV. Legislación aplicable

El presente Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos correspondientes, y demás disposiciones aplicables en la materia, así como los manuales internos de las distintas Sociedades Responsables de Grupo Monato.

Sección XVI. Aceptación del Aviso de Privacidad

Última actualización: 22 de junio de 2026.

Anexo A - Personas Físicas (Usuarios Finales / Consumidores)

El presente Anexo forma parte integral del Aviso de Privacidad Integral Homologado de Grupo Monato y aplica a las personas físicas que, en su carácter de usuarios finales o consumidores, contraten o utilicen productos o servicios ofrecidos por cualquiera de las sociedades del Grupo.

Datos personales adicionales que podrán recabarse en este segmento:

Además de las categorías generales descritas en el Aviso Integral, para la prestación de servicios financieros regulados y no regulados a personas físicas, la "Sociedad Responsable" podrá recabar:

• Comprobante de domicilio.

• Comprobantes de ingresos y situación laboral.

• Referencias personales y/o bancarias.

• Información sobre el origen de los recursos (en cumplimiento de obligaciones de PLD/FT).

• Datos del beneficiario de operaciones (nombre, cuenta, institución).

Consentimiento expreso.

Tratándose de datos personales sensibles, financieros y patrimoniales, su consentimiento expreso le será solicitado de manera específica al momento de la recolección, mediante los mecanismos que la "Sociedad Responsable" ponga a su disposición, salvo que dicha recolección sea requerida para el ejercicio de un derecho o el cumplimiento de obligaciones derivadas de la relación jurídica, sea existente o futura, con alguna de las Sociedades Responsables del Grupo Monato, en cuyo caso no será necesario recabar el consentimiento expreso, y se estará a lo establecido en el párrafo anterior de la presente Sección. Lo anterior en términos del párrafo quinto del artículo 7 y la fracción IV del artículo 9, ambos de la LFPDPPP. 

Anexo B - Representantes, Apoderados y Accionistas de Personas Morales (B2B)

El presente Anexo forma parte integral del Aviso de Privacidad Integral Homologado de Grupo Monato y aplica a las personas físicas que actúan en representación de personas morales que sean clientes, contrapartes o accionistas de cualquiera de las sociedades del Grupo, incluyendo representantes legales, apoderados, accionistas, consejeros, contactos operativos y personas autorizadas.

Sociedades a las que aplica este Anexo:

Todas las sociedades del Grupo Monato.

Datos personales adicionales que podrán recabarse en este segmento:

• Datos corporativos: razón social de la persona moral representada, cargo o puesto, facultades de representación.

• Poderes notariales y documentación que acredite la personalidad jurídica que ostenta.

• Datos de identificación del representante conforme a las obligaciones de KYC y PLD/FT, cuando resulte aplicable.

Finalidades específicas:

Los datos personales de los representantes, apoderados y accionistas serán tratados exclusivamente para:

• Acreditación de la personalidad jurídica y facultades de representación.

• Formalización y gestión de la relación contractual con la persona moral.

• Cumplimiento de obligaciones en materia de KYC y PLD/FT aplicables a los representantes.

• Gestión y administración de la relación societaria (en el caso de accionistas y consejeros de la Holding).

• Cumplimiento de obligaciones legales y regulatorias.

• Las finalidades secundarias descritas en el Aviso Integral, sujetas al mismo mecanismo de negativa.

Anexo C - Prospectos y Visitantes del Sitio Web y/o Aplicación Móvil

El presente Anexo forma parte integral del Aviso de Privacidad Integral Homologado de Grupo Monato y aplica a las personas físicas que visiten los sitios web o aplicaciones móviles de cualquiera de las sociedades del Grupo, o que sean prospectos de productos o servicios sin haber formalizado aún una relación contractual.

Datos personales que podrán recabarse:

• Datos de contacto proporcionados voluntariamente en formularios de contacto, registro de interés o solicitudes de información: nombre, correo electrónico, teléfono.

• Datos recopilados automáticamente mediante cookies y tecnologías similares: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de navegación, identificadores de dispositivo, datos de geolocalización aproximada.

Finalidades del tratamiento:

• Atención a solicitudes de información y consultas.

• Evaluación preliminar de elegibilidad para productos o servicios.

• Envío de comunicaciones comerciales e informativas sobre productos y servicios del Grupo (finalidad secundaria, sujeta al mecanismo de negativa descrito en el Aviso Integral).

• Análisis de navegación y uso del sitio para mejora de la experiencia del usuario.

• Seguridad y prevención de fraude en plataformas digitales.

Consentimiento.

Al proporcionar sus datos a través de formularios o al continuar navegando en nuestros sitios web, usted manifiesta su consentimiento para el tratamiento de sus datos conforme a este Aviso. Para finalidades secundarias, podrá ejercer su derecho de negativa conforme al mecanismo descrito en la Sección III.C del Aviso Integral.