Aviso de Privacidad de Controla+
Versión 2.0 — Vigente desde: 15 de noviembre de 2026
1. Responsable
Grupo Controla Plus Tecnología y Servicios, S.A.S. ("Controla"), con domicilio en Calle Miguel Hidalgo No. 37, Colonia Tejalpa, C.P. 62570, Jiutepec, Morelos, México, es responsable del tratamiento de los datos personales descritos en este aviso. Contacto en materia de datos personales: contacto@controlaplus.com.mx.
2. Alcance: este aviso vs. los datos de tus acreditados
Este aviso cubre los datos de las personas que visitan nuestro sitio, se registran, contratan o usan Controla+ como titulares de cuenta, administradores o usuarios (por ejemplo, cobradores o supervisores).
No cubre los datos de los acreditados o clientes finales que tú cargas a la plataforma para administrar tu cartera. De esos datos, tú eres el responsable frente a tus acreditados y Controla los trata como encargado, por tu cuenta e instrucciones, conforme al Acuerdo de Tratamiento de Datos. Si eres acreditado de un prestamista que usa Controla+, dirige tus solicitudes a ese prestamista.
3. Datos que recabamos
| Categoría | Datos | Cómo |
|---|---|---|
| Identificación y contacto | nombre, alias, teléfono, correo, contacto de emergencia, tipo y número de documento | Registro y perfil |
| Cuenta y autenticación | contraseña (almacenada cifrada con hash), sesiones, códigos de verificación y MFA, dirección IP | Uso de la plataforma |
| Facturación y suscripción | plan, historial de pagos, país/moneda, datos de facturación. Los datos de tarjeta los procesa Stripe; Controla no los almacena. | Contratación |
| Ubicación | ubicación del dispositivo del cobrador cuando la función de seguimiento/ruteo está habilitada | App móvil |
| Cámara y archivos | fotografías y documentos que el usuario decide subir | App móvil/web |
| Uso del sitio | datos de navegación, dispositivo, interacciones y, en su caso, grabaciones de sesión | Cookies y analítica (ver §8) |
| Soporte | mensajes y archivos enviados por WhatsApp o correo | Soporte |
No recabamos contactos del dispositivo. La ubicación de los cobradores solo se registra cuando el titular de la cuenta (el Cliente) activa esta función, y la app informa al cobrador que su ubicación se registra. El Cliente es responsable de informar a sus cobradores y de contar con su consentimiento.
Datos sensibles: no recabamos datos personales sensibles de los usuarios de la plataforma. La fotografía de identificación de los acreditados la carga el Cliente y se trata conforme al Acuerdo de Tratamiento de Datos; Controla no la usa para reconocimiento facial.
4. Finalidades
Necesarias para el servicio: crear y administrar tu cuenta; prestar el Servicio; autenticar usuarios y prevenir fraude y abuso; procesar pagos y facturación; enviarte avisos transaccionales (correo, notificaciones push, WhatsApp/SMS); brindar soporte; cumplir obligaciones legales.
Adicionales (puedes oponerte): analítica y mejora del sitio y del producto; comunicaciones informativas o promocionales sobre Controla+. Para oponerte escribe al correo del §10.
5. Con quién compartimos datos y transferencias
Usamos proveedores que tratan datos por nuestra cuenta. Su lista vigente consta en la Lista de Subprocesadores. Hoy: - Amazon Web Services (alojamiento, almacenamiento, correo, colas) — Estados Unidos. - Stripe (pagos de suscripción) — Estados Unidos. - Pagos manuales: si pagas por transferencia electrónica o Binance, recibimos el comprobante y los datos de la operación (nombre, monto, referencia, banco o identificador de transacción) para verificar el pago. Binance y tu banco son responsables de sus propios tratamientos. - Google (notificaciones push/Firebase, reCAPTCHA, Google Analytics) — Estados Unidos. - Microsoft (Clarity, analítica de uso del sitio) — Estados Unidos. - Twilio, Meta (WhatsApp) y SendGrid (mensajería y correo) — Estados Unidos.
Estos tratamientos implican transferencias a Estados Unidos. Los proveedores tratan los datos por nuestra cuenta y bajo contrato, con las cláusulas de protección de datos de cada proveedor; para estas remisiones no solicitamos un consentimiento adicional. Si usas Controla+ desde Brasil, aplican además las reglas de la LGPD para transferencias internacionales. No vendemos datos personales. También podemos divulgar datos cuando una autoridad competente lo requiera conforme a la ley, o en una reorganización societaria con aviso.
6. Conservación
Conservamos los datos mientras tu cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales, fiscales y de defensa legal. Tras la baja, puedes exportar tus datos durante 30 días; después los eliminamos o anonimizamos en un máximo de 90 días, salvo obligación legal de conservarlos.
7. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: contraseñas con hash, autenticación con tokens y verificación en dos pasos opcional, cifrado de las comunicaciones, control de acceso por roles, límites de intentos y protección antiabuso, y respaldos. Ningún sistema es infalible; te notificaremos las vulneraciones que afecten significativamente tus derechos, conforme a la ley.
El personal de Controla puede acceder a datos de cuenta cuando sea necesario para soporte, seguridad o cumplimiento legal, bajo deber de confidencialidad.
8. Cookies y tecnologías similares
Usamos una cookie propia de idioma, Google Analytics y Microsoft Clarity (esta última puede registrar interacciones de navegación). Puedes aceptar o rechazar las no esenciales en el banner o desde tu navegador. Detalle en la Política de Cookies.
9. Cámara, galería y ubicación en la app
La app solicita acceso a la cámara, galería y, si se habilita, ubicación solo para las funciones que el usuario usa (por ejemplo, foto de un pago o ruteo de cobranza). Puedes revocar los permisos desde tu dispositivo, lo que puede limitar funciones.
10. Derechos ARCO y otros
Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y limitar su uso o revocar tu consentimiento. Envía tu solicitud a contacto@controlaplus.com.mx indicando tu nombre, medio de contacto, descripción clara de lo solicitado y un documento que acredite tu identidad. Responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa, y haremos efectivo el derecho en los 15 días hábiles siguientes si procede. Si consideras vulnerados tus derechos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares conforme a la ley vigente.
11. Menores
Controla+ está dirigido a mayores de 18 años.
Idioma
Este documento se publica en español, inglés y portugués. Prevalece la versión en español en caso de discrepancia.
12. Cambios a este aviso
Notificaremos los cambios materiales con al menos 15 días de anticipación por correo o en la plataforma, y deberás aceptar la nueva versión para seguir usando el Servicio. Cada versión se conserva con su fecha.