Aviso de privacidad integral
Última actualización: 15/10/2026
Este aviso explica quién trata tus datos personales cuando usas el sitio www.gotapp.ai y el portal app.gotapp.com.mx (en adelante, la «Plataforma»), para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»).
1. Responsable del tratamiento
GoTapp Servicios Financieros, S.A. de C.V., Sociedad Financiera de Objeto Múltiple, Entidad No Regulada (SOFOM, E.N.R.), con nombre comercial GoTapp y RFC KMO250225RQ1 («GoTapp»), es la responsable de tus datos personales.
Domicilio: Av. Lázaro Cárdenas 3454-6, int. B6-B7, Col. Jardines de los Arcos, C.P. 44500, Guadalajara, Jalisco, México.
2. Datos personales que recabamos
Recabamos los datos que tú, tu empresa o sus representantes nos proporcionan, los que se generan al usar la Plataforma y los que obtenemos de fuentes autorizadas durante la verificación de identidad y de la empresa.
| Categoría | Datos | Cuándo se recaban |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, teléfono, domicilio, fecha de nacimiento, CURP, RFC, número y tipo de documento de identidad. | Registro, alta de empresa y verificación de identidad. |
| Documentos de identidad | Imagen del frente y reverso de tu identificación oficial (INE o pasaporte). | Verificación de identidad. |
| Datos biométricos (sensibles, ver sección 3) | Fotografía de tu rostro (selfie) y resultado de la prueba de vida y de similitud con tu identificación. | Verificación de identidad. |
| Datos de la empresa y de sus representantes, socios y beneficiarios controladores | Razón social, RFC, constancia de situación fiscal, acta constitutiva y poderes, estructura accionaria, datos de identificación de las personas físicas relacionadas. | Alta y revisión (KYB) de la empresa. |
| Datos fiscales | Contraseña del SAT (CIEC) que decidas proporcionar, declaraciones, opinión de cumplimiento y comprobantes fiscales digitales (CFDI) de tu empresa. | Solo si autorizas la consulta al SAT; la CIEC se guarda cifrada. |
| Datos financieros y transaccionales | Cuentas, tarjetas corporativas, movimientos, transferencias SPEI (ordenante, beneficiario, CLABE, concepto) y límites de gasto. | Uso de los productos. |
| Ubicación | Coordenadas del dispositivo y, de no estar disponibles, ubicación aproximada por dirección IP, con la dirección que se deriva de ellas. | Inicio de sesión, envío del alta y decisiones de revisión, cuando la Plataforma lo solicita. |
| Datos de acceso y técnicos | Correo, credenciales gestionadas por nuestro proveedor de autenticación, cuenta de Google si eliges ese acceso (identificador, correo y nombre), llave pública del dispositivo móvil, registros de acceso. | Registro, inicio de sesión y uso de la app móvil. |
3. Datos sensibles y biométricos
Los datos biométricos (selfie y prueba de vida) permiten confirmar que eres la persona de tu identificación. Aunque la Ley no los enlista expresamente como sensibles, por su naturaleza y riesgo los tratamos con la protección reforzada de esos datos y con tu consentimiento expreso.
Al iniciar la verificación de identidad en la Plataforma y continuar el proceso, otorgas tu consentimiento expreso para este tratamiento. Si no lo otorgas, no podremos completar tu alta.
Biometría en la app móvil: el desbloqueo con huella o rostro del teléfono ocurre en tu dispositivo y GoTapp no recibe esa información. Nuestros servidores solo guardan una llave pública que verifica la firma de tu dispositivo.
4. Finalidades del tratamiento
Finalidades primarias, necesarias para la relación contigo y tu empresa:
- Crear y administrar tu cuenta y la de tu empresa, y autenticarte (incluido el uso de la app móvil).
- Verificar tu identidad y la de tu empresa, sus representantes, socios y beneficiarios controladores.
- Cumplir las obligaciones de prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT), incluida la consulta de listas de personas bloqueadas y de personas políticamente expuestas, y la conservación de expedientes.
- Operar los productos contratados: cuentas, tarjetas corporativas y transferencias SPEI.
- Enviarte avisos operativos y de seguridad por correo electrónico (verificación, códigos de acceso, estado de tu solicitud, invitaciones).
- Prevenir fraude y proteger la seguridad de la Plataforma.
- Atender tus consultas, aclaraciones y solicitudes, y cumplir requerimientos de autoridades competentes.
Finalidades secundarias: GoTapp no trata tus datos para finalidades secundarias y no los usa para mercadotecnia ni publicidad. Si en el futuro se agrega alguna, actualizaremos este aviso y podrás negarte desde el medio de la sección 7 sin que afecte tu cuenta.
5. Con quién compartimos tus datos
Compartimos datos únicamente en la medida necesaria para las finalidades anteriores. Algunos terceros actúan por nuestra cuenta como proveedores; otros reciben los datos como destinatarios por derecho propio.
| Tercero | Para qué | Datos |
|---|---|---|
| Jumio (a través de nuestro proveedor de verificación) | Verificar tu identidad con documento y selfie. | Imágenes de tu identificación y selfie, datos del documento y resultados de verificación. |
| RENAPO (Registro Nacional de Población) | Validar tu CURP. | CURP y datos de la persona asociados. |
| SAT y SIGER (Secretaría de Economía) | Consultar la situación fiscal y la información registral de tu empresa, con tu autorización. | RFC, CIEC (solo para consultar), razón social. |
| Proveedor de consulta de listas PLD/FT | Verificar coincidencias en listas de personas bloqueadas y PEP. | Nombre, RFC o CURP. |
| Dock (procesador de tarjetas) | Emitir y operar las tarjetas corporativas. | Datos de identificación, contacto y domicilio de la persona responsable de la tarjeta. |
| STP (participante del SPEI) | Procesar tus transferencias SPEI. | Nombre, RFC o CURP, CLABE y concepto de ordenante y beneficiario. |
| Amazon Web Services (AWS) | Alojar la Plataforma, autenticación, almacenamiento de documentos, extracción de texto de documentos y envío de correo electrónico. | Todos los datos de la Plataforma, protegidos con cifrado. Los servidores pueden estar fuera de México. |
| Iniciar sesión con tu cuenta de Google, si lo eliges. | Identificador, correo y nombre de tu cuenta. | |
| OpenStreetMap (Nominatim) | Convertir coordenadas en una dirección legible. | Coordenadas de ubicación. |
| Autoridades (CNBV, SHCP y otras competentes) | Cumplir reportes y requerimientos legales, incluidos los de PLD/FT (art. 95 Bis de la Ley General de Organizaciones y Actividades Auxiliares del Crédito). | Los que la autoridad exija. |
Las transferencias a autoridades por mandato de ley y las necesarias para mantener o cumplir la relación contigo no requieren tu consentimiento (arts. 9 y 36 de la Ley). Aceptas las demás transferencias descritas al crear tu cuenta y continuar el proceso; si no las aceptas, no podremos prestarte el servicio.
6. Derechos de acceso, rectificación, cancelación y oposición (ARCO)
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su tratamiento, así como a revocar el consentimiento que nos diste. La cancelación puede estar limitada mientras la ley nos obligue a conservar tus datos (sección 9).
Envía tu solicitud a: soporte@gotapp.com.mx, indicando:
- Tu nombre y un medio para responderte.
- Un documento que acredite tu identidad o la representación.
- La descripción clara de los datos y del derecho que quieres ejercer.
Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud en los 15 días hábiles siguientes (art. 31 de la Ley). El ejercicio de estos derechos es gratuito, salvo costos de reproducción y envío.
7. Cómo limitar el uso de tus datos
Puedes pedir que dejemos de usar tus datos para finalidades que no sean necesarias para la relación contigo escribiendo a soporte@gotapp.com.mx. Para dejar de recibir comunicaciones no operativas, usa el mismo medio.
9. Conservación y seguridad
Conservamos la información de identificación de clientes y usuarios y de sus operaciones durante al menos diez años, como exige el artículo 95 Bis de la Ley General de Organizaciones y Actividades Auxiliares del Crédito. Los demás datos se conservan por el tiempo necesario para las finalidades de este aviso y los plazos legales aplicables.
Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado de las bases de datos y de los documentos, cifrado reforzado de la contraseña del SAT, controles de acceso con autenticación reforzada y registro de los accesos del personal a información personal. Ningún sistema es infalible; si ocurre una vulneración que afecte tus derechos, te lo informaremos.
10. Cambios a este aviso
Podemos modificar este aviso. Publicaremos la versión vigente en www.gotapp.ai/legal/privacidad con su fecha de última actualización y, si el cambio es sustancial, te lo comunicaremos por correo electrónico o en la Plataforma.
11. Autoridad y quejas
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante conforme a la Ley, sin perjuicio de que primero nos contactes para atender tu caso.