Plafi es una plataforma operada por QUIBO Asesores, S.A. de C.V.
QUIBO Asesores, S.A. de C.V. ("Plafi", "nosotros"), con Registro Federal de Contribuyentes QAS191111H56 y domicilio en Calzada San Pedro número 801, interior 3A, colonia Fuentes del Valle, C.P. 66224, San Pedro Garza García, Nuevo León, México, es responsable del tratamiento de tus datos personales.
Departamento de Datos Personales. Para cualquier asunto relacionado con tus datos personales:
De identificación y contacto: nombre, correo electrónico, teléfono, fecha de nacimiento y sexo; CURP y RFC cuando los proporciones.
Financieros y patrimoniales: ingresos, gastos, deudas y sus condiciones, ahorro, inversiones, bienes, seguros contratados, información de tu cuenta de ahorro para el retiro, y los documentos que decidas cargar en tu Carpeta de Vida.
De tu familia y de terceros que tú registres: nombre, parentesco y datos de contacto de dependientes económicos, beneficiarios, tutores designados, custodios, contacto de emergencia, contactos profesionales (asesor, contador, abogado, médico) y, en su caso, personas con quienes mantengas obligaciones.
Sobre los datos de otras personas. Cuando registras información de terceros, tú eres quien la aporta. Al hacerlo, manifiestas que cuentas con su consentimiento o con una relación que lo justifica —como la patria potestad respecto de tus hijos menores— y que les has informado que su información se resguarda en tu Carpeta de Vida. Plafi trata esos datos únicamente para las finalidades de tu cuenta y nunca contacta a esas personas por iniciativa propia, salvo cuando tú las invitas expresamente como custodios.
De tus hijos menores de edad: actas de nacimiento, CURP, documentos de identidad y viaje, cartillas de vacunación y designación de tutores. Estos datos solo pueden ser proporcionados por quien ejerce la patria potestad o tutela, y se tratan exclusivamente para integrar tu Carpeta de Vida y las funciones que solicites.
Documentos que cargas en tu Carpeta de Vida: dado que la Carpeta está diseñada para resguardar lo que tu familia necesitaría, puede contener documentos de identidad, actas del registro civil, documentos migratorios, escrituras y títulos de propiedad, contratos, documentos fiscales, pólizas de seguro, estados de cuenta, avalúos, poderes notariales, testamentos, títulos de propiedad intelectual y cualquier otro documento que tú decidas incorporar. Tú determinas qué cargas: nada es obligatorio.
De manera opcional podrás proporcionar:
Estos datos son sensibles conforme a la ley. Su tratamiento requiere tu consentimiento expreso y por escrito, el cual te solicitamos de forma separada y específica. Puedes utilizar Plafi sin proporcionarlos; algunas funciones tendrán menor precisión o no estarán disponibles.
Nota sobre Palabras para los Míos. Ese contenido es tuyo y de sus destinatarios. Se resguarda cifrado y no se analiza, no se utiliza con fines estadísticos ni de mejora de nuestros sistemas, y solo se entrega conforme al protocolo que tú configures.
Lo que NO te pedimos. Plafi no requiere que proporciones contraseñas de tus cuentas bancarias, de tu Afore ni de ningún otro servicio. Nunca te las solicitaremos. Si alguien lo hace en nombre de Plafi, repórtalo a través de nuestro formulario de contacto.
De navegación: dirección IP, tipo de dispositivo y navegador, y datos de uso de la plataforma.
Puedes oponerte sin consecuencia alguna.
Para manifestar tu negativa a las finalidades secundarias, utiliza la sección Yo → Privacidad de tu cuenta —donde surte efecto de inmediato— o envía tu solicitud a través del formulario de contacto. Tu negativa no será motivo para negarte el servicio.
No vendemos, rentamos ni comercializamos tus datos personales.
a) Proveedores que actúan como encargados. Para operar utilizamos proveedores especializados en alojamiento en la nube, procesamiento documental automatizado, envío de correo transaccional, autenticación e inicio de sesión, pasarela de pagos y facturación electrónica. Estos proveedores tratan la información exclusivamente por nuestra cuenta y bajo nuestras instrucciones, con obligación contractual de confidencialidad y seguridad, y sin utilizarla para fines propios. Conforme a la ley, esta relación constituye una remisión y no requiere tu consentimiento. Algunos de estos proveedores pueden encontrarse fuera de México, bajo las obligaciones señaladas en el apartado 9. La lista vigente de estos encargados está disponible a solicitud a través de nuestro formulario de contacto.
Procesamiento de tus documentos. Para leer y clasificar lo que cargas empleamos tecnología de procesamiento automatizado provista por especialistas que pueden encontrarse fuera de México. Estos proveedores tratan la información únicamente para ejecutar esa tarea, bajo nuestras instrucciones y con obligación de confidencialidad. No conservan tus documentos ni los utilizan para entrenar sus sistemas. Plafi selecciona en cada momento al proveedor que ofrezca las mejores condiciones de seguridad y desempeño, exigiéndole siempre las mismas obligaciones.
b) Personas que tú designas. Los custodios y el contacto de emergencia que registres podrán ver únicamente las secciones que tú autorices, en el momento que tú determines, conforme a la configuración que puedes modificar o revocar en cualquier momento.
c) Asesores en seguros o financieros. Únicamente conforme al apartado 5. Esta comunicación sí constituye una transferencia y solo ocurre con tu consentimiento expreso.
d) Autoridades competentes, cuando exista requerimiento fundado y motivado, o para cumplir obligaciones legales.
Transferencias. Salvo los supuestos previstos en la ley, no realizaremos transferencias de tus datos personales sin tu consentimiento.
Ese asesor, quien te invitó, conoce tu nombre y datos de contacto —que él mismo proporcionó— y podrá saber si activaste tu cuenta y si completaste tu diagnóstico. Conoce el hecho, no el contenido.
Tu asesor NO tiene acceso a: tu Score Plafi ni tus resultados; tus ingresos, gastos, deudas o patrimonio; los documentos de tu Carpeta de Vida; tus metas; tus Palabras para los Míos; la información de tus custodios; ni ningún dato sensible.
Únicamente si otorgas tu consentimiento expreso, podrás compartirle tu información financiera relevante y las pólizas de seguro que hayas registrado, con la finalidad de que revise tu situación, te asesore y te proponga alternativas acordes a tu perfil. Puedes revocar ese consentimiento en cualquier momento desde Yo → Privacidad, sin que ello afecte tu uso de la plataforma.
Ningún asesor tiene acceso a tu información. Si en algún momento tú solicitas apoyo profesional —para revisar tus pólizas, recibir una propuesta o resolver dudas— te solicitaremos tu consentimiento expreso e informaremos qué asesor será, qué información específica conocerá y con qué finalidad. Sin esa solicitud tuya, ningún asesor te contactará.
Cuando accedas a la plataforma a través de un asesor que utilice su propia imagen institucional, el responsable del tratamiento de tus datos continúa siendo QUIBO Asesores, S.A. de C.V.
Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y oponerte a su tratamiento para fines específicos. Asimismo, puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.
Procedimiento. Presenta tu solicitud mediante el formulario disponible en plafi.mx/contacto, que te generará un acuse con folio, fecha y hora de recepción. Si prefieres otro medio, puedes presentarla por escrito en el domicilio señalado en el apartado 1. Tu solicitud debe contener:
Plazos. Te comunicaremos la determinación adoptada en un plazo máximo de veinte días naturales contados desde la recepción de tu solicitud, plazo que podrá ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, informándote la razón. De resultar procedente, tu derecho se hará efectivo dentro de los quince días naturales siguientes.
Adoptamos el cómputo en días naturales por ser el más favorable para ti: si la ley considerara días hábiles, nuestro compromiso seguiría cumpliéndose con holgura.
Herramientas de autoservicio. Desde tu cuenta puedes en todo momento y de forma inmediata: descargar la totalidad de tu información, corregir cualquier dato, revocar accesos de custodios y eliminar tu cuenta. Estas herramientas no sustituyen tu derecho a presentar una solicitud formal, sino que te permiten ejercer varios de estos derechos sin esperar plazo alguno.
Inconformidad. Si consideras que tu derecho no fue atendido debidamente, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.
Conservaremos tus datos mientras mantengas una cuenta activa y, posteriormente, durante los plazos que impongan las disposiciones fiscales, mercantiles y de la materia. Concluidos, serán suprimidos o disociados.
Plazos por categoría. Cada categoría de datos tiene un plazo de conservación definido y una purga automatizada. Borrado real: cuando ejerces tu cancelación, destruimos la llave que cifra tu información, de modo que su contenido queda irrecuperable incluso en respaldos anteriores.
Borrador del cuestionario en tu navegador. Mientras respondes el cuestionario guardamos tus respuestas localmente en tu navegador para que puedas continuar si cierras la página por error. Ese borrador es seudónimo —no incluye tu nombre ni tu correo— y se elimina automáticamente a las {{plazoBorradorHoras}} horas, o antes si completas el envío.
Utilizamos cookies necesarias para el funcionamiento de la plataforma y cookies analíticas de medición de tráfico. Puedes administrarlas desde tu navegador y desde nuestro banner de preferencias.
Hemos implementado medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito y en reposo, control de accesos bajo el principio de privilegio mínimo, autenticación reforzada para nuestro personal, registros de auditoría y respaldos periódicos. Ninguna persona de nuestra organización puede consultar tu información personal sin un caso de soporte abierto por ti, y todo acceso queda registrado.
Cifrado del lado del cliente. Los documentos y la información más sensible de tu Carpeta de Vida se cifran en tu dispositivo con una llave derivada de tu contraseña; en consecuencia, ni Plafi ni sus proveedores pueden leer ese contenido. Esto implica que si pierdes tu contraseña y todas tus vías de recuperación (kit de recuperación y custodios), nadie —incluido Plafi— podrá recuperar esos documentos.
Lectura para clasificar documentos (Cámara Mágica). Cuando fotografías o subes un documento a tu Carpeta, un sistema de inteligencia artificial lo procesa de forma transitoria y únicamente para clasificarlo y generar tus alertas de vencimiento. Ese procesamiento ocurre dentro de la infraestructura de nuestro proveedor (AWS) —no interviene un tercero adicional ni se utiliza para entrenar modelos—, la lectura no se conserva una vez generada tu alerta, y el documento se guarda cifrado conforme al párrafo anterior. Cuando ese procesamiento ocurra fuera de México, aplica lo señalado en «Infraestructura y transferencia».
Infraestructura y transferencia. Utilizamos proveedores de base de datos y almacenamiento certificados (SOC 2 / ISO 27001) que pueden encontrarse fuera de México; esta remisión se realiza bajo obligaciones de seguridad y confidencialidad, y constituye una transferencia declarada en este aviso.
En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo haremos de tu conocimiento conforme a la ley.
Cualquier modificación se publicará en plafi.mx/aviso-de-privacidad, indicando la fecha de la última actualización. Tratándose de cambios sustanciales —nuevas finalidades o transferencias— te lo notificaremos por correo electrónico y, cuando la ley lo requiera, solicitaremos nuevamente tu consentimiento.