App Aloh · Android

Política de privacidad de Aloh

Última actualización: 22 de octubre de 2026

Esta política explica qué datos recopila la aplicación móvil Aloh (Android, paquete mx.aloh.app), para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. También es el Aviso de Privacidad Integral de Aloh conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP).

1. Quién es responsable

Daniel Rodrigo Aguilera Trigos, quien opera comercialmente como Piloto.mx (en adelante, «Piloto.mx» o «nosotros»), con domicilio en Morelia, Michoacán, México, desarrolla y opera Aloh. Para cualquier asunto de privacidad escríbenos a [email protected], el medio de contacto de la persona que designamos para atender las solicitudes de los titulares de datos personales.

Aloh se usa en nombre de entidades financieras que otorgan créditos (por ejemplo, sociedades financieras de objeto múltiple, SOFOM, u otras entidades de crédito), en adelante «la Entidad». Según el tipo de dato, el papel de cada uno es distinto:

• Datos de los usuarios de la app (asesores, gerentes y demás personal de la Entidad): Piloto.mx los trata para darte acceso y operar la app, y la Entidad los administra como tu empleador o contratante.
• Datos de solicitantes y clientes de crédito: la Entidad es la responsable. Piloto.mx actúa como encargado: solo trata esos datos por cuenta de la Entidad, conforme a sus instrucciones y para prestarle el servicio. Antes de autorizar la consulta a buró de crédito, el solicitante recibe y acepta en la propia app el Aviso de Privacidad de la Entidad.

2. Qué es Aloh y quién la usa

Aloh es una herramienta de trabajo para el personal de la Entidad. Sirve para atender a clientes por WhatsApp y por teléfono, capturar solicitudes de crédito individuales y grupales, integrar el expediente, registrar visitas de campo, tramitar la autorización de consulta a buró y dar seguimiento a créditos, pagos y autorizaciones.

• Aloh no otorga créditos, no ofrece préstamos al público y no permite que el público solicite un crédito desde la app.
• Solo se puede usar con una cuenta que crea el administrador de la Entidad. La app no permite registrarse por cuenta propia.
• Aloh no muestra publicidad, no usa identificadores de publicidad y no vende ni renta datos personales.

3. Datos de los usuarios de la app

4. Datos de solicitantes y clientes

Los captura el usuario de la app o el propio cliente desde una liga segura que le envía la Entidad. Se tratan por cuenta de la Entidad:

• Identificación y contacto: nombre, CURP, RFC, fecha de nacimiento, sexo, estado civil, escolaridad, teléfono y correo.
• Documentos: fotos de la credencial para votar (INE) por ambos lados y comprobante de domicilio (foto o PDF), y los datos que se extraen de ellos (nombre, CURP, clave de elector, fecha de nacimiento, sexo y domicilio).
• Domicilio y vivienda: dirección, referencias para llegar, tipo de vivienda, antigüedad y número de dependientes.
• Datos económicos y del negocio: actividad, giro, domicilio y antigüedad del negocio, empleados, ingresos y gastos del negocio y familiares.
• Terceros relacionados: datos del cónyuge y de referencias personales o de trabajo (nombre, parentesco u ocupación y teléfono), y del aval u obligado solidario. Quien los proporciona debe contar con su consentimiento para compartirlos.
• Personas políticamente expuestas: si el cliente o un familiar ocupa un cargo público, y el nombre y parentesco del familiar.
• Buró de crédito: la autorización para consultar el historial crediticio (firma autógrafa digitalizada y NIP enviado por WhatsApp), la dirección IP y el navegador cuando se autoriza desde una liga, y el reporte y la calificación crediticia que devuelve la sociedad de información crediticia.
• Visitas: fotos del domicilio y del negocio, ubicación GPS, resultados de la verificación y comentarios.
• Crédito: cotizaciones, montos, plazos, pagos, estados de cuenta y autorizaciones.

La finalidad de estos datos, sus transferencias y los derechos del titular se rigen por el Aviso de Privacidad de la Entidad.

Datos sensibles: Aloh no está diseñada para recabar datos personales sensibles en los términos de la LFPDPPP (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual). Los datos financieros y patrimoniales del solicitante requieren su consentimiento expreso, que la Entidad recaba con su firma y NIP antes de consultar el buró.

5. Permisos del teléfono

La app pide cada permiso cuando lo necesitas y puedes negarlo; solo dejará de funcionar la función que lo usa.

• Cámara: fotografiar la INE, el comprobante de domicilio y la visita, y hacer videollamadas.
• Micrófono: notas de voz y llamadas.
• Ubicación precisa: registrar la visita, solo con la app abierta.
• Notificaciones y llamadas en pantalla completa: avisar de mensajes y mostrar llamadas entrantes.
• Archivos: solo los que eliges tú (por ejemplo, un comprobante en PDF) y las fotos que decides guardar.
• Servicio en primer plano: terminar de enviar las capturas pendientes aunque cierres la pantalla.

Aloh no lee la agenda de contactos del teléfono, tus SMS, tu registro de llamadas, la lista de apps instaladas ni tu ubicación en segundo plano. Los «contactos» que ves en la app son los de tu WhatsApp vinculado y los clientes de la Entidad.

6. Para qué usamos los datos

Usamos los datos únicamente para:

• Darte acceso a la app y prestar el servicio a la Entidad.
• Capturar solicitudes, integrar expedientes, tramitar la consulta a buró, registrar visitas y dar seguimiento a créditos, pagos y autorizaciones.
• Enviar y recibir mensajes y llamadas de trabajo.
• Revisar la calidad de las fotos de documentos y extraer sus datos para no tener que capturarlos a mano.
• Mantener la seguridad de la app, prevenir fraudes y corregir fallas.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Estas finalidades son necesarias para la relación de trabajo o de servicio con la Entidad, por lo que no requieren un consentimiento adicional (artículo 9, fracción IV, de la LFPDPPP). No usamos los datos para publicidad ni hacemos perfiles comerciales.

Finalidad secundaria: entrenamiento de modelos de inteligencia artificial

Piloto.mx usa los datos personales y cualquier contenido que se suba a la plataforma (fotos de documentos y de visitas, audios y grabaciones de llamadas, mensajes, ubicaciones, formularios y los demás datos descritos en las secciones 3 y 4) para entrenar, evaluar y mejorar modelos de inteligencia artificial propios, como los que leen documentos, encuadran la cámara o asisten al asesor. Esta finalidad no es necesaria para la relación de servicio y por eso es secundaria:

• Para los datos sensibles (imagen del rostro, firma, huella y datos biométricos) y los datos patrimoniales o financieros, el entrenamiento solo se hace con el consentimiento expreso del titular, que la Entidad recaba al dar de alta al solicitante y al usuario.
• Puedes oponerte a esta finalidad en cualquier momento escribiendo a [email protected], sin que eso afecte el servicio ni la relación con la Entidad. Si lo haces dentro de los cinco días hábiles siguientes a recibir este aviso, tus datos no se incorporan a ningún conjunto de entrenamiento; si lo haces después, dejan de usarse para entrenamientos futuros.
• La Entidad puede excluir a todo su personal y a todos sus solicitantes de esta finalidad al configurar el servicio.
• Los conjuntos de entrenamiento se resguardan con las mismas medidas de seguridad de la sección 9 y no se comparten con terceros. Los proveedores externos de inteligencia artificial de la sección 8 siguen sin usar los datos para entrenar sus propios modelos.

7. Cómo limitar el uso de tus datos

• Puedes negar o retirar desde los ajustes del teléfono los permisos de cámara, micrófono, ubicación y notificaciones.
• Vincular WhatsApp es opcional y puedes desvincularlo en cualquier momento.
• Puedes cerrar sesión para borrar del teléfono las capturas pendientes, los borradores y los datos sin conexión.
• Puedes pedirnos en [email protected] que limitemos el uso o la divulgación de tus datos; te responderemos en los mismos plazos que una solicitud de derechos ARCO.
• Puedes oponerte a que tus datos se usen para entrenar modelos de inteligencia artificial (sección 6) con un correo a [email protected]; el servicio sigue igual.

8. Encargados y transferencias

Para operar Aloh nos apoyamos en proveedores que tratan los datos por nuestra cuenta, como encargados, solo para prestar su servicio y bajo obligaciones de confidencialidad. Entregar datos a un encargado no es una transferencia en términos de la LFPDPPP.

Transferencias: Piloto.mx no transfiere tus datos a terceros para fines propios de ellos y, por lo tanto, no realiza transferencias que requieran tu consentimiento. Solo comunicaríamos datos a autoridades cuando una ley o un mandato fundado y motivado lo exija (artículo 36 de la LFPDPPP). La consulta al buró de crédito la realiza la Entidad con la autorización expresa del solicitante. Algunos de estos proveedores (OpenAI, Anthropic, Google y Meta) procesan datos fuera de México, principalmente en Estados Unidos. Cuando abres una dirección en Google Maps u otra app de mapas, o compartes un archivo con otra app, esa app recibe lo que tú le envías y se rige por su propia política.

9. Seguridad

• Toda la comunicación entre la app y nuestros servidores viaja cifrada (HTTPS/TLS).
• El acceso requiere una cuenta personal creada por la Entidad, con permisos según el puesto.
• La app rechaza ubicaciones simuladas al registrar visitas, y la autorización de buró se guarda con una constancia y una huella digital (SHA-256) que permite detectar alteraciones.
• La Entidad puede ordenar un borrado remoto: la próxima vez que la app se conecta, elimina del teléfono los datos guardados y cierra la sesión.
• Para trabajar sin señal, la app guarda temporalmente en el teléfono los datos y fotos pendientes de enviar. Te pedimos proteger tu teléfono con bloqueo de pantalla.

10. Conservación

• En el teléfono: las fotos de captura se borran solas a los 14 días. Al cerrar sesión se borran las capturas pendientes, los borradores y los datos sin conexión. El historial de chats de WhatsApp permanece en el teléfono hasta que desinstalas la app, cambias el número vinculado o la Entidad ordena un borrado remoto.
• Copias de seguridad de fotos en el servidor: 7 días, o hasta 90 días si se usaron para recuperar una captura.
• Registros de diagnóstico: 90 días. Registros de operación: 60 días.
• Autorización de buró: vigente un año; el reporte se reutiliza hasta 90 días para no repetir consultas.
• Expedientes, créditos, mensajes y grabaciones: mientras la Entidad los necesite y durante los plazos que le imponen las leyes aplicables, como las disposiciones en materia de crédito y de prevención de operaciones con recursos de procedencia ilícita.

11. Eliminación de la cuenta y de los datos

Las cuentas de Aloh las crea y administra la Entidad. Para eliminar tu cuenta y los datos asociados:

1. Pídelo al administrador de la Entidad para la que trabajas, o escríbenos a [email protected] con el asunto «Eliminar cuenta Aloh», tu nombre, tu usuario y la Entidad.
2. Confirmamos tu identidad con la Entidad.
3. En un plazo máximo de 30 días eliminamos tu cuenta, tus datos de acceso, tu vinculación de WhatsApp y llamadas, y tus registros de diagnóstico, y te lo confirmamos por correo.

Se conserva solo lo que la Entidad está obligada a guardar por ley (por ejemplo, los expedientes y operaciones de crédito que capturaste) y únicamente durante el plazo legal. Conforme a la LFPDPPP, al cancelar datos estos pasan primero por un periodo de bloqueo, en el que ya no se usan y solo se conservan para atender responsabilidades derivadas del tratamiento, y después se suprimen. No procede cancelar datos que deban tratarse por disposición legal o que sean necesarios para cumplir un contrato (artículos 24 y 25 de la LFPDPPP). Además, puedes borrar en cualquier momento los datos del teléfono cerrando sesión y desinstalando la app.

Si eres solicitante o cliente de la Entidad, dirige tu solicitud a la Entidad conforme a su Aviso de Privacidad. Si nos escribes a nosotros, la turnaremos a la Entidad.

12. Derechos ARCO y revocación del consentimiento

Puedes solicitar el Acceso, Rectificación, Cancelación u Oposición al tratamiento de tus datos (derechos ARCO), o revocar tu consentimiento, escribiendo a [email protected]. Tu solicitud debe incluir:

• Tu nombre y un correo u otro medio para recibir la respuesta.
• Un documento que acredite tu identidad o, en su caso, la de tu representante y su representación.
• La descripción clara de los datos y del derecho que quieres ejercer (en una rectificación, el cambio que pides y el documento que lo respalde).
• Cualquier dato que ayude a localizar tu información (por ejemplo, tu usuario y la Entidad).

Te comunicaremos nuestra respuesta en un máximo de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique. El trámite es gratuito; solo podrían cobrarse los costos de reproducción o envío. La revocación del consentimiento no tiene efectos retroactivos.

Si no estás conforme con la respuesta, o no la recibes a tiempo, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia, dentro de los 15 días hábiles siguientes a que te comuniquemos la respuesta (artículos 28, 31, 34 y 40 de la LFPDPPP).

13. Menores de edad

Aloh es una herramienta de trabajo para personas adultas y no está dirigida a menores de edad.

14. Cambios a esta política

Publicaremos cualquier cambio en esta página, en piloto.mx/aloh/privacidad, con su fecha de actualización. Si el cambio es importante, también lo avisaremos en la app al iniciar sesión.