Política de privacidad

Qué es Loan102

Loan102 es un comparador informativo de ofertas de crédito en México. No es un banco, SOFOM ni prestamista, no aprueba créditos y no toma decisiones sobre la solvencia de una persona.

Datos que recopilamos

• En el registro: correo, teléfono, importe buscado y aceptación de términos y privacidad. En el flujo ampliado también pueden pedirse nombre, fecha de nacimiento y finalidad del crédito.
• Consentimiento separado y opcional para comunicaciones de marketing por correo. No está preseleccionado.
• Datos de atribución: UTM, identificadores sub, GA client id y Meta _fbp.
• En reseñas: empresa, calificación y texto. El formulario público no pide nombre, fecha de nacimiento, teléfono, email, CLABE ni documentos. También pueden tratarse suscripciones push y solicitudes de derechos ARCO cuando la persona las facilita.
• Evidencia técnica de consentimiento y seguridad. IP y User-Agent se guardan como HMAC en el ledger de consentimiento; la tabla histórica de usuarios todavía contiene un campo IP de aceptación.

Para qué utilizamos los datos

• Guardar y recuperar el avance del formulario solicitado por la persona.
• Mostrar fichas y enlaces de comparación; Loan102 no decide la aprobación.
• Enviar un enlace transaccional de continuación cuando se solicita expresamente.
• Enviar guías o recordatorios de marketing sólo cuando existe opt-in explícito; la baja desactiva ese canal.
• Moderar reseñas, prestar funciones push elegidas y atender solicitudes ARCO.
• Medir el funcionamiento del sitio, atribuir campañas, prevenir abuso y aplicar límites de frecuencia.

Prestamistas y terceros

El código actual de Loan102 no envía el perfil de registro a una institución financiera. Al pulsar un enlace comercial sales de Loan102 y continúas en el sitio del tercero; ese tercero aplica su propia política y decide sus condiciones. Los enlaces salientes actuales tampoco reciben automáticamente identificadores sub, GA client id ni Meta _fbp.

Para operar el sitio se utilizan proveedores que pueden procesar datos:

• Vercel, para alojamiento, API y logs operativos.
• Neon/PostgreSQL, para la base de datos.
• Resend, para correo transaccional y contactos con opt-in.
• Google Analytics 4 y Yandex Metrika, para medición.
• Meta, cuando existe atribución mediante _fbp.

La lista contractual completa, los países de tratamiento y cualquier transferencia distinta del clic hacia el socio deben ser confirmados por el responsable antes de declarar este aviso como integral.

Cookies y analítica

Usamos cookies o almacenamiento local para conservar la sesión segura del embudo, recordar atribución y operar medición. Los eventos personalizados de la comparación excluyen email, teléfono, query string, UTM y segmentos de ruta que puedan contener datos directos.

Consulta también la política de cookies.

Conservación

El código actual no aplica todavía un plazo general automático de borrado. El responsable debe aprobar un calendario por categoría para registros, analítica, evidencia de consentimiento, reseñas, correo y push. No afirmamos un plazo que aún no está configurado. Puedes solicitar cancelación mediante el canal ARCO; algunas obligaciones aplicables pueden justificar conservación limitada o bloqueo en lugar de eliminación inmediata.

Derechos ARCO

Puedes iniciar una solicitud de acceso, rectificación, cancelación u oposición en el formulario de derechos ARCO. Primero confirmamos el control del correo y, antes de revelar o modificar datos, podremos solicitar acreditación adicional de identidad por un canal adecuado. El formulario no recibe copias de INE o pasaporte.

La LFPDPPP prevé comunicar la determinación en un máximo de 20 días y, cuando resulte procedente, ejecutarla dentro de los 15 días siguientes. Los plazos pueden ampliarse una sola vez cuando las circunstancias lo justifiquen.

Seguridad y control de comunicaciones

Las sesiones de administración y del embudo usan cookies firmadas HttpOnly. Los endpoints públicos aplican límites de frecuencia y los secretos no se exponen al navegador. Ningún sistema es infalible; evitamos pedir documentos de identidad por el formulario público para no crear una colección innecesaria de información sensible.

Para dejar de recibir comunicaciones de marketing también puedes usar darse de baja. Esa acción no equivale a borrar todos los datos: para eso usa el derecho de cancelación.

Cambios y correcciones

Actualizaremos esta página cuando cambien las finalidades, proveedores o controles, y cuando el titular confirme la identidad legal, domicilio, transferencias y plazos de conservación pendientes.