Política de Privacidad

• Datos Personales: información que te identifica o permite identificarte (nombre, cédula, teléfono, imagen).
• Datos Sensibles: categorías de protección reforzada, como los datos biométricos.
• Datos Biométricos: tu selfie y el análisis facial de verificación.
• Titular / Cliente / tú: la persona a quien pertenecen los Datos Personales.
• Tratamiento: cualquier operación sobre tus datos (recolección, uso, almacenamiento, análisis, transferencia, eliminación).
• Encargado / subencargado: tercero que trata datos por cuenta de SiMoney y bajo sus instrucciones.
• Responsable: la sociedad operadora de SiMoney (ver sección 2), quien decide para qué y cómo se tratan tus datos.

El responsable es Simoka, S.A., con domicilio en Honduras. Hemos designado un punto de contacto de privacidad para tus consultas, solicitudes y reclamos: privacidad@simoney.hn (o soporte@simoney.hn para asistencia general). Atendemos estas solicitudes conforme a la sección 14.

La siguiente tabla resume las categorías de datos que tratamos, con ejemplos, su finalidad y la base legal correspondiente. El detalle se explica debajo.

3.1 Registro y contacto

Nombre completo, número celular hondureño (+504), correo electrónico (opcional), fecha de nacimiento y dirección. Nos permiten crear tu cuenta, comunicarnos contigo y cumplir requisitos legales de identificación.

3.2 Identidad y verificación (KYC)

Fotografías del frente y reverso de tu DNI, tu número de DNI, una selfie de verificación facial y los datos que extraemos del documento (sexo, lugar y fecha de nacimiento). Confirman tu identidad y cumplen las obligaciones de KYC y prevención de lavado de activos.

3.3 Datos financieros

Profesión, ingreso mensual declarado, comprobantes que aportes, historial de préstamos y pagos, y saldo disponible para pagos. Sustentan la evaluación de tu capacidad de pago.

3.4 Señales del teléfono y del dispositivo

Modelo, sistema operativo, identificador de dispositivo (seudonimizado), idioma, zona horaria, nivel de batería, calidad de red y almacenamiento. Con tu permiso, también el número de aplicaciones instaladas y la detección de apps bancarias o financieras, como señal de actividad financiera; no leemos su contenido.

3.5 Contactos

Con tu permiso, analizamos tu agenda en el dispositivo para calcular señales agregadas: número de contactos, contactos que parecen familiares (mismo apellido), nombres de pila de tus contactos más frecuentes y nombres de instituciones financieras presentes en la agenda. No subimos los números individuales en texto plano.

3.6 Ubicación

Coordenadas y eventos de ubicación periódicos. A partir de ellos podemos inferir patrones de rutina y ubicaciones frecuentes (por ejemplo, zonas que parecen corresponder a tu hogar o trabajo) para prevención de fraude, cumplimiento y Trust Score.

3.7 Comportamiento dentro de la app

Pantallas visitadas, permanencia, navegación, intentos de pago y uso del asistente, además de cómo completas los formularios (ritmo de tecleo, pausas, correcciones y eventos de pegado) como señales antifraude. No almacenamos el contenido que escribes, solo métricas agregadas.

3.8 Señales de SMS y registro de llamadas (opcional)

Cuando esté disponible y solo con tu permiso, metadatos agregados de SMS y del registro de llamadas (conteos, frecuencia, detección de mensajes financieros). Nunca leemos el contenido de mensajes ni grabaciones; si no lo activas, no se recopila.

3.9 Programa de referidos (Embajadores)

Tu código de referido, las personas que se registran con él, las recompensas generadas y las señales para prevenir el abuso del programa.

3.10 Datos derivados

Tu Trust Score, segmento de riesgo, monto de préstamo disponible en la Escalera de Crédito y otras métricas calculadas a partir de los datos anteriores.

Obtenemos tus datos de cuatro fuentes: directamente de ti (al crear tu cuenta, solicitar un crédito, subir documentos o contactarnos); de tu dispositivo (al instalar la app y conceder los permisos de la sección 5); de terceros con los que trabajamos (burós de crédito y centrales de riesgo, proveedores de verificación de identidad, procesadores de pago y billeteras, y proveedores de mensajería); y de fuentes públicas y listas de sanciones cuando la ley nos exige verificar tu información. Mantener tus datos actualizados es importante; avísanos si alguno cambia.

Puedes concederlos o revocarlos desde la configuración de tu teléfono; algunos servicios pueden no funcionar sin ellos:

• Cámara: capturar tu cédula y selfie y, opcionalmente, comprobantes.
• Ubicación: prevención de fraude, cumplimiento y Trust Score.
• Contactos: calcular las señales agregadas de 3.5; no subimos números en texto plano.
• Fotos y almacenamiento: adjuntar y guardar comprobantes y documentos.
• Notificaciones: recordatorios de pago y alertas de seguridad.
• Red y estado del dispositivo: funcionamiento, seguridad y antifraude.

Tu selfie y el análisis facial constituyen datos biométricos, una categoría sensible. Al completar la verificación otorgas tu consentimiento expreso para que SiMoney y sus proveedores de verificación traten estos datos con el fin de confirmar tu identidad, prevenir el fraude y cumplir obligaciones de KYC y PLA. El bloqueo biométrico del teléfono (FaceID/TouchID) lo gestiona tu dispositivo; SiMoney no recibe ni almacena esos datos del sistema operativo.

Tratamos tus datos solo cuando tenemos una base que lo justifica:

• Ejecución del contrato: crear y administrar tu cuenta, evaluar y decidir tus solicitudes, desembolsar, cobrar pagos, gestionar cobranza y darte soporte.
• Obligación legal: KYC, prevención de lavado de activos (PLA), reportes a autoridades, conservación de registros y reporte a centrales de riesgo.
• Interés legítimo: prevenir el fraude (incluido el abuso de referidos), proteger la plataforma, mejorar el servicio y el Trust Score, y defender nuestros derechos, con equilibrio razonable hacia ti.
• Consentimiento: comunicaciones promocionales y uso de contenido que aportes voluntariamente; puedes retirarlo en cualquier momento.

• Verificación forense del DNI: detección de autenticidad, elementos de seguridad y extracción de datos. Google actúa como subencargado bajo confidencialidad y no usa las imágenes para entrenar sus modelos generales.
• Asistente de chat: procesa tus mensajes para responderte; no incluyas claves, PIN ni números de tarjeta.
• Decisión instantánea de crédito: combina tu Trust Score con un modelo de IA. Tienes derecho a revisión humana dentro de 30 días. Puedes oponerte al tratamiento automatizado, pero sin él no podemos evaluar ni otorgar el préstamo; la revisión humana no garantiza que la decisión cambie.
• Cobranza automatizada: podemos generar recordatorios y mensajes de cobranza con IA; son automatizados y provienen de SiMoney, no de una persona.

Al registrarte autorizas que SiMoney y los terceros que actúen por su cuenta (incluidos agentes de cobranza) te contacten por SMS, WhatsApp, llamada, correo y notificaciones push para fines operativos, de servicio y de cobranza, de forma automatizada o generada con IA. Las promocionales requieren tu consentimiento y puedes retirarlo; las operativas y de cobranza forman parte del servicio mientras existan obligaciones pendientes.

No vendemos datos personales. Compartimos información únicamente, bajo confidencialidad, con:

• Proveedores tecnológicos: Supabase, Google (Gemini) y mensajería SMS/WhatsApp (Twilio, Vonage, Meta).
• Procesadores de pago y billeteras: aliados de recaudación y billeteras de terceros (por ejemplo Tigo Money).
• Agencias de cobranza y cesionarios: en mora, o cesión o venta de cartera, los datos necesarios para la cobranza o transferencia del crédito.
• Autoridades y reguladores: CNBS, UIF y autoridad tributaria cuando la ley lo exige.
• Centrales de riesgo y burós de crédito: para reportar cumplimiento o incumplimiento de pagos.
• Asesores y auditores: abogados, auditores y consultores, cuando sea necesario para resolver reclamos o proteger nuestros derechos.
• Procesos corporativos: fusión, adquisición o venta de activos, bajo las mismas obligaciones de confidencialidad.

Algunos proveedores (por ejemplo Google y Supabase) procesan datos fuera de Honduras, principalmente en Estados Unidos. Aplicamos cláusulas contractuales tipo y medidas técnicas y organizativas para garantizar un nivel de protección equivalente al exigido por la normativa hondureña.

Tus datos se almacenan cifrados en Supabase (región us-west-2). Aplicamos medidas razonables, entre ellas:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Imágenes de KYC en almacenamiento privado, con acceso por enlaces firmados temporales.
• Hash del PIN con PBKDF2; nunca se almacena en texto plano.
• Limitación de tasa distribuida en operaciones de autenticación y de dinero.
• Control de acceso por rol y registros de auditoría de las acciones de agentes.
• Bloqueo por inactividad con verificación biométrica o PIN.

Ningún sistema es completamente seguro. Si detectamos un incidente que afecte tus datos, te notificaremos y avisaremos a la autoridad cuando corresponda. Si sospechas de un acceso no autorizado, escríbenos a soporte@simoney.hn.

• Identidad y KYC (DNI, selfie): mínimo cinco (5) años tras el cierre de la cuenta.
• Operaciones financieras y de cobranza: mínimo cinco (5) años.
• Señales de comportamiento agregadas: pueden conservarse anonimizadas por tiempo indefinido.
• Mensajes del asistente de IA: hasta noventa (90) días identificables y luego se anonimizan.
• Datos de marketing: hasta que retires tu consentimiento.

Cumplidos los plazos, eliminamos o anonimizamos los datos de forma segura.

Estos derechos se fundamentan en la garantía constitucional de hábeas data (artículo 182 de la Constitución). A la fecha Honduras no cuenta con una ley general de protección de datos personales del sector privado, por lo que SiMoney aplica además medidas razonables de privacidad acordes con la naturaleza del servicio. Puedes ejercer:

• Acceso: conocer qué datos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar el borrado, sujeto a retención legal obligatoria. No es posible eliminar la cuenta con un préstamo activo o saldo pendiente.
• Oposición y restricción: oponerte a usos como el marketing o pedir que limitemos el uso de tus datos cuando la ley lo permita.
• Portabilidad: recibir una copia en formato estructurado y legible.
• Revisión humana: de decisiones automatizadas que te afecten significativamente.
• Reclamo: ante la autoridad competente.

Escríbenos a privacidad@simoney.hn desde el correo o teléfono asociado a tu cuenta. Para proteger tu información podemos pedirte verificar tu identidad. Responderemos en un máximo de treinta (30) días calendario; si no podemos atender la solicitud (por ejemplo, por una obligación legal de conservar datos), te explicaremos el motivo.

• Permisos: concede o revoca cámara, ubicación, contactos y demás desde la configuración de tu teléfono.
• Marketing: cancela las comunicaciones promocionales en privacidad@simoney.hn; seguirás recibiendo avisos operativos y de cobranza mientras tengas obligaciones pendientes.
• Acceso, corrección y eliminación: ejerce tus derechos según la sección 14.
• Cierre de cuenta: solicítalo cuando no tengas un préstamo activo ni saldo pendiente.

Varios datos son necesarios para verificar tu identidad, evaluar tu crédito y cumplir la ley. Si decides no proporcionarlos o revocas permisos esenciales, es posible que no podamos crear tu cuenta, evaluar tu solicitud u ofrecerte algunos servicios.

SiMoney está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores; si detectamos una cuenta de un menor, eliminaremos de inmediato la información asociada.

La app utiliza identificadores de dispositivo y almacenamiento local seguro para la sesión, las preferencias y los bloqueos de seguridad. El sitio simoney.hn puede usar cookies analíticas y de marketing, sujetas a su aviso de cookies. No utilizamos cookies publicitarias de terceros.

La app o el sitio pueden contener enlaces a servicios de terceros (por ejemplo, billeteras o procesadores de pago). Esos terceros tienen sus propias políticas de privacidad y no somos responsables de sus prácticas; te recomendamos revisarlas antes de proporcionarles tus datos.

Podemos modificar esta Política. Cuando los cambios sean materiales, te avisaremos con al menos quince (15) días calendario de anticipación a través de la app o de los canales registrados. La versión vigente, con su número de versión y fecha, siempre estará publicada en simoney.hn.