BoolPay Servicios Financieros, (en lo sucesivo "BoolPay"), con domicilio en CDMX, es el responsable del tratamiento de los datos personales que nos proporcione, los cuales serán protegidos conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley" o "LFPDPPP"), su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y demás normatividad aplicable.
El presente Aviso de Privacidad Integral (en adelante, el "Aviso") tiene por objeto informarle sobre la forma en que BoolPay recaba, utiliza, almacena, comparte, transfiere y protege sus datos personales, bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la Ley.
I. Identidad y domicilio del Responsable
BoolPay Servicios Financieros, con domicilio para los efectos del presente Aviso en CDMX, es el responsable del tratamiento de sus datos personales.
Para cualquier asunto relacionado con la protección de sus datos personales, así como para el ejercicio de los Derechos ARCO o la revocación del consentimiento, BoolPay pone a su disposición los siguientes medios de contacto:
- Correo electrónico del Departamento de Privacidad: privacidad@boolpay.mx
- Correo electrónico general: contacto@boolpay.mx
II. Datos personales que se recaban
Para cumplir con las finalidades señaladas en el presente Aviso, BoolPay podrá recabar las siguientes categorías de datos personales, ya sea directamente del titular, a través de un tercero o por medio de fuentes de acceso público permitidas por la Ley:
- Datos de identificación: nombre y apellidos, edad, género, nacionalidad, CURP, fecha y país de nacimiento, identificación oficial (INE, pasaporte o cédula profesional), firma autógrafa o electrónica, fotografía.
- Datos de contacto: domicilio, correo electrónico, teléfono celular y/o fijo.
- Datos fiscales: Registro Federal de Contribuyentes (RFC) y Constancia de Situación Fiscal.
- Datos laborales y profesionales: ocupación, puesto, profesión y, en su caso, lugar de trabajo.
- Datos comerciales: denominación o razón social del Establecimiento, giro de negocio, ticket promedio, volumen de operaciones y referencias comerciales.
- Datos financieros y/o patrimoniales: información bancaria, número de cuenta CLABE, comprobantes de ingresos, historial transaccional y demás información económica necesaria para la prestación de los servicios.
- Datos informáticos y de geolocalización: dirección IP, identificador de dispositivo, geolocalización del dispositivo al momento del registro o transacción, hash de registro y demás datos técnicos.
- Datos biométricos (cuando aplique): únicamente aquellos necesarios para validación de identidad mediante procesos de identificación remota, como reconocimiento facial o prueba de vida, los cuales requerirán su consentimiento expreso conforme a la Ley.
Tratándose de personas morales, BoolPay recabará información tal como denominación o razón social, objeto social, fecha de constitución, domicilio fiscal, correo electrónico, teléfono, RFC, datos del representante legal, datos del o los beneficiarios controladores, giro de comercio y volumen de operaciones.
Recolección automática mediante cookies y tecnologías similares
De manera automática, BoolPay recopila información sobre el uso del sitio web y la Plataforma mediante cookies, web beacons, JavaScript, archivos de registro (logs), píxeles y otras tecnologías. Dicha información puede incluir: nombre de dominio, tipo de navegador, preferencia de idioma, tipo de dispositivo y sistema operativo, páginas visitadas, vínculos en los que se hizo clic, dirección IP, identificadores de dispositivo, información de ubicación aproximada, fecha y hora de uso de los servicios, URL de referencia y actividad dentro del sitio. El detalle de las cookies utilizadas, su finalidad y la forma de deshabilitarlas se encuentra en la Política de Cookies disponible en www.boolpay.mx.
Datos personales sensibles
BoolPay no solicita datos personales sensibles conforme los define la Ley (tales como origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencias sexuales). BoolPay apoya y fomenta la diversidad y prohíbe cualquier acto discriminatorio o la solicitud de información que pudiera implicar un acto de discriminación. En caso de que, por excepción, resulte necesario el tratamiento de un dato sensible (por ejemplo, datos biométricos para validación de identidad), se requerirá su consentimiento expreso y por escrito conforme al artículo 9 de la Ley.
III. Finalidades del tratamiento de datos personales
BoolPay tratará sus datos personales para las siguientes finalidades:
A. Finalidades primarias (necesarias para la relación jurídica)
- Verificar la identidad del titular y la veracidad de la información proporcionada, así como dar cumplimiento a las políticas de "Conoce a tu Cliente" (KYC).
- Cumplir con las obligaciones derivadas de la normatividad aplicable en materia de Prevención de Lavado de Dinero y Financiamiento al Terrorismo (PLD/FT), incluyendo la presentación de avisos y reportes a las autoridades competentes.
- Formalizar la relación contractual entre el cliente y BoolPay, incluyendo la celebración del Contrato de prestación de servicios y la aceptación de los Términos y Condiciones de la Plataforma.
- Prestar los servicios contratados, incluyendo la aceptación, procesamiento y dispersión de pagos con tarjeta como Agregador en las Redes de Medios de Disposición.
- Proveer el hardware, software y demás infraestructura tecnológica relacionada con los servicios contratados.
- Procesar transacciones, generar y enviar vouchers, estados de cuenta, desglose de operaciones, pagos y facturas.
- Integrar, actualizar y conservar el expediente del cliente, tanto directamente como a través de terceros.
- Reportar información a las autoridades competentes cuando así lo establezca la normatividad aplicable, incluyendo autoridades fiscales, financieras y de prevención de operaciones con recursos de procedencia ilícita.
- Atender consultas, reclamaciones, aclaraciones y solicitudes a través de la Unidad Especializada de Atención a Usuarios (UNE) de BoolPay y demás canales habilitados.
- Atender requerimientos de autoridad judicial o administrativa competente.
- Brindar soporte técnico y asesoría relacionada con los servicios contratados.
- Prevenir, detectar e investigar fraudes, contracargos, operaciones inusuales y conductas riesgosas o ilícitas relacionadas con los servicios.
B. Finalidades secundarias (no necesarias para la relación jurídica)
Adicionalmente, y siempre que el titular no manifieste su negativa, BoolPay podrá tratar los datos personales para las siguientes finalidades:
- Ofrecer ampliaciones o mejoras a los productos o servicios contratados.
- Ofrecer beneficios, promociones o descuentos al cliente que tengan por objeto incentivar o premiar el uso de los productos o servicios que comercializa BoolPay.
- Enviar información y materiales mercadotécnicos, publicitarios o de cortesía por cualquier medio, incluyendo electrónico.
- Elaborar encuestas de calidad y satisfacción respecto de los productos o servicios contratados.
- Realizar análisis estadísticos, perfilamiento comercial y estudios de mercado, en condiciones que permitan, en lo posible, su disociación.
En caso de que usted no deseé que sus datos personales sean tratados para las finalidades secundarias, podrá manifestar su negativa en cualquier momento enviando un correo electrónico a privacidad@boolpay.mx, indicando su nombre completo y la(s) finalidad(es) específica(s) respecto de la(s) cual(es) se opone. La negativa al tratamiento para finalidades secundarias no será motivo para negar los servicios solicitados.
IV. Fundamento legal para el tratamiento
El tratamiento de sus datos personales se fundamenta en lo dispuesto por los artículos 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 36 y demás aplicables de la LFPDPPP; los artículos correlativos de su Reglamento; los Lineamientos del Aviso de Privacidad emitidos por el INAI; las Disposiciones de carácter general aplicables a las Redes de Medios de Disposición emitidas por Banxico; las Disposiciones de carácter general a que se refiere el artículo 115 de la Ley de Instituciones de Crédito en materia de PLD/FT; el Código de Comercio; y demás normatividad aplicable.
V. Forma en que se recaban los datos personales
BoolPay recaba sus datos personales por los siguientes medios:
- De forma directa, cuando el titular proporciona los datos al momento de iniciar el proceso de contratación, durante la operación de los servicios o al actualizar la información en la Plataforma.
- De forma indirecta, a través de fuentes de acceso público permitidas por la Ley, o mediante terceros con quienes BoolPay mantenga relación comercial o contractual (por ejemplo, sociedades de información crediticia, proveedores de identificación remota, listas de control, entre otros), siempre conforme a la normativa aplicable.
- De manera automática, mediante el uso de cookies, web beacons, archivos de registro y demás tecnologías al navegar en el sitio web o utilizar la Plataforma.
BoolPay podrá realizar investigaciones, obtener fotografías, realizar entrevistas y, en general, las acciones necesarias para comprobar la veracidad de los datos personales proporcionados, por sí o a través de terceros contratados particularmente para ello, observando en todo momento los principios y deberes previstos en la Ley.
En caso de que el titular no proporcione la información requerida, BoolPay podrá abstenerse de prestar los servicios contratados. El cliente manifiesta que los datos personales proporcionados son veraces, completos y actualizados, y se obliga a comunicar a BoolPay cualquier modificación a la mayor brevedad posible.
VI. Transferencias de datos personales
BoolPay podrá transferir sus datos personales, dentro y fuera del territorio nacional, a las siguientes categorías de terceros y para los fines que se indican:
- Destinatario: Sociedades subsidiarias, filiales, controladoras o pertenecientes al mismo grupo corporativo de BoolPay. Finalidad: Para la administración interna, prestación conjunta de servicios y mantenimiento de la relación contractual, bajo los mismos procesos y políticas de privacidad. Base legal: No requiere consentimiento (art. 37, fr. III LFPDPPP).
- Destinatario: Adquirentes, cámaras de compensación, marcas de tarjeta (por ejemplo Visa, Mastercard, American Express) y demás participantes en las Redes de Medios de Disposición. Finalidad: Para el procesamiento, autorización, compensación, liquidación y dispersión de pagos con tarjeta; gestión de contracargos y prevención de fraude. Base legal: No requiere consentimiento (art. 37, fr. VI LFPDPPP).
- Destinatario: Instituciones financieras y de crédito. Finalidad: Para la apertura de cuentas, dispersión de recursos, validación de información y cumplimiento de la relación jurídica con el cliente. Base legal: No requiere consentimiento (art. 37, fr. VI LFPDPPP).
- Destinatario: Sociedades de información crediticia y proveedores de servicios de validación de identidad. Finalidad: Para verificar identidad, antecedentes y comportamiento crediticio, cuando ello sea necesario para evaluar y formalizar la relación contractual. Base legal: Requiere consentimiento, salvo excepciones legales.
- Destinatario: Proveedores de servicios tecnológicos, de almacenamiento en la nube, de soporte, de procesamiento y prestadores de servicios profesionales (incluyendo asesores legales, contables y fiscales). Finalidad: Para la operación, mantenimiento, soporte, auditoría, asesoría y cumplimiento legal asociados con los servicios. Base legal: En calidad de encargados (no requiere consentimiento, conforme al art. 36 LFPDPPP y su Reglamento).
- Destinatario: Autoridades competentes (Banxico, SAT, UIF, CNBV, CONDUSEF, INAI, autoridades fiscales, judiciales y administrativas, nacionales o extranjeras). Finalidad: Para dar cumplimiento a obligaciones legales, requerimientos formales y la prevención de operaciones con recursos de procedencia ilícita. Base legal: No requiere consentimiento (art. 37, fr. I y IV LFPDPPP).
- Destinatario: Cesionarios, adquirentes potenciales o efectivos de BoolPay, en caso de operaciones corporativas (fusión, escisión, venta de activos o de negocio). Finalidad: Para evaluar, ejecutar y formalizar dichas operaciones corporativas, manteniendo los términos del presente Aviso. Base legal: No requiere consentimiento (art. 37, fr. V y VII LFPDPPP).
BoolPay exigirá al receptor de los datos personales el cumplimiento de los principios, deberes y obligaciones previstos en la Ley y en el presente Aviso, así como la adopción de medidas de seguridad equivalentes para la protección de los datos transferidos.
Al aceptar el presente Aviso, usted otorga su consentimiento para aquellas transferencias que conforme a la Ley requieren de su consentimiento, salvo que manifieste su oposición expresa a través de los medios señalados en el presente Aviso. Para el resto de las transferencias previstas en los artículos 37 de la Ley y 68 de su Reglamento, no se requiere su consentimiento.
VII. Derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO)
Como titular de los datos personales, usted tiene en todo momento el derecho de:
- Acceso: conocer qué datos personales se tienen de usted, para qué se utilizan y las condiciones del uso que se les da.
- Rectificación: solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o esté incompleta.
- Cancelación: solicitar que se elimine la información de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstos en la normativa.
- Oposición: oponerse al uso de sus datos personales para fines específicos.
No obstante lo anterior, BoolPay no estará obligado a cancelar sus datos personales cuando: (a) se refieran a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento; (b) deban ser tratados por disposición legal; (c) obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas; (d) sean necesarios para proteger los intereses jurídicamente tutelados del titular; (e) sean necesarios para realizar una acción en función del interés público; o (f) sean necesarios para cumplir con una obligación legalmente adquirida por el titular.
Procedimiento para el ejercicio de los Derechos ARCO
Para ejercer cualquiera de los Derechos ARCO, deberá presentar su solicitud mediante escrito dirigido al Departamento de Privacidad de BoolPay, enviado al correo electrónico privacidad@boolpay.mx o en el domicilio señalado en el apartado I del presente Aviso. La solicitud deberá contener:
- El nombre del titular y domicilio o cualquier otro medio para comunicarle la respuesta a su solicitud.
- Los documentos que acrediten la identidad del titular o, en su caso, la representación legal de quien actúe en su nombre (carta poder o instrumento notarial).
- La descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los Derechos ARCO.
- Cualquier otro elemento o documento que facilite la localización de los datos personales.
- Tratándose de solicitudes de rectificación, deberá indicar las modificaciones a realizar y aportar la documentación que sustente su petición.
BoolPay comunicará al titular la determinación adoptada en un plazo máximo de veinte (20) días hábiles, contados a partir de la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta. Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.
El ejercicio de los Derechos ARCO es gratuito, sin perjuicio de que BoolPay pueda cobrar los gastos justificados de envío o el costo de la reproducción en copias u otros formatos. Cuando los datos personales hubiesen sido transferidos con anterioridad a la fecha de rectificación o cancelación, y sigan siendo tratados por terceros, BoolPay informará a dichos terceros de la solicitud para que procedan en consecuencia.
VIII. Revocación del consentimiento
Usted puede revocar el consentimiento que, en su caso, haya otorgado a BoolPay para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal sea necesario seguir tratando sus datos personales o cuando exista una relación jurídica vigente entre usted y BoolPay.
Para revocar su consentimiento deberá presentar su solicitud por escrito al correo privacidad@boolpay.mx, conforme al mismo procedimiento previsto para el ejercicio de los Derechos ARCO. La revocación del consentimiento podrá implicar la imposibilidad de continuar prestándole los servicios contratados.
IX. Limitación del uso o divulgación de datos personales
Usted podrá limitar el uso o divulgación de sus datos personales mediante la inscripción en los siguientes registros, en lo que aplique:
- Registro Público de Consumidores (REPEP) de la Procuraduría Federal del Consumidor (PROFECO), para fines de publicidad y promoción comercial.
- Registro Público de Usuarios (REUS) de la CONDUSEF, para fines de servicios financieros.
- Solicitud directa a BoolPay mediante correo a privacidad@boolpay.mx, indicando el dato o uso al que desea oponerse.
X. Conservación de los datos personales
BoolPay conservará sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso, así como por los plazos adicionales que establezca la normatividad aplicable (incluyendo, sin limitar, plazos en materia fiscal, comercial, financiera y de PLD/FT, que pueden alcanzar hasta diez (10) años contados a partir de la terminación de la relación contractual). Concluidos dichos plazos, los datos serán cancelados conforme al procedimiento previsto en la Ley y su Reglamento, observando previamente las etapas de bloqueo y posterior supresión.
XI. Medidas de seguridad
BoolPay implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo controles alineados con el estándar PCI DSS, cifrado en tránsito y en reposo, tokenización, controles de acceso, monitoreo continuo y planes de continuidad operativa y de respuesta a incidentes. No obstante, ningún sistema es completamente infalible. En caso de presentarse una vulneración de seguridad que afecte de manera significativa sus derechos patrimoniales o morales, BoolPay lo notificará por medio de los datos de contacto que tenga registrados, conforme a lo previsto en la Ley.
XII. Datos recabados de terceros por el cliente
Cuando el cliente, en el ejercicio de sus actividades comerciales, lleve a cabo el tratamiento de datos personales de sus propios clientes, usuarios finales o Tarjetahabientes (en adelante, "Terceros"), reconoce que se encuentra obligado, en términos de la LFPDPPP, a contar con su propio aviso de privacidad que le permita legalmente recabar, almacenar, usar, transferir, manejar y disponer de los datos personales de dichos Terceros.
Asimismo, el cliente se obliga a establecer en su propio aviso de privacidad las autorizaciones necesarias que le permitan transferir los datos personales de los Terceros a favor de BoolPay, con la finalidad de que ésta pueda tratarlos para el cumplimiento de la prestación de servicios pactados. El cliente será el único responsable de cumplir con las obligaciones derivadas de este apartado, por lo que, en caso de incumplimiento del cliente, éste se obliga a sacar en paz y a salvo a BoolPay, debiendo responder por cualquier daño o perjuicio que pudiera ocasionar.
XIII. Cambios al Aviso de Privacidad
BoolPay se reserva el derecho de efectuar, en cualquier momento, modificaciones o actualizaciones al presente Aviso, en estricto apego a la Ley, su Reglamento y los Lineamientos del Aviso de Privacidad. Las modificaciones se pondrán a su disposición a través de la Plataforma, del sitio web www.boolpay.mx, o por cualquier otro medio que BoolPay determine. Es responsabilidad del titular mantener su cuenta de correo electrónico, domicilio y demás datos de localización actualizados y revisar periódicamente el Aviso vigente.
En caso de que dentro del plazo de diez (10) días hábiles siguientes a la fecha en que el Aviso modificado se ponga a su disposición, no manifieste objeción alguna por los medios señalados, se entenderá que ha aceptado los cambios. Si no estuviera de acuerdo, podrá ejercer en cualquier momento sus Derechos ARCO o revocar el consentimiento, conforme a los procedimientos previstos en el presente Aviso.
XIV. Aceptación del Aviso de Privacidad
Al poner a su disposición el presente Aviso de Privacidad y al no manifestar oposición alguna, se entiende que usted otorga a BoolPay su consentimiento expreso y libre para que lleve a cabo el tratamiento de los datos personales que hubieran sido proporcionados y/o que, con motivo de las finalidades establecidas en el presente, proporcione en lo futuro, incluyendo las transferencias que conforme a la Ley requieran consentimiento del titular, salvo manifestación expresa en contrario.
XV. Autoridad de Protección de Datos Personales
Si considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de BoolPay, o presume alguna violación a las disposiciones previstas en la Ley, su Reglamento y demás ordenamientos aplicables, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información, visite el sitio web www.inai.org.mx.
Fecha de última actualización: mayo de 2026.