Aviso de Privacidad

Fecha de última actualización: 29/10/2026 · Versión: 1.0

1. Identidad y domicilio del Responsable

Ganar es Actuar, S.A. de C.V., que utiliza el nombre comercial GA Asesores (“GA”), con domicilio en Loma de Tarango 166, Col. Lomas de Tarango, Alcaldía Álvaro Obregón, C.P. 01620, Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y demás disposiciones aplicables.

Departamento de Protección de Datos Personales: [email protected]

Consulta de este aviso: ganaresactuar.com/aviso-de-privacidad

2. Alcance

Este aviso aplica a las personas cuyos datos trata GA en cualquiera de sus servicios: (a) el servicio “Mejorando tu Pensión” (/mejorandotupension) de estimación, reportes y asesoría de pensión; (b) la asesoría y la gestión de seguros y de planes de ahorro e inversión que GA comercializa; (c) los simuladores y calculadoras de la plataforma de GA; y (d) el sitio web ganaresactuar.com y sus formularios de contacto. En la sección 4 se indica qué datos se tratan en cada servicio.

GA y Skandia Life, S.A. de C.V. (“Skandia”) son personas morales distintas. Skandia es responsable del tratamiento que realiza para operar los productos que emite, conforme a su propio aviso de privacidad. Para efectos de este aviso: los “asesores de GA” son asesores independientes que promueven los servicios de GA y que, al atenderlo, tratan sus datos por cuenta de GA (sección 10); los “aliados” son asesores o despachos que ofrecen el servicio con su propia marca y son responsables del tratamiento que realicen para su asesoría, conforme a su propio aviso de privacidad.

3. Medios de obtención

GA obtiene datos: (a) directamente de usted, a través de la plataforma, del sitio web o de los formularios de contacto; (b) por conducto del asesor de GA o del aliado que usted haya autorizado, quien puede cargar en la plataforma la información y documentos que usted le entregue por correo electrónico o WhatsApp; y (c) de Skandia, cuando usted haya solicitado la gestión de un producto.

4. Datos personales que tratamos

A. Servicio “Mejorando tu Pensión”. Según la etapa que usted solicite:

• Identificación y contacto: nombre, edad, fecha de nacimiento, teléfono, correo electrónico, CURP o Número de Seguridad Social.
• Seguridad social y laborales: régimen de pensión (Ley 73 o Ley 97), año de primera cotización, semanas cotizadas, salarios registrados y salario promedio.
• Financieros y patrimoniales: saldos de su cuenta AFORE por subcuenta, capacidad de ahorro y aportación, objetivos de retiro.
• Situación familiar relevante para el cálculo: existencia y edad de cónyuge, hijos o padres dependientes. No solicitamos nombres ni documentos de familiares para el cálculo.
• Documentos: constancia de semanas cotizadas del IMSS y estado de cuenta AFORE.
• Datos del servicio: folio, fecha, etapa solicitada, asesor asignado, resultados del cálculo, versión del modelo de cálculo, y registro de su consentimiento (fecha y versión del aviso aceptado).

B. Asesoría y gestión de seguros, ahorro e inversión. Además de los datos de identificación y contacto: datos laborales, financieros y patrimoniales necesarios para la propuesta y la solicitud (por ejemplo, ingresos, objetivos y perfil de inversión); datos de los beneficiarios que usted designe (nombre, parentesco, fecha de nacimiento y porcentaje), respecto de quienes usted declara haberles informado y contar con su autorización; y, solo cuando un seguro lo requiera, datos de salud.

C. Simuladores y calculadoras. Los datos que usted o su asesor capturen para la simulación, como edad, ingresos, ahorro y metas. En las simulaciones de educación se utiliza la edad del menor, no su nombre.

D. Sitio web y formularios de contacto. Nombre, correo electrónico, teléfono y el mensaje que nos envíe.

Facturación (servicios de pago). Nombre o razón social, RFC, régimen fiscal, código postal y uso del CFDI.

Datos sensibles. En el servicio “Mejorando tu Pensión”, en los simuladores y en el sitio web no se tratan datos de salud ni otros datos sensibles. Solo la gestión de ciertos seguros puede requerir datos de salud; en ese caso se le informará previamente y se recabará su consentimiento expreso y por escrito.

GA nunca le solicitará contraseñas, NIP, códigos de verificación ni acceso a su cuenta AFORE, bancaria o de correo.

5. Finalidades necesarias

Etapa 0 – Estimación general: procesar los datos básicos y mostrarle en pantalla una estimación general. Los datos de esta etapa no se conservan; solo se generan estadísticas anónimas, como el número de estimaciones por mes. Si usted decide avanzar a la siguiente etapa, se registra su solicitud.

Etapa I – Reporte de estimación de pensión: recibir y procesar sus documentos; extraer la información necesaria; elaborar automáticamente la estimación; habilitar su entrega una vez validado el pago; atender aclaraciones y correcciones.

Etapa II – Análisis ampliado y asesoría: recabar información complementaria; generar un reporte detallado con opciones para mejorar su pensión (por ejemplo, Modalidad 40 o 10 del IMSS, Plan Personal de Retiro u otras alternativas, incluida la opción de no contratar nada); permitir que el asesor de GA o el aliado que usted autorice acceda a la información necesaria para explicarle el reporte.

Gestión de productos (solo si se solicita): asesorarlo, elaborar propuestas, integrar y gestionar su solicitud de contratación de seguros y de planes de ahorro e inversión de Skandia o de otras instituciones cuyos productos comercialice GA, y dar seguimiento a su póliza o contrato.

Simuladores, calculadoras y sitio web: realizar las simulaciones que usted o su asesor soliciten y atender sus solicitudes de contacto.

Comunes: identificar su solicitud mediante folio; emitir las facturas que correspondan; acreditar servicios prestados y consentimientos otorgados; proteger la seguridad de la plataforma; cumplir obligaciones legales y requerimientos de autoridades competentes.

Solicitar una etapa no implica contratar las siguientes ni contratar producto alguno.

6. Finalidades secundarias

Solo si usted lo autoriza mediante la casilla correspondiente, GA utilizará su nombre y datos de contacto para enviarle contenidos educativos sobre pensiones, retiro, ahorro y finanzas, invitaciones a eventos, encuestas de satisfacción y promociones de servicios de GA y de productos que comercializa.

Puede negarse o cambiar su decisión en cualquier momento escribiendo a [email protected] con el asunto “Baja de comunicaciones”, o usando la opción de baja de cada mensaje. Su negativa no afecta los servicios que solicite. Para estas finalidades no se utilizan sus documentos, saldos ni semanas cotizadas.

7. Consentimiento

Para el tratamiento de sus datos financieros y patrimoniales GA recaba su consentimiento expreso mediante la casilla de aceptación de la plataforma, o la confirmación por escrito que usted otorgue a su asesor por WhatsApp o correo electrónico, que el asesor registra en la plataforma con su fecha y texto. La sola lectura de este aviso no sustituye dicho consentimiento. GA conserva evidencia de la fecha, versión del aviso y alcance de su autorización.

8. Tratamiento de los documentos originales

Cuando carga su constancia del IMSS y su estado de cuenta AFORE en la plataforma, los archivos se transmiten cifrados (HTTPS) al servidor de GA. Si son archivos PDF originales con texto, se procesan temporalmente con herramientas instaladas en el propio servidor, sin enviarlos a servicios externos. Si son fotografías (JPG, PNG o WEBP) o PDF escaneados, el servidor los envía de forma cifrada, solo en memoria, a la interfaz de programación (API) comercial de Anthropic, PBC (Claude), proveedor de inteligencia artificial que los lee y devuelve los datos extraídos (por ejemplo, semanas cotizadas y saldos), sin que GA autorice su uso para entrenar modelos. En ambos casos, GA no conserva los documentos originales ni las fotografías: se eliminan o descartan automáticamente al concluir la lectura, incluso si esta falla. Según las políticas de Anthropic para su API comercial, los datos enviados se eliminan de sus sistemas en un plazo de hasta 30 días, salvo que la ley exija conservarlos o sea necesario para hacer cumplir su política de uso, y no se utilizan para entrenar sus modelos. Cuando un caso requiere una revisión adicional, el equipo de GA puede apoyarse en el asistente de inteligencia artificial descrito en la sección 10; los documentos compartidos con ese fin se eliminan al concluir la revisión.

Si usted entrega los documentos a su asesor por correo electrónico o WhatsApp, el asesor está obligado a registrar su autorización en la plataforma y a eliminarlos de dichos medios y dispositivos una vez cargados y verificado su procesamiento.

La eliminación del documento original no elimina los datos extraídos y los resultados descritos en la sección 4, cuya conservación se regula en la sección 12.

9. Aliados y transferencias

El asesor de GA o el aliado solo tendrá acceso a los expedientes de las personas que lo hayan autorizado, y a los datos necesarios para su asesoría. Ninguna información se envía a Skandia por el solo hecho de usar la plataforma o adquirir un reporte. GA no vende ni renta sus datos.

10. Proveedores que tratan datos por cuenta de GA

GA utiliza proveedores que actúan como encargados, exclusivamente por instrucciones de GA y sin usar los datos para fines propios:

• Railway Corporation: alojamiento de la plataforma y de la base de datos. Sus servidores pueden ubicarse fuera de México (Estados Unidos de América, región de California), por lo que existe una remisión internacional de datos sujeta a obligaciones de confidencialidad y seguridad.

• Asesores de GA: asesores independientes que promueven los servicios de GA y que, al atenderlo, tratan sus datos por cuenta de GA, conforme a sus instrucciones y bajo un contrato de confidencialidad y protección de datos. Si un asesor desea usar sus datos para fines propios, deberá ponerle a disposición su propio aviso de privacidad y obtener su consentimiento.

• Microsoft Corporation (Microsoft 365): correo electrónico institucional, incluido el buzón [email protected], donde se reciben las solicitudes de derechos ARCO.

• Servicio de Administración Tributaria (SAT): timbrado de las facturas electrónicas mediante su servicio de facturación, autoridad que recibe los comprobantes por disposición fiscal.

• Hostinger y Cloudflare, Inc.: Hostinger aloja el sitio web ganaresactuar.com y sus formularios de contacto en servidores ubicados en Estados Unidos de América. Cloudflare protege y entrega el sitio, administra sus registros DNS y, mediante su servicio de almacenamiento (R2), guarda los documentos de las solicitudes de productos.

• Anthropic, PBC (Claude): proveedor de inteligencia artificial que (i) lee las fotografías y los PDF escaneados de la constancia del IMSS y del estado de cuenta AFORE que usted carga en la plataforma, y (ii) apoya al equipo de GA para revisar casos, verificar cálculos y desarrollar sus herramientas. Puede recibir documentos y datos de clientes. Sus servidores pueden ubicarse fuera de México (Estados Unidos de América), por lo que existe una remisión internacional de datos. Para la revisión de casos, GA mantiene desactivado el uso de las conversaciones para entrenar modelos.

El registro del dominio (GoDaddy) y el repositorio de código (GitHub) no reciben datos de clientes; las pruebas automáticas de las herramientas se realizan con datos ficticios.

11. Cookies y almacenamiento en el navegador

La plataforma utiliza una cookie de sesión para mantener el acceso seguro del usuario, sin guardar en ella datos de clientes, y el almacenamiento local del navegador del asesor para conservar temporalmente los datos de contacto del cliente en atención (nombre, edad, teléfono y correo), que se borran al cerrar sesión o tras 8 horas. No se almacenan saldos ni documentos en cookies. La plataforma no utiliza herramientas de analítica ni de publicidad de terceros. El sitio ganaresactuar.com utiliza Cloudflare Web Analytics, que mide las visitas de forma agregada, sin cookies y sin datos que identifiquen al visitante, y muestra tipografías de Google Fonts, por lo que Google recibe la dirección IP del navegador al cargarlas. Puede eliminar las cookies desde la configuración de su navegador; ello cerrará su sesión.

12. Conservación y eliminación

Concluidos los plazos, los datos se bloquean cuando proceda y posteriormente se suprimen.

13. Seguridad

GA mantiene medidas administrativas, técnicas y físicas: transmisión cifrada, acceso restringido por usuario, acceso del asesor limitado a sus clientes autorizados, registros técnicos configurados para no incluir datos de clientes, y obligaciones de confidencialidad para todas las personas que intervienen. Si ocurre una vulneración que afecte significativamente sus derechos patrimoniales o morales, se le informará de inmediato.

14. Resultados automatizados

Las estimaciones se generan automáticamente a partir de los datos proporcionados y de supuestos del modelo. Son estimaciones, no resoluciones del IMSS ni de su AFORE. Puede solicitar la explicación de los datos utilizados, su corrección y la revisión del resultado por una persona.

15. Derechos ARCO, revocación y limitación

Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento, así como revocar su consentimiento o limitar su uso, enviando un escrito a [email protected] o presentándolo en el domicilio de GA, con:

1. Nombre y medio para recibir respuesta.

1. Identificación oficial y, en su caso, documento que acredite la representación.
2. Descripción clara del derecho que ejerce y de los datos involucrados.
3. Cualquier elemento que facilite localizarlos (por ejemplo, folio).
4. En rectificación, la corrección solicitada y su soporte.

GA responderá en un máximo de 20 días hábiles y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando se justifique. El ejercicio es gratuito; solo podrán cobrarse los costos de reproducción o envío. La revocación no tiene efectos retroactivos.

16. Cambios al aviso

Los cambios se publicarán en ganaresactuar.com/aviso-de-privacidad indicando la fecha de actualización. Si implican nuevas finalidades que requieran consentimiento, se le solicitará antes de aplicarlas.

17. Autoridad

Si considera vulnerado su derecho a la protección de datos personales, puede acudir a la Secretaría Anticorrupción y Buen Gobierno.