Derechos ARCO
Última actualización: 8 de septiembre de 2026
Tus derechos ARCO en Credum
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares te permite controlar tus datos mediante los derechos de Acceso, Rectificación, Cancelación y Oposición, conocidos como derechos ARCO. También puedes revocar un consentimiento o limitar el uso y divulgación de tus datos.
Esta página resume cómo ejercerlos ante Summarum Media Oy, operador de `credum.mx` y `app.credum.mx`. Consulta el Aviso de Privacidad Integral para conocer todos los tratamientos y destinatarios.
1. Acceso
Puedes pedir confirmación de si tratamos tus datos y conocer:
– qué datos tenemos;
– de dónde proceden;
– para qué se utilizan;
– a qué prestamistas, brokers, redes o proveedores fueron comunicados;
– información disponible sobre solicitudes, respuestas y conservación.
La copia puede incluir datos de tu solicitud y una explicación inteligible de los registros relacionados. No entregaremos secretos de seguridad, datos de otras personas ni información protegida por una excepción legal.
2. Rectificación
Puedes pedir que corrijamos datos inexactos o incompletos. Indica el dato, la corrección y, cuando sea necesario, un documento que la justifique.
Si un dato ya se envió a un prestamista, corregirlo en Credum no modifica automáticamente los sistemas independientes del destinatario. Cuando legalmente corresponda, comunicaremos la rectificación; también te indicaremos con quién debes ejercer el derecho directamente.
3. Cancelación
Puedes pedir la cancelación cuando los datos ya no sean necesarios, se hayan tratado en contra de la ley o haya terminado la finalidad aplicable.
Cancelar no siempre implica borrado inmediato. La ley puede exigir un periodo de bloqueo, durante el cual los datos quedan fuera del uso ordinario y solo se conservan para posibles responsabilidades, reclamaciones u obligaciones. Tras ese periodo se suprimen o anonimizan de forma irreversible.
Podemos negar o limitar la cancelación únicamente por una causa legal, por ejemplo una obligación vigente, una relación o derecho que deba cumplirse, protección de derechos de terceros o una reclamación. Explicaremos el motivo.
A los 365 días desde la creación, Credum elimina los datos personales y todos los vínculos o transforma irreversiblemente cualquier registro restante para que ya no permita identificar, singularizar ni volver a vincular a una persona. Conservar una fila técnica no significa conservar una solicitud personal.
4. Oposición
Puedes pedir que dejemos de usar tus datos para un tratamiento concreto cuando exista causa legítima, o para finalidades secundarias como publicidad.
La oposición a marketing directo se tramitará gratuitamente. Oponerte a publicidad no impide prestar el servicio principal ni deshace una solicitud ya transmitida legítimamente a un prestamista.
5. Revocación y limitación
Puedes retirar un consentimiento para tratamientos futuros o pedir que limitemos el uso/divulgación. La retirada no invalida lo realizado antes ni elimina datos que debamos conservar bloqueados por una obligación legal.
Para publicidad, también puedes usar la baja de cada mensaje y, cuando corresponda, el Registro Público para Evitar Publicidad de PROFECO: `https://repep.profeco.gob.mx/`.
6. Cómo presentar una solicitud
Escribe a [email protected] con el asunto “Solicitud ARCO” e incluye:
1. tu nombre y un medio para recibir la respuesta;
2. el derecho que deseas ejercer;
3. una descripción clara de los datos o tratamiento;
4. el correo o teléfono utilizado en Credum para localizar la solicitud;
5. si pides rectificación, el dato correcto y soporte necesario;
6. si actúa un representante, prueba suficiente de la representación.
Credum confirmará la recepción por correo y asignará una referencia. Si necesita documentación adicional, facilitará un canal seguro; no se exige un formulario web separado.
Verificación de identidad
Debemos evitar entregar o borrar datos por petición de un tercero. Pediremos la evidencia mínima y proporcional. No envíes por correo ordinario una fotografía completa de INE, CURP, RFC o estado de cuenta salvo que te indiquemos un canal seguro y sea indispensable. Podemos verificar mediante control del correo/teléfono usado, código temporal y datos limitados de la solicitud.
Los documentos recibidos solo se usarán para verificar la petición y se eliminarán o bloquearán conforme al plazo aplicable.
7. Plazos
Dentro de los 20 días siguientes a recibir una solicitud completa comunicaremos si procede. Si procede, la haremos efectiva dentro de los 15 días siguientes.
Cada plazo puede ampliarse una sola vez por un periodo igual cuando exista justificación; te informaremos. Si falta información, te indicaremos qué se necesita conforme al procedimiento legal y el cómputo aplicable.
El ejercicio es gratuito. Solo podrán cobrarse costes de reproducción, copias o envío permitidos por ley. Si repites una solicitud de acceso en menos de doce meses, pueden aplicar las reglas legales correspondientes.
8. Cómo entregaremos una respuesta
Responderemos por el canal acordado y de forma segura. El acceso podrá entregarse en formato electrónico legible o mediante otro medio permitido. Antes de incluir datos de alta sensibilidad verificaremos que el destinatario sea correcto.
Si negamos total o parcialmente una petición, explicaremos la causa legal y cómo impugnar.
9. Qué sistemas cubre una solicitud
Según el caso, revisaremos:
– el formulario e identidad cifrada;
– atributos de elegibilidad y solicitud;
– hashes/HMAC utilizados para deduplicación o búsqueda;
– intentos, respuestas sanitizadas, callbacks y conversiones;
– consentimientos y atribución;
– herramientas de comunicación, analítica y publicidad bajo control de Credum;
– encargados que deban colaborar;
– copias de seguridad bajo el calendario de rotación de 30 días;
– destinatarios registrados en la versión aceptada de `https://credum.mx/destinatarios-de-datos/`.
Los prestamistas y brokers que ya recibieron la solicitud suelen ser responsables independientes. Te informaremos de los destinatarios registrados y, cuando proceda, comunicaremos la petición; también puedes dirigirla directamente a cada uno bajo su aviso.
10. Reclamaciones
Si no estás de acuerdo con la respuesta, puedes acudir a la autoridad federal competente para la protección de datos personales en posesión de particulares. Tras la reforma publicada el 20 de marzo de 2025, las funciones federales correspondientes fueron atribuidas a la Secretaría Anticorrupción y Buen Gobierno.
También puedes acudir a PROFECO para materias de consumo dentro de su competencia.
11. Contacto del responsable
Summarum Media Oy
Business ID: 2823017-4 · EU ID: FIFPRO.2823017-4 · VAT ID: FI28230174
Säästöpankinranta 10 D, 00530 Helsinki, Finlandia
Correo: [email protected]
Sociedad limitada inscrita en el Registro Mercantil de Finlandia desde el 5 de mayo de 2017; datos verificados en la interfaz pública de la Oficina Finlandesa de Patentes y Registro.