AVISO DE PRIVACIDAD
Última actualización: abril de 2026
ORBI PAYMENTS, S.A.P.I. DE C.V. (en lo sucesivo, “Orbi”), con domicilio en Tabasco 311, Col. Roma Norte, Alcaldía Cuauhtémoc, Ciudad de México, México, C.P. 06700, en su carácter de responsable del tratamiento de sus datos personales, pone a su disposición el presente Aviso de Privacidad Integral (el “Aviso”), en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento, y demás disposiciones aplicables.
El presente Aviso resulta aplicable a todas las personas que accedan, utilicen o se registren en la plataforma digital de Orbi (la “Plataforma”), incluyendo el sitio web https://orbi.finance, la aplicación móvil y cualquier otro canal habilitado, y forma parte integrante de los Términos y Condiciones de Uso (los “TyC”), por lo que deberá interpretarse de manera conjunta con los mismos.
- Definiciones
Para efectos del presente Aviso, además de las definiciones previstas en los TyC, se entenderá por:
Datos Personales: Cualquier información concerniente a una persona física identificada o identificable. Tratándose de personas morales, se entenderá que el tratamiento recae sobre los datos personales de las personas físicas vinculadas a éstas, tales como representantes legales, accionistas, socios o beneficiarios controladores.
Datos Biométricos: Información relativa a características físicas o conductuales utilizadas para validar la identidad del titular.
Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición de los Datos Personales.
Legislación: La Ley, su Reglamento y demás normativa relacionada con la protección de datos personales.
Responsable: Orbi, quien decide sobre el tratamiento de los datos personales.
Usuario o Cliente: Persona que accede, se registra o utiliza los servicios de la Plataforma.
- Datos personales que se recaban
Orbi podrá recabar, directa o indirectamente, las siguientes categorías de datos personales:
- Datos de identificación,
- Datos de contacto,
- Datos patrimoniales y financieros,
- Datos transaccionales,
- Datos biométricos, exclusivamente para validación de identidad.
En el caso de personas morales, Orbi podrá recabar información corporativa, así como datos personales de las personas físicas relacionadas con su estructura, control o representación.
En atención a la naturaleza de los servicios prestados y al cumplimiento de obligaciones en materia de Prevención de Operaciones con Recursos de Procedencia Ilícita (“PLD”), Orbi podrá recabar información adicional necesaria para la integración de expedientes de identificación de clientes.
Orbi no recaba datos personales sensibles en términos de la Legislación.
- Finalidades del tratamiento
Los datos personales serán tratados para las siguientes finalidades:
Finalidades primarias, las cuales son necesarias para la prestación de los servicios conforme a los TyC: Identificar, verificar y autenticar la identidad del Usuario, incluyendo procesos de validación biométrica y documental; integrar, mantener y actualizar el expediente del Cliente; evaluar perfiles y comportamiento transaccional, así como nivel de riesgo; dar cumplimiento a obligaciones contractuales; emitir estados de cuenta, comprobantes y notificaciones operativas; gestionar aclaraciones; así como cumplir con obligaciones regulatorias.
Finalidades secundarias. De manera adicional, Orbi podrá utilizar sus datos personales para finalidades que no son necesarias para la relación jurídica, tales como envío de publicidad, prospección comercial, evaluación de calidad del servicio, encuestas de satisfacción, desarrollo de nuevos productos y generación de perfiles comerciales.
Usted podrá oponerse al tratamiento de sus datos personales para estas finalidades secundarias enviando un correo electrónico a datospersonal@orbi.finance, sin que ello afecte la prestación de los servicios.
Perfilamiento, monitoreo y evaluación de riesgo
Orbi podrá llevar a cabo procesos de análisis, evaluación y perfilamiento de sus Usuarios y Clientes, con la finalidad de determinar su nivel de riesgo, prevenir operaciones con recursos de procedencia ilícita y demás conductas ilícitas, así como para cumplir con las obligaciones previstas en la Legislación.
Para dichos efectos, Orbi podrá utilizar información proporcionada directamente por el titular, información obtenida a través de la Plataforma, datos transaccionales, patrones de comportamiento, así como información proveniente de fuentes internas, externas, listas restrictivas, listas de personas bloqueadas, y bases de datos públicas o de terceros autorizados.
El perfilamiento podrá implicar la elaboración de modelos de riesgo, segmentación de clientes, análisis de comportamiento transaccional, así como la identificación de operaciones conforme a la normativa aplicable.
- Deber de no revelación (tipping-off)
En cumplimiento de la legislación aplicable en materia de PLD, el Usuario reconoce y acepta que Orbi podrá abstenerse de proporcionar información, notificar o confirmar cualquier situación relacionada con análisis internos, evaluaciones de riesgo, reportes a autoridades, o la posible identificación de operaciones inusuales.
Asimismo, Orbi no estará obligada a revelar las razones específicas por las cuales se haya determinado la restricción, suspensión, bloqueo o terminación de una cuenta o servicio, cuando dicha información se encuentre relacionada con el cumplimiento de obligaciones legales o regulatorias en materia de PLD.
Lo anterior, con el fin de no comprometer procedimientos, investigaciones o reportes que deban mantenerse bajo confidencialidad conforme a la normativa aplicable.
El titular reconoce y acepta que dichas decisiones podrán ser adoptadas con base en procesos automatizados o semi-automatizados, cuando ello resulte necesario para el cumplimiento de obligaciones legales o regulatorias, sin que dichas decisiones constituyan una evaluación subjetiva o discriminatoria.
En todo momento, el tratamiento de los datos personales para estos fines se realizará conforme a la Legislación y bajo medidas de seguridad adecuadas.
- Consentimiento
El tratamiento de los datos personales estará sujeto al consentimiento del titular, el cual se entenderá otorgado cuando:
- Acepte expresamente el presente Aviso mediante los mecanismos habilitados en la Plataforma; y/o
- Utilice los servicios de Orbi en de acuerdo con los TyC.
No será necesario el consentimiento cuando el tratamiento tenga como finalidad el cumplimiento de obligaciones legales o regulatorias.
- Transferencias de datos personales
Orbi podrá transferir sus datos personales a proveedores de servicios necesarios para la operación de la Plataforma; empresas afiliadas o del mismo grupo corporativo; y autoridades competentes, incluyendo aquellas en materia de PLD que así lo requieran.
Dichas transferencias podrán realizarse sin su consentimiento cuando así lo permita la Legislación, particularmente para el cumplimiento de obligaciones regulatorias o requerimientos de autoridad. Orbi garantizará que los terceros receptores asuman obligaciones equivalentes en materia de protección de datos personales.
- Medidas de seguridad
Orbi implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración o acceso no autorizado, incluyendo controles de acceso, mecanismos de autenticación, cifrado de información y políticas internas de gestión de datos.
- Derechos ARCO
Usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales.
Para ejercer sus Derechos ARCO, deberá enviar una solicitud al correo datospersonal@orbi.finance, incluyendo su nombre, medios de contacto, identificación oficial y descripción clara del derecho que desea ejercer.
Para responder a su solicitud Orbi tendrá un plazo de 20 (veinte) días hábiles contados a partir de la fecha en que recibió la solicitud para responder. Si la solicitud es procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se le haya comunicado la respuesta anterior. Estos plazos podrán ser ampliados por una sola vez y por un periodo igual, cuando las circunstancias del caso lo ameriten.
No procederá la cancelación o el ejercicio del derecho de oposición cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales o regulatorias.
- Revocación del consentimiento
Usted podrá revocar su consentimiento en cualquier momento; sin embargo, dicha revocación no surtirá efectos cuando el tratamiento de los datos sea necesario para cumplir con obligaciones legales o contractuales. Para revocar su consentimiento deberá presentar su solicitud en los mismos términos establecidos para el ejercicio de sus derechos ARCO.
La revocación podrá implicar la imposibilidad de continuar prestando los servicios conforme a los TyC.
- Limitación del uso o divulgación
Usted podrá solicitar la limitación del uso o divulgación de sus datos personales mediante solicitud enviada al correo señalado anteriormente.
Asimismo, podrá realizar su inscripción en el Registro Público de Usuarios para evitar publicidad “REUS”, que está a cargo de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), con la finalidad de que sus datos personales no sean utilizados para recibir publicidad o promociones de instituciones financieras.
- Uso de cookies y tecnologías de rastreo
La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar comportamiento de navegación y generar estadísticas.
Usted puede deshabilitar dichas tecnologías desde la configuración de su navegador. Orbi aplicará los cambios que haga desde su cuenta en los navegadores donde inicie sesión.
- Conservación de datos
Orbi conservará, por un plazo no menor a diez años, sus datos personales, de conformidad con lo previsto en la regulación aplicable. Cuando estos hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el presente Aviso y que motivaron su tratamiento, deberán ser suprimidos, previo bloqueo y una vez que concluya el plazo antes mencionado.
- Modificaciones al Aviso
Orbi se reserva el derecho de modificar o actualizar el presente Aviso en cualquier momento. Las modificaciones serán publicadas en la Plataforma y, en su caso, notificadas conforme a lo previsto en los TyC.
- Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, de conformidad con lo establecido en la Ley.
- Disponibilidad
El presente Aviso de Privacidad se encontrará siempre a disposición del Titular, para su consulta, en la Plataforma
- Contacto
Para cualquier duda relacionada con el presente Aviso, deberá escribir un correo electrónico a la dirección: datospersonal@orbi.finance, manifestando de manera clara la duda que tenga al respecto.