Aviso de Privacidad — Bankia

Última actualización: 16 de febrero de 2026

El presente Aviso de Privacidad es aplicable a la aplicación móvil denominada Bankia, disponible en Google Play en la siguiente dirección: https://play.google.com/store/apps/details?id=com.bankiapp.mx (paquete Android: com.bankiapp.mx).

Bankia (en adelante, el “RESPONSABLE” o “Bankia”) pone a tu disposición el siguiente Aviso de Privacidad, aplicable a cualquier persona que acceda o utilice la aplicación, sitio web o servicios de Bankia (en adelante, el “USUARIO”). Al utilizar nuestros servicios aceptas los términos de este Aviso.

Nota operativa importante:
Bankia funciona como una plataforma digital que facilita la conexión entre solicitantes y proveedores de productos financieros, redes de gestión de ofertas y plataformas de generación de leads (por ejemplo, proveedores de lead management). Las entidades externas que formalizan ofertas de crédito son las responsables últimas de las condiciones contractuales que ofrecen al usuario; Bankia facilita la transmisión de datos y la recepción de respuestas u ofertas de esos proveedores.

I. Responsable y contacto

Responsable: Bankia.
Domicilio: Veracruz 90, Veracruz, México.
Delegado de Protección de Datos / Contacto ARCO: BankiaApp.
Correo electrónico para privacidad y ARCO: [email protected]
Política de Privacidad en línea: https://bankia.grupoesda.mx/privacidad/

II. Datos personales que recabamos

Dependiendo del servicio solicitado y de tu interacción con la aplicación, podremos recabar las siguientes categorías de datos:

Identificación y contacto: nombre, correo electrónico, teléfono, dirección postal, RFC (cuando proceda).
Identificación oficial y verificación: número de identificación, fotografías de identificación (INE/IFE u otro documento), selfie para verificación biométrica limitada.
Datos bancarios y financieros: CLABE, número de cuenta o tarjeta (cuando sea necesario para la disposición), declaraciones de ingresos, historial crediticio (cuando se requiera).
Datos de dispositivo y telemetría: identificadores de dispositivo, dirección IP, sistema operativo, identificadores de publicidad (advertising ID), registros de uso y telemetría.
Ubicación aproximada: país/región o aproximación geográfica según permisos del dispositivo.
Datos de transacción: solicitudes, estado de ofertas, comprobantes, y registros de comunicación con proveedores.
Otros datos: identificadores de publicidad, logs de errores, y otra información técnica necesaria para operar el servicio.

Datos sensibles

No recabamos datos sensibles de forma habitual. En los casos en que la ley los considere sensibles y su tratamiento sea necesario, se solicitará tu consentimiento explícito e informado con el fin determinado.

III. Finalidades del tratamiento

Finalidades necesarias para la prestación del servicio (sin posibilidad de oposición)

Verificar identidad y prevenir fraudes (KYC/AML).
Evaluar opciones y canalizar solicitudes a proveedores financieros y plataformas de gestión de ofertas.
Procesar solicitudes, gestionar el envío de documentación y dar seguimiento a la operación (incluyendo transferencias cuando aplique).
Cumplir obligaciones legales, fiscales y regulatorias.
Atender soporte, reclamaciones y requerimientos de servicio.

Finalidades secundarias (con posibilidad de oposición o retiro de consentimiento)

Enviar comunicaciones comerciales, promociones y ofertas personalizadas.
Analítica, investigación de mercado y mejora del servicio.
Participación en programas de fidelidad o encuestas de satisfacción.

Para oponerte al uso de tus datos en finalidades secundarias (marketing), escribe a [email protected] o usa las opciones de configuración en la aplicación.

IV. Transferencias y compartición de datos

Para cumplir las finalidades descritas, Bankia podrá transferir o compartir tus datos personales con:

Proveedores financieros y entidades crediticias que puedan evaluar, aprobar o formalizar ofertas.
Plataformas de gestión de ofertas y redes de generación de leads (por ejemplo, plataformas de lead management).
Proveedores de verificación de identidad, prevención de fraude y cumplimiento (KYC/AML).
Proveedores de pago, custodia y procesamiento de transferencias.
Proveedores de servicios en la nube, analítica, mensajería y SDKs técnicos (p. ej. Google/Firebase, AdMob, OneSignal, Facebook/Meta, entre otros).

Algunas transferencias pueden implicar procesamiento o almacenamiento fuera de México. Cuando existan transferencias internacionales emplearemos medidas contractuales y técnicas apropiadas (por ejemplo, cláusulas contractuales estándar o garantías equivalentes) para proteger tus datos conforme a la legislación aplicable.

No vendemos tus datos personales a terceros con fines de compra-venta. Las transferencias descritas se realizan para la prestación del servicio y la evaluación de ofertas.

V. Base legal y consentimiento

El tratamiento de datos se realiza principalmente con tu consentimiento para las finalidades indicadas. Adicionalmente, ciertos tratamientos se realizan por obligación legal o por la necesidad de ejecutar las acciones solicitadas por el usuario. Puedes revocar el consentimiento en cualquier momento, salvo en los casos en que exista una obligación legal o contractual que impida la supresión inmediata de los datos. La revocación no será retroactiva y no afectará el tratamiento previo a la revocación.

VI. Acceso a SMS y ubicación (permisos específicos)

Acceso a SMS: Si la aplicación solicita permiso para acceder a SMS, dicho acceso es estrictamente limitado a la lectura temporal del código de verificación (OTP) para fines de confirmación del número telefónico. No leemos, almacenamos ni compartimos el contenido de tus mensajes personales. Si prefieres, puedes introducir el código manualmente sin otorgar el permiso.

Ubicación: Solicitamos únicamente ubicación aproximada (país o región) cuando es necesaria para correlacionar ofertas o validar la elegibilidad. El usuario puede denegar este permiso; en ese caso, podremos ofrecer menos opciones o requerir que el usuario capture manualmente su ubicación o país.

VII. Derechos ARCO y procedimiento

Puedes ejercer los derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Limitación del uso (Derechos ARCO) mediante el siguiente procedimiento:

Envía un correo a [email protected] con el asunto "Solicitud ARCO" o remítela por escrito a nuestro domicilio: Veracruz 90, Veracruz, México..
Incluye: (a) nombre completo; (b) copia de identificación oficial (INE/IFE, pasaporte u otro); (c) descripción clara de la solicitud y los datos que permita localizar la información; (d) dirección para notificaciones y documento que acredite tu interés legítimo cuando proceda.
Recibirás un acuse de recibo en un plazo máximo de 5 días hábiles desde la recepción de tu solicitud (confirmación de recepción).
Responderemos la resolución de tu solicitud en un plazo máximo de 20 días hábiles. En casos complejos podemos ampliar por una sola vez el periodo por 10 días hábiles más, notificándote la razón de la prórroga.

Si no estás satisfecho con la respuesta, podrás acudir a la autoridad de protección de datos correspondiente.

VIII. Conservación y criterios de retención

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades señaladas, para atender obligaciones legales y para la defensa de reclamaciones. A modo orientativo:

Documentos de identificación y verificación: mientras la cuenta esté activa y hasta 5 años posteriores a su baja cuando sea necesario por obligaciones legales o auditorías.
Registros de solicitudes, contratos y comprobantes: mínimo 5 años (u otros plazos exigidos por la ley aplicable).
Registros de seguridad, logs y telemetría: hasta 24 meses, salvo que deban conservarse por investigación o procedimientos legales.
Datos de marketing y preferencias: hasta 12 meses o hasta que optes por la exclusión (opt-out), salvo que el usuario solicite su eliminación antes.

IX. Seguridad

Implementamos medidas técnicas, administrativas y organizacionales razonables (cifrado en tránsito, controles de acceso, protocolos de seguridad, pruebas periódicas) para proteger tus datos contra pérdida, alteración, acceso no autorizado o divulgación. No obstante, ningún sistema es invulnerable; te recomendamos proteger el acceso a tu dispositivo y credenciales.

X. Cookies, analytics y SDKs de terceros

Utilizamos cookies y tecnologías similares para funcionamiento, análisis y publicidad. Entre los terceros y SDKs que pueden procesar datos se encuentran: Google (Firebase, Analytics), AdMob, OneSignal, Facebook/Meta y proveedores de gestión de ofertas. En la sección de Términos y en los enlaces de terceros ofrecemos las políticas de privacidad de cada proveedor.

Puedes controlar o desactivar cookies desde la configuración del navegador o desde las opciones dentro de la aplicación. La desactivación de cookies puede afectar la experiencia o la disponibilidad de ciertas funciones.

XI. No venta de datos personales

Bankia no vende tus datos personales a terceros. Las transferencias que efectuamos son para la prestación del servicio (evaluación de ofertas, verificación y procesamiento) y se realizan con base en contratos y salvaguardas de protección.

XII. Menores

La aplicación no está dirigida a menores de 18 años. No solicitamos ni procesamos datos personales de menores para fines crediticios; si detectamos el tratamiento de datos de un menor, iniciaremos la eliminación de los mismos cuando sea factible.

XIII. Cambios al Aviso

Podemos actualizar este Aviso por motivos legales, regulatorios o de operación. Publicaremos la versión actualizada en la aplicación y en la URL de la política, indicando la fecha de la última actualización.