Skip to main content

El presente Aviso de Privacidad (el “Aviso de Privacidad”) contiene los términos y condiciones relativos a la recolección, almacenamiento, uso, transferencia, resguardo y, en general, al tratamiento de la Información Corporativa, personal y la Información Financiera (según dichos términos se definen en los Términos y Condiciones de MENDEL), así como de los datos personales de los representantes, funcionarios, empleados, contratistas, subcontratistas, directores, gerentes y/u otros oficiales del Usuario que el Usuario brinde a MENDEL en el marco de los Términos y Condiciones de MENDEL y/o de una Solicitud de Servicio (los “Datos Personales”), en cumplimiento de lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”), su Reglamento y demás disposiciones aplicables.

Este Aviso de Privacidad contempla asimismo el tratamiento de datos derivado del uso de funcionalidades tecnológicas de gestión de viajes corporativos (“Travel”) y de funcionalidades de recomendación, clasificación, filtrado o generación automatizada de salidas basadas en inteligencia artificial (las “Funciones de IA”), cuando se encuentren habilitadas en la Plataforma.

Este Aviso de Privacidad es parte integrante de los Términos y Condiciones de MENDEL. Mediante la aceptación de dichos Términos y Condiciones por parte del representante del Usuario corporativo de MENDEL, el Usuario ha aceptado las disposiciones de este Aviso de Privacidad.

I. Identidad y Domicilio de MENDEL

Shlujim, S.A. de C.V. y Financiera CR Capital, S.A.P.I. de C.V., SOFOM, E.N.R. (en lo sucesivo, “MENDEL”), con domicilio en Blvd. Miguel de Cervantes Saavedra 161 – Piso 6, Granada, Miguel Hidalgo, C.P. 11520, Ciudad de México, CDMX, es responsable del tratamiento y protección de los Datos Personales, por lo que pone a su disposición el presente Aviso de Privacidad, en cumplimiento con la LFPDPPP y su Reglamento.

MENDEL, como responsable, realiza actividades de recolección, almacenamiento, uso y custodia de la Información Corporativa, la Información Financiera y los Datos Personales a través del sitio web www.mendel.com (en adelante, el “Sitio Web”) y/o de la App/plataforma tecnológica de MENDEL (en adelante, la “Plataforma” o la “App”), así como de los canales habilitados para el alta, operación y soporte de los servicios, por lo que pone a su disposición el Aviso de Privacidad que a continuación se detalla.

La protección de los Datos Personales es responsabilidad de MENDEL, pudiendo sus titulares ejercer los derechos que les otorga la regulación aplicable conforme el procedimiento establecido bajo el título “Mecanismo para manifestar negativa de tratamiento de datos personales, para el ejercicio de derechos ARCO y para la revocación del consentimiento”.

II. Definiciones y alcance

Para efectos del presente Aviso de Privacidad, se entenderá por:

a) “Sitio Web”: el sitio web de MENDEL disponible en www.mendel.com (incluyendo subdominios y páginas locales).

b) “Plataforma” / “App”: la plataforma tecnológica de MENDEL (incluyendo su aplicación) mediante la cual MENDEL ofrece productos y servicios a clientes corporativos, incluyendo servicios de software y funcionalidades tecnológicas, así como productos/servicios financieros cuando resulten aplicables.

c) “Usuario” o “Usuario corporativo”: la persona moral cliente de MENDEL que contrata y/o utiliza la Plataforma y que autoriza a sus representantes, funcionarios, empleados, contratistas, subcontratistas, directores, gerentes y/u otros oficiales a usarla.

d) “Personas del Usuario”: las personas físicas autorizadas por el Usuario corporativo que acceden y usan el Sitio Web y/o la Plataforma en su nombre (por ejemplo, administradores, empleados, colaboradores, viajeros, aprobadores, directivos).

e) “Titular”: la persona física a quien corresponden los Datos Personales.

f) “Datos Personales”: cualquier información concerniente a una persona física identificada o identificable.

g) “Travel”: funcionalidades tecnológicas integradas en la Plataforma que permiten, entre otras cosas, visualizar, comparar, filtrar, cotizar, solicitar, gestionar y/o reservar servicios vinculados a transporte, alojamiento, alquiler de vehículos, seguros y otros servicios relacionados, conectando al Usuario con terceros (agencias, consolidadoras, GDS y/o proveedores).

h) “Funciones de IA”: funcionalidades automatizadas basadas en algoritmos y/o modelos de inteligencia artificial que generan recomendaciones, rankings, clasificaciones, filtros, resúmenes u otras salidas automatizadas dentro de la Plataforma.

i) “Registros de IA”: los prompts/consultas ingresados en funcionalidades de IA, las salidas generadas (respuestas, rankings, resúmenes, etc.), el feedback proporcionado (por ejemplo, “útil/no útil”) y los logs/metadata asociados (identificadores de sesión, timestamps, métricas de performance, señales de seguridad, etc.).

El presente Aviso aplica al tratamiento de Datos Personales realizado por MENDEL en el marco del uso del Sitio Web y/o de la Plataforma, de los productos y servicios contratados, de las Solicitudes de Servicio, y de las funcionalidades Travel y Funciones de IA cuando se encuentren habilitadas.

III. Datos Personales que recaba

Le informamos que, para cumplir con las finalidades previstas en este Aviso de Privacidad, serán recabados y tratados datos personales, laborales, académicos, patrimoniales, migratorios y aquellos necesarios para que MENDEL pueda llevar a cabo los fines señalados en el punto IV de este Aviso.

MENDEL podrá recabar, de manera enunciativa y no limitativa:

Datos personales de identificación del Usuario.
Datos de contacto del Usuario y de las Personas del Usuario.
Datos relativos a la ubicación del dispositivo desde donde se accede al Sitio Web y/o se ejecuta la App/plataforma.
Datos de la IP de acceso correspondientes al dispositivo de utilización de la App y el Sitio Web mencionado anteriormente.
Datos fiscales para la facturación de los servicios.
Información Corporativa e Información Financiera e información relativa al perfilamiento de riesgo crediticio del Usuario y/o al perfilamiento en términos de la normativa de prevención de operaciones con recursos de procedencia ilícita, así como otros datos financieros correspondientes a los medios de disposición que el Usuario corporativo y las Personas del Usuario utilicen.

Asimismo, MENDEL recaba de sus clientes y prospectos, todos ellos personas físicas y morales (en lo sucesivo, el “Titular”), los siguientes datos personales:

Datos de identificación y contacto de personas físicas, en su caso:
Nombre
Estado Civil
Registro Federal de Contribuyentes
Clave Única de Registro de Población (CURP)
Lugar de nacimiento
Fecha de nacimiento
Nacionalidad
Domicilio
Teléfono particular
Teléfono celular
Correo electrónico
Edad

Datos de identificación y contacto de personas morales:
Denominación social
Giro comercial, actividad u objeto social
Nacionalidad
Registro Federal de Contribuyentes
Número de serie de la Firma Electrónica Avanzada
Clave de identificación electrónica confidencial (CIEC)
Domicilio
Teléfonos institucionales
Constitución
Estructura social o accionaria
Nombre de apoderado(s), administrador(es), gerente(s), director general
Nombre del Beneficiario controlador

Datos laborales:
Puesto o cargo que desempeña
Domicilio de trabajo
Correo electrónico
Teléfono(s)

Datos académicos:
Trayectoria educativa
Curriculum Vitae de la Sociedad (personas morales)

Datos migratorios:
Derechos de residencia
Nacionalidad de la Sociedad (personas morales)

Datos patrimoniales y/o financieros de personas físicas:
Historial crediticio
Ingresos
Cuentas Bancarias
Número de tarjeta(s) de crédito

Datos patrimoniales y/o financieros de personas morales:
Historial crediticio
Estados Financieros
Cuentas Bancarias

Estos datos podrán ser obtenidos personalmente o a través de medios electrónicos (equipos, medios ópticos o de cualquier otra tecnología, sistemas automatizados de procesamiento de datos y redes de telecomunicaciones, ya sean públicos o privados), en términos de las disposiciones legales aplicables que al efecto MENDEL ponga a disposición del Titular, en los cuales harán constar la creación, transmisión, modificación o extinción de derechos y obligaciones.

Datos asociados a Travel:
Cuando el Usuario utilice funcionalidades de Travel, MENDEL podrá tratar datos necesarios para facilitar la gestión tecnológica del viaje y la conexión con terceros (agencias, consolidadoras, GDS y/o proveedores), tales como: datos del viajero (nombre, datos de contacto), preferencias de viaje (por ejemplo, preferencias de vuelo/hotel, programas de fidelidad si se cargan), itinerarios y detalles de reservas (fechas, tramos, alojamientos, localizadores, condiciones), solicitudes, aprobaciones y políticas internas asociadas a viajes, así como los datos mínimos requeridos por el tercero para la reserva/emisión/confirmación (por ejemplo, datos de identificación o pasaporte únicamente si el tercero lo requiere y el Usuario los proporciona/autoriza).

Datos asociados a Funciones de IA:
Para brindar Funciones de IA, MENDEL podrá tratar (i) el contenido ingresado por el Titular/Personas del Usuario en campos de consulta (prompts), (ii) las salidas generadas por la función (respuestas, rankings, resúmenes, etc.), (iii) datos de contexto operativo usados para la función (por ejemplo, categorías, políticas internas, información de Travel disponible en la Plataforma), y (iv) metadata técnica y de calidad/seguridad (timestamps, identificadores de sesión, métricas de performance, logs de seguridad y señales de abuso).

Registros de IA (conservación y uso):
MENDEL podrá registrar y conservar los Registros de IA en logs y/o bases de datos, para: (a) operación y soporte de la funcionalidad, (b) control de calidad, auditoría y trazabilidad, (c) seguridad, prevención de fraude/abuso y detección de incidentes, (d) análisis, investigación y corrección de fallas, y (e) mejora continua de la Plataforma y de las Funciones de IA.

Asimismo, MENDEL podrá utilizar los Registros de IA para entrenar, ajustar, evaluar y mejorar modelos, algoritmos y/o reglas asociadas a las Funciones de IA y/o a la Plataforma, preferentemente aplicando técnicas de minimización, agregación y/o anonimización cuando sea posible, y manteniendo controles de acceso y confidencialidad.

MENDEL podrá realizar revisión humana de Registros de IA con fines de control de calidad, seguridad, prevención de abuso y resolución de incidentes, aplicando controles de acceso y obligaciones de confidencialidad.

El Titular y/o las Personas del Usuario se obligan a no ingresar a las Funciones de IA datos personales sensibles (por ejemplo, datos de salud, biométricos, creencias, orientación sexual, etc.) ni información que no deba compartirse, especialmente en interacciones de IA.

IV. Datos personales sensibles que recaba

Para el caso particular de la App/plataforma y el Sitio Web, así como de aquellos Terceros especializados, en su caso Prestadores y/o Entidades Comerciales, MENDEL podrá recabar los siguientes datos sensibles, cuando sea indispensable para la operación del servicio o para una funcionalidad específica:

Geolocalización (incluyendo, en su caso, geolocalización precisa cuando el Titular acepte la habilitación  y sea indispensable para una funcionalidad).
Datos Biométricos (
sólo si existiera una funcionalidad específica que lo requiera y con base legal aplicable).

V. Finalidades que tiene MENDEL al tratar sus datos personales

Los datos personales que MENDEL recaba son para dos tipos de finalidades:

A) Las que dieron origen y son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre MENDEL y el Titular:

Identificar clientes y validar su identidad.
Administrar y operar los servicios y productos que solicita o contrata con MENDEL.
Análisis de capacidad de pago y liquidez.
Informar al cliente sobre cambios en productos y servicios.
Registro de sus datos para efectos del producto y servicio contratado.
Formalizar y registrar la contratación de un producto o servicio.
Consultar el buró de crédito.
Geolocalización del Titular que desee celebrar, a través de un dispositivo móvil o Sitio Web.
Identificar a los Usuarios, verificar y validar su identidad, así como verificar y validar la veracidad de la Información Corporativa y la Información Financiera, incluyendo análisis de su capacidad crediticia mediante consulta a las Sociedades de Información Crediticia.
Identificar a representantes, funcionarios, empleados, contratistas, subcontratistas, directores, gerentes y/u otros oficiales del Usuario.
Promoción y evaluación de servicios y productos financieros incluyendo análisis crediticio y asignación de perfil de riesgos.
Actividades de marketing y promocionales, enviando a los Usuarios información que pueda resultar de su interés.
Actividades de análisis de mercado e inteligencia relacionada con el comportamiento de gastos y consumos de las Personas del Usuario, análisis de riesgos, análisis de preferencias de compras (categorías de productos, precios, localización, etc.), y entrega de resultados sobre la actividad del Usuario y de las Personas del Usuario en el uso de medios de disposición.

Travel (cuando aplique):
Habilitar la gestión tecnológica de solicitudes, cotizaciones y reservas dentro de la Plataforma.
Facilitar la conexión y transmisión de información necesaria hacia terceros (agencias, consolidadoras, GDS y/o proveedores) a pedido del Usuario.
Brindar soporte operativo y tecnológico sobre el módulo de Travel (por ejemplo, tracking, administración de solicitudes).

Funciones de IA (cuando aplique)
Generar recomendaciones, rankings, clasificaciones, filtros o resúmenes basados en datos disponibles en la Plataforma.
Mejorar la calidad y seguridad de las funciones (por ejemplo, detectar abuso, fallas o salidas problemáticas).
Mantener logs razonables de seguridad y performance.
Entrenar, ajustar, evaluar y mejorar modelos, algoritmos y/o reglas asociadas a las Funciones de IA y/o a la Plataforma, incluyendo análisis de prompts, salidas y feedback, con medidas de minimización y, cuando sea posible, agregación y/o anonimización.

B) Las que no son necesarias ni dan origen a la relación jurídica entre MENDEL y el Titular:

Encuestas de calidad y satisfacción del cliente.
Envío de información comercial y publicitaria vía correo electrónico, telefonía celular (SMS, MMS).
Informar sobre nuevos productos o servicios que estén relacionados con el contratado o adquirido por el cliente.
Gestión de cobranza buscando la recuperación de cartera vencida, así como para realizar acciones preventivas en este sentido, incluyendo la venta de cartera.

Al celebrar un contrato con MENDEL, el Titular manifiesta su consentimiento expreso o tácito para llevar a cabo el tratamiento conforme a lo previsto por las disposiciones aplicables.

Asimismo, el Usuario corporativo reconoce y manifiesta que respecto de los Datos Personales de personas físicas que el Titular proporciona a MENDEL, el Usuario corporativo se encuentra sujeto a la obligación de informar a las Personas del Usuario sobre el tratamiento de sus datos personales y el contenido de este Aviso de Privacidad, y que ha cumplido dicha información debidamente.

VI. Mecanismo para manifestar negativa de tratamiento de datos personales, para el ejercicio de derechos de ARCO y para la revocación del consentimiento

Una vez que se ponga a disposición el presente Aviso de Privacidad al Titular y éste no manifieste oposición alguna, se entenderá que otorga a MENDEL su consentimiento para llevar a cabo el tratamiento de Datos Personales correspondiente.

En caso de que el Aviso de Privacidad no se haya dado a conocer al Titular de manera directa o personal, éste tendrá un plazo de cinco días hábiles conforme a la Ley, para manifestar que no consiente el tratamiento de sus datos personales para finalidades que no son necesarias ni dieron origen a la relación jurídica entre MENDEL y el Titular.

En MENDEL, usted tiene el derecho de ejercer sus derechos ARCO, es decir acceder a sus Datos Personales, rectificarlos en caso de ser inexactos o incompletos; cancelarlos u oponerse al tratamiento de los mismos, cuando estos sean utilizados para fines distintos a los necesarios para la existencia, mantenimiento y cumplimiento de la relación jurídica entre MENDEL y el Titular.

El Titular de los Datos Personales tiene derecho a conocer qué datos personales conserva MENDEL de cada uno de ellos, para qué son utilizados y las condiciones del uso que se les da (Acceso). Asimismo, es derecho de cada uno de los antes mencionados solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que MENDEL la elimine de sus registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Como titular de los datos personales, usted podrá revocar el consentimiento que usted haya otorgado a MENDEL para el tratamiento de sus Datos Personales.

Para tal caso, el Titular deberá considerar el siguiente procedimiento:

El Titular debe presentar solicitud de derechos ARCO en la “Unidad de Protección de Datos Personales”, ubicada en la calle Blvd. Miguel de Cervantes Saavedra 161 – Piso 6, Granada, Miguel Hidalgo, C.P. 11520, Ciudad de México, CDMX, o enviar dicha solicitud a la dirección de correo electrónico [email protected]

Se requiere acreditar la identidad del Titular que realiza el ejercicio de los derechos ARCO, o, en su caso, su representante legal, mediante la entrega por vía de correo electrónico dirigido a [email protected] de su INE o Pasaporte (en caso de ejercicio por parte del Titular) o de INE y/o Pasaporte del Representante Legal, el poder válidamente otorgado que lo habilita a actuar en representación del Titular, así como INE y/o pasaporte del Titular respecto de cuyos datos se pretende el ejercicio de los derechos ARCO.

La Unidad de Protección de Datos Personales registrará la solicitud y comenzará el trámite para realizar el ejercicio de derechos ARCO.

La Unidad de Protección de Datos Personales dará respuesta al Titular acerca de la solicitud de derechos ARCO conforme a los tiempos que establece la Ley.

MENDEL podrá rechazar la cancelación u oposición al tratamiento de los datos personales bajo los supuestos establecidos en los artículos 26 y 34 de la LFPDPPP.

VII. Transferencias de datos personales recabados

MENDEL podrá transferir y tratar los datos personales del Titular dentro y fuera del país, a las entidades afiliadas a MENDEL, reguladores y empresas que prestan algún servicio, para los fines mencionados en el punto V de este Aviso, incluyendo de manera enunciativa y no limitativa:

(a) Entidades afiliadas y/o relacionadas con MENDEL, para fines de operación, soporte, administración interna y/o infraestructura.

(b) Proveedores tecnológicos (por ejemplo: hosting, almacenamiento, comunicaciones, monitoreo, ciberseguridad, analítica, soporte, integraciones), bajo acuerdos de confidencialidad y seguridad.

(c) Proveedores de verificación y prevención de fraude, validación de identidad, verificación corporativa, y/o consulta de listas, cuando resulte necesario.

(d) Sociedades de Información Crediticia y proveedores relacionados con consultas a buró de crédito, conforme la normativa aplicable.

(e) Terceros de Travel (agencias, consolidadoras, GDS y/o proveedores) únicamente en la medida necesaria para la gestión solicitada por el Usuario y conforme sus términos y políticas.

(f) Proveedores vinculados a Funciones de IA (por ejemplo, infraestructura o servicios tecnológicos para operar la funcionalidad) en la medida necesaria para prestar el servicio y, cuando corresponda, actuando como encargados bajo instrucciones de MENDEL, con obligaciones de confidencialidad, seguridad y limitación de uso.

Adicional a esto, MENDEL podrá proporcionar sus Datos Personales si alguna ley así lo exige, o bien, cuando lo soliciten las autoridades competentes en términos de la legislación aplicable.

Al transferir estos datos, MENDEL se asegurará de que las entidades afiliadas a él, reguladores y empresas que prestan algún servicio asuman obligaciones de confidencialidad y seguridad conforme la normativa aplicable.

VIII. Consentimiento para la transferencia de datos personales

MENDEL no transferirá los Datos Personales a terceros salvo que tenga el consentimiento del Titular y respetando lo establecido en el artículo 37 de la LFPDPPP, salvo los supuestos de excepción previstos por la normativa aplicable.

IX. Opciones y medios para limitar el uso o divulgación de los datos personales

MENDEL ha instrumentado medidas de seguridad de carácter administrativo, físico y técnico, con el objeto de evitar el mal uso y la divulgación de los datos personales.

Adicionalmente y para asegurar que sus datos personales no sean divulgados o usados sin su consentimiento, MENDEL lo exhorta a considerar las siguientes medidas:

Inscribirse al Registro Público Para Evitar Publicidad (REPEP), el cual es un instrumento que permite registrar números telefónicos de aquellos consumidores que no desean recibir publicidad o que su información sea utilizada con fines mercadotécnicos o publicitarios. Para mayor detalle sobre esta inscripción, consultar.

Como persona física, Inscribirse al Registro Público de Usuarios que no deseen información publicitaria de productos y servicios financieros (REUS), el cual es un padrón que contiene información personal de los Usuarios del sistema financiero mexicano que no desean ser molestados con publicidad y promociones por parte de las Instituciones Financieras en sus prácticas de mercadotecnia. Para mayor detalle sobre esta inscripción, consultar.

X. Uso de cookies, web beacons u otras tecnologías similares

Al acceder al Sitio Web y/o a la App/Plataforma de MENDEL es importante tener presente que ésta utiliza mecanismos (Cookies y Web Beacons u otras tecnologías) que recaban información de manera automática, tal como: dirección IP de origen, navegador utilizado, fecha y hora en que accedió al Sitio Web y/o a la App/Plataforma de Mendel, tipo de navegador, tipo de sistema operativo, páginas web visitadas, búsquedas realizadas, publicidad revisada, listas y hábitos de consumo en páginas de compras, entre otros.

Considerando lo anterior, es importante que usted sepa que en todo momento puede deshabilitar el uso de estos mecanismos de acuerdo a las instrucciones que pone a su alcance cada empresa propietaria de los navegadores web.

Si requiere más información, favor de consultar nuestra Política de uso de cookies, web beacons y otras tecnologías similares.

XI. Cumplimiento de MENDEL

MENDEL cumple con todas las obligaciones estipuladas en la LFPDPPP, su Reglamento y por las disposiciones reglamentarias y/o administrativas derivadas o relacionadas con dicho ordenamiento legal como responsable.

MENDEL no asume responsabilidad alguna por el tratamiento que pueda ser llevado a cabo por terceros por quienes no tiene obligación de responder. El receptor de los datos estará sujeto a la Ley y su Reglamento, en carácter de responsable, y deberá tratar los datos personales conforme a lo convenido en este Aviso de Privacidad.

MENDEL no es responsable por el tratamiento que realicen las personas, sociedades o autoridades con quienes MENDEL comparte los Datos Personales conforme indicado en este Aviso de Privacidad. Esas personas, sociedades o autoridades son responsables frente a los titulares por cualquier tratamiento que realicen.

Cualquier encargado que reciba o acceda a los Datos Personales por encargo de MENDEL será considerado responsable con las obligaciones propias de éste cuando, de cualquier manera, trate los Datos Personales con una finalidad distinta a la autorizada por MENDEL. Cualquier tratamiento será de responsabilidad de dicho tercero, sin que pueda imputarse a MENDEL responsabilidad alguna.

XII. Cambios al aviso de privacidad

En MENDEL, nos reservamos el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso para la atención de novedades legislativas o jurisprudenciales, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios o productos y prácticas del mercado.

En caso de que exista algún cambio en este Aviso de Privacidad, se le comunicará a través del Sitio Web.

Fecha de última actualización de este Aviso de Privacidad: Enero, 2026

Si usted considera que su derecho ha sido lesionado por alguna conducta de nuestros empleados o de nuestras actuaciones o respuestas, presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la Ley, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información visite: https://home.inai.org.mx/

Última actualización: Enero, 2026.