Aviso de privacidad

Quién cuida tu información

[PENDIENTE: LEGAL_OPERATOR_NAME], con domicilio en [PENDIENTE: LEGAL_OPERATOR_ADDRESS], es responsable de los datos de registro y operación de cuentas de validamexico.com. Puedes contactarnos en [PENDIENTE: LEGAL_PRIVACY_EMAIL] para asuntos de privacidad.

Qué información utilizamos y para qué

En el registro solicitamos nombre, correo laboral, puesto, responsabilidades, contraseña, normas ISO seleccionadas y datos de la organización: nombre, RFC, giro y tamaño, o su código de incorporación. También se solicita una identificación oficial para revisar la identidad del solicitante y atender verificaciones relacionadas con el alta. El documento puede contener fotografía, firma, domicilio y otros identificadores; cuando está habilitado Verificamex, este proveedor realiza comparación facial y prueba de vida con autorización expresa en el registro. validamexico.com no almacena las imágenes biométricas ni plantillas devueltas por ese proveedor.

Usamos estos datos para crear y administrar tu cuenta, vincularla con tu organización, asignar accesos, proteger el servicio, atender soporte y conservar constancia del registro y de los documentos aceptados. La revisión de RFC en validamexico.com comienza con su formato; cuando la validación fiscal automática está habilitada, enviamos RFC e idCIF a ApiMarket para consultar la razón social y el estado fiscal. Conservamos el resultado mínimo y la fecha de consulta; no guardamos el idCIF ni la respuesta completa del proveedor. Cuando está deshabilitada, la confirmación requiere revisión manual. Giro y tamaño son datos declarados por el solicitante.

Durante el uso se registran actividad de acceso y seguridad, dirección IP para límites de solicitudes, cambios administrativos y los documentos o comentarios que aportes. Según los módulos, puedes proporcionar datos de contacto, expedientes, proveedores, evidencias, auditorías y archivos empresariales. Comparte solo la información necesaria y oculta datos ajenos a la finalidad del documento cuando resulte posible sin impedir la verificación.

No solicitamos datos de salud, religión, origen étnico, vida sexual ni información bancaria para crear una cuenta. El flujo opcional de verificación automática mediante Verificamex sí utiliza imágenes de identidad y biometría facial, con autorización expresa separada. No cargues datos sensibles de terceros en archivos de trabajo. Si una operación requiere datos sensibles o financieros sujetos a consentimiento específico, deberá habilitarse antes el mecanismo y aviso correspondiente; aceptar estos textos no autoriza cualquier tratamiento futuro.

Al registrar una empresa nueva solicitamos su domicilio fiscal y la dirección del representante que realiza el alta. Si la consulta fiscal está habilitada, comparamos el domicilio declarado con el devuelto por ApiMarket. Si OCR ID está habilitado, con autorización expresa enviamos el anverso y reverso de la INE del solicitante a ApiMarket para leer y cotejar nombre, dirección, vigencia e indicadores de consistencia del documento. La coincidencia documental no acredita residencia actual ni representación legal y no equivale a consultar el padrón del INE. Si faltan datos, hay diferencias o la lectura no es confiable, el administrador debe revisar el caso antes de autorizar el acceso.

Si se habilita Tlaloc, enviamos RFC, razón social y código postal fiscal para comprobar su coincidencia. Esta consulta no verifica calle, número ni residencia actual. Si se habilita Verificamex, el solicitante captura su INE, selfie y video de prueba de vida directamente en la pantalla del proveedor. Solicitamos comprobación de INE y CURP, comparación facial y prueba de vida; comparamos nombre y dirección leídos con los declarados. Un resultado no aprobado, incompleto o no coincidente impide el registro; puede iniciarse un nuevo intento dentro de los límites. No hay revisión humana de la identidad en este flujo. La autorización administrativa de pertenencia a una empresa o acceso a módulos sigue siendo un proceso separado. No solicitamos ubicación, afiliación política ni lectura del QR adicional.

Uso dentro de tu organización y proveedores

El administrador de validamexico.com puede revisar cuentas e identificaciones; los documentos empresariales se consultan conforme a los permisos del servicio. No compartas códigos de empresa con personas no autorizadas. Para la información de terceros que tu organización incorpora como parte de su actividad, esta debe contar con una base legítima y proporcionar sus propios avisos; validamexico.com debe tratarla conforme a las instrucciones y acuerdos aplicables, sin sustituir esas obligaciones.

La base de cuentas utiliza Supabase. Los documentos se almacenan en infraestructura privada del servicio. Los proveedores de infraestructura y, cuando se active el envío, de correo pueden procesar información por cuenta del responsable, incluso fuera de México; antes de publicar se deberán confirmar las ubicaciones y acuerdos de tratamiento. No vendemos datos ni los destinamos a publicidad en esta versión. Cualquier transferencia que requiera autorización se informará y recabará por separado; las entregas legalmente exigibles se limitarán a lo procedente.

ApiMarket recibe RFC e idCIF y, solo cuando OCR ID está habilitado y autorizado, las imágenes de la INE para las verificaciones descritas. En validamexico.com guardamos los domicilios declarados, los archivos privados de identificación y resultados mínimos con fecha; no conservamos la respuesta OCR completa, recortes de rostro o firma ni enlaces de imágenes del proveedor. El tratamiento y conservación por ApiMarket se sujetan también a sus condiciones y acuerdos con el responsable. Las consultas consumen saldo de la plataforma; esta autorización no genera cobros automáticos al solicitante.

Para Verificamex conservamos en validamexico.com solo el identificador de sesión, proveedor, resultado, comprobaciones, fecha, consentimiento y datos declarados del registro. No descargamos ni guardamos fotos, videos, plantillas biométricas, CURP extraída ni enlaces de evidencias del proveedor. La sesión temporal del registro se vincula al navegador y a los datos declarados, sin guardar su contraseña. Los proveedores mantienen sus propias políticas y condiciones de tratamiento y conservación. Puedes consultar https://verificamex.com y https://www.tlaloc.sh y solicitar asistencia al contacto de privacidad indicado en este aviso.

Cookies y recursos externos

Utilizamos una cookie de sesión para mantener el acceso y almacenamiento del navegador para preferencias y avisos. Puedes eliminarlos desde tu navegador; hacerlo puede cerrar tu sesión o borrar preferencias locales. No se integra publicidad comportamental en esta versión. La interfaz carga tipografías de Google Fonts y recursos de jsDelivr, cuyos servidores reciben datos técnicos como la dirección IP al solicitarlos.

Conservación y protección

Conservaremos los datos durante la relación de servicio y por los periodos que resulten necesarios para obligaciones legales o responsabilidades aplicables; después deberán bloquearse o eliminarse conforme al caso. La copia de identificación no debe conservarse indefinidamente: antes de operar debe definirse y aplicar un plazo acorde con la verificación. La baja de una cuenta no borra automáticamente documentos compartidos que correspondan a la organización.

El servicio incorpora controles de acceso y almacenamiento privado. Ningún sistema elimina todos los riesgos; atenderemos incidentes y las comunicaciones legalmente procedentes. Las contraseñas no se guardan en texto claro. El administrador puede restablecerlas, sin consultar la anterior.

Tus opciones y derechos

Escribe a [PENDIENTE: LEGAL_PRIVACY_EMAIL] para solicitar acceso, rectificación, cancelación u oposición; limitar usos o divulgación, o revocar un consentimiento cuando proceda. Indica tu nombre, cómo responderte y qué solicitas; acordaremos una forma proporcional de acreditar identidad o representación. Para rectificación, identifica la corrección y su soporte. El acceso y la atención son gratuitos, salvo costos legalmente permitidos de reproducción o envío.

Comunicaremos la determinación dentro de 20 días y, si procede, la haremos efectiva en los 15 siguientes, con las ampliaciones justificadas que permita la ley. Algunas obligaciones pueden impedir una eliminación inmediata; te explicaremos el motivo. Revocar no afecta tratamientos previos lícitos y puede impedir continuar funciones que necesiten esos datos. Conservas la posibilidad de acudir a la autoridad mexicana competente.

Cambios y consulta

El aviso vigente estará disponible desde el registro y el enlace Privacidad de validamexico.com, con su versión. Informaremos cambios relevantes por los medios de contacto o avisos de la plataforma y recabaremos un nuevo consentimiento cuando corresponda. No se autoriza un fin adicional por el simple uso continuado.

Ubicación al registrarse

Con tu autorización expresa y el permiso del navegador, capturamos la latitud, longitud, precisión y fecha de tu ubicación actual al enviar el registro. Se requiere una captura reciente con precisión de 1 km o mejor para completar el alta. La guardamos en el expediente privado asociado a tu cuenta para consulta del administrador, conforme a los plazos y derechos descritos en este aviso. No hacemos seguimiento continuo. Esta información proviene del dispositivo y no acredita presencia física ni el domicilio fiscal o de tu identificación.

El administrador puede abrir la ubicación en un mapa externo de OpenStreetMap. Las coordenadas se envían a ese servicio solo al abrir el enlace; no cargamos mapas externos automáticamente.