Aviso de privacidad

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, VerifyMX, S.A.P.I. de C.V. (en lo sucesivo “VerifyMX”) pone a tu disposición el presente Aviso de Privacidad Integral.

1. Identidad y domicilio del responsable

VerifyMX, S.A.P.I. de C.V., con domicilio en la Ciudad de México, México, es responsable del tratamiento de los datos personales que recabe a través de sus sitios web, productos y servicios. Cualquier comunicación relacionada con este aviso puede dirigirse a soporte@verifymx.xyz.

2. Datos personales que recabamos

Recabamos datos personales por las siguientes vías y fines:

Datos del titular del flujo de verificación (cliente de nuestros clientes)

• Nombre completo, fecha de nacimiento, sexo, nacionalidad.
• Domicilio impreso en documentos oficiales.
• Imagen del documento oficial (credencial INE, pasaporte mexicano, licencia de conducir, comprobante de domicilio).
• CURP, RFC y datos del padrón electoral cuando aparecen en el documento.
• Datos biométricos: fotografía facial y, cuando aplique, prueba de vida.
• Metadatos del proceso: dirección IP, agente de usuario, fecha y hora de la verificación.

Los datos personales sensibles (datos biométricos y datos del documento de identidad) se tratan únicamente con tu consentimiento expreso, conforme al artículo 9 de la LFPDPPP.

Datos del cliente (titular de la cuenta VerifyMX)

• Nombre y correo electrónico de trabajo.
• Empresa, puesto y razón social.
• Datos de facturación y RFC para CFDI 4.0.
• Registro de uso del producto (logs de API y dashboard).

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contractual):

• Ejecutar la verificación de identidad solicitada por el cliente.
• Entregar los resultados de verificación al cliente que la solicitó.
• Prevenir el fraude y el uso indebido del servicio.
• Cumplir obligaciones legales y regulatorias (LFPDPPP, UIF, CNBV).
• Facturar, cobrar y atender soporte.

Finalidades secundarias (puedes oponerte sin afectar el servicio):

• Mejorar y entrenar nuestros modelos de extracción y verificación.
• Enviar comunicaciones comerciales sobre productos y novedades.
• Generar estadísticas agregadas y anonimizadas.

Si no deseas que tus datos sean tratados para las finalidades secundarias, envía tu solicitud a soporte@verifymx.xyz con el asunto “Oposición a finalidades secundarias”.

4. Transferencias de datos

VerifyMX podrá transferir tus datos personales a:

• Autoridades gubernamentales mexicanas (Renapo, SAT, INE, UIF) cuando el flujo de verificación lo requiera o cuando exista mandato legal.
• Proveedores de infraestructura tecnológica y telecomunicaciones que actúan como encargados, sujetos a obligaciones de confidencialidad y seguridad equivalentes.
• Autoridades competentes en caso de requerimiento judicial o regulatorio debidamente fundado y motivado.

En todos los casos las transferencias se realizan al amparo del artículo 37 de la LFPDPPP y, cuando aplique, mediante cláusulas contractuales que preservan tus derechos.

5. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar el consentimiento que hayas otorgado. Para ejercer estos derechos envía tu solicitud a soporte@verifymx.xyz con la siguiente información:

• Nombre completo del titular y medio de contacto.
• Documento que acredite tu identidad (copia de identificación oficial).
• Descripción clara y precisa de los datos sobre los que se ejerce el derecho.
• Cualquier elemento que facilite la localización de los datos.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles, conforme al artículo 32 de la LFPDPPP.

6. Conservación y eliminación

Las imágenes de documentos se eliminan por defecto después de devolver el resultado de verificación al cliente, salvo que éste haya activado retención con un plazo explícito y con base legal (p. ej. cumplimiento CNBV). Los metadatos de la verificación (hash, campos extraídos y veredicto) se conservan por el plazo necesario para cumplir obligaciones legales y, en su caso, atender requerimientos de auditoría, lo cual no excederá de 10 años.

7. Medidas de seguridad

VerifyMX aplica controles administrativos, técnicos y físicos para proteger tus datos: cifrado TLS 1.3 en tránsito, AES-256-GCM en reposo, rotación periódica de llaves, segregación de ambientes, controles de acceso por rol, registros de auditoría inmutables, pruebas de penetración externas y evaluaciones SAST/DAST en cada liberación.

8. Uso de cookies y tecnologías similares

En nuestro sitio web utilizamos únicamente cookies estrictamente necesarias para el funcionamiento. No usamos cookies de seguimiento publicitario ni compartimos datos con redes publicitarias. Si en el futuro habilitamos herramientas de analítica, lo haremos con productos que respetan la privacidad (sin cookies persistentes) o solicitando consentimiento previo.

9. Cambios al aviso de privacidad

Podemos actualizar este aviso de privacidad para reflejar cambios en nuestras prácticas o en la normatividad aplicable. Los cambios sustanciales se comunicarán mediante un aviso en este sitio y, cuando proceda, por correo electrónico. La fecha de la última actualización aparece al inicio de este documento.

10. Autoridad competente

Si consideras que tus derechos no han sido atendidos, puedes presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en www.inai.org.mx.

Ver también: Términos del servicio.