Aviso de Privacidad Integral

1. Identidad y domicilio del Responsable

El responsable del tratamiento de tus datos personales es:

• Titular: Juan Pablo Fierro Leal, en su carácter de Persona Física con Actividad Empresarial (PFAE), operando bajo la marca comercial AVÍSA.
• RFC: FILJ8309271P3
• Régimen fiscal: 612 — Personas Físicas con Actividades Empresariales y Profesionales
• Domicilio fiscal y para oír notificaciones: Prolongación Mariano Otero 245, Int. 37, Col. El Sereno, C.P. 45602, Zapopan, Jalisco, México.
• Correo del Responsable / Departamento de Datos Personales: info@jupaficonsultores.com

2. Datos personales que recopilamos

Del Sujeto Obligado (nuestro cliente contratante):

• Datos de identificación: nombre completo, RFC, CURP, régimen fiscal, actividad económica.
• Datos de contacto: correo electrónico, teléfono, domicilio fiscal.
• Datos de facturación: método de pago (procesado por Stripe, no almacenamos tarjetas).
• Datos de uso: bitácora de accesos, IP, dispositivo, acciones realizadas dentro del sistema.

De los acreditados / contrapartes que el Sujeto Obligado captura para KYC:

• Identificación oficial (INE, pasaporte, cédula, FM3).
• RFC, CURP, constancia de situación fiscal, comprobante de domicilio.
• Acta constitutiva y datos del beneficiario controlador (personas morales).
• Origen de recursos, actividad económica, perfil transaccional.

No tratamos datos personales sensibles (origen racial, salud, orientación sexual, religión, opiniones políticas o afiliación sindical) salvo que el propio Sujeto Obligado los cargue voluntariamente en el expediente para cumplir una obligación PLD específica.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio, no requieren consentimiento adicional):

• Prestar el servicio de cumplimiento PLD contratado: KYC, integración de expedientes, cálculo de umbrales, alertas, generación de avisos UIF/SAT.
• Generar y conservar los archivos y XML que el Sujeto Obligado debe presentar al SAT vía portal SPPLD.
• Cumplir la retención documental unificada de AVISA: expedientes PLD 10 años desde la última operación (Art. 18 fracc. IV LFPIORPI y Art. 44 LGPCA); facturación 5 años (CFF Art. 30); otros datos personales 30 días tras cancelación salvo obligación legal en contrario.
• Emitir facturas y gestionar el cobro del servicio.
• Atender requerimientos de autoridades competentes (SAT, UIF, INAI, autoridad judicial).
• Mantener la bitácora inalterable exigida por el Art. 18 fracc. II LFPIORPI.

Finalidades secundarias (opcionales; puedes oponerte sin afectar el servicio):

• Enviarte comunicaciones comerciales sobre nuevos módulos o promociones de AVÍSA.
• Realizar analítica agregada y anonimizada para mejorar el producto.
• Invitarte a webinars, encuestas de satisfacción o testimoniales.

Mecanismo de oposición a finalidades secundarias: envía un correo a info@jupaficonsultores.com con asunto "Oposición a finalidades secundarias" indicando tu nombre y RFC. Registraremos la oposición en un plazo máximo de 5 días hábiles y no volveremos a contactarte con fines comerciales.

4. Transferencias de datos personales

Transferimos datos personales a los siguientes terceros necesarios para prestar el servicio. Estas transferencias no requieren tu consentimiento por encuadrar en los supuestos del Art. 37 LFPDPPP (relación jurídica, prestación de servicio y cumplimiento de obligaciones):

Puedes consultar los DPAs y SCCs firmados solicitándolos por correo. Ninguna transferencia se hace con fines de marketing de terceros.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos (derechos ARCO), así como a revocar el consentimiento otorgado.

Cómo ejercerlos:

1. Envía tu solicitud al correo info@jupaficonsultores.com con asunto "Derechos ARCO".
2. Incluye: (i) nombre completo, (ii) copia de identificación oficial vigente, (iii) descripción clara del derecho que ejerces, (iv) datos personales sobre los que se ejerce, (v) cualquier documento que sustente tu solicitud.
3. Si actúas por representante, adjunta poder notarial o carta poder ratificada.

Plazos (Art. 32 LFPDPPP): respondemos en máximo 20 días hábiles a partir de la recepción de la solicitud completa; si es procedente, ejecutamos en 15 días hábiles adicionales. El servicio es gratuito; solo cobramos gastos justificados de reproducción o envío.

Limitación por obligación legal: los datos que el Sujeto Obligado carga para cumplir su obligación PLD (Art. 18 fracc. IV LFPIORPI y Art. 44 LGPCA) NO pueden cancelarse antes de que transcurra el plazo legal de retención de 10 años a partir de la última operación registrada. Puedes ejercer Acceso, Rectificación y Oposición a finalidades secundarias en cualquier momento, pero la Cancelación de expediente PLD solo procede tras el vencimiento del plazo legal.

6. Uso de cookies, web beacons y tecnologías similares

AVISA utiliza:

• Cookies estrictamente necesarias: autenticación (NextAuth), preferencia de tenant activo. No requieren consentimiento (Art. 76 fracc. III RLFPDPPP).
• Cookies analíticas anónimas: conteo de páginas vistas, no rastrean individualmente.
• No usamos: cookies publicitarias, pixels de terceros, retargeting, ni compartimos datos con redes sociales.

Consulta nuestra Política de Cookies completa.

7. Medidas de seguridad

• Cifrado en reposo AES-256 y en tránsito TLS 1.3.
• Row Level Security (RLS) en base de datos: cada Sujeto Obligado sólo puede leer sus propios datos.
• Autenticación con contraseñas hasheadas (bcrypt cost 12) y sesiones firmadas (NextAuth).
• Bitácora append-only con hash SHA-256 encadenado (Art. 18 fracc. II LFPIORPI).
• Rate limiting en endpoints de autenticación y auditoría de eventos.
• Rotación anual de secretos criptográficos.

8. Modificaciones al Aviso de Privacidad

Este Aviso puede modificarse por cambios legales, requerimientos regulatorios o modificaciones al producto. Toda modificación se notificará al menos con 15 días naturales de anticipación mediante:

• Correo electrónico a la dirección registrada del Sujeto Obligado.
• Aviso destacado en el panel /admin al iniciar sesión.
• Publicación de la nueva versión en avisamx.com/aviso-privacidad con fecha de actualización visible.

9. Autoridad de protección de datos (INAI)

Si consideras que tu derecho de protección de datos personales ha sido vulnerado y no has recibido respuesta satisfactoria del Responsable, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Portal: home.inai.org.mx
• TELINAI: 800 835 4324
• Correo: atencion@inai.org.mx
• Plazo para interponer denuncia: 15 días hábiles desde que el Responsable responda (o desde que venza el plazo para responder) — Art. 45 LFPDPPP.