Datos y Cumplimiento
Última actualización: 26 de agosto de 2026
Estructura jurídica del Responsable y del Encargado
AVÍSA es una marca comercial operada por Juan Pablo Fierro Leal (RFC FILJ8309271P3), en su carácter de Persona Física con Actividad Empresarial (PFAE) con régimen fiscal 612. Esto significa que el Responsable del tratamiento y Encargado técnico contractual es una persona física, no una persona moral. Las obligaciones y responsabilidades derivadas del contrato, DPA y este Aviso recaen directamente sobre el Titular indicado. Para Sujetos Obligados que requieran contratar bajo un vehículo empresarial adicional, contáctanos para acordar condiciones específicas.
Seguridad de datos
- Datos en reposo cifrados con AES-256
- Datos en tránsito protegidos con TLS 1.3
- Autenticación de dos factores disponible
- Respaldos automáticos diarios con retención de 30 días
- Aislamiento por prestamista a nivel de base de datos (Row Level Security)
Cumplimiento regulatorio
- Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP)
- Generación de avisos conforme al esquema oficial mpc.xsd de la UIF/SHCP
- CFDI 4.0 conforme a las disposiciones del SAT
- Pagos procesados bajo estándar PCI DSS vía Stripe
Aislamiento de datos por prestamista
Cada prestamista tiene sus datos completamente aislados. El Row Level Security (RLS) garantiza que ninguna cuenta puede acceder a la información de otra, aún compartiendo la misma infraestructura. Los expedientes KYC, contratos y avisos de cada prestamista son privados e inaccesibles para terceros.
Conservación y retención — política única
AVISA conserva los expedientes PLD del cliente durante 10 años a partir de la última operación registrada, en cumplimiento del Art. 18 fracc. IV LFPIORPI y Art. 44 LGPCA. Datos de facturación se conservan 5 años (CFF Art. 30). Otros datos personales se eliminan a los 30 días de la cancelación del servicio salvo obligación legal en contrario.
Este plazo aplica en todos los documentos legales de AVISA (Términos, DPA, Aviso de Privacidad). La plataforma gestiona la retención automáticamente con almacenamiento redundante.
Incidentes de seguridad
En caso de una brecha de seguridad, notificaremos a los prestamistas afectados en un máximo de 72 horas, con el detalle del incidente y las medidas tomadas.
Solicitudes de eliminación
Puedes solicitar la eliminación de tus datos en cualquier momento, salvo aquellos que la ley obliga a conservar (expedientes PLD por 10 años Art. 18 fracc. IV LFPIORPI / Art. 44 LGPCA; facturación 5 años CFF Art. 30). Los datos no sujetos a obligación legal se eliminan a los 30 días de la cancelación con confirmación por correo a info@jupaficonsultores.com.