Aviso de Privacidad Integral

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el INAI y demás disposiciones aplicables en los Estados Unidos Mexicanos, GestorNoInhabilitacionMX (en lo sucesivo «El Responsable»), pone a disposición de sus usuarios y clientes (en lo sucesivo «El Titular») el presente Aviso de Privacidad Integral.

1. Identidad y datos del Responsable

Sobre el domicilio físico: GestorNoInhabilitacionMX se encuentra en proceso de constitución como sociedad mercantil en los Estados Unidos Mexicanos. El domicilio físico será incorporado al concluir dicho proceso. Mientras tanto, todas las notificaciones —incluido el ejercicio de derechos ARCO— se atenderán a través del correo electrónico señalado.

2. Naturaleza privada e independiente del servicio

Aclaración legal: GestorNoInhabilitacionMX es una entidad estrictamente privada e independiente. No formamos parte, no estamos afiliados, ni representamos a la Secretaría Anticorrupción y Buen Gobierno (SABG), a la Secretaría de la Función Pública, a las Contralorías Estatales, ni a ninguna otra entidad del Gobierno de México. Prestamos un servicio profesional de asistencia tecnológica y gestoría administrativa bajo una tarifa comercial.

3. Datos personales que recabamos

• Nombre completo del titular.
• CURP y RFC.
• Fecha y entidad de nacimiento.
• Correo electrónico para envío del documento.
• Comprobantes de transferencia bancaria (SPEI) y registros de pago con tarjeta emitidos por la pasarela de pagos (sin números de tarjeta).
• Datos técnicos: IP, navegador, sistema operativo (con fines de seguridad).

Nota financiera: NO procesamos ni almacenamos números de tarjetas de crédito/débito ni códigos CVV. Los pagos con tarjeta los procesa una pasarela de pagos certificada (nunca almacenamos los datos de la tarjeta); las transferencias se realizan mediante SPEI directo.

Procesadores de pago y prevención de fraude: Para procesar pagos con tarjeta compartimos con Mercado Pago (u otro procesador de pagos autorizado) los datos estrictamente necesarios para el cobro y la prevención de fraude: nombre del titular o solicitante, correo electrónico, monto y concepto de la operación, dirección IP e identificadores técnicos del dispositivo. Los datos de la tarjeta se capturan directamente en los formularios seguros del procesador y nunca son recibidos ni almacenados por GestorNoInhabilitacionMX. El tratamiento por parte del procesador se rige por su propio aviso de privacidad.

4. Carácter sensible de los datos y consentimiento expreso

Información importante: los datos relacionados con la existencia o inexistencia de inhabilitaciones administrativas son tratados con el mismo nivel de protección que los datos personales sensibles conforme al artículo 3 fracción VI de la LFPDPPP, ya que pueden afectar la esfera profesional del Titular en relación con cargos públicos, contrataciones gubernamentales y procesos de licitación.

En consecuencia, conforme al artículo 9 de la LFPDPPP, requerimos consentimiento expreso y por escrito del Titular, mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación equivalente.

Al iniciar una solicitud y aceptar los Términos y Condiciones, Usted otorga su consentimiento expreso y por escrito (consentimiento electrónico equivalente) para el tratamiento de dichos datos únicamente con la finalidad de gestionar su trámite de constancia de no inhabilitación.

5. Finalidades del tratamiento

Finalidades primarias:

• Realizar la búsqueda y obtención de la constancia de no inhabilitación en las plataformas oficiales (federales o estatales según corresponda).
• Verificar el pago de honorarios y derechos.
• Enviar la constancia oficial al correo del Titular.
• Brindar soporte y atención al cliente.
• Cumplir obligaciones contables, fiscales y administrativas.
• Prevenir fraudes y proteger la integridad del sistema.

El Responsable NO utilizará sus datos para finalidades secundarias (marketing, prospección comercial).

6. Transferencias y tratamiento por terceros (encargados)

Sus datos pueden ser tratados por los siguientes terceros bajo la figura de encargados conforme al art. 50 de la LFPDPPP:

• Mailgun Technologies, Inc. — envío de correos transaccionales.
• Cloudflare, Inc. — seguridad anti-bot, CDN y DDoS.
• Proveedor de hosting (cPanel) — almacenamiento técnico.
• Secretaría Anticorrupción y Buen Gobierno (SABG), Secretaría de la Función Pública y Contralorías Estatales correspondientes — para la búsqueda y obtención de la constancia (transferencia legalmente exigida en términos del art. 37 LFPDPPP).
• Instituciones bancarias — solo para validación de comprobantes de pago.

GestorNoInhabilitacionMX no vende, no renta, ni comercializa sus datos personales.

7. Plazos de conservación

• Constancias en PDF y comprobantes: máximo 30 días naturales tras la entrega o cancelación.
• Metadatos del trámite: 5 años conforme al art. 38 del Código de Comercio.
• Datos de contacto: hasta 5 años para atención de quejas, después se anonimizan.
• Bitácora de seguridad: hasta 12 meses con fines de auditoría.

8. Medidas de seguridad reforzadas

• Cifrado SSL/TLS de 256 bits.
• Cifrado AES-256-GCM para credenciales y secretos.
• Hash seguro (bcrypt/argon2) para contraseñas.
• Validación anti-bot Cloudflare Turnstile.
• Bitácora de acceso y operaciones.
• Bloqueo administrativo por intentos fallidos.
• Acuerdos de confidencialidad con personal y proveedores.

9. Cookies y tecnologías de rastreo

• Cookies técnicas: sesión, preferencias, anti-bot Cloudflare Turnstile.
• Recursos externos: Google Analytics, OpenStreetMap (mapas de referencia), Cloudflare (Turnstile y CDN) y, en el sistema de solicitudes, Tailwind CDN; pueden registrar la IP por motivos técnicos.

10. Derechos ARCO y revocación del consentimiento

Conforme a los artículos 22 a 35 de la LFPDPPP usted tiene derechos de Acceso, Rectificación, Cancelación y Oposición, y puede revocar el consentimiento expreso otorgado.

Cómo ejercerlos: envíe correo a contacto@gestoriadigitalmx.com con asunto «Solicitud ARCO» indicando: nombre completo, copia de identificación oficial, descripción del derecho y datos sobre los que aplica.

Plazos: respuesta en máximo 20 días hábiles, ejecución en los 15 días hábiles siguientes (art. 32 LFPDPPP). Atención gratuita.

11. Departamento de Privacidad y Protección de Datos

El Responsable ha designado al Departamento de Privacidad y Protección de Datos Personales como instancia interna encargada de atender derechos ARCO, revocaciones y consultas.

12. Cambios al Aviso de Privacidad

Cualquier modificación se publicará con al menos 15 días naturales de anticipación. Por la sensibilidad de los datos tratados, los cambios sustanciales requerirán nuevo consentimiento expreso.

13. Procedimiento ante el INAI

Si considera vulnerados sus derechos puede acudir al INAI: