Aviso de Privacidad Integral

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, los Lineamientos del Aviso de Privacidad emitidos por el INAI y demás disposiciones aplicables en los Estados Unidos Mexicanos, GestoriaDigitalMX (en lo sucesivo "El Responsable"), pone a disposición del público en general (en lo sucesivo "El Titular") el presente Aviso de Privacidad Integral.

El presente aviso aplica al portal corporativo www.gestoriadigitalmx.com y a sus tres portales especializados: gestoractasmx.com (actas certificadas), gestornopenalesmx.com (constancia de antecedentes no penales) y gestornoinhabilitacionmx.com (constancia de no inhabilitación SABG). Cada portal puede contar adicionalmente con su propio aviso específico aplicable al servicio particular.

1. Identidad y datos del Responsable

El Responsable del tratamiento de sus datos personales es:

Sobre el domicilio físico: GestoriaDigitalMX se encuentra en proceso de constitución como sociedad mercantil en los Estados Unidos Mexicanos. El domicilio físico será incorporado a este aviso al concluir dicho proceso. Mientras tanto, todas las notificaciones, avisos y solicitudes relacionadas con el presente Aviso de Privacidad — incluido el ejercicio de derechos ARCO — se atenderán a través del correo electrónico señalado, conforme a los principios de licitud, calidad y proporcionalidad de la LFPDPPP.

2. Naturaleza privada e independiente del servicio

Aclaración legal: GestoriaDigitalMX es una entidad estrictamente privada e independiente. No formamos parte, no estamos afiliados ni representamos a la Secretaría de Seguridad y Protección Ciudadana (SSPC), a la Secretaría Anticorrupción y Buen Gobierno (SABG), al Registro Civil, ni a ninguna otra entidad del Gobierno de México. Prestamos un servicio profesional de asistencia tecnológica, búsqueda y gestoría administrativa bajo una tarifa comercial. Usted siempre conserva la alternativa de realizar el trámite por cuenta propia ante las autoridades competentes.

3. Datos personales que recabamos

Recabamos los siguientes datos personales del Titular según el portal y trámite específico:

• Datos de identificación: nombre completo, CURP y, en su caso, RFC.
• Datos de filiación: nombre del padre o de la madre, sólo cuando sea requerido como filtro de seguridad gubernamental para evitar homonimias (típico en trámites de no penales).
• Datos de contacto: correo electrónico para envío del documento y notificaciones.
• Datos relativos al pago: comprobantes de transferencia bancaria SPEI.
• Datos técnicos: IP, navegador y sistema operativo (con fines de seguridad).

Datos financieros: NO solicitamos, no procesamos ni almacenamos números de tarjetas de crédito, débito o códigos CVV. Todo pago se realiza mediante transferencia electrónica directa (SPEI) desde la institución financiera del Titular.

4. Finalidades del tratamiento

Finalidades primarias (necesarias):

• Ejecutar la búsqueda y obtención del documento solicitado en las plataformas oficiales.
• Gestionar el trámite, emisión y certificación del documento.
• Verificar y conciliar los pagos.
• Remitir el documento oficial al correo del Titular.
• Brindar soporte y atención al cliente.
• Cumplir obligaciones contables, fiscales y administrativas.
• Prevenir fraudes y proteger la integridad del sistema.

Finalidades secundarias (no indispensables):

Con su consentimiento, sus datos pueden utilizarse adicionalmente para informarle sobre nuevos servicios o mejoras estadísticas anonimizadas. Si no desea estas finalidades, puede manifestarlo en cualquier momento al correo del Departamento de Privacidad sin afectar el servicio principal.

5. Transferencias y tratamiento por terceros (encargados)

Para operar el servicio sus datos pueden ser tratados por los siguientes terceros bajo la figura de encargados conforme al artículo 50 de la LFPDPPP:

• Mailgun Technologies, Inc. — envío de correos transaccionales.
• Cloudflare, Inc. — seguridad anti-bot, CDN y DDoS.
• Proveedor de hosting (cPanel) — almacenamiento técnico.
• Sistema Nacional del Registro Civil, SSPC, SABG y autoridades estatales — para la búsqueda y obtención del documento (transferencia legalmente exigida en términos del art. 37 LFPDPPP).
• Instituciones bancarias — sólo para validación de comprobantes de pago.

GestoriaDigitalMX no vende, no renta, ni comercializa sus datos personales. No realizamos transferencias internacionales para fines de marketing.

6. Plazos de conservación

• Documentos PDF (actas, constancias, comprobantes): hasta 30 días naturales tras la entrega o cancelación, después se eliminan de los servidores.
• Metadatos del trámite (folio, tipo, estado, fecha, importe): 5 años conforme al art. 38 del Código de Comercio.
• Datos de contacto: hasta 5 años para atención de quejas, después se anonimizan o destruyen.
• Bitácora de seguridad: hasta 12 meses con fines de auditoría.

Usted puede solicitar el borrado anticipado mediante el ejercicio del derecho de Cancelación, salvo obligación legal de conservación.

7. Medidas de seguridad

Conforme al art. 19 LFPDPPP hemos implementado medidas administrativas, técnicas y físicas:

• Cifrado SSL/TLS de 256 bits.
• Cifrado AES-256-GCM para credenciales y secretos almacenados.
• Hash seguro (bcrypt/argon2) para contraseñas.
• Validación anti-bot Cloudflare Turnstile.
• Bitácora de acceso y operaciones para auditoría.
• Bloqueo administrativo por intentos fallidos.
• Acuerdos de confidencialidad con personal y proveedores.

8. Cookies y tecnologías de rastreo

• Cookies técnicas: sesión, preferencias y seguridad (Cloudflare Turnstile). No requieren consentimiento previo.
• Recursos externos: Tailwind CDN, Google Fonts, mapas de OpenStreetMap y Cloudflare; pueden registrar IP por motivos técnicos.

Usted puede configurar su navegador para rechazar cookies, aunque algunas funcionalidades podrían verse afectadas.

9. Derechos ARCO y procedimiento

Conforme a los artículos 22 a 35 de la LFPDPPP usted tiene los derechos de Acceso, Rectificación, Cancelación y Oposición sobre sus datos.

Cómo ejercerlos: envíe correo a contacto@gestoriadigitalmx.com con asunto "Solicitud ARCO" indicando: nombre completo, copia de identificación oficial, descripción clara del derecho a ejercer y de los datos sobre los cuales aplica.

Plazos: responderemos en máximo 20 días hábiles desde la recepción de su solicitud completa. De ser procedente, la determinación se hará efectiva en los 15 días hábiles siguientes (art. 32 LFPDPPP). Atención gratuita, salvo gastos justificados de reproducción.

10. Revocación del consentimiento

Usted puede revocar el consentimiento otorgado en cualquier momento mediante el mismo procedimiento de derechos ARCO. La revocación no tendrá efectos retroactivos. En algunos casos podría impedir continuar con el servicio si los datos son indispensables.

11. Departamento de Privacidad y Protección de Datos

El Responsable ha designado al Departamento de Privacidad y Protección de Datos Personales como instancia interna encargada de atender derechos ARCO, revocaciones, consultas y notificaciones de vulneraciones (art. 20 LFPDPPP).

Nota: el domicilio físico será incorporado al concluir la constitución legal de la sociedad mercantil.

12. Cambios al Aviso de Privacidad

Cualquier modificación será publicada con al menos 15 días naturales de anticipación a su entrada en vigor, mediante actualización de la fecha "Última actualización" en la cabecera. Se recomienda revisar periódicamente.

13. Autoridad ante incumplimiento (INAI)

Si considera vulnerados sus derechos puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):