Aviso de privacidad integral

1. Identidad y domicilio del Responsable

Alejandro Rovelo G., persona física con domicilio en [DOMICILIO PENDIENTE], Mérida, Yucatán, México (el “Responsable”), es responsable del tratamiento de los datos personales que se recaban a través de la plataforma “Control de pagos”, disponible en micontroldepagos.com (la “Plataforma”), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y demás normativa aplicable.

Para cualquier asunto relacionado con el presente Aviso, el titular de los datos personales (el “Titular”) podrá dirigirse a [email protected].

2. Datos personales objeto de tratamiento

El tratamiento de datos patrimoniales o financieros requiere el consentimiento expreso del Titular, en términos del artículo 8 de la Ley, el cual se otorga al marcar la casilla de aceptación al crear su cuenta o al aceptar una versión actualizada del presente Aviso.

3. Datos personales sensibles

El Responsable no recaba datos personales sensibles. Se solicita al Titular abstenerse de capturarlos, entre ellos los relativos a la salud, origen étnico o racial, creencias religiosas, filosóficas o morales, preferencia sexual, opiniones políticas o datos biométricos, así como números completos de tarjetas o cuentas bancarias, números de identificación personal o contraseñas de otros servicios, incluso en el campo de notas. Si el Titular los captura, lo hará bajo su exclusiva responsabilidad.

Cuando el Titular registre el nombre de un tercero para identificar un pago, declara contar con derecho para ello y hacerlo únicamente para fines de organización personal.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

1. Crear y administrar la cuenta, incluida la aplicación de los límites de la versión gratuita y la designación de cuentas VIP.
2. Verificar la identidad del Titular al iniciar sesión, incluida la verificación en dos pasos cuando el Titular la active, y permitir la recuperación del acceso.
3. Almacenar, mostrar, calcular y exportar la información de pagos y egresos.
4. Enviar comunicaciones necesarias relativas a la creación de la cuenta, la recuperación de contraseña, la seguridad y las modificaciones a los documentos legales.
5. Proteger la Plataforma mediante la detección y prevención de accesos indebidos, abusos y fallas, así como la generación de copias de respaldo.
6. Dar cumplimiento a obligaciones legales y atender requerimientos de autoridades competentes.

4.2 Finalidad secundaria

1. Enviar por correo electrónico un resumen semanal con los pagos próximos y vencidos, que incluye sus conceptos e importes.

El Titular podrá manifestar su negativa al tratamiento para esta finalidad en cualquier momento, desactivándola en la sección Ajustes o mediante solicitud al correo señalado. La negativa no será motivo para negar el servicio.

El Responsable no utiliza los datos personales con fines publicitarios o de mercadotecnia, para la elaboración de perfiles comerciales, para la toma de decisiones automatizadas que produzcan efectos jurídicos al Titular ni para el entrenamiento de sistemas de inteligencia artificial, y no los vende ni arrienda.

5. Encargados del tratamiento

Para la operación de la Plataforma, el Responsable se apoya en los siguientes encargados, que tratan los datos personales únicamente por cuenta del Responsable, conforme a sus instrucciones y sujetos a obligaciones de confidencialidad y seguridad. Estas remisiones no requieren el consentimiento del Titular y se informan en cumplimiento del principio de transparencia:

El servidor y la base de datos se encuentran bajo control directo del Responsable, en territorio nacional. Si el Responsable sustituye al proveedor de envío de correos, actualizará esta tabla.

En caso de establecerse la cuota de mantenimiento prevista en los Términos y condiciones, se incorporarán a este Aviso el proveedor de servicios de pago y los datos de facturación que, en su caso, se recaben, y se recabará nuevamente el consentimiento del Titular cuando la Ley lo requiera.

6. Transferencias

El Responsable no transfiere datos personales a terceros. Únicamente podrá comunicarlos sin consentimiento del Titular en los supuestos previstos en el artículo 37 de la Ley, entre ellos cuando lo requiera una autoridad competente mediante mandamiento fundado y motivado, o cuando resulte necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

7. Plazos de conservación

1. Datos de la cuenta y de pagos: durante la vigencia de la cuenta. Al utilizar la opción “Eliminar mi cuenta” de la sección Ajustes, se suprimen de inmediato de la base de datos activa. Cuando la eliminación se solicite por correo, se realizará en un plazo máximo de quince días hábiles.
2. Copias de respaldo: se conservan las treinta más recientes y las anteriores se eliminan automáticamente. Los datos de una cuenta eliminada desaparecen de ellas a más tardar al concluir dicho ciclo, y no se utilizan para restaurarlos.
3. Registros técnicos: hasta doce meses, salvo que resulte necesario conservarlos por más tiempo para investigar un incidente de seguridad o por disposición legal.
4. Solicitudes de acceso rechazadas: se eliminan en un plazo máximo de noventa días.
5. Registros cuyo correo no se confirmó: se eliminan automáticamente a los siete días de su creación.

8. Derechos de acceso, rectificación, cancelación y oposición (ARCO)

El Titular tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos y Oponerse a su tratamiento para fines específicos. Asimismo, puede consultar y corregir su información directamente en la Plataforma, descargarla mediante la función “Exportar a Excel”, desactivar el resumen semanal y eliminar su cuenta desde la sección Ajustes.

Procedimiento

La solicitud deberá enviarse a [email protected] desde el correo electrónico registrado en la cuenta, y contener:

1. El nombre del Titular y el correo electrónico de la cuenta, para comunicarle la respuesta.
2. Los documentos que acrediten la identidad del Titular o, en su caso, la representación legal de quien actúe en su nombre. Por razones de seguridad, podrá solicitarse confirmación desde una sesión iniciada en la Plataforma.
3. La descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO.
4. Tratándose de rectificación, las modificaciones a realizar y, en su caso, la documentación que las sustente.

El Responsable comunicará la determinación adoptada en un plazo máximo de veinte días hábiles contados a partir de la recepción de la solicitud completa y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes. Dichos plazos podrán ampliarse por una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen. El trámite es gratuito, sin perjuicio de los gastos justificados de envío o reproducción que, en su caso, procedan conforme a la Ley.

9. Revocación del consentimiento y limitación del uso

El Titular podrá revocar su consentimiento en cualquier momento mediante el procedimiento descrito en el apartado anterior. La revocación del consentimiento respecto de las finalidades primarias implicará la imposibilidad de continuar prestando el servicio y la baja de la cuenta. La revocación no tendrá efectos retroactivos ni afectará el tratamiento que el Responsable deba mantener por disposición legal.

Para limitar el uso o la divulgación de sus datos personales, el Titular podrá desactivar el resumen semanal en la sección Ajustes o solicitar al Responsable que cese el tratamiento para cualquier finalidad no necesaria.

10. Uso de cookies y tecnologías similares

La Plataforma no utiliza cookies publicitarias, analíticas ni de terceros, ni web beacons. Únicamente emplea las siguientes tecnologías, estrictamente necesarias para su funcionamiento:

Por tratarse de tecnologías indispensables, su desactivación impediría el funcionamiento de la Plataforma. Las tipografías se sirven desde el servidor propio, sin conexión con terceros.

11. Medidas de seguridad

El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas: conexión cifrada (HTTPS), almacenamiento de contraseñas mediante un algoritmo criptográfico de un solo sentido, verificación en dos pasos opcional para los usuarios y obligatoria para el administrador, límites de intentos de acceso, caducidad de sesiones, separación de la información de cada usuario, sobrescritura de la información eliminada y copias de respaldo.

En aras de la transparencia, se informa que el administrador técnico del servidor tiene acceso a la base de datos para fines de mantenimiento y respaldo. El Responsable se obliga a no consultar el contenido de los registros del Titular, salvo a solicitud expresa de este para brindarle soporte, por mandato de autoridad competente o cuando resulte indispensable para atender un incidente de seguridad.

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Titular, el Responsable se lo informará de inmediato por correo electrónico, indicando la naturaleza del incidente, los datos personales comprometidos, las medidas correctivas adoptadas y las recomendaciones para proteger sus intereses.

12. Modificaciones al Aviso de privacidad

El presente Aviso podrá ser modificado en atención a reformas legales, políticas internas o cambios en la prestación del servicio. La versión vigente se publicará en esta página con su fecha de actualización. Cuando se trate de modificaciones sustanciales, se notificará al Titular por correo electrónico o dentro de la Plataforma y, cuando la Ley lo requiera, se recabará nuevamente su consentimiento.

13. Autoridad competente

Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares, que actualmente es la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México.