Aviso de privacidad

1. Identidad del responsable

Roberto Frias, con domicilio en Ignacio Zaragoza 1300 Sur, Col. Centro, C.P. 64000, Monterrey, Nuevo León, México, titular y operador del sitio Verificar CURP (https://verificarcurp.com), es el responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa derivada.

Verificar CURP es un servicio privado: no somos RENAPO ni gobierno, y no actuamos a nombre de ninguna dependencia.

El medio de contacto para todo lo relacionado con este aviso, incluido el ejercicio de sus derechos ARCO, es el correo [email protected], así como el formulario disponible en https://verificarcurp.com/contacto. Atendemos las solicitudes por estos medios en los plazos que más adelante se indican.

2. Datos personales que tratamos

Tratamos únicamente las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada exclusivamente como hash irreversible). Si accede con Google, recibimos su nombre, correo e identificador de cuenta de ese proveedor.
• Datos de facturación: identificadores de cliente y de pago, monto, moneda y estado de la transacción. El cobro lo procesa Stripe: los datos de su tarjeta se capturan directamente en Stripe y nosotros nunca los recibimos ni los almacenamos.
• Las CURP que usted envía para validar y, cuando pide un cotejo, los datos de la persona que usted mismo nos envía para compararlos con esa CURP (nombres, apellidos, fecha de nacimiento, sexo y entidad de nacimiento).
• Cuando pide la verificación, los datos que constan en el registro de RENAPO para esa CURP y que la consulta pública de CURP devuelve: estatus, el código de estatus de RENAPO con su descripción (que en una baja indica el motivo; por ejemplo, defunción, duplicidad o resolución judicial), nombre, apellidos, fecha de nacimiento, sexo, entidad de nacimiento y nacionalidad. Los obtenemos únicamente para entregárselos a usted.
• Si utiliza un enlace de captura, tratamos además los datos de la reservación que usted anota al generarlo, y la CURP y los datos que la persona invitada escribe por sí misma en ese enlace.
• Datos de soporte: los mensajes que nos envía por el chat o el formulario de contacto, el correo con el que nos escribe y su dirección IP.
• Datos de uso: un contador de las operaciones realizadas (fecha, tipo de operación y tokens consumidos) y métricas agregadas de navegación.

No solicitamos fotografías, huellas ni ningún otro dato biométrico, ni datos personales sensibles.

3. Cómo tratamos las CURP y los datos del cotejo (retención mínima)

Este es el punto central de nuestro aviso:

• La CURP que usted envía se valida durante esa misma solicitud, y si pide un cotejo, los datos de la persona que usted nos envía se comparan con ella durante esa misma solicitud. El resultado viaja en la respuesta y ahí termina.
• Si usted pide la verificación, consultamos la CURP —y solo la CURP, nunca los datos del cotejo— en la consulta pública de CURP del registro de RENAPO. Mientras esa consulta está en curso, la CURP se guarda en nuestros sistemas. Si el registro no responde, volvemos a consultarlo automáticamente, y la CURP se conserva mientras tanto, a lo sumo 24 horas desde su solicitud. Si con eso no obtenemos respuesta, un miembro de nuestro equipo realiza a mano la misma consulta pública y, para hacerlo, ve la CURP —solo la CURP, nunca los datos del cotejo—; en ese caso la CURP se conserva hasta que se resuelva. Es la única circunstancia en que una persona de nuestro equipo la ve. En todos los casos se borra en cuanto hay respuesta o la verificación concluye.
• El resultado de la verificación se entrega en el destino que usted configuró —un webhook, un correo o un chat— y se borra en cuanto se entrega; si la entrega falla, se conserva para una sola consulta desde el panel en que usted la solicitó, y en ningún caso más de una hora.
• De cada verificación conservamos, durante 7 días, un registro sin la CURP ni ningún dato de la persona —cuándo se pidió, cómo terminó y si se cobró— para atender aclaraciones y operar el servicio.
• Fuera de lo anterior, no almacenamos la CURP consultada ni los datos que usted envía para el cotejo. No conservamos historial de sus consultas: ni la CURP, ni el nombre, ni la fecha de nacimiento, ni ningún otro dato.
• Los enlaces de captura son la única excepción, y lo son por necesidad: el enlace tiene que guardar los datos de la reservación que usted anota para poder cotejarlos cuando la persona invitada llegue, minutos después. Esos datos se guardan cifrados en tránsito, se borran en el momento en que el enlace se usa o usted lo revoca y, si nadie llegó a abrirlo, se eliminan en la limpieza diaria siguiente a su vencimiento. Un enlace vive a lo sumo media hora. La CURP que la persona invitada escribe no se almacena en ningún caso: viaja al destino que usted configuró y ahí termina.
• De cada operación conservamos únicamente un contador de uso y facturación, sin la CURP ni los datos del cotejo: cuenta, fecha, tipo de operación y tokens consumidos. No guardamos nada más allá de un contador.
• No vendemos, rentamos ni comercializamos sus datos personales ni los de las personas cuya CURP coteja, en ninguna circunstancia.

4. Finalidades del tratamiento

Finalidades primarias, necesarias para prestarle el servicio:

• Validar las CURP que usted envía y, cuando lo solicita, cotejarlas con los datos de la persona que usted nos proporciona, y devolverle el resultado.
• Cuando lo solicita, verificar la CURP en el registro de RENAPO y entregarle lo que consta en él.
• Crear y administrar su cuenta, su saldo de tokens y sus claves de API.
• Procesar pagos, emitir comprobantes y atender aclaraciones de cobro.
• Brindar soporte técnico y responder sus mensajes.
• Prevenir fraude y abuso, y mantener la seguridad e integridad del servicio.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

Finalidades secundarias: enviarle avisos operativos sobre su cuenta (por ejemplo, saldo por agotarse). Puede oponerse a estas comunicaciones sin que ello afecte la prestación del servicio, escribiéndonos a [email protected].

No realizamos elaboración de perfiles, decisiones automatizadas con efectos jurídicos sobre usted, ni publicidad dirigida con sus datos.

5. Transferencias y encargados

No transferimos sus datos personales a terceros para finalidades propias de esos terceros. La validación y el cotejo se resuelven íntegramente en nuestros propios sistemas. La CURP sale de nuestro servicio en dos casos, ambos por instrucción suya: cuando pide la verificación, se ingresa en la consulta pública de CURP que el gobierno federal publica en gob.mx, la misma que cualquier persona puede usar; y cuando nos pide entregarle un resultado en un destino suyo —un webhook, un correo o un chat que usted configura—. Los datos del cotejo nunca se envían al registro. Nos apoyamos en proveedores que actúan como encargados, tratando los datos únicamente por nuestra cuenta y bajo nuestras instrucciones:

• Stripe: procesamiento de pagos.
• Resend: envío de correos transaccionales.
• Proveedores de infraestructura de cómputo y base de datos que alojan el servicio.
• Cloudflare: red y conexión cifrada por la que viaja la consulta de verificación.
• Google Analytics: métricas agregadas de uso del sitio.
• Telegram: notificaciones internas de operación dirigidas al administrador del servicio.

Algunos de estos proveedores procesan información en servidores ubicados fuera de México, principalmente en Estados Unidos. Al utilizar el servicio usted consiente esta remisión, que se realiza con las medidas de seguridad contractuales correspondientes.

Podremos revelar datos sin su consentimiento únicamente en los supuestos del artículo 37 de la LFPDPPP, en particular cuando lo requiera una autoridad competente.

6. Conservación de los datos

• Datos enviados para el cotejo: no se conservan.
• CURP consultadas: no se conservan; si pide la verificación, mientras se consulta el registro: a lo sumo 24 horas de reintentos automáticos y, si después hace falta resolverla a mano, hasta que se resuelva.
• Resultado de la verificación: hasta entregarse, a lo sumo una hora.
• Registro de cada verificación, sin la CURP ni datos de la persona: 7 días.
• Datos de la reservación anotados en un enlace de captura: mientras el enlace está vigente (media hora como máximo), y se borran al usarse o revocarse el enlace, o en la limpieza diaria siguiente a su vencimiento si nadie lo abrió.
• Contador de uso y facturación: de forma permanente, sin la CURP ni los datos del cotejo.
• Datos de cuenta: mientras la cuenta esté activa, y hasta su eliminación a solicitud suya.
• Registros de pago y facturación: por el plazo que exige la legislación fiscal y mercantil aplicable.
• Mensajes de soporte: mientras sean necesarios para atender su caso y acreditar su atención.

7. Derechos ARCO, revocación y limitación del uso

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar en cualquier momento el consentimiento que nos otorgó, y limitar el uso o divulgación de sus datos.

Para ejercer cualquiera de estos derechos envíe una solicitud a [email protected] indicando: su nombre y un medio para comunicarle la respuesta, la acreditación de su identidad (o de la representación legal, en su caso), una descripción clara de los datos respecto de los que busca ejercer el derecho, y cualquier elemento que facilite su localización.

Responderemos su solicitud en un plazo máximo de 20 días hábiles, y de resultar procedente la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso.

Como no conservamos las CURP consultadas ni los datos que usted envía para cotejarlas —salvo mientras una verificación está en curso, en los términos descritos arriba—, en general no tenemos esos datos que mostrarle, rectificar o cancelar. Los datos que constan en el Registro Nacional de Población solo pueden corregirse ante RENAPO, que es ajeno a este servicio.

Puede solicitar la eliminación de su cuenta y de los datos asociados por el mismo medio. La eliminación de la cuenta es definitiva y borra sus datos de cuenta, su contador de uso y sus claves de API; los registros de pago se conservan por obligación fiscal.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.

8. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener su sesión iniciada y proteger los formularios frente a falsificación de solicitudes; sin ellas el servicio no puede funcionar. Adicionalmente utilizamos cookies analíticas de Google Analytics para entender de forma agregada cómo se usa el sitio. Puede bloquear o eliminar las cookies desde la configuración de su navegador, con la advertencia de que las estrictamente necesarias son indispensables para iniciar sesión.

9. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos: cifrado en tránsito (TLS) en todas las comunicaciones, almacenamiento de contraseñas mediante funciones de hash irreversibles, control de acceso por roles al panel administrativo, y minimización de datos como diseño central del servicio: la mejor protección para las CURP que consulta es no conservarlas más allá de lo que tarda la consulta.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora para que pueda tomar las medidas correspondientes.

10. Uso lícito del servicio

El servicio está destinado a validar, cotejar o verificar su propia CURP o la de terceros respecto de quienes usted cuente con una base legal y, cuando la ley lo exija, con el consentimiento de su titular. Usted es responsable de contar con esa base legítima.

No utilice el servicio para validar, cotejar o verificar CURP obtenidas de forma ilícita, para suplantar identidades ni para finalidades contrarias a la ley.

11. Menores de edad

El servicio no está dirigido a menores de edad y no recabamos intencionalmente sus datos de cuenta. Si detectamos una cuenta creada por una persona menor de edad sin el consentimiento de quien ejerce la patria potestad o tutela, procederemos a eliminarla.

12. Cambios a este aviso

Podemos actualizar este aviso de privacidad para reflejar cambios en el servicio o en la legislación aplicable. La versión vigente estará siempre disponible en https://verificarcurp.com/privacidad, con su fecha de última actualización. Cuando el cambio sea sustancial se lo comunicaremos por correo electrónico o mediante un aviso visible en el sitio antes de que surta efectos.