Aviso de privacidad

1. Identidad del responsable

Roberto Frias, con domicilio en Ignacio Zaragoza 1300 Sur, Col. Centro, C.P. 64000, Monterrey, Nuevo León, México, titular y operador del sitio Verificar CURP (https://verificarcurp.com), es el responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa derivada.

Verificar CURP es un servicio privado: no somos RENAPO ni gobierno, y no actuamos a nombre de ninguna dependencia.

El medio de contacto para todo lo relacionado con este aviso, incluido el ejercicio de sus derechos ARCO, es el correo [email protected], así como el formulario disponible en https://verificarcurp.com/contacto. Atendemos las solicitudes por estos medios en los plazos que más adelante se indican.

2. Datos personales que tratamos

Tratamos únicamente las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada exclusivamente como hash irreversible). Si accede con Google, recibimos su nombre, correo e identificador de cuenta de ese proveedor.
• Datos de facturación: identificadores de cliente y de pago, monto, moneda y estado de la transacción. El cobro lo procesa Stripe: los datos de su tarjeta se capturan directamente en Stripe y nosotros nunca los recibimos ni los almacenamos.
• Las CURP que usted envía para validar y, cuando pide un cotejo, los datos de la persona que usted mismo nos envía para compararlos con esa CURP (nombres, apellidos, fecha de nacimiento, sexo y entidad de nacimiento). No obtenemos datos de ninguna otra fuente: el resultado se calcula con la CURP y con lo que usted nos envió.
• Datos de soporte: los mensajes que nos envía por el chat o el formulario de contacto, el correo con el que nos escribe y su dirección IP.
• Datos de uso: un contador de las operaciones realizadas (fecha, tipo de operación y tokens consumidos) y métricas agregadas de navegación.

No solicitamos fotografías, huellas ni ningún otro dato biométrico, ni datos personales sensibles.

3. Cómo tratamos las CURP y los datos del cotejo (retención cero)

Este es el punto central de nuestro aviso:

• La CURP que usted envía se valida durante esa misma solicitud, y si pide un cotejo, los datos de la persona que usted nos envía se comparan con ella durante esa misma solicitud. El resultado viaja en la respuesta y ahí termina.
• No consultamos RENAPO ni ningún otro registro para responderle: todo el cálculo ocurre en nuestros sistemas con la información que usted nos envió.
• No almacenamos la CURP consultada ni los datos que usted envía para el cotejo. No conservamos historial de sus consultas: ni la CURP, ni el nombre, ni la fecha de nacimiento, ni ningún otro dato.
• De cada operación conservamos únicamente un contador de uso y facturación, sin la CURP ni los datos del cotejo: cuenta, fecha, tipo de operación y tokens consumidos. No guardamos nada más allá de un contador.
• No vendemos, rentamos ni comercializamos sus datos personales ni los de las personas cuya CURP coteja, en ninguna circunstancia.

4. Finalidades del tratamiento

Finalidades primarias, necesarias para prestarle el servicio:

• Validar las CURP que usted envía y, cuando lo solicita, cotejarlas con los datos de la persona que usted nos proporciona, y devolverle el resultado.
• Crear y administrar su cuenta, su saldo de tokens y sus claves de API.
• Procesar pagos, emitir comprobantes y atender aclaraciones de cobro.
• Brindar soporte técnico y responder sus mensajes.
• Prevenir fraude y abuso, y mantener la seguridad e integridad del servicio.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

Finalidades secundarias: enviarle avisos operativos sobre su cuenta (por ejemplo, saldo por agotarse). Puede oponerse a estas comunicaciones sin que ello afecte la prestación del servicio, escribiéndonos a [email protected].

No realizamos elaboración de perfiles, decisiones automatizadas con efectos jurídicos sobre usted, ni publicidad dirigida con sus datos.

5. Transferencias y encargados

No transferimos sus datos personales a terceros para finalidades propias de esos terceros. La validación y el cotejo se resuelven íntegramente en nuestros propios sistemas, sin consultar a RENAPO ni a ningún otro registro, de modo que la CURP que usted envía no sale de nuestro servicio. Nos apoyamos en proveedores que actúan como encargados, tratando los datos únicamente por nuestra cuenta y bajo nuestras instrucciones:

• Stripe: procesamiento de pagos.
• Resend: envío de correos transaccionales.
• Proveedores de infraestructura de cómputo y base de datos que alojan el servicio.
• Google Analytics: métricas agregadas de uso del sitio.
• Telegram: notificaciones internas de operación dirigidas al administrador del servicio.

Algunos de estos proveedores procesan información en servidores ubicados fuera de México, principalmente en Estados Unidos. Al utilizar el servicio usted consiente esta remisión, que se realiza con las medidas de seguridad contractuales correspondientes.

Podremos revelar datos sin su consentimiento únicamente en los supuestos del artículo 37 de la LFPDPPP, en particular cuando lo requiera una autoridad competente.

6. Conservación de los datos

• CURP consultadas y datos enviados para el cotejo: no se conservan (retención cero).
• Contador de uso y facturación: de forma permanente, sin la CURP ni los datos del cotejo.
• Datos de cuenta: mientras la cuenta esté activa, y hasta su eliminación a solicitud suya.
• Registros de pago y facturación: por el plazo que exige la legislación fiscal y mercantil aplicable.
• Mensajes de soporte: mientras sean necesarios para atender su caso y acreditar su atención.

7. Derechos ARCO, revocación y limitación del uso

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar en cualquier momento el consentimiento que nos otorgó, y limitar el uso o divulgación de sus datos.

Para ejercer cualquiera de estos derechos envíe una solicitud a [email protected] indicando: su nombre y un medio para comunicarle la respuesta, la acreditación de su identidad (o de la representación legal, en su caso), una descripción clara de los datos respecto de los que busca ejercer el derecho, y cualquier elemento que facilite su localización.

Responderemos su solicitud en un plazo máximo de 20 días hábiles, y de resultar procedente la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso.

Como no conservamos las CURP consultadas ni los datos que usted envía para cotejarlas, no tenemos esos datos que mostrarle, rectificar o cancelar. Los datos que constan en el Registro Nacional de Población solo pueden corregirse ante RENAPO, que es ajeno a este servicio.

Puede solicitar la eliminación de su cuenta y de los datos asociados por el mismo medio. La eliminación de la cuenta es definitiva y borra sus datos de cuenta, su contador de uso y sus claves de API; los registros de pago se conservan por obligación fiscal.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.

8. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener su sesión iniciada y proteger los formularios frente a falsificación de solicitudes; sin ellas el servicio no puede funcionar. Adicionalmente utilizamos cookies analíticas de Google Analytics para entender de forma agregada cómo se usa el sitio. Puede bloquear o eliminar las cookies desde la configuración de su navegador, con la advertencia de que las estrictamente necesarias son indispensables para iniciar sesión.

9. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos: cifrado en tránsito (TLS) en todas las comunicaciones, almacenamiento de contraseñas mediante funciones de hash irreversibles, control de acceso por roles al panel administrativo, y minimización de datos como diseño central del servicio: la mejor protección para las CURP que consulta es que no las conservamos.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora para que pueda tomar las medidas correspondientes.

10. Uso lícito del servicio

El servicio está destinado a validar o cotejar su propia CURP o la de terceros respecto de quienes usted cuente con una base legal y, cuando la ley lo exija, con el consentimiento de su titular. Usted es responsable de contar con esa base legítima.

No utilice el servicio para validar o cotejar CURP obtenidas de forma ilícita, para suplantar identidades ni para finalidades contrarias a la ley.

11. Menores de edad

El servicio no está dirigido a menores de edad y no recabamos intencionalmente sus datos de cuenta. Si detectamos una cuenta creada por una persona menor de edad sin el consentimiento de quien ejerce la patria potestad o tutela, procederemos a eliminarla.

12. Cambios a este aviso

Podemos actualizar este aviso de privacidad para reflejar cambios en el servicio o en la legislación aplicable. La versión vigente estará siempre disponible en https://verificarcurp.com/privacidad, con su fecha de última actualización. Cuando el cambio sea sustancial se lo comunicaremos por correo electrónico o mediante un aviso visible en el sitio antes de que surta efectos.