Identidad del Responsable: Soluciones informáticas y aplicaciones crediticias, S.A. de C.V. (en adelante, “Activus”), con domicilio para oír y recibir notificaciones en Guadalajara, Jalisco, México.
0. Definiciones
B2B: Business to Bussines. Esquema de negocio que se realiza entre organizaciones y/o empresas.
SaaS: Software as a Service. Esquema de uso de una aplicación que reside en un espacio distinto al del usuario y se accede mediante una conexión a internet.
Cliente: Persona física o persona moral que utiliza la plataforma Activus.
LFPIORPI: Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita.
LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de Particulares.
1. Definición del Modelo de Tratamiento de Datos (B2B SaaS)
En el marco de la prestación de servicios en la nube (Software as a Service), Activus opera bajo una doble condición respecto a la información tratada:
- Como Encargado (Data Processor): Respecto a los datos personales, financieros y patrimoniales que el Cliente (Sujeto Obligado) ingresa, carga o procesa a través de la plataforma para la integración de expedientes de identificación (KYC/KYB), monitoreo transaccional y cumplimiento de obligaciones ante la Unidad de Inteligencia Financiera (UIF) y el Servicio de Administración Tributaria (SAT). En este supuesto, el Cliente es el único Responsable de la obtención del consentimiento de sus titulares.
- Como Responsable (Data Controller): Respecto a los datos personales de los representantes legales, empleados y usuarios autorizados del Cliente contratante para efectos del mantenimiento de la relación jurídica contractual, facturación y soporte técnico.
2. Datos Personales Recabados
Para la operación del sistema SaaS y la prestación de los servicios de cumplimiento PLD/FT, Activus recaba y procesa las siguientes categorías de datos:
- Datos de Identificación y Contacto: Nombre completo, RFC, CURP, identificación oficial vigente, domicilio, correo electrónico, número telefónico y cargo dentro de la empresa.
- Datos Financieros y Patrimoniales: Información transaccional, origen y destino de recursos, números de cuenta, estados financieros y comportamiento operante (cargados directamente por el Sujeto Obligado).
- Datos Sensibles y Biométricos: Datos de verificación de identidad (biometría facial/dactilar), estatus de Persona Expuesta Políticamente (PEP), así como antecedentes en listas de supervisión o sanciones nacionales e internacionales (OFAC, ONU, SAT 69-B, entre otras).
- Datos Técnicos de Navegación: Direcciones IP, registros de bitácoras (log files), identificadores de dispositivos, marcas de tiempo y tokens de sesión para fines de seguridad y trazabilidad auditables.
3. Finalidades del Tratamiento
Finalidades Primarias (Necesarias para el Servicio)
- Proporcionar acceso al software SaaS Activus para la gestión, automatización y validación del cumplimiento de la LFPIORPI y normativa financiera aplicable.
- Automatizar la integración del Expediente Único de Identificación del cliente del Sujeto Obligado.
- Ejecutar cotejos automatizados contra listas de bloqueo, personas sancionadas y PEPs.
- Generar algoritmos de matriz de riesgo, alertas de operaciones inusuales o preocupantes y archivos planos/XML para el envío de Avisos a las autoridades correspondientes.
- Garantizar la trazabilidad e inalterabilidad de los registros para efectos de auditorías internas o supervisión de autoridades (CNBV/SAT).
- Autenticación de usuarios mediante factores de doble autenticación (MFA).
Finalidades Secundarias (Opcionales)
- Envío de boletines informativos sobre reformas normativas en materia de PLD/FT.
- Elaboración de métricas y análisis estadísticos agregados e disociados para la mejora de los algoritmos de detección del sistema.
(Si el titular no desea que sus datos se utilicen para finalidades secundarias, podrá manifestarlo enviando un correo a privacidad@activuspld.com).
4. Transferencia de Datos Personales
Activus no vende, alquila ni comercializa datos personales. Las transferencias de información se limitan estrictamente a los siguientes supuestos exentos de consentimiento conforme al Artículo 37 de la LFPDPPP:
- Proveedores de Infraestructura en la Nube (Encargados): Centros de cómputo y servidores con certificaciones internacionales de seguridad (ISO 27001, SOC 2 Type II) donde se aloja la plataforma SaaS.
- Autoridades Competentes: En cumplimiento directo de mandatos judiciales, requerimientos expresos de la UIF, SAT, CNBV o fiscalías, exclusivamente conforme a las atribuciones normativas otorgadas a dichas autoridades.
5. Medidas de Seguridad Tecnológicas y Administrativas
Para proteger la información contra daño, pérdida, alteración, destrucción o uso no autorizado, Activus implementa:
- Cifrado de Extremo a Extremo: Encriptación de datos en tránsito (TLS 1.3) y datos en reposo (AES-256).
- Arquitectura Multitenant Aislada: Segregación lógica de bases de datos por cada cliente B2B.
- Control de Acceso Basado en Roles (RBAC): Privilegios mínimos de acceso y autenticación multifactor para todos los operadores.
- Bitácora Inmutable de Auditoría: Registro no modificable de todas las consultas, modificaciones y exportaciones realizadas en el sistema.
6. Ejercicio de Derechos ARCO y Revocación
El titular de los datos (o el representante autorizado del Sujeto Obligado) podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), o revocar su consentimiento:
- Solicitud: Enviar un correo electrónico a privacidad@activuspld.com indicando:
- Nombre del titular y documento acreditativo de identidad.
- Descripción clara de los datos sobre los que busca ejercer el derecho.
- Tratándose de datos ingresados por un Sujeto Obligado, la solicitud se canalizará con la entidad financiera o empresa correspondiente que ostente la calidad de Responsable.
- Plazos: Respuesta en un máximo de 20 días hábiles a partir de la recepción, haciéndose efectiva en un plazo de 15 días hábiles posteriores.
Nota legal: El derecho de Cancelación u Oposición podrá verse limitado en virtud de la obligación legal de conservación de expedientes exigida por el Artículo 18 de la LFPIORPI.