Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

LUIS OCTAVIO MONTOYA MARTÍNEZ (en adelante, “el Responsable” o “Confirmatodo”), persona física con actividad empresarial, con Registro Federal de Contribuyentes MOML711212N6A y domicilio en Calle 21-A-1 429 x 18-G y 18-F Altabrisa, Mérida, Yucatán, México CP 97130, es el responsable del tratamiento de sus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la “Ley” o “LFPDPPP”).

Para cualquier asunto relacionado con el presente Aviso de Privacidad o el ejercicio de sus derechos, puede comunicarse al correo electrónico contacto@confirmatodo.com o por escrito al domicilio antes señalado.

2. Datos personales que recabamos

Para los fines descritos en el presente Aviso, recabamos los siguientes datos personales del titular:

2.1 Datos de identificación y contacto

• Nombre completo.
• Correo electrónico.
• Número de teléfono.

2.2 Datos generados automáticamente al usar la Plataforma

• Dirección IP desde la cual accede a la Plataforma.
• Tipo de dispositivo, navegador y sistema operativo utilizados.
• Registros de actividad y conexión (fecha, hora y operaciones realizadas dentro de la Plataforma).
• Cookies y tecnologías similares, conforme a la sección 10 del presente Aviso.

2.3 Datos de facturación (solo para usuarios de Planes de Pago)

• Razón social o nombre fiscal.
• Registro Federal de Contribuyentes (RFC).
• Domicilio fiscal.
• Régimen fiscal y uso del CFDI.
• Información del medio de pago (los datos de su tarjeta bancaria NO son almacenados por Confirmatodo; son procesados directamente por la pasarela de pago, ver sección 7).

3. Finalidades del tratamiento

De conformidad con el artículo 15 de la LFPDPPP, distinguimos entre las finalidades que son necesarias para la prestación del servicio (no requieren consentimiento adicional pues son inherentes a la relación contractual) y las finalidades secundarias o voluntarias (sobre las cuales usted puede manifestar su negativa).

3.1 Finalidades primarias (necesarias para la prestación del servicio)

Las siguientes finalidades son indispensables para que podamos prestarle el servicio de Confirmatodo. Si usted se opone a ellas, no podremos crear ni mantener su cuenta:

• Crear, administrar y mantener su cuenta de usuario en la Plataforma.
• Autenticar su identidad cada vez que inicia sesión.
• Permitirle el uso de las funcionalidades de la Plataforma conforme al plan contratado.
• Procesar pagos, emitir facturas (CFDI) y llevar registros contables y fiscales.
• Brindar soporte técnico y atención al cliente.
• Enviar notificaciones operativas indispensables (cambios en el servicio, avisos de seguridad, vencimientos, restablecimiento de contraseña).
• Detectar y prevenir fraudes, abusos, accesos no autorizados o usos contrarios a los Términos y Condiciones.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables al Responsable.
• Atender requerimientos de autoridad competente.

3.2 Finalidades secundarias (voluntarias)

Las siguientes finalidades NO son necesarias para prestarle el servicio. Usted puede oponerse a estas finalidades sin que ello afecte su capacidad de seguir usando Confirmatodo:

• Enviarle comunicaciones promocionales, novedades, ofertas, descuentos y contenido educativo relacionado con Confirmatodo.
• Invitarlo a participar en encuestas de satisfacción y estudios de mercado.
• Elaborar estadísticas y análisis internos para mejorar nuestros productos y servicios (en estos casos, los datos se procesan de forma agregada o anonimizada cuando es técnicamente posible).
• Mostrarle contenido o sugerencias personalizadas dentro de la Plataforma.

¿Cómo manifestar su negativa a las finalidades secundarias?

Si no desea que sus datos sean utilizados para las finalidades secundarias señaladas en esta sección 3.2, puede manifestarlo en cualquier momento enviando un correo a contacto@confirmatodo.com con el asunto “OPOSICIÓN A FINALIDADES SECUNDARIAS”, o bien desde el panel de configuración de privacidad de su cuenta. La negativa o posterior revocación no será motivo para negarle el servicio.

4. Fundamento legal del tratamiento

El tratamiento de sus datos personales se realiza con fundamento en:

• La existencia de una relación contractual entre usted y el Responsable, derivada de la aceptación de los Términos y Condiciones de Uso de Confirmatodo, conforme al artículo 16, fracción II de la LFPDPPP.
• Su consentimiento expreso, tácito o, en su caso, presunto, conforme al artículo 15 de la LFPDPPP.
• El cumplimiento de obligaciones legales del Responsable (fiscales, contables, mercantiles).
• El interés legítimo del Responsable para la prevención del fraude, seguridad informática y defensa de derechos.

5. Obtención del consentimiento

5.1 Al marcar la casilla de aceptación al momento de su registro en la Plataforma, usted otorga su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades primarias señaladas en la sección 3.1.

5.2 Respecto de las finalidades secundarias señaladas en la sección 3.2, se entiende otorgado su consentimiento tácito, de conformidad con el artículo 15 de la LFPDPPP, si una vez puesto a su disposición el presente Aviso de Privacidad usted no manifiesta oposición. Usted podrá oponerse en cualquier momento conforme al procedimiento indicado.

5.3 Su consentimiento puede ser revocado en cualquier momento, conforme a la sección 8 de este Aviso.

6. Nuestro doble rol: Responsable y Encargado

6.1 Cuando actuamos como Responsable

Confirmatodo actúa como Responsable únicamente respecto de los datos personales del titular que se registra y utiliza la Plataforma (es decir, usted, en su carácter de usuario o cliente). El presente Aviso de Privacidad regula precisamente este tratamiento.

6.2 Cuando actuamos como Encargado

Si usted, en su calidad de usuario de Confirmatodo, utiliza la Plataforma para recabar, almacenar o procesar datos personales de terceros (sus propios clientes, contactos, prospectos u otros titulares), USTED actúa como Responsable autónomo del tratamiento de dichos datos, y Confirmatodo actúa únicamente como Encargado, limitándose al alojamiento y procesamiento técnico necesario para prestarle el servicio, conforme al artículo 50 de la LFPDPPP.

En consecuencia, usted es el único responsable de:

• Obtener el consentimiento legítimo de los titulares de los datos que cargue a la Plataforma.
• Publicar su propio aviso de privacidad y atender los derechos ARCO de sus titulares.
• Garantizar la licitud, exactitud y actualidad de los datos que carga.
• Cumplir con sus obligaciones como Responsable bajo la LFPDPPP y demás leyes aplicables.

Confirmatodo no utilizará los datos cargados por usted para finalidades distintas a la prestación del servicio que usted contrata, y los devolverá o eliminará al término de la relación contractual conforme a los Términos y Condiciones de Uso.

7. Transferencias a terceros y encargos del tratamiento

Para la prestación del servicio, Confirmatodo comparte ciertos datos con terceros que actúan, en su mayoría, como Encargados del tratamiento (es decir, procesan los datos por cuenta y conforme a nuestras instrucciones, sin utilizarlos para fines propios).

7.1 Encargados del tratamiento

Los siguientes terceros procesan sus datos para que Confirmatodo pueda funcionar:

El Responsable ha celebrado los contratos correspondientes con cada uno de estos terceros, conforme al artículo 50 de la LFPDPPP, para garantizar que mantengan niveles de protección equivalentes a los exigidos por la Ley.

7.2 Transferencias que no requieren su consentimiento

Conforme al artículo 36 de la LFPDPPP, podríamos transferir sus datos sin requerir su consentimiento adicional en los siguientes supuestos:

• Cuando la transferencia esté prevista en una ley o tratado del cual México sea parte.
• Cuando sea necesaria para la procuración o administración de justicia.
• Cuando sea necesaria para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando sea necesaria para el mantenimiento o cumplimiento de la relación jurídica entre el Responsable y usted.
• Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo control común del Responsable, que operen bajo los mismos procesos y políticas.

7.3 Transferencias internacionales

Algunos de nuestros Proveedores de Infraestructura pueden tener servidores ubicados fuera del territorio nacional (por ejemplo, en Estados Unidos de América o la Unión Europea). En estos casos, garantizamos que dichos proveedores apliquen estándares de protección equivalentes o superiores a los exigidos por la legislación mexicana.

8. Derechos ARCO y revocación del consentimiento

Usted, como titular de los datos personales, tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones del uso que les damos.
• Rectificación: solicitar la corrección de sus datos personales en caso de que estén desactualizados, sean inexactos o estén incompletos.
• Cancelación: solicitar que eliminemos sus datos personales de nuestros registros o bases de datos cuando considere que no están siendo utilizados conforme a los principios, deberes y obligaciones previstos en la Ley.
• Oposición: oponerse al uso de sus datos personales para fines específicos.

Asimismo, usted puede revocar en cualquier momento el consentimiento que nos ha otorgado para el tratamiento de sus datos personales.

8.1 Procedimiento para ejercer sus derechos

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo contacto@confirmatodo.com con el asunto “SOLICITUD ARCO”. La solicitud debe contener:

• Su nombre completo y un correo o medio para comunicarle la respuesta.
• Copia simple de una identificación oficial vigente (INE, pasaporte o cédula profesional) que acredite su identidad.
• Si actúa a través de representante, deberá adjuntar también el documento que acredite la representación e identificación del representante.
• Descripción clara y precisa de los datos personales sobre los que busca ejercer alguno de los derechos.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

8.2 Plazos de respuesta

Conforme a la LFPDPPP:

• Le responderemos en un plazo máximo de 20 (veinte) días hábiles contados desde la recepción de su solicitud, comunicándole la procedencia de la misma.
• En caso de ser procedente, contamos con 15 (quince) días hábiles adicionales para hacer efectiva la determinación.
• Los plazos podrán ampliarse por una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen.

8.3 Gratuidad

El ejercicio de los derechos ARCO es gratuito. Únicamente podrán cobrarse los gastos justificados de envío, reproducción en copias u otros formatos.

8.4 Limitaciones

Conforme al artículo 26 de la LFPDPPP, podemos negarnos a atender su solicitud en los supuestos legalmente previstos, por ejemplo, cuando los datos sean necesarios para cumplir obligaciones legales del Responsable, cuando exista una orden de autoridad o cuando la cancelación pueda afectar derechos de terceros.

9. Portabilidad y borrado de datos al terminar la relación

Este Aviso de Privacidad es congruente y complementario con la cláusula DÉCIMA de los Términos y Condiciones de Uso de Confirmatodo. En resumen:

• Plazo para descargar sus datos: al cancelar su cuenta, contará con un plazo de 30 (treinta) días naturales para descargar el Contenido del Usuario en formatos estructurados de uso común (CSV, JSON o equivalentes).
• Borrado definitivo: transcurrido dicho plazo, el Contenido del Usuario será eliminado de forma irreversible de los servidores de producción.
• Datos conservados por obligación legal: ciertos datos podrán conservarse bloqueados por el tiempo necesario para cumplir obligaciones legales (por ejemplo, los registros contables que el Código de Comercio obliga a conservar por 5 años).

10. Uso de cookies y tecnologías similares

La Plataforma utiliza cookies y tecnologías similares (web beacons, almacenamiento local, identificadores de dispositivo) para las siguientes finalidades:

• Cookies estrictamente necesarias: indispensables para el funcionamiento de la Plataforma (autenticación, mantener su sesión iniciada, seguridad). No pueden desactivarse sin afectar el servicio.
• Cookies de preferencias: recordar sus preferencias de configuración (idioma, vista, etc.).
• Cookies analíticas: entender cómo se utiliza la Plataforma para mejorarla. Son opcionales y usted puede rechazarlas.
• Cookies de marketing: personalizar comunicaciones promocionales. Son opcionales y usted puede rechazarlas.

Usted puede configurar su navegador para bloquear o eliminar las cookies. Tenga en cuenta que deshabilitar las cookies estrictamente necesarias puede impedir el correcto funcionamiento de la Plataforma.

11. Medidas de seguridad

Conforme al artículo 19 de la LFPDPPP, el Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluyendo de manera enunciativa más no limitativa:

• Cifrado de la información en tránsito mediante protocolos TLS/HTTPS.
• Cifrado de información sensible en reposo en los servidores.
• Controles de acceso basados en credenciales únicas y políticas de contraseñas robustas.
• Registros y auditorías de acceso a la información.
• Copias de respaldo periódicas.
• Acuerdos de confidencialidad con personas que tengan acceso a datos personales.

11.1 Notificación de vulneraciones de seguridad

Conforme al artículo 20 de la LFPDPPP, en caso de presentarse una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, el Responsable lo notificará al correo electrónico registrado, sin demora injustificada, a fin de que pueda tomar las medidas correspondientes para la defensa de sus derechos.

12. Plazos de conservación

Sus datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, conforme a los siguientes criterios:

• Datos de cuenta activa: durante toda la vigencia de la relación contractual.
• Datos tras la cancelación: 30 días naturales para portabilidad, luego borrado.
• Datos fiscales y contables: 5 años, conforme al artículo 30 del Código de Comercio y el artículo 67 del Código Fiscal de la Federación.
• Registros relacionados con seguridad y prevención del fraude: hasta por 2 años después de la terminación de la cuenta.
• Datos sujetos a procesos legales: hasta la resolución firme del asunto correspondiente.

13. Autoridad en materia de protección de datos

Si considera que sus derechos en materia de protección de datos personales han sido vulnerados, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que asumió las funciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) a partir del 21 de marzo de 2025, conforme a la nueva LFPDPPP.

Le sugerimos primero presentar su queja directamente con nosotros, lo cual nos permitirá darle una respuesta más ágil.

14. Cambios al Aviso de Privacidad

El Responsable se reserva el derecho de modificar, actualizar o ampliar en cualquier momento el presente Aviso de Privacidad, por cambios en la legislación, en las prácticas internas o por nuevos requerimientos para la prestación del servicio. Las modificaciones serán comunicadas mediante:

• Publicación destacada de la versión actualizada en el sitio web oficial de Confirmatodo.
• Notificación por correo electrónico a la dirección registrada del titular.
• Aviso dentro de la Plataforma al iniciar sesión.

Las modificaciones surtirán efecto a partir de la fecha indicada en la versión actualizada del Aviso. Le recomendamos consultar periódicamente esta sección.

15. Consentimiento del titular

Al marcar la casilla de aceptación al momento de registrarse en la Plataforma, al continuar utilizándola y/o al no manifestar oposición tras la puesta a disposición del presente Aviso, usted manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad, y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades aquí descritas, en términos del artículo 15 de la LFPDPPP, del artículo 1803 del Código Civil Federal y de los artículos 89 y 89 bis del Código de Comercio.