Aviso de privacidad

IDentify (en adelante, "el Responsable" o"la Plataforma"), con dirección de contacto en Ciudad de México, México, sitio web https://identifycards.com y correo electrónico hola@identifycards.com, es el responsable del uso, protección y tratamiento de tus datos personales conforme a lo dispuesto en la LFPDPPP.

Para prestarte el servicio, podemos recabar las siguientes categorías de datos personales, obtenidos directamente de ti cuando completas el formulario del builder, contratas un plan o nos contactas:

No se recaban datos personales sensibles (origen racial, opiniones políticas, creencias religiosas, datos de salud, orientación sexual, etc.). Si decides publicarlos voluntariamente como parte del contenido de tu tarjeta pública, lo haces bajo tu exclusiva responsabilidad y consentimiento expreso.

Finalidades primarias (necesarias para prestar el servicio — no requieren consentimiento adicional al uso de la plataforma):

• Crear, alojar, publicar y entregar tu tarjeta digital en la URL pública contratada.
• Generar y enviar el enlace de acceso (magic link) a tu correo registrado.
• Procesar el pago del plan contratado a través de la pasarela autorizada.
• Emitir comprobantes y atender solicitudes de facturación.
• Prestar soporte técnico y responder solicitudes que nos hagas llegar.
• Detectar, prevenir y mitigar fraude, abuso o vulneraciones de seguridad.
• Cumplir obligaciones legales, fiscales y contables.
• Atender requerimientos de autoridad competente conforme a derecho.

Finalidades secundarias: no existen. IDentify no trata tus datos personales con fines de marketing externo, publicidad de terceros, perfilamiento comercial, ni los incorpora a productos o servicios distintos al objeto contratado.

En caso de que en el futuro IDentify decidiera implementar finalidades secundarias, te lo notificará por correo y solicitará tu consentimiento expreso antes de hacerlo, conforme a la LFPDPPP.

Reiteramos como compromiso vinculante que la información personal y profesional que proporcionas se utilizará única y exclusivamente para operar tu tarjeta digital dentro de IDentify. Específicamente, nos obligamos a:

• No vender, rentar, ceder, intercambiar ni transferir tus datos a terceros con fines comerciales.
• No incluir tu información en bases de datos secundarias o productos derivados.
• No utilizar tu fotografía, nombre o marca en campañas publicitarias sin tu consentimiento expreso por escrito.
• No realizar perfilamiento, scoring o decisiones automatizadas que produzcan efectos jurídicos sobre ti.
• No procesar tus datos fuera del territorio nacional salvo lo estrictamente necesario para operar las pasarelas internacionales (PayPal).

Tarjetas de empresa: si tu tarjeta fue creada por tu empleador u organización a través de una cuenta de empresa, sus administradores pueden ver y editar los datos de tu tarjeta, sus estadísticas y los contactos que recibes, y desactivarla o eliminarla. En ese caso, la empresa también es responsable del tratamiento de tus datos frente a ti.

Solo compartimos los datos estrictamente indispensables con los siguientes terceros, todos bajo obligación contractual de confidencialidad y limitación de uso al objeto del servicio:

Adicionalmente, IDentify podrá divulgar tus datos únicamente cuando: (i) lo requiera una autoridad competente mediante mandamiento por escrito y fundado, (ii) sea necesario para defender legítimamente los derechos de la Plataforma ante un tribunal, o (iii) lo imponga una ley vigente (obligaciones fiscales o contables).

No requerimos tu consentimiento adicional para estas transferencias por encontrarse exceptuadas en la LFPDPPP (son necesarias para el cumplimiento del contrato que celebras con nosotros y de obligaciones legales). Las remisiones a encargados (pasarelas, hosting, correo) no requieren tu consentimiento.

Como titular de tus datos personales, en todo momento tienes derecho a:

¿Cómo ejercerlos? Envía una solicitud al correo hola@identifycards.com indicando:

1. Tu nombre completo y correo electrónico registrado.
2. Descripción clara y precisa del derecho (ARCO) que deseas ejercer.
3. Copia de identificación oficial o documento que acredite tu identidad.
4. En su caso, descripción detallada de los datos a rectificar y la documentación de respaldo.
5. Cualquier dato adicional que ayude a localizar tus datos personales.

Responderemos en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa. Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. El ejercicio de estos derechos es gratuito; solo deberás cubrir gastos justificados de envío o reproducción de copias, si los hubiera.

Puedes revocar el consentimiento que hayas otorgado para el tratamiento de tus datos personales en cualquier momento, enviando tu solicitud a hola@identifycards.com.

La revocación operará para fines posteriores y no podrá tener efectos retroactivos sobre tratamientos ya realizados conforme a derecho. Adicionalmente, debes considerar que la revocación puede implicar la imposibilidad de continuar prestándote el servicio, en cuyo caso se procederá a la baja de tu tarjeta y a la cancelación de los datos asociados, sin perjuicio de los plazos de conservación legal mínimos.

Puedes solicitar la limitación del uso o divulgación de tus datos personales para que no sean utilizados con ciertas finalidades, dirigiendo tu petición al mismo correo hola@identifycards.com.

Adicionalmente, podrás inscribir tu correo en el Registro Público para Evitar Publicidad (REPEP) que opera la Procuraduría Federal del Consumidor, y en el listado de exclusión publicitaria de IDentify (si en el futuro existieran comunicaciones promocionales tras tu consentimiento expreso).

IDentify utiliza un mínimo de cookies y tecnologías de almacenamiento local (localStorage) necesarias para el funcionamiento del servicio. En particular:

• Cookies estrictamente necesarias: token de sesión del panel administrativo, token del draft para que puedas regresar al builder sin perder tu trabajo, preferencias de la interfaz.
• Cookies analíticas: ninguna por defecto. Si en el futuro IDentify implementara analítica, se solicitará tu consentimiento previo mediante un aviso explícito.
• Cookies de terceros: únicamente las que coloquen las pasarelas de pago durante el flujo de checkout, dentro de sus propios dominios y conforme a sus políticas de privacidad.

Puedes deshabilitar las cookies y el almacenamiento local desde la configuración de tu navegador. Considera que hacerlo puede limitar funcionalidades del builder.

IDentify implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, incluyendo entre otras:

• Cifrado de las comunicaciones mediante TLS/HTTPS.
• Hash criptográfico de contraseñas y autenticación basada en magic links de un solo uso.
• Rate-limiting, validación de tipo MIME real de archivos subidos, headers de seguridad y CSP.
• Restricciones de acceso por roles al panel administrativo.
• Respaldo periódico y plan de continuidad operativa.
• Acuerdos de confidencialidad con todo el personal y proveedores que pudieran acceder a los datos.

En caso de una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos por correo de manera inmediata, conforme a la LFPDPPP.

Conservaremos tus datos personales mientras tu tarjeta digital permanezca activa, así como por los plazos legales adicionales necesarios para cumplir obligaciones fiscales y contables (generalmente 5 años a partir de la última operación, conforme al Código Fiscal de la Federación).

Vencidos los plazos legales o tras la solicitud expresa de cancelación, procederemos a la eliminación segura de tus datos mediante técnicas que imposibiliten su recuperación.

Los datos dejados en una tarjeta (“Te contacto”) se conservan mientras el titular no los elimine o hasta 12 meses; los de la lista de espera, hasta que avisemos del lanzamiento o pidas la baja.

El servicio está dirigido a personas mayores de 18 años. IDentify no recaba intencionalmente datos personales de menores de edad sin el consentimiento expreso del titular de la patria potestad o tutor legal. Si detectamos que se han recabado datos de un menor sin autorización, procederemos a su cancelación inmediata.

Este Aviso de Privacidad puede ser modificado en cualquier momento por IDentify para reflejar cambios legales, técnicos o de modelo de servicio. La versión vigente siempre estará disponible en esta misma URL, indicando la fecha de última actualización.

Las modificaciones sustanciales (cambios en finalidades, transferencias o derechos del titular) serán notificadas al correo registrado con al menos 15 días naturales de anticipación a su entrada en vigor.

Para cualquier asunto relacionado con la protección de tus datos personales, ejercicio de derechos ARCO, revocación de consentimiento o reportes de incidentes, puedes contactarnos:

Si consideras que tu derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de IDentify, puedes acudir ante la autoridad garante en materia de protección de datos personales en posesión de particulares, que conforme a la LFPDPPP vigente es la Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno).