Aviso de privacidad

1. Identidad del responsable

Roberto Carlos Frías Sobrevilla, titular y operador del sitio Extraer Datos de INE (https://extraerdatosdeine.com), es el responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normativa derivada.

El medio de contacto para todo lo relacionado con este aviso, incluido el ejercicio de sus derechos ARCO, es el correo [email protected], así como el formulario disponible en https://extraerdatosdeine.com/contacto. Atendemos las solicitudes por estos medios en los plazos que más adelante se indican.

2. Datos personales que tratamos

Tratamos únicamente las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada exclusivamente como hash irreversible). Si accede con Google, recibimos su nombre, correo e identificador de cuenta de ese proveedor.
• Datos de facturación: identificadores de cliente y de pago, monto, moneda y estado de la transacción. El cobro lo procesa Stripe: los datos de su tarjeta se capturan directamente en Stripe y nosotros nunca los recibimos ni los almacenamos.
• Imágenes de documentos de identidad que usted decide cargar, y los datos personales contenidos en ellas (nombre, domicilio, fecha de nacimiento, sexo, CURP, clave de elector, sección, vigencia, y la fotografía, firma y huella impresas en el documento).
• Datos de soporte: los mensajes que nos envía por el chat o el formulario de contacto, el correo con el que nos escribe y su dirección IP.
• Datos de uso: registros técnicos de las solicitudes al servicio (fecha, resultado, tokens consumidos) y métricas agregadas de navegación.

No solicitamos ni requerimos datos personales sensibles distintos de los que el propio documento contiene, ni los usamos para ninguna finalidad ajena a la extracción que usted solicita.

3. Cómo tratamos las imágenes y los datos extraídos (retención cero)

Este es el punto central de nuestro aviso, y está implementado en el código del servicio, no solo declarado aquí:

• Cuando la extracción es exitosa, la imagen que usted carga se procesa en memoria y NO se almacena. Los datos extraídos se devuelven en la respuesta de esa misma solicitud y NO se guardan en nuestra base de datos. No conservamos historial del contenido de sus extracciones: ni la imagen, ni el nombre, ni el CURP, ni la clave de elector, ni ningún otro campo.
• De cada extracción exitosa conservamos únicamente un registro de uso y facturación sin contenido personal del documento: identificador interno, usuario de la cuenta, fecha, estado y tokens consumidos.
• Cuando la extracción falla, conservamos la imagen cargada durante 7 días con la única finalidad de diagnosticar el error y corregir el servicio. Transcurrido ese plazo se elimina de forma automática y permanente. Las extracciones fallidas no se cobran.
• No vendemos, rentamos ni comercializamos sus datos personales ni las imágenes de documentos, en ninguna circunstancia.

4. Finalidades del tratamiento

Finalidades primarias, necesarias para prestarle el servicio:

• Ejecutar la extracción de datos que usted solicita y devolverle el resultado.
• Crear y administrar su cuenta, su saldo de tokens y sus claves de API.
• Procesar pagos, emitir comprobantes y atender aclaraciones de cobro.
• Brindar soporte técnico y responder sus mensajes.
• Prevenir fraude y abuso, y mantener la seguridad e integridad del servicio.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

Finalidades secundarias: enviarle avisos operativos sobre su cuenta (por ejemplo, saldo por agotarse). Puede oponerse a estas comunicaciones sin que ello afecte la prestación del servicio, escribiéndonos a [email protected].

No realizamos elaboración de perfiles, decisiones automatizadas con efectos jurídicos sobre usted, ni publicidad dirigida con sus datos.

5. Transferencias y encargados

No transferimos sus datos personales a terceros para finalidades propias de esos terceros. Sí nos apoyamos en proveedores que actúan como encargados, tratando los datos únicamente por nuestra cuenta y bajo nuestras instrucciones:

• Google Cloud (Vertex AI — Gemini) y Landing AI: procesamiento de la imagen para el reconocimiento de datos. La imagen se les envía para la inferencia y no se utiliza para entrenar sus modelos.
• Stripe: procesamiento de pagos.
• Resend: envío de correos transaccionales.
• Proveedores de infraestructura de cómputo y base de datos que alojan el servicio.
• Google Analytics: métricas agregadas de uso del sitio.
• Telegram: notificaciones internas de operación dirigidas al administrador del servicio.

Algunos de estos proveedores procesan información en servidores ubicados fuera de México, principalmente en Estados Unidos. Al utilizar el servicio usted consiente esta remisión, que se realiza con las medidas de seguridad contractuales correspondientes.

Podremos revelar datos sin su consentimiento únicamente en los supuestos del artículo 37 de la LFPDPPP, en particular cuando lo requiera una autoridad competente.

6. Conservación de los datos

• Contenido de extracciones exitosas: no se conserva (retención cero).
• Imágenes de extracciones fallidas: 7 días.
• Datos de cuenta: mientras la cuenta esté activa, y hasta su eliminación a solicitud suya.
• Registros de pago y facturación: por el plazo que exige la legislación fiscal y mercantil aplicable.
• Mensajes de soporte: mientras sean necesarios para atender su caso y acreditar su atención.

7. Derechos ARCO, revocación y limitación del uso

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar en cualquier momento el consentimiento que nos otorgó, y limitar el uso o divulgación de sus datos.

Para ejercer cualquiera de estos derechos envíe una solicitud a [email protected] indicando: su nombre y un medio para comunicarle la respuesta, la acreditación de su identidad (o de la representación legal, en su caso), una descripción clara de los datos respecto de los que busca ejercer el derecho, y cualquier elemento que facilite su localización.

Responderemos su solicitud en un plazo máximo de 20 días hábiles, y de resultar procedente la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso.

Puede solicitar la eliminación de su cuenta y de los datos asociados por el mismo medio. La eliminación de la cuenta es definitiva y borra sus datos de cuenta, su historial de uso y sus claves de API; los registros de pago se conservan por obligación fiscal.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.

8. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener su sesión iniciada y proteger los formularios frente a falsificación de solicitudes; sin ellas el servicio no puede funcionar. Adicionalmente utilizamos cookies analíticas de Google Analytics para entender de forma agregada cómo se usa el sitio. Puede bloquear o eliminar las cookies desde la configuración de su navegador, con la advertencia de que las estrictamente necesarias son indispensables para iniciar sesión.

9. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos: cifrado en tránsito (TLS) en todas las comunicaciones, almacenamiento de contraseñas mediante funciones de hash irreversibles, control de acceso por roles al panel administrativo, y minimización de datos como diseño central del servicio: la mejor protección para el contenido de sus documentos es que no lo conservamos.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora para que pueda tomar las medidas correspondientes.

10. Aplicación móvil "Datos INE" para iOS

Nuestra aplicación para iPhone funciona de manera completamente independiente del sitio web y NO recopila ningún dato personal:

• Todo el reconocimiento de texto ocurre en su dispositivo, mediante las capacidades del propio sistema iOS. La aplicación no envía sus imágenes ni sus datos a nuestros servidores ni a ningún tercero.
• La aplicación no requiere cuenta, registro ni inicio de sesión.
• La aplicación no incorpora analítica, publicidad, rastreadores ni identificadores de seguimiento.
• Solicita acceso a la cámara con la única finalidad de capturar la credencial que usted desea leer. La imagen se procesa en el momento y no sale del dispositivo.
• El historial de extracciones y, si usted lo activa expresamente, la imagen de la credencial, se guardan únicamente en el almacenamiento local de su dispositivo, protegidos por el cifrado de iOS y excluidos de las copias de seguridad. Puede borrar cualquier registro desde la propia aplicación, y desinstalarla elimina todos los datos.

11. Uso lícito del servicio

El servicio está destinado a tratar documentos propios o documentos de terceros respecto de los cuales usted cuente con facultades legales y con el consentimiento de su titular. Usted es responsable de contar con esa base legítima. En México, el uso indebido de credenciales para votar y de los datos del padrón electoral está sancionado por la legislación electoral, con independencia de este aviso.

No utilice el servicio para tratar documentos obtenidos de forma ilícita ni para finalidades contrarias a la ley.

12. Menores de edad

El servicio no está dirigido a menores de edad y no recabamos intencionalmente sus datos. Si detectamos una cuenta creada por una persona menor de edad sin el consentimiento de quien ejerce la patria potestad o tutela, procederemos a eliminarla.

13. Cambios a este aviso

Podemos actualizar este aviso de privacidad para reflejar cambios en el servicio o en la legislación aplicable. La versión vigente estará siempre disponible en https://extraerdatosdeine.com/privacidad, con su fecha de última actualización. Cuando el cambio sea sustancial se lo comunicaremos por correo electrónico o mediante un aviso visible en el sitio antes de que surta efectos.