Aviso de privacidad integral

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares («LFPDPPP»), su Reglamento y las disposiciones aplicables en México en 2026, el responsable del tratamiento de datos personales es quien opera el Servicio de búsqueda comercializado bajo la marca AutoIndex (en adelante, el «Responsable»), con actividades en territorio de los Estados Unidos Mexicanos.

1. Defensor de datos personales

El Responsable designa como canal primario para el ejercicio de derechos y aclaraciones el correo contacto@tudominio.com. Las solicitudes serán atendidas conforme a los plazos legales y, en su caso, se requerirá acreditar la identidad del titular o del representante legal.

2. Datos personales que tratamos

Podemos tratar, según utilices el Servicio:

• Identificación y contacto: nombre de usuario, nombre o denominación si la proporcionas, correo electrónico.
• Autenticación: contraseña (almacenada mediante técnicas de hash unidireccional; no conservamos tu contraseña en texto claro).
• Datos de transacción y facturación (a través de Stripe): identificadores de cliente (customer) y de suscripción, estado del pago en nuestro sistema (p. ej. activa, pendiente de pago o cancelada), tipo de plan contratado (mensual o anual) y la fecha de fin del periodo de facturación que sincronizamos desde Stripe mediante notificaciones seguras (webhooks), para prestarte el acceso acorde a tu suscripción. Pueden tratarse también últimos dígitos o marca de tarjeta cuando Stripe los muestre al Responsable en paneles de conciliación y soporte (no almacenamos el PAN completo en nuestros sistemas). Al iniciar el pago, Stripe puede recibir metadatos mínimos (p. ej. identificador interno de tu cuenta y plan elegible) para vincular el cobro con tu registro, conforme a la política de Stripe como encargado o contraparte en el tratamiento.
• Datos técnicos: dirección IP, tipo de navegador, registros de fecha/hora de acceso y eventos de seguridad, conservados por tiempos razonables para fines de seguridad, auditoría y mejora del Servicio.
• Consultas de búsqueda: el texto que ingresas para buscar en catálogos puede procesarse en nuestros servidores para ejecutar la consulta y mejorar la experiencia; no utilizamos esas consultas con fines publicitarios de terceros.

3. Datos personales sensibles

El Servicio no está diseñado para solicitar datos catalogados como sensibles conforme a la LFPDPPP (origen racial o étnico, estado de salud, preferencias sexuales, etc.). Te pedimos no incluirlos en formularios ni en campos de búsqueda. Si los envías inadvertidamente, podrás solicitar su eliminación vía los derechos ARCO.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para la relación jurídica)

• Crear y administrar tu Cuenta, autenticarte y permitir el acceso según tu plan (gratuito o de suscripción).
• Procesar pagos, renovaciones, cancelaciones y conciliación con Stripe, Inc. y su infraestructura.
• Cumplir obligaciones legales, fiscales o regulatorias aplicables en México.
• Atender requerimientos de autoridades competentes conforme a la ley.

4.2 Finalidades secundarias (opcionales)

• Enviarte comunicaciones sobre mejoras del Servicio, encuestas de satisfacción o información comercial relacionada con AutoIndex, cuando así lo permita la ley.

En caso de finalidades secundarias, puedes negar el tratamiento salvo que exista una relación previa que lo impida conforme al artículo 28 de la LFPDPPP. La negativa no será motivo para dejar de prestar el Servicio contratado cuando las finalidades primarias no se vean afectadas.

5. Transferencias y encargados

Para operar el Servicio podemos utilizar proveedores que tratan datos en nuestro nombre («encargados») o que reciben datos como parte de la prestación de su servicio. Destacan:

• Stripe, Inc. y afiliadas: procesamiento de pagos con tarjeta, gestión de suscripciones y, cuando accedas desde el enlace del Servicio, la interfaz de autoservicio para clientes (portal de facturación alojado por Stripe), donde puedes actualizar datos de facturación y descargar comprobantes según las opciones habilitadas. Stripe puede tratar datos en Estados Unidos u otras jurisdicciones con salvaguardas contractuales. Política de privacidad de Stripe: stripe.com/mx/legal/privacy-center.
• Proveedor de alojamiento (hosting) y base de datos donde se hospeda la información de cuenta y el índice de búsqueda.

Las transferencias distintas de las anteriores se llevarán a cabo solo si resultan necesarias para dar cumplimiento a estos fines y previo cumplimiento de los supuestos previstos en la LFPDPPP, informándote cuando la ley lo exija.

6. Derechos ARCO y medios para ejercerlos

Como titular tienes derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como a limitar el uso o divulgación de tus datos y a revocar el consentimiento donde proceda, según la LFPDPPP.

Para ejercer derechos, envía una solicitud al correo contacto@tudominio.com indicando al menos: (i) nombre del titular y correo de contacto; (ii) documentos que acrediten identidad o representación legal; (iii) descripción clara de la solicitud; (iv) cualquier dato que facilite la localización de la información.

El Responsable responderá en los plazos previstos por la ley e informará sobre la procedencia de la solicitud. Si no quedas conforme, podrás acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): inai.org.mx.

7. Revocación del consentimiento

Puedes revocar el consentimiento que nos hayas otorgado, cuando el tratamiento no tenga otra base jurídica que lo justifique (por ejemplo, obligaciones legales). La revocación puede implicar que ya no podamos prestarte determinadas funciones del Servicio.

8. Cookies y tecnologías similares

Utilizamos cookies y mecanismos de sesión necesarios para el funcionamiento seguro del Servicio, incluida la autenticación («recordarme» cuando lo habilites) y la protección contra abusos. Puedes configurar tu navegador para bloquear cookies; ello puede afectar el inicio de sesión o algunas funciones.

9. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas proporcionales al riesgo: cifrado en tránsito (HTTPS), almacenamiento de contraseñas con algoritmos de hash fuertes, control de accesos, minimización de datos y revisión de proveedores críticos. Ningún sistema es invulnerable; si detectamos un incidente que comprometa tus datos personales te lo comunicaremos conforme a la ley.

10. Conservación de datos

Conservamos los datos el tiempo necesario para cumplir las finalidades descritas y obligaciones legales (incluidas fiscales y de defensa de derechos). Transcurrido ese plazo, los datos se bloquean o suprimen conforme a nuestras políticas internas y la normativa aplicable.

11. Menores de edad

El Servicio no está dirigido a menores de edad. No solicitamos datos de menores de forma intencionada. Si tienes conocimiento de que un menor nos proporcionó datos, contáctanos para proceder a su eliminación cuando proceda.

12. Cambios al aviso de privacidad

Podemos actualizar este aviso para reflejar cambios legislativos, del Servicio o de nuestros proveedores. Publicaremos la versión vigente en esta página con la fecha de última actualización. Cuando la ley exija tu consentimiento expreso para cambios sustanciales, te lo solicitaremos por medios idóneos.

13. Relación con los Términos de uso

Este aviso complementa los Términos y condiciones de uso, que regulan la contratación y el acceso al Servicio.