Aviso de privacidad integral de Tlami

1. Responsable, domicilio y área de privacidad

Jonathan Alberto Medina Nieto, persona física, con domicilio en De Ecala 51, Modelo, 76177, Querétaro, Querétaro, México, es responsable de los tratamientos propios de Tlami descritos en este aviso. La atención de privacidad y derechos corresponde a Jonathan Alberto Medina Nieto a través de ing.jonathanmnieto@gmail.com. Se puede utilizar ese canal sin ser cliente de un plan de pago.

El aviso cubre el sitio y las relaciones de contacto, cuenta, contratación, soporte y seguridad del servicio. La identidad del responsable no se sustituye por la marca Tlami, un dominio o el nombre de un proveedor tecnológico. Los datos personales de una persona física siguen protegidos aunque se utilicen en una actividad profesional o empresarial.

2. Datos del despacho y datos tratados por encargo

Tlami determina las finalidades de administración de su relación con solicitantes, usuarios y clientes: acceso, contratación, soporte y seguridad. Para esas finalidades actúa como responsable. Cuando un despacho incorpora datos de contribuyentes, trabajadores, proveedores o contactos para prestar sus propios servicios, Tlami normalmente los procesa por cuenta e instrucciones del despacho y actúa como encargado o subencargado.

El despacho debe identificar al responsable efectivo de ese expediente y comunicar su propio aviso. Si el despacho actúa por cuenta de un patrón o contribuyente, ese tercero puede ser el responsable. La etiqueta contractual no cambia quién decide realmente sobre cada tratamiento. Tlami no utiliza esa distribución para excluir sus deberes propios.

El Anexo de tratamiento de los Términos explica las instrucciones, subcontratación, asistencia y salida del encargo. Un titular que desconozca a quién dirigirse puede escribir al canal de privacidad: se identificará el rol de Tlami y, cuando corresponda, se canalizará la solicitud al responsable sin divulgar información de otra organización.

3. Cómo se obtienen los datos

Los datos pueden provenir directamente de formularios, correo, solicitudes de soporte, contratación y uso de la cuenta; de la invitación o carga realizada por un administrador facultado; de documentos y registros aportados por el despacho; o de una integración que el usuario autorizado conecte expresamente. También se generan registros técnicos al acceder y operar.

No se presume que un dato publicado en Internet sea de libre uso ni que todo conjunto accesible sea una fuente de acceso público en sentido legal. La obtención indirecta exige la información y las medidas que correspondan al rol y finalidad. No se adquieren bases de prospectos para incorporarlas a estos flujos por el simple hecho de existir este Aviso.

4. Datos de identificación, contacto y cuenta

Para contacto y acceso pueden tratarse nombre, correo, teléfono cuando se proporcione, organización o despacho, denominación o nombre comercial, RFC cuando se solicite para la relación, cargo, rol, identificadores de cuenta, permisos, invitaciones, estado de activación y correo de recuperación. Para contratación o facturación propia pueden requerirse domicilio fiscal, régimen y datos necesarios del comprobante.

La contraseña y los factores de autenticación sólo deben introducirse en el flujo de acceso correspondiente. No deben enviarse por correo, soporte o documentos. El tratamiento técnico de credenciales corresponde al sistema de autenticación habilitado; no se solicita una contraseña fiscal o bancaria como requisito general de cuenta.

En un trámite de derechos pueden requerirse elementos proporcionados de identidad o representación. La información adicional se solicitará por el canal y mecanismo indicado para el caso, evitando recabar identificaciones completas si una acreditación menos invasiva resulta suficiente y legalmente válida.

5. Datos de expedientes en módulos habilitados

En los módulos correspondientes, el despacho puede incorporar las siguientes categorías. Su inclusión aquí describe el tratamiento posible por encargo y no habilita un módulo ni autoriza a cargar toda la documentación disponible. El cliente debe limitar campos y archivos a la función necesaria.

• Fiscal y contable: RFC, nombre o razón social, domicilio fiscal, régimen, CFDI XML o PDF, UUID, conceptos, importes, impuestos, periodos, pólizas, clientes, proveedores y comprobantes.
• Patrimonial y financiero: cuenta, CLABE, banco, saldos, movimientos, estados de cuenta, cobros, pagos, adeudos, tarifas, costos, facturas y conciliaciones. Pueden referirse a personas físicas aunque aparezcan en un expediente empresarial.
• Laboral y seguridad social: nombre, CURP, NSS, RFC, fecha de nacimiento, relación contractual, puesto, salario, jornada, asistencia, prestaciones, incidencias, movimientos, altas, bajas y recibos.
• Operación y comunicación: responsables de tareas, comentarios, aprobaciones, mensajes, tickets, documentos aportados, fechas de revisión, instrucciones y evidencia vinculada al servicio.
• Documentos adjuntos: sólo la información de las categorías anteriores necesaria para el expediente autorizado; un campo de texto o archivo libre no amplía las finalidades de este Aviso.

6. Datos sensibles y categorías excluidas

La información de incapacidad, maternidad, enfermedad o riesgo de trabajo puede revelar salud y ser sensible. Su tratamiento sólo corresponde a un módulo y finalidad legítimos que lo requieran, por instrucciones documentadas del responsable, con consentimiento expreso y por escrito o una excepción legal aplicable. Debe limitarse al dato indispensable; no se requiere un expediente clínico completo para registrar una incidencia.

Tlami no solicita como condición ordinaria de cuenta datos biométricos, genéticos, de origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical o preferencias sexuales. No deben cargarse para fines distintos. Si un documento contiene información excesiva, deben ocultarse o testarse los datos innecesarios, o separarse o sustituirse el documento antes de compartirlo cuando sea procedente.

No deben incorporarse NIP, CVV, tokens bancarios secretos, llaves privadas, contraseñas de e.firma o CSD ni otros secretos de acceso a un expediente, chat o ticket. La prohibición no significa que todo archivo se revise automáticamente antes de ser recibido; ante una carga indebida se coordinará su contención y retiro conforme a las obligaciones aplicables.

7. Información técnica, actividad y soporte

Para funcionamiento y seguridad pueden tratarse IP, fecha y hora, navegador, sistema o dispositivo reportado, identificadores de sesión, solicitudes a la aplicación, fallos, estado de autenticación, eventos de recuperación, actividad administrativa y acciones sobre registros. Se limita el contenido a lo necesario para diagnóstico, trazabilidad y prevención de abuso.

Los mensajes de soporte pueden contener los datos que el usuario aporte. Debe enviar sólo evidencia mínima, ocultar datos ajenos al problema y no adjuntar secretos. Un identificador cifrado o hash que pueda volver a vincularse con una cuenta sigue siendo dato personal; no se considera anónimo por cambiar su formato.

8. Finalidades necesarias de Tlami como responsable

Los datos se utilizan para las siguientes finalidades propias, dentro de la relación y con los requisitos legales que correspondan.

• Responder solicitudes de información o demostración y gestionar el contacto solicitado por la persona.
• Crear, verificar, administrar y cerrar cuentas; invitar usuarios, autenticar, recuperar acceso y aplicar roles.
• Celebrar y gestionar el contrato, confirmar planes, documentar aceptaciones existentes y emitir los comprobantes propios que procedan.
• Atender soporte, aclaraciones, solicitudes de derechos, incidencias, disputas y comunicaciones esenciales de la cuenta.
• Proteger cuentas e infraestructura, prevenir accesos indebidos, fraude, abuso y contenido malicioso, y conservar evidencia mínima de eventos relevantes.
• Diagnosticar errores y desempeño del servicio para corregir fallas y mantener continuidad, sin convertir esa finalidad en publicidad conductual.
• Cumplir obligaciones legales, atender requerimientos fundados de autoridad y ejercer o defender derechos, con necesidad y alcance documentados.

9. Finalidades por instrucciones del despacho

Para el contenido del expediente, la finalidad es prestar la función solicitada por el responsable: organizar documentos, extraer o consultar información, vincular registros, preparar propuestas de clasificación o cálculo, seguir obligaciones y tareas, registrar cobros o pagos internos, habilitar comunicaciones y portales autorizados y generar resultados o exportaciones disponibles.

No se cambia el propósito del expediente para crear productos publicitarios, elaborar perfiles ajenos al servicio o vender información. Las decisiones de presentación fiscal, timbrado, pago, sanción laboral o comunicación a terceros requieren las facultades e instrucciones correspondientes. La presencia de una función en el software no acredita que una integración externa esté activa.

10. Finalidades secundarias y negativa

El uso de Tlami no autoriza por sí mismo el envío de promociones, campañas, encuestas comerciales no esenciales o invitaciones generales distintas del contacto solicitado. Si se ofrece una suscripción voluntaria a esas comunicaciones, se informará por separado y se recabará la elección que corresponda, sin casillas preseleccionadas ni condicionamiento del servicio necesario.

La persona puede negarse desde el primer contacto o posteriormente escribiendo a ing.jonathanmnieto@gmail.com con el asunto Limitar comunicaciones. Cuando una comunicación incluya enlace de baja, también podrá utilizarlo. Se conservará únicamente la información mínima de oposición necesaria para respetar la preferencia.

No se vende el contenido del cliente ni se usa para publicidad conductual o entrenamiento de modelos de propósito general. Una finalidad nueva ajena a las informadas requerirá aviso y, cuando corresponda, nuevo consentimiento antes del tratamiento. La negativa a fines secundarios no impide recibir mensajes indispensables de seguridad, contrato o derechos.

11. Consentimiento y excepciones legales

Se observarán los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. Cuando la ley permita consentimiento tácito, operará sólo bajo los requisitos legales y con el aviso disponible. No se equipara a un consentimiento expreso una visita, la inactividad o una aceptación genérica de términos.

El tratamiento de datos patrimoniales o financieros requiere consentimiento expreso, salvo excepción legal aplicable. Los sensibles requieren consentimiento expreso y por escrito, mediante firma o mecanismo de autenticación admitido, salvo excepción. Las excepciones, como necesidad para ejercer un derecho o cumplir una obligación de la relación jurídica o un mandato de autoridad competente, deben corresponder al caso; no habilitan usos secundarios indiscriminados.

El despacho debe documentar las bases de los datos que incorpora y las facultades de representación. Tlami no presume que el administrador consiente en nombre de todos los trabajadores, contribuyentes o contactos. Leer este Aviso, aceptar un contrato, autorizar una transferencia y otorgar un consentimiento sensible son actos distintos.

12. Proveedores tecnológicos y tratamiento internacional

La publicación web utiliza Vercel para servir páginas y procesar solicitudes técnicas. El software contempla Supabase para autenticación y datos de los módulos cloud, Cloudflare Turnstile para controles contra bots y Resend para correo transaccional cuando esas funciones estén configuradas y habilitadas. No se afirma que todos estén activos en cada cuenta, ni que un producto adicional de la misma marca forme parte del flujo.

Estos servicios pueden implicar infraestructura, soporte o subcontratación fuera de México. No se promete almacenamiento exclusivamente mexicano. El tratamiento internacional debe limitarse a la función contratada y observar las obligaciones del responsable o encargado que correspondan. Tlami no convierte en responsable independiente a todo proveedor ni presume que un contrato público cubra cualquier producto o plan.

Para el encargo del cliente, las categorías de subservicios y sus límites están incorporadas en el Anexo de los Términos. El cliente puede pedir por el canal de privacidad la información aplicable a su flujo sobre productos, entidad prestadora, ubicación conocida y condiciones de subcontratación, sin acceso a secretos o datos de otras organizaciones. La apertura de un módulo requiere resolver las condiciones de sus proveedores antes de comunicar datos.

Cloudflare distingue para Turnstile el tratamiento por cuenta del sitio y ciertas finalidades propias de detección de bots. Cuando ese control intervenga se pondrán a disposición sus condiciones y se atenderá la clasificación del flujo, las excepciones y el consentimiento que correspondan; no se utiliza esta mención como autorización universal para cualquier finalidad de Cloudflare.

• Vercel: privacidad
• Supabase: privacidad
• Cloudflare Turnstile: privacidad
• Resend: privacidad

13. Transferencias a responsables independientes

Una remisión a un encargado que actúa por instrucciones no es la misma figura que una transferencia a otro responsable que decide finalidades propias. Cuando intervenga un prestador de verificación contra bots con finalidades propias, como Cloudflare en las condiciones de Turnstile, las señales técnicas necesarias para detectar abuso quedarán sujetas a la clasificación y requisitos de ese flujo, sin incluir por ese motivo expedientes contables o laborales. Para esos prestadores y para los destinatarios siguientes, las transferencias nacionales o internacionales se limitarán a la operación real y a su finalidad informada, comunicando el aviso y cumpliendo la excepción o el consentimiento que corresponda antes de efectuarlas.

• Autoridades administrativas, fiscales, judiciales o de investigación competentes: cumplir una disposición, resolución o requerimiento fundado. No se entrega un expediente completo si el alcance legal exige menos.
• Bancos, instituciones de pago o procesadores que actúen como responsables: ejecutar o acreditar un cobro o pago específico solicitado y autorizado. No reciben automáticamente todos los expedientes.
• PAC o destinatarios fiscales que actúen como responsables, sólo en una integración habilitada: realizar la operación de comprobación o timbrado expresamente autorizada con los datos necesarios.
• Asesores y representantes independientes sujetos a secreto: atender una controversia o defensa concreta cuando exista el supuesto legal y sea necesario; no utilizarán el contenido para captación comercial.
• Destinatario expresamente indicado por la persona titular o representante facultado: atender su instrucción específica dentro de las facultades y reglas aplicables.

Se aplicarán las excepciones de consentimiento únicamente cuando corresponda un supuesto legal, incluidas las del artículo 36 de la LFPDPPP. Para una transferencia facultativa que no esté exceptuada, se recabará consentimiento antes de efectuarla, identificando destinatario o categoría y finalidad. Estos Términos y este Aviso no sustituyen esa elección ni presumen una aceptación por silencio cuando se requiera expresión.

No se autorizan transferencias para vender bases, publicidad de terceros o entrenamiento ajeno al servicio. Una cesión de negocio o cambio de prestador no permite transmitir datos indiscriminadamente: requiere analizar finalidad, base y deber de informar. Si la nueva finalidad exige consentimiento, debe obtenerse antes.

14. Cookies, almacenamiento local y controles del navegador

La aplicación puede utilizar cookies de sesión, recuperación, invitación y autenticación reforzada para mantener y proteger el acceso, y almacenamiento local del navegador para preferencias de interfaz, como el tema visual. Los módulos habilitados también pueden utilizar almacenamiento de sesión del navegador para conservar referencias y estados de solicitudes de importación, recuperar una operación interrumpida y evitar registros duplicados. Esas referencias pueden vincularse con una cuenta u operación; no se consideran anónimas sólo por usar identificadores o hashes. El servidor recibe los datos técnicos necesarios para responder. Estos usos operativos no equivalen a consentimiento para publicidad.

Cuando se muestre Turnstile, Cloudflare procesa señales técnicas para evaluar si la interacción corresponde a un bot conforme a sus condiciones. Una integración externa, calendario, servicio de mensajería o enlace a otra plataforma puede aplicar su propia política al continuar en ese servicio. Tlami no convierte esos enlaces en parte obligatoria de todas las funciones.

Se puede restringir, borrar o bloquear cookies y almacenamiento desde las opciones de privacidad del navegador; la sesión o las preferencias pueden dejar de funcionar. Cerrar sesión y retirar accesos son controles distintos de borrar el historial local. Si se incorporan tecnologías publicitarias o medición identificable no necesarias, se informarán y obtendrán las elecciones exigibles antes de activarlas.

Este Aviso no declara activas herramientas de anuncios o analítica sólo porque un proveedor las ofrezca. Tampoco promete ausencia absoluta de registros: alojamiento y seguridad pueden generar datos técnicos incluso si se rechaza publicidad.

15. Seguridad, acceso y confidencialidad

Tlami debe establecer y mantener medidas administrativas, técnicas y físicas proporcionales a los riesgos, sensibilidad, contexto y estado de la tecnología. El servicio cuenta con mecanismos de autenticación, permisos y separación lógica por organización en los flujos implementados; su configuración y efectividad deben mantenerse durante la operación.

El acceso al contenido por soporte o administración se limita a una necesidad relacionada con el servicio o una obligación legal, bajo deber de confidencialidad. El personal y los proveedores que intervengan deben observar las restricciones de su rol. No se asegura cifrado de extremo a extremo, certificación, auditoría independiente o un esquema universal de respaldo por el solo hecho de publicar este Aviso.

La persona usuaria contribuye protegiendo credenciales, retirando invitaciones incorrectas, revisando permisos y minimizando datos. Esa colaboración no sustituye las obligaciones propias del responsable. Ninguna medida permite garantizar riesgo cero.

16. Vulneraciones y comunicación a titulares

Si ocurre una vulneración que afecte significativamente los derechos patrimoniales o morales de las personas titulares, el responsable les informará de forma inmediata conforme a la LFPDPPP. La comunicación incluirá la naturaleza del incidente, los datos comprometidos conocidos, recomendaciones, acciones correctivas y un medio para obtener información, en el alcance que corresponda.

Cuando Tlami actúe como encargado, comunicará al responsable sin demora los hechos conocidos que afecten su contenido y colaborará en contención y análisis para que éste cumpla sus deberes. No se condiciona una comunicación legalmente exigible a concluir toda una investigación ni se traslada automáticamente un plazo extranjero de 72 horas al derecho mexicano.

Puede reportarse una posible vulneración al correo de privacidad, sin incluir contraseñas ni copiar datos de terceros innecesarios. Se conservará la evidencia proporcional para investigar, atender derechos y determinar responsabilidades.

17. Conservación por finalidad, bloqueo y supresión

No existe un plazo único válido para toda la información. Los datos de cuenta y servicio se tratan mientras sean necesarios para la relación; al terminar se revisa qué debe devolverse, suprimirse o bloquearse por una obligación específica. La finalidad de seguridad no permite conservar indefinidamente todos los archivos.

Los contratos, comprobantes y registros propios que estén sujetos a conservación mercantil se mantienen por el plazo aplicable del Código de Comercio; determinados documentos y mensajes pueden requerir al menos diez años. La conservación fiscal general de cinco años tiene reglas de inicio y excepciones. Esas obligaciones no convierten automáticamente el expediente del cliente en archivo legal de Tlami ni imponen diez años a todos los datos personales.

Los datos relativos al incumplimiento de obligaciones contractuales se eliminarán al transcurrir setenta y dos meses desde la fecha calendario del incumplimiento conforme al artículo 10 de la LFPDPPP. Un documento sujeto a otra obligación legal concreta se analizará y separará por finalidad; no se conservará una lista de mora indefinidamente bajo una etiqueta genérica de defensa.

Los datos sensibles requieren el periodo mínimo indispensable. Las notas de soporte, temporales y registros técnicos se limitarán a la atención y riesgo que justifiquen su conservación; no se ofrece un plazo numérico universal que no esté comprobado para el sistema y proveedor efectivos. Puede solicitarse al canal de privacidad la condición aplicable a una categoría concreta.

El bloqueo restringe el uso ordinario y conserva únicamente para determinar responsabilidades durante la prescripción legal o contractual que corresponda. Después procede la supresión. Una preservación por controversia u orden debe tener motivo, alcance y revisión; no autoriza marketing, explotación del expediente ni negativa genérica a cancelar.

18. Copias técnicas, exportación y cierre

Una solicitud de baja comercial, exportación de expediente y cancelación de datos personales puede requerir actuaciones distintas. Se verificará quién está facultado para pedir cada una y se informará el efecto. La devolución por encargo se atiende conforme al contrato; los derechos de un titular se atienden conforme a sus plazos legales.

El borrado de una cuenta no demuestra por sí solo eliminación de todos los respaldos, logs, archivos o copias de proveedores. Las copias remanentes deben sujetarse a la finalidad de recuperación o conservación legal, quedar fuera del uso ordinario y eliminarse o disociarse cuando concluya su necesidad conforme al régimen aplicable. Una restauración debe respetar las decisiones de supresión que sigan vigentes.

No se promete recuperación ilimitada, borrado instantáneo, respaldos diarios o una ventana automática de treinta días de cuenta abierta. El mecanismo de salida y sus condiciones se confirman para el flujo real, sin extender plazos ARCO ni usar una limitación técnica como permiso de retención perpetua.

19. Cómo ejercer acceso, rectificación, cancelación u oposición

Puede ejercer uno o varios derechos ARCO ante ing.jonathanmnieto@gmail.com, con el asunto Privacidad - solicitud ARCO. No se exige contratar, mantener una cuenta activa o pagar una cuota de soporte. La solicitud puede presentarla la propia persona titular o su representante legal acreditado.

• Indique el nombre de la persona titular y un domicilio, correo u otro medio para recibir notificaciones.
• Aporte los documentos o elementos que acrediten identidad y, en su caso, representación; el canal de privacidad indicará una forma proporcionada y segura de verificarlos.
• Describa el derecho o lo que solicita. Identifique los datos con claridad, excepto que la solicitud de acceso busque conocer qué información existe.
• Facilite, si dispone de ellos, cuenta, despacho, relación, periodo o referencias que permitan localizar la información. No necesita conocer un identificador técnico interno.
• Para rectificación, indique el cambio solicitado y aporte documentación que lo sustente. No remita datos de otra persona que no sean necesarios.

Tlami comunicará la determinación en un máximo de veinte días hábiles desde la recepción de la solicitud y, si procede, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; las razones se comunicarán antes de vencer el plazo que se amplíe. Si la solicitud es insuficiente, errónea o carece de acreditación necesaria, podrá requerirse por una sola vez su subsanación dentro de los cinco días hábiles siguientes a la recepción. La persona dispondrá de diez días hábiles, contados desde el día siguiente a recibir el requerimiento, para atenderlo. Si lo atiende, el plazo de respuesta empezará el día siguiente a la subsanación; si no, la solicitud se tendrá por no presentada, sin impedir que formule otra. Estos mecanismos no se utilizarán para dilatar indebidamente el trámite.

El acceso puede cumplirse mediante documentos electrónicos o copias por el medio seguro acordado, previa acreditación. El ejercicio es gratuito; únicamente podrán repercutirse costos de reproducción, copias o envío en los supuestos que autorice la ley. Si la persona aporta el medio electrónico o mecanismo necesario para reproducir sus datos, la entrega por ese medio será sin costo. Un archivo del despacho puede requerir separar datos de terceros antes de entregarse.

20. Alcance, negativas fundadas y tratamiento automatizado

La cancelación puede dar lugar a bloqueo y supresión posterior; no procede borrar información que una obligación legal aplicable exija conservar. La oposición puede proceder por causa legítima o frente a un tratamiento automatizado con efectos jurídicos no deseados o afectación significativa de intereses, derechos o libertades en los supuestos legales.

Se comunicarán los motivos de una negativa total o parcial, por ejemplo falta de acreditación, inexistencia de datos, lesión a derechos de terceros, impedimento legal o solicitud ya atendida. Una obligación concreta debe explicarse; no basta alegar de forma genérica seguridad o política interna.

Si Tlami actúa únicamente como encargado, informará esa condición y orientará al responsable, colaborando conforme al encargo. Esa canalización no se aplicará a datos para los que Tlami decide finalidades propias. No se exige agotar soporte comercial antes de ejercer derechos.

21. Revocación y limitación de uso o divulgación

La persona puede revocar un consentimiento o solicitar limitar uso o divulgación escribiendo al correo de privacidad e identificando la finalidad y datos involucrados. Cuando se recabe consentimiento por otro medio, el mecanismo habilitado deberá permitir revocarlo al menos por ese mismo medio, salvo impedimento legal; el correo no sustituye ni restringe esa posibilidad. Se verificará identidad y se comunicará determinación, alcance y fecha de aplicación mediante un procedimiento equivalente al descrito para ARCO, sin exceder los plazos que correspondan legalmente.

La revocación no tiene efectos retroactivos y puede impedir una función que dependa legítimamente de ese consentimiento. No afecta tratamientos cuya base independiente sea una obligación o excepción legal aplicable, que deberá identificarse. Limitar promociones no cancela automáticamente el contrato ni impide comunicaciones indispensables de seguridad.

Puede mantenerse una lista mínima de exclusión para respetar la preferencia, sin reutilizarla para otra campaña. Cuando una finalidad opcional no exista o no esté activada, el aviso no se utiliza para afirmar que el titular ya la autorizó.

22. Menores de edad y representación

El servicio de contratación y administración de cuentas está dirigido a personas mayores de edad con capacidad y a organizaciones representadas válidamente. No se promueve la creación de cuentas de menores ni se les solicita información para marketing.

Un expediente autorizado puede contener datos de beneficiarios u otras personas menores cuando exista una finalidad legítima del responsable. Su tratamiento exige representación, base y medidas apropiadas, minimización y respeto de su interés superior. La facultad del despacho no se presume por la simple carga del documento. Una carga accidental o improcedente puede reportarse para limitar su uso y resolver su retiro.

23. Versiones, cambios y entrada en vigor

La versión vigente, su identificador y fecha aparecen al inicio de esta página y en la copia descargable. Los cambios se publicarán aquí y se comunicarán por un canal adecuado cuando afecten de forma material identidad, categorías, finalidades, transferencias o derechos. La publicación no modifica retroactivamente consentimientos ni registros anteriores.

Si una nueva finalidad o transferencia requiere consentimiento, se recabará antes de realizarla. Un cambio de proveedor que actúe por instrucciones no se trata automáticamente como una finalidad nueva, pero debe respetar el encargo, transparencia y autorización de subcontratación aplicables. Las versiones conservadas se identifican por fecha y no se presentan como aceptadas por todos los usuarios.

En los puntos de captura electrónica debe ponerse a disposición el aviso simplificado con la información exigida y acceso al integral. Este documento no sustituye por sí solo una elección de consentimiento específica ni la puesta a disposición oportuna en un formulario.

24. Autoridad competente y referencias

La Secretaría Anticorrupción y Buen Gobierno es la autoridad prevista en la LFPDPPP vigente para la protección de datos en posesión de particulares. La persona titular puede acudir a los procedimientos de protección de derechos y demás medios reconocidos por la ley. No se requiere renunciar a ellos ni obtener permiso de Tlami.

Este Aviso se basa en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, su texto vigente y las disposiciones reglamentarias y lineamientos que resulten aplicables en lo compatible. Las fuentes se ofrecen para consulta; los derechos no dependen de que el titular conozca los números de artículo.

• LFPDPPP vigente - Cámara de Diputados
• Reglamento de la LFPDPPP
• Lineamientos del Aviso de Privacidad - DOF
• Secretaría Anticorrupción y Buen Gobierno