Aviso de Privacidad Integral

1. Responsable del tratamiento

Aval, con domicilio en Monterrey, Nuevo León, México, C.P. 64110, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento. Este aviso aplica al sitio, la aplicación y el panel de Aval (en conjunto, "el Servicio").

Aval opera como encargado de los datos del arrendatario que la arrendadora (nuestra cliente y, para esos datos, la responsable) nos confía para realizar la verificación de identidad. Como responsable, tratamos directamente los datos de la arrendadora y de las personas que usan el panel operativo (nombre, correo, contraseña).

2. Datos que recabamos

2.1 De la arrendadora (cliente de Aval)

Al solicitar acceso o crear una cuenta: nombre de la empresa, nombre de la persona de contacto, correo electrónico y una contraseña. La contraseña se almacena con un algoritmo de hash de un solo sentido; nunca la vemos ni la guardamos en texto plano.

2.2 Del arrendatario (persona que se verifica)

Por encargo de la arrendadora, y solo cuando el arrendatario da su consentimiento expreso en el flujo de verificación, recabamos:

• Imágenes de su identificación oficial (INE), anverso y reverso.
• Una selfie y datos biométricos derivados de la prueba de vida y la coincidencia facial — estos son datos personales sensibles conforme a la LFPDPPP y reciben el nivel de protección más alto.
• Un video corto de compromiso, cuando la arrendadora activa esta función.
• Metadatos técnicos de la sesión de verificación: dirección IP y user agent del dispositivo.

No pedimos ni almacenamos datos financieros, de salud, ni ningún dato sensible fuera de los estrictamente necesarios para confirmar identidad y prueba de vida.

3. Para qué usamos tus datos

Finalidades primarias (necesarias para el Servicio):

• Verificar la identidad y la vigencia de la identificación del arrendatario antes de la entrega de un vehículo.
• Confirmar, mediante prueba de vida, que la persona frente a la cámara es real y coincide con la identificación.
• Generar un score de riesgo y dejar constancia sellada de la verificación y del compromiso aceptado, en una bitácora inalterable con fecha y hora.
• Administrar la cuenta de la arrendadora, dar soporte y facturar el servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridad.

Finalidades secundarias (puedes oponerte sin que se cancele el Servicio):

• Enviar comunicaciones sobre mejoras del producto a la persona de contacto de la arrendadora.
• Elaborar estadísticas agregadas y anónimas para mejorar el score de riesgo.

Para oponerte a las finalidades secundarias, escribe a hola@cenzontle.cloud con el asunto "Oposición a finalidades secundarias".

4. Transferencias y encargados

Para operar el Servicio compartimos datos, bajo contrato y solo para los fines aquí descritos, con:

• Didit — proveedor de verificación de identidad (KYC) que procesa la INE, la selfie, la prueba de vida y la coincidencia facial en nuestro nombre. Didit recibe estos datos como encargado, bajo las mismas obligaciones de confidencialidad.
• Supabase — proveedor de infraestructura en la nube donde se almacenan de forma cifrada la base de datos y los archivos del Servicio (imágenes de identificación, evidencia de la verificación y la bitácora).
• Proveedores de correo, para enviar notificaciones transaccionales (confirmación de cuenta, avisos de verificación).

No vendemos ni rentamos tus datos personales a terceros. No realizamos transferencias adicionales a las descritas en este aviso sin tu consentimiento, salvo las excepciones que prevé el artículo 37 de la LFPDPPP (por ejemplo, requerimiento de autoridad competente).

5. Conservación

Conservamos los datos de la verificación (identificación, evidencia biométrica y bitácora) mientras dure la relación entre la arrendadora y Aval, y después por el plazo que exijan las obligaciones fiscales, contractuales o de defensa legal aplicables. Vencido ese plazo, bloqueamos y después suprimimos los datos de forma segura, salvo que una disposición legal exija un plazo distinto.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, u Oponerte al uso de tus datos para fines específicos. También puedes revocar en cualquier momento el consentimiento que nos hayas otorgado.

Para ejercer estos derechos, envía una solicitud a hola@cenzontle.cloud con:

• Tu nombre completo y un documento que acredite tu identidad.
• Una descripción clara del derecho que quieres ejercer y de los datos a los que se refiere.
• Cualquier documento que facilite localizar tus datos (por ejemplo, el folio de la verificación).

Responderemos dentro de los 20 días hábiles que marca la ley, y de proceder, la solicitud se hará efectiva dentro de los 15 días hábiles siguientes.

7. Cookies y tecnologías similares

El Servicio usa únicamente:

• Cookies funcionales, necesarias para mantener tu sesión iniciada en el panel.
• Cloudflare Turnstile, un reto de verificación que confirma que quien envía un formulario es una persona y no un robot, sin usar cookies de rastreo publicitario.

No usamos cookies de publicidad ni de rastreo entre sitios.

8. Cambios a este aviso

Si cambiamos este aviso de forma sustancial, lo publicaremos en esta misma página con una nueva fecha de actualización. Te recomendamos revisarlo periódicamente.

9. Aviso de privacidad simplificado para el solicitante

10. Jurisdicción

Este aviso se rige por las leyes de los Estados Unidos Mexicanos. Cualquier controversia relacionada con el tratamiento de tus datos personales se sujeta a la jurisdicción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) y, en su caso, a los tribunales competentes en Monterrey, Nuevo León.