Aviso de Privacidad Integral

1. Identidad del Responsable

KYC SYSTEMS (en adelante, "KYC SYSTEMS"), con domicilio en Av. Pte. Masaryk 101 Int 1401 Of 119, Polanco V Sección, Miguel Hidalgo, CDMX, C.P. 11560, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

KYC SYSTEMS opera el servicio KYC PUI, plataforma SaaS para la interconexión de instituciones diversas a la Plataforma Única de Identidad (PUI) de la Secretaría de Gobernación / RENAPO, conforme al Art. 12 Bis de la Ley General en Materia de Desaparición Forzada de Personas.

2. Datos Personales que Recabamos

Para la prestación de nuestros servicios podemos recabar las siguientes categorías de datos:

2.1 Datos del representante legal y contacto institucional

• Nombre completo
• Correo electrónico corporativo
• Teléfono de contacto
• Cargo o puesto
• RFC de la institución (con homoclave)
• Razón social de la institución
• Sector o giro de actividad

2.2 Datos tratados en el contexto de la PUI

En el marco de la interconexión con la PUI, KYC PUI actúa como encargado del tratamiento por cuenta de la institución diversa (responsable). Los datos que pueden transitar por la plataforma incluyen: CURP, nombre completo, fecha y lugar de nacimiento, sexo asignado, teléfono, correo electrónico, domicilio, fotografías y huellas dactilares — exclusivamente vinculados a reportes de personas desaparecidas o no localizadas con Folio Único de Búsqueda (FUB) emitido por el RNPDNO.

KYC SYSTEMS no almacena datos biométricos (fotos ni huellas) más allá del tiempo estrictamente necesario para su transmisión cifrada (AES-256-GCM) a la PUI. Estos datos se eliminan de forma segura una vez notificada la coincidencia.

3. Finalidades del Tratamiento

Finalidades primarias (necesarias):

• Provisión, operación y mantenimiento del servicio KYC PUI
• Gestión de la cuenta institucional y credenciales de acceso (Llave MX, JWT)
• Interconexión técnica con la PUI conforme al Manual Técnico de la Solución Tecnológica para Instituciones Diversas
• Ejecución de las 3 fases de búsqueda (datos básicos, histórica y continua) y notificación de coincidencias
• Soporte técnico y resolución de incidentes
• Cumplimiento de obligaciones legales y regulatorias

Finalidades secundarias (no necesarias):

• Envío de comunicaciones sobre actualizaciones regulatorias relacionadas con la PUI
• Estadísticas agregadas y anónimas sobre uso de la plataforma

Si no desea que sus datos sean tratados para finalidades secundarias, puede comunicarlo mediante los canales indicados en la sección de Derechos ARCO.

4. Medidas de Seguridad

KYC SYSTEMS implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo:

• Alineación a ISO/IEC 27001 — Sistema de Gestión de Seguridad de la Información (SGSI) implementado conforme a estándares internacionales
• Comunicaciones cifradas mediante TLS
• Autenticación con Bearer token y JWT con vigencia de 1 hora
• Cifrado de datos biométricos con AES-256-GCM
• Controles de acceso basados en ACL (Access Control Lists)
• Monitoreo continuo, logs de auditoría y trazabilidad
• Evaluaciones periódicas de vulnerabilidades y pruebas de penetración
• Políticas de respaldo y recuperación ante desastres

5. Transferencias de Datos

Sus datos personales podrán ser transferidos a:

• Plataforma Única de Identidad (PUI) — operada por RENAPO / Secretaría de Gobernación, conforme al Art. 12 Bis de la Ley General en Materia de Desaparición Forzada y los Lineamientos publicados el 27 de noviembre de 2025
• Comisión Nacional de Búsqueda (CNB) y Comisiones Locales de Búsqueda — como destinatarias de las notificaciones de coincidencia
• Autoridades competentes — cuando medie requerimiento legal

Estas transferencias se realizan conforme a las excepciones previstas en el artículo 37 de la LFPDPPP y no requieren su consentimiento por tratarse de obligaciones legales.

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (Derechos ARCO), así como a revocar su consentimiento. Para ejercer estos derechos, puede enviar su solicitud a:

• Correo: hola@kyc-systems.com
• Dirección: Av. Pte. Masaryk 101 Int 1401 Of 119, Polanco V Sección, Miguel Hidalgo, CDMX, C.P. 11560

Su solicitud deberá contener: nombre completo, documentos que acrediten su identidad, descripción clara de los datos respecto de los cuales busca ejercer alguno de sus derechos, y cualquier otro elemento que facilite la localización de sus datos. Responderemos en un plazo máximo de 20 días hábiles.

7. Uso de Cookies y Tecnologías de Rastreo

Nuestro sitio web puede utilizar cookies propias y de terceros con fines de funcionalidad y analítica. No utilizamos cookies para fines publicitarios. Puede configurar su navegador para rechazar cookies, aunque algunas funcionalidades del sitio podrían verse afectadas.

8. Modificaciones al Aviso de Privacidad

KYC SYSTEMS se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones estarán disponibles en pui.com.mx/privacidad.

9. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.