Aviso de privacidad para clientes

Quién es responsable de tus datos

Entitymx S.A.S. es responsable de los datos personales que proporcionas al crear y usar una cuenta de cliente en este sitio. En este aviso se le llama Entitymx.

Este aviso cubre los datos de quien contrata el servicio. Los datos de las personas que aparecen en el buscador tienen su propio aviso, en la página de privacidad del sitio.

Qué datos se tratan

Al crear la cuenta: tu correo electrónico; una contraseña, que el proveedor de autenticación guarda solo como un valor derivado del que no se puede recuperar y que Entitymx nunca conserva en claro; la versión del aviso de privacidad que aceptas, y la fecha de alta. No se te pide razón social ni RFC para abrir la cuenta.

Solo si quieres factura, y solo cuando tú los captures en la sección Facturación de tu panel: tu nombre o razón social tal como aparece en tu constancia de situación fiscal, tu RFC, tu régimen fiscal, el código postal de tu domicilio fiscal, el uso que darás al CFDI y, si quieres, un correo para recibir tus facturas. Son los datos que el SAT exige del receptor de un CFDI 4.0. Del RFC solo se revisa que tenga la forma, la fecha y el dígito verificador correctos; no se consulta al SAT. Si es el RFC de una persona física, es un dato personal y se trata igual que los demás. Puedes usar el servicio sin capturarlos.

Al registrarte y al entrar a tu cuenta: la dirección IP de la petición, que el proveedor de autenticación usa para limitar intentos.

Al comprar: el paquete, el monto, la fecha y los identificadores del pago en Stripe. Los datos de tu tarjeta los escribes en la página de pago de Stripe, y Entitymx no los recibe ni los guarda.

Al buscar: tu saldo de búsquedas y cada movimiento de ese saldo, y una bitácora interna de cada consulta con la fecha, la cuenta, la consulta convertida en una huella que no se puede leer de vuelta, los identificadores de los candidatos entregados y la huella de la respuesta. La fecha de nacimiento, la CURP o el RFC que escribas para confirmar un candidato se usan solo durante esa consulta y no se guardan en ningún lado.

No se piden datos personales sensibles.

Para qué se usan

Para crear y administrar tu cuenta y confirmar que el correo es tuyo; para cobrar, llevar tu saldo y emitir los comprobantes de tus compras, incluida la factura (CFDI) cuando la pides con tus datos de facturación, y para cumplir las obligaciones fiscales que eso conlleva; para responder tus búsquedas y poder comprobar después una constancia que presentes; y para proteger el servicio, evitando registros abusivos y detectando cuentas cuyo uso parezca una extracción masiva del índice. Todas son finalidades necesarias para prestarte el servicio.

No se usan para mercadotecnia, publicidad ni prospección comercial, no se venden y no se ceden. La bitácora no se usa para hacer perfiles de nadie ni estadísticas de las personas consultadas, y los datos de tu cuenta no se buscan ni se cruzan con las fuentes que Entitymx consulta para sus clientes.

Lo que escribes al buscar

Los nombres, las fechas de nacimiento, las CURP o los RFC que escribes al buscar son, casi siempre, datos de tus propios clientes o contrapartes, no tuyos. Entitymx los trata por cuenta de tu empresa y solo para responder esa búsqueda. Tener un aviso de privacidad y una base legal para consultarlos es responsabilidad de tu empresa.

Quién más los trata

Estos proveedores tratan tus datos por cuenta de Entitymx y solo para prestarle su servicio: Supabase, Inc., autenticación y base de datos de cuentas, saldos y movimientos; Stripe, Inc., procesamiento de pagos, que además conserva sus propios registros de cada pago conforme a su aviso de privacidad; Amazon Web Services, servidor de búsqueda y bitácora de consultas; y Cloudflare, Inc., que opera este sitio, sus funciones y la conexión segura con el servidor de búsqueda.

Tus datos se alojan en Estados Unidos. Al aceptar este aviso consientes que se traten ahí, solo para las finalidades descritas.

Fuera de esos proveedores, los datos solo se entregarían a una autoridad que los requiera conforme a la ley.

Cuánto tiempo se conservan

Los datos de tu cuenta, mientras la cuenta exista.

La bitácora completa de cada búsqueda, 12 meses. Después queda solo un resumen con la fecha, la cuenta, las búsquedas cobradas y la huella de la respuesta, que ya no dice a quién se buscó ni a quién se encontró, y se conserva 5 años desde la búsqueda para poder comprobar una constancia. Pasados los 5 años, se borra.

Tus datos de facturación, mientras la cuenta exista, para que no tengas que capturarlos en cada factura. Puedes cambiarlos cuando quieras, y se borran junto con la cuenta.

El historial de compras y de uso de búsquedas, 5 años, porque la ley fiscal obliga a conservar los comprobantes. Las facturas que ya se hayan emitido con tus datos también se conservan por el plazo que fija la ley fiscal.

Borrar tu cuenta

Puedes borrar tu cuenta cuando quieras desde tu panel, confirmando con tu correo. Se borran la cuenta y su contraseña, los datos de facturación que hayas capturado, el saldo y las sesiones abiertas. Si tienes suscripción a la API, antes de borrar la cuenta se le pide a Stripe que la cancele, y si Stripe no lo confirma la cuenta no se borra. No hay reembolsos: las búsquedas no usadas se pierden y el mes en curso de la suscripción no se devuelve. El borrado no se puede deshacer.

Se conservan, ya sin tu correo ni el nombre de la empresa, el historial de compras y consumos y la bitácora de búsquedas, con los plazos de la sección anterior. Los registros de pago que guarda Stripe son de Stripe y siguen sus plazos.

Las fuentes del buscador

Todas las fuentes de información que usa Entitymx son públicas: el buscador se construye únicamente con lo que publican las autoridades, como el Diario Oficial de la Federación, los periódicos oficiales de las entidades federativas y los sistemas oficiales de transparencia y de sanción. Los datos de tu cuenta no se agregan al buscador.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o su cancelación, oponerte a su tratamiento, revocar tu consentimiento o limitar su uso, escribiendo a datos@entitymx.com. Ejercerlos no tiene costo.

La solicitud debe decir tu nombre, el correo de la cuenta, qué pides y sobre qué datos, e incluir un documento que acredite tu identidad o la representación con la que actúas. Se pide para que nadie pueda ver o borrar tus datos haciéndose pasar por ti. Te responderemos en un plazo máximo de 20 días hábiles. Si consideras que tu solicitud no fue atendida, puedes acudir a la autoridad de protección de datos personales competente.

Cookies y sesión

Este sitio no usa cookies ni rastreadores. Al entrar a tu cuenta, la sesión se guarda en el almacenamiento de esa pestaña de tu navegador y se borra al cerrarla. La página de pago es de Stripe y usa sus propias cookies, bajo su aviso de privacidad.

Cambios a este aviso

Los cambios se publican en esta página con su fecha y su versión. Si cambian las finalidades, se te pedirá de nuevo tu consentimiento.