Aviso de Privacidad.

01Identidad y domicilio del responsable

Accrove, S.A.P.I. de C.V. (en adelante "Accrove"), con domicilio en Calle Lafontaine 330, interior 4, colonia Polanco III Sección, alcaldía Miguel Hidalgo, C.P. 11540, Ciudad de México, México, es la responsable del tratamiento de los datos personales que usted ponga a disposición de la plataforma o que nos proporcione a través del sitio https://accrove.com, por ejemplo al apuntarse en la lista de espera o al escribirnos.

Canales de contacto para cualquier asunto relacionado con este Aviso de Privacidad, con el ejercicio de sus derechos o con el tratamiento de sus datos personales:

• Correo electrónico del Departamento de Datos Personales: privacidad@accrove.com
• Sitio web: https://accrove.com
• Domicilio para oír y recibir notificaciones: el señalado en el párrafo anterior.

Accrove ha designado un Departamento de Datos Personales responsable de procesar las solicitudes relacionadas con el ejercicio de los derechos de los titulares y de velar por el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley"), su Reglamento y los Lineamientos aplicables.

02Datos personales que se tratan

Accrove recaba y trata los siguientes datos personales, que usted proporciona directamente o que se obtienen de los documentos que usted sube a la plataforma:

2.1 Datos de identificación

• Razón social, denominación o nombre comercial de la empresa
• Registro Federal de Contribuyentes (RFC)
• Domicilio fiscal
• Sector económico y giro
• Fecha de constitución
• Nombre completo, cargo, correo electrónico y teléfono del representante legal y de los administradores autorizados de la cuenta

2.2 Datos patrimoniales y financieros

Conforme al artículo 7 de la Ley, estos datos requieren el consentimiento expreso del titular, que Accrove recaba al momento del registro.

• Estados financieros (balance general, estado de resultados, flujo de efectivo)
• Información fiscal (declaraciones, retenciones, opinión de cumplimiento, constancia de situación fiscal)
• Información contable (balanzas, pólizas, auxiliares)
• Deudas, pasivos, obligaciones crediticias
• Información sobre accionistas, socios y participaciones accionarias contenida en actas constitutivas

2.3 Datos contenidos en documentos subidos por el cliente

Los documentos que usted carga a la plataforma (estados financieros, actas constitutivas, constancias fiscales, opiniones del contador, entre otros) pueden contener datos personales de terceros, por ejemplo, contadores, auditores, notarios, socios, empleados o representantes legales. Accrove trata dichos datos exclusivamente en el contexto del análisis del documento en el que aparecen y no los utiliza para finalidades autónomas distintas.

2.4 Datos de uso de la plataforma

• Direcciones IP, identificador del navegador, sistema operativo, dispositivo
• Registros de acceso, páginas visitadas, acciones realizadas
• Metadatos técnicos de los documentos cargados (hash criptográfico, fecha, tamaño, tipo)
• Registros de consentimiento (versión del aviso aceptada, marca temporal, dirección IP)

2.5 Datos que Accrove NO recaba

Accrove no recaba datos personales sensibles en los términos del artículo 2, fracción VI, de la Ley (origen racial o étnico, estado de salud, información genética, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas o preferencia sexual). Accrove no recaba datos biométricos. Accrove no presta servicios a menores de edad.

2.6 Datos de quienes nos contactan desde el sitio sin tener cuenta

Si usted se apunta en la lista de espera de accrove.com o nos escribe sin tener una cuenta en la plataforma, Accrove recaba únicamente:

• Su nombre
• El nombre de su empresa
• Su correo electrónico
• El contenido de los mensajes que usted decida enviarnos
• La fecha y hora de su solicitud, la página del sitio desde la que la envió y, en su caso, la campaña o enlace por el que llegó al sitio
• Si usted decide contestarla, su respuesta a una pregunta opcional, de una sola opción, sobre quién le solicita con mayor frecuencia los documentos de su empresa

Estos datos no son financieros, patrimoniales ni sensibles. En la lista de espera Accrove no le solicita documentos ni información financiera, y le pedimos no enviarlos por ese medio. Apuntarse en la lista de espera no crea una cuenta ni un expediente en la plataforma.

03Finalidades del tratamiento

Accrove distingue, conforme al artículo 41 del Reglamento, entre finalidades primarias (necesarias para la prestación del servicio) y finalidades secundarias (opcionales, sujetas a su consentimiento separado).

3.1 Finalidades primarias

Son aquellas sin las cuales Accrove no puede prestar el servicio contratado. Usted otorga su consentimiento expreso a estas finalidades al momento del registro:

1. Crear, mantener y actualizar el expediente financiero digital de su empresa.
2. Procesar los documentos que usted sube mediante técnicas de inteligencia artificial para extraer, clasificar y estructurar la información contenida en ellos (ver sección 7).
3. Utilizar la información de su expediente, incluyendo los datos de personas físicas y morales que forman parte de la estructura societaria (nombre completo, rol y porcentaje de participación), para operar un asistente conversacional impulsado por inteligencia artificial que le ayude a identificar y validar a los beneficiarios controladores de su empresa durante el trámite. El asistente no accede a su RFC, CURP completos ni domicilios (ver sección 7).
4. Generar el perfil financiero, los indicadores de salud financiera, ratios financieros y una puntuación de elegibilidad crediticia (score) derivados de la información extraída. Este análisis constituye un tratamiento previo a cualquier transferencia y es parte inherente del servicio: cuando usted autorice compartir su expediente con una institución financiera, el perfil y los análisis derivados se incluyen en lo compartido (artículo 11 de la Ley, limitación de finalidad).
5. Permitir la gestión de la cuenta, la creación de usuarios autorizados por usted y el control de permisos.
6. Facilitar, cuando usted lo autorice expresamente mediante la concesión de un grant de compartición, el envío del expediente o sus derivados a instituciones financieras para que éstas evalúen solicitudes de crédito o financiamiento que usted inicie.
7. Mantener la integridad histórica del expediente mediante el registro de cambios, versiones y revisiones a los documentos.
8. Presentar al titular un panel de seguimiento del estado de sus solicitudes de crédito, incluyendo la cronología de eventos, las propuestas recibidas, los mensajes intercambiados con la institución y los documentos asociados, con base en la información que el propio titular ha compartido y los eventos generados en el proceso.
9. Proveer soporte técnico, atender solicitudes y gestionar la facturación del servicio.
10. Cumplir las obligaciones legales, fiscales y regulatorias aplicables a Accrove.

3.2 Finalidades secundarias

Son finalidades opcionales que usted puede autorizar o negar sin que ello afecte la prestación del servicio. Accrove le solicita su consentimiento expreso y separado para estas finalidades mediante una casilla independiente al momento del registro:

1. Construir benchmarks sectoriales agregados y anonimizados con fines estadísticos y de investigación de mercado.
2. Entrenar, validar y mejorar los modelos de análisis, scoring y extracción de información que Accrove desarrolla.
3. Generar reportes e insights del ecosistema crediticio mexicano a partir de información disociada irreversiblemente (ver sección 9).
4. Notificar al cliente cuando exista interés de terceros en empresas de su sector mediante mecanismos agregados y sin revelar identidad.
5. Comunicarle oportunidades de crédito, productos financieros o servicios relacionados (opt-in).

3.3 Derecho a oponerse a finalidades secundarias

Usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos para las finalidades secundarias descritas, sin que ello constituya motivo para terminar, degradar o modificar la prestación del servicio contratado con Accrove. El ejercicio de este derecho es gratuito y puede realizarse desde Configuración de cuenta → Privacidad → Finalidades secundarias o enviando un correo a privacidad@accrove.com.

3.4 Finalidades para quienes nos contactan desde el sitio sin tener cuenta

Los datos de la sección 2.6 se tratan únicamente para lo siguiente; las secciones 3.1 y 3.2 no les son aplicables mientras usted no cree una cuenta.

Finalidades primarias (necesarias para atender lo que usted nos pidió):

1. Registrar su solicitud y administrar su lugar en la lista de espera.
2. Avisarle por correo electrónico cuando haya acceso disponible para usted e indicarle cómo crear su cuenta.
3. Dar seguimiento a su solicitud y responder los mensajes que usted nos envíe.

Finalidades secundarias (opcionales):

4. Enviarle por correo electrónico información y novedades sobre Accrove y sus servicios.
5. Conocer, a partir de la respuesta opcional de la sección 2.6, qué necesitan las empresas de la lista de espera, para ordenar el acceso y mejorar el servicio.

Usted puede negarse a las finalidades secundarias desde el momento en que nos proporciona sus datos (la pregunta opcional puede dejarse sin contestar), u oponerse a ellas después, escribiendo a privacidad@accrove.com o respondiendo a cualquiera de nuestros correos. Su negativa no afecta su lugar en la lista de espera. Fuera de los encargados de la sección 8.1 y de los supuestos (b) y (c) de la sección 8.2, Accrove no comunica estos datos a nadie; en particular, no los comparte con instituciones financieras.

04Consentimiento

4.1 Consentimiento expreso para datos financieros

Conforme al artículo 7 de la Ley, el tratamiento de datos patrimoniales y financieros requiere el consentimiento expreso del titular. Usted otorga dicho consentimiento al momento del registro, marcando una casilla específica, separada de la aceptación de los Términos de Servicio.

Accrove conserva un registro de cada consentimiento otorgado, incluyendo la versión del aviso aceptada, la marca temporal, la dirección IP y el identificador del navegador, como evidencia documental.

4.2 Revocación del consentimiento

Usted puede revocar su consentimiento en cualquier momento mediante los canales descritos en la sección 6. La revocación no tendrá efectos retroactivos sobre tratamientos ya efectuados lícitamente, ni afectará la información que haya sido sometida a disociación irreversible conforme a la sección 9.

4.3 Consentimiento de quienes se apuntan en la lista de espera o nos escriben desde el sitio

Los datos de la sección 2.6 no son financieros, patrimoniales ni sensibles, por lo que su tratamiento no requiere consentimiento expreso en términos del artículo 7 de la Ley. Usted consiente su tratamiento para las finalidades de la sección 3.4 al enviar el formulario o su mensaje, después de que este Aviso se puso a su disposición en el propio formulario. Accrove conserva como constancia la fecha y hora de su solicitud.

Enviar el formulario de la lista de espera no equivale al registro en la plataforma ni al consentimiento expreso de la sección 4.1: si usted crea una cuenta, ese consentimiento se le pedirá entonces, por separado y mediante casilla específica.

Usted puede revocar este consentimiento y pedir su baja en cualquier momento, como se indica en la sección 5.

05Opciones y medios para limitar el uso o divulgación

Accrove pone a su disposición los siguientes mecanismos:

1. Panel de control de compartición (grants): desde su cuenta usted puede revisar, otorgar, modificar o revocar en cualquier momento las autorizaciones específicas para compartir su expediente con instituciones financieras u otros destinatarios.
2. Configuración de finalidades secundarias: toggles individuales para cada finalidad secundaria.
3. REPEP (Profeco): usted puede inscribir sus datos en el REPEP para limitar el uso con fines publicitarios (https://repep.profeco.gob.mx/).
4. Solicitud directa: comunicación a privacidad@accrove.com.
5. Baja de la lista de espera y de nuestras comunicaciones: si usted se apuntó en la lista de espera o nos escribió desde el sitio, puede pedir en cualquier momento que dejemos de escribirle o que eliminemos sus datos, enviando un correo a privacidad@accrove.com desde la misma dirección que nos proporcionó o respondiendo a cualquiera de nuestros correos. Para este trámite no le pediremos identificación oficial: basta con que la solicitud provenga de esa dirección. Le confirmaremos la baja por el mismo medio en un máximo de 20 días hábiles y, salvo que usted solo pida dejar de recibir novedades, suprimiremos sus datos de la lista conforme a la sección 9.1.

06Medios para ejercer sus derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar sus datos personales u Oponerse a su tratamiento en cualquier momento.

Estos derechos corresponden a toda persona cuyos datos personales tratemos, sin necesidad de tener una cuenta en Accrove y sin necesidad de haber usado nunca la plataforma. Aplica, en particular, a quien aparece identificado en un expediente que registró un tercero (por ejemplo, los socios, accionistas, representantes o beneficiarios controladores declarados por una empresa en un trámite) y a quien se apuntó en la lista de espera o nos escribió desde el sitio.

6.1 Canal principal (digital)

Escríbanos a privacidad@accrove.com desde cualquier dirección de correo en la que pueda recibir nuestra respuesta. La solicitud debe contener:

• Nombre y datos de identificación del titular (o representante legal)
• Descripción clara del derecho ejercido y los datos a los que se refiere
• Documentos que soporten la solicitud (cuando aplique)
• Medio preferente para recibir respuesta

6.2 Cómo se acredita su identidad

La Ley exige que acreditemos su identidad antes de entregar, modificar o suprimir datos personales, pero no exige que esa acreditación ocurra a través de una cuenta. Una vez recibida su solicitud, le contactaremos por el medio que usted haya indicado y le pediremos copia de una identificación oficial vigente para acreditar su identidad; si actúa como representante legal, le solicitaremos además el documento que acredite la representación. Si sus datos aparecen en un expediente registrado por un tercero, podremos pedirle información adicional que permita vincularlo con ese expediente.

Para la baja de la lista de espera aplica el trámite simplificado de la sección 5, numeral 5.

6.3 Plazos y respuesta

Accrove responderá a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción, conforme al artículo 31 de la Ley. Ese plazo corre desde que recibimos su solicitud, no desde que se acredita su identidad. Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la notificación de respuesta. La atención es gratuita.

6.4 Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG) del Gobierno Federal, autoridad competente en materia de protección de datos personales en posesión de los particulares a partir de la reforma constitucional publicada en el DOF el 20 de diciembre de 2024 y de la entrada en vigor de la LFPDPPP el 21 de marzo de 2025. Sitio web: https://www.gob.mx/buengobierno.

07Uso de inteligencia artificial

Accrove utiliza modelos de inteligencia artificial de Anthropic PBC (modelo Claude), accedidos mediante su API comercial, para extraer y estructurar información contenida en los documentos que usted sube a la plataforma. Para proteger la confidencialidad de su información:

1. El procesamiento se realiza exclusivamente desde los servidores de Accrove mediante la API comercial de Anthropic. Accrove no utiliza productos de consumidor (Claude.ai) para procesar datos de clientes.
2. Anthropic no utiliza los datos enviados por su API para entrenar sus modelos.
3. Accrove mantiene con Anthropic un acuerdo de cero retención de datos (Zero Data Retention Addendum), por el cual los documentos y prompts enviados no son almacenados por Anthropic una vez devuelta la respuesta.
4. Las decisiones finales sobre el perfil financiero y cualquier análisis derivado no son puramente automatizadas: Accrove mantiene procesos de revisión humana y control de calidad sobre los resultados.
5. Usted tiene derecho a solicitar la revisión humana de cualquier resultado producido por procesamiento automatizado que le afecte, por el mismo canal ARCO descrito en la sección 6.

Además de la extracción y estructuración de documentos, Accrove utiliza el mismo proveedor y las mismas salvaguardas (API comercial, cero retención de datos, sin entrenamiento) para operar un asistente conversacional dentro del trámite de Beneficiario Controlador. Este asistente puede referirse por nombre a los socios o representantes que usted mismo ha declarado, con el único fin de ayudarlo a identificar correctamente a los beneficiarios controladores. El asistente no tiene acceso a su RFC, CURP completos, domicilios, ni a datos de terceros que no sean socios del expediente en curso.

08Remisiones y transferencias

Accrove distingue entre remisiones (prestadores de servicios que tratan los datos por cuenta de Accrove bajo sus instrucciones) y transferencias (terceros que tratan los datos con fines propios).

8.1 Remisiones a encargados (no requieren su consentimiento)

Accrove utiliza los siguientes proveedores como encargados en términos del artículo 49 del Reglamento. Con cada uno Accrove tiene celebrado un convenio de tratamiento de datos (DPA), firmado o aceptado como parte de sus términos de servicio:

8.2 Transferencias a terceros (requieren consentimiento o excepción legal)

Accrove transfiere sus datos personales a terceros únicamente en los siguientes supuestos:

(a) Instituciones financieras autorizadas por usted (grants): cuando usted autoriza expresamente el envío de su expediente a una institución financiera para que ésta evalúe una solicitud de crédito que usted inicie. Esta transferencia se realiza con su consentimiento expreso, conforme a los artículos 7 y 35 de la Ley. Usted controla esta autorización caso por caso desde el panel de compartición de su cuenta y puede revocarla en cualquier momento.

(b) Autoridades competentes: cuando exista un requerimiento formal y fundado de autoridad judicial, fiscal, regulatoria o administrativa competente.

(c) Sucesores de Accrove en procesos de fusión, adquisición o reestructuración: en tal caso, el receptor asume las mismas obligaciones de protección de datos personales.

09Retención de datos y tratamiento de información disociada

9.1 Tabla general de retención

9.2 Retención y tratamiento de información disociada tras la cancelación de la cuenta

Cuando usted ejerza su derecho de cancelación o elimine su cuenta, Accrove procederá a suprimir o bloquear sus datos personales identificables (razón social, RFC, contactos, documentos originales y cualquier otro atributo que permita asociarlo a usted o a su empresa) conforme a los plazos descritos en la sección 9.1.

Conforme al artículo 9, fracción III, de la Ley, Accrove retendrá de forma indefinida los hechos financieros disociados derivados de sus documentos, es decir, cifras, ratios, clasificaciones sectoriales y metadatos estructurales, después de someterlos a un procedimiento de disociación irreversible que impide su re-identificación por estructura, contenido o grado de desagregación, en los términos del artículo 2, fracción IX, de la Ley.

La finalidad de esta retención es exclusivamente estadística y de mejora de modelos de análisis. La información disociada nunca se utilizará para dirigir acciones, comunicaciones u ofertas hacia usted o hacia su empresa, ni será compartida con terceros en una forma que permita su re-identificación.

Como salvaguardas técnicas de la disociación, Accrove implementa:

• k-anonymity con k≥5: no se publican segmentos con menos de cinco empresas.
• Supresión de valores atípicos (outliers) que pudieran permitir identificación por combinación única.
• Segregación física y lógica del repositorio analítico respecto de los sistemas operativos que contienen datos identificables.
• Regeneración de identificadores al momento de la cancelación para romper cualquier correlación con el registro operativo.
• Auditoría técnica periódica documentada del procedimiento de disociación.

Usted puede oponerse a esta finalidad secundaria en cualquier momento, antes de la cancelación o como parte del proceso de cancelación, marcando la casilla correspondiente en la configuración de su cuenta o enviando una solicitud a privacidad@accrove.com.

10Datos personales de terceros contenidos en documentos

Los documentos que usted sube a la plataforma pueden contener datos personales de terceros, por ejemplo, contadores, auditores, notarios, socios, representantes legales o empleados. Accrove trata dichos datos exclusivamente en el contexto del análisis del documento en el que aparecen y no los utiliza para finalidades autónomas distintas.

Usted manifiesta, al subir dichos documentos, que cuenta con las autorizaciones necesarias para incorporarlos a la plataforma y mantendrá indemne a Accrove frente a cualquier reclamación derivada.

Accrove pone a disposición el presente Aviso de Privacidad de forma pública y permanente como medida compensatoria conforme al artículo 17 de la Ley, reconociendo la dificultad material de notificar individualmente a cada titular tercero. Los terceros pueden ejercer sus derechos ARCO dirigiéndose a privacidad@accrove.com.

10 bisDatos personales de personas relacionadas con la empresa cliente

10-bis.1 Quiénes son los terceros cubiertos

Esta sección regula el tratamiento de datos personales de personas físicas relacionadas con la empresa cliente (en adelante, los "Terceros"), que incluyen, de manera enunciativa mas no limitativa:

• Representantes legales y apoderados de la empresa.
• Consejeros, miembros del consejo de administración o vigilancia.
• Accionistas, socios o participantes en el capital social.
• Beneficiarios Controladores identificados conforme al artículo 32-B Quáter del Código Fiscal de la Federación (CFF), al artículo 18 fracción VI de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) y al Capítulo IV Bis de la Ley General de Sociedades Mercantiles (LGSM).
• Signatarios autorizados para actos específicos (firma de contratos, otorgamiento de poderes, etc.).
• Personas físicas cuyos datos personales aparezcan en documentos cargados por la empresa cliente a la plataforma (actas constitutivas, poderes notariales, identificaciones, comprobantes de domicilio, declaraciones BC, entre otros).

Esta sección complementa, no sustituye, a la sección 10 anterior, que regula los datos de terceros incidentales contenidos en documentos.

10-bis.2 Responsables y encargados del tratamiento

El tratamiento de datos personales de los Terceros involucra distintas figuras jurídicas conforme a la Ley y su Reglamento:

Accrove no actúa como responsable del tratamiento de datos de los Terceros para finalidades propias. Accrove actúa como encargado de la empresa cliente y, en el módulo Beneficiario Controlador, presta servicios de infraestructura tecnológica al fedatario público sin convertirse en sujeto obligado bajo LFPIORPI.

10-bis.3 Manifestación expresa de la empresa cliente

Al incorporar los datos personales de cualquier Tercero a la plataforma Accrove (directamente o mediante la carga de documentos), la empresa cliente manifiesta expresamente que:

1. Cuenta con la autorización del Tercero para tratar sus datos personales y para incorporarlos a la plataforma, ya sea de manera expresa, tácita o como consecuencia de la relación jurídica existente entre la empresa cliente y el Tercero.
2. Ha informado al Tercero sobre el contenido de este Aviso de Privacidad y sobre los canales para ejercer sus derechos ARCO (sección 10-bis.7).
3. Asume la responsabilidad frente al Tercero por la incorporación de sus datos a la plataforma y mantendrá indemne a Accrove frente a cualquier reclamación derivada de la falta de autorización del Tercero.

La empresa cliente reconoce que, conforme al artículo 17 de la Ley, Accrove pone a disposición este Aviso de Privacidad de forma pública y permanente como medida compensatoria, dada la dificultad material de notificar individualmente a cada Tercero.

10-bis.4 Consentimiento just-in-time del Tercero

Cuando un Tercero ingrese directamente a la plataforma Accrove, por ejemplo para firmar electrónicamente un documento, validar su identidad u otorgar un consentimiento específico autorizado por la empresa cliente, Accrove solicitará al Tercero, en ese momento (just-in-time), un consentimiento específico que incluirá:

1. Identidad del responsable que invitó al Tercero (empresa cliente y, cuando aplique, fedatario público).
2. Finalidad específica de la intervención del Tercero.
3. Listado de los datos personales que serán tratados en esa intervención.
4. Plazo de conservación aplicable.
5. Canales para ejercer derechos ARCO.

Este consentimiento just-in-time no sustituye la manifestación de la empresa cliente (sección 10-bis.3); la complementa cuando la operación lo permite.

10-bis.5 Finalidades del tratamiento de datos de los Terceros

Accrove trata los datos personales de los Terceros para las siguientes finalidades, todas primarias (necesarias para la prestación del servicio):

1. Identificación del Tercero y validación de su capacidad para representar a la empresa cliente (apoderado, consejero, signatario, etc.).
2. Validación documental: verificación de la integridad y autenticidad de los documentos en los que el Tercero aparece.
3. Certificación del Beneficiario Controlador: generación del expediente BC para entrega al fedatario público, incluyendo la conformación del sello de certificación inmutable que constituye constancia histórica del estado de identificación del BC en un momento determinado.
4. Audit trail regulatorio: emisión y conservación de eventos que documentan la designación, modificación y revocación de roles del Tercero respecto de la empresa cliente, en cumplimiento de las obligaciones de seguridad del artículo 18 de la Ley.
5. Cumplimiento de obligaciones legales: atención de requerimientos de autoridad competente (SAT, UIF, CNBV, SABG, autoridades jurisdiccionales) que exijan acceso a la información del Tercero conforme a las leyes aplicables.
6. Defensa de derechos: conservación de evidencia para defensa de la empresa cliente, del fedatario público o de Accrove ante reclamaciones de los propios Terceros o de autoridades regulatorias.

Accrove no utiliza los datos personales de los Terceros para finalidades autónomas distintas, ni para finalidades secundarias (benchmarks, mejora de modelos, marketing, comunicaciones comerciales) sin consentimiento expreso del Tercero.

10-bis.6 Plazos de conservación y excepción de retención por obligación legal

Los datos personales de los Terceros se conservan conforme a la siguiente tabla:

El sello de certificación BC contiene únicamente los campos requeridos por el régimen regulatorio (nombre completo, RFC, CURP, fecha de nacimiento, nacionalidad, porcentaje y tipo de control). No se replican en él campos no requeridos por la obligación legal específica del fedatario o de la empresa cliente.

Excepción de retención por obligación legal: artículos 9, fracción I, y 25, fracción II, de la Ley. Cuando un Tercero ejerza su derecho ARCO de Cancelación sobre sus datos personales, Accrove procederá conforme al siguiente principio canónico:

El registro current-state del Tercero en la plataforma Accrove (datos en los registros operativos vigentes) se borrará y los roles vigentes se revocarán. Sin embargo, los datos del Tercero contenidos en sellos de certificación de Beneficiario Controlador y en expedientes crediticios cuya operación esté vigente o cuyo plazo de 10 años desde su cancelación no haya transcurrido, se conservarán íntegros e inmutables. Esta conservación se ampara en los artículos 9, fracción I, y 25, fracción II, de la Ley, que exceptúan el consentimiento y la obligación de cancelar cuando el tratamiento es necesario en cumplimiento de una obligación legal vigente del responsable del expediente (el fedatario público en el caso BC; el cliente y, en su caso, la institución financiera en el caso de crédito).

Esta excepción es temporal y proporcional: una vez vencido el plazo de 10 años aplicable, los datos del Tercero en los sellos vencidos podrán ser disociados irreversiblemente o purgados conforme a las políticas de retención de Accrove, sujeto a decisión del responsable original.

10-bis.7 Derechos ARCO del Tercero

El Tercero tiene derecho a Acceder, Rectificar, Cancelar sus datos personales u Oponerse a su tratamiento en cualquier momento, conforme a los artículos 21-34 de la Ley.

Canal principal: envíe su solicitud a privacidad@accrove.com incluyendo:

1. Nombre y datos de identificación del Tercero.
2. Copia de identificación oficial vigente.
3. Identificación de la empresa cliente con la cual el Tercero está relacionado (si la conoce) o de los documentos en los que aparece (si los conoce).
4. Descripción clara del derecho ejercido.
5. Medio preferente para recibir respuesta.

Plazo de respuesta: 20 días hábiles desde la recepción (artículo 31 de la Ley). La atención es gratuita.

Límites de la Cancelación cuando hay sello de Beneficiario Controlador vigente. Conforme a la sección 10-bis.6, la Cancelación del Tercero no eliminará los datos contenidos en sellos BC vigentes ni en expedientes crediticios dentro del plazo de 10 años. Accrove emitirá respuesta documentada al Tercero explicando esta limitación y citando el fundamento legal aplicable. El registro current-state sí se borrará y los roles activos se revocarán.

Autoridad competente. Si el Tercero considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG) del Gobierno Federal conforme a lo descrito en la sección 6.4 de este Aviso.

10-bis.8 Seguridad y confidencialidad

Accrove implementa medidas administrativas, técnicas y físicas conforme al artículo 18 de la Ley y a las disposiciones de la SABG, incluyendo:

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Control de acceso basado en roles (RBAC) y autenticación robusta.
• Row Level Security a nivel de base de datos para aislamiento estricto entre empresas clientes: un Tercero registrado en la Empresa A no es visible para usuarios de la Empresa B.
• Registros de auditoría de accesos y operaciones, con metadata que no replica datos personales textuales del Tercero, solo identificadores y huellas criptográficas de integridad.
• Inmutabilidad de los sellos de certificación BC mediante mecanismos de base de datos y revocación granular de permisos de modificación.

10-bis.9 Medida compensatoria y publicidad permanente

Conforme al artículo 17 de la Ley, Accrove pone a disposición este Aviso de Privacidad de forma pública y permanente en https://accrove.com/privacidad como medida compensatoria ante la dificultad material de notificar individualmente a cada Tercero cuyos datos puedan ser incorporados a la plataforma por una empresa cliente.

La empresa cliente se compromete a informar a sus Terceros sobre la existencia de este Aviso y a entregarles, cuando así lo soliciten, copia del mismo.

11Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS 1.2 o superior)
• Cifrado en reposo de los archivos almacenados y de las bases de datos
• Control de acceso basado en roles (RBAC) y autenticación robusta
• Row Level Security a nivel de base de datos para aislamiento entre cuentas
• Registros de auditoría (audit logs) de accesos y operaciones
• Políticas internas de mínimo privilegio y capacitación del equipo
• Convenios de tratamiento de datos (DPAs) con todos los encargados
• Procedimiento de respuesta a incidentes de seguridad

12Uso de cookies y tecnologías similares

12.1 En el sitio accrove.com

El sitio accrove.com no utiliza cookies publicitarias ni de terceros. Utiliza únicamente:

• Medición propia de uso: para mejorar el sitio y saber qué campañas lo dan a conocer, Accrove registra eventos de navegación (página visitada, avance de lectura, clics en botones y enlaces, tiempo en la página, apertura y envío de formularios), junto con el tamaño de pantalla, el identificador del navegador, la página de procedencia y, en su caso, la campaña o anuncio señalados en el enlace por el que usted llegó al sitio. Accrove no almacena los identificadores de clic que las plataformas de publicidad agregan a los enlaces. Estos eventos se asocian a un identificador aleatorio que se guarda en su navegador solo mientras dura la sesión de la pestaña y que no contiene su nombre ni su correo. Accrove no almacena su dirección IP junto con estos eventos.
• Una marca local que, si usted se apunta en la lista de espera, recuerda en su propio navegador que ya lo hizo.
• Un botón para compartir el sitio por WhatsApp: abre esa aplicación con un mensaje ya escrito que usted decide si envía y a quién. Accrove no recibe sus contactos ni el contenido de sus conversaciones.
• Otra marca local que recuerda en su propio navegador que usted ya recorrió la página de inicio hasta el final, para mostrarle el índice de secciones desde el principio en sus siguientes visitas. No contiene datos que lo identifiquen y no se envía a Accrove.
• Una tercera marca local que recuerda en su propio navegador que usted ya había visitado la página de inicio, para que en sus siguientes visitas la página empiece directamente en la presentación de Accrove y no desde el principio. No contiene datos que lo identifiquen y no se envía a Accrove; la medición de uso solo registra que esa visita empezó adelante.
• Tipografías servidas por Google Fonts (Google LLC): al cargarlas, su navegador se conecta a servidores de Google, que reciben su dirección IP.

La medición de uso no se activa si su navegador envía la señal «No rastrear» (Do Not Track). Usted puede además borrar o bloquear el almacenamiento local desde la configuración de su navegador, sin que ello le impida usar el sitio ni apuntarse en la lista de espera. Como en cualquier sitio, nuestros proveedores de hospedaje (sección 8.1) registran temporalmente datos técnicos de conexión, como la dirección IP, por seguridad y operación.

12.2 En la plataforma

• Estrictamente necesarias: sesión, seguridad y funcionamiento básico. No pueden desactivarse.
• Funcionales: preferencias de interfaz y configuración.
• Analíticas: medir uso agregado para mejorar la plataforma.

Usted puede gestionar las cookies no esenciales desde la configuración de su navegador.

13Cambios al Aviso de Privacidad

Accrove puede modificar este Aviso de Privacidad en cualquier momento. Los cambios se notificarán mediante publicación en esta página con fecha de última actualización, aviso por correo a la dirección registrada (cambios sustanciales), y notificación dentro de la plataforma. A quienes están en la lista de espera, los cambios sustanciales se les comunicarán al correo con el que se apuntaron.

14Menores de edad

Los servicios de Accrove están dirigidos exclusivamente a personas morales y a las personas físicas mayores de edad que las representen. Accrove no recaba intencionalmente datos personales de menores de edad.

15Contacto

• Correo: privacidad@accrove.com

Accrove responderá a su comunicación en un plazo máximo de 20 días hábiles.

Para consultar los Términos y Condiciones de Servicio, visite la página correspondiente.