Aviso de Privacidad

Reference Check México, S.A.S., con RFC RCM171018EP3, es el responsable del tratamiento de los datos personales recabados a través de la plataforma Verifias.

El domicilio del responsable, para efectos de notificaciones y comunicaciones formales, es el siguiente:

El medio preferente para el ejercicio de derechos, comunicaciones formales y atención a titulares de datos personales es el correo electrónico contacto@verifias.com, atendido por nuestro Departamento de Privacidad.

Verifias trata datos personales de dos categorías de titulares: el solicitante del servicio (cliente) y la persona a verificar (sujeto del reporte).

2.1 Datos del solicitante

• Datos de identificación y contacto: nombre completo, correo electrónico, número de teléfono o WhatsApp (opcional).
• Datos del servicio contratado: plan elegido, motivo de la verificación, notas o instrucciones específicas.
• Datos de pago: el cobro se procesa exclusivamente a través de PayPal; Verifias no recaba ni almacena información bancaria, números de tarjeta, fechas de vencimiento ni códigos de seguridad.

2.2 Datos de la persona a verificar

Estos datos se recaban en ambos planes (Básico y Completo); las diferencias específicas se indican entre paréntesis.

• Datos de identificación: nombre completo, nacionalidad, tipo de documento de identidad (pasaporte, INE, cédula profesional, licencia u otro documento oficial vigente).
• Imagen del documento de identidad: fotografía del frente y, en su caso, reverso del documento elegido.
• Datos biométricos — selfie con prueba de vida (Plan Completo): imagen facial capturada por la propia persona a verificar mediante un enlace seguro, con consentimiento expreso al momento de la captura y autorización previa del solicitante.
• Correo electrónico de la persona a verificar (Plan Completo): únicamente para enviar el enlace de captura de selfie.
• Datos derivados de consultas a bases mexicanas (Plan Completo): resultados obtenidos al cruzar el nombre completo de la persona a verificar contra fuentes públicas oficiales y bases especializadas mexicanas (ver sección 6). Estos resultados se utilizan exclusivamente para integrar el reporte solicitado.

Conforme al artículo 3 fracción VI de la LFPDPPP, los datos biométricos (rostro capturado mediante selfie con prueba de vida) constituyen datos personales sensibles.

Verifias solo recaba datos biométricos en el Plan Completo y únicamente con consentimiento expreso del titular, otorgado al momento de la captura mediante la aceptación explícita del aviso reducido de privacidad mostrado en el formulario de selfie.

Estos datos se utilizan exclusivamente para confirmar la identidad de la persona a verificar contra el documento oficial proporcionado, y se eliminan una vez entregado el reporte al solicitante (ver sección 5).

Finalidades primarias (necesarias para prestar el servicio)

1. Verificar y confirmar la identidad de la persona señalada por el solicitante mediante revisión del documento oficial proporcionado.
2. Capturar y procesar la selfie con prueba de vida para confirmar que el portador del documento corresponde con la persona registrada en el mismo (Plan Completo, con consentimiento del titular).
3. Consultar listas internacionales de personas con riesgo (sanciones internacionales, personas políticamente expuestas, listas oficiales de organismos multilaterales y nacionales como OFAC, UE, ONU, Interpol y similares) — aplica en ambos planes.
4. Consultar fuentes públicas oficiales y bases especializadas mexicanas para identificar incidencias judiciales, fiscales, profesionales o reputacionales en territorio mexicano (Plan Completo únicamente).
5. Generar y entregar el reporte de verificación al solicitante.
6. Comunicar al solicitante el estado del proceso (recepción de solicitud, confirmación de pago, entrega del reporte).
7. Cumplir obligaciones legales aplicables (fiscales, contables, de protección de datos, requerimientos de autoridad competente).
8. Atender los derechos ARCO ejercidos por cualquier titular cuyos datos hayamos tratado.

Finalidades secundarias

Verifias no realiza tratamiento con finalidades secundarias. Los datos personales no se utilizan para:

• Mercadotecnia, publicidad o prospección comercial.
• Envío de boletines, newsletters u ofertas no solicitadas.
• Elaboración de perfiles para terceros.
• Venta, renta, cesión o monetización de cualquier forma.

Conservamos los datos personales únicamente por el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados, nuestras obligaciones legales aplicables, y la atención de eventuales responsabilidades derivadas del servicio.

Una vez vencido el plazo correspondiente, los datos se eliminan o anonimizan de forma segura mediante procedimientos técnicos que impiden su recuperación. La eliminación inmediata del documento de identidad es uno de los compromisos diferenciadores de Verifias y se ejecuta de forma sistemática como parte del cierre de cada verificación.

Para prestar el servicio, Verifias transfiere o remite datos personales a terceros estrictamente necesarios para la finalidad declarada. En ningún caso vendemos, rentamos o compartimos datos con fines distintos a los señalados en este Aviso.

De conformidad con el artículo 37 fracción VII de la LFPDPPP, las transferencias anteriores son necesarias para la prestación del servicio solicitado y, por tanto, no requieren consentimiento expreso adicional del titular.

Las transferencias internacionales se realizan únicamente hacia proveedores que mantienen niveles de protección de datos personales equivalentes o superiores a los previstos por la legislación mexicana, formalizados mediante cláusulas contractuales que obligan al receptor al cumplimiento de las finalidades, limitaciones y medidas de seguridad establecidas por Verifias.

Si en el futuro requiriéramos compartir datos con terceros distintos a los descritos, lo notificaremos mediante actualización de este Aviso y, cuando legalmente proceda, recabaremos consentimiento adicional.

Como titular de datos personales — ya sea que hayas sido tú quien solicitó una verificación, o una persona cuyos datos hayan sido tratados como sujeto de un reporte — tienes en todo momento los siguientes derechos:

• Acceso: conocer qué datos personales tuyos tratamos, para qué finalidad y a quiénes los hemos transferido.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: pedir la eliminación de tus datos cuando consideres que no se requieren para la finalidad declarada o han dejado de ser necesarios.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas o por causa legítima personal.
• Revocación del consentimiento previamente otorgado, particularmente para el tratamiento de datos biométricos.
• Limitación del uso o divulgación de tus datos.

Te responderemos en un plazo máximo de 20 días hábiles contados a partir de la recepción de tu solicitud. Si la respuesta es procedente, se hará efectiva en los 15 días hábiles siguientes a la comunicación de la determinación.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad encargada de la protección de datos personales en posesión de los particulares en México desde la entrada en vigor de la nueva LFPDPPP el 20 de marzo de 2025: www.gob.mx/sabg.

El sitio verifias.com utiliza cookies y tecnologías similares con las siguientes finalidades:

• Cookies estrictamente necesarias: permiten el funcionamiento del sitio (navegación, formulario, sesión).
• Cookies analíticas (Google Analytics): nos permiten medir tráfico anónimo y agregado, comprender qué secciones del sitio son más visitadas y mejorar la experiencia de usuario. Esta herramienta es operada por Google LLC, con sede en los Estados Unidos.

Puedes deshabilitar las cookies desde la configuración de tu navegador. La deshabilitación de cookies estrictamente necesarias puede impedir el correcto funcionamiento del sitio.

No utilizamos cookies de publicidad, remarketing, redes sociales (Meta Pixel, TikTok Pixel) ni intercambio de datos para fines comerciales.

Verifias implementa medidas administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, conforme al artículo 19 de la LFPDPPP.

• Cifrado en tránsito (TLS 1.3): todo el tráfico entre tu navegador y nuestros servidores se transmite encriptado.
• Servidores con acceso restringido: los archivos de identificación se almacenan en directorios fuera del docroot público, con permisos restrictivos y acceso limitado al responsable de operación.
• Eliminación sistemática: los documentos de identidad se eliminan al entregar el reporte; no permanecen almacenados después de cumplir su finalidad.
• Pago externo: Verifias nunca tiene acceso a datos bancarios, números de tarjeta o credenciales financieras; el cobro se procesa íntegramente en la pasarela del proveedor de pagos.
• Autenticación de correo (SPF, DKIM, DMARC): nuestras comunicaciones están firmadas digitalmente para que puedas verificar que provienen genuinamente de Verifias.
• Registro de accesos y cambios: mantenemos bitácoras técnicas para detectar y responder a incidentes de seguridad.

En caso de detectar un incidente de seguridad que afecte significativamente tus derechos patrimoniales o morales, lo notificaremos a la mayor brevedad posible junto con las medidas tomadas, conforme al artículo 20 de la LFPDPPP.

Verifias se reserva el derecho de modificar este Aviso de Privacidad para reflejar cambios legislativos, ajustes operativos o mejoras en nuestras prácticas de protección de datos.

Cualquier cambio se publicará en www.verifias.com/privacidad actualizando la fecha de "Última actualización" en el encabezado del documento. Cuando la modificación sea sustancial, lo notificaremos a las cuentas de correo registradas con razonable antelación.

Te recomendamos revisar este Aviso periódicamente. La continuación del uso del servicio después de una actualización implica conformidad con el Aviso vigente.

Verifias presta servicios al público hispanohablante en distintos países. El responsable del tratamiento, Reference Check México, S.A.S., es una sociedad mexicana y todo el procesamiento de datos personales se realiza desde infraestructura ubicada en México y en proveedores de servicios establecidos en los Estados Unidos de América (correo, pagos).

Si te encuentras fuera de México, al contratar el servicio aceptas que el tratamiento de tus datos personales se rige principalmente por la legislación mexicana aplicable (LFPDPPP), sin perjuicio de los derechos adicionales que pudieran corresponderte conforme a la legislación de tu país de residencia. En particular, reconocemos que titulares en jurisdicciones como la Unión Europea (RGPD), Reino Unido (UK GDPR), Colombia (Ley 1581 de 2012), Argentina (Ley 25.326), Chile, España y otros países pueden tener derechos adicionales.

Para ejercer cualquier derecho relacionado con la protección de tus datos personales, independientemente de tu país de residencia, puedes contactarnos directamente en contacto@verifias.com. Atendemos solicitudes en español y procuramos responder dentro del plazo más estricto entre la legislación mexicana y la legislación local aplicable a tu caso.

Para clientes que prestan servicios o residen en jurisdicciones con regulaciones específicas, recomendamos revisar previamente la compatibilidad de nuestro servicio con sus obligaciones locales, particularmente respecto al consentimiento del titular cuya información se verifica.