Aviso de privacidad integral

1. Identidad y domicilio del responsable

Corporativo FORTOX, con ubicación en Zapopan, Jalisco, México, es responsable del tratamiento descrito en este aviso. El único canal público de contacto es el formulario de contacto. Para ejercer derechos utiliza el centro de privacidad. Si una gestión formal requiere datos adicionales del domicilio, solicítalos por ese mismo canal.

2. Datos personales tratados

• Cuenta: correo, formas de acceso, dispositivos conectados y seguridad.
• Perfil publicitario: nombre artístico, descripción, ciudades, fotografías, video, audio, viajes y canales externos.
• Cuenta personal: confirmación de mayoría de edad, fecha y versiones legales aceptadas. La fecha de nacimiento introducida para calcular 18+ no se conserva.
• Verificación de anunciantes: documento, selfie directa, teléfono confirmado, prueba de vida, comparación de fotografías, declaraciones y resultado de la revisión.
• Anunciantes: video privado breve de consentimiento, contrato, trazo de firma y constancia electrónica interna.
• Comerciales: plan, contenido adquirido, órdenes, importe, moneda, referencia, estado de Plisio, derechos de acceso, saldos y retiros.
• Atención: formularios, folios, mensajes, reportes, solicitudes de privacidad y seguimiento.
• Seguridad: intentos de acceso, fallas, prevención de abuso y mediciones generales del servicio.

Las cuentas personales no entregan documentos o biometría. Los documentos de identidad de anunciantes pueden contener datos sensibles. Se tratan con consentimiento expreso y controles reforzados para confirmar mayoría de edad, identidad y consentimiento. La lectura asistida se limita a nombre legal, nacimiento, tipo, país, vigencia e identificador del documento. Este último se transforma de inmediato para que no quede guardado de forma legible. La prueba de vida y comparación facial uno a uno pueden constituir datos biométricos sensibles. No realizamos búsqueda facial, inferencia de atributos sensibles, geolocalización precisa ni creamos plantillas faciales reutilizables.

3. Finalidades primarias

• Crear, autenticar y proteger cuentas.
• Preparar, revisar, publicar y administrar publicidad solicitada.
• Confirmar la declaración de mayoría de edad de cuentas personales sin conservar su fecha de nacimiento.
• Confirmar mayoría de edad, identidad y consentimiento de anunciantes mediante controles automatizados y, cuando corresponda, revisión humana.
• Procesar planes, campañas, acceso a contenido digital y confirmar pagos con Plisio.
• Atender soporte, contacto, reportes, retiros y derechos de privacidad.
• Prevenir abuso, investigar incidentes y cumplir obligaciones legales.
• Mantener continuidad, respaldos, auditoría y seguridad del servicio.

4. Finalidades opcionales

La medición comercial cuenta únicamente acciones definidas y resultados agrupados. No incluye la identidad de la persona, su dirección de red completa ni el contenido de sus comunicaciones, y no permite seguirla de un día a otro. Cuando se requiere consentimiento permanece desactivada hasta que la aceptes y respeta las señales de privacidad de tu navegador. Puedes cambiarla en Preferencias.

5. Pagos

Plisio procesa pagos con Litecoin y USD Coin en la red Ethereum. LATINAS.MX recibe únicamente los datos necesarios para conciliar la orden: identificador de factura y transacción, importe, moneda, red, fechas y estado. Para retiros conservamos la dirección de la cartera protegida y una referencia que impide duplicidades; nunca solicitamos ni almacenamos frases semilla o claves privadas.

6. Encargados, remisiones y transferencias

Utilizamos proveedores necesarios para prestar el servicio: Supabase para cuentas, información y archivos; Vercel para alojar el sitio; OpenAI para la lectura limitada y consentida de documentos de identidad y la transcripción efímera de una pista de audio sin imagen para comprobar la frase de consentimiento; Amazon Web Services para la prueba de vida y comparación facial uno a uno; Plisio para cobros; Mailgun para correo transaccional; y personal financiero autorizado para retiros manuales. Cuando se habilite la preservación NOM-151, también interviene un Prestador de Servicios de Certificación. Reciben únicamente los datos necesarios bajo sus contratos y medidas de seguridad. Algunos tratamientos pueden ocurrir fuera de México con salvaguardas contractuales aplicables.

La lectura del documento se limita a campos previamente definidos y no permite conservar la respuesta del proveedor. No se envía la selfie, teléfono, correo, imágenes del video de consentimiento ni datos de contacto. Para comprobar la frase y el código se envía por separado únicamente el audio, sin imagen. LATINAS.MX no conserva esa pista ni su transcripción: sólo guarda los campos permitidos, el nivel de coincidencia y el resultado.

Amazon Rekognition procesa temporalmente las imágenes necesarias para la prueba de vida y genera una referencia que se compara con el documento y la selfie. LATINAS.MX guarda únicamente el resultado protegido; no conserva el identificador original del proveedor, sus imágenes de revisión ni crea una base para buscar rostros.

El traspaso de una computadora al teléfono usa un token y nonce aleatorios de corta duración. Supabase conserva sólo sus huellas SHA-256, el código coincidente, estado y caducidad. La PC debe autorizar el teléfono, que completa todo el recorrido mientras la PC refleja el avance. No se incorpora ubicación, modelo del dispositivo, IP o User-Agent al expediente.

Un expediente puede aprobarse automáticamente sólo cuando todas las verificaciones superan umbrales altos y no existe alerta o discrepancia. Nunca se rechaza automáticamente. Si hay una señal, error, resultado incompleto o si lo solicitas, el expediente pasa a revisión humana. La decisión automatizada puede impugnarse por el formulario de contacto.

Podemos comunicar datos a autoridades cuando exista una obligación o requerimiento legal válido, y en una reorganización empresarial con deberes equivalentes de privacidad. No vendemos, alquilamos ni intercambiamos datos personales.

7. Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición, revocar un consentimiento y limitar uso o divulgación. El formulario solicita identidad del titular, medio de respuesta, descripción clara y datos que ayuden a localizar la información. Una representación debe acreditarse por el canal privado que se indique.

También puedes pedir intervención humana sobre una verificación automatizada y presentar información adicional. La revocación no vuelve lícito o ilícito el tratamiento previo, pero puede impedir continuar la verificación o mantener funciones que requieran identidad confirmada.

Comunicaremos la determinación dentro de los 20 días siguientes a una solicitud completa y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes, salvo ampliación permitida y notificada o un plazo legal distinto. La cancelación puede dar lugar a un periodo de bloqueo antes de eliminar.

8. Retención y eliminación

Conservamos cada categoría sólo durante su finalidad, el periodo informado en la política de retención o el tiempo exigido para seguridad, defensa de derechos y obligaciones aplicables. Después se elimina, anonimiza o bloquea. Los respaldos tienen ciclos limitados y no se usan para reactivar una cuenta eliminada.

9. Cookies y almacenamiento local

Usamos cookies propias necesarias para sesión, seguridad y preferencias. La preferencia de analítica no se convierte en identificador publicitario. Cuando la medición está permitida, usa un identificador temporal que dura sólo mientras la pestaña permanece abierta y el sistema lo reemplaza de inmediato para impedir el seguimiento entre días.

10. Seguridad e incidentes

Protegemos la información durante su envío y almacenamiento, usamos accesos privados, enlaces de corta duración, verificación en dos pasos para personal, separación de funciones, validación de archivos, recodificación sin metadatos, registros protegidos y procedimientos de incidentes. Ninguna medida elimina todo riesgo; si un incidente exige aviso, se comunicará por un medio apropiado conforme a la ley.

11. Menores

El servicio es exclusivamente para mayores de 18 años. Prohibimos el registro, la representación y el contenido de menores. Los reportes relacionados se priorizan y pueden originar conservación limitada de evidencia y comunicación a autoridades.

12. Cambios y autoridad

Los cambios materiales se publicarán en esta ruta con versión y fecha y, cuando corresponda, se solicitará nueva aceptación. También puedes presentar una inconformidad ante la autoridad mexicana competente en protección de datos personales.