Aviso de Privacidad Integral
1. Identidad del responsable
Responsable: Enrique Samano Vargas (persona física). Domicilio: no se publica. Plataforma: Expectra — sistema de gestión de cobranza (software como servicio), versión 1.0.0.
2. Datos personales tratados
Expectra trata las siguientes categorías de datos, provenientes de la cartera que el despacho recibe lícitamente de su cliente (institución financiera):
- Identificación: nombre del titular, número de crédito.
- Contacto: teléfonos asociados al crédito (de 0 a 4 por cuenta: titular, aval o familiar) y domicilio.
- Patrimoniales y financieros: saldos, adeudos, semanas de atraso, promesas de pago y pagos registrados.
3. Finalidades primarias del tratamiento
- Gestión de cobranza — registro y seguimiento de gestiones del crédito.
- Validación de líneas — verificación del número contra el Plan Nacional de Numeración (PNN) de la IFT antes de accionar.
- Notificación de opciones de pago — envío de mensajes SMS al titular.
- Bitácoras internas de gestión y auditoría.
4. Finalidades secundarias
Por definir si aplican. De no existir, se declara que los datos no se usan para finalidades distintas a las primarias sin consentimiento.
5. Transferencias de datos
Se realizan las siguientes transferencias, exclusivamente para las finalidades indicadas:
- Carriers de telefonía / SMS (p. ej. CCONE, Telcel): se transfiere el número telefónico y el texto del mensaje únicamente para el envío del SMS.
- Encargados de infraestructura: proveedor de alojamiento (Railway) y almacenamiento de objetos (bucket S3-compatible), que tratan los datos por cuenta y orden del Responsable.
No se transfieren datos personales a terceros para fines distintos sin consentimiento, salvo las excepciones previstas por la ley.
6. Medidas de seguridad
- Contraseñas cifradas con Argon2id.
- Sesiones HTTPS (HSTS, Secure, HttpOnly, SameSite).
- Control de acceso por roles (RBAC: Admin · Asesor · Staff).
- Bloqueo de cuenta tras 5 intentos fallidos (10 minutos).
- Bitácoras de gestión append-only (no se editan ni borran), vinculadas a usuario y fecha del servidor.
7. Cambios al presente aviso
Cualquier modificación se notificará a través de la propia plataforma.
8. Autoridad
Autoridad competente para denuncias por tratamiento indebido: INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).