Quién es quién
CLAROTEC (Control de Licitud y Avisos de Riesgo en Operaciones con Tecnología) es una plataforma de Ordenia que ayuda a los negocios con actividades vulnerables a cumplir la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI).
El negocio que contrata CLAROTEC es el responsable de los datos personales de sus clientes ante la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El negocio decide para qué trata esos datos y la LFPIORPI lo obliga a conservarlos.
Ordenia es el encargado de esos datos. Ordenia los trata solo por cuenta del negocio y para prestar el servicio, conforme al contrato de licencia, y no los usa para ningún otro fin.
Datos que se tratan por cuenta del negocio
Para integrar el expediente de cada cliente, el negocio captura o sube a la plataforma estos datos:
- Datos de identificación de la persona física o del representante de la persona moral.
- CURP y RFC.
- Constancia de situación fiscal.
- Comprobante de domicilio.
- Datos del beneficiario controlador.
- Declaración del cliente sobre su condición de persona políticamente expuesta (PEP).
- Las operaciones que el cliente realiza con el negocio.
- Los documentos que forman parte del expediente.
La finalidad de este tratamiento es que el negocio cumpla con las obligaciones que le impone la LFPIORPI. Ordenia trata estos datos por cuenta del negocio y solo con esa finalidad.
Datos de las personas que usan la plataforma
La plataforma también guarda datos de las personas del negocio que entran a CLAROTEC: nombre, correo electrónico, dirección IP, registro de sesiones y la bitácora de lo que cada persona consulta o modifica.
De estos datos Ordenia es responsable, porque los usa para dar acceso a la plataforma y para cuidar su seguridad.
Cifrado y llave maestra
Los archivos del expediente se guardan cifrados. Ordenia custodia la llave maestra del cifrado para que la pérdida de una contraseña o de un usuario no destruya expedientes que la ley obliga a conservar 10 años.
Ningún usuario de Ordenia puede usar la llave maestra desde la web. Cuando el personal de soporte necesita entrar a la información de un negocio, lo hace por medio de un script en el servidor, y cada acceso queda en la bitácora del negocio con el usuario soporte-ordenia.
Conservación y salida del servicio
Los expedientes se conservan durante 10 años, como lo exige la LFPIORPI. Lo que sucede con los datos cuando el negocio deja el servicio se describe en el contrato de licencia.
Transferencias y subencargados
Punto a definir por Diego y su abogado: la lista de subencargados (por ejemplo, el proveedor del servidor y el de correo), los datos que reciben y las transferencias que, en su caso, se realicen.
Derechos ARCO y contacto
Los clientes del negocio pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) ante el negocio, que es el responsable de sus datos. Ordenia apoya al negocio para atender esas solicitudes.
Las personas que usan la plataforma pueden escribir a privacidad@clarotec.com.mx para ejercer sus derechos ARCO sobre los datos de los que Ordenia es responsable.
El buzón privacidad@clarotec.com.mx está por crearse y todavía no recibe correo.
Identidad y domicilio de Ordenia
Punto a definir por Diego y su abogado: la razón social de Ordenia.
Punto a definir por Diego y su abogado: el domicilio de Ordenia para oír y recibir notificaciones.
Punto a definir por Diego y su abogado: el RFC de Ordenia.
Cambios al aviso
Cuando este aviso cambie, Ordenia publicará una versión nueva con su número y su fecha, y la plataforma la mostrará a los usuarios.