Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

BISON TECNOLOGIES, S.A.P.I. DE C.V. ("BISONTEC"), con domicilio en Roble número 701, piso 6, Colonia Valle del Campestre, San Pedro Garza García, Nuevo León, Código Postal 66265, México, y correo electrónico de contacto contacto@armasec.mx, es el responsable del tratamiento de los datos personales que usted nos proporciona a través de la página de internet www.armasec.mx y/o de la plataforma ARMASEC (conjuntamente, la "plataforma"), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), y demás disposiciones que resulten aplicables.

2. Datos personales que recabamos

Para las finalidades señaladas en este aviso, recabamos las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre y apellidos, fecha de nacimiento, nacionalidad, domicilio (calle, número, colonia, ciudad, estado, código postal y país), teléfono fijo, teléfono celular, correo electrónico, CURP, RFC, y número y tipo de su documento de identificación oficial vigente (Credencial para Votar expedida por el INE, pasaporte o cédula profesional). Su fotografía forma parte de estos datos y se utiliza para integrar su Credencial Digital.
• Datos de seguridad social: Número de Seguridad Social (NSS) ante el Instituto Mexicano del Seguro Social (IMSS) o número de afiliación al Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (ISSSTE), según corresponda.
• Datos biométricos: la plantilla biométrica derivada de su prueba de vida, utilizada exclusivamente para cotejar que usted es quien dice ser al momento del alta y de cada acceso. Dada su naturaleza irrevocable, BISONTEC trata esta plantilla con el mismo estándar reforzado que aplica a los datos sensibles y recaba para ella su consentimiento expreso y por escrito conforme a la Sección 3.
• Datos laborales: institución en la que labora, puesto, historial laboral y referencias.
• Geolocalización: la ubicación registrada en el momento puntual en que usted realiza su alta o en que se practica una verificación sobre su Expediente KYC. ARMASEC no recaba su ubicación de forma permanente ni fuera de esos momentos concretos.
• Antecedentes y demás documentación aplicable: constancia o información sobre antecedentes, y cualquier otro documento que, conforme al puesto que usted desempeña o a la normatividad aplicable, resulte necesario.
• Datos de pago y facturación: cuando usted decida cubrir una cuota a su cargo mediante tarjeta de crédito o débito en la plataforma, se recaban los datos necesarios para procesar ese pago. Dichos datos se capturan dentro del entorno de pago seguro de la plataforma y se transmiten a un proveedor de servicios de pago independiente, establecido en México, que es quien procesa la operación; BISONTEC no almacena en sus propios sistemas el número completo de su tarjeta ni su código de seguridad, y el procesamiento de su pago no implica transferencia internacional de sus datos. Si usted solicita su comprobante fiscal, también recabamos sus datos de facturación (RFC, nombre o razón social, régimen fiscal y código postal).

Datos personales sensibles: cuando el puesto que usted desempeña lo requiera, recabamos su certificado de aptitud médica, el resultado de su evaluación psicológica y el resultado de su examen toxicológico. Estos datos afectan a su esfera más íntima y su utilización indebida podría dar origen a discriminación, por lo que constituyen datos personales sensibles en términos del artículo 2, fracción VI de la Ley. Su tratamiento está sujeto a su consentimiento expreso y por escrito, el cual se recaba durante el proceso de registro (onboarding) conforme a la Sección 3 de este aviso, exclusivamente para las finalidades descritas en la Sección 4. Estos datos sensibles no se transfieren a la Empresa que lo registra ni a ningún tercero, salvo en los casos previstos en la Sección 5.

Prevención de fraude. BISONTEC nunca le solicitará los datos de su tarjeta, su NIP, sus contraseñas de banca en línea ni los códigos de verificación que le envíe su banco, por correo electrónico, teléfono, mensaje de texto, aplicaciones de mensajería ni por ningún otro medio ajeno al entorno de pago de la plataforma. Cualquier solicitud de esa naturaleza deberá presumirse fraudulenta y reportarse al correo contacto@armasec.mx.

Consulta en bases de datos públicas: al registrarse, usted autoriza expresamente a BISONTEC —directamente o a través de terceros certificadores especializados— a verificar su identidad y la veracidad de la información y documentación que nos proporciona. Dicha verificación podrá incluir, de forma enunciativa mas no limitativa, la consulta de su documento de identificación oficial ante el Instituto Nacional Electoral (INE), de su CURP ante el Registro Nacional de Población, de su RFC ante el Servicio de Administración Tributaria, de su historial laboral y número de seguridad social ante el IMSS o el ISSSTE, y de cualquier otra base de datos o registro público que resulte necesario para validar su identidad y el cumplimiento documental de su Expediente KYC. Estas consultas se realizan con base en su consentimiento expreso, otorgado conforme a la Sección 3, y porque resultan necesarias para el cumplimiento de la relación jurídica que usted entabla con BISONTEC al solicitar su Expediente KYC. Tratándose específicamente de información contenida en fuentes de acceso público —entendidas como aquellas que por disposición de ley pueden ser consultadas públicamente, como el Registro Nacional de Población—, su tratamiento no requiere consentimiento en términos del artículo 9, fracción II de la Ley. Toda la información así obtenida se tratará conforme al presente aviso y a las finalidades aquí descritas.

Justificación de la base de datos. BISONTEC integra una base de datos que contiene datos personales sensibles porque ello resulta indispensable para la finalidad legítima y concreta de su servicio: acreditar documentalmente, ante quien usted lo autorice, que su expediente de cumplimiento se encuentra completo y vigente conforme a la normatividad que resulta aplicable al puesto o actividad que usted desempeña. BISONTEC no crea esta base con finalidad distinta, no la comercializa y no la utiliza para elaborar perfiles ni para fines publicitarios.

BISONTEC no consulta ni recaba su historial crediticio ante sociedades de información crediticia (Buró de Crédito), ni evalúa su solvencia económica, por no ser necesario para las finalidades de este servicio.

3. Consentimiento

Su consentimiento se recaba durante el proceso de registro (onboarding) en la plataforma, mediante casillas de aceptación (checkbox) independientes entre sí, ninguna de las cuales se encuentra pre-marcada. En términos del artículo 7 de la Ley, el consentimiento expreso puede manifestarse por medios electrónicos, ópticos, signos inequívocos o por cualquier otra tecnología.

Casilla 1 — Términos y Condiciones y Aviso de Privacidad: al marcarla, usted otorga su consentimiento para el tratamiento de sus datos de identificación, contacto, seguridad social, laborales, de geolocalización, de antecedentes y de pago y facturación, conforme a las finalidades primarias descritas en la Sección 4, así como para que BISONTEC realice las consultas de verificación señaladas en la Sección 2.

Casilla 2 — Datos personales sensibles y plantilla biométrica: al marcarla, usted otorga su consentimiento expreso y por escrito para el tratamiento de sus datos personales sensibles de salud (certificado de aptitud médica, evaluación psicológica y examen toxicológico) y de su plantilla biométrica, en términos del artículo 8 de la Ley, que admite la firma autógrafa, la firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca. Esta casilla es independiente de la Casilla 1 y se presenta acompañada de la descripción concreta de los datos que se recabarán, del tercero certificador que en su caso los emitirá y de sus plazos de conservación, a efecto de que su consentimiento sea específico e informado. Su registro se realiza dentro de una sesión previamente autenticada, y BISONTEC pone a su disposición en la plataforma la constancia descargable de este consentimiento.

Casilla 3 — Divulgación de su Credencial Digital: al marcarla, usted otorga su consentimiento para que cualquier persona a quien usted presente voluntariamente su Credencial Digital pueda consultar el estatus de vigencia de su Expediente KYC, en los términos descritos en las Secciones 4 y 5. Esta casilla es opcional: si no la marca, su Credencial Digital solo podrá ser consultada por la Empresa que, en su caso, lo haya registrado y por la autoridad competente. Puede revocarla en cualquier momento desde la plataforma.

Finalidades secundarias: no se recaban mediante casilla. Usted puede manifestar su negativa a ellas desde el propio registro y en cualquier momento posterior, conforme a la Sección 4.

BISONTEC conserva la evidencia electrónica de cada aceptación —incluyendo fecha, hora, versión del documento aceptado y elementos de autenticación de la sesión— conforme a la NOM-151-SCFI-2016, a efecto de acreditar el otorgamiento de su consentimiento.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Verificar su identidad, crear y administrar su cuenta como Portador.
• Integrar, verificar y mantener actualizado su Expediente KYC y los Sellos de Verificación correspondientes al puesto que desempeña.
• Emitir y actualizar su Credencial Digital.
• Reportar a la Empresa que, en su caso, lo haya registrado, el estatus de su Expediente KYC (vigente, no vigente, o fecha de próxima actualización), conforme a la Sección 5 de este aviso.
• Atender las verificaciones bajo demanda sobre el estatus de vigencia de su Expediente KYC que soliciten: (i) la Empresa que en su caso lo haya registrado; (ii) la autoridad competente; y (iii) si usted marcó la Casilla 3, cualquier persona a quien usted presente voluntariamente su Credencial Digital. En todos los casos se revela únicamente el estatus de vigencia y los datos de identificación que aparecen en la propia Credencial; nunca el contenido de sus Sellos de Verificación.
• Dejar constancia auditable de cada verificación practicada, registrando la fecha, la hora y la ubicación desde la cual el solicitante realiza la consulta. BISONTEC no captura ni almacena la ubicación de usted con motivo de verificaciones solicitadas por terceros.
• Cumplir con las obligaciones legales aplicables y atender requerimientos de autoridad competente.

Finalidades secundarias (no necesarias para el servicio):

• Enviarle información, promociones y publicidad de ARMASEC.
• Informarle y ofrecerle otros productos y servicios de BISONTEC y de las sociedades controladoras, subsidiarias, afiliadas o que se encuentren bajo su control común, así como de las demás plataformas del mismo grupo empresarial, y realizar para ello análisis y segmentación con fines comerciales.
• Elaborar estadísticas, estudios y análisis internos para mejorar la plataforma y desarrollar nuevos productos y servicios, preferentemente sobre información disociada o agregada.

Para estas finalidades secundarias únicamente se utilizan sus datos de identificación, contacto y laborales. BISONTEC no utiliza, en ningún caso, sus datos personales sensibles (aptitud médica, evaluación psicológica y examen toxicológico), ni el detalle documental de sus antecedentes, para fines comerciales, publicitarios, de prospección, de perfilamiento comercial ni para ofrecerle producto o servicio alguno.

Usted puede manifestar su negativa al tratamiento de sus datos para todas o algunas de las finalidades secundarias, desde el momento de su registro y en cualquier momento posterior, mediante los mecanismos habilitados en la plataforma o enviando su solicitud al correo contacto@armasec.mx, indicando a cuáles se opone. Su negativa es gratuita, surte efecto sin demora, no requiere justificación y no afectará en forma alguna la prestación de los servicios de la plataforma ni el estatus de su Expediente KYC.

5. Transferencias de datos personales

BISONTEC únicamente realiza las siguientes transferencias:

• A la Empresa que, en su caso, lo haya registrado como Portador: exclusivamente el estatus de su Expediente KYC (vigente, no vigente, fecha de próxima actualización, y Sellos de Verificación pendientes). Esta transferencia es necesaria por virtud del contrato de licencia celebrado entre BISONTEC y la Empresa en interés del propio Portador, y se ubica en el supuesto del artículo 36, fracción IV de la Ley; tratándose del mantenimiento y cumplimiento de la relación jurídica entre usted y BISONTEC, resulta aplicable además la fracción VII del mismo artículo. No se transfiere a la Empresa el contenido de sus datos personales sensibles (aptitud médica, evaluación psicológica ni examen toxicológico), ni el detalle documental de sus antecedentes, salvo que usted lo autorice expresamente para un fin específico. Si usted se desvincula de esa Empresa, ésta deja de tener acceso a su estatus y queda obligada a suprimirlo; toda vinculación posterior a otra Empresa requerirá su autorización específica.
• A las personas a quienes usted presente voluntariamente su Credencial Digital, si marcó la Casilla 3 de la Sección 3: exclusivamente el estatus de vigencia de su Expediente KYC y los datos de identificación contenidos en la propia Credencial. Esta transferencia se realiza con su consentimiento y bajo su control, pues es usted quien decide a quién muestra su Credencial; puede revocar esta autorización en cualquier momento desde la plataforma, con efecto inmediato.
• A los terceros certificadores autorizados (por ejemplo, instituciones médicas, laboratorios o evaluadores psicológicos) que intervengan en la emisión de un Sello de Verificación, únicamente para dicho fin y con su consentimiento.
• A las sociedades controladoras, subsidiarias o afiliadas de BISONTEC que operen bajo su control común, y que operan bajo las mismas políticas internas de privacidad: exclusivamente sus datos de identificación, contacto y laborales, para las finalidades secundarias señaladas en la Sección 4. Esta transferencia se ubica en el supuesto del artículo 36, fracción III de la Ley. Si usted manifestó su negativa a las finalidades secundarias, esta transferencia no se realiza.
• Fuera de los supuestos anteriores, BISONTEC no divulga su información a persona alguna. Sus datos personales sensibles no se transfieren a ninguna sociedad del grupo empresarial de BISONTEC, ni se utilizan con fines comerciales.

Cláusula de aceptación de transferencias. Al marcar las casillas correspondientes de la Sección 3, usted manifiesta si acepta o no las transferencias descritas en esta Sección que requieren su consentimiento. Los terceros receptores asumen las mismas obligaciones que corresponden a BISONTEC como responsable que transfiere los datos, conforme a la Ley.

☐ Acepto las transferencias de mis datos personales descritas en esta Sección que requieren mi consentimiento.

• A la autoridad o institución que haya emitido una licencia, permiso o autorización de la que usted sea titular: cuando alguno de sus Sellos de Verificación consista o dependa de una licencia, permiso o autorización expedida a su favor, BISONTEC podrá poner a disposición de la autoridad o institución emisora su registro nominal, el estatus de vigencia de dicha licencia o permiso y de su Expediente KYC, y la bitácora de auditoría de las verificaciones practicadas. El fundamento de esta transferencia es que dicha autoridad o institución es la emisora del documento y conserva la facultad de verificar su vigencia y su correcto uso, en los supuestos del artículo 36, fracciones I y V de la Ley. Su alcance es el estrictamente necesario para acreditar el cumplimiento documental, y nunca comprende el contenido de sus datos personales sensibles.
• A otras autoridades competentes: bajo solicitud fundada de una autoridad en ejercicio de sus atribuciones, cuando la ley lo exija, cuando resulte necesario o legalmente exigible para la salvaguarda de un interés público o para la procuración o administración de justicia, o cuando sea preciso para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, en los supuestos del artículo 36, fracciones I, V y VI de la Ley, que no requieren consentimiento. Esta transferencia se limita a los datos de identificación, registro y estatus de vigencia de su Expediente KYC que la autoridad solicitante requiera; sus datos personales sensibles (aptitud médica, evaluación psicológica y examen toxicológico) no se comparten con autoridad alguna, salvo mandamiento expreso que así lo requiera conforme a la ley.

Los proveedores que tratan datos por cuenta de BISONTEC (por ejemplo, servicios de infraestructura en la nube) actúan como encargados, bajo contrato y con obligaciones de confidencialidad, y no constituyen transferencias. Ningún dato personal sensible se transfiere con fines de prospección u oferta comercial.

6. Derechos ARCO y revocación del consentimiento

BISONTEC ha designado un Departamento de Datos Personales, que da trámite a las solicitudes de los titulares y puede ser contactado en datospersonales@armasec.mx o en el domicilio señalado en la Sección 1.

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos y Oponerse a su tratamiento (derechos ARCO), así como a revocar en cualquier momento el consentimiento que nos haya otorgado, sin efectos retroactivos. Asimismo, tiene derecho a oponerse a que sus datos sean objeto de un tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte significativamente sus intereses; en particular, usted puede solicitar la revisión humana de la determinación del estatus de su Expediente KYC antes de que ésta se comunique a un tercero.

Para ejercer estos derechos, envíe su solicitud a datospersonales@armasec.mx con: (i) su nombre y medio para comunicarle la respuesta; (ii) los documentos que acrediten su identidad o la representación legal de quien actúe en su nombre; (iii) la descripción clara y precisa de los datos respecto de los que busca ejercer el derecho, salvo que se trate del derecho de acceso; (iv) la descripción del derecho ARCO que pretende ejercer o de lo que solicita; y (v) cualquier elemento que facilite la localización de los datos. Tratándose de rectificación, deberá indicar las modificaciones solicitadas y aportar la documentación que las sustente. En términos del artículo 31 de la Ley, y sin perjuicio de la ampliación por una sola vez y por un periodo igual que dicho artículo permite cuando las circunstancias del caso lo justifiquen, BISONTEC le comunicará la determinación adoptada en un plazo máximo de 20 (veinte) días contados desde la fecha de recepción de su solicitud y, de resultar procedente, la hará efectiva dentro de los 15 (quince) días siguientes a la fecha en que se le comunique la respuesta. Conforme al artículo 7 de la Ley, la revocación de su consentimiento no tendrá efectos retroactivos.

7. Opciones y medios para limitar el uso o divulgación de sus datos

Además de sus derechos ARCO, BISONTEC pone a su disposición, desde su perfil en la plataforma, los siguientes mecanismos para limitar el uso o la divulgación de sus datos, todos gratuitos y de efecto inmediato:

• Desactivar temporal o definitivamente la consulta de su Credencial Digital por terceros (revocación de la Casilla 3).
• Revocar la vinculación con una Empresa determinada, con lo que ésta deja de tener acceso al estatus de su Expediente KYC.
• Inscribirse en el listado de exclusión publicitaria de BISONTEC, para dejar de recibir comunicaciones comerciales.

Asimismo, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

8. Cookies y tecnologías de rastreo

La plataforma utiliza cookies, web beacons y tecnologías similares para su funcionamiento y para análisis estadístico. Usted puede deshabilitar estas tecnologías desde la configuración de su navegador; hacerlo puede afectar algunas funcionalidades de la plataforma. Puede solicitar el detalle de las cookies y tecnologías utilizadas, su finalidad y su vigencia escribiendo a datospersonales@armasec.mx.

9. Medidas de seguridad y conservación

BISONTEC ha implementado medidas de seguridad administrativas, técnicas y físicas razonables, diseñadas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados. Su Expediente KYC y los documentos que lo integran se almacenan siempre en territorio nacional, con cifrado de la información en tránsito y en reposo, autenticación con verificación multifactor, control de acceso por perfiles y gestión resguardada de llaves criptográficas, conforme a marcos de referencia reconocidos por la industria.

Plazos de conservación. BISONTEC aplica plazos de conservación diferenciados, conservando cada categoría de datos únicamente por el tiempo que resulta necesario y proporcional a la finalidad que la justifica:

• Datos de identificación, contacto, seguridad social y laborales, así como la bitácora de verificaciones y la constancia de que cada Sello de Verificación fue acreditado y su vigencia: se conservan de forma activa mientras su Expediente KYC esté vigente. Concluida su vigencia, se conservan durante 5 (cinco) años para atender los requerimientos que la autoridad reguladora competente formule respecto de periodos anteriores y para cumplir las obligaciones legales aplicables. Transcurrido ese periodo, pasan al estado de bloqueo previsto en la Ley —durante el cual no son objeto de tratamiento alguno y se conservan con el único propósito de determinar posibles responsabilidades, hasta el plazo de prescripción de las acciones correspondientes— y posteriormente son suprimidos.
• Documentos fuente de naturaleza clínica (certificado de aptitud médica, resultado de la evaluación psicológica y resultado del examen toxicológico): se conservan mientras el Sello correspondiente esté vigente y se suprimen de forma definitiva a los 12 (doce) meses contados a partir del vencimiento de dicha vigencia. Vencido ese plazo, BISONTEC conserva únicamente la constancia de que el Sello fue acreditado y su periodo de vigencia, sin el contenido ni el resultado del documento clínico.
• Datos de pago y facturación: se conservan por el plazo que exija la legislación fiscal aplicable.

La cancelación de su cuenta puede solicitarse en cualquier momento conforme a los Términos y Condiciones.

Vulneraciones de seguridad. En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, BISONTEC se lo informará sin dilación al correo electrónico registrado, señalando la naturaleza del incidente, los datos comprometidos, las recomendaciones para que usted proteja sus intereses y las acciones correctivas implementadas.

10. Cambios al aviso de privacidad

BISONTEC podrá modificar este aviso para reflejar cambios legales o del servicio. Cualquier modificación se publicará en la plataforma y, tratándose de cambios sustanciales a finalidades o transferencias, se le notificará al correo electrónico registrado, recabando nuevamente su consentimiento cuando la Ley lo requiera.

11. Autoridad

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares conforme a los artículos 2, fracción XV y 38 de la Ley.