Aviso de Privacidad Integral (Servicio de Verificación de Identidad)
Borrador pendiente de revisión legal. Este documento es un borrador fundamentado y NO constituye asesoría legal ni la versión vigente hasta su revisión y aprobación por un abogado.
Este Aviso de Privacidad aplica al servicio de verificación de identidad (IDV/KYC) de Belfort, es decir, al proceso en el que una persona usuaria captura su documento de identidad, su selfie y sus datos biométricos para comprobar que es quien dice ser. Este aviso es distinto del que rige el sitio de marketing: para el formulario de contacto de belfort.ai consulta el Aviso de Privacidad del Sitio.
1. Reparto de roles: quién es responsable y quién es encargado
En la mayoría de los casos, tú realizas la verificación de identidad porque una empresa cliente de Belfort (por ejemplo, tu banco, tu fintech, tu arrendador o la plataforma en la que te estás dando de alta) te lo solicita. En ese modelo:
- El responsable de tus datos es esa empresa cliente, que decide para qué te verifica y bajo qué condiciones. Su propio aviso de privacidad rige el uso que hará de tus datos.
- Belfort actúa como encargado: tratamos tus datos por cuenta y bajo instrucciones de esa empresa, únicamente para ejecutar la verificación de identidad.
No obstante, la nueva LFPDPPP (2025) amplía el concepto de responsable y eleva el estándar aplicable a proveedores de verificación. Por transparencia, y porque tratamos datos sensibles, Belfort publica su propio aviso describiendo cómo maneja tu información. Las condiciones comerciales entre Belfort y la empresa cliente —incluida la obligación del cliente de recabar tu consentimiento y poner a tu disposición su aviso— se rigen por el contrato de encargo (DPA) correspondiente.
2. Identidad y domicilio
- Belfort (encargado del tratamiento):
[RAZÓN SOCIAL Y DOMICILIO FISCAL — PENDIENTE] - Correo del área de privacidad: privacidad@belfort.ai
- Responsable: la empresa cliente que te solicitó verificarte; consulta su aviso de privacidad para conocer su identidad y domicilio.
3. Datos que tratamos, incluyendo DATOS SENSIBLES
Para verificar tu identidad podemos tratar:
- Datos de tu documento de identidad: nombre, fecha de nacimiento, número de documento, CURP, vigencia y demás datos impresos, así como la imagen del documento.
- Datos biométricos (DATOS PERSONALES SENSIBLES): la imagen de tu rostro (selfie), la plantilla o geometría facial derivada de ella y las señales de prueba de vida (“liveness”) utilizadas para detectar suplantación, fotografías de fotografías o deepfakes.
- Metadatos de la verificación: fecha y hora, tipo de dispositivo, resultado de los cotejos y evidencia de tu consentimiento.
Señalamiento expreso. Los datos biométricos son datos personales sensibles conforme a la LFPDPPP. Su tratamiento se ciñe estrictamente a la finalidad de verificación de identidad y a las salvaguardas descritas en la Política de Datos Biométricos.
CURP y CURP biométrica. Aceptamos la Clave Única de Registro de Población (CURP) como dato o documento verificable. Con motivo del decreto publicado en el Diario Oficial de la Federación el 16 de julio de 2025, la CURP puede incorporar fotografía y huellas dactilares (CURP biométrica); cuando así lo requiera la empresa responsable y tú lo presentes, podrá utilizarse como documento de identificación.
4. Finalidad del tratamiento
Tratamos tus datos con la finalidad única y necesaria de verificar tu identidad por cuenta de la empresa responsable: comprobar la autenticidad de tu documento, cotejar tu rostro contra el documento, confirmar que se trata de una persona viva y presente, y comunicar el resultado a quien te solicitó la verificación. No usamos tus datos biométricos para ninguna finalidad distinta ni incompatible con esta.
5. Consentimiento EXPRESO y por escrito
Por tratarse de datos sensibles, tu consentimiento debe ser expreso y por escrito. Antes de capturar tu selfie, tu documento o cualquier dato biométrico, el flujo de verificación te muestra este aviso y te pide otorgar tu consentimiento de forma activa (por ejemplo, marcando una casilla de aceptación y/o mediante firma electrónica). Ninguna captura biométrica ocurre antes de que otorgues ese consentimiento.
Registramos evidencia auditable de tu consentimiento —incluyendo la fecha y hora, la versión de este aviso aceptada y el mecanismo utilizado— para poder acreditarlo ante ti, ante la empresa responsable y ante la autoridad. El consentimiento es libre: puedes negarte, si bien en ese caso la empresa responsable podría no completar el trámite que motivó la verificación.
6. Derecho de oposición a decisiones automatizadas (revisión humana)
La verificación de identidad puede apoyarse en procesos automatizados (algoritmos de cotejo facial y detección de fraude). La LFPDPPP 2025 reconoce tu derecho a oponerte a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de manera significativa, y a solicitar la intervención de una persona.
Belfort ya cuenta con un flujo de revisión humana (“human-in-the-loop”): cuando lo solicites —o cuando el sistema lo determine— una persona revisa el resultado de la verificación antes de considerarlo definitivo. Para pedir esta revisión, contáctanos en privacidad@belfort.ai o dirígete a la empresa responsable que te solicitó verificarte.
7. Retención y seguridad
Conservamos tus datos únicamente por el tiempo necesario para cumplir la finalidad de verificación y las instrucciones de la empresa responsable, con los límites máximos descritos en la Política de Datos Biométricos (referencia de la industria: no más de 3 años o hasta que se cumpla el propósito, lo que ocurra primero). Aplicamos medidas de seguridad administrativas, técnicas y físicas —incluido el cifrado— para proteger tus datos contra pérdida, uso indebido o acceso no autorizado.
8. Cómo ejercer tus derechos ARCO
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) y revocar tu consentimiento. Dado que Belfort actúa como encargado, tu solicitud suele dirigirse a la empresa responsable; no obstante, puedes escribirnos directamente a privacidad@belfort.ai y coordinaremos la atención con dicha empresa.
Plazos. La solicitud se responde en un máximo de 20 días hábiles y, de proceder, se hace efectiva dentro de los 15 días hábiles siguientes. El procedimiento detallado está en la página LFPDPPP y derechos ARCO. Si tu solicitud no es atendida, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG).
9. Cambios al aviso
Podemos actualizar este aviso por cambios normativos, técnicos o de servicio. Publicaremos la versión vigente en esta dirección, con nuevo código de versión y fecha de entrada en vigor. Cuando el cambio sea sustancial y afecte tratamientos ya iniciados, se recabará el consentimiento que corresponda.
10. Contacto
Dudas sobre este aviso o sobre el tratamiento de tus datos en el servicio de verificación: privacidad@belfort.ai.
Código de versión: bel-privserv-2607 · Entrada en vigor: 17 de julio de 2026 · Última
revisión: 17 de julio de 2026.