Aviso de Privacidad

1. Identidad del Responsable

JJ INNOVATIVE RESULTS, S.A.S. (el "Responsable", "nosotros" o "JJIR"), Sociedad por Acciones Simplificada constituida conforme a las leyes de los Estados Unidos Mexicanos, RFC JIR170511NC2, folio de constitución SAS201739443 en el Registro Público de Comercio, con domicilio social en León, Guanajuato, México.

Para operaciones y titulares en los Estados Unidos de América y en cualquier país distinto de México, el responsable correspondiente es JJ INNOVATIVE RESULTS LLC, sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Missouri, Estados Unidos de América.

Ambas entidades son legalmente independientes y operan bajo políticas de privacidad y seguridad equivalentes.

1.1 Cómo contactarnos, y dónde consta nuestro domicilio registrado

JJIR es un negocio exclusivamente en línea. Nuestro trabajo se realiza a distancia, por personas que no están vinculadas a un solo lugar. No operamos instalaciones abiertas al público, ni local comercial, ni oficina de atención presencial, ni domicilio postal atendido, y no recibimos correspondencia en ningún domicilio. Por ello no publicamos ninguno: no se necesita un domicilio para contactarnos, para contratar con nosotros ni para ejercer ningún derecho previsto en este Aviso.

Por lo anterior designamos el correo electrónico como nuestro canal oficial para toda comunicación prevista en este Aviso, incluido el ejercicio de tus derechos ARCO:

• Privacidad y derechos ARCO: privacy@jjir.org
• Soporte general: support@jjir.org
• Reportes de seguridad: security@jjir.org
• Avisos legales: legal@jjir.org

Cuando la ley exige un domicilio, el nuestro es de registro público, en poder del gobierno, y es ahí donde debe obtenerse:

• JJ INNOVATIVE RESULTS, S.A.S.: su domicilio social consta en el Registro Público de Comercio bajo el folio SAS201739443, y su domicilio fiscal ante el SAT con el RFC JIR170511NC2.
• JJ INNOVATIVE RESULTS LLC: su oficina registrada y su agente registrado constan ante la Secretaría de Estado de Missouri (Missouri Secretary of State), con número de registro LC014717777. El agente registrado es la persona designada por ley para recibir notificaciones judiciales en nombre de la sociedad.

Esto no es una omisión; está expresamente contemplado para un negocio en nuestra situación:

• México. La LFPDPPP exige que el responsable ponga a disposición del titular medios efectivos para ejercer los derechos ARCO, y contempla expresamente los medios electrónicos. Nuestro domicilio no está oculto: consta en los registros públicos señalados arriba, donde cualquier titular o autoridad competente puede consultarlo. Solo si un titular o autoridad no puede obtenerlo ahí, lo proporcionaremos por escrito, a solicitud en privacy@jjir.org.
• Estados Unidos. Conforme a la reglamentación de la CCPA/CPRA, un negocio que opera exclusivamente en línea y mantiene relación directa con el consumidor únicamente está obligado a proporcionar una dirección de correo electrónico como medio para presentar solicitudes. JJIR cumple con esa descripción.

Ningún derecho previsto en este Aviso se ve disminuido por la ausencia de un domicilio postal, y no rechazaremos, retrasaremos ni complicaremos ninguna solicitud por ese motivo.

2. Alcance

Este Aviso de Privacidad aplica a:

• El sitio web jjir.org y cualquier subdominio que operemos bajo la marca JJIR;
• Las consultas que nos envíes por correo electrónico, mediante el enlace de agendamiento publicado en jjir.org o mediante el formulario de jjir.org/terms con el que solicitas un ejemplar de nuestros Términos para firma electrónica;
• Cualquier aplicación móvil o web que publiquemos bajo la marca JJIR en App Store, Google Play o directamente desde nuestro sitio.

Cuando proveemos servicios de desarrollo u operación a un cliente (por ejemplo, construyendo una plataforma web propiedad del cliente), el cliente es el responsable de los datos de los usuarios finales tratados por esa plataforma, y JJIR actúa como encargado bajo el contrato de servicios. En esos casos, el aviso de privacidad del cliente — no éste — rige dichos datos. Lo mismo aplica cuando asesoramos, administramos o capacitamos a un cliente y éste nos da acceso a sus propias cuentas o plataformas (por ejemplo, un portafolio comercial de Meta, Google Workspace o una cuenta publicitaria): los datos personales que podamos ver ahí son del cliente, los tratamos solo conforme a sus instrucciones, y los rige el aviso de privacidad del propio cliente.

3. Datos Personales que Recabamos

Recabamos únicamente los datos mínimos necesarios para responder a tu consulta y operar nuestros servicios.

3.1 Datos que tú proporcionas

• Identificación: nombre, razón social u organización (cuando aplique);
• Contacto: correo electrónico, teléfono;
• Contenido de la consulta: texto del mensaje, archivos adjuntos que decidas enviar y metadatos como idioma preferido;
• Datos de contratación (sólo clientes): RFC, domicilio fiscal, datos de facturación, contratos firmados, facturas;
• Solicitudes de firma: el nombre completo y el correo de quien firma y la razón social de la empresa, capturados en el formulario de jjir.org/terms. Los usamos únicamente para preparar ese ejemplar de nuestros Términos y enviarlo a firma electrónica, y figuran en su hoja de firmas;
• Compras en jjir.org: nombre, correo, domicilio de facturación, identificación fiscal (para clientes en México: RFC, régimen fiscal y código postal fiscal) y lo que se compra. Los datos de la tarjeta o de la cuenta bancaria van directamente a nuestro procesador de pagos; nunca los vemos ni los guardamos. Usamos estos datos para entregar el trabajo, facturarlo y, en México, emitir el CFDI.

3.2 Datos recabados automáticamente

• Metadatos de conexión, registrados por nuestro proveedor de hospedaje (Google Cloud Run) en sus bitácoras estándar de solicitudes: dirección IP, User-Agent del navegador, URL solicitada, código de respuesta, latencia y URL de referencia cuando el navegador la envía;
• Bitácoras de la aplicación: el método y la ruta de la solicitud, usados para seguridad y confiabilidad.

jjir.org no utiliza cookies ni ninguna analítica; el §11 explica exactamente qué significa eso.

3.3 Lo que no recabamos

• Ningún dato personal sensible, salvo en ciertas aplicaciones. Algunas de nuestras aplicaciones pueden tratar datos biométricos o ubicación precisa, solo con tu consentimiento expreso, como se describe en el §12.5. Usamos esos datos únicamente para prestar el servicio que solicitaste a esa aplicación —verificar tu identidad o tu presencia en un punto de acceso—, nunca para inferir características sobre ti ni para ningún otro fin, y puedes revocar tu consentimiento en cualquier momento. Como su uso se limita a los fines que permite el reglamento de la CCPA (§7027(m)), no aplica un mecanismo separado para "limitar el uso de mi información personal sensible"; el §4.3 sigue disponible para limitar cualquier uso. Fuera de ellas, no recabamos ni tratamos datos que revelen origen racial o étnico, creencias religiosas o filosóficas, opiniones políticas, afiliación sindical, estado de salud, datos genéticos o biométricos, preferencia sexual, geolocalización precisa, ni identificadores oficiales distintos de un identificador fiscal (RFC o equivalente) que un cliente nos proporcione para facturación.
• Ninguna elaboración de perfiles, y decisiones automatizadas solo de acceso. No construimos ningún perfil de tu comportamiento. Las únicas decisiones automatizadas que podemos tomar son decisiones de acceso en ciertas aplicaciones, descritas en el §12.5; fuera de ellas, no tomamos decisiones que produzcan efectos jurídicos o similarmente significativos sobre ti por medios automatizados.
• Ningún dato obtenido de terceros. Recabamos datos personales de ti y de los metadatos técnicos de tu propia conexión. En ciertas aplicaciones, una persona administradora u otra persona usuaria también puede proporcionarnos datos sobre ti, como describe el §12.5. No compramos listas, no extraemos datos de contacto de la web ni enriquecemos tu registro con intermediarios de datos.

4. Finalidades del Tratamiento

4.1 Finalidades primarias (base de legitimación: contractual / pre-contractual)

• Responder a tu consulta, preparar cotizaciones y ejecutar contrataciones;
• Enviar facturas, estados de cuenta y comunicaciones transaccionales;
• Proveer soporte y mantenimiento del software entregado.

4.2 Finalidades secundarias (base: interés legítimo, puedes oponerte)

• Mejorar la seguridad y la confiabilidad de nuestros servicios, utilizando únicamente bitácoras del servidor;
• Enviar avisos de servicio infrecuentes a clientes con una contratación activa (no enviamos boletines de marketing desde jjir.org ni operamos ninguna lista de correo).

4.3 Medios para limitar el uso o divulgación de tus datos

De forma independiente a los derechos del §8, y conforme lo exige la LFPDPPP, estos son los medios que ponemos a tu disposición para limitar el uso o divulgación de tus datos personales:

• Escríbenos a privacy@jjir.org con el asunto "Limitar uso", indicando qué deseas limitar. Confirmamos en un plazo de cinco (5) días hábiles y aplicamos la limitación de inmediato.
• Solicita que detengamos el tratamiento secundario manteniendo activa tu contratación: puedes oponerte al §4.2 sin que ello afecte al §4.1.
• Solicita que conservemos tus datos sin usarlos cuando debamos retenerlos por una obligación fiscal o legal pero ya no los necesitemos operativamente. Los bloquearemos de todo uso ordinario y los conservaremos solo por el plazo que la ley exija.
• Responde "baja" a cualquier aviso de servicio para dejar de recibirlos.

No mantenemos lista de correo comercial, ni audiencias publicitarias, ni relación con intermediarios de datos, por lo que no existe registro de exclusión en el cual inscribirte.

Puedes revocar el consentimiento para finalidades secundarias en cualquier momento escribiendo a privacy@jjir.org.

5. Bases de Legitimación del Tratamiento

• Ejecución de un contrato o pasos previos a la celebración de un contrato — consultas, cotizaciones, contrataciones, facturación;
• Cumplimiento de una obligación legal — registros contables y fiscales;
• Interés legítimo — seguridad, anti-abuso y operación del servicio;
• Consentimiento expreso — para cualquier categoría de datos no cubierta por las bases anteriores.

No dirigimos nuestra actividad, ni comercializamos, ni ofrecemos servicios en la Unión Europea ni en el Reino Unido, y no formulamos declaración alguna de cumplimiento del GDPR ni del UK GDPR. Si eso cambiara, actualizaríamos este Aviso antes y no después.

6. Plazo de Conservación

Concluido el plazo, los datos se eliminan o anonimizan irreversiblemente. No hay una fila de cookies en esta tabla porque jjir.org no utiliza cookies (§11).

7. Compartición y Transferencias

No vendemos, arrendamos ni rentamos datos personales. Compartimos datos sólo con:

• Proveedores de servicio estrictamente necesarios para la operación (por ejemplo, envío de correos transaccionales, procesamiento de pagos, alojamiento en la nube, firma electrónica, facturación electrónica (CFDI) para clientes mexicanos, un prestador de servicios de certificación (PSC) acreditado para la constancia NOM-151 de contratos mexicanos, y asistentes de inteligencia artificial usados para el trabajo con clientes, bajo términos que les prohíben entrenar con esos datos), cada uno obligado por términos de confidencialidad y de tratamiento de datos por escrito;
• Autoridades cuando lo exija una orden judicial válida o la ley aplicable;
• Una entidad sucesora en caso de fusión, adquisición o venta de activos, en cuyo caso este Aviso continúa aplicando.

Transferencias internacionales. Los datos personales pueden circular entre las entidades mexicana y estadounidense identificadas en el §1, y se alojan con proveedores de nube cuya infraestructura abarca ambos países.

Las transferencias entre ambas entidades se rigen por un Convenio Intercompañías de Protección y Transferencia de Datos Personales suscrito por las dos, en el que cada una se obliga a aplicar este Aviso de Privacidad, a mantener medidas de seguridad equivalentes y a atender tus derechos conforme al §8 con independencia de cuál haya recibido la solicitud. Ese convenio es el instrumento que acredita la equivalencia de procesos y políticas internas en la que la LFPDPPP funda la transferencia entre sociedades del mismo grupo sin consentimiento adicional. Puedes solicitar una copia en privacy@jjir.org.

Las transferencias necesarias para el cumplimiento de un contrato contigo se apoyan en ese supuesto distinto. Nuestros proveedores de nube se contratan bajo sus términos publicados de tratamiento de datos, que incluyen las garantías de transferencia que ofrecen a todos sus clientes.

8. Tus Derechos ARCO+

Tienes derecho a:

• Acceso a los datos personales que tenemos sobre ti;
• Rectificación de datos inexactos o incompletos;
• Cancelación (eliminación) de los datos, sujeto a obligaciones legales de conservación;
• Oposición a actividades específicas de tratamiento, incluyendo finalidades secundarias;
• Revocación del consentimiento en cualquier momento, sin efectos retroactivos;
• Portabilidad — solicitar tus datos en un formato estructurado de uso común;
• Presentar queja ante la autoridad de protección de datos competente. En México es la Secretaría Anticorrupción y Buen Gobierno, a través de su órgano desconcentrado Transparencia para el Pueblo, que asumió las funciones del extinto INAI a partir del 21 de marzo de 2025. En Estados Unidos, la Federal Trade Commission o el fiscal general de tu estado.

Para ejercer cualquiera de estos derechos, escribe a privacy@jjir.org desde la dirección asociada a tus datos, con el asunto "Solicitud de derechos ARCO". Respondemos en un plazo máximo de treinta (30) días. Si necesitamos verificar tu identidad, te pediremos únicamente lo estrictamente necesario para ello y no usaremos esa información para ninguna otra finalidad.

8.1 No te penalizamos por ejercer un derecho

No discriminamos ni discriminaremos a ningún titular por ejercer cualquiera de los derechos de este Aviso. No te negaremos un servicio, no te cobraremos un precio distinto, no te daremos un nivel o calidad de servicio diferente, ni insinuaremos que pudiéramos hacerlo, por haber presentado una solicitud. Este es un derecho que te otorga la CCPA/CPRA, y lo aplicamos a todas las personas, dondequiera que se encuentren.

8.2 Representantes autorizados

Puedes designar a un representante para presentar una solicitud en tu nombre. Le pediremos constancia por escrito de esa representación y podremos contactarte directamente para confirmarla antes de actuar.

8.3 Si negamos tu solicitud: cómo inconformarte

Si negamos una solicitud, total o parcialmente, te explicaremos por escrito los motivos dentro de los mismos treinta (30) días.

Puedes entonces inconformarte respondiendo a esa resolución, o escribiendo a privacy@jjir.org con el asunto "Inconformidad". Una persona distinta de quien resolvió originalmente revisará el caso y responderemos con una resolución motivada en un plazo de cuarenta y cinco (45) días. Si aun así negamos la solicitud, te indicaremos cómo acudir ante la autoridad de control señalada arriba.

Esta vía está disponible para cualquier titular. Diversas leyes estatales de Estados Unidos —entre ellas las de Virginia, Colorado y Connecticut— la exigen, y no encontramos razón para ofrecerla únicamente a los residentes de esos estados.

8.4 No vendemos ni compartimos tus datos personales

No vendemos datos personales, ni los "compartimos" en el sentido técnico que la CCPA/CPRA da a ese término, es decir, no los divulgamos para publicidad conductual entre contextos. Nunca hemos hecho ninguna de las dos cosas. Por ello no existe mecanismo de "No vender ni compartir mi información personal" que ofrecer, y su ausencia no es un descuido.

9. Medidas de Seguridad

En jjir.org. El sitio se sirve mediante HTTPS con una Content-Security-Policy estricta, HSTS y encabezados de respuesta relacionados. No almacena datos personales, no recibe envíos de formularios, no tiene inicio de sesión, no utiliza cookies y no realiza llamadas de red salientes; únicamente genera páginas fijas. Su cuenta de servicio de hospedaje no tiene derechos de acceso a ningún otro sistema.

Respecto de los datos que nos envías y de las contrataciones con clientes. La correspondencia y los registros de contratación se conservan en sistemas empresariales con control de acceso, protegidos con autenticación multifactor, cifrados en tránsito y en reposo por los proveedores que los alojan, y accesibles solo para el personal que los necesita.

En el software que desarrollamos para clientes. Los controles de acceso, las bitácoras de auditoría, la gestión de secretos y la revisión de dependencias se definen para cada contratación en el contrato y la especificación técnica aplicables, y se describen ahí y no aquí, porque los controles adecuados dependen de lo que hace cada sistema.

Ningún sistema es completamente seguro, pero tratamos la protección de datos como una prioridad de ingeniería y no como un añadido. Para reportar una posible vulnerabilidad, escribe a security@jjir.org.

10. Menores de Edad

Nuestros servicios son entre empresas y no están dirigidos a menores, con una excepción: ciertas aplicaciones (§12.5) pueden permitir que quien ejerza la patria potestad o tutela dé de alta a un menor, y un menor de trece (13) a diecisiete (17) años puede entonces usar la aplicación directamente. El consentimiento de quien ejerza la patria potestad o tutela cubre los datos del menor, incluidos los biométricos, y puede revocarse en cualquier momento, con eliminación inmediata. Ninguna aplicación nuestra está dirigida a menores de trece años. Fuera de ello, no recabamos a sabiendas datos personales de ninguna persona menor de trece (13) años, umbral fijado por la Children's Online Privacy Protection Act de Estados Unidos. En México, los datos personales de un menor solo pueden tratarse con el consentimiento de quien ejerza la patria potestad o tutela, y no los solicitamos ni aceptamos sin ese consentimiento.

Si crees que un menor nos ha proporcionado datos, contáctanos en privacy@jjir.org y los eliminaremos sin exigirte acreditar nada previamente.

11. Cookies y rastreo

jjir.org no utiliza cookies. Ni estrictamente necesarias, ni de analítica, ni publicitarias. No hay nada que consentir ni nada de qué desistir, y por eso no verás ningún banner de cookies.

No usamos ningún producto de analítica: ni Google Analytics, ni gestor de etiquetas, ni píxeles, ni scripts de terceros. Cada página se genera en nuestro propio servidor y se sirve desde nuestro propio dominio, y el sitio no carga ningún recurso de terceros. El sitio no tiene inicio de sesión, ni formulario de contacto, ni carrito de compra, por lo que no necesita conservar estado alguno.

No te rastreamos entre sitios, no construimos un perfil tuyo, no aplicamos técnicas de fingerprinting y no cargamos ningún script, tipografía o imagen de terceros que pudiera hacerlo por nosotros. Tu preferencia de idioma viaja en la dirección de la página (?lang=en / ?lang=es), no en almacenamiento de tu dispositivo.

Una aplicación nuestra que requiera iniciar sesión puede usar cookies estrictamente necesarias; el §12.5 y el aviso de privacidad propio de esa aplicación las describen. Esta sección se refiere a jjir.org, el sitio que estás leyendo.

12. Aplicaciones que Publicamos

El §2 incluye dentro del alcance de este Aviso las aplicaciones que publicamos bajo la marca JJIR. Esta sección describe el tratamiento propio de ellas. No describe jjir.org, que se trata en los §3 y §11.

12.1 Aplicaciones que graban audio o video

Algunas aplicaciones de JJIR graban video o audio, mediante la cámara de tu dispositivo o el audio que producen otras aplicaciones en él. Ese material se procesa íntegramente en tu dispositivo y se guarda en el almacenamiento o en la fototeca de tu propio dispositivo. Nunca se nos transmite, y nunca lo recibimos, ni total ni parcialmente. (Esto no abarca las fotografías que una aplicación toma para verificar identidad o acceso, que sí nos llegan; ver el §12.5.) El acceso a tu cámara o a tu fototeca lo solicita el sistema operativo, lo otorgas tú, y puedes revocarlo en cualquier momento desde la configuración de tu dispositivo.

12.2 Documentos y texto que cargas en una aplicación

Cuando una aplicación te permite cargar texto propio —letras, notas, guiones o similares—, ese contenido permanece en tu dispositivo. Nunca lo recibimos, y queda excluido de los reportes de diagnóstico descritos a continuación.

12.3 Diagnósticos y confiabilidad

Lo que ocurre depende de si usas una de nuestras aplicaciones en la web o instalada en tu teléfono o tableta.

Aplicaciones web y servicios en línea que operamos. Como cualquier servicio en línea, registran automáticamente diagnósticos técnicos para que podamos detectar y corregir fallas con rapidez y mantener el servicio confiable. Pueden incluir errores y advertencias, tiempos de respuesta, las páginas o funciones involucradas, los pasos del inicio de sesión, tu dirección IP y el tipo de navegador o dispositivo y, si iniciaste sesión, la cuenta involucrada. Los usamos únicamente para operar, proteger y reparar el servicio: nunca para publicidad ni para elaborar un perfil tuyo, y nunca se venden ni se comparten con terceros más allá de los proveedores de hospedaje que los almacenan (§7). Se conservan hasta noventa (90) días, salvo las entradas que deban formar parte de un registro de auditoría, que se conservan como describe el §12.5.

Aplicaciones instaladas en tu dispositivo (iOS y Android). No envían diagnósticos de forma automática. Una aplicación puede ofrecerte enviarnos un reporte técnico cuando algo falla: se te muestra el reporte completo antes de enviar nada, y se envía desde tu propia cuenta de correo, por lo que también recibimos la dirección desde la que lo envías. Un reporte contiene únicamente información técnica sobre lo que hizo la aplicación: modelo del dispositivo, versión del sistema operativo, versión de la aplicación, tiempos, contadores y mensajes de error. Nunca contiene audio o video grabados, textos o documentos que hayas cargado, ni contraseñas, llaves u otras credenciales. Lo usamos exclusivamente para diagnosticar el problema que reportaste, y lo conservamos conforme al §6 junto con la solicitud a la que pertenece.

En ningún caso usamos analítica de terceros ni píxeles publicitarios o de rastreo.

12.4 Estadísticas que nos proporcionan las tiendas de aplicaciones

Apple y Google ponen a disposición de las personas desarrolladoras estadísticas agregadas de fallos y rendimiento respecto de quienes han activado la opción correspondiente en su propio dispositivo ("Compartir con desarrolladores de apps" en iOS; "uso y diagnóstico" en Android). Esos datos nos llegan desde la tienda de aplicaciones, no desde la aplicación, nos llegan de forma agregada, y no recibimos tu identidad junto con ellos. Tú los controlas desde la configuración de tu dispositivo, no con nosotros.

12.5 Aplicaciones con cuentas, control de acceso o pagos

Algunas de nuestras aplicaciones pueden requerir una cuenta, controlar el acceso físico o manejar pagos. Cada una de ellas se identifica como tal en su propio aviso de privacidad, publicado en su propio sitio web, que indica exactamente cuáles de los siguientes usa y que prevalece donde sea más específico que esta sección. Para esas aplicaciones, el responsable es JJIR, es decir, las entidades identificadas en el §1.

Según la aplicación, puede tratar:

• Identificación y contacto: nombre, correo electrónico, teléfono, domicilio, un usuario de mensajería si lo proporcionas y, para facturación, RFC y datos fiscales;
• Seguridad de la cuenta: llaves de acceso (passkeys; solo nos llegaría la llave pública, la privada nunca sale de tu dispositivo), sesiones, intentos de inicio de sesión y llaves de dispositivo que confirman que una solicitud proviene de tu dispositivo registrado;
• Datos personales sensibles — biométricos: una plantilla facial (una representación numérica de tu rostro) y fotografías faciales, usadas únicamente para verificar identidad en puntos de acceso y tratadas solo con tu consentimiento expreso;
• Identificaciones y vehículos: fotografías de identificaciones oficiales y de placas vehiculares, y números de placa, usados para verificar identidad y, cuando aplique, para consultar una placa en un registro público de vehículos robados;
• Registros de acceso: entradas y salidas, y el punto de acceso, la hora y el método utilizados;
• Ubicación precisa: la ubicación de tu dispositivo en el momento en que usas una función que la necesita, como confirmar que estás en un punto de acceso, y en segundo plano solo si activas una función que lo requiera;
• Datos del dispositivo: modelo, sistema operativo, idioma, zona horaria, identificadores de instalación y tokens de notificaciones. Ninguna de nuestras aplicaciones recaba un identificador publicitario ni te rastrea en aplicaciones de otras empresas;
• Diagnósticos: como describe el §12.3: automáticos en las aplicaciones web y nunca automáticos en las aplicaciones instaladas en tu dispositivo;
• Pagos: referencias e historial de pagos. No almacenamos ningún dato de tarjeta, ni siquiera dígitos parciales; las tarjetas las maneja íntegramente el procesador de pagos, que solo confirma que el pago se realizó;
• Contenido que creas: mensajes, reportes, reservas, votos y comentarios, incluida cualquier captura de pantalla que adjuntes;
• Datos de otras personas que registras —como visitantes, invitados o integrantes de tu hogar—, respecto de los cuales confirmas que tienes derecho a proporcionárnoslos;
• Acceso a una cuenta de terceros, solo si la conectas, por ejemplo un servicio de calendario o de documentos;
• Registros de aceptación electrónica: quién aceptó qué documento, cuándo, desde qué dirección IP y dispositivo, y la huella del documento, que puede certificarse conforme a la NOM-151.
• Pases de cartera digital: cuando una aplicación lo ofrece, un pase que decides guardar en Apple Wallet o Google Wallet. Muestra tu nombre, el lugar al que da acceso y, cuando aplica, las fechas de la visita y un domicilio; la parte que un lector puede escanear o leer por proximidad lleva solo un identificador que no significa nada fuera de nuestro sistema. Guardarlo es opcional.

Menores. Una aplicación de este tipo puede permitir que quien ejerza la patria potestad o tutela dé de alta a un menor; ver el §10.

Decisiones automatizadas. Cuando una aplicación verifica la identidad de forma automática —por rostro o por placa— para decidir si se abre un punto de acceso, siguen disponibles otros medios de acceso, y puedes pedir que una persona revise cualquier decisión de ese tipo.

Cookies y almacenamiento en el dispositivo. A diferencia de jjir.org, una aplicación que requiere iniciar sesión puede usar cookies y almacenamiento en tu dispositivo, solo los estrictamente necesarios: para mantener tu sesión, para proteger contra la falsificación de solicitudes entre sitios y para recordar preferencias de la interfaz. Nunca cookies de analítica ni publicitarias.

Proveedores de servicios. Según la aplicación: hospedaje y almacenamiento en la nube en Estados Unidos; custodia de llaves; reconocimiento de documentos y placas; comparación facial; notificaciones; procesamiento de pagos; facturación electrónica (CFDI); correo electrónico; verificación por mensaje de texto; protección de red; plataformas de gestión de cámaras; consultas a registros de vehículos robados (que reciben solo una placa); consulta de códigos postales (que recibe solo un código postal); servicios de certificación electrónica y sellado de tiempo (que reciben solo la huella de un documento); y proveedores de cartera digital (Apple Wallet y Google Wallet, que almacenan y muestran el pase que decidas guardar). El aviso propio de cada aplicación nombra a sus proveedores. Las transferencias a Estados Unidos se realizan conforme al §7.

Cuánto tiempo se conservan los datos. El aviso propio de cada aplicación indica sus plazos. Como máximos que cualquiera de ellas respeta:

• Datos de visitantes, incluidas fotografías y plantillas faciales: se destruyen a más tardar noventa (90) días después de la visita;
• Tu plantilla facial: se destruye cuando dejas el servicio o cierras tu cuenta, y nunca más de noventa (90) días después de terminado el servicio;
• Registros de acceso: se desvinculan de la persona a más tardar a los doce (12) meses;
• Sesiones: terminan al cerrar sesión o, a más tardar, treinta (30) días después de iniciarla;
• Registros de auditoría: se conservan al menos cinco (5) años y se escriben una sola vez: nadie puede alterarlos ni eliminarlos;
• Registros de pagos, facturación y aceptación de contratos: diez (10) años, como exige el Código de Comercio (art. 38) respecto de los comprobantes de las operaciones de un comerciante.

Eliminar tu cuenta. Cada una de estas aplicaciones permite eliminar la cuenta desde la propia aplicación y desde su sitio web. La eliminación destruye los datos biométricos, las llaves de acceso y las sesiones y anonimiza tu perfil; los registros que la ley nos obliga a conservar —pagos, facturas y registros de acceso y auditoría— se conservan el plazo exigido.

13. Cambios a este Aviso

Podemos actualizar este Aviso. La versión y la fecha de vigencia aparecen al inicio. Para cambios materiales (una nueva finalidad de tratamiento, una nueva categoría de datos, un nuevo destinatario), notificamos a clientes con contrataciones activas con al menos treinta (30) días de anticipación por correo electrónico.

14. Legislación Aplicable

Para titulares en México: este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, que abrogó la ley homónima de 2010. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno a través de Transparencia para el Pueblo.

Para titulares en Estados Unidos: este Aviso se rige por las leyes estatales de privacidad aplicables (CCPA/CPRA, VCDPA, CPA, CTDPA, UCPA, OCPA, ICPA, DPDPA, TDPSA y otras conforme se promulguen) y por la legislación federal (FTC Act §5).

Para cualquier otra jurisdicción, aplicamos derechos equivalentes en base al principio de cortesía internacional.

15. Contacto

Para ejercer derechos, plantear inquietudes o solicitar la versión integral de este Aviso:

• Privacidad y derechos ARCO: privacy@jjir.org
• Soporte general: support@jjir.org
• Reportes de seguridad: security@jjir.org
• Avisos legales: legal@jjir.org
• Dominio oficial: jjir.org

No publicamos domicilio postal, por las razones y con el fundamento señalados en §1.1. Cuando la ley exige un domicilio, consta en registros públicos: para JJ INNOVATIVE RESULTS, S.A.S., en el Registro Público de Comercio bajo el folio SAS201739443 y ante el SAT con el RFC JIR170511NC2; para JJ INNOVATIVE RESULTS LLC, ante la Secretaría de Estado de Missouri con número de registro LC014717777.