1.Identidad y domicilio del responsable
CREDICHECK es una marca comercial operada por VEXIN GLOBAL SUPPLY, S.A. de C.V., responsable del tratamiento de tus datos personales, con RFC VGS101022GY2 y domicilio en Hamburgo 312, Col. Altavista, Monterrey, N.L., México, C.P. 64840.
Para cualquier asunto relacionado con tus datos personales puedes contactarnos en privacidad@credicheck.ai.
2.Datos personales que tratamos
Dependiendo de tu rol en la plataforma, podemos tratar las siguientes categorías de datos:
- De clientes (quien otorga el crédito): nombre, correo electrónico, teléfono, datos de la empresa y datos fiscales para facturación (CFDI).
- De solicitantes (quien recibe el crédito): razón social, RFC, domicilio, datos de representantes y contactos, referencias comerciales y los documentos que cargues (acta constitutiva, constancia de situación fiscal, comprobantes, identificaciones, etc.).
- De navegación: dirección IP, tipo de dispositivo y datos técnicos necesarios para operar y asegurar el servicio.
No solicitamos datos personales sensibles. Si en algún documento que cargues se incluyeran datos de esa naturaleza, se tratarán bajo las mismas medidas de seguridad y por el tiempo mínimo indispensable.
3.Finalidades del tratamiento
Finalidades primarias (necesarias para prestarte el servicio):
- Generar el Score de Verificación, la evidencia con fuentes y el dictamen.
- Gestionar tu cuenta, las solicitudes y los enlaces privados de carga.
- Procesar pagos y emitir comprobantes fiscales.
- Brindarte soporte y enviarte avisos operativos sobre tus verificaciones.
Finalidades secundarias (puedes oponerte sin que afecte el servicio): envío de comunicaciones sobre novedades, contenido y mejoras del producto.
4.Naturaleza del servicio: verificación con fuentes públicas (OSINT)
CREDICHECK realiza una verificación digital y due diligence basada en fuentes de acceso público (por ejemplo, listas y publicaciones del SAT, registros de dominios, sitios web, perfiles profesionales y directorios). El resultado es un Score de Verificación orientativo con evidencia citada a su fuente.
CREDICHECK NO es una Sociedad de Información Crediticia ni emite reportes de Buró de Crédito. No recopilamos ni comercializamos historial crediticio. Nuestro servicio confirma la existencia, operación e identidad digital de una empresa y es complementario —nunca sustituto— de un reporte de buró o de otras herramientas de evaluación. La decisión de otorgar o negar crédito es siempre del cliente.
5.Conservación y eliminación de datos
Aplicamos privacidad por diseño. Los documentos cargados y la evidencia recopilada se eliminan de forma automática a los 3 días de haber entregado el reporte. Una vez transcurrido ese plazo, únicamente conservamos un registro mínimo (RFC, razón social, fecha, score y dictamen) para fines de historial, facturación y obligaciones legales.
6.Quién puede ver el reporte
El resultado de la verificación solo es accesible para el cliente que la solicita y paga. El solicitante que llena la solicitud y carga sus documentos nunca ve el reporte: únicamente recibe una pantalla de confirmación. El acceso a los reportes está protegido dentro del portal del cliente.
7.Encargados y transferencias internacionales
No vendemos tus datos personales. Para operar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados, bajo contrato y con medidas de seguridad equivalentes. Por la naturaleza de estos servicios, parte del tratamiento ocurre en servidores ubicados fuera de México (principalmente en Estados Unidos):
- Infraestructura de nube, base de datos y almacenamiento cifrado — EE. UU.
- Hospedaje y entrega de la aplicación web — EE. UU.
- Procesamiento del análisis con inteligencia artificial: los documentos se envían a un proveedor de modelos de IA únicamente para generar el reporte y se eliminan de ese servicio al concluir el análisis — EE. UU.
- Procesador de pagos y facturación (Stripe) — EE. UU.
- Correo transaccional para los avisos del servicio — EE. UU.
Estas transferencias son necesarias para prestarte el servicio que solicitas y se realizan en los términos del artículo 37 de la LFPDPPP, por lo que no requieren tu consentimiento adicional. No realizamos otras transferencias, salvo que la ley lo exija o medie tu consentimiento expreso.
8.Medidas de seguridad
Implementamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito y en reposo, control de accesos, enlaces privados y personales para la carga de documentos, y eliminación automática de información sensible. Ninguna medida es infalible, pero trabajamos para mantener el riesgo al mínimo.
9.Tus derechos ARCO
Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, estén incompletos o requieran actualización, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento. Conforme a la LFPDPPP vigente, también puedes:
- Revocar en cualquier momento el consentimiento que hayas otorgado.
- Limitar el uso o divulgación de tus datos personales.
- Oponerte a decisiones que se basen únicamente en tratamientos automatizados y que produzcan efectos jurídicos o te afecten de manera significativa.
Para ejercer estos derechos, envía tu solicitud a privacidad@credicheck.ai indicando tu nombre, una forma de contacto y la descripción clara de lo que solicitas. Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, se hará efectivo dentro de los 15 días hábiles siguientes.
10.Datos de terceros proporcionados por el cliente o solicitante
Cuando una empresa cliente o solicitante captura o carga datos de sus representantes, apoderados, contactos o referencias comerciales —incluidas identificaciones oficiales—, declara y garantiza que cuenta con la facultad y la autorización necesarias para compartirlos, que dichas personas fueron informadas del tratamiento con fines de verificación crediticia, y que pone a su disposición el presente aviso de privacidad.
CREDICHECK trata esos datos confiando en dicha declaración. El cliente o solicitante es el responsable del origen lícito de la información que aporta y se obliga a mantener en paz y a salvo a CREDICHECK y a VEXIN GLOBAL SUPPLY, S.A. de C.V. frente a cualquier reclamación derivada de la falta de dicha facultad o autorización.
11.Cookies y tecnologías similares
Usamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión y asegurar la plataforma. Puedes administrar las cookies desde la configuración de tu navegador; deshabilitarlas puede afectar el funcionamiento del servicio.
12.Autoridad y medios de defensa
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en posesión de particulares —función que, conforme a la reforma de 2025, corresponde a la Secretaría Anticorrupción y Buen Gobierno— una vez agotado el contacto directo con nosotros.
13.Cambios a este aviso
Podemos actualizar este aviso de privacidad para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización.