Este Aviso de Privacidad Integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y Lineamientos, y aplica a las personas y empresas que se registran y usan las plataformas MATI y/o Ikán. Describe qué datos tratamos, con qué finalidades, con quién los compartimos, cómo los almacenamos y cómo ejercer tus derechos.
Bassoco, Turcott y Cía., S.C. (“Yoltik”), con Registro Federal de Contribuyentes (RFC) BVS211101H55 y domicilio en Tuxpan 63, Interior 402, Colonia Roma Sur, Alcaldía Cuauhtémoc, C.P. 06760, Ciudad de México, México, es responsable del tratamiento de los datos personales de los usuarios registrados (“Usuario” o “Cliente”) en las plataformas MATI y/o Ikán (conjunta o individualmente, la “Plataforma”).
Este aviso aplica a partir del momento del registro/alta de una cuenta en la Plataforma y durante toda la relación contractual, adicionalmente y sin sustituir el Aviso de Privacidad Integral del sitio web yoltik.mx, que rige la etapa previa de contacto comercial.
Si bien los datos financieros y bancarios descritos en este numeral no están clasificados como datos personales sensibles en términos de la Ley, por su naturaleza confidencial Yoltik les aplica medidas de seguridad reforzadas (ver Sección 11).
Los datos biométricos referidos en el inciso 2.3 son considerados datos personales sensibles en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Yoltik e Ikán obtendrán el consentimiento expreso y por escrito (incluyendo el electrónico) del titular antes de su tratamiento, salvo en los casos de excepción previstos por la ley.
La negativa a las finalidades secundarias puede manifestarse en cualquier momento en la configuración de la cuenta o escribiendo a privacidad@yoltik.mx, sin que ello afecte la prestación de los servicios contratados.
Respecto de los datos que el propio Cliente (sujeto obligado bajo la LFPIORPI) captura sobre sus clientes finales dentro de Ikán para fines de expediente KYC, Yoltik actúa como encargado del tratamiento por cuenta e instrucciones del Cliente, quien es responsable frente a dichos clientes finales conforme a la normativa de protección de datos y a la LFPIORPI. El Cliente es responsable de contar con el aviso de privacidad y el consentimiento correspondiente frente a sus propios clientes finales; Yoltik proveerá, previa solicitud, una plantilla de referencia para dicho aviso.
De igual manera, respecto de los datos personales, fiscales y financieros de los clientes, proveedores o colaboradores del propio Cliente que este cargue en los módulos de CRM y Finanzas de MATI (Sección 2.2) —incluyendo RFC, información de facturación y, en su caso, datos bancarios de dichos terceros—, Yoltik actúa como encargado del tratamiento por cuenta e instrucciones del Cliente. El Cliente es responsable frente a esos terceros y declara contar con la base legal necesaria (aviso de privacidad, consentimiento o relación contractual, según corresponda) para cargar y tratar dicha información dentro de la Plataforma.
Respecto de los datos de la cuenta del Cliente y de sus usuarios administradores (Sección 2.1), así como de los datos fiscales, financieros y bancarios propios del Cliente (no de terceros) descritos en la Sección 2.2, Yoltik actúa como responsable del tratamiento en términos de este aviso.
Yoltik no transferirá los datos personales, fiscales, financieros o bancarios a terceros para fines distintos a los aquí señalados sin el consentimiento del titular, salvo en los supuestos de excepción previstos en el artículo 37 de la Ley.
Los datos personales tratados dentro de la Plataforma se almacenan tanto (i) en servidores e infraestructura propia de Yoltik, como (ii) en plataformas y servicios de terceros necesarios para operar MATI e Ikán, entre ellos: proveedores de cómputo en la nube (hosting), proveedores de validación de identidad KYC/KYB (por ejemplo, Moffin, Jumio o Zenpli, según el proveedor final contratado), proveedores de firma electrónica, proveedores de facturación y timbrado fiscal (Proveedor Autorizado de Certificación / PAC), proveedores de agregación bancaria u open finance (para la conexión de cuentas bancarias), proveedores de pagos, y proveedores de modelos de inteligencia artificial (LLM) utilizados para las funciones contextuales de MATI.
Todos estos terceros tratan la información exclusivamente por cuenta y bajo instrucciones de Yoltik y/o del Cliente, según corresponda conforme a la Sección 4, y están sujetos a obligaciones contractuales de confidencialidad y seguridad. Cuando el almacenamiento o procesamiento implique la salida de datos personales fuera de territorio nacional, Yoltik se asegurará de que el proveedor mantenga niveles de protección de datos comparables a los exigidos por la legislación mexicana.
Yoltik podrá analizar, procesar y utilizar los Datos del Cliente que se generan dentro de MATI (Sección 2.2) para entrenar, ajustar y mejorar los modelos y algoritmos de inteligencia artificial propios de Yoltik, tanto en el contexto específico de la cuenta del Cliente (para que MATI “aprenda” de su operación particular) como, de forma agregada y/o anonimizada, para mejorar el producto de forma general entre distintos clientes. Este último uso agregado constituye una finalidad secundaria conforme a la Sección 3.2: el Cliente puede oponerse a él en cualquier momento sin afectar la prestación del servicio.
Los datos de identificación, documentación y datos biométricos capturados dentro del expediente KYC de Ikán (Sección 2.3) NO se utilizarán para entrenar modelos de inteligencia artificial de uso general ni se compartirán, agregados o no, entre distintos Clientes para dicho fin. Yoltik podrá, únicamente, utilizar métricas y patrones completamente anonimizados y agregados (por ejemplo, tiempos de procesamiento, tasas de validación, volumen de expedientes) para mejorar el desempeño técnico de la herramienta, sin que ello implique el uso de datos personales identificables ni de datos biométricos.
Para operar las funciones de inteligencia artificial de MATI, Yoltik podrá apoyarse en proveedores externos de modelos de lenguaje (LLM), a quienes se transmitirán únicamente los datos estrictamente necesarios para procesar la solicitud correspondiente, bajo acuerdos de confidencialidad que prohíben a dichos proveedores utilizar la información para entrenar sus propios modelos de uso general.
De manera general, los datos personales tratados dentro de la Plataforma siguen el siguiente proceso:
Los datos personales tratados dentro de Ikán con fines de expediente KYC y bitácora de operaciones se conservarán durante un plazo mínimo de 10 (diez) años, conforme a la obligación legal establecida en el artículo 18 de la LFPIORPI, con independencia de que la relación contractual con Yoltik haya concluido. Los demás datos de la cuenta se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos de conservación exigidos por la legislación fiscal, mercantil y civil aplicable.
Usted puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales, así como revocar su consentimiento, escribiendo a privacidad@yoltik.mx con los mismos requisitos señalados en el Aviso de Privacidad Integral del sitio web yoltik.mx.
IMPORTANTE: la cancelación y la oposición no serán procedentes respecto de la información y documentación que deba conservarse por disposición legal (artículo 18 LFPIORPI, 10 años) o mientras exista una relación contractual vigente que la requiera. Yoltik informará al titular de esta limitación al recibir su solicitud.
Yoltik implementa medidas de seguridad administrativas, técnicas y físicas razonables (control de accesos, cifrado en tránsito y en reposo, bitácoras de auditoría, y revisión periódica de vulnerabilidades) para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
Tratándose de datos fiscales, financieros y bancarios (Sección 2.2), Yoltik aplica medidas reforzadas adicionales, tales como cifrado específico para datos de cuentas bancarias, segmentación de acceso por rol dentro de la cuenta del Cliente, y, en el caso de la conexión con instituciones bancarias, el uso de mecanismos de autorización (tipo OAuth) que evitan que Yoltik almacene directamente las contraseñas bancarias del Cliente.
Yoltik podrá modificar este aviso, notificando a los Clientes registrados por correo electrónico o mediante un aviso visible dentro de la Plataforma, con al menos 10 días naturales de anticipación a su entrada en vigor cuando el cambio sea sustancial.
Para cualquier duda relacionada con este aviso, escriba a privacidad@yoltik.mx.
Consulta también los Términos y Condiciones de Uso y Registro de MATI e Ikán o escríbenos a privacidad@yoltik.mx.