# AVISO DE PRIVACIDAD **(A partir del 5 de abril de 2026)** NextGenAPI Creators Inc. (la "Empresa"), operador del sitio web de la API de validación de CURP ubicado en curpcheck.com (el "Sitio Web"), se compromete a proteger la privacidad de las personas que visitan el Sitio Web y/o que utilizan los servicios de la API (los "Servicios"). Esta Política de Privacidad describe las prácticas de privacidad de la Empresa en relación con el Sitio Web y la información personal que puede ser recogida en relación con el Sitio Web. Su uso del Sitio Web constituye su aceptación de esta Política de Privacidad. En caso de que existan incoherencias entre la versión en inglés de esta Política de Privacidad y cualquier versión traducida, prevalecerá la versión en inglés. ### ¿Qué son los datos personales o la información personal? En esta Política de Privacidad, se entiende por "datos personales" la información que puede identificarle directamente -como su nombre-, así como cualquier información que, en combinación con otra, pueda utilizarse para identificarle. Los datos agregados se consideran datos no personales a los efectos de esta Política de Privacidad. ### ¿Qué datos personales recogemos cuando usted utiliza el Sitio Web? 1. En algunas áreas del Sitio Web (como cuando usted proporciona información para que nos pongamos en contacto con usted, o cuando se registra para probar o utilizar los Servicios o crear una cuenta), la Empresa puede recopilar sus datos personales, incluidos su nombre, apellidos, dirección de correo electrónico y contraseña. 2. Como ocurre con la mayoría de los sitios web, el Sitio Web recopila cierta información de forma automática para analizar las tendencias en conjunto y administrar el Sitio Web, incluida la dirección IP, la hora de la visita, las páginas visitadas, el tiempo de permanencia en cada página, los detalles del sitio de referencia, el navegador web, el sistema operativo, la resolución de pantalla y las capacidades. 3. También podemos recopilar información sobre su uso del Sitio Web a través de tecnologías de seguimiento, como las cookies y otras tecnologías relacionadas (consulte la sección "Política de cookies" más adelante). ## Cómo utilizamos los datos personales Utilizamos los datos personales por determinados intereses comerciales legítimos, especialmente para: 1. Responder a sus consultas y satisfacer sus solicitudes de información o Servicios. Por respeto a su privacidad, le presentamos la opción de no recibir este tipo de comunicaciones cada vez que le enviamos dichas comunicaciones. Consulte la sección "Elección y exclusión voluntaria" de esta Política de Privacidad. 2. Llevar a cabo análisis sobre el uso que usted hace del Sitio Web y de nuestros Servicios, con el fin de mejorar nuestros Servicios e informar nuestra estrategia de marketing. 3. Enviarle información administrativa, por ejemplo, información sobre el Sitio Web y cambios en nuestros términos, condiciones y políticas. 4. Prevenir el fraude o la actividad delictiva, los usos indebidos de nuestros productos o servicios, y garantizar la seguridad de nuestros sistemas informáticos, arquitectura y redes. 5. Hacer cumplir nuestros términos y condiciones y proteger nuestras operaciones. 6. Si nos pide que eliminemos sus datos personales o solicita información sobre los datos personales que hemos recopilado sobre usted, y nos vemos obligados a satisfacer su solicitud, conservaremos los datos básicos para identificarle, para responder a su solicitud y para evitar un tratamiento posterior no deseado si así se solicita. ## Datos tratados por cuenta del cliente (datos consultados a través del API) Cuando un cliente envía una Clave Única de Registro de Población (CURP) mexicana, o los datos personales para buscarla, a través del API, la Compañía realiza una consulta contra información publicada por el Registro Nacional de Población (RENAPO) de México y devuelve los resultados al cliente. Las siguientes disposiciones rigen ese tratamiento, que es distinto de los datos personales que la Compañía recopila sobre sus propios usuarios y titulares de cuenta descritos en las secciones anteriores. ### Nuestro rol Respecto de los datos relativos a la persona cuya CURP es consultada, la Compañía actúa como encargado del tratamiento (processor bajo el GDPR) por cuenta del cliente que realiza la consulta. El cliente mantiene el rol de responsable (controller) y es el obligado a establecer una base legítima para la consulta, a informar al titular cuando corresponda y a atender las solicitudes de derechos de los titulares. ### No retenemos los datos consultados La Compañía no almacena la CURP ni los datos personales enviados en la consulta, los datos que regresa el API (incluyendo nombres, fecha de nacimiento, sexo, entidad de nacimiento, estatus de certificación, CURP asociadas o el documento oficial de la CURP), ni ningún derivado de los mismos. La Compañía únicamente conserva metadatos de la consulta con fines de facturación, prevención de abuso y analítica: el identificador de la cuenta que originó la consulta, el endpoint invocado, el código de estado HTTP y la marca de tiempo. Al no almacenarse datos de la persona consultada, no existe un conjunto de datos frente al cual puedan ejercerse ante la Compañía derechos de acceso, rectificación o cancelación; dichas solicitudes deberán dirigirse al cliente que originó la consulta o, en su caso, al RENAPO. ### Origen de los datos La información que regresa el API se deriva de datos puestos a disposición por el Registro Nacional de Población (RENAPO) de México. La exactitud e integridad de la información depende de lo que el RENAPO publique al momento de la consulta. ### Obligaciones del cliente El cliente declara y garantiza que cuenta con una base legítima conforme a la ley aplicable para enviar cada CURP y utilizar la información devuelta. La ley aplicable incluye, cuando corresponda, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el GDPR y cualquier otra ley de protección de datos. El cliente se obliga a: - mantener un aviso de privacidad que informe al titular del tratamiento, conforme al Art. 16 de la LFPDPPP cuando resulte aplicable; - utilizar los datos únicamente para las finalidades declaradas al titular o autorizadas por la ley aplicable; - implementar medidas de seguridad adecuadas a la sensibilidad de los datos; - atender las solicitudes de derechos de acceso, rectificación, cancelación y oposición (ARCO), así como los derechos equivalentes bajo otras leyes aplicables, que reciba de titulares cuyos datos haya obtenido a través de los Servicios. ### Contrato de tratamiento de datos (DPA) Para clientes sujetos al GDPR, a la LFPDPPP o a otros regímenes de protección de datos que requieran un acuerdo escrito entre responsable y encargado, la Compañía pone a disposición un Contrato de Tratamiento de Datos (DPA) previa solicitud al correo help@curpcheck.com. El DPA complementa esta Política de Privacidad y los Términos del Servicio y establece las obligaciones respectivas de las partes en su calidad de encargado y responsable. ### NUESTRA DIVULGACIÓN DE INFORMACIÓN La Empresa no divulgará ningún dato personal de ninguna persona, salvo lo establecido en esta Política de Privacidad. Sólo compartiremos sus datos personales con aquellos que los requieran para los fines establecidos en la Política de Privacidad. La Empresa no venderá ni alquilará ninguno de sus datos personales a terceros. La Empresa no compartirá ninguno de sus datos personales con terceros, salvo en las limitadas circunstancias que se describen a continuación: 1. Podemos compartir datos personales con proveedores de servicios contratados por la Empresa y que nos ayudan en nuestras operaciones comerciales, en el procesamiento de pagos y pedidos, en las tecnologías de la información y el alojamiento, en la investigación de fraudes, en el cobro de facturas, en la gestión de la información y en los análisis, y en los proveedores de soluciones de software de CRM, marketing y ventas. Estos terceros están obligados por contrato a proteger sus datos personales y a utilizarlos únicamente en la medida necesaria para prestar estos servicios a la Empresa. 2. Podemos revelar los datos personales que, de buena fe, consideremos adecuados para cooperar en investigaciones de fraude u otras actividades ilegales. 3. Podemos estar obligados a revelar datos personales en respuesta a una citación, una orden judicial, un embargo, una orden de un administrador judicial u otro proceso legal comparable, incluidas las citaciones de partes privadas en una acción civil. 4. Podemos revelar datos personales a su agente o representante legal (como el titular de un poder que usted otorga, o un tutor designado para usted). 5. Podemos revelar sus datos personales a un posible comprador (y a sus agentes y asesores) en relación con cualquier propuesta de compra, fusión o adquisición de cualquier parte de nuestro negocio, siempre que informemos al comprador de que debe utilizar sus datos personales únicamente para los fines indicados en esta Política de Privacidad. ### Enlaces a otros sitios web El Sitio Web contiene enlaces a sitios web o servicios de terceros que no son propiedad ni están controlados por la Empresa. La Empresa no tiene control sobre el contenido, las políticas de privacidad o las prácticas de los sitios web o servicios de terceros, y no asume ninguna responsabilidad al respecto. Usted reconoce y acepta que la Empresa no será responsable, directa o indirectamente, de cualquier daño o pérdida causada o supuestamente causada por o en relación con el uso o la confianza en cualquier contenido, bienes o servicios disponibles en o a través de dichos sitios web o servicios. Le recomendamos encarecidamente que lea los términos y condiciones y las políticas de privacidad de los sitios web o servicios de terceros que visite. ### Transferencias internacionales de datos personales Su información personal puede ser transferida y procesada en países distintos del país en el que usted reside. Estos países pueden tener leyes de protección de datos diferentes a las de su país (y, en algunos casos, pueden no ser tan protectoras). En concreto, los servidores de nuestro Sitio Web están situados en Estados Unidos. Esto significa que cuando recogemos sus datos personales, los procesamos en Estados Unidos. No obstante, hemos establecido las salvaguardias apropiadas para exigir que sus datos personales se protejan de acuerdo con esta Política de Privacidad. ### INFORMACIÓN ADICIONAL PARA PARTICULARES EUROPEOS 1. **Ámbito de aplicación.** Esta sección se aplica únicamente a las personas de la UE y del Reino Unido (a estos efectos, la referencia a la UE incluye también a los países del Espacio Económico Europeo de Islandia, Liechtenstein y Noruega y, en su caso, a Suiza). Nuestra Política de Privacidad describe por qué y cómo la Empresa recopila, utiliza y almacena sus datos personales, la base legal sobre la que se procesan sus datos personales, y cuáles son sus derechos y nuestras obligaciones en relación con dicho procesamiento bajo el Reglamento General de Protección de Datos ("GDPR"). 2. **Responsable del tratamiento de datos.** En los casos en los que la Empresa recopila información directamente de usted y en relación con los datos personales obtenidos mediante el uso de tecnologías de seguimiento, la Empresa es el responsable del tratamiento de sus datos personales. El responsable del tratamiento es responsable de decidir por qué y cómo se utilizan los datos personales sobre usted. Consulte la sección "Contáctenos" para saber cómo ponerse en contacto con nosotros. 3. **Sus derechos.** Sujeto a la legislación aplicable, usted tiene los siguientes derechos en relación con sus datos personales que tratamos como responsable del tratamiento: - **Derecho de acceso:** Si nos lo pide, le confirmaremos si estamos tratando sus datos personales y, en caso afirmativo, le facilitaremos una copia de dichos datos personales junto con algunos otros detalles. - **Derecho de rectificación:** Si sus datos personales son inexactos o están incompletos, tiene derecho a pedir que los corrijamos o completemos. - **Derecho de supresión:** Puede pedirnos que borremos o eliminemos sus datos personales, por ejemplo, si retira su consentimiento. - **Derecho a restringir el tratamiento:** Puede pedirnos que restrinjamos o "bloqueemos" el tratamiento de sus datos personales en determinadas circunstancias. - **Derecho a la portabilidad de los datos:** Tiene derecho a obtener de nosotros los datos personales que consintió en proporcionarnos o que nos fueron facilitados como necesarios en relación con nuestro contrato con usted, en un formato estructurado, de uso común y legible por máquina. - **Derecho de oposición:** Puede pedirnos en cualquier momento que dejemos de tratar sus datos personales, y así lo haremos si nos basamos en un interés legítimo para el tratamiento de sus datos personales, a menos que demostremos motivos legítimos imperiosos para el tratamiento. - **Derecho a retirar el consentimiento:** Si nos basamos en su consentimiento para el tratamiento de sus datos personales, tiene derecho a retirar dicho consentimiento en cualquier momento, pero esto no afectará a ningún tratamiento de sus datos que ya se haya realizado. 4. **Cómo ejercer sus derechos.** Puede ejercer los derechos mencionados anteriormente poniéndose en contacto con nosotros como se indica en la sección "Contáctenos" más abajo. 5. **Interés legítimo.** "Intereses legítimos" significa nuestros intereses en la dirección y gestión de nuestra organización y en la prestación de los mejores Servicios para usted. No utilizaremos sus datos personales para actividades en las que el impacto sobre usted prevalezca sobre nuestros intereses, a menos que tengamos su consentimiento o que dichas actividades sean requeridas o permitidas por la ley. ### Política de cookies La Empresa utiliza cookies y tecnologías similares para operar y administrar el Sitio Web, analizar tendencias, rastrear los movimientos de los usuarios en el Sitio Web, recopilar información demográfica sobre nuestra base de usuarios en su conjunto y con fines de marketing. ***¿Qué son las "cookies"?*** Una cookie es un pequeño archivo de texto que se almacena en el ordenador del usuario. Existen dos tipos de cookies: "cookies de sesión" y "cookies persistentes". Las cookies de sesión son cookies temporales que permanecen en su dispositivo hasta que abandona un sitio web. Las cookies persistentes permanecen en su dispositivo durante un período más largo y se activan cada vez que visita un sitio web que las utiliza. ***¿Qué categorías de cookies utilizamos?*** 1. **Cookies esenciales.** Las cookies esenciales le permiten navegar por el Sitio Web y utilizar sus funciones. Sin estas cookies, no se pueden prestar los servicios que usted ha solicitado. 2. **Cookies funcionales.** Las cookies funcionales permiten que el Sitio Web ofrezca una mayor funcionalidad y personalización, ofreciéndole una experiencia más personalizada basada en sus visitas y selecciones anteriores. 3. **Cookies estadísticas.** Las cookies estadísticas nos ayudan a entender cómo interactúan los visitantes con el Sitio Web mediante la recopilación de información y la generación de informes. Utilizamos Google Analytics para este fin. ***¿Cómo pueden los usuarios gestionar las cookies?*** La mayoría de los navegadores permiten rechazar las cookies y eliminarlas modificando la configuración del navegador. En la mayoría de los navegadores, encontrará una sección de "ayuda" en la barra de herramientas, que debería proporcionar información sobre cómo ser notificado cuando se recibe una nueva cookie y cómo desactivar las cookies. Si rechaza las cookies, podrá seguir viendo el Sitio Web, pero su capacidad para utilizar algunas áreas del mismo se verá limitada. ### Elección y exclusión voluntaria Le daremos la oportunidad de "excluirse" de que sus datos personales se utilicen para determinados fines cuando le pidamos esta información. Además, puede excluirse de cualquier comunicación enviando un correo electrónico a help@curpcheck.com. ### Cambios en nuestra Política de Privacidad Usted es responsable de revisar regularmente esta Política de Privacidad y los documentos relacionados. Nos reservamos el derecho a modificar esta Política de Privacidad en cualquier momento y publicaremos la nueva Política de Privacidad antes de su fecha de entrada en vigor. ### Contáctenos Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos legales con respecto a sus datos (como los derechos de acceso, portabilidad de datos y supresión descritos anteriormente), puede ponerse en contacto con la Empresa en: **NextGenAPI Creators Inc.** Correo electrónico: [help@curpcheck.com](mailto:help@curpcheck.com)