Aviso de privacidad integral

NexusPLD

Última actualización: 7 de octubre de 2026

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la «Ley»), se pone a disposición de los titulares de datos personales (en adelante, el «Titular») el presente aviso de privacidad, que describe qué datos personales se tratan a través del sitio nexuspld.com y de la plataforma NexusPLD, con qué finalidades, a quién se comunican y cómo pueden ejercerse los derechos que la Ley reconoce.

I. Identidad y domicilio del responsable

CIGE México (en adelante, el «Responsable»), con domicilio en Camino Real de La Plata 317, Zona Plateada, C.P. 42084, Pachuca, Hidalgo, México, y correo electrónico de contacto contacto@nexuspld.com, es responsable del tratamiento de los datos personales de los usuarios de la plataforma y de los visitantes del sitio. En dicho domicilio y correo el Titular puede presentar cualquier solicitud relacionada con sus datos.

Respecto de los datos de los clientes que cada sujeto obligado registra en la plataforma, el Responsable actúa como encargado por cuenta de dicho sujeto obligado, en los términos del apartado IX.

II. Datos personales que se tratan

A. Datos de identificación y contacto del usuario

Nombre, correo electrónico y teléfono de contacto.
Razón social, Registro Federal de Contribuyentes (RFC) y domicilio fiscal del sujeto obligado.
Contraseña, que se almacena cifrada y no puede ser leída por persona alguna, incluido el Responsable.
Fecha, hora y dirección de red de cada acceso.

B. Datos para verificar quién opera cada cuenta

Clave Única de Registro de Población (CURP) de quien opera la cuenta de un sujeto obligado, ya sea como oficial de cumplimiento, directivo u operador, o desde un despacho.
Del representante encargado del cumplimiento: el certificado público de su e.firma (archivo .cer), del que se toman nombre, RFC y CURP, y la firma que su navegador realiza sobre un texto de verificación. La llave privada (.key) y su contraseña nunca se transmiten a servidor alguno.
Cuando se activa el segundo factor de acceso: el secreto cifrado que genera los códigos de la aplicación autenticadora y el registro de cada acceso con dicho factor. No se recaba número telefónico para este fin.

No se solicita fotografía de identificación ni del rostro para otorgar acceso a la plataforma.

C. Datos de uso de la plataforma

Cuando la plataforma rechaza un dato capturado: el campo, el mensaje mostrado, la pantalla, el usuario, la cuenta, la fecha y la hora. No se conserva el dato capturado.
Las secciones de la plataforma que cada usuario abre, y la fecha y hora en que lo hace. Se registra la sección, no su contenido.
La dirección de red y la hora de cada intento de registro o de envío de formularios, para prevenir intentos repetidos o automatizados. Estos datos se eliminan a las veinticuatro horas.

Los datos de los incisos a) y b) se almacenan en la base de datos propia del Responsable, sin herramientas de análisis ni cookies de terceros dentro de la plataforma, y se eliminan a los trece meses.

D. Bitácora de actividad de cada cuenta

Cada cuenta lleva una bitácora de quién realizó cada acción y cuándo: altas y cambios de clientes, documentos, operaciones, avisos, aprobaciones, cambios de usuarios, accesos, consultas y descargas de expedientes. Constituye evidencia del propio sujeto obligado, no puede editarse ni borrarse desde la plataforma y se conserva junto con sus expedientes.

E. Datos de quien solicita el diagnóstico gratuito

El diagnóstico disponible en nexuspld.com/diagnostico puede contestarse sin proporcionar datos personales; en ese caso se registran la fecha, la actividad elegida, el tipo de persona, las respuestas a las preguntas, el resultado, la página o campaña de procedencia y si se contestó desde un celular o una computadora, sin nombre, correo, dirección de red ni ningún otro dato que identifique a quien contesta. Esos registros se eliminan a los trece meses. Si el Titular solicita el diagnóstico en PDF, se tratan su nombre, correo electrónico, teléfono (opcional), nombre de su negocio, respuestas y resultado, junto con la fecha de aceptación de este aviso. Estos datos se eliminan a los doce meses.

F. Datos personales sensibles

Los expedientes que los sujetos obligados integran en la plataforma pueden contener datos personales sensibles de sus clientes, entre ellos la condición de Persona Políticamente Expuesta. Su tratamiento se rige por el apartado IX.

III. Finalidades del tratamiento

A. Finalidades primarias, necesarias para prestar el servicio

Otorgar acceso a la cuenta y mantener separada la información de cada sujeto obligado.
Proteger el registro y los formularios frente a intentos repetidos o automatizados.
Calcular umbrales, plazos y obligaciones conforme a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI).
Leer los documentos que se suben al expediente para extraer sus datos y verificar que correspondan al documento solicitado y a su titular.
Cotejar a los clientes del sujeto obligado contra listas públicas de sanciones (ONU y OFAC) y contra la lista del artículo 69-B del Código Fiscal de la Federación.
Conservar expedientes y avisos por los plazos que la ley exige al sujeto obligado.
Verificar la identidad de quienes operan cada cuenta, evitar cuentas duplicadas y proteger el acceso con un segundo factor.
Llevar la bitácora de actividad de cada cuenta.
Cobrar la suscripción y emitir el comprobante fiscal correspondiente.
Brindar soporte técnico cuando el usuario lo solicite.
Enviar el diagnóstico gratuito solicitado en PDF.

B. Finalidades secundarias, que el Titular puede rechazar sin perder el servicio

Enviar avisos sobre cambios en la regulación y en el producto.
Invitar a pruebas de funciones nuevas.
Contactar al Titular para explicarle su diagnóstico, sólo si lo aceptó en la casilla correspondiente.
Registrar el uso de la plataforma y los datos rechazados, para mejorarla y apoyar a las cuentas en su arranque.
Medir el origen de las visitas a las páginas públicas y la eficacia de la publicidad, conforme al apartado VII.

Si el Titular no desea que sus datos se traten para alguna finalidad secundaria, puede manifestarlo en cualquier momento escribiendo a contacto@nexuspld.com. La negativa no será motivo para negar el servicio. Si el Titular pide que no se registre su uso de la plataforma, el registro se suspende y se elimina lo conservado, salvo la constancia de la solicitud y de su atención.

IV. Transferencias y remisiones de datos

El Responsable no vende datos personales ni los comparte con fines publicitarios, salvo la medición de las páginas públicas descrita en el apartado VII, sujeta a la aceptación del Titular.

Para operar el servicio, el Responsable comunica datos a proveedores que los tratan por su cuenta y exclusivamente para ese fin: infraestructura y hospedaje, base de datos, almacenamiento de documentos, procesamiento de pagos (los datos de tarjeta los recibe el procesador, no el Responsable), envío de correos, lectura de documentos y redacción asistida mediante inteligencia artificial, y el asesor de dudas de la plataforma. La relación nominal de dichos proveedores, con lo que recibe cada uno y el país donde procesa la información, se publica en nexuspld.com/legal/proveedores.

Algunos de estos proveedores almacenan o procesan información fuera de México. Dicha comunicación es indispensable para prestar el servicio. Ningún proveedor recibe la e.firma del usuario.

Asimismo, el Responsable entregará información cuando una autoridad competente la requiera conforme a la ley, y lo hará del conocimiento del Titular cuando ello sea legalmente posible.

V. Medios para ejercer los derechos ARCO y revocar el consentimiento

El Titular puede acceder a sus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando ya no sean necesarios y oponerse a su tratamiento para fines específicos (derechos ARCO), así como revocar el consentimiento otorgado.

La solicitud se presenta mediante correo electrónico a contacto@nexuspld.com, enviado desde el correo registrado en la cuenta o, en el caso del diagnóstico, desde el correo con que se solicitó, indicando el derecho que se ejerce y los datos a los que se refiere. El Responsable dará respuesta en un plazo máximo de veinte días hábiles.

No procede la cancelación de la información que el sujeto obligado debe conservar por mandato de ley. Los expedientes de identificación y los avisos deben resguardarse por un plazo mínimo de diez años, conforme al artículo 18, fracción IV, de la LFPIORPI. Al terminar la suscripción, dicha información se conserva por el plazo legal y se entrega al sujeto obligado cuando la solicite; los datos que sólo servían para operar la cuenta se eliminan.

VI. Opciones y medios para limitar el uso o divulgación

Además de los derechos ARCO, el Titular puede solicitar a contacto@nexuspld.com que su correo electrónico deje de usarse para comunicaciones no esenciales. Las notificaciones sobre plazos legales, vencimientos y seguridad de la cuenta forman parte del servicio contratado y no pueden desactivarse.

VII. Uso de cookies y tecnologías de rastreo

En las páginas públicas de nexuspld.com, y nunca dentro de la plataforma, se utilizan Google Analytics (Google LLC) y Meta Pixel (Meta Platforms, Inc.). Estas herramientas reciben las páginas visitadas, la página de procedencia, el tipo de dispositivo y navegador, la dirección de red, identificadores almacenados en cookies y si el visitante solicitó el diagnóstico, se registró o escribió por WhatsApp. No reciben respuestas del diagnóstico, contenido de formularios ni datos de la cuenta o de los clientes del usuario. Se usan para conocer el origen de las visitas y medir la publicidad; Meta puede usar dicha información para mostrar y medir anuncios conforme a sus propias políticas. Ambas procesan la información fuera de México.

Al ingresar al sitio se informa de su uso en el pie de la página, con la opción «No acepto». Si el visitante no se opone, se entiende que otorga su consentimiento tácito. Puede cambiar su decisión en cualquier momento desde , o borrar las cookies de su navegador, sin que ello afecte el servicio.

VIII. Confidencialidad de la información de los avisos

Conforme al artículo 38 de la LFPIORPI, la documentación soporte de los avisos y la identidad de quienes los presentan y del Representante Encargado del Cumplimiento son confidenciales y reservadas. Dicha información no aparece en listados públicos, no se usa en comunicaciones comerciales, no se comparte con otros clientes ni con terceros y sólo la consultan los usuarios del propio sujeto obligado, salvo requerimiento de autoridad competente. Conforme al artículo 39 de la misma ley, la información derivada de los avisos se utiliza exclusivamente para la prevención, identificación, investigación y sanción de operaciones con recursos de procedencia ilícita.

IX. Datos que el sujeto obligado registra de sus clientes

Los expedientes de identificación de los clientes del sujeto obligado (nombre, RFC, CURP, identificaciones oficiales, comprobantes de domicilio, origen de recursos, beneficiario controlador y condición de Persona Políticamente Expuesta, entre otros) son tratados por el Responsable en su carácter de encargado, únicamente por instrucción del sujeto obligado y para prestarle el servicio. Frente a esos clientes, el responsable es el sujeto obligado, a quien corresponde darles su propio aviso de privacidad.

Esta información se aísla por sujeto obligado y cada acceso queda registrado en la bitácora de la cuenta. Los documentos que se suben al expediente son leídos por un proveedor de inteligencia artificial por encargo del Responsable, exclusivamente para extraer y verificar sus datos.

El personal de soporte del Responsable sólo puede consultar los nombres, fichas y actividad de los clientes de un sujeto obligado cuando es necesario para atenderlo, mediante una clave personal y un motivo escrito. La consulta se limita a quince minutos, y cada apertura, con su motivo, queda registrada en la bitácora del propio sujeto obligado, que puede consultarla en todo momento. Fuera de esos casos, el Responsable sólo trata cifras agregadas que no identifican a ningún cliente.

X. Aviso de privacidad simplificado

Cuando los datos se recaban mediante un formulario en línea, se muestra en ese momento el aviso de privacidad en su modalidad simplificada, con la liga a este aviso integral, conforme al artículo 16, fracción II, de la Ley.

XI. Cambios al aviso de privacidad

Cualquier modificación a este aviso se publicará en nexuspld.com/legal/privacidad con su fecha de actualización. Si el cambio afecta las finalidades del tratamiento, se notificará por correo electrónico antes de su entrada en vigor y, cuando se requiera, se solicitará nuevamente el consentimiento del Titular.

XII. Autoridad competente

Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad que asumió las atribuciones que correspondían al INAI conforme a la Ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con reforma del 14 de noviembre de 2025.