Privacidad y datos personales
Aviso de privacidad
Aquí explicamos qué datos personales trata Passway, para qué los usa, con quién los comparte y cómo puedes controlarlos. Está redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Santos & Becker, Sociedad Civil, con Registro Federal de Contribuyentes BGM200515CN2 y domicilio en Calle Prado Norte 135, oficinas 201 y 205, Lomas de Chapultepec III Sección, Miguel Hidalgo, Ciudad de México, C.P. 11000.
Passway es la aplicación móvil y el sitio web que el responsable pone a tu disposición para registrar la vigencia de tus documentos migratorios y de viaje, y para recibir recordatorios antes de que venzan.
Las solicitudes sobre datos personales las atiende el área de datos personales de Santos & Becker. Puedes escribirle a osantos@santosbecker.com.
Datos personales que tratamos
Solo tratamos los datos que tú registras o que el servicio necesita para funcionar. No compramos bases de datos ni completamos tu perfil con fuentes externas.
- Identificación y contacto: nombre completo, correo electrónico, teléfono, zona horaria e idioma de la aplicación.
- Datos de tus documentos: tipo de documento (pasaporte, visa, seguro de viaje u otro), el título que le des, país emisor, número de documento, fecha de emisión, fecha de vencimiento y las notas que escribas.
- Imágenes y archivos: las fotografías o archivos de documentos migratorios que decidas cargar. Cargarlos es opcional.
- Contacto secundario: nombre y correo de la persona que designes para recibir avisos sobre tus vencimientos. Esa persona debe confirmar por su cuenta antes de recibir cualquier notificación.
- Datos de operación: identificadores de notificación push, plataforma del dispositivo, registro de los recordatorios enviados y bitácoras de acceso a documentos.
- Datos del formulario del sitio web: si nos escribes desde passway.com.mx, tratamos el nombre, el correo, el teléfono y el mensaje que envíes.
Documentos migratorios y datos sensibles
La imagen de un pasaporte, una visa o un documento migratorio puede revelar información sensible, como nacionalidad, lugar de nacimiento o situación migratoria.
Por eso el almacenamiento de archivos es privado, cada cuenta solo puede leer sus propios registros y toda consulta hecha por personal del despacho queda asentada en una bitácora de auditoría.
Cuando el tratamiento de estos datos requiera consentimiento expreso conforme al artículo 9 de la LFPDPPP, la aplicación te lo solicitará antes de continuar. También puedes usar Passway registrando únicamente fechas, sin cargar ninguna imagen.
Finalidades primarias
Estas finalidades son necesarias para prestarte el servicio. Si te opones a ellas, no podemos operar tu cuenta.
- Crear tu cuenta, autenticarte y mantener tu sesión segura.
- Registrar tus vigencias y mostrarlas ordenadas por urgencia.
- Calcular y enviar recordatorios por notificación push y por correo electrónico, con la anticipación que tú configures.
- Conservar y mostrarte los archivos de documentos que hayas cargado.
- Avisar a tu contacto secundario, cuando lo designes y esa persona lo confirme.
- Atender solicitudes de soporte, de derechos ARCO y de eliminación de cuenta.
- Prevenir accesos no autorizados, detectar fallas y mantener bitácoras de seguridad y auditoría.
- Dar seguimiento a las solicitudes de servicio que inicies con el despacho desde la aplicación.
Finalidades secundarias
Estas finalidades no son necesarias para el servicio. Puedes negarte a ellas y tu cuenta seguirá funcionando igual.
- Medir de forma agregada cómo se usa el sitio web, para mejorar el producto.
- Enviarte información sobre nuevas funciones de Passway o sobre servicios del despacho.
Cómo negarte a las finalidades secundarias
En el sitio web: rechaza la analítica en el aviso que aparece al visitarlo, o cambia tu decisión después desde el pie de página.
En la aplicación: ajusta tus preferencias en el apartado de privacidad y consentimiento de tu perfil.
Por escrito: envía tu negativa al correo señalado en el apartado de derechos ARCO. Tu negativa no condiciona la prestación del servicio.
Fundamento legal
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad aplicables en México.
El tratamiento para finalidades primarias se sustenta en la relación de servicio que solicitas y, cuando la ley lo exige, en tu consentimiento expreso.
Cuando contratas un servicio migratorio con el despacho, Santos & Becker trata además tus datos de identificación conforme a las obligaciones de identificación de clientes y de conservación documental que le corresponden como prestador de servicios legales.
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025.
Proveedores que tratan datos por nuestra cuenta
Para operar Passway usamos proveedores que actúan como encargados: tratan datos únicamente por instrucción del responsable y no pueden usarlos para fines propios.
- Supabase: autenticación, base de datos y almacenamiento privado de los archivos que cargas.
- Resend: envío de los correos de recordatorio.
- Expo: servicio de notificaciones push, que a su vez se apoya en los servicios de Apple y de Google para entregar el mensaje a tu dispositivo.
- Sentry: diagnóstico técnico de errores y fallas de la aplicación móvil.
- PostHog: analítica del sitio web, únicamente si aceptas la analítica.
- monday.com: registro de las solicitudes de contacto enviadas desde el sitio web.
- Vercel: alojamiento del sitio web público.
Transferencias
No vendemos, no alquilamos ni comercializamos tus datos personales.
Los proveedores anteriores almacenan y procesan información fuera de México, principalmente en Estados Unidos: la base de datos y los archivos de Passway residen en la región us-east-1 de Supabase. Son encargados que tratan los datos únicamente por cuenta de Santos & Becker y bajo sus instrucciones, conforme a los términos de servicio y los acuerdos de tratamiento de datos contratados con cada uno; una remisión a un encargado no requiere tu consentimiento.
Fuera de esa remisión a encargados, no transferimos tus datos a terceros sin tu consentimiento, salvo en los supuestos que la LFPDPPP permite sin él: cuando lo exija una ley o un tratado, cuando lo requiera una autoridad competente, cuando sea necesario para atender una urgencia médica, o cuando sea preciso para cumplir un contrato celebrado en tu interés.
Fuera de los encargados anteriores, Santos & Becker no transfiere tus datos personales a terceros, salvo cuando la ley lo exija o lo requiera una autoridad competente. Si en el futuro el despacho necesitara transferirlos a un tercero, te lo informará y recabará tu consentimiento cuando la ley lo exija.
Acceso del despacho a tus documentos
El personal del despacho no puede consultar tus documentos de forma predeterminada.
Cada acceso requiere que tú lo autorices desde la aplicación, documento por documento o mediante un permiso con vigencia limitada que puedes revocar cuando quieras.
Toda consulta autorizada queda registrada con la fecha, la persona que accedió y el motivo. Puedes consultar esa bitácora desde tu cuenta.
Conservación
Conservamos tus datos mientras tu cuenta esté activa.
Cuando eliminas tu cuenta se eliminan el perfil, las vigencias, los archivos cargados, los identificadores de notificación y los consentimientos asociados.
Algunos registros de seguridad y auditoría pueden conservarse cuando una obligación legal o la integridad del registro lo exija, limitados a esa finalidad y a ese plazo.
Las bitácoras de acceso y los expedientes de clientes se conservan durante 5 (cinco) años contados a partir del cierre del expediente o de la eliminación de tu cuenta, conforme al plazo de conservación contable y fiscal previsto en el artículo 30 del Código Fiscal de la Federación y a las obligaciones profesionales del despacho. Concluido ese plazo se eliminan o se anonimizan.
Medidas de seguridad
Aplicamos controles técnicos y administrativos proporcionales al riesgo: autenticación de cuenta, aislamiento estricto de los datos de cada usuario en la base de datos, almacenamiento privado de archivos, cifrado en tránsito y bitácoras de acceso.
Ninguna medida elimina por completo el riesgo. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora para que puedas tomar medidas.
Derechos ARCO
Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no se requieren para las finalidades de este aviso y a oponerte a su tratamiento para un fin específico.
Para ejercerlos, envía tu solicitud a osantos@santosbecker.com, o preséntala por escrito en Calle Prado Norte 135, oficinas 201 y 205, Lomas de Chapultepec III Sección, Miguel Hidalgo, Ciudad de México, C.P. 11000, en días hábiles de 9:00 a 18:00 horas, dirigida al área de datos personales de Santos & Becker. El ejercicio de estos derechos es gratuito.
Tu solicitud debe incluir:
- Tu nombre y el medio por el que quieres recibir la respuesta.
- Copia de una identificación oficial o del documento que acredite la representación legal.
- Una descripción clara de los datos sobre los que ejerces el derecho.
- Cualquier elemento que facilite localizar tus datos, como el correo con el que abriste la cuenta.
- Si pides una rectificación, la corrección solicitada y el documento que la sustente.
Plazos de respuesta
Salvo que el marco vigente disponga otro plazo, responderemos tu solicitud dentro de los 20 días hábiles siguientes a su recepción y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles posteriores a la respuesta.
Santos & Becker te comunicará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde que reciba tu solicitud y, si resulta procedente, la hará efectiva dentro de los 15 (quince) días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen. La respuesta se te notificará por el mismo medio por el que enviaste la solicitud.
No necesitas una solicitud escrita para eliminar tu cuenta: puedes hacerlo directamente desde la aplicación.
Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que otorgaste para el tratamiento de tus datos.
Desde la aplicación puedes revocar el acceso del despacho a un documento, desactivar canales de notificación, retirar a tu contacto secundario y eliminar tu cuenta.
Para lo que no puedas hacer desde la aplicación, escríbenos por el mismo medio señalado para los derechos ARCO. Te confirmaremos la recepción y el efecto de la revocación.
La revocación no tiene efectos retroactivos y puede impedir que sigamos prestándote el servicio; si ese es el caso, te lo informaremos antes de ejecutarla.
Limitación del uso o divulgación
Además de los derechos ARCO, puedes pedirnos que limitemos el uso o la divulgación de tus datos, por ejemplo para dejar de recibir comunicaciones sobre servicios del despacho.
Registraremos tu solicitud en un listado de exclusión interno y te confirmaremos por escrito la fecha en que surte efecto.
Menores de edad
Passway está pensado para que una persona adulta administre sus documentos y, en su caso, los de su familia.
Si registras el documento de una persona menor de edad, declaras que ejerces la patria potestad o la tutela, o que cuentas con autorización para hacerlo.
Passway te permite registrar vigencias de otras personas, incluidos menores de edad, bajo tu propia cuenta. Al hacerlo manifiestas que cuentas con la autorización necesaria para tratar esos datos o que ejerces la patria potestad o tutela sobre la persona menor de edad, y asumes la obligación de informarle de este aviso. Santos & Becker no crea cuentas a nombre de menores de edad.
Cambios a este aviso
Podemos actualizar este aviso por cambios legales, nuevas funciones del producto o cambios en nuestras prácticas.
La versión vigente estará siempre publicada en esta página, con la fecha de su última actualización, y accesible desde el apartado legal de la aplicación.
Si un cambio modifica de forma sustancial las finalidades o las transferencias, te lo notificaremos por correo electrónico y dentro de la aplicación antes de que entre en vigor, y te pediremos tu aceptación cuando la ley lo requiera.
Autoridad en materia de protección de datos
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad garante competente en México.
Desde el 21 de marzo de 2025 la autoridad en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI. Puedes consultar el procedimiento vigente para presentar una inconformidad en el portal del Gobierno de México.
Contacto
Para dudas sobre este aviso: osantos@santosbecker.com.
Para ayuda con la aplicación, consulta la página de soporte.