Aviso de Privacidad Integral

Migración Segura MX es responsable del tratamiento de los datos personales que usted nos proporcione a través de la aplicación móvil, el panel de administración y el sitio web.

Conforme al artículo 16 de la LFPDPPP 2025, distinguimos entre datos generales y sensibles:

2.1 Datos de identificación y contacto

• Nombre completo y apellidos
• Correo electrónico
• Número de teléfono (WhatsApp)
• Contraseña de acceso (almacenada como hash bcrypt irreversible)

2.2 Datos sensibles — información migratoria

El Titular consiente expresamente que estos datos son sensibles:

• Nacionalidad, país de nacimiento, fecha de nacimiento, sexo, estado civil
• Número de pasaporte, fecha de expedición y vencimiento
• CURP (cuando aplique)
• Condición de estancia migratoria actual y solicitada
• Domicilio en México
• Datos laborales (cuando el trámite lo requiera)
• Información de familiares y beneficiarios del trámite

2.3 Documentos digitalizados

• Fotografía de pasaporte (procesada por OCR)
• INE/IFE — frente y reverso
• Comprobante de domicilio
• Vouchers de pago
• Documentos requeridos por el INM según el trámite
• Solicitudes generadas ante el INM (PDF)

2.4 Datos de geolocalización

Recopilamos ubicación (latitud, longitud, ciudad) con consentimiento explícito previo. Se obtiene una sola vez al abrir la app. No realizamos rastreo continuo ni en segundo plano.

• Identificar entidad federativa para formularios del INM
• Estadísticas internas agregadas y anonimizadas
• Asignación de asesores según cercanía

Puede negar/revocar el permiso desde la configuración del dispositivo sin afectar el uso general.

2.5 Datos biométricos

La autenticación biométrica (Face ID/Touch ID/huella) es opcional y se procesa exclusivamente en el hardware seguro del dispositivo. Los datos biométricos NO se transmiten a nuestros servidores.

2.6 Datos técnicos

• Token de notificaciones push (Expo Push Token)
• Plataforma del dispositivo (iOS/Android)
• Idioma preferido
• Identificador de dispositivo para sesiones múltiples

2.7 Datos financieros

• Historial de pagos (monto, fecha, método, estatus)
• Comprobantes de transferencia (imagen cifrada)
• NO almacenamos números de tarjeta de crédito/débito — se procesan directamente por MercadoPago (PCI-DSS)

3.1 Finalidades primarias (necesarias)

• Gestionar, preparar y dar seguimiento a trámites migratorios ante el INM
• Generar y llenar solicitudes oficiales del INM
• Almacenar y organizar el expediente documental de forma segura
• Procesar pagos por servicios de gestoría
• Enviar notificaciones sobre avance del trámite
• Comunicación entre el Titular y su gestor asignado
• Verificar identidad para prevenir fraude
• Cumplir obligaciones legales

3.2 Finalidades secundarias (requieren consentimiento)

• Estadísticas agregadas y anonimizadas
• Información sobre nuevos servicios o actualizaciones regulatorias
• Datos de geolocalización para fines estadísticos

Para oponerse a finalidades secundarias: privacidad@migracionseguramx.com

• Consentimiento expreso e informado al registrarse
• Consentimiento expreso para datos sensibles (art. 9 LFPDPPP 2025)
• Relación contractual de servicios de gestoría
• Obligación legal de conservar expedientes migratorios
• Interés legítimo en prevención de fraude

No vendemos, arrendamos ni cedemos datos personales a terceros.

Alineadas con ISO/IEC 27001:2022 e ISO/IEC 27701:2024:

• Cifrado AES-256 en reposo
• HTTPS/TLS 1.2+ con HSTS (cifrado en tránsito)
• Contraseñas con hash bcrypt + salt aleatorio
• JWT con expiración (24h acceso / 7d refresh)
• Bloqueo tras 5 intentos fallidos por 30 min
• Rate limiting en todos los endpoints
• Headers de seguridad HTTP (Helmet.js)
• Aislamiento de datos por roles (mínimo privilegio)
• Auditoría inmutable en JSONB de cambios financieros
• Cierre automático de sesión tras 15 min de inactividad (admin)

• Cuenta activa: mientras permanezca activa
• Expedientes concluidos: 5 años (obligación legal)
• Datos de pago: 5 años (obligaciones fiscales)
• Geolocalización: 1 año desde última actualización
• Registros de auditoría: 3 años
• Tras cancelación: bloqueo 30 días → eliminación definitiva

Conforme a la LFPDPPP 2025, usted tiene derecho a:

Envíe solicitud a privacidad@migracionseguramx.com con asunto "Solicitud ARCO". Respuesta en máximo 20 días hábiles.

También tiene derecho a oponerse a decisiones automatizadas que afecten significativamente sus derechos.

• Captura de documentos para expediente digital
• Extracción de datos del pasaporte via Google Cloud Vision API
• La imagen se procesa en tiempo real y NO se almacena por Google
• Puede negar el permiso e ingresar datos manualmente

Enviamos notificaciones sobre: cambios de estatus, pagos, citas, documentos por vencer y mensajes del asesor. No enviamos publicidad ni comunicaciones de terceros. Se desactivan desde la configuración del dispositivo.

• MercadoPago actúa como procesador certificado PCI-DSS Nivel 1
• El Usuario es redirigido al entorno seguro de MercadoPago
• Migración Segura MX JAMÁS recibe ni almacena números de tarjeta
• Solo recibimos: ID de transacción, monto, estatus, método

La app móvil NO usa cookies de terceros ni rastreo publicitario. No usamos Google Analytics, Meta Pixel ni servicios similares.

Los trámites de menores se gestionan exclusivamente a través de la cuenta del padre, madre o tutor legal con consentimiento expreso. No se permite registro directo de menores de 18 años.

Puede revocar su consentimiento en cualquier momento enviando correo a privacidad@migracionseguramx.com. La revocación no tiene efectos retroactivos.

Se notificarán cambios mediante notificación push y/o correo electrónico. El uso continuado después de publicados los cambios constituye aceptación.

Puede acudir ante la Secretaría Anticorrupción y de Buen Gobierno (SABG) si considera vulnerado su derecho a la protección de datos.

• LFPDPPP 2025
• Reglamento de la LFPDPPP
• Lineamientos del Aviso de Privacidad
• Jurisdicción: tribunales competentes de la Ciudad de México