AVISO DE PRIVACIDAD INTEGRAL

CRINFO SOLUTIONS - Criminología e Inteligencia de la Información

1. Identidad y domicilio del responsable

CRINFO SOLUTIONS - Criminología e Inteligencia de la Información, en adelante “CRINFO” o el “Responsable”, con domicilio para oír y recibir notificaciones en Esfuerzo 9 BIS, Santa Úrsula Coapa, Coyoacán, Ciudad de México, pone a disposición de clientes, prospectos, usuarios de plataforma y titulares evaluados el presente Aviso de Privacidad Integral.

Medios de contacto:
Teléfono / WhatsApp: +52 1 56 6363 0157
Correo electrónico: servicios@crinfo.com.mx

CRINFO realiza el tratamiento de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás normativa aplicable en México. La Ley establece que el tratamiento de datos personales debe observar principios como licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad.

2. Alcance del servicio

CRINFO presta servicios de Screening de Validación Integral, Estudios Socioeconómicos presenciales y en línea, Evaluaciones Toxicológicas y Evaluaciones Poligráficas. Dependiendo del servicio, estos procesos pueden comprender revisión documental, fuentes públicas, información patrimonial y socioeconómica, entrevistas, pruebas toxicológicas, registros psicofisiológicos y otros elementos necesarios y proporcionales para la finalidad informada.

El servicio puede ser solicitado por empresas, consultorías, arrendadoras, áreas de recursos humanos, seguridad, cumplimiento, dirección, operaciones o cualquier cliente con una finalidad legítima.

El análisis de CRINFO no constituye una sentencia, resolución judicial, diagnóstico clínico, dictamen psicológico, investigación penal, investigación privada intrusiva ni determinación absoluta sobre una persona. Su finalidad es identificar información verificable, inconsistencias, alertas preventivas o elementos que conviene aclarar antes de tomar una decisión.

3. Datos personales que podemos tratar

Dependiendo de la relación con CRINFO, podremos tratar las siguientes categorías de datos:

A. Datos de clientes, prospectos o representantes

• Nombre completo o razón social.

• Empresa, cargo o área de contacto.

• Teléfono y correo electrónico.

• Datos fiscales y de facturación.

• Datos de contacto operativo.

• Información relacionada con solicitudes, cotizaciones, convenios, pagos, facturación y soporte.

B. Datos de usuarios de plataforma

• Nombre y correo del usuario autorizado.

• ID de cliente.

• Registro de solicitudes generadas.

• Estatus operativo de investigaciones solicitadas.

• Fechas de captura, envío, seguimiento y entrega.

• Información mínima necesaria para trazabilidad del servicio.

C. Datos de titulares evaluados o prospectos

C. Datos de titulares evaluados o prospectos Los datos pueden ser proporcionados por el cliente, por el propio titular o localizarse en fuentes públicas legalmente disponibles. Tratándose de procesos especializados, los datos serán recabados directamente del titular e podrán incluir:

• Datos de identificación: nombre, apellidos, CURP, RFC, fecha y entidad de nacimiento y demás datos necesarios para distinguir correctamente al titular.

  Datos de contacto y ubicación: número telefónico, correo electrónico, domicilio y referencias de ubicación cuando resulten necesarios.

  Datos académicos, profesionales y laborales: escolaridad, cédulas, trayectoria profesional, antecedentes laborales, referencias y datos proporcionados durante el proceso.

  Información pública y digital: registros públicos consultables, publicaciones abiertas, presencia digital, actividad económica pública, menciones legales y demás información lícitamente disponible relacionada con la finalidad del estudio.

• Datos patrimoniales y financieros: Ingresos, egresos, propiedades, vehículos, adeudos, historial crediticio y dependientes económicos.

  El tratamiento de datos financieros o patrimoniales se realizará con el consentimiento expreso de la persona titular, salvo que resulte aplicable alguna excepción prevista por la legislación vigente.

• Datos sobre el entorno familiar y social: Estructura familiar, referencias personales, pasatiempos y rutinas.

• Datos multimedia: fotografías del titular, así como fotografías del titular, así como imágenes del interior y fachada de su domicilio (únicamente con fines de validación socioeconómica).

• Datos psicofisiológicos - Sensibles: Registros de reactividad fisiológica (canales de neumógrafo, cardiógrafo y electrodérmico) obtenidos de forma voluntaria durante las evaluaciones poligráficas.

• Datos de salud y biológicos - Sensibles: Muestras biológicas para exámenes toxicológicos, estado de salud actual, padecimientos, tratamientos médicos, consumo de sustancias y perfil médico general.

• Datos de entrevistas y grabaciones: información recabada durante entrevistas y grabaciones de audio y/o video, las cuales podrán contener datos personales sensibles dependiendo de su contenido.

Para efectos de claridad, cuando este aviso menciona fuentes públicas o información pública legalmente disponible, se refiere a información que puede consultarse de manera lícita en registros públicos, sitios oficiales, plataformas abiertas, publicaciones visibles, fuentes documentales o medios digitales de acceso público, sin utilizar accesos indebidos, engaños, vulneración de cuentas privadas ni obtención ilícita de información.

4. Datos personales sensibles

Para la ejecución de Evaluaciones Poligráficas, Exámenes Toxicológicos y Estudios Socioeconómicos, CRINFO recabará y tratará datos personales sensibles de forma directa. Estos datos incluyen: estado de salud actual, padecimientos, tratamientos médicos, horas de sueño, consumo de sustancias, perfil médico general, obtención de muestras biológicas (para análisis toxicológico), así como información revelada en entrevistas y el registro de la sesión en grabaciones de audio y/o video.

Esta información es estrictamente necesaria para determinar condiciones de seguridad o aplicabilidad de la evaluación del titular antes de someterse a una evaluación, procesar los resultados toxicológicos o perfilar factores de riesgo relacionados con el servicio solicitado.

En estricto cumplimiento a la LFPDPPP, al tratarse de datos personales sensibles, CRINFO exigirá invariablemente el consentimiento expreso y por escrito de la persona titular previo a cualquier recolección o tratamiento. Dicho consentimiento deberá otorgarse de manera previa y obligatoria mediante firma autógrafa, firma electrónica o mecanismo de autenticación equivalente. Ningún procedimiento que involucre datos sensibles se llevará a cabo sin este requisito legal.

En caso de que durante la revisión de información pública aparezca incidentalmente información que pudiera ser sensible, CRINFO aplicará criterios de minimización, pertinencia, proporcionalidad y no discriminación, evitando integrarla al reporte salvo que sea estrictamente necesaria, verificable, relevante y proporcional para la finalidad solicitada y cuente con la legitimación para su uso.

5. Finalidades primarias del tratamiento

Los datos personales podrán utilizarse para las siguientes finalidades necesarias:

Para clientes, prospectos y usuarios de plataforma

• Identificar al cliente, prospecto o representante.

• Atender solicitudes de información, cotización o contratación.

• Crear y administrar un ID de cliente.

• Habilitar acceso a la plataforma o enlace de solicitudes.

• Recibir, registrar, clasificar y dar seguimiento a peticiones.

• Elaborar reportes solicitados por el cliente.

• Gestionar comunicación operativa, administrativa y comercial.

• Emitir comprobantes, facturación o seguimiento de pagos.

• Dar soporte, control de calidad y trazabilidad del servicio.

• Cumplir obligaciones contractuales, fiscales, administrativas o legales.

Para titulares evaluados o prospectos

• Verificar identidad y congruencia de información documental.

• Contrastar información proporcionada con fuentes públicas y registros legítimamente consultables.

• Analizar trayectoria laboral, académica, profesional y pública cuando resulte pertinente.

• Identificar inconsistencias, alertas o elementos que requieran aclaración dentro de una finalidad legítima de prevención y control de riesgo.

• Realizar estudios socioeconómicos y evaluar la congruencia entre información declarada, entorno y documentación aportada.

• Realizar evaluaciones toxicológicas voluntarias y emitir el resultado correspondiente.

• Realizar evaluaciones poligráficas voluntarias, incluyendo entrevista y registros psicofisiológicos.

• Elaborar y entregar al cliente autorizado el reporte correspondiente al servicio solicitado.

• Mantener trazabilidad, control de calidad, seguridad y atención de aclaraciones relacionadas con la evaluación.

CRINFO trata la información únicamente para finalidades específicas, legítimas y relacionadas con el servicio solicitado. La ley exige informar a la persona titular sobre las características principales del tratamiento mediante el aviso de privacidad, para que pueda tomar decisiones informadas.

6. Finalidades secundarias

De manera adicional, y únicamente respecto de clientes, prospectos o representantes, CRINFO podrá utilizar datos de contacto para:

• Enviar información sobre servicios.

• Compartir actualizaciones, avisos operativos o materiales informativos.

• Dar seguimiento comercial.

• Elaborar estadísticas internas de servicio, sin identificar indebidamente a personas evaluadas.

La persona titular puede negarse al uso de sus datos para finalidades secundarias enviando un correo a:

servicios@crinfo.com.mx

La negativa al tratamiento para finalidades secundarias no impedirá la prestación del servicio contratado.

7. Consentimiento, autorización y responsabilidad del cliente

Cuando SCREENING se realice con participación o corroboración directa con la persona evaluada, deberán cumplirse los mecanismos de información, autorización o consentimiento que correspondan antes de dicha interacción.

Cuando el servicio sea solicitado bajo una modalidad limitada a información pública legalmente disponible y sin interacción directa con la persona evaluada, CRINFO limitará el tratamiento a fuentes y verificaciones compatibles con dicha modalidad, bajo criterios de finalidad legítima, minimización, pertinencia, proporcionalidad y no discriminación.

EL CLIENTE deberá declarar la finalidad legítima para la que solicita el servicio y será responsable del uso posterior que haga del reporte.

CRINFO podrá solicitar al cliente confirmación documental o aceptación expresa de que cuenta con autorización del titular. En la plataforma, el cliente podrá marcar una casilla de declaración bajo protesta de decir verdad respecto de dicha autorización. Esta declaración del cliente no sustituye el consentimiento expreso y por escrito que deba otorgar directamente el titular cuando el tratamiento comprenda datos personales sensibles.

El tratamiento de datos personales está sujeto al consentimiento de la persona titular, salvo las excepciones previstas por la ley; dicho consentimiento puede manifestarse de manera expresa o tácita, según el caso.

Tratándose de Evaluaciones Poligráficas y Exámenes Toxicológicos, la participación y sometimiento a las pruebas será estrictamente voluntaria. El titular deberá otorgar su consentimiento expreso y por escrito (mediante firma autógrafa, electrónica o mecanismo de autenticación equivalente) en el formato de consentimiento informado proporcionado por CRINFO, de manera previa a la recolección de muestras biológicas, el inicio de entrevistas o la conexión de sensores. Si el titular se niega a firmar, a proporcionar la muestra o a continuar con el proceso, la prueba se suspenderá inmediatamente y se informará al cliente, sin que esto constituya un dictamen de culpabilidad ni deba utilizarse como criterio discriminatorio.

8. Uso ético y no discriminatorio

CRINFO no elabora reportes con fines de exclusión, estigmatización, persecución, hostigamiento, difusión pública, daño reputacional, discriminación o afectación ilegítima de una persona.

Los reportes no deben utilizarse para discriminar por origen étnico o nacional, género, edad, discapacidad, condición social, condición de salud, religión, opiniones, preferencias, estado civil o cualquier otra condición protegida.

La Ley Federal para Prevenir y Eliminar la Discriminación tiene por objeto prevenir y eliminar todas las formas de discriminación y promover la igualdad de oportunidades y de trato.

CRINFO clasifica los hallazgos con base en evidencia, fuente, pertinencia, proporcionalidad y relación con la finalidad solicitada. La decisión final sobre contratación, arrendamiento, asignación, aceptación, rechazo o continuidad corresponde exclusivamente al cliente, quien deberá valorar el reporte junto con entrevistas, documentos, aclaraciones del titular, referencias, políticas internas y demás elementos propios de su proceso.

9. Transferencias y comunicaciones de datos

CRINFO no vende, renta, comercializa ni comparte datos personales o reportes con terceros ajenos a la finalidad del servicio.

Los reportes generados serán entregados únicamente al cliente autorizado, a los correos, enlaces o medios previamente registrados para la recepción de resultados.

CRINFO podrá compartir datos personales únicamente en los siguientes casos:

• Con proveedores tecnológicos, de almacenamiento, soporte, seguridad, firma electrónica, correo o infraestructura, cuando sean necesarios para operar el servicio.

• Con asesores legales, contables o administrativos, cuando sea necesario para cumplimiento contractual, fiscal o legal.

• Con autoridades competentes, cuando exista requerimiento legal, resolución fundada o supuesto previsto por la normativa aplicable.

• Cuando sea necesario para el cumplimiento de una relación jurídica entre CRINFO, el cliente o la persona titular.

La ley contempla supuestos en los que ciertas transferencias pueden realizarse sin consentimiento, por ejemplo, cuando estén previstas en una ley, sean necesarias para cumplir una relación jurídica, salvaguardar un interés público, administrar justicia o ejercer derechos.

10. Encargados, proveedores y servicios tecnológicos

CRINFO podrá apoyarse en proveedores de servicios tecnológicos, almacenamiento, seguridad, correo electrónico, administración de plataforma, procesamiento documental o infraestructura digital.

Dichos proveedores actuarán únicamente para apoyar la prestación del servicio, bajo obligaciones de confidencialidad, seguridad y tratamiento limitado a las finalidades instruidas.

Cuando CRINFO actúe como proveedor que trata datos por cuenta del cliente, sujetará el tratamiento a las instrucciones documentadas del cliente, conservará confidencialidad, aplicará medidas de seguridad y eliminará o devolverá los datos conforme a los plazos pactados y la normativa aplicable.

El Reglamento de la LFPDPPP define medidas administrativas, físicas y técnicas, y exige que responsables y encargados mantengan medidas de seguridad para proteger los datos personales.

11. Plataforma CRINFO

CRINFO cuenta con una plataforma operativa para que cada cliente pueda registrar solicitudes desde su propio enlace o acceso autorizado.

La plataforma permite:

• Capturar solicitudes.

• Registrar el estatus operativo.

• Identificar reportes pendientes, entregados, duplicados o con error de captura.

• Dar seguimiento a tiempos de atención.

• Controlar el acceso por usuario autorizado.

• Entregar reportes al correo o medio autorizado.

El cliente se obliga a utilizar la plataforma únicamente para solicitudes legítimas, autorizadas y relacionadas con sus procesos internos. Queda prohibido solicitar investigaciones con fines personales, persecutorios, discriminatorios, ajenos al servicio o sin autorización del titular cuando esta sea necesaria.

12. Conservación, bloqueo, depuración y eliminación de información

CRINFO aplica una política de conservación limitada.

Las solicitudes, reportes, archivos de trabajo y evidencias asociadas podrán conservarse durante un plazo ordinario máximo de tres meses contados a partir del cierre o entrega del servicio, salvo que exista una obligación legal, contractual, fiscal, administrativa, una aclaración pendiente, controversia o causa documentada que justifique un plazo distinto.

CRINFO realiza procesos de revisión y depuración mensual para identificar y eliminar información vencida, duplicada, innecesaria o fuera de finalidad. Una vez concluido el plazo de conservación aplicable, la información será bloqueada, depurada o suprimida conforme a la política interna y a las posibilidades técnicas del sistema.

El cliente será responsable de descargar, conservar y respaldar los reportes que reciba, cuando los requiera para sus procesos internos, expedientes, auditorías o aclaraciones. Vencido el plazo de conservación, CRINFO no estará obligado a recuperar, reconstruir o reenviar reportes previamente eliminados.

La cancelación de datos personales implica un periodo de bloqueo, después del cual procede la supresión; durante el bloqueo, el responsable puede conservar los datos únicamente para responsabilidades derivadas del tratamiento.

13. Medidas de seguridad y protocolo OPSEC

CRINFO implementa medidas administrativas, técnicas y físicas para proteger datos personales, expedientes y reportes contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Las medidas pueden incluir:

• Acceso restringido a expedientes.

• Control de usuarios autorizados.

• Separación de carpetas y solicitudes por cliente.

• Trazabilidad de peticiones y estatus operativo.

• Manejo interno limitado al personal necesario.

• Comunicación de reportes únicamente a correos o medios autorizados.

• Resguardo temporal de información.

• Depuración mensual de archivos.

• Eliminación programada de reportes y evidencias.

• Control de versiones y revisión de errores de captura.

• Criterios de confidencialidad para analistas, colaboradores o proveedores.

La ley exige medidas de seguridad administrativas, técnicas y físicas para proteger datos personales contra daño, pérdida, alteración, destrucción o tratamiento no autorizado; también establece que las vulneraciones de seguridad que afecten significativamente derechos patrimoniales o morales deben informarse de forma inmediata.

14. Derechos ARCO

La persona titular tiene derecho a ejercer sus derechos de:

• Acceso: conocer qué datos personales tenemos y cómo se tratan.

• Rectificación: solicitar corrección de datos inexactos, incompletos o desactualizados.

• Cancelación: solicitar eliminación de datos cuando proceda.

• Oposición: oponerse al tratamiento de datos para finalidades específicas.

Para ejercer estos derechos, la persona titular o su representante legal deberá enviar una solicitud al correo:

servicios@crinfo.com.mx

La solicitud deberá contener:

• Nombre completo de la persona titular.

• Medio para comunicar la respuesta.

• Documento que acredite identidad o representación legal.

• Descripción clara del derecho que desea ejercer.

• Datos personales respecto de los cuales solicita el ejercicio del derecho.

• Cualquier documento que facilite la localización de la información.

CRINFO responderá en los plazos establecidos por la normativa aplicable.

La LFPDPPP reconoce que cualquier titular o representante legal puede ejercer los derechos ARCO, y establece derechos de acceso, rectificación y cancelación sobre los datos personales en posesión del responsable.

15. Revocación del consentimiento y limitación de uso o divulgación

La persona titular podrá revocar su consentimiento o limitar el uso o divulgación de sus datos personales enviando una solicitud a:

servicios@crinfo.com.mx

La revocación o limitación podrá no ser procedente de forma inmediata cuando exista una relación contractual vigente, obligación legal, conservación necesaria para responsabilidades derivadas del tratamiento, aclaración pendiente o supuesto permitido por la ley.

16. Uso de cookies y tecnologías similares

En caso de que CRINFO utilice sitio web, plataforma o formularios digitales, podrán emplearse cookies, registros técnicos o tecnologías similares para:

• Permitir el funcionamiento del sitio o plataforma.

• Mejorar la experiencia de usuario.

• Mantener seguridad operativa.

• Identificar errores técnicos.

• Generar métricas internas de uso.

La persona usuaria podrá deshabilitar cookies desde la configuración de su navegador, considerando que algunas funciones del sitio o plataforma podrían verse limitadas.

17. Menores de edad

CRINFO no dirige sus servicios a menores de edad. En caso de que excepcionalmente se solicite la validación de información relacionada con una persona menor de edad, deberá existir una finalidad legítima, autorización del padre, madre, tutor o representante legal, y tratamiento reforzado bajo principios de minimización, proporcionalidad y protección del interés superior de la niñez.

18. Cambios al aviso de privacidad

CRINFO podrá modificar el presente Aviso de Privacidad por cambios legales, administrativos, operativos, tecnológicos, de plataforma, de servicios o de políticas internas.

La versión actualizada estará disponible en:

https://www.crinfo.com.mx/aviso-de-privacidad

También podrá solicitarse al correo:

servicios@crinfo.com.mx

19. Aceptación

El uso de los servicios, plataforma, formularios o canales de contacto de CRINFO implica que la persona usuaria, cliente o representante ha leído y entendido el presente Aviso de Privacidad, sin perjuicio de los consentimientos específicos que deban recabarse conforme a la relación jurídica aplicable.

La lectura o aceptación del presente Aviso de Privacidad no sustituye los consentimientos específicos exigibles para el tratamiento de datos personales sensibles.

Última actualización: Octubre 2026.