Aviso de Privacidad Integral

Última actualización: 14 de septiembre de 2026
Versión: 2.0

I. Identidad del Responsable

RISI Technologies, S.A.S. (en adelante «RISI»), con RFC RTE221117A94, con domicilio en Sor Juana Inés #329, oficina N2-6, Col. Bellavista, C.P. 52172, Metepec, Estado de México, México, es responsable del tratamiento de sus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por la entonces Secretaría de Economía.

Contacto del responsable del tratamiento:

  • Correo electrónico: privacidad@risi.mx
  • Teléfono: +52 (729) 310 0999

II. Ámbito de Aplicación

Este Aviso de Privacidad cubre la recopilación, uso, almacenamiento, tratamiento y protección de datos personales que RISI realiza a través de:

  • El sitio web risi.mx y cualquier subdominio asociado.
  • Las aplicaciones móviles de la plataforma IDara para iOS y Android (ID Mobile, ID Wallet, ID BioSight).
  • Formularios de contacto, cotización y soporte.
  • Comunicaciones vía correo electrónico, teléfono o medios digitales.
  • Procesos de contratación y relación contractual con clientes, integradores y proveedores.

III. Datos Personales que Recopilamos

RISI recopila las siguientes categorías de datos personales según el Servicio utilizado y la relación que mantenga con usted:

A) Datos de identificación y contacto

Nombre completo, denominación o razón social, cargo, correo electrónico, número telefónico, dirección postal y datos fiscales (RFC, domicilio fiscal).

B) Datos profesionales y laborales

Empresa u organización, puesto, área funcional, experiencia profesional y certificaciones relevantes para la prestación de nuestros servicios.

C) Datos de navegación y uso del sitio web

Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, cookies y tecnologías de rastreo similares.

D) Datos de uso de las aplicaciones móviles

Identificador único de dispositivo, modelo del dispositivo, versión del sistema operativo, registros de actividad dentro de la aplicación (logs), datos de rendimiento y diagnóstico (crash reports), configuración de notificaciones push, y tokens de notificación.

E) Datos de ubicación

Las aplicaciones móviles de IDara acceden a datos de ubicación del dispositivo en los siguientes escenarios:

  • Ubicación aproximada (coarse location): Requerida por el sistema operativo Android para habilitar el escaneo de dispositivos Bluetooth Low Energy (BLE) utilizados en la comunicación con lectores de control de acceso. RISI no almacena ni transmite esta información de ubicación; el permiso es un requisito técnico del sistema operativo.
  • Ubicación precisa (fine location): Puede ser utilizada cuando el Cliente Final habilita funcionalidades de geofencing o verificación de proximidad para control de acceso basado en ubicación. En este caso, los datos de ubicación se procesan en tiempo real para validar la proximidad del usuario al punto de acceso y no se almacenan de forma persistente, salvo que el Cliente Final configure explícitamente el registro de eventos de acceso con geolocalización.

El acceso a datos de ubicación se solicita mediante el diálogo de permisos del sistema operativo. Usted puede denegar o revocar este permiso en cualquier momento desde la configuración de su dispositivo. Denegar el permiso de ubicación puede limitar la funcionalidad de apertura de accesos vía Bluetooth.

F) Datos financieros y de facturación

Datos bancarios (CLABE, número de cuenta), información de facturación y comprobantes de pago, exclusivamente para procesar pagos y emitir facturas. RISI no almacena datos de tarjetas de crédito o débito.

G) Datos biométricos (dato personal sensible)

Cuando el Usuario Final utiliza el producto ID BioSight, RISI recopila datos biométricos faciales con el propósito exclusivo de verificación de identidad y control de acceso. Este tratamiento requiere su consentimiento expreso y por escrito, el cual se solicita al momento de la activación del servicio dentro de la aplicación. Los datos biométricos se procesan conforme al artículo 9 de la LFPDPPP y se almacenan con cifrado de extremo a extremo.

H) Datos de credenciales digitales

Información asociada a la emisión, activación y uso de credenciales de identidad digital (ID Mobile, ID Wallet), incluyendo estatus de la credencial, fecha de emisión, fecha de expiración, identificador de credencial y datos de integración con HID Origo.

I) Permisos del dispositivo

Las aplicaciones móviles de IDara podrán solicitar acceso a los siguientes permisos del dispositivo, según el producto utilizado:

  • Cámara: Para la captura de fotografía de identidad y verificación biométrica (ID BioSight).
  • NFC: Para la lectura y escritura de credenciales de acceso móvil (ID Mobile, ID Wallet).
  • Bluetooth: Para la comunicación con lectores de control de acceso compatibles.
  • Ubicación: Requerida por Android para el escaneo Bluetooth Low Energy (BLE) y, opcionalmente, para funcionalidades de geofencing y verificación de proximidad configuradas por el Cliente Final.
  • Notificaciones push: Para alertas de seguridad, actualizaciones de credenciales y comunicaciones del servicio.
  • Almacenamiento local: Para el resguardo seguro de credenciales digitales en el dispositivo.

Cada permiso se solicita en el momento en que es necesario para la funcionalidad específica. Usted puede revocar estos permisos en cualquier momento desde la configuración de su dispositivo, aunque esto puede limitar la funcionalidad del Servicio.

IV. Finalidades del Tratamiento

Finalidades primarias (necesarias)

  • Dar cumplimiento a la relación contractual o precontractual que mantenga con usted.
  • Proveer los servicios de identidad digital, consultoría y transformación digital contratados a través de la plataforma IDara.
  • Emitir, activar y administrar credenciales digitales de identidad móvil.
  • Realizar verificación de identidad mediante datos biométricos (cuando aplique ID BioSight).
  • Emitir facturas, procesar pagos y administrar la cobranza.
  • Atender solicitudes de contacto, cotización o soporte técnico.
  • Acceder a datos de ubicación del dispositivo para habilitar la comunicación Bluetooth con lectores de control de acceso y, cuando el Cliente Final lo configure, para funcionalidades de geofencing y verificación de proximidad.
  • Enviar notificaciones push relacionadas con la operación del servicio (alertas de seguridad, actualizaciones de credenciales, cambios en el servicio).
  • Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
  • Gestionar procesos de reclutamiento y selección de personal.

Finalidades secundarias (no necesarias)

  • Enviar comunicaciones comerciales, boletines informativos y novedades sobre nuestros servicios.
  • Realizar encuestas de satisfacción y estudios de mercado.
  • Invitarle a eventos, webinars y programas de capacitación.
  • Elaborar estadísticas internas y perfiles de uso para mejorar nuestros servicios.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@risi.mx con el asunto «Negativa finalidades secundarias». Su negativa no será motivo para negarle los servicios contratados.

V. SDKs y Servicios de Terceros en las Aplicaciones Móviles

Las aplicaciones móviles de IDara integran componentes de software de terceros (SDKs) que pueden recopilar datos de forma automática. A continuación se describen los principales:

  • HID Origo SDK: Para la gestión de credenciales digitales y comunicación con la infraestructura de HID Global. Recopila identificadores de dispositivo y datos de credenciales.
  • Firebase (Google): Para notificaciones push, análisis de rendimiento y reportes de errores (crash reporting). Recopila identificadores de dispositivo, datos de uso y diagnóstico.
  • Apple Push Notification Service (APNs) / Firebase Cloud Messaging (FCM): Para el envío de notificaciones. Recopila tokens de notificación del dispositivo.

Cada SDK opera bajo sus propias políticas de privacidad. RISI selecciona únicamente SDKs que cumplen con estándares de privacidad y seguridad equivalentes a los descritos en este aviso.

VI. Transferencia de Datos Personales

RISI podrá transferir sus datos personales a los siguientes terceros, sin requerir su consentimiento conforme a los supuestos del artículo 37 de la LFPDPPP:

  • HID Global (Estados Unidos): En su calidad de socio tecnológico, para la emisión, gestión y operación de credenciales de identidad digital a través de la plataforma HID Origo. Esta transferencia implica el envío de datos a servidores ubicados en Estados Unidos de América.
  • Pegasystems (Estados Unidos): En su calidad de socio tecnológico, para la implementación de soluciones de automatización e inteligencia artificial (Catalyst).
  • Google LLC (Estados Unidos): En su calidad de proveedor de servicios de infraestructura (Firebase) para notificaciones push, análisis y reportes de errores.
  • Autoridades competentes: Cuando sea requerido por ley, proceso judicial o solicitud de autoridad competente.
  • Proveedores de servicios: Empresas que presten servicios de hosting, correo electrónico, facturación electrónica o análisis, bajo cláusulas contractuales de confidencialidad equivalentes.

Transferencias internacionales

Algunas de las transferencias descritas implican el envío de datos personales a países que pueden no ofrecer el mismo nivel de protección de datos que México. En estos casos, RISI garantiza que dichas transferencias se realizan bajo acuerdos contractuales que establecen obligaciones de confidencialidad y medidas de seguridad equivalentes a las descritas en este aviso, conforme a los artículos 36 y 37 de la LFPDPPP.

VII. Retención de Datos

RISI conserva sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este aviso, o conforme lo exija la legislación aplicable:

  • Datos contractuales y de facturación: Durante la vigencia de la relación contractual y cinco (5) años adicionales conforme a obligaciones fiscales y mercantiles.
  • Datos biométricos: Únicamente durante la vigencia de la credencial digital activa del Usuario Final. Al desactivarse la credencial o eliminarse la cuenta, los datos biométricos se eliminan en un plazo máximo de treinta (30) días naturales.
  • Datos de credenciales digitales: Durante la vigencia de la licencia activa y hasta noventa (90) días después de su desactivación.
  • Datos de ubicación: No se almacenan de forma persistente. Se procesan en tiempo real y se descartan inmediatamente después de su uso, salvo que el Cliente Final configure el registro de eventos de acceso con geolocalización, en cuyo caso se conservan durante la vigencia de la licencia activa.
  • Datos de navegación y uso: Máximo veinticuatro (24) meses desde su recopilación.
  • Datos de candidatos (reclutamiento): Doce (12) meses desde la recepción, salvo que el candidato solicite su eliminación anticipada.

Transcurridos los plazos anteriores, RISI procederá al bloqueo y posterior supresión de los datos personales conforme al artículo 11 de la LFPDPPP.

VIII. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no son necesarios para las finalidades descritas, u Oponerse al tratamiento de los mismos para fines específicos (Derechos ARCO).

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud al correo privacidad@risi.mx indicando:

  • Nombre completo del titular y medio de contacto para comunicarle la respuesta.
  • Documentos que acrediten su identidad (o la representación legal, en su caso).
  • Descripción clara y precisa de los datos personales sobre los que desea ejercer su derecho.
  • Cualquier otro elemento o documento que facilite la localización de sus datos.

RISI dará respuesta a su solicitud en un plazo máximo de veinte (20) días hábiles contados a partir de la fecha de recepción, conforme al artículo 32 de la LFPDPPP. La respuesta indicará la determinación adoptada y, en su caso, se hará efectiva dentro de los quince (15) días hábiles siguientes.

IX. Eliminación de Cuenta y Datos

Si usted cuenta con una cuenta activa en la plataforma IDara (ya sea como usuario directo o como Usuario Final a través de un integrador), puede solicitar la eliminación completa de su cuenta y los datos personales asociados mediante cualquiera de los siguientes mecanismos:

  • Dentro de la aplicación: Acceda a Configuración > Mi Cuenta > Eliminar cuenta. La solicitud se procesará automáticamente.
  • Por correo electrónico: Envíe su solicitud a privacidad@risi.mx con el asunto «Eliminación de cuenta» indicando el correo electrónico asociado a su cuenta y un documento de identificación.

Al solicitar la eliminación de su cuenta:

  • Sus credenciales digitales activas serán revocadas e inutilizadas de forma inmediata.
  • Sus datos personales (incluyendo datos biométricos, si aplica) serán eliminados en un plazo máximo de treinta (30) días naturales.
  • Los datos que RISI esté obligada a conservar por disposición legal (fiscales, contractuales) se mantendrán bloqueados y se eliminarán al vencimiento de la obligación correspondiente.
  • La eliminación es irreversible. Una vez procesada, no será posible recuperar la cuenta, credenciales ni datos asociados.

X. Medidas de Seguridad

RISI implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado, conforme al artículo 19 de la LFPDPPP:

  • Cifrado de datos en tránsito mediante protocolos TLS 1.2 o superior.
  • Cifrado de datos biométricos en reposo mediante algoritmos de cifrado estándar de la industria (AES-256).
  • Control de acceso basado en roles con autenticación multifactor para el personal autorizado.
  • Monitoreo continuo de la infraestructura y detección de intrusiones.
  • Políticas internas de gestión de incidentes de seguridad.
  • Capacitación periódica al personal en materia de protección de datos personales.
  • Evaluaciones de vulnerabilidades y pruebas de seguridad periódicas.

XI. Uso de Cookies y Tecnologías de Rastreo

El sitio web risi.mx utiliza cookies y tecnologías similares para:

  • Garantizar el funcionamiento técnico del sitio (cookies esenciales).
  • Recordar sus preferencias de navegación e idioma (cookies funcionales).
  • Obtener estadísticas anónimas de uso del sitio para mejorar su experiencia (cookies analíticas).

RISI no utiliza cookies con fines publicitarios de terceros ni tecnologías de rastreo entre sitios (cross-site tracking).

Usted puede deshabilitar las cookies en la configuración de su navegador. Desactivar cookies esenciales puede afectar la funcionalidad del sitio.

Identificadores en aplicaciones móviles

Las aplicaciones móviles de IDara no utilizan identificadores publicitarios (IDFA en iOS, GAID en Android) ni tecnologías de rastreo con fines publicitarios. Los identificadores de dispositivo recopilados se utilizan exclusivamente para la operación del servicio, notificaciones push y diagnóstico técnico.

XII. Uso por Menores de Edad

Los Servicios de RISI y las aplicaciones de la plataforma IDara están dirigidos a personas mayores de dieciocho (18) años o a menores de edad que cuenten con el consentimiento verificable de su padre, madre o tutor legal. RISI no recopila intencionalmente datos personales de menores de edad sin dicho consentimiento.

En el caso de instituciones educativas que implementen IDara para estudiantes menores de edad, el consentimiento para el tratamiento de datos personales deberá ser otorgado por el padre, madre o tutor legal del menor, a través de los mecanismos que la institución educativa (como Cliente Final del integrador) establezca. RISI, en su calidad de encargado del tratamiento, procesará dichos datos conforme a las instrucciones del integrador y del Cliente Final.

XIII. Revocación del Consentimiento y Limitación de Uso

Usted podrá revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin efectos retroactivos, enviando su solicitud al correo privacidad@risi.mx o utilizando la opción correspondiente dentro de la aplicación móvil.

Asimismo, podrá solicitar la limitación del uso o divulgación de sus datos. RISI evaluará la procedencia de la solicitud conforme a la legislación vigente y le comunicará su resolución en los plazos establecidos por la LFPDPPP.

La revocación del consentimiento para el tratamiento de datos necesarios para la prestación del servicio implicará la imposibilidad de continuar prestándole dicho servicio.

XIV. Cambios al Aviso de Privacidad

RISI se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento para adaptarlo a novedades legislativas, jurisprudenciales, políticas internas, nuevos requerimientos de las tiendas de aplicaciones (Apple App Store, Google Play Store) o nuevas prácticas de la industria.

Las modificaciones se publicarán en risi.mx/aviso-de-privacidad. Cuando las modificaciones sean sustanciales, se notificará a los usuarios mediante notificación dentro de la aplicación móvil y, en su caso, por correo electrónico a los titulares cuyas direcciones obren en nuestros registros.

XV. Consentimiento

Al proporcionar sus datos personales a través de nuestros formularios de contacto, correo electrónico, contratos, aplicaciones móviles o cualquier otro medio puesto a su disposición por RISI, usted manifiesta su consentimiento para que sus datos sean tratados conforme a los términos de este Aviso de Privacidad.

Para el tratamiento de datos biométricos (dato personal sensible), RISI solicitará su consentimiento expreso y por escrito de manera previa, mediante un mecanismo específico dentro de la aplicación móvil que le permita otorgar o negar dicho consentimiento de forma libre, informada y clara.

Si usted proporciona datos personales de terceros, declara contar con el consentimiento previo de dichos terceros para compartirlos con RISI.

XVI. Tratamiento de Datos en el Modelo B2B2C

RISI opera bajo un modelo B2B2C (Business-to-Business-to-Consumer) donde los integradores tecnológicos implementan la plataforma IDara para sus propios Clientes Finales. En este modelo:

  • RISI actúa como encargado del tratamiento de los datos personales de los Usuarios Finales que los integradores le transfieran para la operación de IDara.
  • El integrador es el responsable del tratamiento frente a los Usuarios Finales y es quien debe recabar los consentimientos y avisos de privacidad correspondientes.
  • RISI tratará los datos personales únicamente conforme a las instrucciones del integrador y para las finalidades establecidas en el contrato de prestación de servicios.

XVII. Autoridad Competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

XVIII. Datos de Contacto

RISI Technologies, S.A.S.
Sor Juana Inés #329, oficina N2-6, Col. Bellavista, C.P. 52172, Metepec, Estado de México, México

  • Privacidad: privacidad@risi.mx
  • Teléfono: +52 (729) 310 0999
  • Sitio web: risi.mx
  • Aviso de privacidad en línea: risi.mx/aviso-de-privacidad