Aviso de privacidad

Diego Alejandro Rivera Roldán(en adelante, "Greenlight") es responsable del tratamiento de los datos personales que se describen en el presente aviso.

Domicilio: pendiente de publicación. Para cualquier asunto relacionado con este aviso, incluido el ejercicio de derechos, puede contactarnos en privacidad@greenlight.mx.

Greenlight es una plataforma de software que permite a empresas y profesionistas (en adelante, "el Cliente") solicitar, recibir y organizar documentos de sus proveedores, contratistas, clientes u otros terceros con quienes mantienen una relación (en adelante, "el Tercero").

Este aviso aplica a dos tipos de titulares:

a) El Cliente — la persona que crea una cuenta en Greenlight y utiliza la plataforma.

b) El Tercero — la persona a quien el Cliente le solicita documentos, y que los carga a través de un enlace de acceso, sin necesidad de crear una cuenta.

Del Cliente

• Nombre completo
• Correo electrónico
• Nombre de la organización o empresa
• Registro de actividad dentro de la plataforma (acciones realizadas, fechas)

Del Tercero

• Nombre
• Correo electrónico (opcional)
• Teléfono (opcional)
• Los documentos que el Cliente determine solicitar, cargados por el propio Tercero

Greenlight ofrece un catálogo de tipos de documento de uso común en México (entre otros: constancia de situación fiscal, identificación oficial, comprobante de domicilio, CURP, acta de nacimiento, RFC, comprobante de ingresos, estado de cuenta bancario, factura, tarjeta de circulación y póliza de seguro). El Cliente puede además definir cualquier otro tipo de documento, por lo que el contenido concreto de los archivos cargados es determinado por el Cliente y no por Greenlight.

Los archivos aceptados son únicamente PDF, JPG y PNG, con un tamaño máximo de 10 MB por archivo.

Datos personales sensibles

Greenlight no solicita ni requiere datos personales sensibles para la prestación del servicio.

Finalidades primarias (necesarias para el servicio)

1. Permitir al Cliente definir qué documentos requiere de sus Terceros.
2. Permitir al Tercero cargar dichos documentos mediante un enlace de acceso.
3. Almacenar y organizar los documentos cargados.
4. Registrar las revisiones (aprobación o rechazo) que realiza el personal del Cliente.
5. Calcular y mostrar un estado de cumplimiento documental con base en la información capturada manualmente por el Cliente.
6. Mantener una bitácora de eventos (quién cargó, quién revisó, cuándo).
7. Permitir al Cliente descargar los documentos cargados.
8. Notificar al Cliente sobre vencimientos o pendientes.

Finalidades secundarias

Ninguna. Greenlight no utiliza los datos ni los documentos para fines publicitarios, comerciales, de perfilamiento, ni los comparte con terceros con fines distintos a la prestación del servicio.

Se hace constar expresamente que Greenlight:

• No verifica la autenticidad de los documentos cargados.
• No lee, analiza ni interpreta el contenido de los documentos. No realiza reconocimiento óptico de caracteres (OCR) ni extracción automática de información.
• No realiza validación de identidad, biometría, comparación facial ni procesos de conocimiento del cliente (KYC).
• No solicita ni procesa fotografías del rostro (selfies), video ni datos biométricos.
• No toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas. Toda decisión de aceptar o rechazar un documento es tomada por una persona del Cliente.
• No constituye asesoría legal, fiscal ni de cumplimiento normativo.

El estado que muestra la plataforma se calcula exclusivamente a partir de información capturada manualmente por el personal del Cliente (como la fecha de vencimiento de un documento) y de la presencia o ausencia de archivos. Es una herramienta auxiliar de organización, no un dictamen de validez.

Los datos personales y los documentos se almacenan y procesan mediante los siguientes proveedores de infraestructura:

Greenlight no comparte los datos personales con ningún otro tercero fuera de los proveedores de infraestructura señalados, salvo requerimiento de autoridad competente.

Cada Cliente únicamente tiene acceso a los datos y documentos de sus propios Terceros. Ningún Cliente puede acceder a la información de otro.

• Los datos y documentos se conservan mientras la cuenta del Cliente permanezca activa.
• Si el Cliente cancela su cuenta, los datos se conservan 90 días naturales adicionales, transcurridos los cuales se eliminan.
• Los documentos asociados a un Tercero archivado se conservan 12 meses contados a partir del archivo, transcurridos los cuales se eliminan.

Greenlight implementa medidas de seguridad administrativas y técnicas, entre ellas:

• Aislamiento de datos por organización mediante políticas de seguridad a nivel de base de datos, de modo que cada Cliente solo puede acceder a su propia información.
• Almacenamiento de archivos en un repositorio privado, no accesible públicamente.
• Acceso a los archivos únicamente mediante enlaces temporales firmados con vigencia limitada.
• Enlaces de carga para Terceros protegidos mediante credenciales aleatorias almacenadas de forma cifrada, con vigencia limitada y posibilidad de revocación.
• Límites de intentos para prevenir accesos abusivos al portal de carga.
• Registro de auditoría de las acciones relevantes realizadas en la plataforma.
• Conexiones cifradas (HTTPS).

Toda persona titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales, así como revocar su consentimiento.

Procedimiento: enviar solicitud a privacidad@greenlight.mx, indicando:

• Nombre completo del titular y medio para comunicarle la respuesta
• Documento que acredite su identidad
• Descripción clara de los datos respecto de los que busca ejercer el derecho
• Cualquier elemento que facilite la localización de sus datos

Se dará respuesta en los plazos que establece la legislación aplicable.

Si sus datos fueron recabados por un Cliente de Greenlight, su solicitud será canalizada a dicho Cliente, quien determina qué documentos le fueron solicitados y con qué finalidad.

Greenlight podrá modificar el presente aviso. Cualquier modificación será comunicada mediante su publicación en https://greenlight.mx/privacidad y, cuando el cambio sea sustancial, mediante notificación por correo electrónico a los Clientes registrados.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales.