Última actualización: 5 de mayo de 2026 · Versión 2
El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.
El Responsable del tratamiento de los datos personales es la sociedad mercantil NORMAFLEX, S.A. de C.V. (en adelante "el Responsable" o "NORMAFLEX"), persona moral constituida conforme a las leyes de los Estados Unidos Mexicanos, que opera bajo el nombre comercial Biometrical Inc la plataforma de firma digital con verificación biométrica accesible en biometrical.org y biometrical-contract.netlify.app.
Para todo lo relacionado con el tratamiento de sus datos personales y el ejercicio de sus derechos, el correo electrónico de contacto del Departamento de Datos Personales es contacto@fttm.space.
Tratamos las siguientes categorías de datos:
2.1. Para usuarios registrados (empresas y sus colaboradores):
2.2. Datos personales sensibles de los firmantes (datos biométricos):
Recordatorio LFPDPPP Art. 9: los datos biométricos son considerados sensibles. Sólo se recaban con consentimiento expreso y por escrito del titular, otorgado al inicio del flujo de firma a través de un cuadro de aceptación que registra fecha, hora, IP y versión del aviso.
Finalidades primarias (necesarias para la prestación del servicio):
Finalidades secundarias (opcionales y revocables):
Si usted no desea que sus datos sean tratados para finalidades secundarias, puede manifestarlo enviando un correo a contacto@fttm.space. La negativa para finalidades secundarias no será motivo para negarle los servicios.
Para la prestación del servicio, el Responsable se apoya en los siguientes encargados y proveedores tecnológicos, con quienes mantiene los acuerdos legales correspondientes para garantizar el mismo nivel de protección de sus datos:
Ninguna transferencia se realiza con fines de comercialización, publicidad o cesión a terceros ajenos al servicio. El Responsable no comercializa, vende ni cede sus datos personales bajo ninguna circunstancia.
5.1. Archivos biométricos crudos (selfie, fotografía de identificación, videos de consentimiento, prueba de vida y captura de firma): se conservan por un máximo de 30 días naturales contados desde la fecha de creación del contrato. Transcurrido ese plazo, los archivos se eliminan automáticamente del almacenamiento mediante un proceso programado (purga) e irreversible.
5.2. Metadatos del expediente (huella SHA-256 del PDF firmado, sello HMAC sobre los datos biométricos, sellos de tiempo RFC 3161 y OpenTimestamps, identificadores internos, fechas y veredictos): se conservan de forma indefinida como evidencia probatoria. Estos metadatos no contienen información biométrica reidentificable.
5.3. Bitácora forense cifrada: se entrega al cliente B2B en el momento de la solicitud y no se conserva en nuestros servidores. La clave de descifrado se entrega una sola vez al solicitante y no se almacena en ningún sistema del Responsable.
5.4. Cuentas de usuario y registros de pago: conforme a las obligaciones fiscales aplicables, se conservan por al menos cinco años a partir de la última operación.
El Responsable aplica medidas técnicas, físicas y administrativas razonables y conformes a la práctica de la industria, entre ellas:
Sin perjuicio de lo anterior, ningún sistema de información es absolutamente invulnerable. En caso de detectar un incidente que afecte de forma significativa los derechos patrimoniales o morales de los titulares, el Responsable lo notificará en un plazo razonable.
De conformidad con la LFPDPPP, usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (ARCO) al tratamiento de sus datos personales, así como a revocar el consentimiento que para tal fin nos haya otorgado.
Para ejercer cualquiera de estos derechos, envíe una solicitud al correo contacto@fttm.space que incluya:
El Responsable comunicará la determinación que recaiga sobre su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha de la comunicación.
La revocación del consentimiento podrá darse en cualquier momento. Si la revocación se realiza después de completada una firma de contrato, el Responsable conservará los metadatos del expediente conforme al numeral 5.2, dado que constituyen evidencia probatoria con fines legales y han sido legítimamente integrados al expediente del cliente B2B.
La plataforma no está dirigida a menores de 18 años y no recaba datos personales de menores de manera intencional. Si usted considera que datos de un menor han sido proporcionados sin autorización del padre, madre o tutor, notifíquenos de inmediato a contacto@fttm.space para proceder a su eliminación.
La plataforma utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio: autenticación de sesión, prevención de ataques CSRF y persistencia mínima de preferencias de idioma. No se utilizan cookies de seguimiento publicitario ni de perfilamiento por parte de terceros.
Este Aviso de Privacidad se rige por las leyes mexicanas, en particular:
Para cualquier controversia relacionada con el tratamiento de datos personales, el titular podrá presentar una solicitud de protección de derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), inai.org.mx.
El Responsable se reserva el derecho de actualizar este Aviso de Privacidad en cualquier momento. Las modificaciones serán publicadas en esta página, e incluirán la fecha de su última actualización. Las versiones anteriores se conservarán internamente para fines de auditoría.
Cuando los cambios sean sustanciales (alta o baja de finalidades, alta de nuevos encargados, cambio de domicilio o de medios de contacto), el Responsable notificará a las cuentas activas mediante el correo registrado, salvo imposibilidad técnica.
Al utilizar la plataforma, registrar una cuenta, suscribir un contrato a través del flujo de firma o continuar utilizando los servicios después de la publicación de un cambio sustancial al presente Aviso, usted manifiesta haber leído y aceptado este Aviso de Privacidad y otorga su consentimiento expreso para el tratamiento de sus datos personales conforme a lo aquí establecido.
Para los datos personales sensibles biométricos, el consentimiento expreso y por escrito del titular se documenta de forma individual al inicio de cada flujo de firma, conforme al artículo 9 de la LFPDPPP.
Departamento de Datos Personales — NORMAFLEX, S.A. de C.V.
Correo electrónico: contacto@fttm.space
Plataforma: biometrical.org