Identidad y Domicilio del Responsable
PLD BDU, titular de la plataforma PLDUnity (en adelante, «PLDUnity»), con domicilio para oír y recibir notificaciones en Lago Alberto 375, piso 20, Colonia Anáhuac I Sección, Alcaldía Miguel Hidalgo, Código Postal 11320, Ciudad de México, México, y correo de privacidad info@pldunity.com, pone a su disposición el presente Aviso de Privacidad conforme a la LFPDPPP.
Carácter de «Responsable» frente a «Encargado del Tratamiento»
Conforme a la LFPDPPP y su Reglamento, el tratamiento de datos personales en PLDUnity distingue dos supuestos:
- PLDUnity como RESPONSABLE: Respecto de los datos personales de visitantes de https://pldunity.com, prospectos comerciales, representantes legales, oficiales de cumplimiento, usuarios autorizados de la plataforma y datos de facturación de los clientes que contratan un plan o servicios de PLD BDU.
- PLDUnity como ENCARGADO DEL TRATAMIENTO: Respecto de los expedientes de clientes, documentos de identificación, comprobantes de domicilio, constancias fiscales, cuestionarios de perfil y declaración PEP, verificaciones de identidad (por enlace o QR) y operaciones cargadas por cada Sujeto Obligado en https://app.pldunity.com. En este caso, el Sujeto Obligado es el Responsable del tratamiento en cumplimiento del Artículo 18 de la LFPIORPI.
Categorías de Datos Personales y Flujo de Verificación de Identidad
Según la relación con el titular, se tratan las siguientes categorías de datos:
| Categoría | Información tratada |
|---|---|
| 1. Datos de cuenta y contacto | Nombre completo, cargo o rol (Administrador, Analista, Consulta o Auditor externo), correo electrónico, teléfono y organización. |
| 2. Datos de facturación y pago | RFC, razón social, domicilio fiscal, régimen fiscal y pagos con tarjeta (Visa, Mastercard, AMEX) o transferencia SPEI procesados por Openpay (BBVA). |
| 3. Bitácoras y seguridad | Registros de acceso al expediente, bitácoras de auditoría, configuración de segundo factor (2FA) con app autenticadora y enlaces de descarga de corta vida. |
| 4. Verificación de identidad (como Encargado) | En el flujo de verificación de clientes del Sujeto Obligado: puesta a disposición del aviso de privacidad, consentimiento expreso de comparación de rostro, captura de datos, fotos del documento (INE, pasaporte, tarjeta de residencia o identificación del país de origen), selfie, prueba de vida con instrucciones aleatorias, comprobante de domicilio y cuestionario de perfil y declaración PEP. El cotejo de rostro es asistido por IA para apoyar al analista y no constituye biometría certificada. |
Finalidades del Tratamiento
Los datos personales recabados por PLDUnity se utilizan para las siguientes finalidades primarias:
- Gestionar el acceso a la cuenta gratuita de 30 días y a los planes Esencial, Profesional y Corporativo en https://app.pldunity.com.
- Procesar el pago de planes mensuales, avisos adicionales, cargos de verificación de identidad en el estado de cuenta mensual y paquetes prepagados de consultas a listas o de verificación de identidad a través de Openpay (BBVA).
- Enviar avisos operativos por correo (como alertas de casos de 24 horas, coincidencias críticas de listas, recordatorios del día 17 y cierre mensual) y atender tickets de soporte.
- Facilitar la contratación opcional de servicios profesionales de PLD BDU (manuales de cumplimiento, capacitación PLD/FT, asesoría en EBR y servicio administrado de presentación de avisos).
- Enviar el boletín PLD con cambios normativos cuando el usuario así lo solicite o acepte.
Medidas de Seguridad, Exportación de Datos, Solicitud de Baja y Derechos ARCO
PLDUnity protege la información mediante cifrado TLS en tránsito y cifrado en reposo, aislamiento de datos por empresa, control de acceso por rol, segundo factor (2FA) con app autenticadora, bitácoras de auditoría, copias de seguridad cifradas y enlaces de descarga de corta vida.
Exportación de datos y solicitud de baja: Los clientes cuentan con herramientas de exportación de datos (incluyendo el resguardo decenal en ZIP completo y portable con huella SHA-256) y solicitud de baja conforme a las condiciones de terminación (aviso previo de 30 días naturales).
Derechos ARCO: Todo titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento o solicitar la baja, enviando su solicitud a info@pldunity.com conforme a los requisitos y plazos de la LFPDPPP. Cuando se trate de datos contenidos en los expedientes de un Sujeto Obligado, la solicitud deberá presentarse ante dicho Sujeto Obligado considerando la obligación de conservación legal de 10 años prevista en el Artículo 18 fracción IV de la LFPIORPI.