Aviso de Privacidad Integral

• Nombre completo, fecha de nacimiento, nacionalidad y estado civil.
• Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP) y, en su caso, cédula profesional.
• Domicilio, correo electrónico y número telefónico.
• Credencial para votar, pasaporte u otra identificación oficial vigente.

• Información bancaria necesaria para el cobro de honorarios, la liquidación de corresponsalías o la devolución de pagos protegidos que no llegaron a liberarse, procesada a través de nuestro proveedor de pagos.
• Historial de transacciones realizadas dentro de la Plataforma, incluyendo montos, fechas y estatus de cada operación.

• Información registral, catastral y fiscal de bienes inmuebles sujetos a dictamen (folio real registral, número de inscripción, situación de gravámenes y litigios).
• Evidencia fotográfica del inmueble (fachada, colindancias e interiores) cargada por el abogado o valuador corresponsal para la emisión del dictamen PropVerify.

Cuando el documento que usted va a firmar requiere verificación reforzada de identidad, Tojel le solicita los datos impresos y visibles en su Credencial para Votar, a saber, su Clave de Elector, el Código de Identificación de la Credencial (CIC), el Código de Reconocimiento Óptico de Caracteres (OCR) y el Número de Emisión, así como su Clave Única de Registro de Población.

Cuando usted firma un documento, la hoja de evidencias registra la fecha y hora, la dirección de protocolo de internet desde la que firmó, el navegador y sistema operativo que utilizó, el registro del código de verificación que recibió y la zona horaria configurada en su equipo.

La zona horaria se recaba por una razón concreta. La constancia registra el momento de la firma en tiempo universal coordinado, y ese dato por sí solo puede mostrar una fecha distinta del día en que usted firmó: quien firma a las once de la noche vería su firma fechada al día siguiente. Conocer su zona horaria permite imprimir, junto al dato universal, la hora que usted efectivamente vivió. En un documento cuya eficacia depende de plazos, esa diferencia de un día no es un detalle de forma.

En el curso de la prestación del servicio de firma electrónica, Tojel recaba y trata los siguientes datos biométricos y de identidad avanzada:

• Trazo de firma autógrafa digital ("STROKE"): la geometría, presión, velocidad, aceleración y duración del trazo que el Titular dibuja con el dedo o con un lápiz óptico al firmar un documento, el cual constituye un dato biométrico. Este dato se almacena cifrado y se vincula únicamente al documento que fue firmado.
• Certificado de Firma Electrónica Avanzada ("e.firma") emitido por el SAT: al activar el nivel de seguridad "Firma Criptográfica Avanzada", el Titular carga su certificado público (archivo .cer), su llave privada (archivo .key) y la contraseña asociada, mismos que Tojel utiliza exclusivamente para validar criptográficamente la firma del documento.
• Cotejo facial uno a uno: cuando el documento requiere verificación reforzada de identidad, el Titular captura una fotografía de su rostro en el momento y la fotografía impresa en su Credencial para Votar. Tojel compara ambas imágenes para obtener un grado de similitud, y ese grado de similitud es un dato biométrico. El cotejo se practica exclusivamente entre las dos imágenes que el propio Titular aporta: no se contrasta contra ningún acervo de rostros, propio o de tercero, ni se consulta base alguna de imágenes oficiales.
• Prueba de vida: cuando el nivel de seguridad lo requiere, Tojel solicita al Titular un video breve de su rostro con el fin de confirmar que hay una persona presente y no una fotografía, una pantalla o una grabación. El video se emplea únicamente para emitir ese dictamen. Esta función se anuncia aquí para que el Titular conozca su alcance antes de que opere; mientras la Plataforma no la ofrezca, no se recaba video alguno.

Declaración de no almacenamiento de imágenes del rostro. Tojel declara de manera expresa e inequívoca que no almacena la fotografía del rostro del Titular, ni la fotografía de su Credencial para Votar, ni el video de la prueba de vida, ni recortes, miniaturas o referencias a copias de dichas imágenes. Según la etapa, las imágenes se capturan transitoriamente en el dispositivo o existen en la memoria volátil del servidor durante la operación y se transmiten a Azure AI Face conforme a la sección 6. Tojel no crea colecciones, objetos de almacenamiento ni copias de auditoría con esas imágenes. De cada verificación conserva solamente el folio, la fecha y hora, el grado de similitud obtenido, el umbral que se le aplicó y el sentido del resultado.

No se generan plantillas biométricas reutilizables. El cotejo produce un número y nada más. Tojel no deriva, calcula ni conserva vectores, plantillas ni identificadores faciales capaces de reconocer al Titular en una imagen futura, y por lo tanto no puede buscar a una persona entre las demás ni construir un padrón de rostros. La imposibilidad no descansa en una política administrativa revocable, sino en la ausencia deliberada de estructuras de datos y de rutas de ingesta que permitirían hacerlo.

Declaración de no almacenamiento de llaves privadas. Tojel declara de manera expresa e inequívoca que el archivo .key y la contraseña de la e.firma del Titular son procesados de manera efímera, únicamente en la memoria volátil del servidor y durante el tiempo estrictamente necesario para ejecutar la operación criptográfica de firmado. Bajo ninguna circunstancia Tojel almacena, respalda, registra en bitácoras (logs) ni conserva en sus servidores, bases de datos o sistemas de respaldo el archivo .key ni la contraseña de la e.firma del Titular, los cuales son descartados de manera irreversible inmediatamente después de completarse o fallar la operación de firma. Concluido el proceso criptográfico, Tojel únicamente conserva de forma permanente: (i) el certificado público (.cer); (ii) el RFC contenido en dicho certificado, y (iii) el número de serie del certificado, con el único fin de dejar constancia de la validación realizada y de verificar la ventana de vigencia del propio certificado.

• Creación, verificación y administración de su cuenta de usuario en la Plataforma.
• Gestión integral de expedientes jurídicos dentro del módulo Tojel Procesos.
• Emisión, resguardo y verificación pública de dictámenes inmobiliarios dentro del módulo PropVerify, incluyendo la generación del código QR de verificación.
• Enrutamiento, asignación y seguimiento de corresponsalías jurídicas dentro del módulo Tojel Red, incluyendo la instrucción de retención y liberación del pago protegido correspondiente.
• Autenticación de su identidad mediante los mecanismos de Triple Escudo (OTP, trazo biométrico y e.firma).
• Verificación de su identidad ante los registros oficiales, para prevenir la suplantación de personas en la firma de contratos de arrendamiento, pagarés, convenios comerciales y demás documentos legales entre particulares, en los términos limitados de la sección 4 de este Aviso.
• Inyección del sello de tiempo conforme a la Norma Oficial Mexicana NOM-151-SCFI-2016.
• Procesamiento de pagos, comisiones, retenciones fiscales aplicables y dispersión de fondos a abogados corresponsales.
• Atención de aclaraciones, quejas, soporte técnico y comunicaciones operativas relacionadas con el servicio contratado.

• Envío de comunicaciones promocionales, boletines informativos y encuestas de satisfacción sobre nuevos servicios de Tojel.
• Elaboración de perfiles estadísticos y analíticos agregados para la mejora continua de la Plataforma.

El Titular podrá, en cualquier momento, manifestar su negativa al tratamiento de sus datos para las finalidades secundarias sin que ello afecte la prestación del servicio principal contratado.

• Consulta ante el Instituto Nacional Electoral: usted autoriza a Tojel para consultar, ante el Instituto Nacional Electoral por conducto de la Dirección Ejecutiva del Registro Federal de Electores, el estatus registral de la Credencial para Votar que exhibe, utilizando los datos impresos en el propio documento que usted captura.
• Consulta ante el Registro Nacional de Población e Identidad: usted autoriza a Tojel para consultar, ante el RENAPO de la Secretaría de Gobernación, la existencia, vigencia y correspondencia de su Clave Única de Registro de Población con los datos biográficos que usted mismo declara.

Tojel declara de manera expresa e inequívoca que no descarga, replica, sincroniza, indexa ni almacena el Padrón Electoral, la Lista Nominal de Electores, la base de imágenes, los documentos fuente ni la base de datos del Registro Nacional de Población. La Plataforma carece por diseño de estructuras de datos capaces de recibir dichos acervos. La imposibilidad no descansa en una política administrativa revocable, sino en la ausencia deliberada de esquemas de base de datos y rutas de ingesta que permitirían hacerlo.

• El resultado que Tojel recibe es únicamente un dictamen de coincidencia y vigencia. No se recibe su fotografía, su domicilio ni su sección electoral.
• La consulta se realiza una sola vez por cada proceso de firma y siempre queda vinculada a un documento concreto que usted está por suscribir. No se realizan consultas fuera de ese contexto.
• No se generan, procesan ni conservan vectores o plantillas biométricas derivadas de los acervos oficiales.
• Un resultado negativo no le impide automáticamente firmar. Se registra como una advertencia dirigida a su contraparte, quien decide si continúa con la operación. Tojel no elabora listas de personas rechazadas.
• Tojel no utiliza el resultado de las verificaciones para elaborar perfiles comerciales, calificar su solvencia crediticia, entrenar modelos de inteligencia artificial ni comercializarlo con terceros bajo título alguno.

El otorgamiento de esta autorización es voluntario. Si decide no otorgarla, podrá seguir utilizando Tojel con los niveles de firma que no requieren verificación reforzada de identidad, en el entendido de que su contraparte podrá exigir dicha verificación como condición para contratar con usted.

• Tojel no conserva las fotografías de su Credencial para Votar ni los datos impresos extraídos de ellas. Las imágenes se procesan directamente mediante Azure AI Document Intelligence, sin crear objetos en Azure Blob Storage, conforme a la transferencia informada en la sección 6.
• Tojel no conserva la fotografía de su rostro, la fotografía de su Credencial para Votar ni el video de la prueba de vida. Estos insumos se procesan transitoriamente mediante Azure AI Face, sin colecciones de rostros ni copias de auditoría de Tojel, conforme a la transferencia informada en la sección 6.
• El grado de similitud obtenido en el cotejo facial, el umbral que se le aplicó y el sentido del resultado se conservan por diez años, junto con el folio y la fecha. Se conserva el número y no la imagen, porque lo que un tribunal necesita comprobar es qué resultado hubo y bajo qué regla se calificó, no volver a ver el rostro.
• El folio de la consulta, la fecha y hora y el sentido del resultado se conservan por diez años contados a partir de la firma, plazo correlativo a la prescripción de las acciones mercantiles ordinarias del artículo 1047 del Código de Comercio.
• Los documentos firmados y sus constancias de conservación se conservan por el mismo plazo de diez años, salvo que nos instruya su supresión anticipada y no exista obligación legal de conservarlos.
• Los datos de su cuenta se conservan mientras la mantenga activa y por veinticuatro meses adicionales tras su cancelación, con fines de atención de reclamaciones.
• Los datos fiscales se conservan por cinco años, conforme al artículo 30 del Código Fiscal de la Federación.

Concluidos los plazos anteriores, los datos se bloquean y posteriormente se suprimen de manera definitiva, con exclusión de los respaldos conforme éstos rotan y constancia de cada operación en el registro de auditoría.

Puede revocar en cualquier momento la autorización específica de la sección 4, desde la sección de privacidad de su cuenta o escribiendo al correo indicado. La revocación surte efectos hacia el futuro: impide que Tojel realice consultas posteriores, pero no afecta la validez de las verificaciones practicadas con anterioridad al amparo de un consentimiento entonces vigente, ni la validez de los documentos que ya hubiera firmado. Revocar esta autorización no implica la cancelación de su cuenta.