I. Identidad y Domicilio del Responsable

ARP ANALÍTICA Y TECNOLOGÍAS DE LA INFORMACIÓN MÉXICO S.A.S. (en adelante, "ARPAN" o "El Responsable"), con domicilio en Coronel Amado Camacho 411, Chapultepec Oriente, Morelia, Michoacán, México, es responsable del tratamiento de los datos personales que se recaban a través de ARPAN Identity.

II. Qué es ARPAN Identity

ARPAN Identity es la plataforma de identidad y acceso único (SSO) de ARPAN: el punto de entrada con el que usted crea una sola cuenta y accede a los distintos servicios del ecosistema. Su función es autenticar quién es usted y proteger su sesión; no gestiona la operación de cada producto, que se rige por su propio aviso.

III. Datos Personales que se Recaban

A. Datos de identificación y contacto.

• Nombre y apellidos.
• Correo electrónico.
• Número de teléfono (opcional).
• Fotografía de perfil, cuando usted ingresa con un proveedor externo que la comparte.

B. Credenciales de acceso.

• Su contraseña, que se almacena cifrada (nunca en texto legible). Conservamos un historial cifrado de contraseñas anteriores con el único fin de impedir que reutilice una contraseña comprometida.
• Cuando accede con un proveedor de identidad externo (por ejemplo, Google o Facebook), recibimos de ese proveedor los datos básicos de su cuenta necesarios para autenticarlo. ARPAN nunca conoce ni almacena la contraseña de dichos proveedores.

D. Datos técnicos y de seguridad.

• Dirección IP.
• Navegador, sistema operativo y tipo de dispositivo.
• Fecha y hora de cada acceso e historial de sesiones e intentos de inicio de sesión fallidos.
• Señales de riesgo asociadas a la conexión (por ejemplo, uso de redes anónimas o intermediarios), con fines exclusivos de seguridad.
• Verificación anti-robots (reCAPTCHA) para distinguir accesos humanos de automatizados.

E. Datos de acceso a plataformas.

• Los permisos y roles que le corresponden en cada plataforma del ecosistema, y las invitaciones que haya aceptado.

ARPAN Identity no recaba datos de tarjetas bancarias ni información financiera. Los pagos, cuando aplican en una plataforma, los procesa un tercero especializado (ver punto V).

IV. Finalidades del Tratamiento

Finalidades primarias (necesarias para prestarle el servicio):

• Crear, identificar y administrar su cuenta única.
• Autenticar su acceso (SSO) a las plataformas de ARPAN a las que tenga derecho.
• Administrar sus permisos, roles e invitaciones entre plataformas.
• Proteger su sesión y prevenir accesos no autorizados o fraudulentos.

Sobre el uso de la geolocalización.

La ubicación se utiliza únicamente como medida de seguridad antifraude, ligada al registro de un medio de pago y a la protección de su cuenta frente a accesos no reconocidos. El permiso se solicita al agregar una tarjeta en su billetera —nunca al iniciar sesión ni al registrarse— y usted puede negarlo: en ese caso la ubicación de sus sesiones se estima de forma aproximada a partir de su dirección IP. No se usa para publicidad, perfilamiento comercial ni se comparte con terceros con fines distintos a los aquí descritos.

Finalidades secundarias. ARPAN Identity no trata sus datos con fines de mercadotecnia, publicidad o prospección comercial.

V. Encargados y Transferencias

Para operar, ARPAN se apoya en proveedores tecnológicos que tratan datos por cuenta y bajo instrucción del Responsable (encargados), sin facultad de usarlos para fines propios:

ARCloud (ARPAN Cloud) es el nombre con el que ARPAN identifica su infraestructura en la nube. Estos encargados pueden tratar datos en servidores ubicados fuera de México; cuentan con certificaciones internacionales de seguridad y protección de datos. Fuera de estos encargados, ARPAN no transfiere sus datos personales a terceros, salvo requerimiento de autoridad competente conforme a la ley.

VI. Derechos ARCO y Revocación

Usted puede Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos, así como revocar su consentimiento o limitar su uso, enviando una solicitud a direccion@arpan.com.mx. La solicitud debe indicar su nombre, la cuenta asociada y el derecho que desea ejercer. La revocación del consentimiento sobre datos necesarios para autenticarlo puede implicar que no sea posible seguir prestándole el acceso.

VII. Medidas de Seguridad

• Contraseñas cifradas de forma irreversible; nunca se almacenan en texto legible.
• Cifrado de la información en tránsito.
• Cookie de sesión que ningún script del navegador puede leer, y revocación de sesión ante actividad sospechosa.
• Validación y saneamiento de las entradas, y límites de peticiones para frenar abusos.
• Detección de accesos anómalos (ubicación, dispositivo, red) y bloqueo de intentos automatizados.
• Principio de mínimo privilegio: cada plataforma solo recibe los permisos indispensables.

VIII. Cookies y Almacenamiento Local

ARPAN Identity utiliza únicamente el almacenamiento estrictamente necesario para mantener su sesión iniciada y recordar preferencias básicas (como el idioma o el tema visual). No se emplean cookies de publicidad ni de seguimiento de terceros. Consulte el detalle en nuestra Política de Cookies.

IX. Cambios al Aviso

Este Aviso puede actualizarse para reflejar cambios legales o de operación. La versión vigente estará siempre disponible en esta página, con su fecha de última actualización. Los cambios relevantes se le comunicarán por los medios de contacto que tengamos registrados.

X. Consentimiento

Al crear su cuenta o iniciar sesión en ARPAN Identity, usted manifiesta haber leído y entendido este Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades aquí descritas.

---

Contacto del Responsable

• ARP ANALÍTICA Y TECNOLOGÍAS DE LA INFORMACIÓN MÉXICO S.A.S.
• Coronel Amado Camacho 411, Chapultepec Oriente, Morelia, Michoacán, México.
• direccion@arpan.com.mx
• +52 331 247 7873