Documento legal
Última actualización: 16 de abril de 2026
Este Aviso de Privacidad integral se emite en cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad del INAI, y tiene por objeto informarle de manera clara sobre el tratamiento que Korsica da a sus datos personales.
El presente Aviso de Privacidad se emite en cumplimiento de los artículos 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Korsica (el "Responsable") es quien decide sobre el tratamiento de sus datos personales. Si tiene dudas sobre este Aviso o desea ejercer sus derechos, puede escribirnos al correo indicado.
Para el cumplimiento de las finalidades descritas en este Aviso, Korsica recaba las siguientes categorías de datos personales, directamente del Titular, o bien a través de fuentes de acceso público y proveedores autorizados (p. ej. verificadores de identidad, REPUVE, NHTSA):
Los datos biométricos y financieros se consideran datos personales sensibles conforme a la LFPDPPP; su tratamiento requiere consentimiento expreso, el cual el Titular otorga al continuar con el proceso de KYC o al registrar un medio de pago.
Las siguientes finalidades son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre Korsica y el Titular. Sin ellas no podemos prestar el servicio:
Las siguientes finalidades no son necesarias para el servicio y requieren su consentimiento. Puede rechazarlas ahora o en cualquier momento sin que ello afecte su acceso a la Plataforma:
Si no desea que sus datos sean tratados para estas finalidades, puede manifestar su negativa escribiendo a hola@korsica.mx o desactivando las notificaciones correspondientes desde la configuración de su cuenta. Su negativa no condiciona ni afecta la prestación del servicio.
Korsica podrá transferir sus datos personales, sin requerir consentimiento adicional en los supuestos del artículo 37 de la LFPDPPP, a las siguientes categorías de destinatarios:
Algunos proveedores pueden alojar datos fuera de México. En todos los casos exigimos contractualmente un nivel de protección equivalente al de la LFPDPPP (cláusulas contractuales, acuerdos de tratamiento de datos y estándares de seguridad adecuados).
Usted tiene derecho a:
Procedimiento para ejercerlos. Envíe su solicitud a hola@korsica.mx con la siguiente información:
Conforme al artículo 32 de la LFPDPPP, responderemos su solicitud en un plazo máximo de veinte (20) días hábiles contados a partir de su recepción. De resultar procedente, el derecho se hará efectivo dentro de los quince (15) días hábiles siguientes a la comunicación de la respuesta.
Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento. La revocación tendrá efectos hacia el futuro y no afectará el tratamiento realizado previamente de forma lícita. En ciertos casos la revocación podrá no ser procedente (p. ej. cuando exista una obligación legal de conservar los datos para fines fiscales o de PLD); en tal supuesto le explicaremos las razones.
Asimismo, puede solicitar que limitemos el uso o divulgación de sus datos (por ejemplo, solicitar su inclusión en un listado de exclusión para fines de mercadotecnia). Para ambos supuestos, envíe su solicitud a hola@korsica.mx siguiendo el procedimiento descrito para el ejercicio de los derechos ARCO.
Korsica implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos, incluyendo: cifrado en tránsito mediante TLS, cifrado en reposo para datos sensibles, hashing de contraseñas con algoritmos resistentes (bcrypt/argon2), controles de acceso basados en roles y principio de mínimo privilegio, autenticación multifactor para personal con acceso a bases de datos, monitoreo continuo, respaldos periódicos y pruebas de seguridad. Ninguna medida es infalible; en caso de vulneración que afecte significativamente sus derechos patrimoniales o morales, se lo notificaremos sin dilación conforme al artículo 20 de la LFPDPPP.
Korsica podrá actualizar el presente Aviso para reflejar cambios en sus servicios, en la normatividad aplicable o en sus prácticas de privacidad. Las modificaciones se publicarán en esta página, indicando la fecha de última actualización. Cuando los cambios impliquen nuevas finalidades o transferencias que requieran consentimiento, lo notificaremos por correo electrónico y/o mediante aviso destacado dentro de la Plataforma. El uso continuado del servicio con posterioridad a la publicación implica la aceptación del Aviso actualizado, salvo por aquellos tratamientos que requieran consentimiento expreso independiente.
Al utilizar Korsica, usted manifiesta su consentimiento para el tratamiento de sus datos personales en los términos descritos en el presente Aviso de Privacidad. Para los datos personales sensibles (biométricos y financieros) y para las finalidades secundarias, el consentimiento se obtiene de manera expresa al momento de registrar dicha información o al aceptar las comunicaciones opcionales.
Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Korsica, o presume alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás ordenamientos aplicables, podrá presentar su queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para mayor información sobre los procedimientos y plazos visite home.inai.org.mx.