Aviso de Privacidad Integral

Última actualización: 17 de septiembre de 2026 · Versión 1.0

1. Identidad y domicilio del Responsable

Frikilabs (en adelante, "MIDC" o el "Responsable"), con domicilio en Av. 18 de Marzo #34, Col. Obrera, Minatitlán, Veracruz, C.P. 96740, es responsable del uso, protección y tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") y su Reglamento.

Para cualquier asunto relacionado con este Aviso o para ejercer sus derechos ARCO (sección 8), puede contactar al Departamento de Datos Personales al correo electrónico soporte@midc.click.

2. Datos personales que recabamos

MIDC recaba las siguientes categorías de datos personales, de forma directa (cuando usted los proporciona voluntariamente) o indirecta (cuando los obtenemos a través de uso de la Plataforma):

2.1. Datos de identificación y contacto del Usuario Autorizado

• Nombre completo, email, contraseña cifrada.
• Rol dentro de la empresa (administrador, operador).
• Empresa a la que pertenece y R.F.C. empresarial.

2.2. Datos fiscales y de facturación

• R.F.C., razón social, domicilio fiscal, uso de CFDI, régimen fiscal.
• Datos administrativos necesarios para contratación, renovación y emisión de comprobantes.

2.3. Datos técnicos y de uso

• Dirección IP, tipo de navegador, sistema operativo.
• Páginas visitadas dentro de la Plataforma y acciones realizadas (bitácora de auditoría).
• Cookies y tecnologías similares (ver Política de Cookies).

2.4. Datos de trabajadores y empresas cliente (carga masiva)

Cuando el Cliente carga información de sus trabajadores o de sus empresas cliente para emitir constancias DC-3, MIDC actúa como encargado del tratamiento por instrucciones del Cliente, no como responsable. Los datos típicamente incluyen:

• Nombre, CURP, puesto.
• Nombre y R.F.C. de la empresa cliente.
• Cursos y ocupaciones específicas asignadas.
• Firma autógrafa digitalizada (cuando se sube por el Cliente).

Importante: MIDC no recaba datos sensibles en el sentido del artículo 3° fracción VI de la LFPDPPP (origen racial, estado de salud, información genética, creencias religiosas, ideología, afiliación sindical, preferencias sexuales) y solicita al Cliente abstenerse de cargar este tipo de información a la Plataforma.

3. Finalidades del tratamiento

3.1. Finalidades primarias (necesarias)

MIDC trata sus datos personales para las siguientes finalidades, sin las cuales no es posible prestar el Servicio:

• Crear y administrar su cuenta, autenticar su identidad.
• Administrar la contratación, renovación y emisión de comprobantes fiscales digitales (CFDI).
• Operar la Plataforma: generar constancias DC-3, gestionar trabajadores, cursos, eventos de capacitación, firmas e instructores.
• Proveer soporte técnico a través del sistema de tickets.
• Enviar comunicaciones transaccionales (avisos de expiración, alertas operativas, cambios en la suscripción).
• Mantener bitácoras de auditoría y seguridad de la información.
• Cumplir con obligaciones legales, regulatorias y fiscales.

3.2. Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para la prestación del Servicio; el titular puede oponerse en cualquier momento enviando un correo a soporte@midc.click con el asunto "Oposición a finalidades secundarias":

• Envío de contenido educativo, newsletters y novedades sobre cumplimiento STPS.
• Realización de encuestas de satisfacción y estudios de uso (en forma agregada y anonimizada).
• Invitación a webinars, talleres y eventos relacionados con el sector.

4. Transferencias de datos personales

Para prestar el Servicio, MIDC comparte sus datos con los siguientes encargados y terceros. Estas transferencias no requieren su consentimiento por caer en los supuestos del artículo 37 de la LFPDPPP (necesarias para cumplir el contrato, prestadoras de servicio al Responsable con obligación de confidencialidad):

Las transferencias internacionales se realizan únicamente a proveedores que mantienen medidas de seguridad comparables a las exigidas por la LFPDPPP y con los cuales existe un acuerdo de tratamiento de datos (DPA).

5. Medidas de seguridad

MIDC ha implementado medidas técnicas, administrativas y físicas razonables para proteger sus datos personales, entre ellas:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256) en la base de datos.
• Contraseñas almacenadas con hashing bcrypt + salt (vía Supabase Auth).
• Control de acceso por roles (RBAC) y aislamiento por tenant a nivel de base de datos.
• Autenticación multifactor disponible para las cuentas.
• Auditoría de accesos y operaciones sensibles.
• Respaldos automáticos diarios con retención mínima de 7 días.
• Protección perimetral de Cloudflare (WAF, rate limiting, mitigación de DDoS).

Ningún sistema es 100% infalible. En caso de incidente de seguridad que afecte de forma significativa sus datos personales, MIDC notificará al titular conforme al artículo 20 de la LFPDPPP y al INAI cuando corresponda.

6. Plazo de conservación

MIDC conservará los datos personales durante la vigencia de la relación contractual. Al terminar la relación, los datos se conservarán durante los siguientes plazos por imperativo legal:

• Datos fiscales y contables: 5 años (art. 67 del Código Fiscal de la Federación).
• Constancias DC-3 emitidas y evidencias de capacitación: al menos 12 meses posteriores al término de la relación laboral correspondiente (art. 153-V LFT), siendo responsabilidad del Cliente exportar esta información antes del vencimiento.
• Datos de contacto y uso: hasta 30 días posteriores a la cancelación definitiva, salvo que existan reclamaciones pendientes.

7. Cookies y tecnologías similares

La Plataforma utiliza cookies propias y de terceros para autenticación, preferencias y (potencialmente) análisis de uso. Para detalle técnico, categorías y mecanismos de gestión, consulte nuestra Política de Cookies. El titular puede configurar sus preferencias desde el banner que aparece al visitar el sitio por primera vez o haciendo clic en "Preferencias de cookies".

8. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento que haya otorgado para su tratamiento.

Para ejercer cualquiera de estos derechos deberá enviar una solicitud a:

soporte@midc.click

con la siguiente información mínima:

1. Nombre completo y medio para recibir la respuesta (email).
2. Copia de identificación oficial vigente (INE, pasaporte o cédula profesional) para acreditar su identidad. En el caso de representante, poder notarial o carta poder simple con identificaciones.
3. Descripción clara y precisa del derecho que desea ejercer y los datos a los que se refiere.
4. Cualquier documento que facilite la localización de los datos.

MIDC dará respuesta en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud completa. De proceder la solicitud, los cambios se harán efectivos dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito, salvo el costo razonable de envío o reproducción en medios físicos.

9. Limitación del uso y divulgación

Usted puede limitar el uso y divulgación de sus datos personales enviando una solicitud por el mismo medio descrito en la sección 8. Asimismo, puede inscribirse gratuitamente en el REPEP (Registro Público para Evitar Publicidad) de PROFECO.

10. Autoridad reguladora

La autoridad competente para la protección de datos personales en México es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Av. Insurgentes Sur No. 3211, Col. Insurgentes Cuicuilco, Coyoacán, C.P. 04530, Ciudad de México. Puede consultar home.inai.org.mx.

11. Cambios al Aviso de Privacidad

Cualquier modificación al presente Aviso será publicada en esta misma URL midc.click/privacidad con la fecha de la última actualización. En caso de cambios sustanciales en las finalidades o transferencias, MIDC notificará al titular por email con al menos 15 días de anticipación.

Al registrarse y utilizar la Plataforma, usted manifiesta haber leído, entendido y aceptado el presente Aviso de Privacidad Integral.