I. Declaracion general
Jordan Digital declara su compromiso con el cumplimiento de la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) vigente, publicada en el Diario Oficial de la Federacion el 20 de marzo de 2025, y de las disposiciones que de ella deriven.
La presente declaracion describe, de forma general, las medidas y los criterios con que Jordan Digital trata los datos personales en el ejercicio de sus actividades. Debe leerse junto con el Aviso de Privacidad, que es el documento rector; en caso de cualquier diferencia, prevalece el Aviso de Privacidad.
II. Marco normativo aplicable
Jordan Digital opera en apego a:
- La Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) vigente — DOF 20 de marzo de 2025.
- Las disposiciones reglamentarias y los lineamientos que se emitan conforme a dicha ley.
La autoridad competente en la materia es la Secretaria Anticorrupcion y Buen Gobierno, conforme al marco vigente.
III. Modelo de operacion y roles
Jordan Digital es una herramienta privada que automatiza consultas por cuenta de sus Usuarios (en su mayoria despachos y gestores). Por ello conviene distinguir:
- Titular: la persona a la que corresponden los datos consultados.
- Usuario: el despacho, gestor o cliente que utiliza la plataforma y que declara, bajo protesta de decir verdad, contar con la autorizacion del Titular para cada consulta. El Usuario es el responsable del tratamiento frente al Titular.
- Jordan Digital: interviene como encargado que trata los datos unicamente por cuenta y por instruccion del Usuario, para ejecutar la consulta solicitada.
Jordan Digital no establece relacion juridica directa con el Titular final de los datos; es el Usuario quien debe obtener, conservar y, en su caso, exhibir la autorizacion del Titular.
IV. Datos personales tratados
En el ejercicio de sus actividades, Jordan Digital trata las siguientes categorias de datos personales:
- Datos de identificacion: nombre completo, CURP.
- Datos de seguridad social: Numero de Seguridad Social (NSS), semanas cotizadas, historial laboral, vigencia de derechos.
- Datos patrimoniales y financieros: informacion de Afore y saldos de la cuenta individual (RCV), exclusivamente para consulta.
- Datos contenidos en actas del Registro Civil, cuando el servicio contratado lo requiera (pueden incluir datos de terceros, como conyuge, ascendientes o finado).
- Datos de contacto: correo electronico, numero telefonico.
Los datos patrimoniales y financieros reciben proteccion reforzada: su tratamiento requiere el consentimiento expreso del Titular, que el Usuario declara tener.
V. Base de licitud
El portal del IMSS no es una fuente de acceso publico: requiere autenticacion (codigo de un solo uso) para consultar la informacion. Por ello, el tratamiento no se ampara en la figura de "fuente de acceso publico", sino en el consentimiento del Titular y en la relacion juridica entre el Titular y el Usuario que lo representa.
VI. Principios de proteccion de datos
Jordan Digital observa los principios que establece la ley vigente:
- Licitud y lealtad: el tratamiento se realiza conforme a la ley y privilegiando los intereses del Titular.
- Consentimiento: el tratamiento se sustenta en la autorizacion del Titular (expresa para datos patrimoniales y financieros).
- Informacion: se pone a disposicion el Aviso de Privacidad.
- Calidad: los datos provienen directamente de la fuente oficial (IMSS, Afore, Registro Civil).
- Finalidad, proporcionalidad y minimizacion: solo se tratan los datos estrictamente necesarios y por el tiempo indispensable.
- Responsabilidad: se adoptan medidas para acreditar el cumplimiento.
VII. Mecanismo de consentimiento desplegado
Como control efectivo, antes de cada consulta en el portal el Usuario debe confirmar una casilla en la que declara, bajo protesta de decir verdad, contar con la autorizacion del Titular. Cada declaracion queda asentada en una bitacora interna (fecha, usuario, finalidad y version del texto aceptado), que Jordan Digital conserva como evidencia del consentimiento manifestado por el Usuario.
VIII. Medidas de seguridad
Jordan Digital aplica medidas administrativas, tecnicas y fisicas razonables y proporcionales al riesgo para proteger los datos personales, entre ellas:
- Cifrado de las comunicaciones (HTTPS/TLS).
- Control de acceso con autenticacion y roles diferenciados, y claves de acceso unicas para la API.
- Registro de eventos de acceso y de operaciones sobre datos personales.
- Limitacion de velocidad de solicitudes y resguardo de respaldos.
- Deber de confidencialidad del personal con acceso a datos personales.
IX. Transferencias y remisiones
Para prestar el servicio, los datos se comunican a:
- Instituto Mexicano del Seguro Social (IMSS): para la consulta de semanas cotizadas, historial laboral y vigencia de derechos.
- Administradoras de Fondos para el Retiro (Afore): para la consulta de la cuenta individual y saldos.
- Registro Civil: para la obtencion de actas, cuando el servicio lo requiera.
- El Usuario que solicita la consulta: la entrega del resultado al Usuario (distinto del Titular) constituye una transferencia que el Titular autoriza a traves del propio Usuario.
Estas comunicaciones se sustentan en el consentimiento del Titular y en la relacion juridica con el Usuario que lo representa. Adicionalmente, para operar, Jordan Digital se apoya en proveedores que actuan como encargados o remisionarios (proveedores de correo, envio de enlaces, infraestructura e intermediacion tecnica), algunos de los cuales pueden procesar datos fuera de Mexico; dichas remisiones se gobiernan mediante los instrumentos correspondientes.
Jordan Digital no comercializa, vende ni comparte datos personales con terceros para fines publicitarios o de mercadotecnia, ni para finalidad ajena a la prestacion del servicio.
X. Derechos ARCO, portabilidad y revocacion
Se garantiza a los Titulares el ejercicio de sus derechos de Acceso, Rectificacion, Cancelacion y Oposicion (ARCO), asi como la portabilidad y la revocacion del consentimiento, conforme a la ley vigente:
- Canal de solicitud: [email protected]
- Plazos: la respuesta y, en su caso, la ejecucion se realizaran dentro de los plazos previstos por la ley vigente.
- Gratuidad: el ejercicio de estos derechos es gratuito, salvo gastos justificados de envio o reproduccion.
- Medios para limitar el uso o divulgacion y para revocar el consentimiento otorgado, a traves del mismo canal.
Si el Titular considera que su derecho no fue atendido, puede acudir ante la Secretaria Anticorrupcion y Buen Gobierno y hacer valer los medios de defensa que correspondan.
XI. Retencion y supresion de datos
Los datos de consulta (CURP, NSS y derivados) y los documentos generados se conservan unicamente durante el tiempo necesario para prestar el servicio y por un periodo limitado para su descarga; concluido ese periodo se bloquean y se suprimen de forma segura. Los datos de la cuenta de Usuario se conservan mientras la cuenta este activa; al solicitarse su cancelacion, se suprimen conforme a la ley.
XII. Vulneraciones de seguridad
Ante una vulneracion de seguridad que afecte de forma significativa los derechos de los Titulares, Jordan Digital actuara conforme a la ley vigente, lo que incluye, segun proceda, la notificacion a los Titulares afectados y a la autoridad competente, con la descripcion del incidente, los datos comprometidos, las recomendaciones al Titular y las acciones correctivas adoptadas.
XIII. Responsable de la atencion en materia de datos
Jordan Digital ha designado un punto de contacto para asuntos de proteccion de datos personales:
- Correo electronico: [email protected]
- Funciones: atencion de derechos ARCO, portabilidad y revocacion, gestion de incidentes y supervision del cumplimiento.
XIV. Independencia respecto del IMSS
Jordan Digital es un servicio privado e independiente. No esta afiliado, ni representa, ni sustituye al Instituto Mexicano del Seguro Social (IMSS) ni a ninguna autoridad. Los documentos que se obtienen son emitidos por la institucion correspondiente.
XV. Actualizaciones a esta declaracion
La presente declaracion se revisa y actualiza para reflejar cambios en las practicas de tratamiento, la normatividad aplicable o la infraestructura de Jordan Digital.
Ultima actualizacion: 1 de octubre de 2026.