Aviso de Privacidad Integral — Tracewise
Última actualización: 23 de octubre de 2026
1. Responsable del tratamiento
TRACEWISE (en adelante, “Tracewise”) es responsable del tratamiento de los datos personales recabados mediante el sitio web, comunicaciones y servicios dirigidos a personas físicas. Correo de privacidad: legal@tracewise.com.mx.
2. Datos personales que podemos tratar
Identificación y contacto: nombre, correo, teléfono, domicilio y datos que proporcione voluntariamente.
Datos de contratación y pago: servicio solicitado, cotizaciones, comprobantes y referencias de pago. Tracewise no almacena datos completos de tarjetas cuando el pago lo procesa un tercero.
Información del caso: identificadores, perfiles, enlaces, capturas, comunicaciones, documentos y evidencias que entregue el cliente o que sean pertinentes conforme al servicio.
Datos técnicos y de navegación: dirección IP, dispositivo, navegador, fecha, registros de seguridad, cookies y analítica según las preferencias aplicables.
Información obtenida indirectamente: registros, sitios, redes sociales, fuentes de internet, fuentes no indexadas y herramientas especializadas, únicamente cuando su acceso y uso sean lícitos, necesarios y proporcionales. La información disponible en internet no necesariamente constituye fuente de acceso público conforme a la ley.
Datos sensibles o de alto riesgo. Según el caso podrían aparecer datos de salud, biométricos, financieros, origen, creencias, vida sexual, menores, geolocalización precisa, credenciales o información de filtraciones. No se solicitan de forma general; cuando su tratamiento sea necesario se aplicarán medidas reforzadas y, cuando corresponda, consentimiento expreso. Tracewise no inicia sesión ni prueba credenciales encontradas.
3. Escaneo digital y servicios automatizados
En el escaneo de exposición digital, el correo ingresado se utiliza para consultar fuentes y servicios de verificación de filtraciones, como Have I Been Pwned, y para aplicar controles contra abuso. Antes del envío, el formulario informa cómo se trata el correo; los proveedores que intervienen se detallan en la sección 6. El resultado automatizado no sustituye un análisis humano ni acredita que una credencial continúe vigente.
4. Finalidades
Finalidades necesarias: atender solicitudes y consultas; verificar identidad y finalidad; evaluar viabilidad y riesgo; elaborar cotizaciones; ejecutar el servicio; investigar los sujetos, cuentas o activos autorizados; correlacionar y validar hallazgos; entregar reportes y Nota Segura; gestionar pagos; prevenir abuso y fraude; proteger infraestructura; atender derechos, aclaraciones, reclamaciones y obligaciones legales.
Finalidades secundarias: enviar novedades o comunicaciones comerciales sobre servicios relacionados. Puede oponerse en cualquier momento mediante legal@tracewise.com.mx sin afectar el servicio contratado.
5. Datos de terceros y legitimación
Si el cliente proporciona datos de otra persona, declara contar con finalidad legítima, aviso, consentimiento o excepción legal aplicable. La autorización para contratar un servicio no sustituye el consentimiento del titular cuando sea exigible. Tracewise limitará el análisis al objeto contratado. Los datos incidentales de una posible identidad sólo se consultarán para validar el vínculo, se minimizarán y se incluirán en el reporte únicamente cuando sean necesarios y pertinentes, sin atribuir culpabilidad. Ampliar el análisis a esa persona requerirá nueva instrucción y base aplicable.
6. Proveedores, remisiones y transferencias
Tracewise podrá utilizar proveedores de infraestructura, seguridad, alojamiento, correo, analítica, pagos, comunicaciones, almacenamiento, entrega segura y consulta de exposición, entre ellos, según la configuración activa: Cloudflare, Framer, Resend o Amazon SES, Proton o Zoho, Have I Been Pwned, Google Analytics, Mercado Pago y WhatsApp/Meta. Algunos actúan por cuenta de Tracewise y otros como responsables independientes. Los expedientes de casos sólo se compartirán con proveedores previamente identificados, evaluados y limitados a los datos necesarios; repositorios o IA no identificados no quedan autorizados por esta mención.
Las transferencias distintas de las remisiones a encargados se realizarán con consentimiento o al amparo de una excepción legal. Si un servicio requiere proveedores, regiones o transferencias especiales, se informará en la propuesta, formulario o consentimiento correspondiente.
7. Conservación y eliminación
Salvo plazo distinto informado antes de contratar, Tracewise conservará durante seis meses desde la entrega final o cierre el reporte, evidencia seleccionada y expediente mínimo. Vencido ese plazo, eliminará o anonimizará copias operativas dentro de treinta días naturales. Los respaldos se depurarán en su ciclo ordinario, en un máximo de noventa días adicionales, permanecerán aislados y no se usarán operativamente. Duplicados, datos excesivos y credenciales completas se eliminan antes. Si existe reclamación, obligación legal o defensa, la información necesaria se bloqueará, revisará periódicamente y eliminará cuando cese la causa. Contratos, autorizaciones, pagos y documentos fiscales se conservarán por los plazos legales.
8. Seguridad e incidentes
Tracewise mantiene medidas administrativas, técnicas y físicas proporcionales al riesgo. Ante indicios razonables de una vulneración, iniciará contención y evaluación; si la vulneración afecta significativamente derechos patrimoniales o morales, informará a las personas afectadas conforme a la ley, indicando la naturaleza, datos comprometidos, recomendaciones, acciones correctivas y medios de contacto disponibles.
9. Derechos ARCO, revocación y limitación
Puede solicitar acceso, rectificación, cancelación u oposición; revocar su consentimiento; o limitar el uso o divulgación mediante legal@tracewise.com.mx. La solicitud deberá indicar nombre, medio para comunicar la respuesta, documentos de identidad o representación, descripción clara de los datos y derecho solicitado y, en rectificación, la modificación y soporte. Se comunicará la determinación dentro de veinte días hábiles y, si procede, se hará efectiva dentro de los quince días hábiles siguientes, con las ampliaciones permitidas por ley. El ejercicio es gratuito, salvo costos de reproducción o envío autorizados.
10. Cookies y analítica
El sitio puede utilizar cookies necesarias para seguridad y funcionamiento y, cuando estén habilitadas, cookies de medición como Google Analytics. Las cookies no necesarias se administrarán mediante el mecanismo de preferencias disponible. También pueden bloquearse desde el navegador, aunque algunas funciones podrían verse afectadas.
11. Inteligencia artificial
Tracewise no introduce datos personales, información confidencial ni reportes identificables en herramientas públicas o servicios que los utilicen para entrenamiento general. Cuando una herramienta de IA participe en un caso, se aplicarán minimización, proveedor evaluado, configuración de no entrenamiento disponible, acceso restringido, revisión humana y, cuando corresponda, autorización documentada.
12. Cambios al aviso
Las modificaciones se publicarán en tracewise.com.mx con fecha de actualización. Si alteran sustancialmente finalidades, datos sensibles, transferencias o identidad del responsable, se comunicarán por correo o por el medio de contacto disponible cuando corresponda y se recabará nuevo consentimiento si la ley lo exige.
13. Contacto
Para dudas, derechos o quejas de privacidad: legal@tracewise.com.mx. Responsable: Tracewise. La persona titular también podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno en los términos de la legislación aplicable.