CORLEON · Control Preventivo REPSE & SAT 69-B
Plataforma de Debida Diligencia y Fecha Cierta Digital
En estricto cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento (RLFPDPPP) y los Lineamientos del Aviso de Privacidad vigentes, se emite el presente Aviso de Privacidad Integral:
CORLEON S.A.P.I. DE C.V. (en proceso de formalización corporativa o el titular legal que opera con actividad empresarial), operando comercialmente la plataforma tecnológica denominada CORLEON (Control Preventivo REPSE & SAT 69-B), con domicilio físico convencional para oír y recibir toda clase de notificaciones en Avenida Gabriel Leyva Solano No. 123, Colonia Centro, C.P. 81200, Los Mochis, Ahome, Sinaloa, México, es el Responsable del tratamiento, uso, almacenamiento y protección de sus datos personales.
Para la prestación del servicio de software como servicio (SaaS) de control interno preventivo y debida diligencia registral, el Responsable recaba las siguientes categorías de datos:
Fundamento sobre Datos de Contratistas Personas Físicas: Se hace constar expresamente que, respecto a los contratistas registrados como Personas Físicas con Actividad Empresarial cuyos datos son consultados por los clientes dentro del Padrón Maestro de la plataforma, no se requiere el consentimiento del titular para su tratamiento, de conformidad con el Artículo 10, fracciones II y VII de la LFPDPPP, en virtud de que dichos datos figuran en fuentes de acceso público por mandato de ley federal (el Padrón Público de Contratistas de Servicios Especializados de la STPS conforme al Artículo 15 de la Ley Federal del Trabajo, y los listados de Datos Abiertos del Artículo 69-B del CFF publicados en el portal del SAT y en el Diario Oficial de la Federación).
La plataforma no recaba ni trata datos personales sensibles en ningún supuesto.
Los datos personales recabados serán utilizados exclusivamente para las siguientes finalidades primarias e indispensables para la existencia y cumplimiento de la relación jurídica:
El Responsable no utiliza los datos recabados para finalidades secundarias de mercadotecnia, prospección comercial de terceros, perfilamiento publicitario ni cesión a corredores de bases de datos.
El Responsable declara que no realiza transferencias de datos personales a terceros ajenos a la relación contractual, salvo requerimiento fundado y motivado de autoridad judicial o hacendaria competente (Artículo 37 de la LFPDPPP).
No obstante, para la operación tecnológica del servicio, se llevan a cabo Remisiones de Datos Personales a Encargados del Tratamiento en términos de los Artículos 49, 50, 51, 52 y 53 del Reglamento de la LFPDPPP, las cuales no requieren consentimiento del titular por realizarse bajo instrucciones y control estricto del Responsable:
La plataforma implementa medidas de seguridad técnicas, administrativas y físicas alineadas con el estándar NMX-I-27001-NYCE, incluyendo consultas SQL 100% parametrizadas, sesiones protegidas con banderas HttpOnly; SameSite=Lax y respaldos Point-in-Time. El sitio web practica la privacidad por diseño: no utiliza cookies publicitarias, Google Analytics ni píxeles de rastreo de terceros, limitándose a una cookie de sesión encriptada estrictamente necesaria y a la variable local localStorage.getItem('repse_theme') para recordar la preferencia visual (Modo Oscuro / Modo Claro).
El titular o su representante legal debidamente acreditado podrá ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, enviando una solicitud formal al correo electrónico oficial [email protected]. La solicitud deberá contener los requisitos del Artículo 29 de la LFPDPPP y será atendida en un plazo máximo de veinte (20) días hábiles contados desde su recepción.
Última actualización: Octubre de 2026.