Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Daniel Cardona Sánchez, persona física con actividad empresarial (en adelante, "Tesora"), con domicilio en Blvd. López Mateos 3261, Int. 118, Col. El Rosario, C.P. 37125, León de los Aldama, Guanajuato, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Correo electrónico de contacto: contacto@tesora.mx
Sitio web: https://tesora.mx

2. Datos personales que recabamos

Para las finalidades descritas en este aviso, Tesora puede recabar las siguientes categorías de datos personales:

Datos de identificación y contacto

Nombre completo, fecha de nacimiento, nacionalidad, correo electrónico, teléfono, domicilio, estado civil.

Datos patrimoniales y financieros

Inventario de bienes muebles e inmuebles, cuentas bancarias y de inversión, pólizas de seguro, participaciones societarias, deudas y obligaciones, ubicación física de documentos y valores, referencias sobre la existencia y ubicación de accesos a servicios digitales — sin recabar jamás contraseñas, NIPs ni claves de ningún tipo — y personas designadas por usted.

Datos familiares y de relaciones personales

Identidad de cónyuge, descendientes, ascendientes, herederos y personas designadas; relaciones familiares y designación de personas de confianza.

Imágenes de documentos oficiales que usted decida subir

La plataforma ofrece, de forma estrictamente opcional, leer por usted un documento oficial —credencial para votar, acta de nacimiento o acta de matrimonio— para llenar los campos del levantamiento y evitar errores de captura. Usted no tiene que usarlo: puede capturar todos los datos manualmente y el resultado es idéntico.

Si usted lo autoriza, la imagen se transmite a Anthropic PBC (Estados Unidos), que la procesa y devuelve únicamente los campos extraídos. Tesora no almacena la imagen: no se guarda en ningún servidor, base de datos ni registro nuestro, y deja de existir al terminar la petición. Anthropic la conserva conforme a sus políticas de retención, hoy de hasta 30 días.

De la imagen se extraen exclusivamente los datos que el instrumento notarial requiere: nombre, fecha de nacimiento, domicilio, CURP, vigencia, lugar de nacimiento, nombres de los padres, régimen patrimonial y nombre del cónyuge, según el documento. No se extraen ni se conservan la clave de elector, la sección electoral, el CIC/OCR, la firma, la huella ni la fotografía del titular.

Datos que usted comparta voluntariamente durante la conversación

La plataforma incluye un asistente conversacional. Todo lo que usted escriba en él es tratado como dato personal. Esto puede incluir información sobre su estado de salud, creencias religiosas o filosóficas, u otra información considerada sensible por la LFPDPPP.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarle el servicio)

1. Crear y administrar su cuenta y autenticar su identidad.
2. Elaborar, organizar y resguardar su inventario patrimonial y su plan de sucesión.
3. Poner esa información a disposición de las personas que usted designe expresamente, en los supuestos que usted mismo determine.
4. Facilitar, cuando usted lo solicite, la comunicación con el notario público que formalizará los actos jurídicos correspondientes.
5. Atender sus solicitudes, dudas y reclamaciones.
6. Cumplir obligaciones legales aplicables.

Finalidades secundarias (no necesarias — usted puede negarse)

7. Enviarle comunicaciones sobre actualizaciones, contenidos y servicios de Tesora.
8. Elaborar estadísticas y análisis internos en forma disociada, es decir, sin que usted pueda ser identificado.

Para negarse a las finalidades secundarias, escriba a contacto@tesora.mx indicando su nombre y la finalidad que rechaza. Su negativa no será motivo para negarle el servicio ni afectará las finalidades primarias.

4. Transferencias de datos personales

4.1 Transferencia a notarios públicos

Cuando usted lo solicite o autorice expresamente, Tesora transferirá sus datos personales al notario público que usted designe, con la finalidad de que analice, prepare y en su caso formalice los actos jurídicos correspondientes.

El notario receptor asume el carácter de responsable independiente respecto de los datos que reciba, y queda sujeto a sus propias obligaciones bajo la LFPDPPP y la legislación notarial aplicable.

Esta transferencia requiere su consentimiento y no ocurre de forma automática.

4.2 Transferencia a las personas que usted designe

En los supuestos que usted defina expresamente dentro de la plataforma (por ejemplo, su fallecimiento o incapacidad acreditada), Tesora pondrá la información que usted haya designado a disposición de las personas que usted haya nombrado.

4.3 Autoridades

Tesora podrá transferir datos personales a autoridades competentes cuando exista requerimiento fundado y motivado, sin necesidad de su consentimiento, conforme al artículo 37 de la LFPDPPP.

5. Proveedores de servicio (remisiones)

Tesora utiliza proveedores de infraestructura tecnológica que tratan datos personales por cuenta y bajo instrucciones de Tesora. Estos proveedores tienen el carácter de encargados, no de terceros receptores, y sus servidores pueden ubicarse fuera de México:

Estos proveedores están obligados contractualmente a mantener la confidencialidad de la información y a no utilizarla para finalidades propias.

Retención: la información procesada por el asistente conversacional, así como las imágenes de documentos que usted autorice enviar, se conservan por el proveedor durante un máximo de 30 días naturales, exclusivamente con fines de seguridad y monitoreo de abuso, tras los cuales se eliminan. Sus datos no se utilizan para entrenar modelos de inteligencia artificial.

Tesora no conserva copia de esas imágenes. No se guardan en la plataforma, no se registran en bitácoras y no quedan almacenadas en su navegador: se transmiten, se leen y se descartan. Lo único que permanece son los campos de texto extraídos, que quedan en su dispositivo bajo las reglas de la sección 9.

6. Medios para ejercer los derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no son necesarios, y Oponerse a su tratamiento para fines específicos. También puede revocar su consentimiento en cualquier momento.

Cómo ejercerlos: envíe su solicitud a contacto@tesora.mx con lo siguiente:

1. Nombre completo y medio para comunicarle la respuesta.
2. Documento que acredite su identidad (identificación oficial vigente) o, en su caso, la representación legal.
3. Descripción clara de los datos respecto de los que ejerce el derecho.
4. Cualquier elemento que facilite la localización de los datos.
5. Tratándose de rectificación, la documentación que sustente la modificación solicitada.

Plazos: Tesora responderá en un máximo de 20 días hábiles contados desde la recepción de la solicitud. De resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. El ejercicio de estos derechos es gratuito; solo deberán cubrirse, en su caso, los gastos justificados de envío o reproducción.

7. Opciones para limitar el uso o divulgación de sus datos

Además de los derechos ARCO, usted puede solicitar a contacto@tesora.mx su inscripción en el listado de exclusión interno de Tesora, para dejar de recibir comunicaciones promocionales.

También puede inscribirse en el Registro Público de Consumidores de la PROFECO (repep.profeco.gob.mx).

8. Medidas de seguridad

Tesora ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo cifrado de las comunicaciones y controles de acceso a la plataforma.

Tesora realiza auditorías de seguridad de su sistema y documenta las acciones de remediación correspondientes.

9. Uso de tecnologías de rastreo

El sitio tesora.mx no utiliza cookies de rastreo, de analítica ni de publicidad, y no emplea tecnologías de seguimiento de terceros.

La plataforma utiliza el almacenamiento local de su navegador en dos supuestos, ambos dentro de su propio dispositivo:

• a) Almacenamiento técnico estrictamente necesario. Conserva datos mínimos de funcionamiento —por ejemplo, el registro de que usted aceptó los Términos y este Aviso, o el hilo de una conversación en curso—. No lo identifica, no se comparte con terceros y se elimina al cerrar la pestaña.
• b) Almacenamiento opcional del avance de su inventario, sujeto a su consentimiento expreso. Al iniciar el levantamiento guiado, la plataforma le pregunta si desea conservar su avance en ese dispositivo para continuar en otro momento. Este almacenamiento no es necesario para el funcionamiento del servicio: si usted lo declina, la herramienta opera igual y su avance se borra al cerrar la pestaña.

Si usted acepta la opción (b), la información que capture —incluidos los datos de las personas que designe— permanece guardada en su navegador, en su dispositivo. No se transmite a servidores de Tesora ni a terceros, y Tesora no puede consultarla, recuperarla ni respaldarla. Usted puede eliminarla en cualquier momento con el botón «Borrar todo» de la herramienta o borrando los datos de sitio de su navegador. Le recomendamos no activar esta opción en equipos compartidos o de uso público.

Lo anterior no aplica a lo que usted escriba en la conversación con el asistente El Arquitecto de Vida, que sí se transmite para su procesamiento en los términos de las secciones 4 y 5 de este aviso.

Si estas tecnologías cambian, este aviso se actualizará describiendo cuáles se usan y cómo deshabilitarlas.

10. Cambios al aviso de privacidad

Tesora se reserva el derecho de modificar este aviso de privacidad. Cualquier cambio será publicado en https://tesora.mx/aviso-de-privacidad, indicando la fecha de la última actualización. Le recomendamos revisarlo periódicamente.

Cuando el cambio sea sustancial, Tesora se lo notificará al correo electrónico que tenga registrado.

11. Autoridad competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad garante en materia de protección de datos personales en México (a la fecha de este aviso, la Secretaría Anticorrupción y Buen Gobierno, que asumió dicha función tras la reforma de 2025).