1. Identidad y Función (Figura de Encargado)

OrigoID actúa en calidad de Encargado del tratamiento de datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Nuestros clientes B2B (quienes consumen nuestra API) actúan como los Responsables de recabar el consentimiento de los usuarios finales.

2. Datos Procesados

Únicamente procesamos los datos enviados por nuestros clientes a través de nuestra API, los cuales pueden incluir: Nombres, Apellidos, CURP, RFC, NSS, OCR/CIC de credenciales INE/IFE, correos electrónicos y biometría facial (selfies) estrictamente para fines de comparación (Face Match).

3. Política de Cero Almacenamiento (Cero Retención)

OrigoID NO almacena, guarda, ni archiva datos personales ni biométricos. Nuestra infraestructura opera bajo un modelo de passthrough (canal de transferencia en memoria). Los datos se procesan en milisegundos para consultar fuentes de acceso público y se destruyen inmediatamente tras devolver la respuesta JSON al cliente.

4. Fuentes de Acceso Público

La plataforma funciona como un intermediario tecnológico que consolida información de portales gubernamentales y fuentes de acceso público en tiempo real.

5. Derechos ARCO

Dado que no almacenamos bases de datos, cualquier solicitud de derechos ARCO deberá dirigirse al "Responsable" (nuestro cliente). Para dudas sobre nuestras políticas de seguridad, contacte a: hello@origoid.com.

1. Naturaleza del Servicio

OrigoID provee una API REST de intermediación tecnológica. El servicio se proporciona "tal cual" (As-Is). El cliente reconoce que OrigoID consolida información de fuentes de terceros y portales públicos.

2. Exclusión de Garantías (SLA y Dependencias)

El cliente comprende que OrigoID depende de la disponibilidad de sistemas gubernamentales y de terceros (ej. RENAPO, SAT, INE). OrigoID no será responsable por tiempos de inactividad, latencia o interrupciones derivadas de fallas en dichas fuentes de origen. Nuestro SLA cubre únicamente la disponibilidad de nuestro Gateway y servicios internos.

3. Responsabilidad del Cliente

El cliente es el único responsable de contar con el consentimiento expreso de los titulares de los datos antes de enviarlos a nuestra API. OrigoID no se hace responsable por las decisiones (aprobación de créditos, contrataciones, rechazos) que el cliente tome basándose en las respuestas de la API.

4. Propiedad Intelectual

El código fuente, algoritmos, y arquitectura de la API son propiedad exclusiva de OrigoID. Queda prohibida la ingeniería inversa.

5. Jurisdicción

Se rige por las leyes vigentes en los Estados Unidos Mexicanos.