Политика конфиденциальности

Настоящее Уведомление о конфиденциальности публикуется во исполнение Федерального закона Мексики о защите персональных данных, находящихся в распоряжении частных лиц (LFPDPPP), опубликованного в Официальном вестнике Федерации (Diario Oficial de la Federación) 20 марта 2025 года, и применимых подзаконных актов. Оно адресовано каждому лицу («субъекту данных»), которое посещает или использует сайт licenciamexico.com — информационный сервис сопровождения при оформлении постоянного водительского удостоверения Мехико (Licencia Permanente CDMX).

Используя сайт, субъект данных может узнать, какие персональные данные мы собираем, в каких целях мы их обрабатываем, кому передаём и как реализовать свои права ARCO (доступ, исправление, удаление, возражение).

Это перевод для удобства. При расхождениях преимущественную силу имеет испанская версия — юридически обязательный текст согласно законодательству Мексики.

Оператором (ответственным за обработку) персональных данных, собираемых через этот сайт, является физическое лицо, управляющее сайтом (persona física con actividad empresarial — физическое лицо, ведущее предпринимательскую деятельность):

• Имя оператора: [NOMBRE DEL RESPONSABLE] (данные ожидаются)
• Контактный email по вопросам конфиденциальности и прав ARCO: [email protected]
• Налоговый номер (RFC): [RFC] (данные ожидаются)
• Юридический адрес: [DOMICILIO FISCAL] (данные ожидаются)

Имя оператора, RFC и юридический адрес находятся в процессе оформления и будут опубликованы на этой же странице, как только станут доступны. Указанный контактный email полностью работоспособен для реализации прав, предусмотренных настоящим уведомлением.

Сайт собирает только минимальные данные, необходимые для его работы. На текущем этапе развития сервиса обрабатываются следующие данные:

• IP-адрес: сохраняется в наших системах на постоянной основе только в случае, когда поисковый сервис по правилам отклоняет запрос, противоречащий политике допустимого использования (внутренний журнал отказов; вместе с IP сохраняется длина запроса, сам текст отклонённого запроса НЕ сохраняется). IP-адрес также используется временно для ограничения частоты запросов (rate limiting) и предотвращения злоупотреблений. Кроме того, как и в любом веб-сервисе, IP-адрес может временно фиксироваться в технических журналах доступа сервера и инфраструктуры Cloudflare.
• Текст поисковых запросов: запрос, который вводит пользователь, передаётся внешнему поставщику языковых моделей (OpenRouter, Inc., США) для формирования ответа и временно сохраняется во внутреннем кэше вместе со сформированным ответом. Рекомендуем не указывать в запросах персональные данные.
• Выбор в отношении cookie (согласие): ваше решение принять или отклонить аналитику сохраняется в локальном хранилище браузера (localStorage, ключ «lp-cookie-consent»). Эти данные остаются на вашем устройстве и не передаются на наши серверы.
• Агрегированные данные об использовании через аналитику: только если оператор подключит поставщика аналитики (Plausible, Umami или Google Analytics 4) И субъект данных даст согласие через баннер cookie. На дату публикации настоящего уведомления ни один поставщик аналитики не активен.
• Электронная почта и метаданные платежа (применимо после запуска онлайн-оплаты): при включении покупок через Stripe Checkout будут обрабатываться email покупателя и метаданные транзакции. Номера банковских карт мы не храним — обработку платежей выполняет Stripe.

Мы не собираем чувствительные персональные данные (этническое происхождение, состояние здоровья, убеждения и т. п.) и не запрашиваем через сайт официальные документы субъекта данных. IP-адреса во внутреннем журнале отказов хранятся не более 12 месяцев, после чего удаляются или обезличиваются.

Первичные цели (необходимые для оказания услуги):

• Оказание информационно-консультационной услуги по процедуре оформления Licencia Permanente CDMX.
• Предотвращение злоупотребления поиском по правилам и обеспечение его использования в соответствии с политикой допустимого использования (журнал отказов и ограничение частоты запросов по IP).
• Соблюдение внутренних механизмов контроля целостности сервиса (проверки корректности и чистоты запросов).
• Обработка платежей и предоставление приобретённых цифровых продуктов (применимо после запуска онлайн-оплаты).

Вторичные цели (не являющиеся необходимыми для оказания услуги):

• Агрегированная аналитика использования сайта для улучшения сервиса (только при согласии, данном через баннер cookie).

Субъект данных может в любой момент возразить против вторичных целей, отклонив аналитику в баннере cookie или воспользовавшись способами отзыва согласия, описанными ниже. Отказ не влияет на оказание услуги.

Согласно LFPDPPP субъекту данных принадлежат права ARCO (доступ, исправление, удаление, возражение): право получить доступ к своим персональным данным, исправить их в случае неточности, добиться их удаления, если он считает, что данные более не требуются для заявленных целей, и возразить против их обработки.

Для реализации любого из этих прав субъект данных направляет запрос на адрес [email protected], указав: (i) имя субъекта данных и способ связи для передачи ответа; (ii) документы, подтверждающие его личность или, при необходимости, полномочия законного представителя; (iii) ясное и точное описание персональных данных, в отношении которых он намерен реализовать какое-либо из прав ARCO; и (iv) любые иные сведения, облегчающие поиск данных.

• Срок ответа: оператор сообщит принятое решение в срок не более 20 рабочих дней с даты получения запроса.
• Срок исполнения: если запрос признан обоснованным, он будет исполнен в течение 15 рабочих дней после даты сообщения ответа.

Если субъект данных считает, что его право на защиту персональных данных нарушено, он может обратиться в надзорный орган в этой сфере — Секретариат по борьбе с коррупцией и добросовестному управлению (Secretaría Anticorrupción y Buen Gobierno), через подразделение Transparencia para el Pueblo (орган, заменивший INAI после реформы 2025 года).

Следующие поставщики обрабатывают данные по поручению оператора в качестве обработчиков (remisión — поручение обработки данных согласно нормативной базе LFPDPPP), что предполагает обработку данных за пределами Мексики (в США и Европейском союзе):

• Cloudflare, Inc. (США) — услуги CDN, DNS и обратного прокси: весь трафик сайта (включая IP-адреса посетителей) проходит через инфраструктуру Cloudflare.
• OVH Groupe SAS / OVHcloud (Франция) — хостинг-провайдер: сервер, на котором работают приложение и база данных сайта.
• OpenRouter, Inc. (США) — поставщик языковых моделей: получает текст поисковых запросов для формирования ответов.
• Stripe, Inc. (США) (применимо после запуска онлайн-оплаты) — платёжный процессор: получает данные, необходимые для проведения транзакции; сайт не хранит данные банковских карт.
• Поставщик аналитики (только при подключении и с согласия субъекта данных) — на дату публикации настоящего уведомления не настроен ни один.

За пределами перечисленных случаев и предусмотренных действующей LFPDPPP исключений мы не передаём персональные данные третьим лицам без согласия субъекта данных. Мы не продаём персональные данные и не торгуем ими.

Сайт различает две категории технологий хранения:

• Необходимое хранилище: ключ «lp-cookie-consent» в localStorage вашего браузера хранит только ваш выбор в отношении согласия (принять или только необходимые). Он необходим, чтобы соблюдать сделанный вами выбор, и не используется для отслеживания.
• Аналитические cookie и скрипты (условные): загружаются только если субъект данных принял аналитику в баннере И оператор настроил поставщика. Поддерживаемые поставщики — Plausible, Umami и Google Analytics 4; они перечислены как возможные, а не обязательно активные. На дату публикации настоящего уведомления ни один не активен.

Способ отзыва ранее данного согласия описан в следующем разделе.

Субъект данных может отозвать своё согласие на обработку в аналитических целях или ограничить использование cookie любым из следующих способов:

• Выбрать вариант отказа («только необходимые») в баннере cookie на сайте.
• Удалить ключ «lp-cookie-consent» из localStorage браузера (при следующем посещении сайта баннер будет показан снова).
• Настроить браузер на блокировку или удаление cookie и локального хранилища для этого сайта.
• Направить запрос об отзыве согласия на адрес [email protected].

Сервис не предназначен для лиц младше 18 лет: процедура получения водительского удостоверения в Мехико требует совершеннолетия. Мы не ведём целенаправленный сбор персональных данных несовершеннолетних. Если родитель или опекун обнаружит, что несовершеннолетний передал данные через сайт, он может запросить их удаление по контактным каналам, указанным в настоящем уведомлении.

Мы применяем разумные административные, технические и физические меры безопасности для защиты персональных данных от повреждения, утраты, изменения или несанкционированного использования, в том числе: шифрование трафика при передаче (HTTPS через Cloudflare) и ограниченный доступ к серверу, на котором размещено приложение. Ни одна мера не гарантирует абсолютной безопасности, однако мы стремимся поддерживать защиту, соразмерную обрабатываемым данным.

Настоящее уведомление может изменяться с учётом изменений законодательства, новых функций сервиса или корректировок практики обработки данных. Любые изменения публикуются на этой же странице с обновлением даты «последнего обновления». Субъекту данных рекомендуется периодически просматривать этот документ.

По любым вопросам и замечаниям, касающимся настоящего уведомления о конфиденциальности или обработки ваших персональных данных, субъект данных может обратиться по адресу [email protected].

Настоящее Уведомление о конфиденциальности последний раз обновлялось 6 июля 2026 года.