Última actualización · 4 de septiembre de 2026

Aviso de Privacidad

Este aviso describe cómo trata Pinnacle Empresarial S.A.P.I. de C.V. (en adelante “Pinnacle” o “el Responsable”), que opera la marca Revisame, los datos personales: qué datos, para qué, con qué fundamento, por cuánto tiempo, quién más los recibe y cómo ejercer tus derechos. Cualquier duda o solicitud puede dirigirse a soporte@revisame.mx.

1. Quién trata los datos

El responsable del tratamiento es Pinnacle Empresarial S.A.P.I. de C.V., que opera el servicio Revisame, disponible en www.revisame.mx.

• Domicilio: Planificadores núm. 2802, Fraccionamiento Empleados SFEO, C.P. 64909, Monterrey, Nuevo León, México.
• Teléfono: 56 6017 5926.
• Departamento de Datos Personales (la unidad que da trámite a las solicitudes de derechos, artículo 29 de la Ley): soporte@revisame.mx.

2. Qué hace Revisame

Revisame permite a una persona (el solicitante) obtener un resumen de hallazgos sobre otra persona o empresa (la persona revisada) antes de tomar una decisión, por ejemplo una contratación, un arrendamiento o una relación de confianza. Para ello, Pinnacle identifica a la persona revisada con los datos que proporciona el solicitante —cuando el solicitante carga la credencial para votar, Pinnacle únicamente lee la CURP impresa en ella mediante reconocimiento óptico; no valida la credencial ni utiliza los demás datos impresos— confirma la identidad con la consulta pública de la CURP, y consulta registros públicos, boletines y expedientes judiciales publicados, listas restrictivas publicadas por autoridades, el Registro Nacional de Profesionistas y presencia digital pública, y presenta un resumen de lo encontrado en las fuentes consultadas.

El reporte no constituye un dictamen sobre la idoneidad de la persona revisada ni una recomendación de contratar o no contratar. Refleja únicamente lo encontrado en las fuentes consultadas en la fecha de la consulta.

Tratamiento automatizado. El resumen de hallazgos se genera por medios automatizados (modelos de lenguaje) sin que intervenga la valoración de una persona de Pinnacle (artículo 112 del Reglamento). El reporte no produce efectos jurídicos por sí mismo: cualquier decisión la toma siempre una persona, el solicitante, bajo su propia responsabilidad. La persona revisada puede acceder a los datos que se usaron, pedir su rectificación y oponerse al tratamiento conforme a la sección 8 (artículo 26, fracción II, de la Ley).

3. Datos que se tratan

De la persona revisada

• Datos de identificación: nombre, apellidos, CURP, fecha y entidad de nacimiento, sexo, nacionalidad.
• Imagen de la credencial para votar (frente y reverso), únicamente cuando el solicitante la carga, y solo para leer la CURP impresa en ella.
• Información obtenida de las fuentes de acceso público consultadas durante el análisis.

Los hallazgos en fuentes judiciales o en listas restrictivas pueden constituir datos personales sensibles por el riesgo de discriminación que su uso indebido conlleva. Su tratamiento se describe en la sección 5.5.

Del solicitante

• La descripción del objetivo de la revisión, cuando la proporciona.
• Datos de facturación (RFC, nombre o razón social, correo, uso de CFDI, régimen fiscal, código postal), únicamente si solicita factura.
• Datos de pago, que procesa directamente Stripe; Pinnacle no recibe ni almacena los datos de la tarjeta.

Del dispositivo y la navegación

• Un identificador aleatorio de dispositivo (guardado en una cookie, en el almacenamiento local y en IndexedDB del navegador), la dirección IP y las características técnicas del navegador: agente de usuario, plataforma, idioma e idiomas preferidos, zona horaria y su diferencia horaria, resolución y profundidad de color de la pantalla, proporción de píxeles, número de núcleos y memoria reportados, puntos táctiles, si el navegador acepta cookies y si tiene visor de PDF, y huellas de canvas y WebGL.
• Parámetros de atribución de campañas (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid, ttclid, li_fat_id), recabados por el propio sitio y por las herramientas de analítica y publicidad: Google Analytics 4, Google Ads, píxel de Meta y etiqueta de LinkedIn (cargados mediante Google Tag Manager) y Vercel Analytics. El parámetro ttclid se sigue registrando cuando viene en la dirección, aunque el píxel de TikTok ya no esté activo.
• Eventos de navegación, uso y conversión que el sitio envía a esas herramientas: visualización de páginas —incluidas la ruta visitada y su plantilla de ruta—, selección del caso, inicio del formulario, generación de contacto, inicio del pago, visualización del resultado y compra. Según el evento, se envían el tipo de caso, el método de captura —INE, CURP, captura manual o persona moral—, el importe, la moneda, el identificador del trámite y el detalle del artículo adquirido —identificador, nombre, categoría, precio y cantidad—.
• Grabación de la sesión de navegación mediante Microsoft Clarity: movimientos del cursor, clics, desplazamiento y el contenido que se muestra en la pantalla mientras usas el sitio, incluidas las pantallas de la solicitud y del reporte.

Estas tecnologías recaban datos de manera automática desde que abres el sitio. Puedes deshabilitar las cookies y píxeles de analítica y publicidad desde la configuración de tu navegador; el identificador de dispositivo es necesario por motivos técnicos de seguridad y continuidad del trámite.

4. Para qué se usan

Finalidades necesarias para el servicio

• Identificar con precisión a la persona revisada y evitar homónimos.
• Realizar la consulta en las fuentes descritas y elaborar el resumen de hallazgos.
• Generar, entregar y, en su caso, facturar el reporte.
• Proteger el servicio contra fraude y abuso, y mantener la continuidad del trámite.
• Atender solicitudes de derechos, aclaraciones y requerimientos de autoridad.

Finalidades no necesarias (mercadotecnia y publicidad)

• Medir el desempeño del sitio (analítica).
• Diagnosticar problemas de uso del sitio mediante grabación de la sesión de navegación.
• Medir y atribuir el resultado de las campañas publicitarias en Google, Meta y LinkedIn (publicidad y prospección comercial).

Estas finalidades no son indispensables para prestar el servicio. Puedes oponerte a ellas o limitarlas en cualquier momento conforme a la sección 8; hacerlo no afecta la prestación del servicio. Pinnacle no envía comunicaciones comerciales por correo, teléfono ni mensajería.

5. Fundamento legal del tratamiento

5.1 Datos de la persona revisada obtenidos de fuentes de acceso público

Pinnacle consulta exclusivamente bases de datos, sistemas o archivos que por disposición de ley pueden ser consultados públicamente, sin más exigencia que, en su caso, el pago de una tarifa, en los términos del artículo 2, fracción X, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”) y del artículo 7 de su Reglamento. Conforme al artículo 9, fracción II, de la Ley, el tratamiento de datos personales que figuran en fuentes de acceso público no requiere el consentimiento de su titular. En consecuencia, Pinnacle no recaba el consentimiento de la persona revisada para consultar dichas fuentes ni para elaborar el resumen de hallazgos.

Las categorías de fuentes consultadas son: registros y padrones públicos de autoridades federales y estatales cuya consulta está abierta a cualquier persona; boletines, listas de acuerdos y versiones públicas de resoluciones publicadas por órganos jurisdiccionales; listas de personas sancionadas o bloqueadas publicadas por autoridades nacionales e internacionales; el Registro Nacional de Profesionistas; y contenido publicado en medios de comunicación social y en sitios de Internet concebidos para informar al público y abiertos a la consulta general (artículo 7, fracciones I, III y IV, del Reglamento). Pinnacle no accede a perfiles o contenidos de acceso restringido, no elude controles de acceso, no utiliza bases de datos de procedencia ilícita y no consulta bases de datos privadas de terceros ni bases propias alimentadas por otros servicios.

5.2 Límites

Que un dato sea visible en Internet no lo convierte por sí solo en fuente de acceso público. Pinnacle respeta la expectativa razonable de privacidad prevista en el artículo 6 de la Ley y en el último párrafo del artículo 7 del Reglamento, y no consulta fuentes cuya consulta esté limitada por una norma.

5.3 Datos de identificación proporcionados por el solicitante

Los datos de identificación de la persona revisada que el solicitante proporciona (nombre, CURP, fecha y entidad de nacimiento, sexo, o la CURP leída de la credencial para votar) se utilizan únicamente como clave de búsqueda para identificar con precisión a la persona en las fuentes de acceso público y evitar homónimos. El solicitante declara que los obtuvo de manera lícita, en el contexto de una relación de contratación, arrendamiento o confianza que la propia persona revisada conoce, y que es responsable de la licitud de esa obtención. La imagen de la credencial se destruye al concluir la lectura de la CURP; Pinnacle no valida la credencial ni conserva los demás datos impresos en ella. Los datos operativos se suprimen al concluir su función (artículos 10 y 12 de la Ley).

5.4 Datos del solicitante y del dispositivo

Se tratan con base en la relación jurídica derivada de la contratación del servicio (artículo 9, fracción IV, de la Ley). La analítica, la publicidad y la grabación de la sesión se tratan con base en el consentimiento del solicitante en su modalidad tácita (artículo 7 de la Ley): al ponerse este aviso a tu disposición y no manifestar tu oposición, se entiende otorgado. Debes saber que estas herramientas se activan cuando abres el sitio. Mientras no exista un control previo en el sitio, para impedir su carga debes bloquearlas desde la configuración de tu navegador; las solicitudes enviadas por los medios de la sección 8 se atenderán con el alcance y desde la fecha efectiva que Pinnacle comunique en su respuesta.

5.5 Datos sensibles

Los hallazgos en fuentes judiciales o listas restrictivas pueden constituir datos personales sensibles por el riesgo de discriminación que su uso indebido conlleva (artículo 2, fracción VI, de la Ley). Pinnacle los trata al amparo del artículo 9, fracción II, únicamente para elaborar el reporte solicitado, no crea con ellos bases de datos independientes ni perfiles de personas (artículo 8, segundo párrafo) y limita su conservación al mínimo indispensable (artículo 12).

6. Conservación y destrucción

• Imagen de la credencial: se destruye en el momento en que termina la lectura de la CURP. Pinnacle no valida la credencial ni utiliza o conserva los demás datos impresos en ella; la imagen no forma parte del reporte, no se comparte con el proveedor del reporte y no se conserva como archivo.
• Datos operativos usados para localizar, corroborar o confirmar la identidad: se suprimen al concluir su función. No se reutilizan para crear una base independiente de perfiles de personas revisadas.
• Reporte: conserva los datos de identidad necesarios para saber a qué persona corresponde, junto con el resumen de hallazgos, disponible para el solicitante durante 12 meses a partir de su entrega. Al concluir ese plazo el reporte se bloquea (se conserva únicamente para atender aclaraciones, requerimientos de autoridad o responsabilidades derivadas del servicio, sin ningún otro tratamiento) y se suprime al vencer el plazo de prescripción correspondiente (artículos 10 y 24 de la Ley). El solicitante o la persona revisada pueden solicitar la cancelación antes, en cualquier momento, conforme a la sección 8. Las copias descargadas o compartidas por el solicitante fuera de Revisame no se eliminan automáticamente.
• Datos de facturación: se conservan por el plazo que exige la legislación fiscal, de forma independiente al reporte.
• Identificador de dispositivo: la cookie que lo transporta caduca a los 365 días; la copia guardada en el almacenamiento local del navegador se conserva hasta que el visitante borra los datos del sitio. Parámetros de atribución: hasta 90 días.

7. Quién más recibe los datos

Para operar el servicio, Pinnacle utiliza proveedores que tratan datos por cuenta de Pinnacle, en calidad de encargados y bajo contrato, para prestar cada función: alojamiento y despliegue del sitio (Vercel) y del servicio (Railway), base de datos (Supabase), lectura óptica de la CURP, consulta pública de la CURP y consulta de fuentes (proveedores de verificación), generación del análisis (proveedor de modelos de lenguaje), pagos (Stripe), facturación electrónica (Facturama), analítica (Google Analytics 4, Vercel Analytics), grabación de la sesión de navegación (Microsoft Clarity) y medición publicitaria (Google Ads, Meta, LinkedIn). Algunos de estos encargados operan desde Estados Unidos; el tratamiento que realizan se limita a las finalidades de este aviso y se rige por él (artículos 2, fracción XX, y 36 de la Ley y artículo 53 de su Reglamento).

Pinnacle no vende datos personales ni los transfiere a terceros distintos de sus encargados, salvo requerimiento debidamente fundado de autoridad competente.

8. Derechos ARCO, limitación de uso y recurso ante la autoridad

Cualquier persona, sea solicitante o persona revisada, tiene derecho a acceder a los datos personales que Pinnacle tenga sobre ella, rectificarlos si son inexactos, cancelarlos para que dejen de estar en posesión de Pinnacle y oponerse a su tratamiento por causa legítima (artículos 21 a 26 de la Ley). También puede revocar el consentimiento otorgado para finalidades no necesarias.

Cómo ejercerlos

Envía tu solicitud a soporte@revisame.mx o al domicilio de la sección 1 con: (i) tu nombre y un medio para comunicarte la respuesta; (ii) documento que acredite tu identidad o representación; (iii) descripción clara de los datos y del derecho que ejerces; (iv) cualquier elemento que facilite localizar los datos, por ejemplo el folio o el enlace del reporte (artículo 28 de la Ley). Para rectificar, indica además la corrección que pides y acompaña la documentación que la sustente (artículo 30 de la Ley y artículo 104 de su Reglamento). El ejercicio es gratuito (artículo 34). Si la solicitud está incompleta, Pinnacle te pedirá lo faltante dentro de los 5 días hábiles siguientes y tendrás 10 días hábiles para atenderlo (artículo 96 del Reglamento).

Plazos

Pinnacle responderá en un máximo de 20 días hábiles a partir de la recepción de la solicitud y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes; estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen (artículo 31). La respuesta y, en el caso del acceso, los datos, se entregan como documento electrónico al medio que hayas indicado (artículo 32). Si Pinnacle niega total o parcialmente la solicitud, te informará el motivo por el mismo medio (artículo 33).

Cancelación y bloqueo

La cancelación da lugar a un periodo de bloqueo, durante el cual los datos se conservan únicamente para determinar posibles responsabilidades y no se tratan para ningún otro fin; al concluir ese periodo se suprimen (artículo 24). Pinnacle te informará la duración del bloqueo en la respuesta a tu solicitud y te avisará cuando la supresión se haya realizado. Si los datos se hubieran comunicado a un encargado, Pinnacle le hará llegar la solicitud para que también proceda.

Limitar la analítica y la atribución

Para limitar o rechazar las finalidades no necesarias puedes: configurar tu navegador para bloquear o borrar cookies de terceros; usar las herramientas de preferencias de anuncios que ofrecen Google, Meta y LinkedIn en tus cuentas; o escribir a soporte@revisame.mx para que Pinnacle te inscriba, sin costo, en su listado de exclusión de analítica y publicidad y te envíe constancia de la inscripción (artículo 110 del Reglamento). Ninguna de estas acciones afecta la prestación del servicio.

Si no estás de acuerdo con la respuesta o no la recibes

Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares, dentro de los 15 días hábiles siguientes a que recibas la respuesta de Pinnacle o, si no la recibes, a partir del vencimiento del plazo de respuesta (artículos 40 y 41 de la Ley). Ello sin perjuicio de tu derecho a reclamar la indemnización que corresponda (artículo 53).

9. Si eres la persona revisada

Este aviso se pone a tu disposición en revisame.mx/avisodeprivacidad como medio para informarte del tratamiento, dado que Pinnacle no tiene contacto directo contigo y los datos se obtienen de fuentes de acceso público (artículo 17 de la Ley y artículos 29 y 35, fracción III, de su Reglamento). Además, el solicitante se obliga a informarte de la existencia del reporte cuando se lo pidas y a facilitarte el enlace a este aviso, y el propio reporte lo incluye al pie.

Tus datos se tratan únicamente para las finalidades necesarias de la sección 4 (identificarte, consultar las fuentes y elaborar el reporte); no se usan para analítica ni publicidad. Como este aviso no se te entrega de manera directa, cuentas con un plazo de 5 días hábiles, contados desde que lo conoces, para manifestar tu negativa al tratamiento para cualquier finalidad no necesaria, sin perjuicio de tus derechos de oposición y cancelación en cualquier momento (artículo 14 del Reglamento).

Puedes solicitar en cualquier momento acceso al reporte que te concierne, su rectificación, su cancelación o tu oposición al tratamiento, conforme a la sección 8. Toma en cuenta que Pinnacle no es la fuente de la información: la corrección de un dato en un registro público debe solicitarse a la autoridad o entidad que lo administra; Pinnacle sí corregirá o cancelará su copia en el reporte.

10. Cambios a este aviso

Los cambios a este aviso se publican en revisame.mx/avisodeprivacidad con la fecha de la versión vigente. Te recomendamos consultarlo cada vez que uses el servicio.

11. Vigencia

Esta es la versión del 4 de septiembre de 2026.