Aviso de Privacidad

Región: México · Idioma: es

Última actualización: 2.1.0

El presente Aviso de Privacidad (el "Aviso") describe cómo Comparamigo (el "Servicio"), operado por la entidad legal responsable del Servicio, con domicilio en México (el "Responsable" o "nosotros"), recopila, utiliza, almacena, protege y comparte sus datos personales cuando utiliza el Servicio. Este Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como por la Constitución Política de los Estados Unidos Mexicanos y demás normativa aplicable. Al utilizar el Servicio, usted acepta las prácticas descritas en este Aviso. Si no está de acuerdo con este Aviso, debe abstenerse de utilizar el Servicio.

Estas condiciones aplican principalmente a usuarios en México. Las leyes locales pueden otorgar derechos adicionales.

Acerca de Comparamigo — NO SOMOS UN BANCO

**AVISO IMPORTANTE:** Comparamigo NO es un banco, institución financiera, cooperativa de crédito, aseguradora, corredor, intermediario financiero ni entidad autorizada o supervisada por NINGUNA autoridad financiera de los países donde opera el Servicio. Comparamigo NO está autorizado para captar depósitos, otorgar créditos, emitir tarjetas, intermediar operaciones financieras ni prestar asesoría financiera, jurídica, contable o tributaria.

El Servicio tiene fines exclusivamente **informativos, educativos y publicitarios**. Toda la información mostrada (tasas, tarifas, plazos, comparaciones, calculadoras, rankings) es referencial, puede estar desactualizada o contener errores y NO constituye una oferta vinculante. Las decisiones de contratación son responsabilidad exclusiva del usuario, quien debe verificar todas las condiciones directamente con la entidad proveedora antes de contratar cualquier producto.

El uso continuado del Servicio implica la aceptación de esta condición.

1. Identidad y Domicilio del Responsable

El Responsable del tratamiento de sus datos personales es la entidad legal que opera el Servicio Comparamigo, con domicilio en México.

La información completa de identificación del Responsable, incluyendo su nombre legal completo, dirección registrada y Registro Federal de Contribuyentes (RFC), está disponible en la sección de Contacto de este Aviso.

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con el tratamiento de datos personales, puede contactarnos a través de los canales indicados en la sección de Contacto.

2. Datos Personales que Recopilamos

Recopilamos los siguientes tipos de datos personales cuando utiliza el Servicio:

2.1. Datos de Identificación y Contacto:

  • Nombre completo
  • Dirección de correo electrónico
  • Número de teléfono (cuando se proporciona)
  • Dirección postal (cuando se proporciona)
  • Documento de identidad (CURP, RFC, cuando se proporciona en solicitudes)

2.2. Datos de Cuenta y Perfil:

  • Información de registro y autenticación
  • Preferencias de usuario
  • Configuración regional
  • Historial de uso del Servicio

2.3. Datos de Solicitudes y Aplicaciones:

  • Información financiera proporcionada en formularios de solicitud (ingresos, gastos, información crediticia)
  • Documentos subidos (CURP, comprobantes de ingresos, estados de cuenta)
  • Información sobre productos financieros de interés
  • Historial de solicitudes y aplicaciones

2.4. Datos de Uso y Técnicos:

  • Dirección IP
  • Tipo de navegador y versión
  • Sistema operativo
  • Páginas visitadas y tiempo de permanencia
  • Patrones de navegación
  • Identificadores de dispositivo
  • Cookies y tecnologías similares (sujeto a su consentimiento)

2.5. Datos de Comunicación:

  • Mensajes y comunicaciones enviadas a través del Servicio
  • Registros de interacciones con soporte
  • Feedback y comentarios proporcionados

2.6. Datos de Transacciones (si aplica):

  • Información sobre suscripciones o servicios pagos
  • Historial de pagos (procesado por terceros proveedores de pagos)

No recopilamos intencionalmente datos personales de menores de 18 años sin el consentimiento de sus padres o representantes legales.

3. Finalidades del Tratamiento de Datos Personales

Tratamos sus datos personales para las siguientes finalidades:

3.1. Finalidades Primarias (Necesarias para el Funcionamiento del Servicio):

  • Proporcionar, operar y mantener el Servicio
  • Autenticación y gestión de cuentas de usuario
  • Procesar y gestionar sus solicitudes de productos o servicios financieros
  • Conectarlo con entidades financieras, aseguradoras u otros partners cuando usted solicite información o productos
  • Personalizar su experiencia en el Servicio según sus preferencias y región
  • Comunicarnos con usted sobre el Servicio, actualizaciones, cambios en términos o políticas
  • Proporcionar soporte técnico y atención al cliente

3.2. Finalidades de Cumplimiento Legal y Regulatorio:

  • Cumplir con obligaciones legales y regulatorias aplicables en México
  • Cumplir con la LFPDPPP y su Reglamento
  • Responder a solicitudes de autoridades competentes
  • Mantener registros según lo requerido por la ley

3.3. Finalidades de Seguridad y Prevención de Fraude:

  • Detectar, prevenir y combatir actividades fraudulentas, abusivas o ilegales
  • Proteger la seguridad e integridad del Servicio
  • Verificar identidades y prevenir acceso no autorizado
  • Realizar auditorías de seguridad

3.4. Finalidades Secundarias (con su consentimiento):

  • Analizar el uso del Servicio para mejorar funcionalidades y experiencia de usuario
  • Realizar análisis estadísticos y de tendencias
  • Desarrollar nuevos productos y servicios
  • Realizar pruebas y optimizaciones
  • Enviar comunicaciones promocionales sobre productos o servicios
  • Mostrar publicidad relevante
  • Participar en programas de afiliados o referidos

3.5. Finalidades de Transferencia a Terceros:

  • Transferir datos a entidades financieras, aseguradoras u otros partners cuando usted solicite información o productos, exclusivamente para procesar su solicitud
  • Compartir datos con proveedores de servicios que nos ayudan a operar el Servicio (hosting, análisis, monitoreo, procesamiento de pagos)

El tratamiento de datos personales para finalidades primarias es necesario para el funcionamiento del Servicio. Para finalidades secundarias, requerimos su consentimiento expreso. Usted tiene derecho a revocar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

4. Transferencias de Datos Personales

4.1. Transferencias a Partners y Entidades Financieras:

Cuando usted completa un formulario de solicitud o solicita información sobre productos financieros, sus datos personales (nombre, documento de identidad, información financiera, contacto) pueden ser transferidos a:

  • Entidades financieras (bancos, cooperativas, instituciones financieras)
  • Aseguradoras
  • Otros proveedores de productos o servicios financieros
  • Partners comerciales identificados en el Servicio

IMPORTANTE - CONSENTIMIENTO EXPRESO REQUERIDO:

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y la Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech), la transferencia de sus datos personales para partners y entidades financieras requiere su **consentimiento expreso, previo e informado**. Al completar un formulario de solicitud o solicitar información sobre productos financieros, usted está proporcionando su consentimiento expreso para que sus datos personales sean transferidos exclusivamente para procesar su solicitud.

Esta transferencia se realiza exclusivamente con el fin de procesar su solicitud de productos o servicios financieros. El Responsable actúa únicamente como intermediario informativo y publicitario. La evaluación, aprobación o rechazo de cualquier solicitud depende exclusivamente del tercero proveedor.

Usted tiene el derecho de revocar su consentimiento para la transferencia de datos en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a la revocación.

4.2. Transferencias a Proveedores de Servicios:

Podemos compartir datos personales con proveedores de servicios que nos ayudan a operar el Servicio, incluyendo:

  • Proveedores de hosting y infraestructura
  • Proveedores de servicios de análisis y monitoreo
  • Proveedores de servicios de procesamiento de pagos
  • Proveedores de servicios de comunicación
  • Proveedores de servicios de seguridad

Estos proveedores están contractualmente obligados a proteger sus datos personales y utilizarlos únicamente para los fines especificados.

4.3. Transferencias con Anunciantes (con su consentimiento):

Si mostramos publicidad (por ejemplo, a través de Google AdSense), terceros pueden usar cookies e identificadores para entregar y medir anuncios, sujeto a sus preferencias de consentimiento.

4.4. Transferencia Internacional de Datos:

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de México. En caso de transferencia internacional de datos personales, adoptamos medidas adecuadas para garantizar la protección de los datos, incluyendo:

  • Cláusulas contractuales estándar
  • Verificación de que el país receptor proporciona un nivel adecuado de protección
  • Medidas técnicas y organizativas apropiadas
  • Cumplimiento con los requisitos de la LFPDPPP

4.5. Divulgación por Requisitos Legales:

Podemos divulgar datos personales si es requerido por ley, orden judicial, proceso legal o solicitud de autoridades gubernamentales competentes.

4.6. No Vendemos Datos Personales:

No vendemos, alquilamos ni comercializamos sus datos personales a terceros para sus propios fines de marketing.

4.7. Transferencias en Caso de Fusión o Adquisición:

En caso de fusión, adquisición o venta de activos, sus datos personales pueden ser transferidos como parte de la transacción, sujeto a este Aviso.

5. Opciones y Medios para Ejercer los Derechos ARCO

De acuerdo con la LFPDPPP, usted tiene los siguientes derechos:

5.1. Derecho de Acceso:

Tiene derecho a conocer qué datos personales tenemos sobre usted, para qué se utilizan y las condiciones de uso que se les da.

5.2. Derecho de Rectificación:

Tiene derecho a solicitar la corrección de sus datos personales cuando resulten inexactos o incompletos.

5.3. Derecho de Cancelación:

Tiene derecho a solicitar que se eliminen sus datos personales de nuestros registros cuando considere que no están siendo utilizados conforme a los principios y deberes previstos en la LFPDPPP.

5.4. Derecho de Oposición:

Tiene derecho a oponerse al tratamiento de sus datos personales para fines específicos.

5.5. Cómo Ejercer Sus Derechos ARCO:

Para ejercer cualquiera de estos derechos, debe:

  • Contactarnos a través de los canales indicados en la sección de Contacto
  • Proporcionar información suficiente para verificar su identidad
  • Especificar claramente qué derecho desea ejercer (ARCO)
  • Describir su solicitud de manera clara y precisa

5.6. Plazos de Respuesta:

Responderemos a su solicitud dentro de un plazo máximo de 20 (veinte) días hábiles contados desde la fecha en que recibimos su solicitud, conforme a los plazos establecidos por la LFPDPPP.

5.7. Medios para Ejercer los Derechos:

Puede ejercer sus derechos ARCO a través de:

  • Correo electrónico al canal de Privacidad indicado en la sección de Contacto
  • Solicitud escrita dirigida al domicilio del Responsable
  • Cualquier otro medio que el Responsable establezca y comunique a los titulares

6. Procedimiento y Medio para Revocar el Consentimiento

Usted tiene derecho a revocar su consentimiento para el tratamiento de datos personales en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a la revocación.

6.1. Procedimiento para Revocar el Consentimiento:

Para revocar su consentimiento, debe:

  • Contactarnos a través de los canales indicados en la sección de Contacto
  • Proporcionar información suficiente para verificar su identidad
  • Especificar claramente que desea revocar su consentimiento
  • Indicar para qué finalidades específicas desea revocar el consentimiento

6.2. Plazo de Respuesta:

Responderemos a su solicitud de revocación dentro de un plazo máximo de 20 (veinte) días hábiles contados desde la fecha en que recibimos su solicitud.

6.3. Efectos de la Revocación:

La revocación del consentimiento puede implicar que no podamos continuar proporcionándole ciertos servicios o funcionalidades del Servicio que requieren el tratamiento de sus datos personales.

6.4. Medios para Revocar el Consentimiento:

Puede revocar su consentimiento a través de:

  • Correo electrónico al canal de Privacidad indicado en la sección de Contacto
  • Solicitud escrita dirigida al domicilio del Responsable
  • Cualquier otro medio que el Responsable establezca y comunique a los titulares

7. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares (píxeles, web beacons, identificadores de dispositivo) para:

  • Autenticación y seguridad
  • Recordar sus preferencias
  • Analizar el uso del Servicio (con su consentimiento)
  • Mostrar publicidad relevante (con su consentimiento)

Tipos de Cookies:

  • **Cookies Esenciales:** Necesarias para el funcionamiento del Servicio. No requieren consentimiento.
  • **Cookies de Análisis:** Nos ayudan a entender cómo se utiliza el Servicio. Requieren su consentimiento.
  • **Cookies de Publicidad:** Utilizadas por terceros para mostrar anuncios relevantes. Requieren su consentimiento.

Puede gestionar sus preferencias de cookies a través de la configuración de su navegador o a través de las opciones de consentimiento proporcionadas en el Servicio.

Para más información, consulte nuestra Política de Cookies.

8. Seguridad de los Datos Personales

Implementamos medidas técnicas, organizativas y administrativas apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo:

8.1. Medidas Técnicas:

  • Cifrado de datos en tránsito (HTTPS/TLS)
  • Cifrado de datos sensibles en reposo
  • Sistemas de autenticación y autorización
  • Firewalls y sistemas de detección de intrusiones
  • Monitoreo continuo de seguridad
  • Copias de seguridad regulares
  • Actualizaciones de seguridad regulares

8.2. Medidas Organizativas:

  • Políticas y procedimientos de seguridad de datos
  • Capacitación del personal en protección de datos
  • Acceso restringido a datos personales solo para personal autorizado
  • Auditorías regulares de seguridad
  • Procedimientos de respuesta a incidentes

8.3. Limitaciones:

A pesar de nuestros esfuerzos, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de sus datos personales, pero nos comprometemos a tomar todas las medidas razonables para protegerlos.

En caso de una violación de seguridad que pueda afectar sus datos personales, le notificaremos de acuerdo con los requisitos legales aplicables.

9. Retención de Datos Personales

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, incluyendo:

9.1. Períodos de Retención:

  • **Datos de cuenta:** Mientras su cuenta esté activa y durante un período razonable después de su cierre para cumplir con obligaciones legales
  • **Datos de solicitudes:** Durante el tiempo necesario para procesar su solicitud y durante los períodos requeridos por ley (generalmente hasta 5 años para registros financieros)
  • **Datos de uso y técnicos:** Generalmente hasta 2 años, salvo que se requiera un período más largo por ley
  • **Datos de comunicación:** Durante el tiempo necesario para responder a su consulta y durante los períodos requeridos por ley
  • **Datos de marketing (con consentimiento):** Hasta que retire su consentimiento o durante el tiempo necesario para los fines de marketing

9.2. Criterios de Eliminación:

Una vez cumplidos los períodos de retención, sus datos personales serán:

  • Eliminados de forma segura de nuestros sistemas activos
  • Eliminados o anonimizados de nuestras copias de seguridad (según sea técnicamente factible)
  • Eliminados o anonimizados de los sistemas de nuestros proveedores de servicios

9.3. Excepciones:

Podemos conservar ciertos datos personales por períodos más largos cuando:

  • Sea requerido por ley o regulación
  • Sea necesario para establecer, ejercer o defender reclamos legales
  • Sea necesario para cumplir con obligaciones contractuales
  • Usted haya solicitado que conservemos ciertos datos

10. Menores de Edad

El Servicio está dirigido a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de 18 años sin el consentimiento de sus padres o representantes legales.

Si descubrimos que hemos recopilado datos personales de un menor de 18 años sin el consentimiento apropiado, tomaremos medidas para eliminar esa información de nuestros sistemas.

Si usted es padre, madre o representante legal de un menor y cree que el menor ha proporcionado datos personales a través del Servicio, contáctenos inmediatamente a través de los canales indicados en la sección de Contacto.

11. Modificaciones de este Aviso

Nos reservamos el derecho de modificar este Aviso en cualquier momento para reflejar cambios en nuestras prácticas, servicios, requisitos legales o por otras razones operativas.

Las modificaciones entrarán en vigor desde su publicación en el Servicio. Le notificaremos sobre cambios sustanciales mediante:

  • Correo electrónico a la dirección asociada con su cuenta
  • Notificación prominente en el Servicio
  • Actualización de la fecha de "Última actualización" al inicio de este Aviso

Le recomendamos que revise este Aviso periódicamente para estar informado sobre cómo protegemos sus datos personales.

El uso continuado del Servicio después de la publicación de las modificaciones implica su aceptación de los cambios. Si no está de acuerdo con las modificaciones, debe dejar de utilizar el Servicio y puede solicitar la eliminación de su cuenta y datos personales conforme a este Aviso.

12. Enlaces a Sitios de Terceros

El Servicio puede contener enlaces a sitios web, aplicaciones o servicios de terceros (incluyendo entidades financieras, aseguradoras y otros partners).

Este Aviso no se aplica a sitios web, aplicaciones o servicios de terceros. No somos responsables de las prácticas de privacidad, políticas de privacidad o contenido de terceros.

Le recomendamos que revise las políticas de privacidad de cualquier sitio web, aplicación o servicio de terceros con el que interactúe.

13. Limitación de Responsabilidad

En la máxima medida permitida por la ley mexicana:

  • No garantizamos la seguridad absoluta de sus datos personales, aunque implementamos medidas razonables de seguridad
  • No somos responsables por accesos no autorizados, alteraciones, divulgaciones o destrucciones de datos personales que resulten de factores fuera de nuestro control razonable
  • No somos responsables por las prácticas de privacidad, políticas de privacidad o acciones de terceros (incluyendo entidades financieras, aseguradoras, partners o proveedores de servicios)
  • No somos responsables por daños directos, indirectos, incidentales o consecuentes resultantes del uso o la imposibilidad de usar el Servicio o relacionados con este Aviso

Nuestra responsabilidad total, en caso de ser determinada por un tribunal competente, estará limitada al monto máximo pagado por usted por el uso del Servicio en los doce (12) meses anteriores al evento que dio lugar a la reclamación, o al monto mínimo permitido por la ley, lo que sea mayor.

14. Contacto

Para cualquier consulta, solicitud o ejercicio de derechos ARCO relacionados con este Aviso o el tratamiento de sus datos personales, puede contactarnos a través de:

📧 **Privacidad y Protección de Datos (Derechos ARCO):** comparamigo@gmail.com

📧 **Soporte General:** comparamigo@gmail.com

📧 **Asuntos Legales:** comparamigo@gmail.com

📍 **Domicilio Legal:**

La información completa del domicilio legal del Responsable, incluyendo dirección registrada y Registro Federal de Contribuyentes (RFC), estará disponible en el momento de la operación comercial del Servicio, conforme a los requisitos legales aplicables en México.

📋 **RFC:** [Registro Federal de Contribuyentes - requerido para empresas en México. Se actualizará con el número de registro correspondiente]

Nos comprometemos a responder a sus solicitudes ARCO dentro de un plazo máximo de 20 (veinte) días hábiles, conforme a los plazos establecidos por la LFPDPPP y la normativa aplicable.

Para ejercer sus derechos ARCO conforme a la LFPDPPP:

Debe contactarnos a través del canal de Privacidad indicado arriba, proporcionando:

  • Su nombre completo
  • Información suficiente para verificar su identidad (número de CURP o RFC)
  • Especificación clara del derecho ARCO que desea ejercer (Acceso, Rectificación, Cancelación u Oposición)
  • Descripción clara y precisa de su solicitud

Responderemos a su solicitud dentro de un plazo máximo de 20 (veinte) días hábiles, conforme a los plazos establecidos por la LFPDPPP.

Para presentar denuncias ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

Si considera que sus derechos sobre datos personales han sido vulnerados, tiene derecho a presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Información sobre el procedimiento disponible en: https://www.inai.org.mx

Operadores de IA/LLM y Transferencias Internacionales de Datos

Operadores de IA/LLM:

Para las funcionalidades de chat, clasificación de mensajes, sugerencia de productos y soporte automatizado, utilizamos proveedores de modelos de lenguaje a gran escala (LLM), accedidos a través de un gateway interno (LiteLLM). Los operadores actuales son:

• **Groq, Inc.** — modelos alojados, sede en Mountain View, California, EE. UU.

• **DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.)** — modelos alojados, sede en Hangzhou, República Popular China.

• **Google LLC (Gemini API)** — modelos alojados, sede en Mountain View, California, EE. UU.

El contenido enviado a los LLM se minimiza y redacta antes del envío: los identificadores directos (cédula/RUT/CUIT/DNI/CURP, teléfono, correo, número de tarjeta) son removidos automáticamente por el servicio de redacción de PII en el servidor. Las entradas y salidas se registran con fines de auditoría durante un máximo de 12 meses y NO son utilizadas para re-entrenar los modelos del operador.

Países de destino de las transferencias internacionales:

• **Estados Unidos (Groq, Google, AWS, infraestructura de hosting):** país sin decisión de adecuación. Salvaguardas: Cláusulas Contractuales Tipo (Standard Contractual Clauses) y Evaluación de Impacto de Transferencia (TIA) anexas al contrato con el operador.

• **China (DeepSeek):** país sin decisión de adecuación. Salvaguardas: Cláusulas Contractuales Tipo + evaluación de riesgo específica, con posibilidad de enrutamiento por un modelo equivalente en jurisdicción adecuada cuando el contenido del mensaje contenga categorías especiales de datos.

• **Unión Europea / Reino Unido (CDNs, procesadores de correo transaccional):** decisiones de adecuación vigentes; transferencia regulada como destino con protección adecuada.

Base legal de las transferencias (según país):

• **CO — Ley 1581 Art. 26 Decreto 1377:** consentimiento expreso del titular y/o existencia de salvaguardas contractuales vinculantes con el receptor.

• **PE — Ley 29.733 Art. 15:** consentimiento previo, expreso e informado del titular; cláusulas contractuales que garanticen nivel adecuado.

• **AR — Ley 25.326 Art. 12:** transferencia permitida con consentimiento o cuando el país receptor proporcione niveles de protección adecuados (lista AAIP). Para EE. UU. y China se aplican cláusulas contractuales tipo.

• **CL — Ley 19.628 (y futura Ley 21.719 desde 1-dic-2026):** consentimiento del titular y cláusulas contractuales.

• **MX — LFPDPPP Art. 36:** consentimiento expreso del titular o cláusulas contractuales con el receptor que garanticen el cumplimiento de los principios de protección.

• **EC — LOPDP Art. 26:** consentimiento del titular y cláusulas contractuales con el receptor.

**Sus derechos:** puede solicitar la lista nominal actualizada de subencargados, oponerse al tratamiento por LLM o solicitar procesamiento humano alternativo escribiendo a comparamigo@gmail.com. El derecho a oponerse a decisiones automatizadas está previsto en la legislación de protección de datos aplicable en su país.

Caché local de perfilado anónimo (bb_anon_profile_v1)

Qué es:

Comparamigo guarda un pequeño objeto en el `localStorage` de su navegador con la clave `bb_anon_profile_v1`. Almacena preferencias y pistas que usted ha proporcionado de forma anónima al navegar (por ejemplo: un rango de ingresos ingresado en una calculadora, la finalidad del crédito que usted consultó, un rango de edad autodeclarado), con el fin de mejorar la relevancia de las ofertas y calculadoras que le mostramos.

Cómo funciona:

• Los datos viven **solo en su dispositivo** — el servidor Comparamigo nunca lee este caché. Se incluye como pista en solicitudes específicas en el momento de la solicitud y se descarta después.

• No hay identificador único de persona asociado: el caché es por navegador y por dispositivo.

• Combinamos el caché con la sesión actual cuando usted completa una solicitud, para no volver a pedirle información que ya proporcionó.

• Puede borrar el caché en cualquier momento limpiando los datos del sitio en su navegador, o usando el botón "Configurar cookies" en el pie de página.

Por qué se divulga:

Aunque por sí solo este caché no constituye dato personal bajo LGPD/LFPDPPP/Ley 1581/LOPDP/etc., orienta el contenido personalizado que se le muestra. Las autoridades regulatorias de la región exigen información clara sobre cualquier tratamiento que afecte la experiencia del usuario, incluido el tratamiento que se realiza íntegramente en el dispositivo.

Clave persistente para el límite diario del asistente (bb_anon_client_id_v1)

Qué es:

Cuando usted usa el asistente de IA sin haber iniciado sesión, Comparamigo guarda en el `localStorage` de su navegador una clave aleatoria llamada `bb_anon_client_id_v1`. No contiene su nombre, correo, teléfono ni ningún dato que usted haya ingresado: es un valor aleatorio.

Para qué sirve — y solo para eso:

• Su única finalidad es aplicar un **límite diario de preguntas al asistente**. Sin una clave que sobreviva a la sesión, bastaría con recargar la página para reiniciar el límite.

• Está **prohibido** usar esta clave para publicidad, analítica de audiencia, elaboración de perfiles o reconocimiento del visitante que regresa. Esa prohibición se verifica automáticamente en nuestro código en cada compilación.

• El servidor nunca almacena la clave en sí, sino solo un resumen criptográfico (HMAC-SHA256) de ella.

• **No usamos su dirección IP** para este límite: en las redes móviles de América Latina una misma IP es compartida por muchas personas, y limitar por IP perjudicaría a usuarios legítimos.

Cuánto dura:

30 días desde su emisión. El plazo **no se renueva** en cada visita — al terminar, la clave se reemplaza por otra.

Cómo borrarla:

Borre los datos del sitio en su navegador, o use una ventana privada/incógnito. La clave se vuelve a crear en la siguiente visita, como si fuera la primera.

Límite de esta medida (divulgado por transparencia):

Como la clave vive en su navegador, quien borre el almacenamiento o use una ventana privada reinicia el conteo. La medida eleva el costo de eludir el límite, pero no lo vuelve inviolable — y no la presentamos como tal.

Versión del documento: 2.1.0


Fuentes (externas)