Aviso de privacidad

I. Identidad y Domicilio del Responsable

El presente Aviso de Privacidad aplica a los sitios web: https://dito.origon.io/; https://v2.dito.com.mx/Dito.Web/; https://dito.interfactura.com, en lo sucesivo identificados indistintamente como el "Sitio", propiedad de Interfactura, S.A.P.I. de C.V. (en lo sucesivo "DITO"), con domicilio en San Francisco No. 170-A, Colonia La Fama, Santa Catarina, Nuevo León, C.P. 66100, México, y Registro Federal de Contribuyentes INT020124V62.

Para efectos del presente Aviso de Privacidad, se considerará USUARIO a: (i) el público en general y/o (ii) al cliente de DITO que haya celebrado cualquier Contrato de Prestación de Servicios (el "USUARIO"). El USUARIO acepta plena e incondicionalmente todas y cada una de las disposiciones del Aviso de Privacidad y los Términos y Condiciones del Sitio, que juntos conforman el "Aviso Legal", publicados de manera permanente en el Sitio.

Con fundamento en los artículos 6, 15, 16 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables, DITO pone a su disposición el presente aviso de privacidad integral, en cumplimiento del principio de información y con el objetivo de garantizar la privacidad y el derecho a la autodeterminación informativa de los titulares de los datos personales.

DITO se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios o productos. Dichas modificaciones serán notificadas a través del Sitio y, en su caso, mediante correo electrónico.

II. Principios Rectores, Autorregulación y Acciones para su Cumplimiento

En cumplimiento del artículo 5 de la Ley, DITO se obliga a observar los siguientes principios en el tratamiento de datos personales, y ha implementado las acciones que se describen para garantizar su efectivo cumplimiento. Adicionalmente, DITO adopta de manera voluntaria estándares de autorregulación en materia de protección de datos personales, lo que implica adoptar estándares más elevados de protección, transparencia y mejora continua, en línea con los Parámetros de Autorregulación.

Licitud: Solo recabamos y tratamos datos personales cuando existe una base legal que lo justifique (relación contractual, obligación fiscal, consentimiento del titular, etc.) y nos aseguramos de que todo tratamiento sea conforme a la Ley.
Finalidad: Las finalidades para las que recabamos sus datos están claramente descritas en este aviso; son determinadas, explícitas y legítimas. No utilizaremos sus datos para fines distintos sin informarle previamente y, en su caso, obtener su consentimiento.
Lealtad: Tratamos sus datos personales privilegiando sus intereses y su expectativa razonable de privacidad. No utilizamos medios engañosos o fraudulentos para obtener información.
Consentimiento: Siempre recabamos su consentimiento (tácito o expreso, según corresponda) antes de tratar sus datos, salvo en las excepciones previstas por la Ley. Ponemos a su disposición medios sencillos para que pueda manifestar su negativa u otorgar su consentimiento.
Calidad: Mantenemos sus datos personales exactos, completos y actualizados. Implementamos procedimientos para rectificar o cancelar información cuando sea necesario, y evitamos duplicidades o registros erróneos.
Proporcionalidad: Solo tratamos los datos personales que son necesarios y adecuados para las finalidades informadas en este aviso. No recabamos datos excesivos o desproporcionados en relación con dichas finalidades.
Información: A través de este aviso de privacidad, le informamos de manera clara, accesible y completa sobre las características del tratamiento de sus datos personales.
Transparencia: Nuestras prácticas en materia de protección de datos son claras y accesibles. Salvo en casos de confidencialidad justificada, aseguramos que los titulares tengan visibilidad sobre el uso de su información.
Imparcialidad: Nuestros procesos de gestión de datos se realizan de forma objetiva, garantizando que no existan conflictos de interés en el tratamiento de la información.
Responsabilidad: Hemos implementado medidas de seguridad, controles internos y documentación sobre los datos que tratamos y los flujos que siguen. Realizamos revisiones periódicas de nuestras prácticas y capacitamos continuamente a nuestro personal en materia de privacidad. En caso de identificar oportunidades de mejora, implementamos acciones correctivas para fortalecer la protección de su información.

III. Datos Personales que Recabamos

Los Datos Personales se recaban ya sea a través del Sitio, cuando el USUARIO los proporciona directamente por diversos medios, o bien a través de cualquier fuente permitida por la ley. Dichos Datos Personales serán los siguientes:

Nombre completo
Domicilio (particular, comercial y fiscal)
Número de teléfono particular y móvil
Dirección de correo electrónico
Clave de Registro Federal de Contribuyentes (RFC)
Clave Única del Registro de Población (CURP)
Nacionalidad
Firma Electrónica (FIEL)
Información fiscal
Información sobre ingresos

No recabamos datos personales sensibles (como origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual), a menos que sea estrictamente necesario para algún servicio específico y obtengamos su consentimiento expreso y por escrito.

IV. Finalidades del Tratamiento

Finalidades primarias (necesarias para la relación jurídica y la prestación del servicio):

Proveer los servicios y productos que ha solicitado.
Informarle sobre cambios en dichos productos o servicios.
Prestar servicios de consultoría y/o soporte técnico.
Prestar servicios de financiamiento (cuando así se haya solicitado).
Facturar los servicios prestados y gestionar los cobros correspondientes.
Dar cumplimiento a obligaciones legales que le son atribuibles a DITO ante autoridades fiscales (SAT) y otros organismos regulatorios.
Para los Clientes de la "Comunidad Interfactura": Con el objetivo de brindar un servicio de valor agregado, los datos del USUARIO podrán ser consultados por las empresas que conforman la Comunidad Interfactura (filiales y subsidiarias), con el propósito de mejorar la calidad, colaboración y facilidad en la prestación de los servicios.

Finalidades secundarias (no necesarias para la relación jurídica, pero que nos permiten mejorar y ofrecerle mejores servicios):

Evaluar la calidad del servicio a través de encuestas de satisfacción.
Realizar estudios con fines estadísticos y de análisis de mercado.
Enviarle información comercial y publicidad sobre nuestros propios servicios o los de terceros (incluyendo servicios de financiamiento) que consideramos pueden ser de su interés, a través de correo electrónico, teléfono o cualquier otro medio.
Realizar actividades de mercadotecnia, publicidad y prospección comercial.

Mecanismo para manifestar su negativa a las finalidades secundarias: Usted tiene derecho a oponerse al tratamiento de sus datos personales para las finalidades secundarias. Para ello, ponemos a su disposición el correo electrónico soporte@interfactura.com. Si no manifiesta su negativa para dichas finalidades dentro de los cinco días hábiles siguientes a que este aviso se ponga a su disposición (cuando la obtención no sea personal o directa), entenderemos que consiente tácitamente las mismas. En cualquier momento posterior podrá revocar su consentimiento u oponerse al tratamiento mediante el procedimiento descrito en el apartado de derechos ARCO.

V. Comunidad Interfactura

Con el objetivo de brindar un servicio de valor agregado a los Clientes de Interfactura (la “Comunidad Interfactura”), los datos del USUARIO se encontrarán disponibles dentro de las empresas que conforman la Comunidad Interfactura (filiales y subsidiarias), con el propósito de que exista una mejor calidad, colaboración y facilidad en el servicio entre dichas empresas. Esta disponibilidad de información se considera una transferencia que se realiza al amparo de lo dispuesto en el artículo 36, fracción III de la Ley, por tratarse de sociedades del mismo grupo corporativo que operan bajo los mismos procesos y políticas internas.

VI. Transferencia de Datos Personales

DITO podrá transferir sus datos personales, dentro y fuera del territorio nacional, en los siguientes supuestos y sin necesidad de recabar su consentimiento cuando así lo permita la Ley (artículo 36 de la LFPDPPP):

Cuando la transferencia esté prevista en una Ley o Tratado en los que México sea parte.
Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable, o a una sociedad matriz o a cualquier sociedad del mismo grupo del responsable que opere bajo los mismos procesos y políticas internas (incluyendo la Comunidad Interfactura).
Cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero.
Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia.
Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
Cuando la transferencia sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el USUARIO.

Cuando la transferencia requiera su consentimiento (por no encuadrar en las excepciones anteriores), se lo solicitaremos expresamente a través de los medios habilitados. En todo caso, los terceros receptores asumen las mismas obligaciones que corresponden a DITO en términos de la Ley.

VII. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y Revocación del Consentimiento

El USUARIO tiene derecho a conocer qué datos personales tenemos, para qué los usamos y las condiciones de su uso (Acceso); a solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestras bases de datos cuando considere que no se requiere para alguna de las finalidades informadas (Cancelación); así como a oponerse al uso de sus datos para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

El ejercicio de los derechos ARCO es gratuito. Solo podrán realizarse cobros para recuperar los costos de reproducción, copias o envío, previo acuerdo con el titular. Si una misma solicitud es reiterada en un periodo menor a doce meses sin modificaciones sustanciales al aviso de privacidad, los costos no serán mayores a tres veces la Unidad de Medida y Actualización (UMA) vigente.

Procedimiento para el ejercicio de los derechos ARCO y revocación del consentimiento:

Presentación de la solicitud: Usted o su representante legal podrán enviar su solicitud por escrito (formato libre) a nuestro domicilio físico (San Francisco No. 170-A, Col. La Fama, Santa Catarina, Nuevo León, C.P. 66100) o a través del correo electrónico soporte@interfactura.com.
Requisitos de la solicitud: Su solicitud deberá contener y adjuntar lo siguiente: (a) Nombre completo del titular y domicilio o medio (correo electrónico) para recibir notificaciones. (b) Documentos que acrediten la identidad del titular (copia simple legible y completa de identificación oficial vigente: credencial para votar, pasaporte, cédula profesional, etc.). En caso de actuar a través de representante legal, se deberá adjuntar también copia de la identificación del representante y el instrumento público o carta poder simple firmada ante dos testigos que acredite la representación, así como copias de las identificaciones de los testigos. (c) Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO (excepto en el derecho de acceso). (d) El derecho ARCO que se pretende ejercer (acceso, rectificación, cancelación u oposición) o, en su caso, la revocación del consentimiento. (e) Para el caso de rectificación: deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.
Plazos de respuesta: DITO le comunicará la determinación adoptada en un plazo máximo de veinte (20) días hábiles, contados desde la fecha de recepción de la solicitud. Si resulta procedente, el derecho se hará efectivo dentro de los quince (15) días hábiles siguientes a la fecha en que se comunica la respuesta. En caso de que la solicitud sea incompleta o falte documentación, DITO podrá requerirle, por una sola vez dentro de los cinco (5) días hábiles siguientes a la recepción, que aporte los elementos necesarios. Usted contará con diez (10) días hábiles para atender el requerimiento. De no hacerlo, la solicitud se tendrá por no presentada. Estos plazos podrán ser ampliados una sola vez por un periodo igual (20 días adicionales, o 15 días adicionales) siempre y cuando así lo justifiquen las circunstancias del caso. Se le notificará dicha ampliación.

La negativa a ejercer los derechos ARCO podrá ser parcial o total, y en todos los casos DITO le informará el motivo de su decisión y comunicará la misma en los plazos señalados, adjuntando las pruebas pertinentes. Las causas de negativa pueden ser, entre otras, que no acredite debidamente su identidad, que los datos no se encuentren en nuestra posesión, que exista un impedimento legal, o que se lesionen derechos de un tercero.

En caso de que sus datos personales hayan sido transmitidos con anterioridad a la fecha de rectificación o cancelación y sigan siendo tratados por terceros, DITO hará de su conocimiento dicha solicitud para que procedan a efectuarla también.

Si el USUARIO considera que su derecho de protección de datos personales ha sido lesionado por alguna conducta de DITO, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (antes INAI), cuyos datos de contacto pueden consultar en www.gob.mx/buengobierno.

VIII. Seguridad de la Información

DITO implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.

El Sitio cuenta con un certificado de nivel internacional en materia de seguridad y confiabilidad en medios electrónicos; adicionalmente, DITO utiliza sistemas de transmisión, registro y almacenaje altamente confiables para asegurar la confidencialidad de la información.

La Información Personal del USUARIO se procesa y almacena por DITO en servidores o medios magnéticos ubicados en México, para su protección física y tecnológica, los cuales mantienen medidas de seguridad acordes con la naturaleza de los datos tratados y conforme a las mejores prácticas y estándares aplicables para la seguridad y encriptamiento de información y/o datos transmitidos, registrados y/o almacenados.

IX. Uso de Cookies

Informamos al USUARIO que el Sitio utiliza cookies estrictamente necesarias para el funcionamiento adecuado de la plataforma. Las Cookies son archivos de datos que se almacenan en su disco duro o dispositivo cuando navega en nuestro sitio. Permiten reconocerlo, recordar sus preferencias y recopilar información sobre su interacción con el sitio.

Las cookies que utilizamos tienen carácter técnico y funcional, y su única finalidad es:

Mantener la sesión del USUARIO activa mientras navega por el Sitio.
Autenticar y reconocer al USUARIO cuando accede a áreas restringidas o personalizadas.
Recordar preferencias de configuración (como idioma o región) para mejorar la experiencia de navegación.
Garantizar la seguridad de la conexión y prevenir actividades fraudulentas.

NO utilizamos cookies para fines de publicidad comportamental, mercadotecnia dirigida o para compartir información con terceros con fines comerciales.

A través de estas cookies técnicas, podríamos obtener información como: Identificadores de sesión o tokens de autenticación; Tipo de navegador del Usuario; Tipo de sistema operativo del Usuario; Fecha y hora del inicio y final de una sesión de un Usuario; Páginas visitadas y búsquedas realizadas.

Estas cookies son estrictamente necesarias para la prestación del servicio, por lo que no requieren consentimiento expreso, de conformidad con la Ley y su normativa aplicable.

El USUARIO puede configurar su navegador para bloquear o eliminar las cookies en cualquier momento a través de las opciones de configuración correspondientes. No obstante, al tratarse de cookies necesarias, la deshabilitación podría impedir el correcto funcionamiento del Sitio o limitar el acceso a determinadas funcionalidades.

X. Opciones y Medios para Limitar el Uso o Divulgación de los Datos Personales

Además del ejercicio de los derechos ARCO y la revocación del consentimiento, DITO pone a su disposición los siguientes medios para limitar el uso o divulgación de sus datos personales:

Listados de exclusión propios: Usted puede solicitar su inclusión en nuestros listados internos de exclusión para no recibir mensajes promocionales o de mercadotecnia. Basta con enviar un correo a soporte@interfactura.com con el asunto “Exclusión de promociones” e indicando su nombre y correo electrónico.
Registros públicos de exclusión: Para limitar el uso de sus datos para fines publicitarios y de mercadotecnia por parte de empresas en general, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO) (https://repep.profeco.gob.mx/) y, si es usuario de servicios financieros, en el Registro Público de Usuarios (REUS) de la CONDUSEF.

XI. Cambios al Aviso de Privacidad

DITO se reserva el derecho de modificar, actualizar o cambiar el presente aviso de privacidad en cualquier momento, para atender reformas legislativas, jurisprudenciales, cambios en políticas internas, o por cualquier otra causa justificada.

En caso de que se realicen cambios sustanciales (por ejemplo, cambio de identidad del responsable, nuevas finalidades que requieran consentimiento, modificaciones en las transferencias), pondremos a su disposición un nuevo aviso de privacidad a través de:

Comunicados en nuestras plataformas y aplicaciones móviles.
Correo electrónico dirigido a los usuarios registrados.
Publicación en nuestro sitio web (https://dito.origon.io/), donde siempre estará disponible la versión más reciente.

Para cambios menores o aclaraciones, actualizaremos la fecha de última modificación al inicio de este documento.

XII. Sistema de Gestión de Datos Personales (SGDP) y Mejora Continua

Como parte de nuestro compromiso con los principios de responsabilidad y en alineación con los Parámetros de Autorregulación en materia de Protección de Datos Personales, DITO ha implementado un Sistema de Gestión de Datos Personales (SGDP), cuyo objetivo es fortalecer el cumplimiento normativo y la protección efectiva de la información bajo nuestro tratamiento.

A través de este sistema, DITO:

Documenta, identifica y controla los procesos internos que implican tratamiento de datos personales.
Define políticas y objetivos en materia de privacidad y protección de datos.
Cuenta con la participación y supervisión de la Alta Dirección en la estrategia de cumplimiento.
Designa responsables para la atención cotidiana de temas de protección de datos y su coordinación con el área de seguridad de la información.
Implementa programas de capacitación y concientización dirigidos a su personal.
Evalúa periódicamente sus políticas, medidas de seguridad y procedimientos internos, con el fin de mantenerlos actualizados frente a cambios normativos, tecnológicos o riesgos emergentes.

Este modelo de gestión se basa en un esquema de mejora continua, lo que permite fortalecer progresivamente las medidas adoptadas para la protección de los datos personales y mitigar riesgos asociados a su tratamiento.

Divulgación de Mensajes SMS/Texto

Como parte de nuestro compromiso con la transparencia y en cumplimiento con las regulaciones aplicables de mensajería, DITO proporciona las siguientes divulgaciones respecto a sus comunicaciones por SMS/mensajes de texto:

Nombre del Programa/Marca: DITO por Interfactura, S.A.P.I. de C.V.
Frecuencia de Mensajes: La frecuencia de los mensajes varía dependiendo de los servicios que haya contratado y la actividad de su cuenta. Puede recibir mensajes recurrentes relacionados con notificaciones de facturación, recordatorios de cobranza, confirmaciones de pago y actualizaciones de cuenta.
Descripción del Programa: DITO envía mensajes SMS/texto a los usuarios que han optado por recibir notificaciones relacionadas con su facturación, gestión de cobranza, procesamiento de pagos y actividad de cuenta en la plataforma DITO.
Contacto de Atención al Cliente: Para preguntas o soporte relacionado con la mensajería SMS, por favor contáctenos en: Correo electrónico: soporte@interfactura.com | Teléfono: 8147771100 | Dirección: San Francisco No. 170-A, Colonia La Fama, Santa Catarina, Nuevo León, C.P. 66100, México.
Cancelación de Suscripción: Puede cancelar la recepción de mensajes SMS/texto en cualquier momento respondiendo STOP a cualquier mensaje que reciba de DITO, o contactando a nuestro equipo de atención al cliente con la información proporcionada anteriormente. Al cancelar, recibirá un único mensaje de confirmación y dejará de recibir comunicaciones SMS de DITO.
Tarifas de Mensajes y Datos: Pueden aplicarse tarifas de mensajes y datos. Consulte con su operador móvil para obtener detalles sobre su plan de mensajería y cualquier cargo asociado.

XIII. Contacto

Para cualquier duda, comentario, aclaración o solicitud relacionada con el presente aviso de privacidad o el tratamiento de sus datos personales, ponemos a su disposición los siguientes medios:

Correo electrónico: soporte@interfactura.com (Departamento Legal - Oficial de Protección de Datos Personales).
Teléfono: (81) 4777-1100.
Domicilio físico: San Francisco No. 170-A, Col. La Fama, Santa Catarina, Nuevo León, C.P. 66100.

Última actualización: 02 de febrero de 2026