CIME Y MEDINA ASOCIADOS, Sociedad por Acciones Simplificada de Capital Variable, que opera comercialmente como Veridio, actúa como encargado del tratamiento de datos personales por cuenta de sus clientes (responsables). Los proveedores listados a continuación actúan como subencargados (encargados ulteriores), bajo instrucciones contractuales de Veridio, con contrato de encargo de tratamiento (DPA), obligaciones de confidencialidad y medidas de seguridad.
Esta lista se proporciona a los clientes mediante solicitud y como anexo del contrato de prestación de servicios o de encargo de tratamiento (DPA) correspondiente. Cualquier alta o baja de subprocesador se notifica al cliente responsable conforme a dicho contrato.
Subprocesadores
- Finalidad
- Base de datos: almacenamiento estructurado del expediente y de la plataforma
- Ubicación
- Estados Unidos
- Marco
- DPA · Cláusulas Contractuales Tipo (SCC) · SOC 2 Tipo II
- Finalidad
- Hosting y cómputo de la aplicación (datos en tránsito; sin almacenamiento durable del expediente)
- Ubicación
- Estados Unidos
- Marco
- DPA · SCC · SOC 2 Tipo II
- Finalidad
- Almacenamiento de archivos y documentos del expediente
- Ubicación
- Estados Unidos / red global
- Marco
- DPA · SCC · ISO 27001 · SOC 2
- Finalidad
- Verificación biométrica de identidad (prueba de vida y comparación facial) y screening AML/PLD
- Ubicación
- Unión Europea (España)
- Marco
- DPA · GDPR · ISO 27001 / SOC 2 · consentimiento expreso del titular
- Finalidad
- OCR y extracción estructurada de datos de los documentos cargados
- Ubicación
- Estados Unidos
- Marco
- DPA (OpenAI como encargado) · SCC Módulo 2
- Finalidad
- OCR y clasificación de documentos
- Ubicación
- Estados Unidos
- Marco
- DPA (Google como encargado) · SCC · sin uso de datos para entrenamiento
- Finalidad
- Envío de correo electrónico transaccional (notificaciones de la plataforma)
- Ubicación
- Estados Unidos
- Marco
- DPA · SCC · SOC 2
Nota: las herramientas de uso interno de desarrollo que no tratan datos personales de titulares (p. ej. síntesis de voz para operación interna) no forman parte de esta lista. Si en el futuro alguna llegara a tratar datos de titulares, se incorporaría a este registro con su contrato de encargo antes de cualquier uso.
Transferencias internacionales
Cuando un subprocesador trata datos fuera de México, Veridio exige que asuma las mismas obligaciones de protección que la legislación aplicable impone al responsable (Art. 36 de la LFPDPPP), acreditadas mediante el DPA y las Cláusulas Contractuales Tipo correspondientes. El tratamiento de datos personales sensibles (biométricos) se realiza únicamente con el consentimiento expreso del titular.
CIME Y MEDINA ASOCIADOS, Sociedad por Acciones Simplificada de Capital Variable
RFC: CMA240216513
Calle Nebraska número 63, Colonia Nápoles, Benito Juárez, C.P. 03810, Ciudad de México
privacidad@veridio.id
Actualizada al 5 de julio de 2026