# Addendum de ratificación legal — Miembro KoriCard Staging V1.1 **Estado:** RATIFICADO PARA STAGING SINTÉTICO, NO PARA PRODUCCIÓN **Versión legal única:** `KORICARD-MEMBER-STAGING-V1.1` **Entrada en vigor en staging:** 3 de septiembre de 2026 **Fecha de registro técnico:** 4 de septiembre de 2026 ## Responsable y contacto - **Responsable legal/fiscal/contractual:** Jonathan Abdiel Hernández Contreras. - **Domicilio:** Av. Guadalupe Victoria 1316, Col. Formando Hogar, C.P. 91897, Veracruz, Veracruz, México. - **Canal de privacidad y ARCO:** `privacidad@koricard.com`. - **Aprobador:** Jonathan Hdez, Director de Ecosistema. ## Alcance autorizado Esta ratificación autoriza exclusivamente la prueba controlada y sintética del portal Miembro en `miembro-staging.koricard.com`. Mantiene fuera de alcance el registro público, producción, puntos, Ledger, compras, canjes, pagos, campañas y uso de datos de personas reales. La evidencia de aceptación legal se conserva por cinco años posteriores a la terminación de la relación del Miembro. Las finalidades comerciales son opcionales, separadas y revocables; no condicionan registro ni acceso. ## Ley y jurisdicción El tratamiento de datos personales se regirá por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México. Para cuestiones civiles derivadas de esta prueba, se señala Veracruz, Veracruz, México como lugar de cumplimiento y jurisdicción, sin perjuicio de cualquier disposición federal obligatoria o derecho irrenunciable que resulte aplicable. ## Documentos incorporados por referencia Este addendum ratifica para el alcance limitado anterior los textos técnicos existentes, con las precisiones de responsable, domicilio, alcance, versión, fecha, ley y jurisdicción de este documento: - `AVISO_PRIVACIDAD_MIEMBRO_KORICARD_DRAFT_2026-08-22.md`, SHA-256 `8A6617743709A0068F3A4527C11E6E3B539C49C084784916B8774E78FDFD165E`. - `TERMINOS_MIEMBRO_KORICARD_DRAFT_2026-08-22.md`, SHA-256 `30A38E551DB37CEBC551F99ECAECA2EC528A0AB99101F46D5B6E3EE9678288E6`. Ante cualquier contradicción, prevalece este addendum para staging sintético. Una publicación pública o productiva exige revisión legal independiente y una nueva versión. ## Aprobación Ratificado por Jonathan Hdez, Director de Ecosistema, con fecha efectiva 3 de septiembre de 2026. Jonathan Hdez confirma expresamente que esta autorización fue emitida por él y que cuenta con facultad para autorizar el alcance limitado descrito en este addendum.
# Aviso de privacidad integral — Miembros KoriCard **Estado:** BORRADOR TÉCNICO PARA REVISIÓN LEGAL. **Versión propuesta:** `KORICARD-MEMBER-PRIVACY-DRAFT-2026-08-22` **Vigencia de aceptación:** la versión aceptada se conserva durante toda la relación del Miembro y su historial. La fecha de entrada en vigor de esta versión permanece pendiente de aprobación final. ## Responsable El Propietario del proyecto LINKORA × KoriCard, con domicilio fiscal/contractual oficial del responsable registrado en la documentación corporativa como configuración única, es responsable del tratamiento de los datos personales recabados durante el registro y uso de KoriCard. El domicilio exacto sigue pendiente de incorporación por el aprobador final. Contacto de privacidad: `privacidad@koricard.com`. ## Datos personales tratados - Nombre completo. - Correo electrónico. - Teléfono. - Credenciales protegidas mediante hash. - Identificadores internos de solicitud, miembro, código y QR. - Evidencia de aceptación: versión y huella de los documentos, fecha, IP, agente de usuario e identificador de correlación. - Información técnica necesaria para seguridad, prevención de abuso y trazabilidad. Este flujo no debe solicitar datos personales sensibles. Si el alcance cambia, deberá emitirse una nueva versión y evaluarse el consentimiento aplicable. ## Finalidades necesarias - Crear y validar la solicitud de registro. - Enviar y verificar un código de un solo uso. - Activar la cuenta, mantener la sesión y mostrar el dashboard personal. - Emitir y administrar el código único y QR opaco del miembro. - Prevenir fraude, abuso y accesos no autorizados. - Atender soporte, aclaraciones, derechos y seguridad. - Mantener evidencia técnica y legal de la operación. ## Finalidades opcionales El envío de publicidad, promociones o comunicaciones comerciales requiere un consentimiento separado, opcional y revocable. Rechazarlo no deberá impedir el registro o acceso a KoriCard. ## Transferencias y encargados Podrán intervenir proveedores de hosting, correo transaccional, seguridad y soporte estrictamente para operar KoriCard. El Propietario del proyecto LINKORA debe identificar transferencias que requieran consentimiento y completar destinatarios, finalidades y cláusulas aplicables antes de aprobar este documento. ## Conservación y seguridad La evidencia legal se conservará durante cinco años posteriores a la terminación de la relación del Miembro. Los demás datos se bloquearán o eliminarán conforme a obligaciones aplicables y políticas aprobadas. Se aplicarán controles administrativos, físicos y técnicos, incluyendo acceso mínimo, cifrado en tránsito, hashes, trazabilidad, respaldos y respuesta a incidentes. ## Derechos ARCO, revocación y limitación La persona titular podrá solicitar acceso, rectificación, cancelación u oposición, revocar su consentimiento o limitar el uso y divulgación mediante `privacidad@koricard.com`. La solicitud deberá permitir acreditar identidad y describir los datos o derechos involucrados. Los plazos y procedimiento definitivos deben ser aprobados por el Propietario del proyecto LINKORA. ## Cookies y tecnologías KoriCard utiliza cookies de sesión necesarias y almacenamiento local limitado para seguridad, continuidad del registro e idempotencia. No deben utilizarse con fines publicitarios sin consentimiento separado. ## Cambios al aviso Los cambios se comunicarán en `https://koricard.com/privacidad`. Cada cambio material generará nueva versión y SHA-256; el registro conservará la versión aceptada. ## Autoridad y aprobación Responsable del ecosistema: Propietario del proyecto LINKORA × KoriCard. Gobierno documental: Centro de Gobierno del Ecosistema LINKORA × KoriCard. Aprobador final: Propietario del proyecto LINKORA. Ejecución/publicación: SUPERADMIN. Responsable operativo: GERENTE DE OPERACIONES. Fecha de aprobación: `<PENDIENTE_APROBACION_FINAL>` URL efectiva: `https://koricard.com/privacidad` ## Referencias normativas de preparación - Decreto federal publicado el 20 de marzo de 2025: `https://www.dof.gob.mx/nota_detalle.php?codigo=5752569&fecha=20/03/2025`. - Lineamientos y elementos informativos del aviso integral: `https://inicio.inai.org.mx/Normatividad/Marco%20Normativo%20PDP.pdf`. - Guía oficial para el aviso de privacidad: `https://inicio.inai.org.mx/CalendarioCapacitacion/ManualAvisoPrivacidad.pdf`. Estas referencias orientan el borrador; no sustituyen la revisión jurídica aplicable al responsable real.