Aviso de privacidad integral

Última actualización: 9 de noviembre de 2026

Este es el aviso de privacidad integral que pide la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Esta versión en español es la original; la versión en inglés es una traducción de cortesía y, si difieren, prevalece la española.

1. Quién es responsable de tus datos

José Ochoa Reyes, quien opera Psyseal (psyseal.com), con domicilio en Calle Fernández Leal 196 PH, Barrio del Niño Jesús, C.P. 04330, Coyoacán, Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»).

Contacto para todo lo relacionado con tus datos: [email protected] · +52 55 4225 1108.

2. Qué datos tratamos y para qué

Cuándo	Datos	Para qué
Nos escribes por correo (hola@ o [email protected])	Tu nombre y correo, y lo que nos cuentes	Contestarte, darte soporte, atender reportes de seguridad y, si nos lo pides, avisarte cuando abra la compra
Nos llamas o nos escribes por WhatsApp o por X	Tu número de teléfono o tu usuario, el nombre de tu perfil y lo que nos cuentes	Contestarte y darte soporte
Contratas un plan	Lo que nos comparte Polar, la plataforma de pagos: tu nombre, correo y país; tu dirección de facturación y tu identificación fiscal, si las das al pagar; el plan, sus fechas y su estado, los montos pagados y tu clave de licencia. Nunca vemos los datos de tu tarjeta	Darte acceso a la limpieza y al sello, avisarte antes de cada renovación, atender cancelaciones, cambios de plan, bonificaciones y devoluciones, y cumplir obligaciones fiscales y mercantiles
Usas la limpieza o pides un sello con tu plan	Tu clave de licencia y, por cada agente, un código seudónimo (se calcula en tu computadora y no revela la ruta ni el contenido del agente, pero queda ligado a tu licencia), su plataforma y su nombre corto (el que le da la plataforma o, si no tiene, el nombre de su carpeta, sin la ruta)	Comprobar que tu plan está vigente y cuántos agentes cubre. Polar los guarda por nosotros y te los muestra en tu portal
Pides un sello	El código seudónimo del agente, su plataforma, el nombre público que elijas (opcional), la versión del programa, una huella de sus archivos, el resultado de cada revisión y las fechas	Emitir, firmar y mostrar el sello, y suspenderlo si una revisión deja de pasar
Tu agente paga un pase con USDC (x402)	El código seudónimo del agente y su plataforma, la dirección de la cartera que pagó, el monto, la red, la fecha, el identificador de la transacción y el país desde el que se paga (lo deduce nuestro proveedor de alojamiento a partir de la IP; no lo guardamos)	Saber si x402 está disponible en ese país, comprobar el pago, pagar bonificaciones o devoluciones y cumplir obligaciones fiscales. Por cómo funcionan las redes públicas, el pago queda visible en la red para cualquiera, de forma permanente

No tratamos datos personales sensibles. Todas las finalidades anteriores son necesarias para el servicio que tú pides; no tenemos finalidades secundarias. No usamos tus datos para publicidad, no hacemos perfiles y no los vendemos.

Lo que es público por diseño: la página de cada sello muestra la plataforma del agente, el nombre público que tú elijas, el resultado de las revisiones y sus fechas; su versión para comprobar la firma incluye además un identificador del agente derivado de su código seudónimo y la huella de sus archivos. No muestra tu nombre, tu correo, tu clave ni la cartera que pagó. Si no quieres un nombre público, no lo pongas, y no uses datos personales en él.

Lo que no recabamos:

• El escáner, la limpieza y la revisión del sello corren en tu computadora. Nunca recibimos el contenido de tus agentes, su memoria, tus archivos, tus credenciales ni las rutas de tus carpetas.
• psyseal.com y las páginas de los sellos no usan cookies, formularios ni píxeles. Nuestro proveedor de alojamiento procesa datos técnicos de cada visita, como la dirección IP, para entregar la página y protegerla de ataques; guarda registros técnicos de corta duración para detectar fallas, y a nosotros solo nos muestra cifras agregadas de visitas, que no identifican a nadie. Para saber cuántas personas visitan psyseal.com, sus páginas cargan la medición de visitas de Cloudflare (Web Analytics): no usa cookies ni guarda nada en tu navegador, y solo nos muestra cifras agregadas, como páginas vistas, el sitio del que llegaste, el país y el tipo de dispositivo. Las páginas de los sellos no tienen esta medición. Si no quieres que se cargue, puedes bloquearla con un bloqueador de contenido; la página funciona igual.

3. Quién más trata tus datos

Para dar el servicio nos apoyamos en estos proveedores, que están fuera de México, principalmente en Estados Unidos:

• Polar Software, Inc. es el revendedor autorizado (merchant of record) de los planes: cobra, emite tu comprobante y se encarga de los impuestos de la venta. Trata tus datos de pago como responsable, bajo su propio aviso de privacidad, y además guarda por nosotros tu licencia, sus activaciones y tu portal de cliente.
• Cloudflare, Inc. aloja psyseal.com y el servicio del sello, y reenvía a nuestro buzón los correos que nos mandas.
• Resend envía los avisos de renovación y otros correos automáticos.
• Google LLC guarda, en nuestra cuenta de Gmail, los correos que nos escribes, bajo sus propios términos y aviso de privacidad.
• PayAI, el facilitador que usamos para x402, comprueba el pago de tu agente y lo registra en la red. Recibe los datos del pago (carteras, monto, red y la descripción del pase), no tu nombre ni tu correo, y los trata bajo sus propios términos.
• Si nos escribes por WhatsApp (de Meta Platforms) o por X (de X Corp.), tus mensajes pasan por esos servicios, que los tratan bajo sus propios avisos de privacidad.

Transferencias: Cloudflare y Resend tratan los datos solo por nuestra cuenta, como encargados, conforme a sus contratos de tratamiento de datos; eso no es una transferencia (art. 2 de la Ley). Lo que compartimos con Polar, Google y PayAI sí son transferencias, pero no requieren tu consentimiento porque son necesarias para el contrato que celebras en tu interés y para mantener nuestra relación contigo (art. 36, fracciones IV y VII, de la Ley). Fuera de esto, solo compartimos datos cuando lo ordene una autoridad competente o lo exija la ley. No hacemos transferencias que requieran tu consentimiento; si algún día las hiciéramos, te lo pediríamos antes.

4. Cuánto tiempo los guardamos

Mientras tengas un plan o un pase vigente, o una conversación abierta con nosotros. Después, solo lo que exija la ley: los datos fiscales, hasta 5 años (Código Fiscal de la Federación), y los comprobantes y documentos de cada contratación, hasta 10 años (Código de Comercio, artículos 38 y 49); luego los eliminamos.

Los datos de un sello se borran solos 12 meses después de su fecha de vencimiento, si no se renueva; antes de eso puedes pedir que lo borremos. Los registros de los pases x402 se borran de nuestro servicio 13 meses después de que termina el último pase de ese agente, pero el pago queda en la red pública de forma permanente: nadie lo puede borrar, tampoco nosotros. Los registros técnicos del servidor se borran solos en pocos días.

5. Cómo los protegemos

Usamos conexiones cifradas, acceso restringido a las cuentas de los proveedores con verificación en dos pasos, y guardamos lo mínimo: por diseño, el contenido de tus agentes nunca sale de tu computadora. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato para que puedas protegerte.

6. Tus derechos (ARCO) y cómo limitar el uso de tus datos

Puedes pedir el acceso a tus datos, su rectificación, su cancelación u oponerte a su uso, revocar tu consentimiento o limitar su uso o divulgación. Escríbenos a [email protected] desde el correo con el que contrataste (si tu agente pagó con x402, indica el identificador de la transacción) e incluye:

• tu nombre y el medio para contestarte;
• qué quieres hacer y sobre qué datos (si es una corrección, cuál es el dato correcto);
• si lo pides en nombre de otra persona, el documento que acredite tu representación.

Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Cada plazo se puede ampliar una sola vez por un periodo igual cuando el caso lo justifique; te lo diríamos antes. El trámite es gratuito. Antes de entregarte tus datos o de hacer efectiva tu solicitud, verificaremos tu identidad o la de tu representante; por ejemplo, con el correo con el que contrataste o, si hace falta, con una identificación.

Ten en cuenta que algunos datos los debemos conservar por obligación legal, que sin ellos no podemos mantener un plan activo, y que los pagos registrados en una red pública no se pueden borrar.

Si consideras que no atendimos tu solicitud conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

7. Menores de edad

Psyseal no está dirigido a menores de 18 años y no recabamos sus datos a sabiendas.

8. Cambios a este aviso

Publicaremos cualquier cambio en esta página, con su fecha de actualización, y guardaremos las versiones anteriores. Si el cambio afecta cómo usamos los datos de quienes tienen un plan, también lo avisaremos por correo.

Privacy notice

Last updated: November 9, 2026

This is the comprehensive privacy notice required by Mexico's Federal Law on the Protection of Personal Data Held by Private Parties. The Spanish version is the original; this English version is a courtesy translation, and if they differ, the Spanish one prevails.

1. Who is responsible for your data

José Ochoa Reyes, who operates Psyseal (psyseal.com), at Calle Fernández Leal 196 PH, Barrio del Niño Jesús, 04330 Coyoacán, Mexico City, Mexico, is the data controller for your personal data under Mexico's Federal Law on the Protection of Personal Data Held by Private Parties (the "Law").

Contact for anything about your data: [email protected] · +52 55 4225 1108.

2. What data we process and why

When	Data	What for
You email us (hola@ or [email protected])	Your name and email, and what you tell us	To reply, support you, handle security reports and, if you ask us to, tell you when purchases open
You call us or write to us on WhatsApp or X	Your phone number or username, your profile name and what you tell us	To reply and support you
You buy a plan	What Polar, the payment platform, shares with us: your name, email and country; your billing address and tax ID, if you give them at checkout; the plan, its dates and status, the amounts paid and your license key. We never see your card details	To give you access to the cleanup and the seal, notify you before each renewal, handle cancellations, plan changes, credits and refunds, and meet tax and commercial obligations
You use the cleanup or request a seal with your plan	Your license key and, for each agent, a pseudonymous code (computed on your computer; it reveals neither the agent's path nor its content, but it is linked to your license), its platform and its short name (the one its platform gives it or, if none, the name of its folder, without the path)	To check that your plan is active and how many agents it covers. Polar stores them on our behalf and shows them to you in your portal
You request a seal	The agent's pseudonymous code, its platform, the public name you choose (optional), the program version, a fingerprint of its files, the result of each check and the dates	To issue, sign and show the seal, and suspend it if a check stops passing
Your agent pays for a pass in USDC (x402)	The agent's pseudonymous code and platform, the address of the wallet that paid, the amount, the network, the date, the transaction ID and the country the payment comes from (our hosting provider infers it from the IP; we do not store it)	To know whether x402 is available in that country, verify the payment, pay credits or refunds and meet tax obligations. Because of how public networks work, the payment stays visible on the network to anyone, permanently

We do not process sensitive personal data. All the purposes above are necessary for the service you ask for; we have no secondary purposes. We do not use your data for advertising, we do not build profiles and we do not sell it.

What is public by design: each seal's page shows the agent's platform, the public name you choose, the check results and their dates; its version for verifying the signature also includes an agent identifier derived from its pseudonymous code and the fingerprint of its files. It does not show your name, your email, your key or the wallet that paid. If you do not want a public name, leave it out, and do not put personal data in it.

What we do not collect:

• The scanner, the cleanup and the seal check run on your computer. We never receive the content of your agents, their memory, your files, your credentials or the paths of your folders.
• psyseal.com and the seal pages use no cookies, forms or pixels. Our hosting provider processes technical data from each visit, such as the IP address, to deliver the page and protect it from attacks; it keeps short-lived technical logs to detect failures, and shows us only aggregate visit figures, which identify no one. To know how many people visit psyseal.com, its pages load Cloudflare's visit counter (Web Analytics): it uses no cookies and stores nothing in your browser, and it shows us only aggregate figures, such as page views, the site you came from, the country and the device type. The seal pages do not have this counter. If you do not want it to load, you can block it with a content blocker; the page works the same.

3. Who else processes your data

To provide the service we rely on these providers, which are outside Mexico, mainly in the United States:

• Polar Software, Inc. is the authorized reseller (merchant of record) of the plans: it charges you, issues your receipt and handles the taxes on the sale. It processes your payment data as a controller, under its own privacy policy, and also stores your license, its activations and your customer portal on our behalf.
• Cloudflare, Inc. hosts psyseal.com and the seal service, and forwards the emails you send us to our mailbox.
• Resend sends the renewal notices and other automatic emails.
• Google LLC stores, in our Gmail account, the emails you write to us, under its own terms and privacy policy.
• PayAI, the facilitator we use for x402, checks your agent's payment and records it on the network. It receives the payment data (wallets, amount, network and the description of the pass), not your name or your email, and processes it under its own terms.
• If you write to us on WhatsApp (from Meta Platforms) or X (from X Corp.), your messages go through those services, which process them under their own privacy policies.

Transfers: Cloudflare and Resend process the data only on our behalf, as processors, under their data processing agreements; that is not a transfer (art. 2 of the Law). What we share with Polar, Google and PayAI are transfers, but they do not require your consent because they are necessary for the contract you enter into in your own interest and to maintain our relationship with you (art. 36, sections IV and VII, of the Law). Beyond this, we only share data when a competent authority orders it or the law requires it. We make no transfers that require your consent; if we ever did, we would ask you first.

4. How long we keep it

While you have an active plan or pass, or an open conversation with us. After that, only what the law requires: tax data, up to 5 years (Federal Tax Code), and the receipts and documents of each purchase, up to 10 years (Commercial Code, articles 38 and 49); then we delete it.

A seal's data deletes itself 12 months after its expiry date, if it is not renewed; before that you can ask us to delete it. Records of x402 passes are deleted from our service 13 months after that agent's last pass ends, but the payment stays on the public network permanently: no one can delete it, not even us. Server technical logs delete themselves within a few days.

5. How we protect it

We use encrypted connections, restricted access to the providers' accounts with two-step verification, and we keep the minimum: by design, the content of your agents never leaves your computer. If a security breach significantly affects your rights, we will tell you right away so you can protect yourself.

6. Your ARCO rights and how to limit the use of your data

You can ask for access to your data, its rectification or cancellation, object to its use, withdraw your consent or limit its use or disclosure. Write to [email protected] from the email you bought with (if your agent paid with x402, include the transaction ID) and include:

• your name and how to reply to you;
• what you want to do and over which data (for a correction, what the right data is);
• if you ask on behalf of someone else, the document that proves your representation.

We will reply within 20 business days and, if it applies, carry it out within the next 15 business days. Each period can be extended once, for an equal period, when the case justifies it; we would tell you beforehand. The process is free. Before giving you your data or carrying out your request, we will verify your identity or your representative's; for example, through the email you bought with or, if needed, an ID.

Keep in mind that we must keep some data by law, that without it we cannot keep a plan active, and that payments recorded on a public network cannot be deleted.

If you believe we did not handle your request as the law requires, you can go to Mexico's Secretaría Anticorrupción y Buen Gobierno, the authority on personal data protection.

7. Minors

Psyseal is not directed at people under 18 and we do not knowingly collect their data.

8. Changes to this notice

We will publish any change on this page, with its update date, and keep the earlier versions. If the change affects how we use the data of people who have a plan, we will also tell them by email.