Aviso de Privacidad — SaaD en línea

1. Quién es el responsable de sus datos

Consultoría en Actualización de Ingeniería e Informática, S.A. de C.V. (en adelante «CAIISA»), con domicilio en UANL 723, Col. Villa Universidad, C.P. 66420, San Nicolás de los Garza, Nuevo León, México y RFC CAI9012143W0, es responsable del tratamiento de los datos personales que se recaban a través de esta aplicación, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Para cualquier asunto relacionado con sus datos personales:

• Correo electrónico: privacidad@caiisa.com
• Teléfono: +52 81 8376 1666
• Domicilio: el señalado en este apartado
• Área responsable: Gerencia Administrativa

2. Dos tipos de información, con dos papeles distintos

Esta distinción es la parte más importante del aviso y conviene leerla completa.

2.1 Los datos de contacto y de su cuenta — aquí CAIISA es responsable

Cuando usted pide un espacio de prueba o se le da acceso al sistema, tratamos:

Dato	Origen
Nombre	Usted lo proporciona en el formulario
Correo electrónico	Usted lo proporciona
Empresa u organización	Usted la proporciona
Teléfono (opcional)	Usted lo proporciona
Número de sucursales y comentario (opcionales)	Usted los proporciona
Nombre de usuario y contraseña (guardada cifrada, nunca en claro)	Usted la define
Dirección IP y fecha y hora de la solicitud	Se registra automáticamente
Fecha y hora en que aceptó este aviso, y su versión	Se registra automáticamente
Bitácora de accesos y de operaciones	Se registra automáticamente

No recabamos datos personales sensibles: no pedimos información sobre origen racial o étnico, estado de salud, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas ni preferencia sexual. Tampoco recabamos datos de menores: el servicio se dirige a personas mayores de edad que actúan en el ámbito profesional.

2.2 Los datos de SU operación — aquí CAIISA es encargado, no responsable

SaaD es un sistema en línea: se ejecuta en servidores de CAIISA, y la base de datos de su empresa vive ahí. Eso incluye el padrón de sus propios clientes, que según cómo lo tenga cargado puede contener nombre, RFC, CURP, domicilios, teléfono y correo, además de sus ventas, saldos y cobranza.

Respecto de esa información, el responsable es usted o la organización a la que pertenece; CAIISA actúa como encargado, tratándola únicamente para prestarle el servicio y siguiendo sus instrucciones. No la usamos para fines propios, no la consultamos salvo que usted lo pida para resolver una incidencia, y no la cedemos a nadie.

Como consecuencia práctica: si uno de sus clientes ejerce sus derechos ARCO, quien debe atenderlo es usted. Nosotros le daremos el apoyo técnico que necesite para localizar, corregir o suprimir esos datos.

Cada empresa tiene su propia base, separada de las demás. Ninguna ve la de otra. El importador de datos nunca copia usuarios ni contraseñas.

3. Para qué usamos su información

3.1 Finalidades primarias

Son necesarias para prestarle el servicio. Sin ellas no podemos atenderle:

1. Atender su solicitud de demostración y crear su espacio de prueba.
2. Darle acceso, identificarle y controlar qué puede hacer dentro del sistema.
3. Avisarle del vencimiento de su espacio de prueba.
4. Brindarle soporte técnico.
5. Llevar el registro de accesos y operaciones, por seguridad y para poder auditar quién hizo qué.

3.2 Finalidades secundarias

No son necesarias, y usted puede oponerse sin que ello afecte en nada su uso del sistema:

1. Enviarle información comercial sobre SaaD u otros productos y servicios.
2. Invitarle a eventos, capacitaciones o presentaciones.
3. Pedirle su opinión sobre el producto.

Para negarse basta con indicarlo al pedir el espacio de prueba, o escribir a privacidad@caiisa.com con el asunto «No finalidades secundarias». Su negativa no será motivo para negarle el acceso ni el soporte. Todo correo comercial incluirá un mecanismo para darse de baja.

4. Dónde se alojan los datos y a quién se transfieren

El servicio se ejecuta en servidores contratados a Hostinger International Ltd., ubicados en Estados Unidos de América. Esto constituye una transferencia internacional de datos en términos del artículo 36 de la LFPDPPP, y al aceptar este aviso usted la consiente.

A diferencia de la modalidad de escritorio de otros productos de CAIISA, aquí la información de su operación sí sale de sus instalaciones: está en ese servidor. Conviene tenerlo presente al decidir qué datos carga.

Fuera de eso, no transferimos sus datos a ningún tercero con fines comerciales. Solo podrían comunicarse:

• A la autoridad competente, cuando exista requerimiento fundado y motivado.
• Al proveedor de correo saliente, para hacerle llegar los avisos del servicio.

Estos casos no requieren su consentimiento conforme al artículo 37 de la ley.

5. Cuánto tiempo conservamos la información

• Solicitudes de demostración ya atendidas o descartadas: 180 días.
• Datos de su cuenta: mientras su cuenta exista, y hasta 24 meses después de darla de baja, por razones de auditoría y de defensa legal.
• Los datos de su operación: mientras exista el espacio de su empresa. Si nos pide darlo de baja, se borra entero, con su base dentro.
• Bitácora de operaciones: mientras exista el espacio de su empresa. No se puede borrar de forma selectiva: está encadenada por diseño, justamente para que nadie pueda alterarla sin que se note.
• Evidencia de aceptación de este aviso: mientras exista la cuenta, porque es lo que sostiene que el tratamiento fue consentido.

Concluidos esos plazos los datos se suprimen. Si existe una obligación legal, contable o fiscal de conservarlos por más tiempo, se mantendrán bloqueados —sin uso— hasta que esa obligación termine.

Si desea que borremos sus datos antes de esos plazos, indíquelo en su solicitud y lo haremos, salvo que exista obligación legal de conservarlos.

6. Cómo protegemos la información

Aplicamos medidas administrativas, técnicas y físicas razonables. Entre ellas:

• Comunicación cifrada con el sitio (HTTPS) en todo momento.
• Contraseñas guardadas con un algoritmo de derivación, nunca en claro.
• Permisos por pantalla: cada persona ve y hace únicamente lo suyo.
• Base de datos separada por empresa: ninguna alcanza la de otra.
• Bitácora encadenada: cada entrada enlaza con la huella de la anterior, de modo que alterar una rompe la cadena y se nota.
• Respaldos cifrados y automáticos, con comprobación periódica de que abren.
• Límites por dirección IP contra intentos repetidos de acceso.

Con honestidad sobre sus límites: ninguna medida de seguridad puede garantizar protección absoluta. Si ocurriera una vulneración que afecte de forma significativa sus datos, se lo comunicaríamos.

7. Sus derechos ARCO y cómo ejercerlos

Usted tiene derecho a acceder a sus datos personales, a rectificarlos si son inexactos, a cancelarlos cuando considere que no se requieren para las finalidades señaladas, y a oponerse a su tratamiento para fines específicos. También puede revocar el consentimiento otorgado y limitar el uso o divulgación de sus datos.

Cómo ejercerlos. Envíe una solicitud a privacidad@caiisa.com o a nuestro domicilio, con:

1. Su nombre y un medio para comunicarle la respuesta.
2. Copia de una identificación oficial que acredite su identidad (o del representante legal, con el poder correspondiente).
3. La descripción clara de los datos sobre los que ejerce el derecho.
4. Cualquier elemento que facilite localizar sus datos.
5. Tratándose de rectificación, la corrección solicitada y la documentación que la sustente.

Plazos. Le responderemos en un máximo de 20 días hábiles desde que recibamos su solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique, y se lo notificaríamos.

El ejercicio de estos derechos es gratuito; solo deberá cubrir, en su caso, los gastos de envío o de reproducción en copias.

Recuerde el apartado 2.2: si la solicitud se refiere a datos de sus clientes cargados en el sistema, el responsable es usted. Avísenos y le damos el apoyo técnico que necesite.

Si considera que su derecho no fue atendido debidamente, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal.

8. Cookies y tecnologías similares

La aplicación utiliza únicamente cookies estrictamente necesarias: una cookie de sesión para mantenerle identificado y, si usted lo pide, una que recuerda la clave de su empresa en ese equipo para no teclearla cada vez. No usamos cookies de publicidad, de perfilamiento ni de analítica de terceros, y no compartimos datos de navegación con redes publicitarias.

9. Cambios a este aviso

Este aviso puede modificarse para atender cambios legales, en nuestras prácticas o en el producto. Cada versión lleva un número y una fecha, y queda registrado cuál aceptó usted. Si el cambio es sustancial se lo comunicaremos y, cuando la ley lo exija, recabaremos nuevamente su consentimiento.

10. Su consentimiento

Al pedir un espacio de prueba, o al entrar al sistema, usted manifiesta que ha leído este aviso, que lo entiende y que consiente el tratamiento de sus datos en los términos aquí descritos, incluida la transferencia internacional del apartado 4.