cadena

Aviso de Privacidad Integral de cadena

Última actualización: 13 de octubre de 2026 · Versión: 1.0

1. Responsable del tratamiento

Bernardo Noriega Strauss, persona física con actividad empresarial, con RFC NOSB9809095H8 y domicilio en Jesús del Monte 67, int. 41, col. Jesús del Monte, C.P. 52764, Huixquilucan, Estado de México ("cadena", "nosotros"), es responsable del tratamiento de tus datos personales conforme a este aviso.

Contacto del encargado de datos personales: bnsnv98@gmail.com · 55 4381 1896

2. Datos personales que recabamos

Recabamos los datos que tú (o la promotoría a la que perteneces) proporcionan directamente al usar la plataforma:

De identificación y contacto: nombre completo, correo electrónico, teléfono, fotografía de perfil (opcional).

Laborales: promotoría a la que perteneces, rol o puesto, fecha de ingreso, estructura de reporte (organigrama).

Fiscales: RFC, razón social o nombre conforme a tu Constancia de Situación Fiscal, régimen fiscal, código postal fiscal, uso de CFDI.

Financieros y patrimoniales: ventas registradas, primas, comisiones calculadas y dispersadas, facturas emitidas y recibidas (incluidos los CFDI y sus folios fiscales), y estatus de pago.

Conforme al artículo 8 de la LFPDPPP, los datos financieros y patrimoniales requieren tu consentimiento expreso. Al crear tu cuenta y aceptar este aviso, otorgas dicho consentimiento mediante la casilla correspondiente.

Los que NO recabamos: cadena no almacena tu Certificado de Sello Digital (CSD), tu e.firma (FIEL) ni sus contraseñas. Cuando los proporcionas para habilitar la facturación, se transmiten cifrados directamente al proveedor autorizado de certificación y no se conserva copia en nuestros sistemas. Las credenciales de acceso a tu correo (Gmail) se gestionan mediante tokens de OAuth que puedes revocar; nunca conocemos tu contraseña.

3. Finalidades del tratamiento

Primarias (necesarias para el servicio):

  1. Crear y administrar tu cuenta.
  2. Registrar ventas y calcular comisiones conforme a las reglas de tu promotoría.
  3. Emitir, por instrucción tuya, comprobantes fiscales digitales (CFDI) a tu nombre a través de un proveedor autorizado de certificación.
  4. Conservar los comprobantes fiscales durante los plazos que exige la legislación fiscal.
  5. Notificarte eventos de tu actividad (dispersiones, facturas, tareas).
  6. Gestionar el cobro de la suscripción a la promotoría.
  7. Dar soporte y atender solicitudes.

Secundarias (puedes negarte sin afectar el servicio):

  1. Enviarte comunicaciones sobre nuevas funciones de la plataforma.
  2. Elaborar estadísticas agregadas y anónimas de uso.

Para negarte a las finalidades secundarias escribe a bnsnv98@gmail.com con el asunto "Negativa de finalidades secundarias".

4. Base de datos y seguridad

Tus datos se almacenan en infraestructura de proveedores en la nube con medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito (TLS) y en reposo, control de acceso por roles a nivel base de datos, y cifrado adicional de credenciales sensibles mediante llaves gestionadas en un servicio independiente (AWS KMS), con bitácora de acceso.

Ningún sistema es infalible; en caso de una vulneración de seguridad que afecte significativamente tus derechos, te lo informaremos conforme al artículo 20 de la LFPDPPP.

5. Transferencias y encargados

No vendemos ni cedemos tus datos. Los compartimos únicamente con encargados que los tratan por cuenta nuestra para poder prestar el servicio:

Encargado Para qué Ubicación
Facturapi (y su PAC, Prodigia) Timbrado de CFDI ante el SAT México
Supabase Base de datos y almacenamiento de archivos EE. UU. (Ohio)
Vercel Alojamiento de la aplicación EE. UU.
Amazon Web Services Gestión de llaves de cifrado EE. UU. (Ohio)
Stripe Cobro de suscripciones (solo datos de la promotoría) EE. UU.
Google Envío de correos desde tu cuenta, si conectas Gmail EE. UU.

Además, por obligación legal, los CFDI que emites se entregan al SAT a través del PAC — esa entrega no requiere tu consentimiento (art. 37 LFPDPPP).

Dentro de la plataforma, la dirección de tu promotoría ve la información de tu actividad (ventas, comisiones, facturas), como parte necesaria del servicio.

6. Datos de tu cuenta de Google

cadena se conecta con Google en dos casos, y solo si tú lo eliges:

Entrar con Google. Recibimos tu nombre, tu dirección de correo y tu foto de perfil de Google, únicamente para crear tu cuenta e iniciar tu sesión.

Conectar tu Gmail. Nos autorizas el permiso de Google gmail.send (enviar correo en tu nombre) y recibimos tu dirección de correo para mostrarte qué cuenta está conectada. Lo usamos exclusivamente para enviar, desde tu propia dirección, los correos que tú redactas o confirmas dentro de cadena (avisos de dispersión de comisiones, mensajes a tu equipo, propuestas a tus clientes y trámites ante la aseguradora), y solo cuando tú das la orden de enviar.

Lo que no hacemos con los datos de Google:

  • No leemos, buscamos, modificamos ni borramos los correos de tu bandeja; el permiso que pedimos no lo permite.
  • No los vendemos ni los compartimos con terceros, salvo que sea necesario para prestar esta función, para cumplir la ley, o con tu consentimiento.
  • No los usamos para publicidad, ni para perfilarte, ni para evaluar tu solvencia.
  • No los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático generalizados.
  • Ninguna persona de nuestro equipo los lee, salvo con tu permiso expreso, por motivos de seguridad o porque lo exija la ley.

Almacenamiento. Guardamos solo los tokens de OAuth que Google emite para tu cuenta, nunca tu contraseña. Viven en nuestra base de datos, cifrados en reposo, y solo nuestros servidores pueden leerlos.

Revocación. Puedes desconectar Gmail en cualquier momento desde Mi perfil: revocamos el permiso ante Google y borramos los tokens. También puedes quitar el acceso desde tu cuenta de Google en myaccount.google.com/permissions.

Uso Limitado. El uso que cadena hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se apegará a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

cadena's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Al darte de baja, eliminamos o anonimizamos tus datos personales, salvo los comprobantes fiscales y su información asociada, que se conservan durante el plazo que exige la legislación fiscal (5 años, conforme al artículo 30 del Código Fiscal de la Federación), y los datos necesarios para atender obligaciones legales.

8. Derechos ARCO y revocación

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar tu consentimiento y a limitar el uso o divulgación.

Para ejercerlos, envía a bnsnv98@gmail.com una solicitud con: tu nombre completo, correo asociado a la cuenta, documento que acredite tu identidad, y la descripción clara del derecho que ejerces. Responderemos en un máximo de 20 días hábiles y, de proceder, lo haremos efectivo dentro de los 15 días hábiles siguientes.

Algunos datos pueden rectificarse directamente en la plataforma (tu nombre, tu foto, tus datos fiscales, en Mi perfil). La autorización de facturación puede revocarse en cualquier momento desde Mi perfil, sin justificación.

Si consideras que tu derecho no fue atendido, puedes acudir al INAI (www.inai.org.mx).

9. Cookies

La plataforma usa únicamente cookies necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de rastreo de terceros.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página con su fecha de actualización. Si el cambio implica nuevas finalidades o transferencias que requieran consentimiento, te lo pediremos expresamente.