cadena

Aviso de Privacidad Integral de cadena

Última actualización: [FECHA] · Versión: 1.0

BORRADOR — REQUIERE REVISIÓN DE UN ABOGADO ANTES DE PUBLICARSE. Redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y sus lineamientos. Todo lo que está [ENTRE CORCHETES] debe llenarse. El abogado debe validar especialmente las secciones 3 (datos financieros), 5 (transferencias) y 7 (derechos ARCO).

1. Responsable del tratamiento

[RAZÓN SOCIAL COMPLETA], con RFC [RFC] y domicilio en [DOMICILIO FISCAL COMPLETO] ("cadena", "nosotros"), es responsable del tratamiento de tus datos personales conforme a este aviso.

Contacto del encargado de datos personales: [CORREO] · [TELÉFONO]

2. Datos personales que recabamos

Recabamos los datos que tú (o la promotoría a la que perteneces) proporcionan directamente al usar la plataforma:

De identificación y contacto: nombre completo, correo electrónico, teléfono, fotografía de perfil (opcional).

Laborales: promotoría a la que perteneces, rol o puesto, fecha de ingreso, estructura de reporte (organigrama).

Fiscales: RFC, razón social o nombre conforme a tu Constancia de Situación Fiscal, régimen fiscal, código postal fiscal, uso de CFDI.

Financieros y patrimoniales: ventas registradas, primas, comisiones calculadas y dispersadas, facturas emitidas y recibidas (incluidos los CFDI y sus folios fiscales), y estatus de pago.

Conforme al artículo 8 de la LFPDPPP, los datos financieros y patrimoniales requieren tu consentimiento expreso. Al crear tu cuenta y aceptar este aviso, otorgas dicho consentimiento mediante la casilla correspondiente.

Los que NO recabamos: cadena no almacena tu Certificado de Sello Digital (CSD), tu e.firma (FIEL) ni sus contraseñas. Cuando los proporcionas para habilitar la facturación, se transmiten cifrados directamente al proveedor autorizado de certificación y no se conserva copia en nuestros sistemas. Las credenciales de acceso a tu correo (Gmail) se gestionan mediante tokens de OAuth que puedes revocar; nunca conocemos tu contraseña.

3. Finalidades del tratamiento

Primarias (necesarias para el servicio):

  1. Crear y administrar tu cuenta.
  2. Registrar ventas y calcular comisiones conforme a las reglas de tu promotoría.
  3. Emitir, por instrucción tuya, comprobantes fiscales digitales (CFDI) a tu nombre a través de un proveedor autorizado de certificación.
  4. Conservar los comprobantes fiscales durante los plazos que exige la legislación fiscal.
  5. Notificarte eventos de tu actividad (dispersiones, facturas, tareas).
  6. Gestionar el cobro de la suscripción a la promotoría.
  7. Dar soporte y atender solicitudes.

Secundarias (puedes negarte sin afectar el servicio):

  1. Enviarte comunicaciones sobre nuevas funciones de la plataforma.
  2. Elaborar estadísticas agregadas y anónimas de uso.

Para negarte a las finalidades secundarias escribe a [CORREO] con el asunto "Negativa de finalidades secundarias".

4. Base de datos y seguridad

Tus datos se almacenan en infraestructura de proveedores en la nube con medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito (TLS) y en reposo, control de acceso por roles a nivel base de datos, y cifrado adicional de credenciales sensibles mediante llaves gestionadas en un servicio independiente (AWS KMS), con bitácora de acceso.

Ningún sistema es infalible; en caso de una vulneración de seguridad que afecte significativamente tus derechos, te lo informaremos conforme al artículo 20 de la LFPDPPP.

5. Transferencias y encargados

No vendemos ni cedemos tus datos. Los compartimos únicamente con encargados que los tratan por cuenta nuestra para poder prestar el servicio:

Encargado Para qué Ubicación
Facturapi (y su PAC, Prodigia) Timbrado de CFDI ante el SAT México
Supabase Base de datos y almacenamiento de archivos [REGIÓN]
Vercel Alojamiento de la aplicación EE. UU.
Amazon Web Services Gestión de llaves de cifrado [REGIÓN]
Stripe Cobro de suscripciones (solo datos de la promotoría) EE. UU.
Google Envío de correos desde tu cuenta, si conectas Gmail EE. UU.

Además, por obligación legal, los CFDI que emites se entregan al SAT a través del PAC — esa entrega no requiere tu consentimiento (art. 37 LFPDPPP).

Dentro de la plataforma, la dirección de tu promotoría ve la información de tu actividad (ventas, comisiones, facturas), como parte necesaria del servicio.

6. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa. Al darte de baja, eliminamos o anonimizamos tus datos personales, salvo los comprobantes fiscales y su información asociada, que se conservan durante el plazo que exige la legislación fiscal ([5] años), y los datos necesarios para atender obligaciones legales.

7. Derechos ARCO y revocación

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar tu consentimiento y a limitar el uso o divulgación.

Para ejercerlos, envía a [CORREO] una solicitud con: tu nombre completo, correo asociado a la cuenta, documento que acredite tu identidad, y la descripción clara del derecho que ejerces. Responderemos en un máximo de 20 días hábiles y, de proceder, lo haremos efectivo dentro de los 15 días hábiles siguientes.

Algunos datos pueden rectificarse directamente en la plataforma (tu nombre, tu foto, tus datos fiscales, en Mi perfil). La autorización de facturación puede revocarse en cualquier momento desde Mi perfil, sin justificación.

Si consideras que tu derecho no fue atendido, puedes acudir al INAI (www.inai.org.mx).

8. Cookies

La plataforma usa únicamente cookies necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de rastreo de terceros.

9. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página con su fecha de actualización. Si el cambio implica nuevas finalidades o transferencias que requieran consentimiento, te lo pediremos expresamente.