Aviso de Privacidad

1. Quién es responsable de sus datos

Somos responsables del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

2. Nuestros sistemas se usan de dos formas, y cambia mucho

Antes que nada hay que separar dos situaciones muy distintas, porque de ellas depende casi todo lo demás de este aviso:

Cuando una sección solo aplique a una de las dos formas, lo dice con una etiqueta:

3. Dos cosas distintas: sus datos y los datos de sus clientes

Es la parte más importante de este aviso, y la que casi nunca se explica.

4. Qué datos suyos recabamos

Al contratar

• Nombre de la persona responsable de la cuenta y nombre comercial del negocio.
• Correo electrónico y teléfono de contacto.
• Datos fiscales, cuando solicita factura: RFC, razón social, régimen fiscal, código postal y uso del CFDI.
• El subdominio que elige para su sistema. En la nube
• Un identificador del equipo donde se instala, para ligarle la licencia a ese servidor. No es información personal ni permite ver nada de su equipo. Instalado

Mientras usa el sistema

• Fecha, hora y dirección IP de sus accesos, y el registro de las acciones importantes que se realizan dentro del sistema (bitácora). Sirve para su propia seguridad: es lo que permite saber quién hizo qué y cuándo. Si su sistema está instalado, esa bitácora se queda en su equipo y nosotros no la vemos.
• Registro de sus pagos y del estado de su licencia o suscripción.
• Lo que nos escribe cuando pide soporte, y lo que nos envíe para resolverlo.

No recabamos datos personales sensibles sobre usted. Si el sistema que contrató maneja datos sensibles de terceros —por ejemplo expedientes clínicos u ópticos—, esos datos son de los que habla el punto 3: usted es el responsable.

5. Para qué los usamos

Finalidades necesarias

• Entregarle el sistema, activarlo y mantenerlo funcionando.
• Cobrar la suscripción o la licencia, y avisarle de cobros y vencimientos.
• Emitir su factura y cumplir obligaciones fiscales.
• Darle soporte técnico y avisarle de actualizaciones o fallas.
• Proteger el servicio: detectar accesos indebidos y abusos. En la nube

Finalidades que usted puede rechazar

• Avisarle de mejoras, sistemas nuevos o promociones.

Para dejar de recibir lo segundo, escriba a apps@solucionesdecomputo.com.mx con el asunto «Oposición a finalidades secundarias». Su negativa no afecta en nada el servicio que contrató.

6. Si entra con Google o con Microsoft En la nube

Nuestros portales en la nube le permiten entrar con su cuenta de Google o de Microsoft en lugar de crear una contraseña nueva. Si elige esa opción:

Pedimos únicamente los permisos openid, email y profile, que son los mínimos para saber quién entra. Usamos su correo para ligarlo con la cuenta que ya tiene con nosotros, y su nombre y foto solo para mostrarlos dentro del sistema. Puede retirarnos el acceso cuando quiera desde la configuración de seguridad de su cuenta de Google o de Microsoft; si lo hace, podrá seguir entrando con correo y contraseña.

Entrar con Google o con Microsoft es opcional. Nunca es la única forma de acceder.

7. Pagos: no guardamos su tarjeta

Los cobros con tarjeta los procesa Mercado Pago. Los datos de su tarjeta se capturan en las páginas de Mercado Pago y nunca pasan por nuestros servidores: no los vemos, no los guardamos y no podríamos recuperarlos. De cada cobro conservamos únicamente el identificador de la operación, el importe, la fecha y el resultado.

Si paga por transferencia o depósito bancario —la forma habitual de los sistemas instalados—, lo único que conservamos es el folio de referencia y el comprobante que usted nos envíe.

8. Con quién compartimos sus datos

No vendemos, ni rentamos, ni cedemos sus datos personales a nadie. Los compartimos únicamente con quienes nos prestan un servicio necesario para operar, y solo con lo indispensable:

Estas comunicaciones no requieren su consentimiento por tratarse de transmisiones a encargados y de los supuestos previstos en la ley. Ninguno de ellos puede usar sus datos para fines propios.

9. Dónde viven sus datos

Si su sistema vive en la nube En la nube

La información se almacena en servidores administrados por nosotros, ubicados en Durango, México. Los respaldos se generan cada noche, viajan cifrados y se conservan cifrados. Si en el futuro trasladamos la operación a un centro de datos distinto, actualizaremos este aviso antes de hacerlo.

Si su sistema está instalado Instalado

Su información vive únicamente en el equipo de su negocio. No la copiamos, no la sincronizamos con nosotros y no tenemos forma de consultarla sin que usted nos abra la puerta. La seguridad física de ese equipo, sus respaldos y quién tiene acceso a él son responsabilidad suya; nosotros le entregamos las herramientas y le decimos cómo usarlas.

10. Soporte remoto

Cuando usted pide ayuda, muchas veces la forma más rápida de resolver es entrar a su equipo por control remoto. Conviene decirlo con claridad:

• La sesión solo se abre cuando usted la autoriza, y usted ve en pantalla todo lo que hacemos.
• Durante esa sesión podemos ver lo que esté en pantalla, que puede incluir datos de sus clientes. Solo miramos lo necesario para resolver.
• Si para diagnosticar necesitamos una copia de su base de datos, se la pedimos, se usa únicamente para eso y se destruye al terminar.

11. Cuánto tiempo los conservamos

• Mientras su suscripción o su licencia estén vigentes, y después durante el tiempo que la ley nos obligue a conservar información fiscal y contable (cinco años para comprobantes fiscales).
• Si cancela, su información queda disponible para que la exporte durante 30 días naturales; pasado ese plazo, los datos operativos de su sistema se eliminan de los servidores en producción. En la nube
• Al terminar la relación no hay nada operativo suyo que borrar de nuestro lado, porque nunca lo tuvimos. Sus datos siguen donde siempre estuvieron: en su servidor. Instalado
• Los respaldos cifrados se rotan solos: el más antiguo se destruye conforme entra el más reciente. En la nube

12. Cómo los protegemos

• Todo el tráfico viaja cifrado con HTTPS.
• Las contraseñas se guardan transformadas con un algoritmo diseñado para eso. Nadie, ni nosotros, puede leerlas: si la olvida, se restablece, no se consulta.
• Cada cliente vive en un espacio separado dentro de la base de datos, con credenciales propias, y sus archivos se guardan en carpetas separadas, fuera del alcance público del sitio. En la nube
• Los intentos de acceso fallidos se limitan, y las acciones importantes quedan en bitácora.
• Los respaldos se cifran antes de salir del servidor.

Ningún sistema es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa sus datos, se lo informaremos sin demora para que pueda tomar medidas.

13. Cookies

Dentro de los sistemas usamos únicamente la cookie de sesión: la que recuerda que usted ya entró. No se usa para publicidad ni para seguirlo por otros sitios, y se borra al cerrar sesión.

En el sitio público scgapps.com.mx usamos Google Analytics para saber qué páginas se visitan, de forma agregada y sin identificar a personas. Puede bloquear las cookies desde su navegador; el sitio sigue funcionando.

14. Sus derechos ARCO

Usted puede pedirnos en cualquier momento Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios u Oponerse a un uso concreto. También puede revocar el consentimiento que nos haya dado.

Envíe su solicitud a apps@solucionesdecomputo.com.mx con el asunto «Solicitud ARCO», incluyendo:

• Su nombre completo y un medio para contactarlo.
• Qué derecho desea ejercer y sobre qué datos.
• Copia de una identificación oficial vigente, para confirmar que es usted.

Le responderemos en un plazo máximo de 20 días hábiles, conforme al artículo 32 de la LFPDPPP. Si su solicitud se refiere a datos de sus clientes guardados dentro del sistema, avísenos: quien debe atenderla es usted, y nosotros le damos las herramientas para hacerlo.

15. Menores de edad

Nuestros sistemas se contratan por negocios y no están dirigidos a menores de edad. No recabamos deliberadamente datos de menores para nuestras propias finalidades.

16. Cambios a este aviso

Podemos modificar este aviso para atender cambios en la ley, en el servicio o en nuestras prácticas. La versión vigente estará siempre en scgapps.com.mx/privacidad, con su fecha de actualización. Si el cambio es de fondo, se lo avisaremos por correo antes de que entre en vigor.

17. Si no queda conforme

Escríbanos primero: casi todo se resuelve hablando. Si considera que sus derechos fueron vulnerados, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), www.inai.org.mx.