Aviso de Privacidad Integral

El presente Aviso se emite en cumplimiento de los artículos 8, 14, 15, 16 y 17 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y de las disposiciones aplicables de su Reglamento. La autoridad supervisora competente es la Secretaría Anticorrupción y Buen Gobierno.

1. Alcance y a quién aplica este Aviso

PACTO7 S. de R.L. de C.V. (en adelante, “Pulso” o el “Responsable”) pone a disposición el presente Aviso en el momento en que recaba datos personales de:

• Clientes contratantes del servicio Pulso (personas físicas con actividad empresarial, así como representantes legales, administradores y usuarios autorizados de personas morales que contratan la plataforma).
• Prospectos y leads que solicitan información, una cuenta de prueba o una demostración a través del sitio, WhatsApp, correo electrónico u otro canal.
• Usuarios del panel de administración (responsables y colaboradores autorizados por el Cliente para acceder al tablero de Pulso).

1.1 Separación de responsabilidades: Pulso como Encargado

• Pulso no decide qué datos de los colaboradores se recaban, con qué finalidades, por cuánto tiempo se conservan ni si se comparten. Esas decisiones las toma exclusivamente la empresa Cliente como Responsable.
• Pulso no tiene la obligación de emitir aviso de privacidad a los colaboradores de la empresa Cliente, recabar su consentimiento ni atender sus solicitudes de derechos ARCO. Esas obligaciones corresponden a la empresa Cliente.
• La empresa Cliente se obliga a informar a su personal sobre el monitoreo (por ejemplo, en su reglamento interior de trabajo, aviso de privacidad laboral y/o políticas internas) y a contar con el fundamento legal aplicable.

1.2 Canalización de solicitudes de colaboradores

Cualquier solicitud o reclamo que un colaborador de la empresa Cliente dirija a Pulso respecto de sus datos será canalizada a la empresa Cliente (Responsable) para su atención.

2. Datos personales que recabamos

De los titulares cubiertos por este Aviso (clientes, prospectos y usuarios del panel) recabamos:

• Identificación y contacto: nombre del responsable, puesto, correo electrónico, teléfono/WhatsApp.
• Datos de la empresa: nombre del negocio, número de empleados, industria y cómo nos conoció.
• Datos de cuenta: nombre de usuario, contraseña (almacenada cifrada) y preferencias.
• Datos de facturación: información fiscal y de pago, procesada por nuestro proveedor de pagos (Stripe). Pulso no almacena los números de tarjeta.
• Datos de uso del panel: bitácoras de acceso y acciones realizadas dentro del tablero.

No recabamos datos personales sensibles de los titulares cubiertos por este Aviso.

3. Finalidades del tratamiento

3.1 Finalidades necesarias

• Crear, administrar y dar soporte a su cuenta y a la prestación del Servicio.
• Procesar pagos, emitir comprobantes fiscales (CFDI) y gestionar la suscripción.
• Garantizar la seguridad de la plataforma y prevenir fraudes o usos indebidos.
• Cumplir obligaciones legales aplicables.

3.2 Finalidades secundarias

• Enviar comunicaciones comerciales, novedades de producto y contenidos, con su consentimiento.
• Elaborar estadísticas y mejorar el Servicio.

Usted puede oponerse a las finalidades secundarias en cualquier momento escribiendo a contacto@cxflow.io, sin que ello afecte la prestación del Servicio.

4. Fundamento y forma de recabar el consentimiento

Recabamos datos directamente cuando usted crea una cuenta, completa formularios o se comunica con nosotros. Al crear la cuenta y aceptar este Aviso por medios electrónicos, usted otorga su consentimiento para el tratamiento aquí descrito.

5. Transferencias y remisiones de datos

5.1 Remisiones a encargados (no requieren consentimiento)

Para operar el Servicio compartimos datos con proveedores que actúan como encargados, entre ellos: Amazon Web Services (alojamiento e infraestructura), Stripe (procesamiento de pagos), proveedores de envío de correo (p. ej. SendGrid) y proveedores de inteligencia artificial (p. ej. OpenAI, Anthropic y/o Google) para generar los análisis del tablero. Estos encargados tratan los datos conforme a nuestras instrucciones.

5.2 Transferencias a terceros responsables

No transferimos sus datos a terceros responsables sin su consentimiento, salvo las transferencias previstas en el artículo 22 de la LFPDPPP (por ejemplo, cuando lo exija una autoridad competente, o en casos de fusión, adquisición o reestructuración corporativa, en cuyo caso el adquirente asumirá las obligaciones de este Aviso).

5.3 Transferencias y procesamiento internacional

Algunos de nuestros encargados (por ejemplo, Amazon Web Services, Stripe y los proveedores de inteligencia artificial) pueden almacenar o procesar datos en servidores ubicados fuera de México, principalmente en los Estados Unidos de América. Al aceptar este Aviso, usted reconoce y consiente dicho tratamiento internacional, el cual se realiza bajo medidas de seguridad y obligaciones contractuales de confidencialidad equivalentes a las aquí descritas.

6. Plazos de conservación y terminación

Conservamos sus datos durante la vigencia de la relación contractual y por los plazos que exija la legislación aplicable (por ejemplo, obligaciones fiscales y mercantiles).

• Por cancelación o falta de pago: la cuenta podrá suspenderse y, transcurrido un periodo razonable, los datos asociados podrán eliminarse de forma definitiva, salvo aquellos que debamos conservar por obligación legal o fiscal.
• Datos tratados por encargo (de Colaboradores): al terminar el Servicio, dichos datos se devolverán o eliminarán conforme a la instrucción de la empresa Cliente (Responsable), sin perjuicio de las copias de respaldo que se depuren en el ciclo normal de retención.

7. Medidas de seguridad

Implementamos medidas físicas, técnicas y administrativas razonables: cifrado de datos en tránsito y en reposo, control de acceso restringido a personal autorizado, aislamiento de la información por cuenta (tenant) y monitoreo de seguridad. Ninguna medida es infalible, pero trabajamos para proteger su información.

8. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (ARCO) al tratamiento de sus datos, así como a revocar su consentimiento.

8.1 Procedimiento

Envíe su solicitud a contacto@cxflow.io indicando: (i) su nombre y medio para recibir respuesta, (ii) los documentos que acrediten su identidad, (iii) la descripción clara de los datos y del derecho que desea ejercer. Responderemos en los plazos que marca la LFPDPPP.

9. Uso de cookies y tecnologías similares

El sitio y el panel utilizan cookies y almacenamiento local para mantener la sesión, recordar preferencias y obtener estadísticas de uso. Puede deshabilitarlas desde su navegador, aunque algunas funciones podrían verse afectadas.

10. Privacidad de menores

El Servicio está dirigido a empresas y a personas mayores de edad. No recabamos intencionalmente datos de menores de edad.

11. Cambios al Aviso

Podremos modificar este Aviso en cualquier momento. Publicaremos la versión vigente en pulso.cxflow.io y, cuando corresponda, le notificaremos por correo electrónico.

12. Aceptación del Aviso

Al utilizar el Servicio y crear su cuenta, usted manifiesta que ha leído y acepta el presente Aviso de Privacidad.