Aviso de Privacidad Integral y Política de Tratamiento de Datos

1. Identidad del responsable

Jaime Padilla, con domicilio para notificaciones disponible a solicitud en padilla00ds@gmail.com, es responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad.

Para cualquier asunto relacionado con privacidad y protección de datos puedes comunicarte mediante:

• Correo electrónico: padilla00ds@gmail.com
• Sitio web: https://blkdevelopers.duckdns.org
• Formulario de contacto: https://blkdevelopers.duckdns.org/contact

2. Alcance

Este aviso se aplica a visitantes del sitio web, prospectos, clientes, usuarios autorizados de plataformas desarrolladas u operadas por nosotros y titulares de cuentas de marketplace que hayan autorizado una integración.

Cuando un cliente carga o conecta información perteneciente a sus empleados, compradores, proveedores u otros terceros para operar una solución contratada, normalmente tratamos esos datos por cuenta e instrucciones del cliente, en calidad de persona encargada. En esos casos, el cliente conserva la responsabilidad de contar con las autorizaciones, bases legales y avisos de privacidad correspondientes.

3. Datos que podemos tratar

Dependiendo de tu interacción con nosotros y de los servicios contratados, podemos tratar las siguientes categorías:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono, ciudad y país.
• Datos profesionales y empresariales: empresa, puesto, sector, sitio web, descripción del proyecto, necesidades y requerimientos de negocio.
• Datos contractuales y administrativos: cotizaciones, contratos, facturación, historial de comunicaciones y solicitudes de soporte.
• Datos de cuenta y seguridad: identificadores de usuario, roles, eventos de autenticación, registros de acceso, dirección IP, dispositivo, navegador y actividad dentro de la plataforma.
• Datos técnicos recopilados automáticamente: páginas visitadas, fecha y hora de acceso, sistema operativo, URL de referencia, cookies, registros de errores y diagnóstico.
• Información operativa y de marketplace: identificadores de vendedor, catálogos, publicaciones, pedidos, inventario, envíos, devoluciones, publicidad, ventas, comisiones, facturas, reportes y métricas de desempeño.
• Cuando una integración y sus permisos autorizados lo requieran, datos de compradores como nombre, información de contacto o dirección de entrega.
• Datos financieros o patrimoniales relacionados con ventas, saldos, pagos, transacciones, facturación y comisiones. Cuando estos correspondan a una persona física y la legislación lo requiera, solicitaremos consentimiento expreso.

No solicitamos intencionalmente datos personales sensibles a través del sitio web. Te pedimos no incluir información sobre salud, origen étnico, religión, orientación sexual, datos biométricos u otra información sensible en el formulario de contacto. Si un proyecto requiere legítimamente tratar esta clase de información, se establecerán condiciones, medidas de seguridad y consentimientos específicos.

4. Fuentes de obtención

Podemos obtener información:

• Directamente de ti mediante formularios, correos, reuniones, documentos, contratos y cuentas de usuario.
• De la organización a la que perteneces, cuando te designe como contacto o usuario autorizado.
• De servicios y marketplaces que autorices mediante OAuth, API u otro mecanismo de integración.
• Automáticamente mediante cookies, registros técnicos y tecnologías similares.

5. Finalidades necesarias

Utilizamos la información para:

• Responder consultas y solicitudes de contacto.
• Analizar requerimientos y preparar cotizaciones o propuestas.
• Formalizar y administrar la relación comercial o contractual.
• Crear y administrar cuentas, permisos y accesos.
• Desarrollar, configurar, operar y mantener soluciones de software a la medida.
• Conectar las cuentas, APIs y marketplaces expresamente autorizados.
• Operar tableros, reportes, sistemas ERP y flujos de automatización.
• Generar análisis, conciliaciones, pronósticos, alertas y visibilidad de inventario.
• Proporcionar soporte, mantenimiento y solución de problemas.
• Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
• Conservar registros de auditoría y cumplir obligaciones legales, fiscales, contractuales y regulatorias.

Los datos provenientes de marketplaces no se utilizarán para contactar o enviar publicidad a compradores, desarrollar perfiles ajenos al servicio contratado ni beneficiar a otro cliente.

6. Finalidades secundarias

Con tu autorización, podremos utilizar tus datos de contacto para enviarte información sobre servicios, actualizaciones, contenidos o comunicaciones comerciales.

Estas finalidades no son necesarias para contratar nuestros servicios. Puedes negarte desde el momento de recopilación o solicitar posteriormente que dejemos de utilizarlos enviando un correo a padilla00ds@gmail.com con el asunto “Baja de comunicaciones”.

7. Integraciones y autorizaciones de marketplace

Las integraciones se habilitan únicamente después de que el titular o usuario autorizado concede los permisos correspondientes mediante el mecanismo del marketplace.

Cuando se utiliza OAuth:

• La autenticación ocurre directamente en el marketplace.
• No solicitamos ni almacenamos la contraseña de la cuenta del marketplace.
• Solo accedemos a los recursos y permisos habilitados para la aplicación.
• Las credenciales y tokens de integración se protegen mediante controles de acceso y cifrado.
• La autorización puede revocarse desde los controles del marketplace, cuando este lo permita.

La revocación detiene el acceso futuro, pero no necesariamente elimina información previamente almacenada que deba conservarse por obligaciones legales o contractuales. Para solicitar su eliminación también deberás comunicarte a padilla00ds@gmail.com.

Cuando se acceda a información personal de clientes de Amazon mediante SP-API, esta se conservará únicamente durante el tiempo necesario para gestionar el pedido, cumplir obligaciones fiscales o atender requisitos legales y, como regla general, no más de 30 días después de la entrega. La información de Amazon que no sea personal se eliminará cuando deje de ser necesaria y dentro de los plazos establecidos por sus políticas aplicables.

8. Cookies y tecnologías similares

El sitio utiliza cookies técnicamente necesarias para funciones como seguridad, navegación, sesiones y funcionamiento del formulario.

Cuando estén habilitados en la configuración del sitio, también utilizamos Google Analytics y/o Google Tag Manager para conocer de forma agregada cómo se utiliza el sitio.

Puedes limitar o eliminar cookies desde la configuración de tu navegador y, cuando exista un panel de preferencias, modificar tu selección en cualquier momento. Desactivar cookies necesarias puede afectar algunas funciones del sitio.

9. Proveedores y transferencias

La información puede ser tratada por proveedores que nos ayudan a operar el servicio, tales como:

• Hosting, infraestructura y almacenamiento: Render e infraestructura VPS propia para https://blkdevelopers.duckdns.org.
• Base de datos y autenticación: no aplica para el sitio de marketing; en plataformas contratadas, según la arquitectura de cada proyecto.
• Correo electrónico y formularios: Gmail (padilla00ds@gmail.com) y, cuando esté configurado, el proveedor del endpoint del formulario (Formspree, Getform u otro equivalente).
• Monitoreo, seguridad y analítica: Google Analytics / Google Tag Manager cuando estén habilitados.
• Servicios de inteligencia artificial, únicamente cuando el servicio contratado lo requiera y las políticas aplicables lo permitan: según el proyecto contratado.
• Marketplaces y plataformas que el propio cliente decida conectar.

Algunos proveedores pueden procesar información fuera de México. En dichos casos se utilizarán medidas contractuales, de confidencialidad y seguridad acordes con la naturaleza de la información.

No vendemos datos personales ni información obtenida de marketplaces. Tampoco compartimos información de una organización con otra.

No realizamos transferencias a terceros independientes para sus propios fines que requieran consentimiento. Podremos comunicar información cuando sea legalmente exigida por una autoridad competente, resulte necesaria para cumplir la relación jurídica o sea solicitada y autorizada por el propio cliente. Si en el futuro realizamos una transferencia que requiera consentimiento, lo informaremos y obtendremos previamente.

10. Conservación y eliminación

Los datos se conservarán según su naturaleza y finalidad:

• Información de prospectos sin relación contractual: hasta 12 meses después del último contacto relevante.
• Información de clientes, contratos y facturación: durante la relación comercial y posteriormente por los plazos legales o fiscales aplicables.
• Datos operativos: mientras sean necesarios para prestar el servicio o durante el periodo acordado con el cliente.
• Registros de seguridad: durante el periodo necesario para auditoría, prevención e investigación de incidentes.
• Datos de marketplace: de acuerdo con la autorización, el contrato y las políticas específicas de cada plataforma.
• Respaldos: se eliminarán o sobrescribirán conforme al ciclo de respaldo de 30 días, salvo bloqueos legales o de seguridad.

Una vez cumplidos los plazos, la información será eliminada, anonimizada o bloqueada de forma segura, salvo que deba conservarse para atender obligaciones legales, fiscales, contractuales, de seguridad o defensa de derechos.

11. Medidas de seguridad

Mantenemos medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo, que pueden incluir:

• Uso de HTTPS y cifrado durante la transmisión.
• Cifrado de credenciales, tokens y datos restringidos en almacenamiento.
• Accesos individuales, autenticación multifactor y principio de mínimo privilegio.
• Separación lógica de la información de cada cliente.
• Registros de seguridad y monitoreo de accesos.
• Respaldo y recuperación de información.
• Gestión de actualizaciones y vulnerabilidades.
• Controles sobre proveedores y personal autorizado.
• Procedimientos de respuesta y notificación de incidentes.

Ningún sistema puede garantizar seguridad absoluta. Si ocurre una vulneración que afecte significativamente tus derechos, se realizarán las notificaciones exigidas por la legislación y las políticas aplicables.

12. Derechos ARCO

Puedes solicitar en cualquier momento:

• Acceso: conocer qué datos tenemos y cómo los utilizamos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación o bloqueo de tus datos.
• Oposición: pedir que cese determinado tratamiento cuando exista una causa legítima.

También puedes revocar tu consentimiento o solicitar que limitemos el uso o divulgación de tu información.

Envía tu solicitud a padilla00ds@gmail.com con el asunto “Solicitud ARCO”. La solicitud deberá incluir:

1. Tu nombre y un medio para recibir notificaciones.
2. Un documento que permita acreditar tu identidad o representación.
3. El derecho que deseas ejercer.
4. Una descripción clara de los datos relacionados con tu solicitud.
5. La información o documentos que faciliten localizar los datos.
6. En solicitudes de rectificación, la corrección solicitada y el documento que la respalde.

Comunicaremos nuestra determinación dentro de los 20 días siguientes a la recepción de una solicitud completa. Si resulta procedente, se hará efectiva dentro de los 15 días siguientes. Estos plazos podrán ampliarse una sola vez cuando las circunstancias lo justifiquen.

El ejercicio de los derechos ARCO es gratuito, salvo los costos permitidos por la legislación para reproducción o envío.

13. Menores de edad

El sitio y los servicios empresariales no están dirigidos a menores de edad. No recopilamos intencionalmente sus datos personales. Si detectamos que fueron proporcionados sin la autorización correspondiente, tomaremos medidas razonables para eliminarlos.

14. Cambios al aviso

Podemos actualizar este aviso por cambios legales, operativos, tecnológicos o en los servicios ofrecidos. La versión vigente y su fecha de actualización estarán disponibles en:

https://blkdevelopers.duckdns.org/privacy

Cuando un cambio modifique sustancialmente las finalidades o condiciones del tratamiento, se comunicará por el sitio, correo electrónico o dentro de la plataforma, según corresponda.

15. Contacto y autoridad

Para preguntas, solicitudes de eliminación o asuntos relacionados con privacidad, escribe a padilla00ds@gmail.com.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno conforme a los procedimientos y plazos previstos en la legislación mexicana.