Aviso de privacidad integral

Responsable del tratamiento

José de Jesús Delgadillo Martínez, en su carácter de responsable del tratamiento de datos personales, en nombre del servicio comercial REAV, con domicilio en Jalisco, México, informa lo siguiente.

Datos personales que podemos tratar

Según el uso que hagas de REAV, podemos tratar datos como:

• Identificación y contacto: nombre, correo electrónico, teléfono o WhatsApp del negocio, identificadores de cuenta.
• Datos del negocio: nombre comercial, configuración de agenda, servicios, productos, clientes y citas que gestiones en la plataforma.
• Datos técnicos: direcciones IP, logs básicos, identificadores de sesión y cookies o almacenamiento local equivalente (según nuestra Política de cookies).
• Datos de mensajes y asistente: contenido de conversaciones o mensajes procesados a través de integraciones (por ejemplo WhatsApp) cuando actives el asistente.
• Datos de facturación: identificadores de cliente y estado de pago gestionados por nuestro proveedor de pagos (no almacenamos el número completo de tarjeta en nuestros servidores).

No solicitamos datos personales considerados sensibles en el sentido de la LFPDPPP salvo que sea estrictamente necesario y con tu consentimiento expreso; si en el futuro fuera indispensable, te informaremos de forma específica.

Finalidades del tratamiento

• Prestar el servicio SaaS REAV (agenda, punto de venta, clientes, mensajería y funciones relacionadas).
• Autenticar tu cuenta, administrar permisos y soporte técnico.
• Gestionar suscripciones, cargos recurrentes y cobros de productos o paquetes adicionales.
• Cumplir obligaciones legales y responder a requerimientos de autoridades cuando corresponda.
• Enviar comunicaciones operativas relacionadas con el servicio (facturación, avisos de seguridad o cambios relevantes).
• Mejorar la seguridad, estabilidad y calidad del servicio (análisis agregados o de incidentes, sin perseguir fines no informados).

Transferencias y encargados (terceros)

Para operar REAV, contratamos servicios de terceros que actúan como encargados o proveedores de infraestructura, con acceso limitado a los datos necesarios:

• Stripe, Inc. (procesamiento de pagos con tarjeta, suscripciones y facturación). Sus términos y políticas aplican al tratamiento que realicen como responsables independientes en su ámbito.
• Proveedor de hosting e infraestructura en la nube donde se aloja el sitio web y/o backend (por ejemplo, plataformas de despliegue).
• Proveedor de base de datos / backend (por ejemplo Supabase u otro servicio equivalente) para almacenamiento y autenticación de la aplicación.
• Proveedor de inteligencia artificial (por ejemplo OpenAI u otro modelo) cuando utilices funciones de IA, para procesar el contenido necesario para generar respuestas.
• Meta / WhatsApp cuando conectes un número de WhatsApp Business o canales de mensajería, conforme a sus políticas y a tu configuración.
• Herramientas de analítica o monitoreo si en el futuro se incorporan; en ese caso actualizaremos este aviso y, si aplica, solicitaremos tu consentimiento.

No vendemos tus datos personales. Las transferencias que requieran tu consentimiento serán informadas de forma específica cuando la ley así lo exija.

Derechos ARCO y derechos ARCO+

Tienes derecho a:

• Acceso: conocer qué datos personales tenemos y para qué los usamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar el cese del tratamiento o la eliminación de datos cuando proceda conforme a la ley.
• Oposición: oponerte al tratamiento de tus datos para fines determinados.
• Revocación del consentimiento cuando el tratamiento esté basado en consentimiento, sin afectar el tratamiento previo licito.

También podrás solicitar la limitación del uso o divulgación de tus datos cuando corresponda legalmente.

Cómo ejercer tus derechos

Puedes enviar una solicitud al correo soportereav@gmail.com con el asunto “Solicitud ARCO – REAV”, indicando:

• Nombre completo y medio de contacto.
• Descripción clara de tu solicitud (acceso, rectificación, cancelación, oposición, etc.).
• Medios para responder a tu solicitud.
• Documentación o información que facilite la localización de tus datos (por ejemplo, correo de la cuenta).

Responderemos en los plazos previstos por la Ley y su Reglamento. Si no estás conforme, podrás acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), conforme a la normativa aplicable.

Conservación de datos

Conservamos los datos el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales y contractuales (incluidos plazos de prescripción). Transcurrido ese plazo, los datos serán bloqueados o eliminados de forma segura.

Cambios y contacto

Podemos actualizar este aviso publicando la nueva versión en REAV. Te recomendamos revisarlo periódicamente. Para cualquier duda sobre privacidad: soportereav@gmail.com.

Legislación aplicable

Este aviso se interpreta conforme a la legislación mexicana en materia de protección de datos personales en posesión de los particulares.