Política de Privacidad

ClickPyme SAS — clickpyme.app | clickpyme.com

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente desde el 21 de marzo de 2025

1. Responsable del Tratamiento

ClickPyme SAS (en proceso de constitución), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que recabe a través de sus plataformas (clickpyme.app, clickpyme.com), aplicación móvil (PWA), canales de WhatsApp y cualquier otro medio.

Esta Política se emite conforme a los artículos 14 y 15 de la LFPDPPP vigente, regulada por la Secretaría de Anticorrupción y Buen Gobierno (antes INAI).

2. Datos Personales que Recabamos

2.1. Dueños de negocio (titulares de cuenta)

• Identificación: nombre completo, correo electrónico, teléfono/WhatsApp
• Negocio: razón social, nombre comercial, RFC, régimen fiscal, dirección fiscal, giro, logo
• Fiscales: RFC, Certificado de Sello Digital (cifrado AES-256), datos de facturación CFDI
• Financieros: información de suscripción, historial de pagos
• Fiscales ClickImpuestos: régimen fiscal, ingresos facturados, gastos deducibles, estimaciones ISR/IVA, calendario fiscal, deducciones personales
• Autenticación: contraseña (hash bcrypt, nunca texto plano), sesión JWT

2.2. Empleados del negocio

• Identificación: nombre, correo, teléfono, rol en la plataforma
• Laborales: puesto, sucursal asignada, sueldo, fecha de ingreso
• Dato sensible: Asistencia con ubicación GPS y fotografía (vía WhatsApp en Gestión Equipo)
• Nómina: historial de pagos, horas trabajadas, horas extras, faltas, préstamos
• PIN de cajero: para operaciones sensibles en POS (almacenado de forma segura)

2.3. Clientes del negocio (CRM)

• Identificación: nombre, teléfono, correo electrónico
• Comerciales: historial de compras, preferencias, puntos de fidelización
• Fiscales: RFC, régimen fiscal, uso CFDI (para facturación)
• Entrega: dirección para ClickEnvíos

2.4. Compradores ClickMerca

• Identificación: nombre, correo, teléfono, colonia/barrio
• Compras: pedidos, favoritos, cupones usados
• Entrega: dirección, preferencia de envío

2.5. Mensajeros ClickEnvíos

• Identificación: nombre, teléfono, foto de perfil
• Dato sensible: Ubicación GPS en tiempo real durante entregas activas
• Operativos: historial de entregas, calificaciones recibidas

2.6. Datos técnicos y de navegación

• Dirección IP, tipo de navegador, sistema operativo
• Páginas visitadas, duración de sesión, acciones en la plataforma
• Cookies y tecnologías similares (ver sección 7)
• Logs operativos para seguridad y auditoría

3. Finalidades del Tratamiento

Primarias — necesarias para el servicio

• Prestación del servicio SaaS y todos sus módulos según el plan contratado
• Facturación, cobro de suscripciones y procesamiento de pagos
• Timbrado de CFDIs a través de PAC autorizado por el SAT
• Soporte técnico y atención al cliente
• Cálculo de nómina, asistencia y gestión de personal
• Coordinación de entregas y logística
• Operación del marketplace ClickMerca
• Cumplimiento de obligaciones legales y requerimientos de autoridades
• Seguridad de la plataforma y prevención de fraude y lavado de dinero

Secundarias — opcionales

• Envío de comunicaciones promocionales y novedades (con consentimiento)
• Benchmarks por giro usando datos siempre anonimizados
• Mejora del servicio mediante análisis de uso agregado
• Encuestas de satisfacción

4. Transferencias de Datos

ClickPyme puede transferir datos a terceros en los siguientes casos:

5. Derechos ARCO y Revocación

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos, así como a revocar su consentimiento en cualquier momento.

Envíe su solicitud a privacidad@clickpyme.com con:

• Asunto: "Derechos ARCO — [tipo]"
• Nombre completo y correo registrado
• Descripción del derecho a ejercer
• Copia de identificación oficial

Respondemos en máximo 20 días hábiles.

6. Medidas de Seguridad

Implementamos medidas técnicas y organizacionales para proteger sus datos personales contra acceso no autorizado, pérdida o alteración:

• Cifrado AES-256 para datos en reposo
• TLS 1.3 para datos en tránsito
• Aislamiento multi-tenant: cada negocio solo accede a sus propios datos
• Contraseñas con hash bcrypt irreversible
• CSD cifrado con doble capa conforme a NOM-151-SCFI-2016
• Backups cifrados automáticos con retención de 30 días

Para más detalle técnico, consulte nuestro Documento de Seguridad en clickpyme.app/seguridad

7. Cookies

Utilizamos cookies esenciales (necesarias para el funcionamiento), analíticas (para mejorar el servicio) y de preferencias (para recordar sus configuraciones). Al usar la plataforma por primera vez, se muestra un banner de consentimiento donde puede gestionar sus preferencias por categoría.

8. Retención y Eliminación de Datos

Conservamos sus datos mientras su cuenta esté activa. Al cancelar:

• 30 días para exportar sus datos en CSV, PDF, Excel o XML
• Eliminación de servidores activos al término del plazo
• Respaldos cifrados por 90 días adicionales por obligaciones legales
• Datos de facturación: conservados 5 años conforme al CFF

9. Cambios a esta Política

Notificaremos cambios relevantes por correo electrónico con 15 días de anticipación. La versión vigente siempre está disponible en clickpyme.app/politica-privacidad. Mantenemos historial de versiones en clickpyme.app/privacidad/historial.

10. Contacto y Canal ARCO

• General: hola@clickpyme.com
• Privacidad y ARCO: privacidad@clickpyme.com
• Teléfono: +52 56 5768 3506
• Autoridad reguladora: Secretaría de Anticorrupción y Buen Gobierno (antes INAI)