Aviso de Privacidad Integral

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)

1. Identidad y Domicilio del Responsable

ClickPyme SAS (en proceso de constitución), con domicilio en Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

2. Datos Personales Sometidos a Tratamiento

2.1. Dueños de negocio (titulares de cuenta)

• Identificación: nombre completo, correo electrónico, teléfono/WhatsApp
• Negocio: razón social, nombre comercial, RFC, régimen fiscal, dirección, giro, logo
• Fiscales: RFC, CSD cifrado (AES-256, NOM-151-SCFI-2016), datos CFDI
• Fiscales (ClickImpuestos): régimen fiscal, ingresos facturados, gastos deducibles, estimaciones ISR/IVA, calendario fiscal, deducciones personales, verificación EFOS
• Financieros: suscripción, historial pagos MercadoPago, ingresos, egresos, flujo de caja
• Autenticación: contraseña (hash bcrypt), sesión JWT

2.2. Empleados del negocio

• Identificación: nombre, correo, teléfono, rol
• Laborales: puesto, sucursal, sueldo, fecha ingreso
• Dato sensible: Asistencia con GPS y fotografía vía WhatsApp
• Nómina: pagos, horas trabajadas/extras, faltas, préstamos

2.3. Clientes del negocio (CRM)

• Identificación: nombre, teléfono, correo
• Comerciales: historial compras, preferencias, puntos fidelización
• Entrega: dirección (ClickEnvíos)
• Fiscales: RFC, régimen, uso CFDI (facturación)

2.4. Compradores ClickMerca

• Identificación: nombre, correo, teléfono, colonia
• Compras: pedidos, favoritos, cupones
• Entrega: dirección, preferencia de envío

2.5. Mensajeros ClickEnvíos

• Identificación: nombre, teléfono, foto de perfil
• Dato sensible: ubicación GPS en tiempo real durante entregas activas
• Operativos: historial de entregas, calificaciones

2.6. Visitantes y datos técnicos

• Cookies y tecnologías similares: ver Política de Cookies
• Datos de navegación: IP, navegador, páginas visitadas, duración de sesión
• Logs operativos: acciones en la plataforma para seguridad y auditoría

3. Finalidades del Tratamiento

Finalidades primarias (necesarias para el servicio)

• Prestación del servicio SaaS contratado y todos sus módulos
• Facturación y cobro de suscripciones vía MercadoPago
• Timbrado de CFDIs a través de Finkok (PAC autorizado por el SAT)
• Soporte técnico, atención al cliente y resolución de incidencias
• Cálculo de nómina, asistencia y gestión de empleados
• Coordinación de entregas ClickEnvíos
• Operación del marketplace ClickMerca
• Cumplimiento de obligaciones legales y requerimientos de autoridades
• Seguridad de la plataforma y prevención de fraude

Finalidades secundarias (opcionales — puede oponerse)

• Envío de comunicaciones promocionales, novedades y actualizaciones de producto
• Generación de benchmarks por giro (datos siempre anonimizados)
• Mejora del servicio mediante análisis de uso agregado
• Encuestas de satisfacción y estudios de mercado

4. Transferencias de Datos

Todas las transferencias internacionales se realizan a proveedores con certificaciones SOC 2 Type II y/o ISO 27001.

5. Derechos ARCO y Revocación

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento y limitar el uso de sus datos.

Para ejercer sus derechos, escriba a privacidad@clickpyme.com con:

• Asunto: "Derechos ARCO — [tipo de derecho]"
• Nombre completo y correo registrado en la plataforma
• Descripción clara del derecho que desea ejercer
• Copia de identificación oficial

Respondemos en un plazo máximo de 20 días hábiles.

6. Portabilidad y Eliminación de Datos

Al cancelar su suscripción, puede exportar todos sus datos en formatos CSV, PDF, Excel y XML dentro de los 30 días siguientes. Esto incluye: productos, ventas, clientes, empleados, inventario, facturas CFDI y registros financieros. Pasado este plazo, los datos se eliminan de servidores activos; mantenemos respaldos cifrados por 90 días adicionales por requerimientos legales.

7. Seguridad

Implementamos medidas técnicas y organizacionales para proteger sus datos: cifrado AES-256 en reposo, TLS 1.3 en tránsito, Row Level Security (RLS) multi-tenant, hashing bcrypt para contraseñas, y acceso con privilegio mínimo. Ver Documento de Seguridad completo en clickpyme.app/seguridad.

8. Cookies

Utilizamos cookies esenciales (necesarias para el funcionamiento de la plataforma) y cookies analíticas (para mejorar el servicio). Puede gestionar sus preferencias en la configuración de su navegador. Primera visita: se muestra banner de consentimiento de cookies.

9. Cambios a este Aviso

Le notificaremos cualquier cambio relevante a este Aviso por correo electrónico con 15 días de anticipación. La versión vigente siempre está disponible en clickpyme.app/privacidad. Mantenemos un historial de versiones en clickpyme.app/privacidad/historial.