En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “LFPDPPP”), su Reglamento y los Lineamientos del Aviso de Privacidad, se pone a disposición del titular el presente Aviso de Privacidad Integral.
I. Identidad y domicilio del responsable
[PENDIENTE: razón social completa] (en adelante, “Dadocompany”, el “Responsable” o “Transmuta”), sociedad mercantil constituida conforme a las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes [PENDIENTE: RFC] y domicilio fiscal en [PENDIENTE: domicilio fiscal completo], es responsable del tratamiento, uso y protección de sus datos personales recabados a través del sitio web transmuta.io y de los servicios asociados (en conjunto, el “Servicio”).
Para cualquier asunto relacionado con sus datos personales, el Responsable ha designado al departamento de datos personales, al que puede contactar en el correo electrónico [PENDIENTE: correo del responsable de datos].
II. Datos personales que se recaban
El Responsable podrá recabar las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre y correo electrónico.
- Datos de la cuenta: credenciales de acceso (la contraseña se almacena cifrada, nunca en texto claro), preferencias y, en su caso, datos de la organización o equipo al que pertenece.
- Datos de facturación y pago: los pagos se procesan a través de Stripe. Transmuta no almacena ni tiene acceso a los números completos de tarjeta; únicamente conserva identificadores de la suscripción y, en su caso, datos fiscales que usted nos proporcione para facturación.
- Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, registros de actividad (logs), tipo y número de conversiones realizadas y datos derivados del uso del Servicio.
El Responsable no recaba datos personales sensibles de manera intencional a través del Servicio.
Sobre los archivos que usted convierte
Para prestar el Servicio, usted carga archivos que se almacenan temporalmente y se procesan en servidores de DigitalOcean ubicados en los Estados Unidos de América. Dichos archivos se eliminan de forma automática aproximadamente una (1) hora después de su carga o procesamiento. Transmuta no revisa, inspecciona, modera ni analiza el contenido de sus archivos; el procesamiento es automatizado y limitado a la conversión de formato solicitada. Usted es el único responsable del contenido de los archivos que carga, conforme a los Términos y Condiciones del Servicio.
III. Finalidades del tratamiento
A. Finalidades primarias (necesarias para prestar el Servicio):
- Crear, gestionar, autenticar y dar mantenimiento a su cuenta de usuario.
- Prestar el servicio de conversión de archivos y entregarle el archivo convertido.
- Procesar pagos, gestionar suscripciones recurrentes, renovaciones y facturación.
- Gestionar organizaciones, equipos y la asignación de planes.
- Brindar soporte técnico y responder solicitudes de atención.
- Cumplir obligaciones legales, fiscales y regulatorias aplicables.
- Garantizar la seguridad del Servicio, prevenir fraude, abuso y usos no autorizados, así como hacer cumplir nuestros Términos y Condiciones.
B. Finalidades secundarias (no necesarias, requieren su consentimiento):
- Envío de comunicaciones comerciales, novedades y promociones sobre el Servicio.
- Elaboración de estadísticas, métricas de uso agregadas y mejora del producto.
- Realización de encuestas de satisfacción.
Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestar su negativa enviando un correo a [PENDIENTE: correo del responsable de datos] en cualquier momento. La negativa al tratamiento para finalidades secundarias no será motivo para negarle el Servicio.
IV. Transferencias y encargados (remisiones)
Para operar el Servicio, el Responsable comparte ciertos datos personales con proveedores que actúan como encargados y los tratan únicamente conforme a sus instrucciones y para las finalidades primarias. Estos proveedores pueden estar ubicados fuera de México (principalmente en los Estados Unidos de América):
- DigitalOcean, LLC: infraestructura de servidores y almacenamiento de archivos (DigitalOcean Spaces).
- Stripe, Inc.: procesamiento de pagos y gestión de suscripciones.
- Cloudflare, Inc.: red de distribución de contenido, seguridad y protección frente a ataques.
- Resend (Plus Five Five, Inc.): envío de correos transaccionales y notificaciones.
Estas remisiones y, en su caso, transferencias se realizan al amparo de los artículos 36 y 37 de la LFPDPPP y son necesarias para el mantenimiento y cumplimiento de la relación jurídica entre usted y el Responsable, por lo que no requieren de su consentimiento adicional. Fuera de los supuestos anteriores y de los exceptuados por ley, el Responsable no transferirá sus datos personales a terceros sin su consentimiento.
V. Medios para ejercer los derechos ARCO
Usted tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos (derechos ARCO).
Para ejercer cualquiera de estos derechos, deberá presentar una solicitud al correo [PENDIENTE: correo del responsable de datos], que contenga al menos:
- Nombre del titular y un medio para comunicarle la respuesta.
- Documentos que acrediten su identidad o, en su caso, la representación legal.
- Descripción clara y precisa de los datos sobre los que busca ejercer el derecho.
- Cualquier elemento que facilite la localización de los datos.
El Responsable dará respuesta a su solicitud en un plazo máximo de veinte (20) días hábiles contados desde su recepción y, de resultar procedente, la hará efectiva dentro de los quince (15) días hábiles siguientes, conforme al artículo 32 de la LFPDPPP. El ejercicio de los derechos ARCO es gratuito.
VI. Revocación del consentimiento
Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, enviando su solicitud al correo [PENDIENTE: correo del responsable de datos]. La revocación podría implicar que no podamos seguir prestándole el Servicio o terminar la relación con usted.
VII. Opciones para limitar el uso o divulgación de datos
Además del ejercicio de los derechos ARCO, usted puede solicitar su inscripción en nuestro listado de exclusión interno escribiendo a [PENDIENTE: correo del responsable de datos] para dejar de recibir comunicaciones promocionales.
VIII. Uso de cookies y tecnologías de rastreo
El sitio utiliza cookies y tecnologías similares para mantener su sesión iniciada, recordar sus preferencias, garantizar la seguridad del Servicio y obtener estadísticas de uso. Las cookies estrictamente necesarias permiten el funcionamiento del Servicio; las analíticas y de preferencias pueden deshabilitarse desde la configuración de su navegador, considerando que ello podría afectar algunas funcionalidades.
IX. Plazo de conservación de los datos
- Archivos cargados para conversión: se eliminan automáticamente aproximadamente una (1) hora después de su carga o procesamiento.
- Datos de la cuenta: se conservan mientras su cuenta permanezca activa. Tras la cancelación de la cuenta, se eliminan o anonimizan en un plazo razonable, salvo aquellos que debamos conservar por obligaciones legales o fiscales.
- Datos fiscales y de facturación: se conservan por el plazo que exige la legislación fiscal aplicable.
X. Medidas de seguridad
El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, incluyendo cifrado de información en tránsito (TLS), almacenamiento de contraseñas mediante funciones de derivación seguras, control de accesos por necesidad de conocer y eliminación automática de los archivos procesados. Ninguna medida de seguridad es infalible y no podemos garantizar la seguridad absoluta de la información.
XI. Cambios al aviso de privacidad
El presente Aviso de Privacidad puede sufrir modificaciones derivadas de cambios legales, de nuestras prácticas o del Servicio. Cualquier modificación será publicada en transmuta.io/privacy, indicando la fecha de última actualización. Le recomendamos revisar periódicamente esta página.
XII. Consentimiento
Al proporcionar sus datos personales y utilizar el Servicio, usted manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme al mismo.
Consulte también nuestros Términos y Condiciones.