1) Aviso de Privacidad

Última actualización: [01/01/026]
Responsable: Soltia Ingeniería sa de cv
Domicilio: [Calle 59 N 566 por 50 E y 50 Herradura II, Mérida, Yucatán]
Correo de contacto / Unidad de Datos Personales (DPO): privacidad@opus365.io / +52 9993682356

1.1. ¿Para qué fines tratamos tus datos personales?

Recabamos y tratamos tus datos personales para las siguientes finalidades:

Finalidades necesarias (imprescindibles para brindar el servicio y/o responder solicitudes):

• Atención de solicitudes de contacto, cotizaciones y demostraciones.

• Gestión de usuarios registrados y autenticación en la plataforma.

• Administración de cuentas, facturación y cobranza.

• Cumplimiento de obligaciones legales y fiscales.

• Gestión de incidencias técnicas y soporte.

Finalidades secundarias (voluntarias, podrán requerir consentimiento explícito):

• Envío de newsletters, información sobre productos, promociones y eventos.

• Análisis estadístico y mejora de la plataforma (telemetría, analytics).

• Publicidad personalizada y remarketing.

• Integración y envío de encuestas de satisfacción.

(El aviso deberá diferenciar claramente ambas categorías como exige la nueva Ley y los lineamientos aplicables). Datos Personales

1.2. ¿Qué datos personales recabamos?

Datos de identificación y contacto: nombre, razón social, RFC, correo electrónico, teléfono, cargo, domicilio fiscal.

Datos de transacciones y facturación: RFC, razón social, órdenes de compra, CFDI.
Datos sensibles: No recabamos datos sensibles salvo en caso muy concreto y con consentimiento expreso (si llegase a existir, se tratarán conforme a la ley).

1.3. Base legal y consentimiento

El tratamiento de datos personales se realiza con base en:

• Consentimiento del titular, cuando proceda (formularios, checkbox no premarcados).

• Necesidad para la ejecución de un contrato o proceso precontractual.

• Obligaciones legales (fiscales, contables).

• Cuando la ley lo permita para fines legítimos autorizados.

(El aviso de privacidad debe dejar constancia de la forma en que se recaba el consentimiento y ofrecer mecanismos para revocarlo). inicio.inai.org.mx

1.4. Transferencias nacionales e internacionales

Podemos transferir tus datos a:

• Encargados / proveedores: hosting, pasarelas de pago, proveedores de correo, plataformas de analítica, servicios de backup, soporte técnico, etc.

• Terceros nacionales o extranjeros cuando sea necesario para prestar el servicio (proveedores en la nube, CDNs, servicios en USA/UE).

• Toda transferencia se realizará con medidas contractuales (acuerdo de encargado de tratamiento) y garantías técnicas y organizativas. Si la transferencia implica recomendaciones adicionales (por ejemplo, cláusulas contractuales) se informará al titular.

1.5. Cookies y tecnologías similares

Usamos cookies propias y de terceros para:

• Mantener sesiones e identidad.

• Analítica (Google Analytics u otras), optimización y medición de campañas.

• Publicidad y remarketing (si activado).
  En el banner/consentimiento de cookies se debe permitir seleccionar categorías (estrictamente necesarias, preferencias, estadísticas, marketing) y no pre-marcar consentimientos. inicio.inai.org.mx

1.6. Medidas de seguridad (técnicas y administrativas)

Implementamos medidas razonables para proteger datos personales, incluyendo:

• Cifrado en tránsito (TLS 1.2/1.3 mínimo) y cifrado en reposo donde aplica.

• Gestión de accesos por roles y principio de mínimo privilegio.

• Hashing seguro de contraseñas (bcrypt, Argon2 o equivalente).

• Registros de auditoría (logs) inmutables y rotación segura.

• Backups cifrados y procesos de recuperación.

• Evaluaciones de riesgo, pruebas de penetración periódicas y análisis de vulnerabilidad.

• Contratos escritos con encargados de tratamiento que incluyan obligaciones de seguridad.

• Política de gestión de incidentes y notificación a titulares y autoridad cuando aplique. inicio.inai.org.mx+1

1.7. Notificación de vulneraciones (breaches)

En caso de vulneración de seguridad que afecte datos personales, seguiremos el procedimiento interno de respuesta a incidentes y notificaremos:

• Al titular afectado cuando exista riesgo a sus derechos y libertades.

• A las autoridades competentes (INAI u organismo garante correspondiente) conforme a los lineamientos y plazos aplicables (en la práctica se recomienda tener notificación inicial y comunicación formal en máximo 72 horas desde la confirmación de la vulneración, cuando la normativa así lo exija o resulte prudente). inicio.inai.org.mx+1

1.8. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir finalidades descritas, obligaciones legales o; mientras exista relación comercial y durante los plazos fiscales/legales aplicables. Tras cumplirse el plazo, serán eliminados o anonimizados conforme a políticas internas.

1.9. Ejercicio de derechos ARCO, revocación y portabilidad

Los titulares pueden ejercer:

• Acceso a sus datos,

• Rectificación,

• Cancelación (limitaciones legales aplican) y

• Oposición al tratamiento,

• Portabilidad (cuando proceda),

• Revocación del consentimiento (cuando el tratamiento dependa de éste).

Procedimiento: enviar la solicitud a privacidad@opus365.io con: nombre, copia de identificación, descripción clara de la solicitud, domicilio o correo para notificaciones y documentos probatorios. Respondemos en los plazos que fija la ley (señalar plazos internos). En caso de inconformidad, el titular puede presentar queja ante el INAI o el organismo garante local. inicio.inai.org.mx+1

1.10. Menores de edad

No recabamos datos de menores sin el consentimiento verificable de padres o tutores. Si detectamos recolección no autorizada, se eliminarán los datos y se notificará al titular responsable.

1.11. Modificaciones al aviso

Cualquier cambio relevante en este aviso será publicado en www.opus365.io/aviso-privacidad con la fecha de actualización. Para cambios menores se informará por correo cuando proceda.

1.12. Contacto

Dudas, comentarios o solicitudes: privacidad@opus365.io
Responsable: Soltia Ingeniería sa de cv
Domicilio: [Calle 59 N 566 por 50 E y 50 Herradura II, Mérida, Yucatán]
Correo de contacto / Unidad de Datos Personales (DPO): privacidad@opus365.io / +52 9993682356