Aviso de Privacidad

Ecosistema SYSTM CORE · CORE LOGYC y productos asociados

Formato 1 · Aviso de Privacidad Integral

1. Identidad y domicilio del Responsable

Christian Rocha Espinosa, persona física con actividad empresarial (Régimen Simplificado de Confianza), con Registro Federal de Contribuyentes ROEC870813EQ5 (en lo sucesivo, el “Responsable” o “SYSTM CORE”), con domicilio para efectos del presente aviso en Zapopan, Jalisco, México, C.P. 45133, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

SYSTM CORE opera un ecosistema de plataformas de software como servicio (SaaS) administradas desde una cuenta y facturación únicas en systmcore.com. Los productos cubiertos por este aviso son los listados en el Anexo A; actualmente, el producto en operación es CORE LOGYC (corelogyc.com y app.corelogyc.com). Los productos que se incorporen al ecosistema quedarán cubiertos por este mismo aviso mediante actualización del Anexo A, y cualquier finalidad nueva que introduzcan se someterá a lo previsto en la sección 4.

Previsión de continuidad: en caso de que el Responsable constituya una persona moral para continuar la operación del negocio, o de que la operación se transmita en el contexto de una fusión, reorganización o venta, los datos personales podrán transmitirse a dicha entidad, la cual asumirá el carácter de responsable en los mismos términos de este aviso. Dicha transmisión se informará mediante la actualización del presente aviso conforme a la sección 10.

2. Datos personales que se tratan

Recabamos y tratamos las siguientes categorías de datos personales, obtenidos directamente del titular al crear su cuenta, contratar o usar los servicios, o de forma automática por medios electrónicos:

• Identificación y contacto: nombre completo, correo electrónico, teléfono (opcional), organización a la que pertenece y rol dentro de ella.
• Datos fiscales y de facturación: RFC, razón social o nombre fiscal, régimen fiscal, código postal fiscal y uso de CFDI, cuando el titular los proporciona para la emisión de comprobantes fiscales.
• Datos de pago: los pagos se procesan a través de Stripe. SYSTM CORE no almacena números de tarjeta ni datos completos del instrumento de pago; únicamente recibe referencias tokenizadas, últimos cuatro dígitos, marca de la tarjeta y estado de las transacciones.
• Datos técnicos y de uso (recabados automáticamente): dirección IP, identificadores de dispositivo y navegador, registros de acceso y actividad, parámetros de atribución de campañas (UTM), códigos de referido y cookies o tecnologías similares (sección 9).
• Contenido incorporado por el titular: proyectos, reportes, fotografías, documentos, presupuestos, ubicación asociada a registros de avance cuando el titular activa esa función, y demás información cargada para usar el servicio. Las particularidades por producto se describen en el Anexo A.

SYSTM CORE no recaba datos personales sensibles de manera intencional ni los solicita para prestar sus servicios. Se pide al titular abstenerse de cargar datos sensibles en las plataformas; si una organización cliente los incorpora dentro de su contenido, aplicará lo señalado en la sección 3.

Los servicios del ecosistema están dirigidos a empresas y profesionales, y a personas mayores de 18 años; no están dirigidos a menores de edad y no recabamos intencionalmente datos de menores.

3. Doble rol: Responsable y Encargado (contenido de organizaciones clientes)

Las plataformas del ecosistema son multi-empresa: las organizaciones clientes cargan información de sus propias obras, proyectos, clientes, proveedores, colaboradores y, en su caso, arrendatarios o personal en campo. Respecto de esa información:

• La organización cliente actúa como responsable del tratamiento de los datos personales de terceros que incorpora a la plataforma.
• SYSTM CORE actúa únicamente como encargado, tratando dichos datos por cuenta y bajo las instrucciones de la organización cliente, exclusivamente para prestar el servicio contratado, con las obligaciones de confidencialidad y seguridad previstas en la ley.
• La organización cliente es responsable de contar con su propio aviso de privacidad y con el consentimiento o base jurídica necesaria frente a los titulares cuyos datos incorpora, y así lo declara en los Términos y Condiciones del servicio.
• Los términos del tratamiento por cuenta de clientes se regulan en los Términos y Condiciones y, para los planes Empresarial y Empresarial+, en el Anexo de Tratamiento de Datos (DPA) que forma parte de su contrato de venta consultiva.

El presente aviso, en lo relativo a finalidades y derechos ARCO, aplica a los datos de los que SYSTM CORE es responsable (datos de cuenta, fiscales, de pago, técnicos y de uso). Para los datos de los que es encargado, orientará al titular hacia la organización responsable conforme a la sección 6.

4. Finalidades del tratamiento

A) Finalidades primarias (necesarias para la relación jurídica y la prestación del servicio):

• Crear, administrar y autenticar la cuenta de usuario y la organización a la que pertenece.
• Prestar, operar y mantener las funcionalidades de las plataformas, incluido el almacenamiento del contenido cargado por el titular o su organización.
• Procesar pagos, gestionar suscripciones, renovaciones y cobranza, y emitir comprobantes fiscales digitales (CFDI) cuando corresponda.
• Aprovisionar el acceso a los productos del ecosistema que la organización contrate.
• Brindar soporte técnico y atender solicitudes, aclaraciones y quejas.
• Garantizar la seguridad de las plataformas: prevención de fraude, detección de accesos no autorizados, registros de auditoría y respaldos.
• Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridad competente.
• Generar reportes y análisis mediante funciones de inteligencia artificial que el titular solicite dentro de la plataforma, sobre la información de sus propios proyectos.

B) Finalidades secundarias (no necesarias; el titular puede negarse a ellas sin que se le niegue el servicio):

• Enviar comunicaciones sobre novedades, nuevas funciones, promociones y contenido del ecosistema SYSTM CORE.
• Realizar análisis estadísticos y de uso, de forma agregada, para mejorar los productos.
• Operar el programa de referidos y generar, a solicitud del titular, materiales compartibles (por ejemplo, tarjetas de logros con datos de sus proyectos), los cuales solo se difunden si el titular decide compartirlos.
• Medir la efectividad de campañas y la atribución de marketing (parámetros UTM).

Negativa a finalidades secundarias: el titular puede manifestarla en cualquier momento (i) desde la configuración de su cuenta, (ii) mediante el enlace de baja incluido en cada correo, o (iii) escribiendo a privacidad@systmcore.com. La negativa no afectará la prestación del servicio.

Cualquier finalidad nueva no prevista en este aviso —incluidas las que introduzcan nuevos productos del ecosistema— requerirá recabar nuevamente el consentimiento del titular conforme a la ley vigente, previo a su tratamiento.

5. Remisiones a encargados y transferencias

Para prestar el servicio, SYSTM CORE se apoya en proveedores que tratan datos por su cuenta y bajo su instrucción (encargados), lo cual, conforme a la ley, no constituye una transferencia y no requiere consentimiento del titular. Los principales encargados y su función son:

Dado que varios encargados operan fuera de México, los datos pueden almacenarse o procesarse en el extranjero; en todos los casos SYSTM CORE exige contractualmente niveles de protección consistentes con este aviso y con la legislación mexicana.

Transferencias a terceros (distintas de encargados): SYSTM CORE no vende ni cede los datos personales de los titulares. Solo se realizarían transferencias sin requerir consentimiento en los supuestos de excepción previstos por la ley, incluyendo: (i) requerimientos de autoridad competente; (ii) transferencias a sociedades del mismo grupo que operen bajo las mismas políticas de privacidad; y (iii) la transmisión derivada de la constitución de una persona moral que continúe la operación, o de una fusión, reorganización o venta del negocio, en los términos de la sección 1. Fuera de estos supuestos, cualquier transferencia será informada al titular y, cuando la ley lo exija, se recabará su consentimiento.

6. Derechos ARCO, revocación y limitación de uso

El titular tiene derecho a Acceder a sus datos personales y a las condiciones generales de su tratamiento, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos y a Oponerse a su tratamiento (derechos ARCO), así como a revocar su consentimiento y a limitar el uso o divulgación de sus datos.

Medio de ejercicio: enviar solicitud al correo privacidad@systmcore.com con: (i) nombre completo del titular y medio para comunicar la respuesta; (ii) documento que acredite su identidad o, en su caso, la representación legal; (iii) descripción clara y precisa de los datos respecto de los que se busca ejercer el derecho; y (iv) cualquier elemento que facilite su localización.

SYSTM CORE responderá y, en su caso, hará efectiva la solicitud dentro de los plazos previstos por la ley vigente. Ciertos datos deben conservarse por obligación legal (por ejemplo, información fiscal y de facturación); en esos casos, la cancelación procederá mediante bloqueo previo a la supresión, conforme a la ley.

Si los datos sobre los que se desea ejercer derechos fueron incorporados a la plataforma por una organización cliente (sección 3), SYSTM CORE orientará al titular para dirigir su solicitud a la organización responsable y, en su carácter de encargado, colaborará con dicha organización para su atención.

7. Medidas de seguridad

SYSTM CORE implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales, que incluyen: cifrado de las comunicaciones en tránsito (TLS), aislamiento de la información por organización a nivel de base de datos (arquitectura multi-empresa con políticas de acceso por registro), autenticación basada en estándares criptográficos vigentes, control de accesos por roles, registros de auditoría y respaldos periódicos.

8. Plazos de conservación

Los datos se conservarán mientras la cuenta esté activa y durante los plazos posteriores necesarios para cumplir obligaciones legales (en particular fiscales) o para la defensa de reclamaciones.

Tras la terminación del servicio, el contenido de la organización se conserva durante 90 días naturales, plazo durante el cual el titular puede reactivar su suscripción o solicitar su exportación conforme a los Términos y Condiciones. Concluidos los plazos aplicables, los datos serán bloqueados y posteriormente suprimidos de los sistemas activos, con eliminación diferida en respaldos conforme a sus ciclos técnicos.

9. Cookies y tecnologías similares

Los sitios y aplicaciones del ecosistema utilizan cookies y tecnologías similares con fines: (i) esenciales (sesión y autenticación); (ii) de preferencia (idioma); y (iii) de atribución y medición (parámetros UTM y códigos de referido asociados al registro, almacenados en la propia infraestructura del Responsable).

El titular puede deshabilitar las cookies no esenciales desde la configuración de su navegador; las esenciales son necesarias para el funcionamiento de la plataforma. Si en el futuro se incorporan herramientas de analítica de terceros, esta sección se actualizará conforme a la sección 10 antes de su activación.

10. Cambios al aviso de privacidad

Este aviso puede modificarse para reflejar cambios legales, nuevas funcionalidades, la incorporación de productos al ecosistema o nuevas finalidades. La versión vigente se publicará en systmcore.com/privacidad con su fecha de última actualización. Cuando el cambio implique nuevas finalidades de tratamiento, se recabará nuevamente el consentimiento del titular conforme a la ley.

11. Autoridad competente

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de protección de datos personales en posesión de los particulares.

12. Aceptación

Al proporcionar sus datos personales por cualquiera de los medios descritos, el titular reconoce haber tenido a su disposición el presente aviso. El consentimiento para el tratamiento se entiende otorgado en los términos de la ley aplicable; para las finalidades secundarias, el titular conserva en todo momento los medios de negativa descritos en la sección 4.

Anexo A · Productos cubiertos y particularidades

Este anexo forma parte integrante del Aviso de Privacidad. Su actualización para incorporar nuevos productos del ecosistema no constituye, por sí misma, una nueva finalidad cuando el producto opere bajo las finalidades ya descritas; toda finalidad genuinamente nueva se someterá a la sección 4.

Formato 2 · Aviso de Privacidad Simplificado

Uso: puntos de recolección por medios electrónicos — formulario de registro en systmcore.com/signup, formulario de lista de espera y formulario de datos fiscales en systmcore.com/billing.

Responsable: Christian Rocha Espinosa (SYSTM CORE), RFC ROEC870813EQ5, con domicilio en Zapopan, Jalisco, C.P. 45133, responsable del ecosistema SYSTM CORE y de la plataforma CORE LOGYC.

Datos que se tratan: identificación y contacto; datos fiscales y de facturación; referencias de pago (procesadas por Stripe — no almacenamos su tarjeta); datos técnicos y de uso; y el contenido que usted carga a la plataforma. No solicitamos datos personales sensibles.

Finalidades primarias: crear y administrar su cuenta; prestar el servicio contratado; procesar pagos y emitir CFDI; brindar soporte; garantizar la seguridad de la plataforma; y cumplir obligaciones legales.

Finalidades secundarias (opcionales): envío de novedades y promociones del ecosistema, analítica de producto, programa de referidos y materiales compartibles, y medición de campañas. Puede negarse a ellas sin afectar el servicio: desde la configuración de su cuenta, con el enlace de baja de cada correo, o escribiendo a privacidad@systmcore.com.

Derechos ARCO y más información: puede ejercer sus derechos de acceso, rectificación, cancelación y oposición, revocar su consentimiento, limitar el uso de sus datos y conocer las remisiones a proveedores consultando el Aviso de Privacidad Integral en systmcore.com/privacidad.

Formato 3 · Aviso de Privacidad Corto

Versión para formularios y checkout

Christian Rocha Espinosa (SYSTM CORE), con domicilio en Zapopan, Jalisco, tratará sus datos personales para crear su cuenta, prestar el servicio, procesar pagos y facturación, y para las demás finalidades descritas en el Aviso de Privacidad Integral disponible en systmcore.com/privacidad, donde también puede ejercer sus derechos ARCO.

Versión de una línea (footer de correos y pantalla de acceso)

SYSTM CORE trata tus datos conforme a su Aviso de Privacidad: systmcore.com/privacidad