Aviso de privacidad Mexico
Aviso de privacidad detallado para usuarios, prospectos, clientes y contactos de Concilius.
Este aviso explica, en un lenguaje operativo y entendible, que datos trata Concilius, para que los usa, como protege la informacion, que derechos tiene la persona titular y como se atienden solicitudes ARCO, revocaciones, limitaciones de uso y cambios al documento.
01Identidad y domicilio del responsable
Concilius es responsable del tratamiento de los datos personales que recaba a traves de su sitio web, formularios, procesos comerciales, onboarding, plataforma SaaS, canales de soporte, integraciones y actividades relacionadas con cobranza, conciliacion, riesgo, mensajeria y operacion financiera.
Para efectos de este aviso, el domicilio de referencia del responsable es: Domicilio pendiente de definir antes de producción.. Si esta direccion cambia, Concilius actualizara este documento y la version publicada en linea.
Este aviso se emite considerando la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares, su marco reglamentario aplicable y criterios publicos de cumplimiento emitidos en Mexico para el sector privado.
02Datos personales que podemos recabar
Concilius trata unicamente los datos que resultan necesarios, adecuados y relevantes para ofrecer su servicio, evaluar relaciones comerciales, operar la plataforma y cumplir obligaciones legales o contractuales.
- Datos de identificacion y contacto: nombre, cargo, empresa, correo electronico, telefono, RFC, razon social, domicilio fiscal o comercial y datos de representacion.
- Datos de cuenta y acceso: nombre de usuario, credenciales cifradas, logs de autenticacion, direcciones IP, identificadores de dispositivo, historial de sesiones y eventos de seguridad.
- Datos operativos y transaccionales: facturas, referencias de pago, movimientos conciliados, informacion de cobranza, datos de clientes finales cargados por la organizacion usuaria, registros de recordatorios, eventos de mensajeria y bitacoras de auditoria.
- Datos fiscales, patrimoniales o financieros cuando sean necesarios para cobranza, conciliacion, pagos, facturacion, verificacion comercial, prevencion de fraude o administracion contractual.
- Datos de navegacion y analitica: cookies tecnicas, metricas de uso, paginas visitadas, fuente de trafico, interacciones con formularios y, en su caso, identificadores de herramientas de medicion como Google Analytics cuando esten activadas.
Concilius no busca recabar datos personales sensibles como regla general. Si en algun flujo excepcional llegaran a solicitarse o recibirse datos sensibles, se pedira el consentimiento expreso correspondiente o se instruira su no carga dentro del servicio.
03Finalidades primarias del tratamiento
Usamos los datos personales para finalidades directamente necesarias para la relacion juridica, precontractual, comercial, tecnica y operativa con la persona titular o con la organizacion a la que representa.
- Identificar prospectos, usuarios, clientes, representantes y contactos autorizados.
- Crear cuentas, autenticar accesos, administrar permisos y proteger la seguridad de la plataforma.
- Configurar, prestar, mantener y mejorar los servicios de cobranza, conciliacion, forecast, automatizacion, analisis y mensajeria.
- Procesar altas, contrataciones, pagos, renovaciones, facturacion, soporte, incidencias, tickets y seguimiento de uso.
- Prevenir fraude, abuso de la plataforma, accesos no autorizados, incidentes de seguridad y usos contrarios a la ley o al contrato.
- Mantener evidencia operativa y contractual, bitacoras, auditorias y trazabilidad de acciones automaticas o aprobadas dentro de la plataforma.
- Cumplir requerimientos de autoridades competentes, obligaciones fiscales, mercantiles, contables, de seguridad de la informacion y prevencion de controversias.
04Finalidades secundarias y opciones de exclusion
De forma adicional y no indispensable para la prestacion principal del servicio, Concilius puede tratar ciertos datos para fines de mejora comercial, mercadotecnia B2B, contenidos educativos, invitaciones a eventos, encuestas de satisfaccion, newsletters, estudios de mercado y medicion del desempeno comercial del sitio.
Si la persona titular no desea que sus datos se utilicen para estas finalidades secundarias, podra solicitarlo en cualquier momento escribiendo a nuestro correo de privacidad. La negativa no condiciona el acceso al servicio principal.
05Consentimiento, revocacion y datos patrimoniales o sensibles
Conforme al marco mexicano aplicable, el tratamiento de datos personales parte del consentimiento de la persona titular, salvo las excepciones legales. En entornos digitales, dicho consentimiento puede manifestarse por acciones inequivocas como el registro, aceptacion de formularios, contratacion, envio de documentos o uso continuado de funcionalidades despues de haberse puesto el aviso a disposicion.
Cuando se trate de datos financieros o patrimoniales y la ley exija consentimiento expreso, Concilius recabara una manifestacion expresa por medios electronicos, documentales o contractuales. En caso de datos personales sensibles, unicamente se trataran si existe justificacion legitima y se obtiene el consentimiento expreso y reforzado que corresponda.
La revocacion del consentimiento puede solicitarse mediante correo a hola@concilius.io. La revocacion no tendra efectos retroactivos y podra estar sujeta a las obligaciones legales o contractuales vigentes que hagan necesario conservar ciertos datos por un periodo determinado.
06Medios para limitar el uso o divulgacion de los datos
La persona titular puede limitar el uso o divulgacion de sus datos, especialmente respecto de comunicaciones promocionales o fines secundarios, solicitandolo por escrito a traves del canal de privacidad.
- Enviar un correo a hola@concilius.io con el asunto "Limitar uso de datos".
- Indicar nombre, empresa, correo relacionado con la solicitud y la limitacion concreta que desea aplicar.
- En caso de mensajeria comercial, podra pedir la suspension de campanas informativas o promocionales sin afectar los avisos operativos indispensables.
07Derechos ARCO y procedimiento para ejercerlos
La persona titular puede ejercer sus derechos de Acceso, Rectificacion, Cancelacion y Oposicion respecto de los datos personales tratados por Concilius.
La solicitud debera enviarse al area o responsable de privacidad e incluir, como minimo, nombre de la persona titular o representante, medio para recibir respuesta, descripcion clara del derecho que desea ejercer, datos o relacion respecto de la cual se hace la solicitud y, en su caso, documentacion que sustente la rectificacion o representacion legal.
Las solicitudes ARCO pueden presentarse a traves de hola@concilius.io. Concilius respondera dentro del plazo maximo de 20 dias contado desde la recepcion de la solicitud y, si resulta procedente, la hara efectiva dentro de los 15 dias siguientes a la fecha en que comunique la respuesta. Estos plazos podran ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.
- Acceso: conocer que datos tratamos y bajo que condiciones.
- Rectificacion: corregir datos inexactos, incompletos o desactualizados.
- Cancelacion: solicitar la supresion cuando los datos ya no sean necesarios o el tratamiento no corresponda.
- Oposicion: pedir que cese un tratamiento especifico por causa legitima.
Concilius podra negar total o parcialmente la solicitud cuando exista una causa legal para ello, por ejemplo, si la persona solicitante no acredita su identidad, si los datos no se encuentran en su posesion o si existe obligacion legal de conservarlos.
08Transferencias y encargados
Para operar el servicio, Concilius puede apoyarse en terceros que actuan como encargados del tratamiento o receptores necesarios de informacion dentro de la cadena tecnologica y comercial del servicio.
- Proveedores de infraestructura, hosting, almacenamiento, monitoreo, autenticacion y seguridad.
- Plataformas de mensajeria, correo transaccional, CRM, soporte, analitica y formularios.
- Pasarelas de pago, adquirentes, bancos, proveedores de conciliacion, facturacion, SAT o conectores autorizados por la organizacion usuaria.
- Asesores profesionales, auditores, autoridades o contrapartes cuando la transferencia sea necesaria para el cumplimiento legal, contractual o defensa de derechos.
Cuando proceda, Concilius exigira a estos terceros obligaciones de confidencialidad, seguridad y tratamiento conforme a la finalidad contratada. Las transferencias se realizaran con base en la legislacion aplicable y, en su caso, en las excepciones legales previstas para Mexico.
09Medidas de seguridad y notificacion de incidentes
Concilius implementa medidas administrativas, tecnicas y fisicas razonables para proteger la informacion contra dano, perdida, alteracion, destruccion o uso, acceso o tratamiento no autorizado.
- Cifrado de credenciales y controles de acceso por roles.
- Bitacoras, trazabilidad, monitoreo de sesiones y revisiones de seguridad.
- Separacion de ambientes, uso de HTTPS/TLS, practicas de hardening y privilegio minimo.
- Controles internos de confidencialidad para personas con acceso a la informacion.
Si ocurriera una vulneracion de seguridad que afecte de forma significativa derechos patrimoniales o morales de las personas titulares, Concilius notificara el incidente por los medios razonables a su alcance para que puedan adoptarse medidas de proteccion.
11Datos de terceros cargados por clientes de la plataforma
Cuando una organizacion usuaria carga datos de clientes finales, deudores, representantes, contactos de cobranza o personal interno dentro de Concilius, dicha organizacion declara contar con base legal suficiente para hacerlo y asume la responsabilidad primaria frente a esas personas titulares.
En esos casos, Concilius podra actuar como encargado o subencargado del tratamiento, segun la configuracion contractual y tecnica aplicable, utilizando la informacion unicamente para prestar el servicio contratado, mantener auditoria, seguridad, soporte y ejecucion autorizada.
12Cambios al aviso de privacidad
Concilius podra actualizar este aviso cuando cambie el modelo operativo, se incorporen nuevas integraciones, exista una reforma legal, se modifiquen finalidades o se requiera mayor claridad para las personas titulares.
Los cambios se comunicaran mediante publicacion en el sitio web, dentro de la plataforma, por correo electronico o por otros medios digitales razonables. La fecha de ultima actualizacion permitira identificar la version vigente.
¿Listo para dejar de perseguir tu propio dinero?
Solicitar diagnóstico