Política de Privacidad

1. Quién trata los datos

El Servicio AP One es operado por [TU NOMBRE COMPLETO], persona física con RFC [TU RFC] y domicilio en [CIUDAD, ESTADO], México, quien comercializa el Servicio bajo el nombre comercial "AP One" (en adelante, el "Titular").

2. Doble rol del Titular

AP One es una herramienta de software que el Titular pone a disposición de empresas que prestan servicios técnicos. Por la naturaleza del Servicio, el rol del Titular en materia de protección de datos personales es doble:

• Responsable respecto de los datos de la persona o empresa que abre la cuenta y de los datos de uso del Servicio (registros de acceso, IP, métricas técnicas).
• Encargado del tratamiento respecto de toda la información que el Cliente carga dentro del Servicio (sus propios clientes finales, técnicos, órdenes, evidencias, inventario, etc.). En este supuesto el Cliente es el Responsable y el Titular se limita a almacenar y procesar dichos datos por cuenta del Cliente, conforme al artículo 49 del Reglamento de la LFPDPPP. El Titular no utiliza ni comercializa esa información para finalidades propias.

3. Datos que trata el Titular como Responsable

De la persona o empresa que contrata el Servicio (titular de la cuenta):

• Identificación y contacto: nombre, razón social, RFC, correo electrónico, teléfono.
• Datos fiscales y de facturación: domicilio fiscal, uso de CFDI, régimen fiscal, historial de pagos. El método de pago (tarjeta) es procesado y almacenado directamente por Stripe; el Titular nunca tiene acceso a los datos completos de la tarjeta.
• Datos técnicos de uso: dirección IP, tipo de dispositivo, navegador, registros de acceso e identificadores de sesión.

4. Datos que trata el Titular como Encargado (por cuenta del Cliente)

Cuando el Cliente utiliza el Servicio, carga información cuyo Responsable es él mismo. El Titular sólo la almacena y procesa para permitirle usar la plataforma:

• Datos de los clientes finales del Cliente (nombre, contacto, dirección).
• Datos de los técnicos del Cliente (nombre, contacto, ubicación durante la jornada laboral, fotografías, firmas y evidencias capturadas en órdenes).
• Datos operativos: órdenes de servicio, cotizaciones, contratos, inventario, agenda y cobros internos del Cliente.

El Cliente es el único responsable de obtener los consentimientos necesarios y de poner a disposición de sus técnicos y clientes finales un Aviso de Privacidad propio.

5. Finalidades

Finalidades primarias (necesarias para prestar el Servicio):

• Crear y administrar la cuenta del Cliente.
• Operar, mantener y dar soporte al Servicio.
• Procesar pagos y, cuando aplique, emitir comprobantes.
• Enviar notificaciones operativas (cobros, avisos de vencimiento, incidencias).
• Cumplir obligaciones legales aplicables.

Finalidades secundarias (opcionales):

• Envío de comunicaciones comerciales sobre nuevos módulos.
• Encuestas de satisfacción y mejora del producto.
• Estadísticas agregadas y anónimas de uso.

Puedes oponerte al tratamiento para finalidades secundarias en cualquier momento escribiéndonos a abdiel.pedro2004@gmail.com.

6. Encargados / proveedores que apoyan la prestación del Servicio

Para poder prestar el Servicio, compartimos ciertos datos con proveedores de tecnología que actúan como encargados, bajo instrucciones del Titular:

• Stripe, Inc. — procesamiento de pagos.
• Resend — envío de correos transaccionales.
• UploadThing — almacenamiento de archivos cargados por el Cliente.
• Google LLC — servicios de mapas y geolocalización.
• Vercel Inc. — alojamiento del sitio y aplicación web.
• Railway Corp. — alojamiento del backend y de la base de datos.

Estos proveedores no pueden usar los datos para fines propios. Algunos procesan datos fuera de México; en tales casos aplicamos las cláusulas y resguardos contractuales correspondientes.

7. Conservación

Conservamos los datos personales durante la vigencia de la Suscripción y por los plazos legales aplicables una vez terminada la relación (por ejemplo, obligaciones fiscales). Pasado dicho plazo, los datos se eliminan o anonimizan.

8. Derechos ARCO

El titular de los datos tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado. Para ejercerlos puede dirigir su solicitud al correo abdiel.pedro2004@gmail.com. El procedimiento completo se detalla en nuestro Aviso de Privacidad integral.

Si los datos pertenecen a un técnico o cliente final cuyo Responsable es la empresa que contrató el Servicio, la solicitud deberá dirigirse en primera instancia a dicha empresa.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración o divulgación, incluyendo cifrado en tránsito (TLS), contraseñas cifradas, controles de acceso por rol y monitoreo de eventos.

10. Cambios a esta política

Podremos actualizar esta política cuando sea necesario. Publicaremos la versión vigente en esta página y, en caso de cambios relevantes, notificaremos por correo electrónico.

11. Contacto

Si tienes preguntas relacionadas con el tratamiento de tus datos personales, escríbenos a abdiel.pedro2004@gmail.com.